把数据用途写清楚

隐私页面说明访问数据、APP权限、个人资料、信息保留和用户权益。本站源码不实现虚假账户、充值或会员系统，也不使用数据库保存用户资料。

访问数据

网页在正常访问中可能产生由服务器或浏览器环境记录的基础技术信息，例如请求时间、页面路径、设备类型和用于安全分析的网络信息。实际采集范围取决于服务器配置与站点部署者启用的统计工具。P站页面本身不通过数据库建立用户账户，也不要求用户为了阅读主要正文提供个人资料。

移动端权限应遵循“功能需要才请求”的原则，并在请求前说明用途。用户可以在系统设置中查看和调整权限。页面不会将与核心浏览无关的权限描述为强制要求，也不会引导用户关闭设备的安全保护。

如未来存在合法通知功能，应由用户主动授权，并允许随时在系统设置中关闭。

只有在用户主动使用与本地文件相关的功能时，才应说明并请求对应权限。

当前站点不提供真实注册、会员充值或付费点播功能，因此源码不会建立对应个人资料数据库。若未来部署者新增账户或统计能力，应重新编写与实际功能一致的隐私说明，明确收集项目、用途、保存期限与删除方式，不能沿用与实际不符的模板文字。

用户应能够知道哪些数据被收集、为什么收集，并在适用情况下提出访问、更正或删除请求。实际联系方式必须由部署者提供真实、可用的渠道，本页不会编造邮箱、电话、QQ、微信或办公地址。

源码本身不使用数据库，但部署环境可能额外启用服务器日志、统计脚本或安全服务。运营方如果增加这些能力，应根据真实采集范围更新隐私说明，而不是继续使用与实际不符的通用文字。尤其是新增账户、个性化推荐或消息推送时，需要重新说明数据用途、保存方式和用户控制选项。

隐私说明的价值在于让用户能够预期，而不是用复杂术语掩盖行为。能不采集的数据就不应为了“以后可能有用”而提前收集；需要采集时，也应尽量限制范围。对成年内容平台而言，减少不必要的个人信息处理尤其重要。

如果运营方接入第三方统计、广告或推送服务，还需要单独核对这些服务会接触哪些数据，并在真实部署文档中作出说明。不能因为第三方代码由外部提供，就忽略站点自身的告知责任。任何新增采集都应重新检查是否确有必要，以及用户能否获得合理控制。