无数据库
源码不包含用户数据库，也没有真实注册、登录、收藏同步或私信存储。
隐私
五个隐私模块
这些说明对应当前源码能够真实做到的边界，不夸大不存在的后台能力。
示例人物
主播、社区昵称和讨论内容为虚构页面素材，不对应真实个人资料。
最小权限
未来 APP 若接入拍摄或直播，应在功能触发时再请求相机与麦克风等必要权限。
公开内容保护
创作者发布内容前应检查住址、证件、联系方式和他人敏感信息是否进入画面。
部署责任
如果站点接入分析、账号、广告或第三方服务，部署方必须更新政策并说明真实数据流向。
搜索参数
站内搜索只读取当前请求中的 q 参数并进行长度限制和 HTML 转义，不保存弹窗打开状态。
信息边界
公开信息与敏感信息要分开处理
视频社区天然会出现人物和地点，因此发布前的选择比事后删除更重要。
适合公开
经过同意的创作昵称、内容方向、作品主题和正常场景介绍。
避免公开
身份证件、精确住址、私人联系方式、未授权医疗或财务信息以及可定位个人的敏感细节。
部署提示
真实产品接入数据前要补齐什么
从展示站点升级到有账号与上传能力的平台时，隐私工作也必须同步升级。
列出数据清单
明确收集什么、为什么收集以及保存多久。
解释第三方
如有分析、推送或云服务，需要说明数据如何流转。
提供用户控制
让用户能查看、修改和删除依法可控制的数据。
更新政策
政策文字必须与真实产品行为一致，不能只保留示例模板。
脚本说明
关于统计脚本兼容位
源码保留 xtj.js → x.js 的加载顺序兼容位，但没有伪造任何真实统计服务或外部上报行为。
部署时请替换为你真实拥有并经过审核的原始统计脚本。
如果接入会处理用户数据的分析服务，需要同步更新隐私说明、Cookie 或同意机制，具体以部署地区和真实服务要求为准。
如果接入会处理用户数据的分析服务，需要同步更新隐私说明、Cookie 或同意机制，具体以部署地区和真实服务要求为准。