91隐私中心

隐私中心：只收集完成明确功能所需要的信息

页面以公开阅读为主，不要求虚假注册，不通过不必要权限换取基础内容访问。

访问数据

网站为了基础安全、性能分析和错误排查，可能由服务器记录常见访问日志，例如请求时间、访问路径、网络地址和浏览器基础信息。运营者应控制保存范围和期限，不把这些记录用于与服务无关的画像。若部署额外统计工具，应在实际上线前确认其数据流向、合法基础和必要告知。

网页正常阅读不应要求通讯录、短信、通话等无关权限。若未来正式应用需要通知、相册或其他能力，应在用户主动使用相关功能时再请求，并清楚说明用途。拒绝非必要权限不应阻止用户查看公开文字内容，用户也应能够在系统设置中撤回授权。

当用户提交版权反馈、资料更正或意见建议时，实际系统可能需要接收用户主动提供的联系方式和相关证明。此类资料应仅用于处理对应事项，不应被公开展示或转作营销用途。当前页面不展示未经确认的邮箱、电话、地址或在线反馈入口，正式渠道应在能够真实接收和处理事项后再公开。

在适用法律范围内，用户可以请求了解与其相关的数据处理情况，并根据具体制度行使访问、更正、删除或撤回同意等权利。实际流程、验证方式和联系渠道需要由正式运营主体结合所在地法规建立。91页面中的原则性说明不能替代个别司法辖区要求的完整法律文本。

无论网页还是应用，能够通过更少数据完成的功能，就不应额外索取更多信息。对任何声称代表91却要求提供账户密码、支付信息、短信验证码或关闭系统安全设置的第三方页面，都应谨慎核验其真实性。

如果未来接入访问统计、安全防护、客服或其他外部服务，应先确认第三方会接触哪些数据、为何需要这些数据，以及是否存在更少收集的替代方式。某项服务被广泛使用，并不等于它适合所有页面或所有用户。

新增外部服务前，应明确目的、数据类型、保存位置、共享对象和退出方式，并同步更新隐私说明。能够在本地完成的功能，可以优先选择减少数据外传的方案。

服务器日志在发现异常请求、资源错误和安全事件时具有实际作用，但保存越多并不等于越安全。运营者应根据实际需要设置合理期限，限制能够访问日志的人，并避免把日志数据导出到与服务无关的系统。

当排查结束后，临时收集的额外调试信息也应及时清理。任何安全措施都应兼顾必要性、透明度和用户隐私。