只收集实现明确目的所需的信息
基础访问日志可能用于安全与运行分析，但不应无限扩大用途。
隐私中心
让数据用途清楚、克制，也更容易理解
隐私说明强调最小必要、用途明确和可控，不用模糊表述扩大数据使用范围。
权限与功能应一一对应
相机、相册、通知等权限需要明确说明作用，并提供可拒绝或关闭的选择。
没有必要就不要求提供
如果未来存在账户能力，也应坚持最小必要原则。
用于处理用户主动提交的问题
反馈内容可能包含设备、问题描述或联系方式，应限制在处理事项所需范围。
需要更严格的保护与限制
不应以模糊方式要求用户提交与服务无关的敏感信息。
引入前应明确说明作用
第三方能力需要说明提供方、用途和可能的数据流转边界。
保留时间应与目的匹配
达到目的后应按适当方式删除、匿名化或停止继续使用。
用户应能理解并管理自己的信息
包括查询、更正、删除、撤回授权等合理权利，应在可实现范围内提供清晰路径。