隐私与数据

把收集范围说清楚，让用户知道自己可以选择什么

必要、透明、尽量少收集

黄豆短剧以公开阅读为核心，主要正文不要求用户必须登录才能查看。隐私页面说明访问数据、本地信息、浏览记录、应用权限、反馈资料和用户选择权等一般处理原则。实际部署时如果站点加入新的统计、账号或交互功能，应同步更新这里的说明，不应该在用户不知情的情况下扩大数据范围。

访问数据

网站服务器和统计工具可能产生基础访问记录，例如页面请求时间、访问路径、浏览器类型和网络错误等，用于维护稳定性和理解页面使用情况。此类数据不应被夸大为对个人身份的全面描述，也不应在没有明确目的时长期保留。

为了记住简单界面偏好，网页可能使用浏览器提供的本地存储能力。能够在本地完成的设置，没有必要全部发送到远端。用户清除浏览器数据后，这类本地状态可能随之消失，因此不应把它用于保存唯一重要信息。

站内浏览路径可以帮助理解哪些页面较难找到，但公开统计与个人行为跟踪是不同概念。若未来提供历史记录或收藏功能，应让用户知道数据保存在本地还是账号中，并提供清楚的关闭或清理方式。

权限必须和功能匹配。阅读类应用不应无理由请求通讯录、精确位置或其他与核心功能无关的数据。系统出现授权提示时，用户可以先拒绝并查看是否影响基础功能。权限说明应使用普通语言，而不是只列技术名称。

提交资料更正、版权问题或产品建议时，只需要提供解决具体问题所必需的信息。不要在公开表单中主动提交身份证件、账号密码或其他不相关的敏感资料。本站也不应为了处理一条内容错误而要求过量身份信息。

收集到的数据应围绕明确目的使用，例如排查页面错误、改进阅读体验或处理用户提交事项。用途发生明显变化时，应重新说明，而不是把原本为技术维护收集的数据直接转换为无关营销资源。

用户应当能够在不接受非必要功能的情况下阅读主要公开内容。对于可选权限、统计偏好或本地记录，应尽量提供容易理解的控制方式。关闭选项不应该被故意放在难以找到的位置。

没有必要收集的数据就不收集，没有必要长期保存的数据就应缩短保留时间。技术上能够获得并不代表业务上必须获得。通过减少数据范围，可以降低误用、泄露和权限配置错误带来的风险。

如果站点未来加入真实账号、同步收藏、评论或其他需要更多数据的功能，隐私说明也必须随功能一起更新，解释新的数据类型、用途和用户控制方式。任何新功能都不应该依赖隐藏收集来换取便利。

目前网站的基本目标仍是让用户无需复杂账户流程即可阅读主要内容。公开页面在关闭 JavaScript 后仍然保留正文，也不会根据设备或 User-Agent 给不同访问者替换另一套内容。