设备权限需要明确说明
如果未来移动端涉及通知、存储等权限，应在请求前说明用途，并允许用户根据功能需要选择。与阅读无关的敏感权限不应默认索取。当前网站不会伪造系统授权界面，也不会通过网页诱导用户开启不必要权限。
黑料网 · 隐私说明
隐私说明 - 黑料网官网
网站为保障基本运行可能产生常规访问日志，例如请求时间、页面路径和技术错误信息。此类数据应只用于安……
网站为保障基本运行可能产生常规访问日志，例如请求时间、页面路径和技术错误信息。此类数据应只用于安全、性能和故障排查等明确目的，不应因为“技术上能收集”就无限扩展范围。
用户主动提交的信息只用于对应事项
当用户通过合法渠道提交资料修正、版权意见或合作说明时，所提供内容应只用于处理对应事项，不应被自动转作营销用途。提交者也应避免发送与问题无关的身份证件、银行卡、住址等敏感资料。
隐私说明不应隐藏在复杂措辞里
用户有权知道哪些数据会被处理、为什么处理以及大致保留原则。网站会尽量用直白语言说明，而不是用“可能用于提升体验”一类无限扩张的模糊表述为任何收集行为预留空间。
第三方内容不会偷偷嵌入正文
本站不通过 iframe、远程字体、外链图片或第三方资讯接口加载正文，这可以减少不必要的跨站请求。页面主要依赖本地资源和服务器输出，关闭 JavaScript 后仍能够阅读主要内容。
用户可以通过公开说明理解自己的选择
如果后续出现可配置的隐私设置，应说明关闭某项功能会产生什么影响，而不是用恐吓式提示强迫开启。隐私保护的目标是让用户理解并作出选择，而不是把所有决定藏在默认选项里。
补充说明
数据安全也包括减少不必要的数据产生
最有效的隐私保护之一，是一开始就不收集与功能无关的数据。能用普通网页完成的阅读，不需要额外索取通讯录、精确位置或身份证明；能在本地完成的设置，也不应默认上传。网站在设计功能时会优先考虑是否真的需要数据，而不是先收集再依赖一份很长的隐私条款解释。
阅读边界
反馈材料也应避免过度收集
处理更正、权益或合作事项时，只需要与问题直接相关的材料。若一份证明可以遮盖与事项无关的编号、住址或账户信息，就不应要求完整暴露。减少不必要的敏感信息流转，不仅保护提交者，也能降低网站在存储和处理过程中的安全风险。