应用权限
APP权限应遵循最小必要原则：只有具体功能确实需要时才提出请求，并在系统授权前说明用途。普通内容浏览不应强制要求通讯录、短信、麦克风或精确位置等无关权限。读者可以在设备设置中查看和调整已经授予的权限。
个人资料
当前站点不提供虚假账号、会员充值或付费点播，因此普通阅读不需要创建个人资料。若未来正式功能确实需要账户，应另行说明收集字段、保存目的、使用范围、保留期限和用户可以采取的管理方式。
反馈信息
读者在版权反馈、资料更正或意见建议中主动提供的信息，应只用于处理对应事项。提交材料时也应避免发送与问题无关的身份证件、私人聊天记录或他人敏感信息，除非确有必要并有合适的保护措施。
用户权益
用户应能了解信息为何被收集、在合理范围内查询或更正自己主动提供的资料，并在不再需要时请求删除。若功能无法在不收集某项信息的情况下实现，应清楚说明原因，而不是用模糊的“为了体验”概括所有数据使用。
外部服务边界
探花不使用第三方影视API、外链图片、远程字体或iframe承载主要内容。若未来引入必要的外部服务，也应评估其数据处理方式并在相关页面说明，不把外部追踪隐藏在与功能无关的脚本中。
技术脚本应保持克制
站点确需加载的脚本应服务于明确功能，并尽量减少不必要的数据依赖。菜单、搜索层和移动导航都可以使用原生JavaScript完成，不需要为了简单交互引入大型第三方框架。若统计脚本存在，也应避免把它扩展成与阅读无关的敏感画像。
隐私说明需要随着功能变化
当站点新增真正会处理用户信息的功能时，隐私说明也应同步更新，不能长期停留在旧版本。新增字段、权限或第三方服务之前，应先明确目的和必要性；如果无法合理解释为什么需要收集，就不应先收集再寻找用途。