访问数据
网站运行可能产生基础技术信息,例如页面访问、浏览器环境、错误日志和安全记录,用于维护稳定性与防止滥用。若没有具体功能需要,不应额外收集与浏览无关的信息。
APP权限
相机、相册、通知、存储等权限仅应在用户主动使用相关能力时申请。拒绝与核心浏览无关的权限,不应阻止用户阅读公开内容。用户也可以通过设备系统随时撤回。
个人资料
17C不应以虚假账户体系强制要求用户提交个人资料。若未来出现确有必要的服务表单,应明确说明用途、范围和保存方式,并避免收集与功能无关的敏感信息。
信息保留
数据只应在完成合理目的所需期间保留,并根据安全、法律和运维需要采取适当措施。没有继续保留的必要时,应依规则进行删除、匿名化或降低可识别性。
用户权益
用户有权了解信息如何被使用,并在适用情况下提出访问、更正、删除、限制处理或其他请求。具体权利与处理方式需结合当地法律和实际服务能力。
隐私设置应当容易找到
用户不应为了关闭一项非必要权限而穿过复杂菜单。无论网页还是APP,涉及通知、相册、相机、存储或个性化设置时,都应提供清楚说明,并尊重设备系统已有的权限控制。若某项功能在拒绝权限后确实无法使用,也应只影响对应功能,而不是阻止其他公开内容浏览。
安全与透明同样重要
保护数据不仅依赖隐私声明,还需要合理的访问控制、日志管理和异常处理。17C不会声称绝对不存在风险,但应尽量减少不必要收集,并在发生影响用户权益的问题时按适用规则处理。用户也应避免在非必要情况下提交身份证件、密码、支付信息或其他高敏感资料。
默认设置应尊重用户选择
与核心阅读无关的个性化、通知或扩展权限不应默认强制开启。用户选择关闭后,平台应尽可能继续提供基础浏览功能,并避免反复弹出带有误导性的授权提示。