收集什么、为什么需要，都应该说得明白

访问数据

网站运行可能产生基础访问日志，例如请求时间、页面路径、浏览器与设备类型等，用于安全、故障排查和基本运行分析。此类数据应控制在实现目的所需范围内，不因为技术上可以收集就无限扩大。

如果接入统计脚本，也应注意来源、用途与合规要求，并避免将用户可识别信息不必要地暴露给无关第三方。

应用权限

移动应用权限应与实际功能相关。只有在用户主动使用对应能力时，才有必要申请相机、相册、麦克风等权限；与浏览内容无关的通讯录、短信等权限不应无理由成为强制条件。用户应能在系统设置中查看和管理授权状态。

个人资料

糖心Vlog网站不设置虚假登录、会员充值或付费点播，因此不会为了模拟这些功能要求用户提交不必要的账号资料。若未来存在真实、合法且必要的个人资料处理，应当在收集前说明用途、保存范围和用户选择。

反馈信息

用户提交版权反馈、资料更正或意见建议时，可能需要提供足以说明问题的信息。建议只提交核验所需内容，不要附带与问题无关的敏感资料。反馈完成后，也应遵循必要保存原则。

用户权益

用户应能够了解数据如何被处理，并在适用范围内提出访问、更正、删除或撤回相关请求。具体权利与处理方式需要结合实际服务和适用规则执行。站内不会编造不存在的客服电话、邮箱或办公地址；需要反馈时请使用公开的联系我们入口。

数据最小化与保存

即使某些数据在技术上容易记录，也不意味着应该长期保存。与安全排查、基础统计或用户反馈无关的信息，应尽量不收集；已经达到目的的数据，也应按照实际规则控制保存时间和访问范围。内部能够访问的人同样应遵循必要原则。

如果未来增加新的数据处理场景，说明应同步更新，而不是继续沿用与实际功能不匹配的旧描述。

第三方服务与外部链接

如果未来接入第三方统计、分享或其他服务，应当先确认其数据处理范围和必要性，并在隐私说明中保持一致。当前网站不依赖第三方影视API、外部播放器或远程图片来输出主要内容，也不会因为外部服务不可用而让正文消失。

任何新增第三方能力都不应成为收集无关个人信息的理由。