访问数据
网站运行可能产生基础访问记录，例如请求时间、页面路径和用于保障服务稳定的技术信息。原则上只保留完成安全、故障排查与基础统计所需要的数据，不把“能收集”当成“应该收集”。若没有明确用途，就不应扩大数据范围。
设备权限
普通网页阅读不需要读取通讯录、短信、相册或精确位置。涉及 APP 的权限，也应遵循最小必要原则：先说明功能为什么需要，再由用户选择是否授权。拒绝与核心阅读无关的权限，不应导致公开正文被强制锁定。
用户资料
本站当前说明不依赖真实账户、会员等级或充值体系，因此不要求读者为查看公开内容提交个人档案。若未来出现确有必要的资料功能，应明确收集项目、使用目的和保存范围，并给出合理的查看、更正或删除渠道。
反馈内容
读者提交更正、版权或意见反馈时，可能会主动提供用于说明问题的材料。处理时应只围绕该反馈使用，不把材料挪作无关用途。若反馈中包含他人信息，也应避免公开传播与问题无关的部分。
用户权益
读者应有权知道收集了什么、为什么收集，并在适用情况下请求更正、限制或删除相关资料。页面不会用模糊文字把一切用途一次性打包授权。对于不必要的功能，最直接的保护方式是根本不请求数据。
隐私与内容
隐私不仅是技术设置，也影响编辑方式。报道或导览中涉及普通个人时，应减少无关身份细节，不因为信息在某处公开就无限扩大传播。91希望把“必要、相关、可解释”作为共同标准，同时适用于数据处理和内容呈现。
保存期限与安全
任何确有必要保存的数据都应有合理期限，并采取与风险相称的安全措施。故障排查完成后，不应无理由长期保留无关日志；若数据失去用途，也应进入清理流程。最有效的隐私保护之一，就是减少不必要的数据生成和复制。
第三方边界
本站正文不依赖外部 API、第三方字体、外链图片或 iframe 才能阅读，这也减少了不必要的跨站请求。若未来接入第三方服务，应先评估它是否确有必要，并在涉及个人数据时说明角色、用途与可选择性。