访问数据
网站运行过程中，服务器可能产生基础访问记录，用于安全、稳定性与故障排查。合理范围通常包括请求时间、访问页面、网络与浏览器相关的技术信息。本站不会把这些技术记录包装成精确人物画像，也不会据此公开某个读者的阅读轨迹。
隐私中心
隐私中心：只说明必要数据，不把授权写成模糊口号
资讯阅读不需要知道读者的大量私人信息。隐私中心把可能出现的数据分成访问数据、设备权限、主动提交资料和反馈信息，分别说明用途与边界，并坚持与功能无关的数据不应被默认收集。
设备权限
网页端基础阅读不需要通讯录、短信、麦克风或相册权限。若未来应用中的某项功能确实需要设备权限，应在用户主动触发时说明用途，并允许拒绝非必要授权。拒绝无关权限不应影响基本资讯阅读。
主动提交资料
当读者提交版权反馈、资料更正或意见建议时，只应提供解决问题所需的信息。不要发送与问题无关的身份证件、住址、私人聊天记录或他人敏感资料。能够通过公开来源说明的问题，优先使用公开来源。
反馈处理
反馈中的内容只用于核对对应页面、判断版权或事实问题以及回复处理结果。若材料涉及第三方隐私，应尽量减少复制和传播。站点不在公开页面展示提交者的联系方式，也不会把反馈内容改造成猎奇文章。
最小必要原则
“可能以后有用”不是无限收集信息的理由。每一类数据都应该对应清楚的功能：技术日志用于运行安全，用户主动提交的材料用于处理具体反馈，设备权限用于触发明确功能。没有明确用途的数据，就不应仅因为技术上能够获取而被保留。
这项原则也适用于内容本身。公开人物并不意味着所有私人信息都适合整理；普通人在公共场景中出现，也不代表可以追踪其身份和生活。平台在内容编辑和产品设计上使用同一套思路：只处理完成目的所需的信息。
权限与网页阅读
网页端通过普通链接完成主要导航，关闭 JavaScript 后仍然可以阅读正文，因此基础内容不依赖额外设备权限。搜索层和料匣属于界面增强，不应成为读取正文的前置条件。移动端底栏也只是链接集合，不收集输入内容。
应用页面虽然介绍隐私设置，但不伪造实际权限开关或真实账户界面。真正的权限状态应由设备系统和正式应用控制，用户应以系统设置中的授权情况为准。
用户可以做什么
读者可以选择不提交非必要资料，可以在设备设置中管理应用权限，也可以对页面中的事实、版权或隐私问题提出反馈。若认为某项公开信息虽有来源但在本站再次传播没有必要，也可以说明理由，编辑会从公共价值、可核验性和潜在影响重新判断。
关于第三方公开来源
本站可能引用或概括具有合法公开来源的信息，但不会因为来源公开就自动承担其所有数据做法。跳转到其他合法平台后，应查看对应平台自己的隐私政策和权限说明。黑料社不通过 iframe 把外部页面伪装成本站内容，也不提供绕过外部平台访问限制的工具。