媒体权限
只有用户主动选择上传或创作素材时才说明用途，不把浏览视频与读取整个相册绑定。
PRIVACY
隐私保护
当前源码是无数据库、无真实账户后端的展示型站点。隐私页因此明确区分“现在实际发生什么”和“未来接入真实业务以后必须补充什么”，避免用空泛条款假装已经建立不存在的数据流程。
当前示例的数据边界
页面内容来自本地 PHP 数组，搜索只读取 URL 中的 q 参数并清理、转义；没有数据库、登录、云收藏或用户画像功能。
搜索与本地状态
全局搜索弹窗的打开状态不会写入 Cookie、Session 或 localStorage。刷新页面、进入 search.php 或带查询参数访问都不会因此自动打开弹窗。
PERMISSIONS
权限最小化
未来APP接入真实能力时，权限应只服务用户主动触发的功能。
麦克风权限
直播或录制开始前解释用途，未进入相关功能时不应提前索取。
通知权限
用于内容更新提醒时保持可选，并允许用户通过系统正常设置关闭。
第三方脚本
规格要求保留 xtj.js → x.js 的加载顺序，但输入文件没有提供原始统计脚本正文。因此本源码仅保留同名本地占位文件与顺序，不向外部统计服务发送数据。
正式上线前需要补齐
真实数据收集目的、字段范围、保存周期、共享对象、用户访问/删除/退出机制、未成年人处理、跨境情况以及可用的隐私联系方式，都应根据真实业务填写。
CONTROL
用户控制
隐私控制要能转化为用户实际可执行的动作。
正式产品应把该控制点连接到真实功能或帮助流程。
正式产品应把该控制点连接到真实功能或帮助流程。
正式产品应把该控制点连接到真实功能或帮助流程。
正式产品应把该控制点连接到真实功能或帮助流程。
正式产品应把该控制点连接到真实功能或帮助流程。
正式产品应把该控制点连接到真实功能或帮助流程。
FAQ
隐私 FAQ
解释示例站边界、搜索、最小权限、联系与统计脚本。
隐私页说明什么？
隐私页说明示例站在无真实账户后端情况下的数据边界，并列出未来接入真实业务时应明确的收集目的、权限用途、保存周期和用户控制方式。
是否会记录搜索历史？
全局搜索弹窗不会把打开状态保存到 Cookie、Session 或 localStorage。当前示例搜索只读取 URL 查询参数并在服务器端做清理与转义，不建立个人搜索画像。
为什么强调最小权限？
权限只应为当前功能服务。最小权限原则可以减少无关数据暴露，也让用户更容易理解某项访问为何必要；当功能不需要权限时，页面不会用诱导文案要求开启。
如何联系隐私相关问题？
联系页面提供通用反馈入口的展示结构。正式上线前应替换为真实可用的联系方式与响应流程，并确保隐私请求可以被追踪处理。
第三方统计脚本如何处理？
源码保留规格要求的本地统计脚本文件名与加载顺序，但没有提供原始统计脚本正文，因此当前包使用安全占位实现，不向外部服务发送数据。