公约 / PRIVACY

隐私中心：只收集完成服务真正需要的信息

访问数据、APP权限、个人资料、保留规则与用户权益在这里集中说明。

访问数据

纯网页访问可能产生服务器日志、基础请求信息和安全所需的技术数据。17C隐私说明主张最小必要：不因为内容浏览而强制建立账户，也不把正文放在必须提交个人资料之后。实际部署时，运营方应根据服务器、统计工具和法律要求准确列出收集范围，不能用模糊模板替代真实情况。

移动阅读本身通常不需要通讯录、短信、电话、麦克风、相机或精确定位权限。若未来某项明确功能需要权限，应在用户主动触发时解释用途，并允许按系统机制选择。不能为了“优化推荐”就默认索取大量敏感权限，也不能把拒绝权限作为阅读公开内容的惩罚。

17C当前页面不设计虚假账户、充值和会员体系，因此无需以注册为前提收集昵称、头像、手机号或支付信息。如果未来增加真实账户功能，必须重新说明收集字段、目的、保存期限与用户控制方式，并确保这些说明与实际功能一致，而不是沿用与当前网站无关的通用条款。

数据应只在实现明确目的所需的期限内保留。安全日志、错误记录与必要的访问统计应根据实际部署策略设定周期，到期后删除、匿名化或汇总。本站不会编造固定保留天数来显得“合规”；真实期限需要由运营环境、法律义务和技术需求共同确定并公开。

用户应能够了解网站处理哪些数据、为何处理、如何更正或删除与自身相关的信息，并在适用情况下撤回非必要授权。由于当前站点不要求账户登录，大部分内容可直接匿名浏览。若要提出隐私相关请求，可通过联系我们页面查看流程，实际运营时应提供真实可用的接收方式。

网站明确不使用CDN、第三方字体、第三方图标库、iframe或第三方影视API。若部署者在未来加入统计工具，必须重新评估是否会向第三方传输数据，并更新隐私说明。当前提供的x.js与xtj.js仅作为本地脚本挂载位置，默认不包含外部追踪逻辑。

实际部署时，运营方应通过HTTPS、合理文件权限、服务器更新和最小化日志访问等方式保护数据。静态说明本身不能代替真实安全措施，也不应承诺“绝对安全”。发生异常访问或数据风险时，应先控制影响、核对范围，再依据适用规则决定是否需要通知用户与相关主体。

站点不以未成年人为目标用户，也不通过低俗或露骨内容吸引浏览。若一般影视资讯涉及成长、校园等主题，页面仍应避免收集未成年人的额外个人资料，不设计诱导分享身份、位置、联系方式的互动。任何未来账户功能若可能涉及未成年人，都需要另行审慎评估。