访问数据应当最小化
为了维持基本服务，网站或应用可能需要处理设备类型、页面访问与错误信息等有限数据。原则上应只保留完成明确目的所需的内容，并避免把与服务无关的个人信息变成默认收集项。
用户应能够理解哪些信息被使用、为什么使用，以及是否可以关闭某些非必要功能。
应用权限要有清楚理由
通知权限可以用于上新提醒，其他权限则应和具体功能直接对应。若用户拒绝与公开浏览无关的权限，核心内容阅读仍应可以继续。
在系统设置中，用户可以随时查看、撤回或调整已经授予的权限。
个人资料与反馈信息
当用户主动提交资料更正、合作说明或意见建议时，所提供的信息只应为处理该事项所需。没有必要时，不应要求用户提供身份证件、家庭住址或其他过度个人信息。
反馈处理完成后，也应根据实际需要控制信息保留范围。
用户权益
用户有权了解与自己相关的信息如何被处理，并在合理范围内提出查询、更正或删除请求。对于权限和提醒设置，也应提供清楚可理解的调整方式。
隐私说明如果发生重要变化，应使用明显方式更新，而不是把关键变化藏在难以发现的位置。
隐私设置应当容易找到
隐私保护不应只存在于一篇很长的说明里。用户需要能够在实际使用时找到权限、提醒和资料设置，并理解改变设置后会发生什么。重要选项不应通过模糊按钮或强迫同意来获得授权。
如果未来增加新的数据用途，应重新说明目的，而不是默认把旧授权延伸到完全不同的场景。透明与可调整比一次性获得尽可能多的权限更重要。
当用户主动关闭提醒或撤回某项非必要权限后，服务应尊重这一选择，不应通过反复弹窗迫使重新开启。隐私体验不仅是文字承诺，也体现在设置是否清楚、默认选项是否克制，以及用户拒绝后核心浏览是否仍然正常。