隐私中心

权限和数据都应该有清楚理由

隐私中心说明浏览网站或使用移动端服务时,哪些信息可能与服务运行有关、权限为什么存在,以及用户可以怎样理解和管理这些设置。我们坚持能少就少、能本地处理就不扩大收集,并避免把不必要的数据要求包装成使用门槛。

最小必要原则怎样落实到日常使用

一个功能需要什么数据,应当从它的实际目的出发。例如只阅读公开内容,通常没有理由要求访问通讯录;仅展示站内页面,也不需要默认获得精确位置。权限越敏感,越需要明确、具体并且容易理解的说明,而不是把多个目的混成一句笼统授权。

用户也可以定期检查系统权限,把已经不用的能力收回。若应用未来新增需要额外信息的功能,应在启用前重新说明用途,而不是因为用户曾经同意过其他权限,就默认可以扩大使用范围。透明与可撤回,是隐私设置真正可用的重要部分。

隐私说明也应使用普通读者能理解的语言。与其只写宽泛的“提升体验”,更应该说明某项数据具体帮助完成什么功能、保存到什么时候、用户能否关闭。解释越具体,用户就越容易做出自己的授权决定。