少收集
只处理实现明确功能需要的数据，不因“以后可能有用”无限扩大范围。
海角 · CONTENT
最小必要原则
功能需要什么就解释什么，不把无关数据默认纳入收集
说清用途
在用户决定前说明为什么需要、会用于什么以及是否可选。
按需授权
相机、麦克风、相册和通知应在功能触发时再请求。
提供退出
真实产品应让用户能够关闭可选权限、停止通知和管理账户数据。
LOCAL DEMO
当前源码不保存账户数据
项目无数据库、无登录后端，搜索也只在本地演示数组里匹配。若未来接入账户、收藏、评论或推送，需要重新设计数据生命周期、权限和安全控制。
海角 · CONTENT
权限与功能的对应关系
真实 APP 不应该一次性申请所有权限
海角 · CONTENT
拍摄中的他人隐私
即使没有收集账号数据，影像本身也可能包含私人信息
拍摄人物、住所、车牌、私人对话、工作信息或实时位置时，需要评估是否有必要公开。社区和直播的“即时”特性不会降低隐私保护要求，反而需要更谨慎。
海角 · CONTENT
未来接入数据功能时
账户系统上线前先完成数据地图、权限说明和删除流程
列出数据
明确每项数据来自哪里、为什么需要。
限制用途
不把一个功能的数据自动用于无关目的。
控制留存
根据真实需求设定合理期限与清理机制。
提供管理
让用户能查看、纠正或删除与账户相关的数据。