少收集
没有明确功能需要的数据，不应为了“以后可能有用”提前收集。
PRIVACY · CLEAR
隐私保护
当前源码是无数据库演示站，不包含真实账户系统。隐私页面重点说明界面和未来真实部署应遵循的原则：少收集、说清楚、按功能申请、不要把搜索弹窗或页面状态变成隐性追踪。
PRINCIPLES · 原则
最小必要、用途清楚
真正需要收集数据时，应先说明用途、范围和保留方式，再决定是否请求。
说清楚
权限或数据请求应使用用户能理解的语言描述用途。
可拒绝
拒绝非必要权限，不应阻止与该权限无关的浏览功能。
SEARCH · 状态
搜索弹窗不会记住“打开”
全局搜索的展开状态不保存到 Cookie、Session 或 localStorage，刷新或带 q 参数进入结果页都不会自动弹出遮罩。
打开由用户触发
只有点击搜索按钮才进入弹窗状态，页面加载和滚动不会自动打开。
关闭立即恢复页面
关闭后移除滚动锁和展开类，并把焦点交还给触发按钮。
PERMISSIONS · 移动端
权限应与功能一一对应
真实 APP 接入后，不应该把相机、麦克风、相册或通知权限捆绑成一次性强制授权。
先解释用途
例如上传视频才需要媒体访问，直播才需要相机与麦克风。
再请求授权
让系统授权提示出现在用户真正需要该功能的时候。
允许拒绝
拒绝后继续提供其他不相关功能。
可再次查看说明
在隐私页面保留权限用途和联系渠道。
COMMUNITY · 发布
发帖前也要考虑隐私
公开内容一旦进入讨论，会比个人草稿传播得更远，因此发布者和平台都需要额外判断。
人物授权
不要持续拍摄明确不愿出镜的人，也不要公开私人对话。
位置与联系方式
避免暴露住址、实时精确位置、电话号码或其他可用于骚扰的信息。
家庭与儿童内容
正式部署时应制定更谨慎的发布与保护规则，避免为了内容曝光过度分享。
THIRD PARTY · 外部服务
第三方脚本要透明
本新建源码没有擅自添加未知统计脚本。如果真实模板已有合法统计脚本，应保持既定加载顺序并在正式隐私说明中披露。
若未来新增分析、广告、登录或推送服务，应同步更新真实隐私说明，而不是只修改前端代码不告知用户。
隐私说明需要与真实产品保持一致
页面现在描述的是源码本身能做到的边界。正式上线后，一旦接入账号、数据库、统计或移动端服务，就应根据真实数据流重新核对这份说明。