安全设计不应依赖用户猜测

权限、日志和反馈资料的用途应尽可能直接说明,不能要求用户从复杂条款中推断。若某项信息并非主要服务所必需,就不应强制收集。页面也不会通过默认勾选、隐藏按钮或模糊文案诱导用户接受额外数据处理。

第三方服务需要单独说明

如果未来确需使用第三方服务,应说明它承担什么功能、会处理哪些信息以及用户有哪些选择。不能因为第三方工具方便就把与影视导览无关的数据一并交出。涉及敏感权限时,更应提供清楚的拒绝路径。

隐私问题同样可以反馈

如果用户认为某项信息处理超出必要范围,可以通过正式反馈路径说明具体功能、页面和担忧。处理时应先确认是否确有收集、用途是什么、能否减少或删除,而不是要求用户提供更多无关信息证明自己的疑问。