数据与权限
隐私中心
隐私中心以最少必要为原则说明访问数据、设备权限、反馈记录与用户权益，让移动阅读的边界保持清楚。
访问数据
网站运行可能产生常规访问日志，例如请求时间、页面路径、浏览器类型或用于安全排查的网络信息。这类数据应当服务于站点稳定性、错误诊断与安全防护，不应被扩大用于与阅读无关的个人画像。糖心vlog不要求用户为了阅读公开正文提交真实身份资料，也不会把虚假登录或会员体系作为浏览前提。
设备权限
移动端功能应遵循最少必要原则。仅当某项功能确实需要权限时，才应向用户说明用途并发起请求。相机、麦克风、精确位置、通讯录等敏感权限与基础阅读无关时，不应被默认要求开启。用户拒绝非必要权限后，公开内容的浏览和查找仍应保持可用，不应通过反复弹窗强迫授权。
资料与反馈
当用户主动提交版权反馈、资料更正或意见建议时，站点只应处理完成该事项所必需的信息。反馈内容如果包含第三方个人资料，也应避免过度收集。对于已经能够通过公开页面核对的问题，不要求用户额外提供无关身份证明。若反馈无法核实，会说明信息不足，而不是自行补全个人信息。
统计脚本
站点统一加载基础统计脚本用于访问与运行分析。无论使用何种统计方式，都不应改变正文内容、按设备替换页面或把脚本作为访问公开信息的条件。关闭 JavaScript 后，核心正文仍应可读。统计只用于理解页面使用和排查问题，不应成为跨站追踪或出售用户数据的理由。
用户权益
用户有权了解页面为什么需要某项权限、哪些信息用于站点运行，以及如何提交隐私相关问题。若未来服务增加新的数据处理方式，应在相关页面清楚说明，而不是把重要变化藏在模糊文字中。对于不必要的权限与资料请求，用户可以选择拒绝，并继续使用不依赖这些信息的公开阅读功能。
隐私说明怎样保持可理解
隐私文字不应该只堆法律术语。每一种数据或权限最好都回答三个问题：为什么需要、用于什么、拒绝后会发生什么。如果未来某项功能确实需要新增权限，应在功能出现时再说明，而不是提前一次性索取。对于已经不再需要的资料，也应减少继续保留的理由。糖心vlog会把公开阅读与额外数据请求分开，使基本内容不依赖过度授权。