🔐 数据与用户权益

隐私中心

用清楚语言说明访问数据、应用权限、个人资料与反馈信息。

访问数据

网站运行可能需要最基本的技术日志，例如请求时间、页面路径、浏览器基础信息与异常记录，用于保障站点安全和定位故障。站点不应把这些基础数据包装成“用户画像”对外出售，也不应借浏览页面之名收集与服务无关的敏感信息。

如果未来正式APP需要某项设备权限，应在实际功能需要时说明用途，并尽量采用最小范围。通知、照片、相机、麦克风、位置等权限应分别说明，不能用“同意全部”替代具体选择。

本站当前内容设计不依赖真实账户、付费会员或充值体系，因此不需要为了阅读公开正文而收集身份证件、银行卡或通讯录信息。未来若功能发生变化，也应单独提供清晰说明，而不是静默扩大数据范围。

用户在提交更正、版权或意见反馈时，只应提供处理事项所必需的资料。对于不必要的私人信息，站点不应主动要求。涉及第三方的敏感资料也不应通过反馈通道随意提交。

用户应能够了解数据用途、权限原因和相关处理方式。如果未来启用账户功能，应提供与实际技术能力一致的访问、更正、删除或撤回授权说明。任何权益说明都不应超出站点真实能力。

“公开过”不等于“适合无限扩散”。即使某些个人细节曾在网络出现，站内仍需要判断是否与公共资讯有关、是否有必要继续传播。黑料网对真实人物的私人住址、私人联系方式、家庭成员隐私和非公开行程保持克制。

任何实际收集的数据都应与明确功能对应，并尽量减少保存范围与保存时间。技术日志如果只用于安全和故障排查，就不应无限期保留；反馈资料如果问题已经处理，也不应为了“以后可能有用”而长期囤积无关个人信息。

若未来接入新的第三方服务，应在启用前重新检查数据流向与必要性，并把真实变化写进隐私说明。不能只在技术层面增加收集，却让公开说明长期保持不变。

在没有账户体系的情况下，页面不应假装存在“个人中心”“实名认证”或“会员资料库”。功能说明必须与真实系统一致。未来如果新增账户，也应先确定必要字段、保护措施与用户控制方式，再更新公开说明。

所有新增数据用途都应先与真实功能对应，再向用户清楚说明，不能只靠笼统授权覆盖未来用途。