最小化是一种设计原则
隐私保护不只发生在隐私政策文字里,也体现在产品是否真的减少不必要的数据请求。能够匿名阅读的内容就不需要强制注册,能够在本地完成的操作就不应默认上传更多个人信息。
权限与功能对应
每项权限都应该能回答“为什么需要”。例如选择本地图片与读取全部文件并不是同一件事,发送通知与读取通讯录更没有直接关系。用户有权拒绝不相关权限,并理解拒绝后会影响哪些具体功能。
反馈中的隐私
提交版权或资料更正时,用户可能主动留下联系信息。站点应只把这些信息用于处理当前事项,不把它自动转成营销名单,也不应要求提供超出核验需要的敏感材料。
识别异常请求
由于91APP不提供充值和付费会员,任何要求银行卡、支付密码、短信验证码或转账的页面都应被视为异常。遇到此类情况,应停止操作并核验访问的站点是否真实。