只收集完成当前功能真正需要的数据

浏览与搜索

搜索词用于返回当前结果和诊断零结果，不与账号绑定。服务可能保留最小访问日志，用于安全、故障定位和容量判断，并按运行治理规则限期保留。

纠错与权利请求

纠错只保存所选公开对象、问题类型、说明和系统回执。权利请求只登记所选对象、请求类型、请求人角色、说明和回执。当前入口拒绝邮箱、网址和其他个人联系方式。

来源与第三方

公开内容可能使用经说明的第三方数据来源；来源归属和使用边界见来源页面。当前站点不设置非必要 Cookie，不加载第三方广告、社交追踪或跨站画像脚本。

私人媒体隔离

家庭媒体库、下载任务、播放历史和私人资源只存在于内网私人系统，不进入公共页面、公共搜索、公开 API 或站点索引。

后续变化

如果未来引入账号、公开统计、邮件联系、外部支付或其他会扩大数据范围的能力，必须在上线前重新说明用途、保留期限、权利入口和退出方式。