隐私中心：少收集、说清楚、给用户选择

访问数据

网站可能需要基础访问日志来维持服务稳定，例如请求时间、页面路径和技术错误信息。若未来接入统计功能，也应遵循最少必要原则，不把与站点运行无关的个人敏感信息纳入收集范围。

浏览权限

普通网页浏览不应要求摄像头、麦克风、通讯录或精确位置等敏感权限。移动应用若某项功能确实需要权限，也应在调用前说明用途，并允许用户在系统设置中重新管理。

个人资料

当前站点不设计真实账户、充值会员或付费点播，因此不存在为这些功能收集大量个人资料的必要。若用户主动通过反馈提交信息，应只用于处理对应事项。

反馈信息

版权反馈、资料更正或合作建议可能包含联系人主动提供的必要信息。站点应限制使用目的，不将这些信息公开展示或用于无关营销。

用户权益

用户有权了解信息为何被使用，并在合理范围内请求更正或删除主动提交的个人资料。若未来功能发生变化，隐私说明也应同步更新，而不是用旧条款覆盖新用途。

第三方资源与隐私

本站不使用CDN远程字体、第三方图标库、外链图片或第三方影视API，这不仅让部署更可控，也减少页面加载时向额外第三方暴露访问请求的机会。

如果未来确需引入新的外部服务，应重新评估数据流向、用途和用户提示，而不能默认沿用当前隐私说明。隐私政策应随着真实功能变化而更新。

本地资源与可控加载

站点样式、脚本和图片都采用本地相对路径，不依赖远程字体和外链图片。这样既减少外部服务不可用时的页面故障，也让部署者更容易清楚知道浏览器会向哪些资源发起请求。

页面主要正文由服务端直接输出，不需要用AJAX把用户阅读行为发送到远程接口后才能显示。即使JavaScript关闭，核心内容仍然存在，这也降低了为了“能看正文”而强制执行额外脚本的必要。

如果未来增加真实账户、同步收藏或消息通知等功能，隐私中心必须重新说明新增数据类型和用途，不能继续沿用当前无账户场景的描述。

补充说明

对用户主动提交的反馈，也应限制可见范围，只让处理对应事项所需要的人员接触，避免把资料更正或版权沟通中的联系人信息变成公开内容。