访问数据
普通网页可能产生基础访问日志，用于安全、故障排查和服务维护。站点不应把这些数据包装成个人画像来制造所谓精准操控，也不在正文中要求用户提交不必要身份信息。
91 · JIUCAL
隐私说明
阅读内容不应该以交出过多个人信息为代价。
应用权限
如正式应用使用通知、相册或其他设备权限，应在申请前说明用途，并允许用户根据功能需要决定。与阅读无关的通讯录、精确位置或麦克风权限不应成为默认条件。
个人资料
当前站点不设置虚假登录、会员充值或付费点播，因此也不需要为了阅读收集账户资料。若未来增加真实账户功能，应另行提供清楚的资料用途、保存和退出说明。
反馈信息
通过信息反馈提交资料更正或权利说明时，只需要与问题核对相关的信息。请不要主动发送密码、身份证件、支付信息或其他敏感资料。
用户选择
用户可以使用浏览器的隐私、缓存和权限设置管理本地体验，也可以选择只阅读网页而不使用应用。核心信息应尽量在不依赖复杂追踪的情况下可访问。
最少必要原则
能够不收集的数据就不应为了“以后可能有用”而先收集。功能确实需要某项资料时，也应说明用途、保存范围和用户可以采取的选择，而不是笼统写成全部授权。
第三方资源
本站设计不依赖外链图片、远程字体或第三方内容接口来展示主要正文，从结构上减少不必要的外部请求。若未来增加第三方服务，应单独说明其用途与数据边界。
安全意识
任何页面都不应要求用户在普通反馈中提交密码、验证码、银行卡或身份证件。遇到类似请求应停止操作，并通过正式渠道核对，而不是继续发送敏感信息。
退出和清理
用户可以按浏览器或系统提供的正常方式清理缓存、站点数据或应用权限。站点不应阻止退出、隐藏权限入口，也不应通过技术手段让用户在明确关闭后仍被强制保持某种状态。