隐私中心：只处理完成阅读与反馈所需的信息
黑料社的公开正文无需登录。隐私中心说明网站和未来移动端在访问数据、权限、反馈资料方面应遵循的最少必要原则：能不收集就不收集，确需处理时要说明用途。
访问数据
网站为了基本安全与运行可能产生常规服务器日志，例如访问时间、请求页面和技术性错误信息。此类数据应以保障运行、排查故障和防止滥用为目的，不应被用于推断读者的敏感身份或建立不必要的长期画像。
站点不通过第三方资讯 API 拉取正文，也不要求用户为普通阅读创建账户。
设备与权限
网页正文在浏览器脚本功能不可用时仍可阅读，核心导航使用普通链接。未来移动应用如果需要设备权限，应逐项说明用途，并允许用户在系统设置中查看或关闭。通讯录、短信、持续定位等与阅读无关的高敏感权限不应成为默认要求。
权限不足时应优先降级功能，而不是阻断全部正文。
反馈资料
版权反馈、资料更正或意见建议可能包含用户主动提供的信息。提交时只需提供处理事项所需内容，例如页面名称、问题说明和可核对依据，不鼓励上传与事项无关的身份证件、住址、私人聊天记录或其他敏感资料。
处理完成后也应避免长期保留无必要的个人信息。
用户权益
用户可以了解站点如何使用其主动提交的资料，并可以要求对明显错误的个人相关公开信息进行核对。涉及第三方权利或争议时，站点会根据公开来源、版权和事实核验要求处理，而不是承诺无条件删除所有不利信息。
如果未来引入新的数据处理功能，应同步更新本页说明。
最少必要不仅是少收集
隐私保护不仅意味着少收集，还意味着少展示、少传播和少保留。即便用户主动提交了某些资料，处理人员也只应查看与当前反馈直接相关的部分；公开更正时不需要把反馈者身份一起展示。若资料已经失去处理目的，应避免继续长期保存。任何未来新增的数据功能，也应先说明用途再启用。
关于第三方脚本与统计
站点如加载必要统计脚本，也应以站点运行与基础分析为目的，并避免将公开阅读变成不透明的数据追踪。任何新增第三方功能都应重新评估是否真的需要、会处理哪些数据、是否存在更少数据的替代方案。隐私原则应随着功能变化同步，而不是等问题出现后再补说明。
不以个性化为默认目标
平台不需要为了“猜你喜欢”而持续追踪每次阅读。栏目结构本身已经提供足够清晰的发现路径，减少不必要的行为画像也能让隐私边界更简单。