PRIVACY

隐私保护

当前源码是无数据库的前端与 PHP 演示站，不实现真实账号系统。正式上线时，数据收集、权限、保存周期与第三方服务都应在真实实现基础上重新核对并公开说明。

最小化收集

只收集实现明确功能所必需的数据，不因为未来可能使用而提前扩大范围。演示源码本身不写入用户数据库。

相机、麦克风、照片、通知等权限必须对应清晰功能，并在需要时再请求，不把无关权限作为浏览内容的前置条件。

全局搜索弹窗不把打开状态保存到 Cookie、Session 或 localStorage；搜索页只处理 URL 中经过限制和转义的查询词。

发布讨论时不应暴露他人的敏感信息。公开内容与私密数据应具有明确边界，并提供真实产品需要的删除与申诉机制。

正式站点如果接入统计、推送、支付或其他第三方服务，应按真实供应商、用途与数据范围更新说明，不能用泛化文案代替实际披露。

隐私说明必须随真实功能变化维护。新增账号、上传、消息或定位能力时，应先更新数据流程与权限说明，再上线对应功能。