17C · 17-C

隐私中心

以必要、清楚和克制为原则说明访问数据、移动权限与用户权益。

访问数据

为了维持基本浏览体验，站点可能记录必要的访问与运行信息。信息使用应保持克制，不把与服务无关的数据收集包装成必需条件。

移动端权限应与实际功能相匹配。若某项功能不需要通讯录、通话或其他敏感权限，用户不应被要求无理由开启。

如未来出现需要用户主动提交资料的反馈功能，应明确说明用途、范围和处理方式。没有必要时，不应要求提供身份证件、家庭住址等高度敏感信息。

信息保留时间应以完成对应目的所需为限。达到目的、用户依法要求删除或继续保留已无必要时，应按照适用规则进行处理。

用户有权了解信息为何被使用，并可根据适用规则提出查询、更正、删除或撤回相关请求。涉及具体情况时，应通过明确的反馈路径进行核实。

如果某个操作突然要求提供明显超出当前需要的资料，应先确认用途是否合理。基本浏览不应被手机号、通讯录、证件或其他敏感信息无理由卡住；遇到解释不清的要求，暂停操作通常比直接提交更稳妥。

公开内容浏览并不意味着需要大量个人资料。任何信息收集都应能说明用途，并与用户正在使用的功能保持直接关系。为了方便管理而无限扩大范围，不符合17C希望坚持的克制原则。

如果某项敏感权限与当前功能无关，用户选择拒绝后，基本浏览不应因此被阻断。真正需要权限的功能，也应在使用前给出明确解释，让用户知道不开启会影响什么，而不是只看到模糊提示。

信息一旦失去原本用途，就应重新判断是否仍有继续保留的必要。长期保留并不会自动带来更好体验，反而可能增加不必要风险，因此资料管理需要兼顾用途、期限和用户选择。

查询、更正、删除或撤回相关请求不应被设计成难以理解的过程。用户需要知道应提供哪些必要信息、为什么需要核实身份，以及请求完成后会发生什么，从而减少不必要反复。