隐私中心 / PRIVACY

隐私中心：阅读不应以过度收集为代价

黑料社把隐私原则写得尽量直接：为了展示页面而需要的数据，与为了完成某个用户主动操作而需要的数据，应当分开。站点不应以“提升体验”为理由索取与阅读无关的通讯录、短信、精确位置或其他敏感权限。

访问数据

网页运行可能产生基础的访问日志，例如请求时间、浏览器类型、错误信息与必要的网络标识。这类数据应主要用于安全、稳定性与基础统计，而不是建立敏感画像。若没有明确需要，不应长期保留可以直接识别个人的细节。

网页正文不依赖相册、通讯录、麦克风、摄像头或精确位置权限。若未来的应用功能确实需要某项权限，应在触发功能时再解释用途，并让用户能够在系统设置中撤回，而不是首次打开就一次性索取全部权限。

用户主动提交版权、资料更正或合作反馈时，只应提供处理事项所需的信息。若证明权利关系需要文件，也应尽量采用可验证但不过度公开的方式。公共页面不会要求填写电话、住址或私人社交账号。

用户应能知道数据为什么被使用、能否撤回权限，以及出现错误时如何反馈。若某项数据不再需要，应减少保存。隐私说明发生实质变化时，也应以清楚方式更新，而不是把重要变化隐藏在冗长条款中。

本站搜索层只在浏览器本地筛选预设栏目，不提交空接口，也不需要账户。输入关键词的目的只是快速匹配站内固定入口，不需要把内容发送给第三方资讯服务。

站点不嵌入第三方 iframe、远程字体或外链图片，也不依赖第三方资讯 API 拉取正文。这能减少页面打开时自动向多个外部服务发送请求的情况，并让正文在基础环境下仍可阅读。

能够通过普通链接完成的事情，不要求账户；能够通过页面文字说明完成的事情，不要求额外权限。功能越简单，越容易让用户理解自己的数据在哪里、为什么被使用。

隐私保护不仅是加密或安全技术，也包括从源头减少不必要的数据流动。页面能用本地样式、本地图片和普通链接完成的功能，就不必额外接入第三方脚本。减少外部依赖，能让用户更容易理解一次访问实际会接触哪些服务。