访问数据
网页访问可能产生基础技术信息,例如请求时间、浏览器类型、页面路径和用于安全排查的网络信息。此类数据应仅用于维持站点运行、发现异常和改进兼容性,不应用于推断与服务无关的敏感身份。
如果未来接入统计能力,也应避免把个人对某类影视内容的浏览偏好扩展成敏感画像。
APP权限
内容浏览类应用应尽量少请求权限。与基本阅读无关的通讯录、短信、通话记录或持续精确位置不应被默认索取。确有功能需要设备能力时,应在授权前说明用途,并允许用户在系统设置中撤回。
权限被拒绝后,基础阅读功能不应因此完全不可用。
个人资料
17C当前介绍性页面不需要用户创建真实账户,因此不会要求昵称之外的复杂身份资料,更不会要求身份证、银行卡或支付信息来解锁普通内容。若未来服务形态变化,应重新说明收集目的、范围与保存方式。
用户也不应向任何声称代表本站的陌生渠道发送敏感资料。
信息保留
信息保留时间应与处理目的相匹配。用于排查短期故障的数据不应无限期保存;需要依法或基于安全原因保留的记录,应限制访问范围。17C不会以“长期优化”为模糊理由无限保存与服务无关的数据。
达到目的后,应删除、匿名化或按合法要求处理。
用户权益
用户有权了解哪些信息被处理、为什么处理,并在适用情况下请求更正、删除或限制使用。对于权限,可以通过设备设置进行管理;对于站内内容反馈,可以通过联系我们页面提交。
隐私问题和版权问题可能交叉,但处理重点不同:前者关心个人数据,后者关心作品与素材权利。
第三方链接与隐私风险
来源不明的镜像、短链和安装包不仅可能涉及版权问题,也可能带来额外追踪、恶意权限或账号窃取风险。17C不把这类链接作为内容入口,也不会要求用户为了观看某段内容关闭浏览器防护或安装未知证书。
当页面出现跳转异常时,应优先停止访问并检查来源,而不是继续提交个人资料。隐私保护与版权合规在这里具有同一个基础:选择来源明确、目的清楚的服务。