访问数据
网站运营通常需要了解基本访问状态，以便判断页面是否正常、发现安全问题和改善阅读体验。实际运营中，应当只处理实现这些目的所必需的信息，并清楚说明保存周期和用途，不把无关数据无限期保留。
正常阅读不要求读者注册虚假账户、购买会员或提交个人身份信息。
应用权限
移动端功能如果需要通知等系统权限，应明确说明用途，并允许用户在设备设置中调整。与阅读无关的通讯录、短信、支付或私人相册权限不应成为默认要求。任何权限变化都应以清楚语言解释，而不是藏在难以理解的长文本中。
个人资料
读者不应在公开反馈中提交身份证号码、银行卡、支付密码、短信验证码、家庭住址等高敏感信息。涉及内容更正时，也应尽量只提供与核验直接相关的公开资料，避免附带无关私人信息。
如果正式运营后确实需要处理用户提交的资料，应建立访问控制、保存周期和删除机制，并限制只有必要人员能够接触。
反馈信息
问题反馈可能包含设备环境、页面位置或错误描述。用户应当只提供解决问题所需信息；运营方也不应以“排查问题”为由索取与问题无关的私人材料。涉及版权或更正时，建议使用可公开验证的证明材料。
用户权益
运营方应向用户说明可以如何查询、修改或删除由服务保存的个人资料，以及如何撤回不必要的权限。若页面未来接入第三方服务，也应在接入前评估其数据处理边界，而不是默认把数据交给外部平台。
隐私保护的基本原则是：能不收集就不收集，必须处理时只处理与明确功能直接相关的最少信息。
隐私与公开事件的关系
即使某个人因为公共事件进入新闻视野，也不代表其所有私人资料都失去保护。报道和核验应围绕与公共问题直接相关的事实，不通过家庭住址、私人账号、联系方式或无关亲属信息制造压力。对已经在网络扩散的敏感资料，也应判断继续传播是否具有必要性。
隐私保护不是阻止监督，而是要求信息使用保持比例、目的明确。
第三方服务边界
如果未来接入推送、统计或其他外部服务，正式运营方应重新评估其数据范围、保存方式和用户控制选项，并在启用前提供清楚说明。不能因为某项工具使用方便，就默认把与功能无关的数据交给第三方，也不应隐藏关键处理目的。