隐私中心：阅读不应以过度收集信息为代价
91把数据使用说明、权限目的和用户选择权放在同一页，避免把与阅读无关的敏感数据包装成“必须提供”。
访问数据
网站可能需要最基础的技术信息来保证页面稳定，例如请求时间、页面路径、设备和浏览器的一般兼容信息。此类数据应尽量用于安全、故障排查和基础统计，不应被无限期保存或扩展到与服务无关的用途。
应用权限
如果未来存在正式应用，权限应与功能直接相关。阅读类功能通常不需要通讯录、短信、通话记录或持续定位。任何高敏感权限都应明确解释目的，并允许用户在不影响基础阅读的情况下拒绝非必要权限。
个人资料
本站当前不设计真实账户、会员充值或付费点播，因此没有理由要求用户提交身份证件、银行卡信息或与内容阅读无关的详细个人资料。若未来功能变化，应另行说明并遵循最小必要原则。
反馈信息
用户提交更正或版权反馈时，只需提供完成核对所必需的材料。涉及个人联系方式时，应避免在公开页面展示。用于核对的问题解决后，也不应把反馈材料继续用于不相关的营销或画像。
用户权益
用户应能够理解数据为何被使用，并对非必要处理拥有选择。若发现页面说明与实际行为不一致，应优先修正实现，而不是用模糊条款扩大权限。对于第三方服务，如未来确有必要接入，也应明确其角色和数据范围。
91的当前站点设计不依赖第三方资讯接口、外链图片或远程字体，主要内容可以在关闭JavaScript后继续阅读，这也减少了部分不必要的数据交互。
数据说明应当能够被普通读者理解
隐私说明不应只用宽泛词语笼统授权。更好的做法是说明收集什么、为什么需要、保存多久、谁可以访问，以及用户是否能够拒绝。即使某项数据在技术上容易获得，也不意味着它就应该被默认收集。
对于日志和安全记录，也应限制在保障服务稳定所需要的范围。若未来业务发生变化，需要新增数据用途，应重新说明，而不是用旧条款无限扩展。
安全与隐私并不是同一件事
安全记录可以帮助识别异常请求和故障，但不能因此无限扩大数据收集。一个为了防护而记录的技术日志，也应限定用途、访问范围和保存周期，不应自动转成用户画像或营销资料。
隐私中心会把“为了运行所需”和“为了可选功能所需”尽量分开说明，让用户知道哪些数据与基础阅读直接相关，哪些可以拒绝。