隐私中心

少收集、说清楚、给用户选择

隐私说明围绕最小必要原则展开。目前官网不要求用户创建账户，也不主动索取复杂个人资料；若未来新增实际服务，应明确收集目的、使用范围、保留时间与用户选择。

访问数据

常见网站可能记录基础访问日志、设备与浏览器信息，用于安全与稳定性分析。正式运营时应说明具体字段、用途与保存周期，避免超出必要范围，也不应把敏感浏览兴趣无边界用于营销。

相机、相册、通知、存储等权限应与功能直接相关，并由用户选择开启。与核心功能无关的敏感权限不应默认强制获取，拒绝权限后也应尽量保留基础浏览能力。

若没有真实账户系统，就不应假装收集昵称、头像或支付信息。当前网站定位不包含虚假注册、会员充值或积分体系，也不通过表单诱导用户提交不必要的身份资料。

数据不应无限期保留。正式服务应根据安全、法律与业务必要性设定保留规则，并在目的完成后删除或匿名化不再需要的信息，同时解释备份与日志的合理周期。

用户应能够了解数据如何使用，并在适用情况下请求访问、更正、删除或限制处理。相关申请方式应通过真实、可验证的官方渠道提供，不能用虚构邮箱或客服电话替代。

由于内容定位为18+，尤其应注意共享设备、系统通知、锁屏预览和浏览历史暴露风险。产品应尽量提供清楚的本地隐私设置说明，并避免在通知文案中暴露敏感内容偏好。

隐私原则

隐私不是写一份政策就完成，而是每个功能都减少不必要的数据。

如果未来增加实际账户、同步或通知服务，隐私说明应同步更新，并明确用户能够控制什么。对于成年内容平台，任何可能暴露用户兴趣的信息都应更谨慎处理。未经说明的数据收集、默认开放的高敏感权限和无法关闭的追踪机制都不符合这套隐私原则。

成年内容场景下，隐私风险常常来自设备本身而不是公开页面。用户可以根据需要管理通知预览、浏览历史和本地保存内容，避免在家庭、工作或其他共享环境中意外暴露个人兴趣。

一个功能如果不需要身份信息，就不应为了“以后可能有用”而提前收集。只有当真实服务确实需要某类数据时，才应说明目的、范围和保留方式，并让用户理解拒绝会产生什么实际影响。