能少收集，就不多收集；需要说明，就写清楚

一、访问数据

普通网站运行可能产生基础访问日志，例如请求时间、页面路径、设备与浏览器的一般技术信息。这类数据应主要用于安全、故障排查与基础运营，不应被扩展用于与功能无关的过度画像。

二、APP权限

如果未来存在正式APP，权限应遵循最小必要原则。与内容浏览无直接关系的通讯录、短信、精确位置等高敏感权限不应作为默认要求。任何权限用途都应在请求前说明，而不是先获取再解释。

三、个人资料

当前17C网站不建立真实账户、会员充值或积分体系，因此没有必要要求用户提交姓名、证件、支付信息等个人资料。未来如新增确有必要的功能，也应单独说明收集目的与使用范围。

四、信息保留

数据保留时间应与实际用途相匹配。用于安全日志的信息不应无限期保存；用于故障排查的临时记录在问题解决后应按合理周期处理。页面不会虚构具体天数作为装饰性承诺。

五、用户权益

用户应能了解哪些信息被处理、处理目的是什么，并在适用情况下提出访问、更正、删除或限制处理的请求。具体实现应以未来正式服务能力与适用规则为准，不做超出实际能力的承诺。

六、第三方内容

17C不使用第三方影视API、外链图片、iframe或远程字体来加载主要正文。减少第三方嵌入，也能降低不必要的数据流转。若未来接入任何外部服务，应在隐私说明中明确其作用和数据边界。