数据边界 · 权限透明

隐私中心：公开阅读不需要收集与阅读无关的信息

当前91网站无需数据库即可阅读正文，也不通过虚假登录收集账户资料。若未来真实应用加入账户、反馈或同步功能，应明确说明为什么收集、保存多久、是否共享，以及用户如何拒绝、修改或删除。

访问数据

必要日志可用于安全与性能分析，但不应为了所谓个性化无限扩大追踪范围。

移动端只应申请与实际功能直接相关的权限，单纯阅读不需要通讯录、通话记录或精确位置。

当前站点不提供真实账户体系，也不要求填写姓名、证件、电话等资料。

更正与版权反馈只应收集解决问题需要的内容，不要求无关敏感资料。

如果未来使用Cookie保存界面偏好、安全状态或会话信息，应清楚说明用途。字体大小、阅读偏好等简单设置可以优先保存在本地，减少不必要上传。若引入非必要统计或追踪，应为用户提供合适选择。

照片、相机、麦克风和位置等权限应在用户主动使用相关功能时再申请，而不是安装后一次性全部索取。用户撤回某项权限后，应尽量只影响对应功能，不通过反复弹窗迫使重新授权。

版权和更正问题有时需要确认权利关系，但公开页面不适合收集身份证件、住址、完整联系方式等高敏感信息。实际运营者应建立安全接收渠道，并在收集前说明用途、保存期限和访问范围。

在适用规则允许的范围内，用户应有机会了解、访问、更正或删除与自己相关的数据，并对非必要处理作出选择。具体实现方式取决于真实运营主体和部署地区，因此本站不会虚构不存在的账户入口或工单系统。

如果一个功能不需要个人信息，就不应为了数据完整而强行收集。91把最少必要、按需授权和清楚说明作为产品基础，而不是等功能完成之后再补一段隐私文字。

即使某类数据在收集时具有合理用途，也不意味着应该永久保存。真实运营者应根据安全、服务和法律需要确定保存期限，并在不再需要时删除或匿名化。日志、安全记录和用户主动提交的反馈材料，可以有不同保存逻辑，但都应避免无限期留存。

如果未来接入第三方统计、推送或云服务，也应重新评估数据会流向哪里、第三方承担什么角色，以及用户是否拥有相应选择。