隐私设置应当清楚、克制，并与真实功能相匹配
能少收集，就不多收集。
访问数据
网站为维持基本运行可能产生常规访问日志，但不应把与内容阅读无关的信息扩展成额外画像。若未来使用统计工具，应明确用途、范围和保留原则，并遵守适用法规与浏览器设置。
权限
普通浏览不需要相机、麦克风、通讯录或精确位置。移动端若出现需要特定权限的真实功能，应在调用前说明原因，并允许用户拒绝后继续使用不依赖该权限的基础内容。
资料与反馈
用户主动提交资料更正或版权反馈时，应只收集处理该请求所需的信息，不把反馈资料用于无关用途。页面不设置虚假账号系统，也不会要求充值或付费身份才能提交合理反馈。
用户权益
用户应能够理解站点如何处理其主动提供的信息，并在适用情况下提出更正、删除或停止处理请求。具体执行渠道需要由真实运营主体公布，本站不会编造联系人或地址。
隐私设计也包括少制造不必要的入口
如果网站没有真实账号功能，就不应为了“看起来完整”而制作登录框、验证码或用户中心。每增加一个身份入口，都可能带来新的数据收集和安全责任。91保持无账号阅读，让主要内容不依赖个人资料。
站内搜索也采用预设页面而非收集用户搜索词的远程接口。这样既能满足基础查找，也减少额外的数据传输。若未来引入真正的搜索服务，应重新说明数据处理方式，而不是默认沿用现有隐私说明。
任何第三方统计或连接服务都应在实际部署时重新评估。页面源码没有因为“统计”二字就自动获得收集权限，运营者需要根据真实工具、地区规则和用户选择建立相应机制。
安全也属于隐私体验的一部分
如果用户被引导安装来源不明的软件、输入验证码或提交不必要的身份资料，即使页面写着“保护隐私”，实际风险仍然存在。因此隐私设计必须和链接、安装、账户等功能一起考虑，而不是只靠一份文字声明。
站点也不应在关闭弹层后继续用透明遮罩拦截点击，这类交互问题虽然不直接收集数据，却会迫使用户重复操作甚至误触其他按钮。明确的关闭状态、可见的焦点和正常的返回路径，都是可靠体验的一部分。
真实运营时如果新增表单、统计或应用功能，隐私说明也应同步更新，不能让旧页面继续描述已经变化的数据处理方式。