目的明确
在收集前说明用途和必要性。
PRIVACY
隐私保护
公开讨论不等于放弃隐私。页面和产品设计都应尽量减少不必要的数据暴露，并给用户清楚的控制入口。
MINIMUM
数据最小化
真实产品只应处理完成明确功能所需的数据。
范围有限
不因“以后可能有用”默认扩大采集。
期限清楚
根据业务和合规需求设定合理保存期限。
PUBLIC CONTENT
公开内容仍有边界
社区发帖与直播不意味着可以公开他人的敏感信息。
发布前应考虑画面中的证件、门牌、电话号码、儿童信息和其他可识别细节；真实产品也需要删除、举报和隐私投诉入口。
CONTROL
用户控制
账户系统上线后，应为关键数据提供访问、调整与退出路径。
查看
知道哪些数据与账户关联。
调整
管理通知、公开范围和权限。
删除
按规则请求删除可管理内容。
退出
结束不再需要的账户或同步关系。
隐私说明要和真实功能同步更新
当账号、推送或分析能力变化时，生产隐私政策也必须随之调整。