访问数据
网页服务可能产生基础访问记录,例如浏览器请求、页面路径、设备类型或用于安全维护的技术信息。此类数据应以维持网站运行、排查故障和改进基本体验为目的,不应在没有清楚说明的情况下被扩展用于与服务无关的个人画像。
17C重视最少必要和清楚告知。网页浏览与移动服务可能涉及基础访问数据或设备权限,但这些信息应当与明确功能对应,不应因为“可能有用”而被无限收集。
网页服务可能产生基础访问记录,例如浏览器请求、页面路径、设备类型或用于安全维护的技术信息。此类数据应以维持网站运行、排查故障和改进基本体验为目的,不应在没有清楚说明的情况下被扩展用于与服务无关的个人画像。
移动服务如需要访问设备能力,应当与具体功能直接对应,并尽可能在真正使用该功能时再请求。拒绝非必要权限不应影响阅读主要栏目。用户可以通过系统设置查看和调整权限,17C不会要求关闭系统安全机制来获得额外访问。
17C当前内容服务不以真实账户、会员充值或付费点播作为基础功能,因此不需要为了阅读正文而提交大量个人资料。未来若出现确有必要的信息收集,应当单独说明用途、范围和可选性,而不是默认索取与功能无关的信息。
任何需要保留的信息都应遵循最少必要原则,并在达到处理目的后进行删除、匿名化或按明确规则继续保留。技术日志与用户主动提供的反馈材料应分开管理,避免把短期故障排查数据变成长期个人档案。
用户有权理解功能为什么需要某项数据,也应能够在系统允许范围内撤回权限、停止使用移动服务或选择仅使用网页端。对于版权或意见反馈中主动提交的信息,平台应仅用于处理对应事项,并尽量减少不必要的再次使用。
即使是不直接显示姓名的访问日志,也可能反映设备和浏览行为,因此同样应有用途限制。17C的原则是只为站点运行、安全与基础改进保留必要信息,不把技术日志无限期累积成行为档案。
如果某项权限不是阅读内容的必要条件,用户拒绝后仍应能够访问主要栏目。移动服务设计应提供替代路径,例如继续使用网页端或手动选择文件,而不是用连续弹窗迫使用户授权。
当功能范围变化时,隐私说明也应同步调整,不能让旧文本继续覆盖新的数据处理方式。任何新增收集都需要解释为什么需要、保存多久以及用户能否关闭,确保说明与实际行为一致。