隐私与账号

在设备使用和社区登录时，尽量只提供真正需要的信息

隐私保护不是把所有功能都关掉，而是让每一次提供信息、授权权限和保持登录都有明确理由。

最少提供，是最容易执行的原则

当前功能不需要的信息，不主动提交；当前操作不需要的权限，不提前开启；当前设备不是自己可控的设备，不保存长期登录状态。

只在确实需要时提供账号、联系方式或设备权限；与当前功能无关的信息不应主动提交。

普通浏览与账号登录应有明确边界。使用公共设备时尤其要避免保存密码与长期会话。

验证码等同于一次性凭证，不应提供给自称客服、群聊成员或远程协助人员。

安装包可能具备更高系统权限。下载前确认来源，安装后按需授权，不为“正常运行”随意关闭系统防护。

验证码常用于登录、找回或敏感操作确认。它的有效期很短，但作用很直接。任何人只要拿到有效验证码，就可能完成你本来只打算自己执行的操作。因此不要把验证码当成普通短信内容转发。

通知、存储、相机、麦克风等权限应与具体功能对应。第一次打开应用就一次性申请大量权限，并不代表你必须全部同意。可以先使用基础功能，在真正需要时再单独授权。