隐私中心:公开阅读不应以过度收集为代价
黑料社以公开资讯阅读为主,隐私原则是只在必要范围内处理信息,并尽量让用户理解用途。基础正文不应因为拒绝非必要权限而被隐藏,也不以强制注册、充值或会员等级作为阅读条件。
访问数据
网站为了基本运行可能产生常规服务器访问记录,例如请求时间、页面路径、浏览器发送的基础技术信息等。这类信息应主要用于安全、故障排查和基础运行分析,而不应被包装成对个人兴趣的过度推断。
若页面使用站内统计脚本,也应遵守最小化原则,不应因为统计目的去收集与阅读无关的敏感信息。
设备权限
普通网页阅读通常不需要通讯录、持续定位、麦克风或相机权限。APP若某项具体功能确有需要,应在用户主动触发功能时解释用途,并允许用户拒绝与核心阅读无关的权限。
权限拒绝之后,不应通过反复弹窗或模糊提示强迫用户重新开启。必要与非必要权限要分开说明。
资料与反馈
通过联系我们页面提交版权、资料更正或合作建议时,应只提供解决问题所需的信息。为了定位页面,通常页面名称、涉及段落和问题说明已经足够。除非法律程序确有要求,本站不会主动索取身份证件、账号密码、支付资料等敏感信息。
用户权益
应能够知道信息为什么被请求、用于什么,以及拒绝会产生什么实际影响。
与核心阅读无关的设置应提供合理选择,不把同意所有权限作为默认前提。
如果页面包含与个人相关的错误公开信息,可以通过资料更正入口提出核查请求。
发现可疑页面、异常跳转或权限要求时,应停止操作并从可信入口重新访问。
关于第三方页面
黑料社不在正文中嵌入第三方资讯接口或外链图片,也不通过iframe展示外部页面。若未来某些合法来源需要读者自行前往查看,其隐私规则由对应发布者负责,读者仍应自行判断其权限与数据政策。
最少权限也包括“最少保留”
隐私保护不只发生在授权弹窗。即使某项信息在特定场景下确有必要,也应考虑保存多久、谁能访问、是否还能继续减少。用于一次性故障排查的数据,不应无目的长期保留。
用户提交更正或版权反馈时也是如此:处理完问题后,不应为了“以后也许有用”继续积累与事项无关的个人资料。最小化原则贯穿收集、使用和保留三个阶段。