访问数据
网站可能产生基础访问日志，用于安全、故障排查与服务稳定。实际记录范围应以服务器与正式隐私说明为准，不应收集与功能无关的信息。
APP权限
通知、存储或其他设备权限只应在功能确实需要时请求，并允许用户根据系统能力进行管理。
个人资料
当前站点不生成虚假账户体系。若未来存在真实账户功能，应明确资料项目、用途、修改和删除方式。
反馈信息
用户提交问题时，只需提供解决问题必要的信息，不应主动提交密码、验证码、支付凭证等敏感数据。
敏感数据
对身份、财务、精确位置、通信内容等敏感信息，应采取更严格的最小必要原则。若某项功能并不需要敏感数据，就不应以“优化体验”为理由扩大收集。页面也不会要求用户在公开反馈中提供密码或验证码。
第三方服务
如果正式产品接入第三方服务，应说明服务类型、数据可能如何流转以及用户可查看的相关政策。当前页面不会虚构第三方合作、统计平台或支付服务。
信息保留
保留时间应与安全、法律与功能目的相匹配。数据不应无限期保存，仅因为“以后可能有用”而长期保留也不符合最小必要原则。实际政策应以正式发布版本为准。
用户权益
在适用法律和真实产品能力范围内，用户应能够了解、访问、更正或删除与自己相关的信息，并获得清楚的反馈入口。若某项能力尚未提供，不应在页面上虚构“已支持一键导出”等功能。
网页与APP的差异
网页和移动应用可能使用不同技术环境，因此具体权限、日志与本地存储方式也可能不同。隐私说明应分别解释，不应把不存在的APP权限写到网页，也不应把浏览器行为当成账户功能。