隐私保护 / PRIVACY

能不收集的，就不应因为可能有用而收集

隐私保护适用于阅读页面、来信边界、内容引用和图片使用。当前网站不提供登录、注册、支付、充值或真正的敏感资料提交功能，因此不会要求用户为了阅读新闻提供身份证、银行卡、私人手机号等高敏感信息。

最小化敏感信息资料边界

访问数据：只解释原则，不虚构收集项目

本站当前为无数据库的内容网站，主要页面可以在JavaScript关闭后继续阅读。页面不通过AJAX加载主要正文，也不建立账号画像功能。若服务器环境本身产生常规访问日志，其具体保留和处理方式应由实际部署者依据服务器配置与适用规则管理，页面不会虚构不存在的数据处理流程。

浏览栏目、专题和核验内容不要求登录或实名认证。来信页也不建立真实上传系统。若读者希望反馈错误，原则上只需要提供足以定位页面和公开来源的信息，不需要提交身份证、家庭住址或与问题无关的私人资料。

身份证、银行卡、密码、验证码、家庭精确地址、私人手机号、私人医疗资料、未成年人隐私、未经授权私密影像、偷拍视频和人肉搜索资料不进入正文。即便这些信息已经在其他平台流传，二次整理仍可能扩大伤害。

对于真实事件，公共兴趣也不意味着所有私人细节都具有报道必要性。

网站图片使用本地资源位，不加载外链图片。内容引用第三方公开信息时，只保留理解议题所必需的部分，并尽量避免附带普通用户可识别信息。对公开评论进行概括时，重点是观点本身，不是建立发言者个人档案。

因为当前站点不提供数据库提交功能，页面本身不建立线索资料库。若未来增加任何用户提交能力，也应先定义明确目的、最小收集范围、保留期限和删除机制，而不是无限期保存可能以后有用的材料。敏感信息应采用更严格的访问控制和必要性审查。

如果页面误包含与公共议题无关的个人敏感信息，应优先处理删除或最小化，而不是要求当事人证明为什么不想公开。事实更正和隐私处理可以同时存在：一条信息即使事实无误，也可能因为不必要暴露私人资料而需要调整。

补充

源码本身不建立数据库并不意味着部署后天然不存在隐私责任。服务器日志、第三方统计脚本、真实联系表单或未来新增功能都可能改变数据处理范围。运营方如果增加这些能力，应同步更新隐私说明并检查实际配置，不能继续沿用与真实处理方式不一致的静态文字。