把“需要什么数据”说清楚

隐私页说明无数据库演示站点的数据最小化原则、搜索参数处理、设备权限、日志、第三方统计占位与联系渠道。

这些说明面向当前无数据库演示站点，真实上线时应按实际运营与数据处理方式更新。

MINIMIZE

只处理完成当前功能所需的信息

当前源码没有账户数据库，页面搜索仅在请求中读取关键词并进行裁剪与转义，不保存搜索弹窗展开状态。

当前源码没有账户数据库，页面搜索仅在请求中读取关键词并进行裁剪与转义，不保存搜索弹窗展开状态。在隐私保护页面中，这会直接影响用户能否理解边界和下一步操作。

这一项落地时，先保证页面说明与实际状态一致，再给用户清楚的下一步入口。

PERMISSIONS

如果后续 APP 增加相机、麦克风或照片功能，应在用户主动进入相应功能时再解释和请求权限。

如果后续 APP 增加相机、麦克风或照片功能，应在用户主动进入相应功能时再解释和请求权限。在隐私保护页面中，这会直接影响用户能否理解边界和下一步操作。

这一部分上线后应随着真实功能一起维护，任何状态变化都需要同步更新说明。

搜索参数会去除控制字符、限制长度并在输出 HTML 时转义，URL 中存在关键词不会让全局搜索弹窗自动展开。

搜索参数会去除控制字符、限制长度并在输出 HTML 时转义，URL 中存在关键词不会让全局搜索弹窗自动展开。在隐私保护页面中，这会直接影响用户能否理解边界和下一步操作。

这里的执行重点是减少误解：界面上能做什么、不能做什么，都要与后台能力一致。

ANALYTICS

需求要求保留 xtj.js 到 x.js 的顺序，但没有提供原脚本内容，因此源码只放安全占位文件，运营方替换时应同步更新正式隐私说明。

需求要求保留 xtj.js 到 x.js 的顺序，但没有提供原脚本内容，因此源码只放安全占位文件，运营方替换时应同步更新正式隐私说明。在隐私保护页面中，这会直接影响用户能否理解边界和下一步操作。

这项内容还需要保留异常反馈路径，用户遇到问题时不必依赖猜测或非正式渠道。

CONTACT

真实上线后应提供可用的隐私联系渠道，用于访问、更正、删除或其他依法适用的数据请求。

真实上线后应提供可用的隐私联系渠道，用于访问、更正、删除或其他依法适用的数据请求。在隐私保护页面中，这会直接影响用户能否理解边界和下一步操作。

对应功能发生变化时，应优先修改实际行为，再同步修订这段说明和帮助入口。

FAQ

当前源码会保存搜索历史吗？

不会。全局搜索弹窗状态不写入 Cookie、Session 或 localStorage，搜索页只处理当前请求中的关键词。

为什么还有统计脚本文件？

需求要求保留原有加载顺序，但未提供原统计逻辑，所以此包仅包含不追踪的占位文件，必须在接入真实统计后更新隐私说明。

APP 权限会自动获取吗？

不应自动获取。权限应和用户主动使用的功能对应，并在真实产品中提供清楚说明与拒绝路径。

上线后是否还要修改隐私政策？

需要。正式政策必须基于真实收集的数据、第三方服务、保存期限和用户权利，不能直接把演示说明当成最终法律文本。

搜索参数会显示在页面上吗？

会以经过清理和 HTML 转义的形式显示，恶意标签不会以可执行 HTML 进入主要内容区域。