隐私规则
能少收集就少收集，能不请求的权限就不请求。
网页访问数据
普通网页运行可能产生基础访问日志，例如请求时间、页面路径、浏览器类型或网络信息，用于安全和故障排查。具体留存范围应由实际运营配置和隐私说明决定。
这些基础信息不应被扩展为对个人敏感属性的推断，也不应用于制造侵入式画像。
应用权限
如果未来存在正式移动应用，权限应遵循最少必要原则。阅读公开内容通常不需要通讯录、短信、通话记录等高敏感权限。
用户应通过系统权限界面查看和撤销不需要的授权。
个人资料
本站当前内容结构不依赖虚假账号体系。公开正文不要求用户先注册、充值或提交身份信息。
如果某项真实服务未来确需账户，应单独说明目的、范围和保存方式，不能沿用模糊授权。
反馈信息
提交资料更正、版权反馈或意见时，只应提供处理问题所需的信息。不要主动提交身份证件、完整住址、私人聊天记录等与问题无关的敏感材料。
运营者也应限制内部访问范围，并在问题处理后按实际政策管理资料。
用户权益
用户应能够知道数据为什么被使用、有哪些选择、怎样提出更正或删除请求。实际权利行使方式应以运营者公开的真实隐私政策和适用法律为准。
91隐私规则页面提供原则性说明，不虚构已经存在的数据系统或处理流程。
第三方服务边界
如果未来站点接入真实统计、错误监测或内容分发服务，运营者应在隐私政策中说明服务名称、用途和数据范围。不能因为技术上方便，就默认把所有访问数据交给与核心功能无关的第三方。
用户也应注意浏览器扩展、系统级代理和其他本地软件可能独立收集信息。这些行为不一定由网站控制，出现异常权限或跳转时需要同时检查浏览器和设备环境。
保存期限与最少化
任何真实数据系统都应为日志、反馈资料和账户信息设定与用途相匹配的保存期限，而不是默认永久保留。完成安全排查或反馈处理后，不再需要的数据应依据实际政策进行删除或匿名化。
最少化不仅是少收集，也包括少共享、少保存和限制内部可见范围。若业务目标可以在不识别个人的情况下完成，就不应额外增加身份信息。