能少收集就少收集，能不依赖账户就不强制账户。
探花的公开页面以直接阅读为基本原则，不通过虚构登录、会员充值或强制个人资料收集换取访问资格。若未来移动端需要某项权限，也应与具体功能直接相关，并提供清楚解释和可撤回选择。
站点可能产生基础访问日志，用于安全、故障排查和基本运行分析。此类数据不应被扩展用于与服务无关的个人画像，也不应公开展示个人访问记录。
权限遵循最小必要原则。与阅读无关的联系人、短信、通话记录等敏感权限不应被强制申请；用户应能理解某项权限为什么存在。
当前站点不要求用户创建真实账户。若未来增加资料功能，应明确收集范围、用途、保存方式和删除路径，不把模糊同意视为永久授权。
用户提交内容更正、版权反馈或意见建议时，只应提供处理问题所需的信息。涉及身份证件、私人联系方式等敏感内容时，应谨慎判断是否确有必要。
用户应能了解数据用途、调整可选权限、提出更正或删除请求，并在不接受非必要权限时继续访问公开内容。
如果数据用途只能通过模糊术语表达，用户就很难判断是否愿意接受。隐私中心尽量用具体方式说明“收集什么、为什么、保存多久、能否关闭”，而不是用一段宽泛授权覆盖所有可能用途。
对于反馈中包含的个人信息，也应限制访问范围，只用于处理对应问题。问题解决后，不应因为“以后可能有用”就无限期保留不必要资料。
若未来接入第三方服务，页面应明确说明数据是否会离开本站以及相应目的。在没有实际接入前，不虚构合作方或复杂数据流程来制造专业感。
如果一个功能只是阅读公开文章，就不需要通讯录、麦克风或精确位置权限；如果某项可选功能需要图片访问，也应只在用户主动使用时申请。权限申请的时机和目的越具体，用户越容易做出真正知情的选择。
用户拒绝非必要权限后，公开正文、帮助、版权和隐私页面仍应正常可访问。不能把与核心功能无关的授权包装成“必须同意”的基础条件。
如果未来提供数据导出、更正或删除能力，应通过清楚入口说明处理范围和限制，而不是让用户猜测如何行使这些权益。
