把需要说明的数据和权限，放在看得懂的位置

只收集真正用于网站运行与改进所需要的信息

普通网站运行可能产生服务器日志、访问时间、页面请求、浏览器与设备相关技术信息。这些数据主要用于安全、故障排查和基础访问分析。若实际部署环境启用额外统计脚本，应明确其真实作用和数据范围，而不是在隐私页面写一套与代码行为不一致的说明。

本站主要正文不依赖AJAX，也不要求为了阅读内容提交个人身份信息。

权限应与功能直接对应，并尽量最小化

如果91APP的实际应用未来需要通知、相机、照片或其他系统权限，应在请求前说明具体用途。与核心浏览无关的权限不应强制开启，拒绝非必要权限也不应导致所有内容无法使用。用户应能够通过设备系统设置查看、撤回或重新授权。

安装说明不会指导用户关闭系统安全保护或安装未知证书来换取所谓“完整功能”。

没有真实账户功能，就不虚构资料收集场景

当前官网不提供账号注册、付费会员、充值或个人主页，因此页面不会声称正在收集昵称、头像、支付信息或会员等级。未来若实际增加账户能力，需要重新说明收集哪些资料、为什么需要、保存多久、如何修改或删除，并确保用户在提供资料前可以清楚理解。

只提交解决问题所需的内容

通过联系我们页面进行版权反馈、资料更正或意见建议时，用户应避免附带与问题无关的敏感个人信息。若实际系统未来提供表单，也应尽量减少必填项，并对提交内容采取合理保护措施。当前联系页不编造电话、邮箱、QQ、微信或办公地址。

涉及权利主张时，可以提供足够核对权属和页面位置的信息，但不应在公开页面展示不必要的个人证件内容。

知道、选择、修改和停止，应当尽量简单

当实际产品处理用户数据时，用户应能够了解处理目的，并在法律和产品能力允许的范围内行使访问、更正、删除、撤回授权等权利。对于纯网页浏览，用户也可以通过浏览器和设备设置管理Cookie、站点权限和本地数据。

如果未来数据行为发生明显变化，隐私说明应随功能一起更新，而不是只更新页面日期却不改变内容。

减少不必要收集，也不通过互动诱导提供个人信息

91APP不设计虚假抽奖、积分兑换、充值和会员机制来诱导未成年人提交信息。涉及未成年人使用时，应优先减少数据收集，并结合监护人指导。若未来产品需要处理未成年人相关数据，应遵循适用法律和更严格的保护原则。