隐私中心
以最少必要、用途清楚和用户可选择为原则说明数据与权限。
访问数据
网站运行可能产生服务器常规访问记录，例如请求时间、页面路径和基础技术信息，用于安全维护、故障排查与统计整体访问情况。原则上不应把这些信息扩展为不必要的个人画像，也不通过虚假登录强迫用户提交身份资料。具体部署环境的日志保留策略应由站点实际管理者按照法律和安全需要设置。
设备权限
网页本身以阅读为主，不需要调用通讯录、麦克风、摄像头等与阅读无关的设备权限。91 APP 的说明同样强调最少必要：只有当某项功能确实需要权限时，才应在系统提示中解释用途并由用户选择。拒绝非必要权限不应成为无法阅读公开正文的理由。
资料与反馈
用户进行资料更正、版权反馈或内容合作时，只应提供处理问题所必需的信息。例如描述具体页面、作品识别信息和权利依据即可，不必在公开页面展示私人电话、即时通讯账号或家庭地址。收到的反馈资料应限制在处理该事项的范围内使用，并避免无关扩散。
用户权益
用户应能够知道页面为什么需要某项信息、能否拒绝非必要权限、如何提出更正或删除不再需要的反馈资料。若站点未来增加新的数据处理功能，应先更新公开说明，再开始处理。隐私设计的重点是透明、克制和可选择，而不是用模糊条款覆盖所有可能行为。
隐私说明需要和实际功能一致
隐私页面不应写成可以覆盖任何行为的空泛声明，而应对应站点真实功能。当前站点以公开阅读为主，没有真实账户、充值、会员点播或社交关系，因此也不需要为了这些不存在的功能收集额外资料。若未来新增功能，应先明确数据用途、保存范围与用户选择，再更新说明。
与统计有关的脚本也应由站点管理者按照实际部署情况核对，只使用经过授权、符合隐私要求的本地脚本。若不需要某项统计能力，就不应为了“看起来完整”而额外收集访问数据。
减少收集也能降低维护负担
不建立不必要的账户资料、不过度申请设备权限，不仅保护读者，也让站点更容易保持数据范围清楚。部署者应定期检查实际启用的脚本、日志和表单是否仍有必要；已经不用的收集功能应及时移除，而不是长期保留默认开启。
若部署环境使用统计或安全日志，也应限制访问权限，只让确有维护需要的人员接触相关记录。