DOUJIN ANIME

隐私中心

尽量少收集、说清楚、给用户可理解的选择。

访问数据

网站在正常运行中可能产生基础访问日志，例如请求时间、页面与技术性错误信息。处理这些数据的目的应限于安全、稳定与问题排查，不应被扩展为与服务无关的个人画像。

若移动端功能需要通知、照片或存储等权限，应在请求前说明用途。用户拒绝非必要权限后，核心阅读功能不应被故意阻断，也不应反复用误导提示迫使开启。

本站目前不设计真实账户、会员充值或虚假个人中心。若未来增加需要用户主动提交的资料，应明确说明收集范围、用途、保存方式与删除路径，并优先采取最少必要原则。

通过合作、纠错或版权反馈提交的材料，只应用于对应事项处理。用户应避免发送与问题无关的敏感资料；如材料中包含第三方信息，也应确认有权提供。

用户有权了解与自己相关的信息如何被处理，并对不准确、超范围或不再必要的数据提出更正或删除请求。具体方式应通过正式的联系渠道说明，而不是隐藏在模糊表述里。

隐私规则如果只使用宽泛法律词汇，用户很难知道实际发生了什么。更好的写法应回答几个直接问题：收集什么、为什么需要、保存多久、会不会提供给其他主体、用户怎样拒绝或删除。本站倾向用清楚的场景解释这些问题，避免用“改善体验”等模糊理由覆盖过度收集。

与核心阅读无关的权限和数据处理，不应默认全部开启。通知、照片访问或其他设备能力如果不是必要条件，应由用户主动决定。拒绝后也不应出现误导性的警告，暗示服务完全无法使用。把选择权交给用户，比在设置页藏一个难找的关闭按钮更重要。

即使数据保存得很安全，也仍然需要确认是否真的有必要收集。安全解决的是“如何保护”，隐私还包括“是否应该拥有”。因此在设计功能时，第一步应当先减少不必要的数据范围，再考虑存储、访问控制与删除机制。对反馈和合作资料同样适用这一原则。

面向未成年人的内容服务尤其应减少不必要的信息收集，不使用模糊设计诱导开启权限，也不通过个性化压力推动持续使用。若某项功能并非阅读所必需，就不应把提交个人资料设置为默认门槛。监护人也应能够理解主要设置和风险提示。