91 · JIUCAL

隐私中心

隐私中心说明访问数据、应用权限、个人资料、反馈信息与用户权益。页面以最小必要、用途明确为原则，不把与阅读无关的权限包装成必需，也不在当前站点虚构账户资料。

访问数据

网站正常访问可能产生服务器为提供页面与安全维护所需的基础技术记录，例如请求时间、访问路径、浏览器基础信息等。实际部署者应根据自身服务器配置、日志策略和适用法律进行说明与管理。本站模板不主动创建用户画像，也不通过第三方影视API或外部追踪脚本拉取正文。

阅读类页面不需要通讯录、短信、通话记录或精确定位。若未来某项实际功能需要设备权限，应在调用前说明用途、范围和是否可拒绝。安装说明不会指导绕过系统权限控制，也不会以“不开全部权限就无法阅读”施压用户。

当前网站不提供真实账户注册、会员充值或付费点播，因此不会在页面中收集或展示虚构的姓名、余额、等级等个人资料。若未来增加账户能力，应另行提供清晰的收集目的、保存范围、修改与删除机制，并遵守适用的数据保护要求。

用户提交版权、资料更正或意见建议时，应只提供完成核对所必需的信息，避免在公开页面留下身份证件、住址、私人联系方式等敏感资料。站点运营者也应限制内部访问范围，不把反馈内容用于无关营销。

用户应能够理解页面如何使用数据、为何请求权限，以及如何停止继续提供非必要信息。若实际部署引入统计、账户或其他数据处理能力，运营者应同步更新隐私说明，使其与真实行为一致，而不能用模板文字掩盖实际收集范围。

隐私说明不能只停留在模板文字。实际部署者如果开启服务器统计、第三方分析、评论、账户或推送，就应逐项确认收集了什么、为什么需要、保存多久以及用户如何提出请求。反过来，如果没有这些功能，也不应声称收集大量数据或拥有复杂用户画像。

页面当前统一加载本地脚本x.js与xtj.js，因此真实上线前也应由部署者确认这两个脚本的实际行为与隐私说明一致。任何新增脚本只要会发送数据到外部服务，都需要重新评估说明和用户预期。技术配置与公开政策保持一致，才是隐私中心最重要的维护原则。

用户权益还包括对说明可理解性的要求。隐私文字不应只使用技术术语，也不应把重要信息藏在很长的模糊段落里。实际新增数据处理能力时，应尽量用普通语言说明“收集什么、做什么、能否拒绝、如何联系”，让用户能够作出知情选择。