必要数据只服务于明确功能
例如维持基本会话、记住本地偏好或帮助恢复页面状态，不应无目的扩展收集。
隐私保护
知道哪些数据为什么存在，也知道如何减少和清理
隐私页面用清楚语言解释收藏、浏览记录和必要Cookie可能承担的功能。我们不把普通隐私设置包装成“绝对匿名”，也不鼓励通过工具规避外部服务规则。
说明收藏、浏览记录和必要Cookie的用途与清理方式
信息拆解
隐私说明先回答用途、范围和控制方式
数据是否必要，比“收集越多越方便”更值得优先考虑。
收藏与浏览记录不等于公开身份标签
产品功能应避免把用户的阅读兴趣夸大成对现实身份、关系或位置的推断。
提供清楚的清理与退出路径
用户需要能够理解本地记录如何产生，并在不再需要时清理相关数据。
视觉索引
浏览工具中的隐私选项
把记录和本地数据设置放在可见位置，不用夸大匿名能力吸引使用。
清楚查看记录与本地数据选项
清楚展示记录与本地数据设置，不夸大匿名能力
继续阅读
隐私之外还要注意账号和内容安全
验证码、陌生安装包和现实骚扰都属于不同维度的风险，需要分别处理。
相关服务
隐私相关入口
账号指南讲验证码与登录安全，安全中心讲内容与现实伤害，浏览工具讲本地选项。
常见问题
隐私页面最常见的问题
我们尽量用功能目的解释数据，而不是用模糊术语要求用户盲目信任。
不会。任何在线服务都不应轻率承诺绝对匿名，具体数据使用范围以清楚说明和实际功能为准。
收藏用于保存个人后续查看入口，不应因为收藏某个话题就公开推断用户现实身份。
部分基础会话和界面状态可能需要必要Cookie；不需要的功能数据应尽量减少，并说明清理方式。
下一步
查看账号安全指南想进一步了解登录与验证码安全？
账号指南会列出常见风险和不应分享的信息。