最小必要不是一句口号
判断一项数据是否必要,可以从功能倒推:如果只是阅读公开文章,就没有理由要求联系人或精确位置;如果只是收藏到本地,也不应自动获得与功能无关的权限。每增加一种收集,都应有清楚用途、保存边界和退出方式,而不是把所有权限打包请求。
隐私说明也应随着真实产品变化更新。没有上线的账户功能不应该提前虚构数据流程,已经停止使用的统计工具则不应继续写在政策里。让说明与实际行为一致,往往比堆很多法律术语更能建立可信度。
如果某项权限与当前功能没有直接关系,最安全的默认选择就是暂不授予,并先确认它来自哪个正式版本以及为什么需要。
