无数据库
当前站点数据来自 PHP 静态数组，不存储真实用户账号或社区帖子。
PRIVACY
隐私保护
隐私说明最重要的是与真实产品一致。当前源码没有数据库、真实账号、支付或上传后端，因此不会把尚未存在的数据处理行为写成已经上线的事实。
PRIVACY按真实行为披露，而不是套模板
CURRENT STATE
这份源码现在实际做什么
理解当前边界可以避免用一份看似完整却与实际功能不一致的隐私模板误导用户。
无登录系统
没有真实注册、登录、私信或支付流程，因此也没有相应账户数据处理。
搜索弹窗不记状态
全局搜索打开状态不会写入 Cookie、Session 或 localStorage。
查询词只做页面展示
search.php 对 q 参数做长度限制与 HTML 转义，当前示例不写入数据库。
无真实上传
观看页和社区页展示结构，不接收真实视频或图片上传。
无伪造下载
APP 页面没有安装文件时不会生成虚假 APK 或 IPA 链接。
PERMISSION
权限请求应该发生在真正需要的时候
浏览公开视频不需要相机或麦克风。未来如果加入发布、录制或直播功能，应在用户主动触发时再请求对应权限。
相机
主动拍摄内容时才请求，并解释照片或视频如何被使用。
麦克风
录制或直播确实需要声音时才请求，不应成为普通浏览前提。
相册
用户主动选择本地媒体时请求，提供拒绝后的替代流程。
通知
由用户选择是否接收提醒，并提供可随时调整的设置入口。
GO LIVE
正式上线前还需要补什么
一旦接入真实用户、统计或第三方服务，隐私政策必须根据实际收集的数据、用途、存储期限和共享对象重新核对。
列出真实数据
逐项确认账号、日志、设备、内容与交互数据是否真的被收集。
说明具体用途
把每类数据为什么需要讲清楚，而不是只写“提升体验”。
核对第三方服务
统计、存储、推送等外部服务应按真实接入情况披露。
提供用户控制
正式产品应给用户查看、更正、删除或退出相关处理的合理路径。
SEARCH
搜索功能的隐私边界
搜索结果页可以读取并转义 q 参数，但全局搜索弹窗不会因为 URL、刷新、历史记录或 localStorage 自动展开。
默认隐藏
初始 HTML 带 hidden 与 aria-hidden=true，即使 JavaScript 失效也不会遮挡页面。
用户主动打开
只有点击“搜索”按钮才进入弹窗状态，搜索结果页本身保持普通页面布局。
不保存弹窗状态
刷新、返回或带 q 参数访问都不会恢复上一次的打开状态。
隐私常见问题
这份源码提供站点结构与示例说明，不代表已经接入真实账号、分析或支付系统，正式上线前必须按真实数据行为更新。
示例实现不会把搜索弹窗打开状态保存到 Cookie、Session 或 localStorage；是否记录搜索词应由正式部署方按真实业务决定。
若后续接入上传功能，应明确用途、存储、可见范围、删除机制与审核规则；当前源码不含真实上传后端。
本示例源码没有实现用户数据出售或广告画像系统；若正式部署接入第三方服务，必须基于真实行为更新披露。
网页与 APP 都应遵循按需原则：只有用户主动使用某项功能时才请求对应权限，并提供清楚用途说明。
隐私政策不是一次性写完的页面
真实功能、第三方服务或数据流程发生变化时，都应该同步检查说明是否仍然准确。宁可少写没有实现的功能，也不要用模板制造错误承诺。