数据最小化
草莓视频APP隐私安全
输入手机号、验证码、相册内容或账号资料前，先确认这项数据是否为当前功能必需、页面能否说明处理目的、系统是否提供最小授权，以及用户能否撤回。信息缺失时不要用“多数应用都这样”替代判断。
- 先问必要性
- 只给最小数据
- 保留撤回路径
适用范围：登录、绑定账号、上传图片、开启同步或收到隐私相关提示时。
隐私判断不等于寻找一句承诺
隐私说明需要与实际请求一致。页面写“仅用于服务”但在没有对应操作时索要通讯录、精确定位、全部相册或验证码，仍然存在目的与范围不匹配的问题。应以当前设备看到的请求为判断起点。
本站无法验证第三方应用真实后台的保存期限、共享对象或删除结果，因此不会给出确定承诺。用户可以控制的是输入前暂停、选择更小权限、撤回授权、检查账号会话，并在说明缺失时不提交敏感资料。
提交数据前五步检查
写下当前要完成的具体功能
判断数据是否直接必需。
查看页面是否说明用途、范围、保存和撤回方式
空泛表述不算完整。
优先选择仅本次、使用期间、选定照片或不登录的路径
。
提交前删除截图中的手机号、验证码、身份信息和无关背景
。
操作后到系统设置检查权限与账号会话
发现异常立即撤回。
可以继续的最小条件
- 数据用途与当前功能直接相关
- 请求主体和页面来源能够回查
- 授权范围可以缩小并单独撤回
- 不需要提供密码、短信验证码或完整证件
- 异常时有停止和账号保护路径
哪些数据不应交给未知页面
账号密码、短信验证码、支付信息、完整身份证件、未经处理的私人截图和可执行文件不应通过未知表单、聊天窗口或二维码目标发送。所谓客服先索要验证码再核验身份，是高风险顺序。
如果已经提交，立即保存页面地址与时间，停止继续沟通，检查账号会话和复用密码，并通过真实服务入口处理。不要在同一可疑页面上继续填写“撤回申请”。
- 截图先打码
- 验证码不转发
- 不上传安装包
- 不使用同一页面处理泄露补救
隐私与数据问题
登录
必须登录才能看基础信息正常吗？
需要结合功能判断。若基础浏览也强制登录并索要验证码，应先核对来源和必要性。
相册
选择照片时怎样减少暴露？
使用系统的选定照片功能，先裁剪或打码，不授予全部相册长期访问。
删除
页面写可以删除就一定会删除吗？
不能仅凭一句文案确认后台结果；至少应能找到明确路径、主体和可回查记录。