少收集
能在设备端完成的简单状态，不必默认上传到服务器。
PRIVACY
隐私保护
当前源码没有数据库，也不把搜索弹窗状态写入 Cookie、Session 或 localStorage。未来接入账户、直播和移动端权限时，仍应坚持最小收集、清楚告知和可控授权。
MINIMUM
最小化原则
只收集完成真实功能所需要的数据。
说清楚
请求相机、麦克风或通知前，先说明用途和拒绝后的影响。
能撤回
真实产品应允许用户更改授权和资料可见性。
SEARCH STATE
搜索弹窗状态不持久化
刷新或进入搜索结果页后，全局搜索弹窗都保持隐藏。关键词只在结果页输入框中以转义后的文本回显，不因为 URL 带 q 参数而自动打开遮罩。
LIVE PRIVACY
直播里的位置与环境信息
画面本身也可能泄露位置、住址、证件或工作信息。
直播前先检查背景：门牌、快递单、屏幕、证件和常去地点都可能暴露比你预期更多的信息。
ACCOUNT
真实账户上线后的要求
本源码不存储真实账号，以下是正式产品需要具备的能力。
资料控制
昵称、头像和简介应能修改，并有合理的公开范围设置。
安全登录
敏感操作需要可靠身份确认和异常登录保护。
删除与保留说明
隐私政策应解释数据删除范围、必要保留义务和处理周期。
FAQ
隐私 FAQ
搜索历史、权限、资料、直播位置与账户删除。
站点会保存搜索历史吗？
演示源码不会把搜索弹窗打开状态或关键词写入 Cookie、Session 或 localStorage；正式搜索日志应按隐私政策和最小化原则处理。
为什么强调最小权限？
相机、麦克风、相册等权限都可能涉及个人信息，只有真实功能需要时才应申请，并在申请前解释用途和可选性。
社区头像和昵称算隐私吗？
它们属于账户资料的一部分，正式产品需要允许用户修改、控制可见性，并限制被不必要地抓取或用于跨场景识别。
直播会不会暴露位置？
户外直播可能通过画面、声音或元数据暴露位置，创作者应避免展示住宅、证件和敏感行程，平台也应提供相应提醒。
删除账户后数据怎么处理？
正式服务必须在隐私政策中明确删除范围、法律保留义务和处理周期；本无数据库演示站不存储真实账户。