权限不是“越多越方便”，而是每一项都应该有可解释的用途。
访问数据
网页可能产生基础技术日志，例如访问时间、请求页面、浏览器或错误信息，用于安全与稳定性分析。此类信息不应被扩张为对个人兴趣、身份或私人生活的无边界推断。
APP权限
相机、相册、麦克风、通知和存储权限必须与具体功能对应。用户拒绝与基本阅读无关的权限时，不应因此失去正常查看公开内容的能力。
个人资料
17C当前页面不设置真实账户、会员充值或付费点播，因此没有理由要求银行卡、身份证明或与内容浏览无关的详细资料。未来若功能改变，应同步更新说明。
信息保留
技术日志和必要配置应只保留实现安全、故障排查或合规所需的合理时间，不应“永久保存”成为默认做法。达到目的后，应按规则删除或去标识化。
用户权益
用户应能够了解哪些数据被处理、为什么处理，以及在适用情况下如何请求更正、删除或停止非必要处理。具体反馈路径通过联系我们页面提供。
第三方边界
17C不使用第三方影视API、外链播放器或远程图片来生成主要内容，这能减少额外数据流向。但若用户从浏览器主动进入外部合法渠道，应同时查看对方独立的隐私规则。