数据与权限

隐私中心：只围绕阅读与站点安全说明必要的数据边界

基础访问数据

网站运行时，服务器可能产生必要的访问日志，例如请求时间、访问页面、浏览器类型和用于保障安全的网络信息。这类数据应主要用于维持服务稳定、排查错误和防止滥用，不应在缺乏必要性的情况下扩展为敏感用户画像。

浏览网页正文不需要通讯录、短信、通话记录等敏感权限。若未来移动应用的某项功能确实需要通知、相册或其他设备能力，应在使用前说明用途，并尽量允许用户拒绝后继续核心阅读。与功能无关的权限不应被强制打包。

用户在版权反馈、资料更正或合作说明中可能主动提供页面位置、说明文字和能够支持核对的材料。这些信息应仅用于处理对应事项，不应用于无关营销，也不应要求用户提供与问题无关的身份证明、通讯录或其他隐私信息。

黄豆短剧不通过iframe加载第三方短剧，不调用第三方影像API，也不使用外链图片。页面图片使用本地相对路径。用户自行点击浏览器中的其他外部服务时，应查看对方隐私规则；外部网站的处理方式不能自动视为本站行为。

用户有权了解站点主要数据用途，并可以对明显错误的公开资料提出更正。如果未来出现需要主动提交个人信息的新功能，应提供清楚说明和合理退出方式。黄豆短剧不会用虚假注册、充值或付费点播作为读取基础正文的条件。

隐私保护首先应从功能设计上减少不必要的数据需求。一个只负责阅读和分类的页面，没有理由要求大量与内容无关的个人资料。即使某些数据在技术上能够收集，也不代表应该默认收集。黄豆短剧会把“是否真正需要”作为判断权限和资料范围的第一原则。

如果未来新增需要保存偏好的功能，应尽量提供清楚的开关和删除方式，并把用途写在用户能够看到的位置，而不是藏在冗长说明里。对于版权或资料更正反馈，也只应处理与问题相关的材料，不把一次反馈扩展成长期营销名单。

如果站点未来增加新的交互功能，涉及的数据类型和用途也应同时更新说明，不能先收集后补解释。没有启用的功能不应提前索取权限，已经取消的功能也不应继续保留相关数据需求。让功能和数据范围保持对应，是更容易理解的隐私原则。