搜索参数
search.php?q= 中的关键词会做长度限制并在输出时转义，不会因为 URL 带 q 就自动打开弹窗。
PRIVACY
隐私保护
当前源码是无数据库的原生 PHP 内容站点模板。本页说明界面层面的隐私原则与未来 APP 发布时应补齐的政策边界，不会虚构已经存在的账号系统、数据平台或第三方共享机制。
MINIMUM
只收集实现功能所需要的信息
隐私设计的第一步不是写更长的政策，而是减少不必要的数据。当前站点的搜索参数只用于生成结果页面，不保存全局搜索弹窗状态。
无数据库模板
当前源码没有实现用户数据库、私信、支付或真实账号资料存储，因此不会冒充已经具备这些数据流程。
真实上线再补充
如果后续接入账号、统计或 APP 权限，需要根据实际处理行为更新正式隐私政策。
APP PERMISSIONS
安装指南 APP 权限原则
相机、麦克风、照片和通知等权限应在对应功能真正使用时说明用途，不通过模糊提示一次性索取。
相机
只在拍摄、头像或直播等明确功能需要时申请。
麦克风
录音或直播需要时再申请，普通浏览不应要求开启。
照片
优先使用系统选择器等更小范围的访问方式。
通知
说明提醒类型，并允许用户后续通过系统设置调整。
CONTENT PRIVACY
内容安全 内容中的隐私同样重要
隐私不仅是后台数据。创作者拍摄他人、主播直播公共空间、用户在社区发帖时，也可能暴露真实个人信息。
发布前多看一遍画面与文字
检查证件、快递单、门牌、车牌、学校信息、联系方式和他人面孔等是否属于不必要的可识别信息。
对涉及私人空间或敏感身份的内容，获得明确许可比事后模糊处理更可靠。
THIRD PARTY
第三方与统计脚本边界
模板保留 xtj.js → x.js 的加载顺序，但未收到原统计脚本实体。当前占位文件不执行数据收集，真实上线前应替换为经确认的原文件，并同步披露其实际数据行为。
不猜测供应商
源码没有足够信息确认统计服务名称、Cookie、保留期限或数据接收方，因此本页不编造这些细节。
替换后重新审查
一旦接入真实统计脚本，应核对其网络请求、Cookie 和配置，再更新隐私说明。
保持加载顺序
如原模板要求 xtj.js 在前、x.js 在后，替换内容时也应继续保持这一顺序。
CONTROL
联系我们 用户控制与反馈
正式产品如果增加账号或收藏同步，应提供与功能相称的查看、修改和删除入口；当前无数据库模板不声称具备不存在的后台能力。
UPDATE
隐私说明应随真实功能更新
当 APP、账号、统计或上传能力变化时，政策内容也必须基于真实数据流重新审查，而不是长期沿用模板文字。