隐私中心｜访问数据、权限与用户权益

访问数据

站点应尽量只处理维持页面运行、基础安全与访问统计所必需的信息。若使用统计脚本，应以合法、透明和最小化为前提，不把与阅读无关的敏感数据作为默认收集对象。具体实现应由实际部署方根据使用的统计服务补充真实说明。

设备权限

网页正文阅读本身不需要相机、麦克风、通讯录或精确位置等权限。APP 说明同样遵循按需授权原则：只有当某个功能确实需要权限时才应请求，并在请求前解释用途。拒绝不必要权限不应影响基本阅读。

资料与反馈

用户在提交内容更正、版权反馈或意见建议时，应只提供完成处理所需的最少资料。避免主动提交身份证件、支付信息、精确住址等与事项无关的敏感信息。站点也不应通过普通反馈表单索取这些内容。

本地存储与偏好

如果未来使用本地存储保存主题、字号或阅读偏好，应让用户知道数据保存在设备端还是服务器端，并提供清除方式。当前纯阅读页面不需要构造虚假账户或跨设备同步记录。

第三方与外部内容

本站不使用第三方影像 API、外链图片或 iframe 嵌入正文。若未来增加合法第三方服务，应先说明数据流向与权限边界，再让用户决定是否使用相关功能。

用户权益

用户有权了解页面为什么需要某项信息，有权拒绝与基础阅读无关的权限，并可对不准确的公开信息提出更正。若部署方实际收集个人资料，还应根据适用法律提供访问、更正、删除或其他相应权利的处理机制。

安全提醒

糖心vlog不会以客服名义要求用户提供密码、验证码或支付信息。若你在外部页面遇到以“解锁内容”“会员验证”为由索取敏感信息的情况，应停止操作并核对来源。

统计不应改变正文可读性

即使部署方使用访问统计，页面正文也应在相关脚本失效或被浏览器阻止时继续正常显示。统计功能不能成为阅读前提，更不应通过隐藏正文强迫用户授权。糖心vlog的基础内容依赖服务端输出与普通链接，关闭 JavaScript 后仍能阅读主要信息。

隐私说明应随实际部署更新

如果运营方后来增加统计、表单、账户或第三方服务，隐私中心也应同步写明真实的数据用途、保存方式与用户选择，而不能长期保留与实际不符的空泛文字。任何新功能都应先确认是否真的需要收集个人资料，再决定最小范围和保存期限。