继续阅读

上线前的隐私核对

如果实际部署时启用统计脚本、日志分析、反馈表单或应用功能,运营方应逐项核对它们真正收集的数据,而不能只保留一份与实际功能不匹配的通用隐私文本。新增第三方服务时,也应确认其数据处理范围。

隐私说明只有与真实技术实现一致才有意义。功能越简单,越应避免不必要的数据收集,让用户在不登录、不提交个人资料的情况下也能阅读公开内容。

如果用户撤回某项非必要权限,应用或网站应尽可能继续提供不依赖该权限的基础阅读能力,不把拒绝授权当作无法浏览的理由。