LEKE · 阅读说明

隐私中心：公开阅读尽量少收集，权限使用必须有理由

乐可的隐私原则是数据最小化、用途透明与可控。阅读公开页面不应要求真实姓名、通讯录或精确位置；若未来某项功能确有权限需求，应在使用前说明目的，并允许用户在不影响基础阅读的情况下拒绝非必要权限。

访问数据

网站运行时可能产生基础访问记录，例如请求时间、页面地址、浏览器常规信息和用于安全排查的网络信息。此类数据应限于保障服务稳定、发现异常和改进阅读体验，不用于建立敏感画像，也不应与无关第三方进行不透明交换。

移动端功能应遵循最小权限原则。分类查找、阅读乐架或查看乐历通常不需要通讯录、精确位置、麦克风或相机。若某项未来功能需要额外权限，界面应先解释用途，再由用户自行决定是否开启；拒绝非必要权限不应阻断公开内容阅读。

通过联系页面提交资料更正、版权反馈或意见建议时，只需要与问题相关的信息。不要发送密码、验证码、银行卡号、身份证完整号码或其他无关敏感资料。为处理问题而提供的内容应限于核对和回复目的，不应被挪作广告用途。

一些轻量设置可以优先保存在用户设备本地，例如是否展开某类说明、阅读顺序偏好等。若不需要服务器保存，就不应为了“个性化”强制建立账户。清除浏览器或应用数据后，这类本地偏好可能恢复默认。

用户有权了解哪些信息被收集、为何收集，以及在适用情况下请求更正或删除与其相关的数据。若未来增加账户或同步能力，相应规则应在功能上线前更新，而不是事后补充。对于不必要的权限，用户应能随时在系统设置中关闭。

乐可不通过 iframe 嵌入未知第三方服务，也不以外链图片追踪阅读行为。若页面引用合法公开来源，会以普通说明或链接方式呈现，并提醒读者外部网站适用其自身隐私规则。任何跳转都不应被伪装成本站内部页面。

为了防止异常访问，网站可能需要保留有限的安全日志，但这不应成为无限期保存数据的理由。记录范围应与排查目的相匹配，并尽量避免额外关联身份。若未来引入新的同步或账户能力，隐私说明也应同步更新，让用户在功能启用前就知道数据会怎样使用，而不是等信息已经收集后才补充说明。