最少必要是默认原则
图册导览网站不需要知道过多个人信息才能提供正文阅读。站点设计因此遵循最少必要原则：基础页面直接输出HTML，不要求登录才能浏览主要内容，也不通过设备类型隐藏或替换正文。页面交互只处理本地展开与关闭，不依赖把正文通过AJAX从远端接口拉取。用户可以在不创建账户的情况下完成大多数阅读。
访问数据
服务器在正常提供网页时可能产生常规技术记录，例如请求时间、访问页面、浏览器类型或用于安全维护的网络信息。这里不会把这些基础日志包装成完整用户画像，也不会在页面中虚构“你最近看过什么”的个人记录。若部署者额外启用统计，应明确其用途、范围和保留方式，并遵守适用的隐私规则。
应用权限
移动阅读本身通常不需要通讯录、短信、通话记录等敏感权限。若未来应用功能确实需要通知、本地存储或相机等能力，应在触发功能时再申请，并说明具体用途。拒绝与核心阅读无关的权限，不应导致用户无法查看公开正文。权限申请不能用模糊的“优化体验”作为无限扩大范围的理由。
反馈资料
通过联系页进行资料更正、版权反馈或意见建议时，只应提供解决问题所需的信息。站内不会要求用户提交密码、支付凭据、身份证件或与问题无关的私人资料。涉及版权时，如果需要证明权利关系，应通过安全、适当的方式处理，并尽量避免把敏感文件直接公开在页面中。
用户权益
用户应能知道哪些信息被收集、为何收集，并在适用情况下提出更正、删除或停止处理的请求。对于仅用于页面运行的必要技术数据，应解释其功能；对于可选统计或通知，则应提供合理选择。隐私说明不应该埋在复杂术语里，而要让普通读者理解“发生了什么”和“可以做什么”。
与版权和内容说明的关系
隐私中心关注用户和设备信息，版权中心关注作品与引用边界，内容说明则告诉读者站内有什么、没有什么。三者彼此独立又相互补充。本站不会用隐私政策掩盖盗版下载，也不会通过所谓“账号安全验证”要求用户提交敏感信息。遇到可疑页面时，应停止提供资料并通过正式反馈渠道核对。
默认不建立不必要的身份关系
只为了阅读图册和说明，没有必要要求用户先提供姓名、手机号或社交账号。若未来出现确实需要身份信息的功能，也应与公开浏览分开，并对用途、保留范围和用户选择作清楚说明。