访问数据
实际部署如使用服务器日志或基础统计，应仅服务于安全、性能和页面改进，并按适用规则说明保存范围和时间。
最小必要 · 用途明确
隐私规则
阅读功能只需要最少的信息，不把浏览页面变成过度采集入口。
应用权限
移动端只应申请与实际功能直接相关的必要权限。相机、通讯录、精确位置等敏感权限如果并非功能所需，不应默认索取。
反馈资料
更正和版权反馈只需要支持核对的必要材料，不应要求密码、验证码、银行卡、私人住址或其他无关敏感信息。
用户选择
用户应能了解哪些功能依赖脚本、哪些信息由浏览器或应用保存，并可通过系统设置管理本地数据、通知和权限。
第三方服务
当前模板不依赖外部资讯API、远程字体、外链图片或第三方登录。实际运营若后来加入第三方服务，应重新更新隐私规则，清楚说明新的数据流向。