黑料社 · HEILIAO SHE
隐私设计的核心是“只收集完成明确功能所需要的信息”。黑料社的公开正文以浏览为主，不应通过强制登录、敏感权限或长期画像交换基本阅读资格。
为了维持网站运行，服务器可能产生常规访问日志，例如请求时间、页面、网络与设备的基础技术信息。运营方应控制保存范围和期限，不应把日志扩大为对个人敏感行为的长期画像。若未来使用统计工具，也应明确用途、来源和退出方式。
公开阅读不应以提供真实姓名、通讯录或精确位置为前提。
网页本身不应主动索取与阅读无关的设备权限。APP若调用相机、通知或存储等能力，应在功能发生前解释具体用途，并遵循最小必要原则。用户拒绝非必要权限后，仍应能够阅读公开内容。
对麦克风、持续定位、通讯录等高敏感权限应特别谨慎。
如果未来提供反馈或联系功能，只收集完成该事项所必需的信息，并说明保存与删除方式。不要要求用户提交身份证件、家庭住址或与问题无关的私人材料。涉及版权或更正证明时，也应尽量通过最少信息完成核验。
平台不应公开用户提交的私人联系方式或未授权附件。
用户提交的更正、隐私或版权反馈应限制在有处理职责的人员范围内，并避免在内部传播无关敏感信息。需要转交第三方核实时，应优先做最小化处理，只传递解决问题所需要的部分。
若反馈材料本身包含他人隐私，也应谨慎存储与删除。
用户应能够了解平台收集哪些信息、为什么需要、如何修改权限以及在适用情况下如何提出删除或更正请求。运营方的正式联系方式和政策版本应在真实上线后明确公布，不应虚构地址、电话或邮箱。
隐私政策发生重要变化时，应以清楚方式提示，而不是静默扩大数据用途。
数据最小化不仅是“少收集”，还包括“少保存”和“少共享”。完成故障排查、版权反馈或资料更正后，不再需要的个人信息应按实际政策及时清理。为了方便而无限期保留附件、联系方式或设备标识，会把一次性的处理需求变成长期风险。
若必须委托服务商处理数据，也应限定用途和访问范围，并避免把用户提交的敏感材料用于广告、画像或与原事项无关的分析。
