隐私中心

只收集实现明确功能所必需的信息

乐可隐私中心用清楚语言说明访问数据、权限、资料处理、反馈与用户权益。本站的主要功能是阅读公开内容，因此隐私设计应坚持最少必要原则，不把无关权限或过度追踪包装成“提升体验”。

访问数据

普通网页访问可能产生服务器运行所需的基础请求信息，例如访问时间、请求页面和基础网络日志。这些信息应主要用于安全、故障排查与服务稳定，不应被扩展成与阅读无关的个人画像。若未来引入新的数据用途，也应在使用前提供清楚说明。

网页阅读不应要求通讯录、短信、麦克风、精确位置等与正文无关的敏感权限。移动应用若某项可选功能确需权限，应在触发功能时解释用途，并允许用户拒绝后继续使用不依赖该权限的主要阅读功能。

用户提交资料更正、版权反馈或意见建议时，应只提供完成处理所需的信息，避免主动提交身份证件、账户密码或其他与事项无关的敏感资料。反馈内容只应用于核对和处理对应事项，不应被改作无关营销。

用户有权了解数据用途、拒绝非必要权限，并在适用情况下请求更正与删除其主动提交的资料。若不希望使用可选功能，也应能继续访问公开正文。隐私说明应随着服务变化同步更新，而不是用模糊条款一次性概括所有未来用途。

最少必要并不是一句口号，而是要求每一种资料都能回答“为什么需要”。如果公开正文不需要个人身份，就不应先要求注册；如果某个可选功能只需要一次性的本地选择，就不应借机收集更多无关信息。权限和资料范围越小，用户越容易理解自己正在同意什么。

对于日志和安全信息，也应控制保存范围与用途。用于排查故障的数据不应自动转变成广告画像，用于处理版权反馈的资料也不应被挪作无关营销。用途发生明显变化时，应重新说明，而不是用宽泛条款提前覆盖所有可能情况。

提交反馈时只提供解决问题所需内容，不发送密码、验证码、银行卡信息或完整身份证件。遇到要求通过陌生聊天账号转移沟通、先付款才能处理问题或安装额外未知应用的情况，应停止操作。乐可的公开阅读与一般反馈不需要通过这些方式完成。

与资料使用、权限和反馈有关的说明不应藏在难以发现的位置。用户在决定是否开启某项可选能力之前，应能先看到用途和影响；如果之后改变决定，也应有合理方式停止继续使用相关能力。清楚、可理解和可选择，是隐私体验的重要部分。