搜索
当前搜索词只用于当次结果页面展示，并进行长度限制与HTML转义。
MINIMIZE
最小收集
只处理完成功能所需的信息，不因为技术上能收集就默认扩大范围。
弹窗状态
全局搜索是否打开不会写入本地存储，刷新页面后始终恢复隐藏。
演示表单
示例联系页面不向外部服务发送内容，也不伪装已经提交成功。
PERMISSIONS
设备权限
移动端真实产品应在功能需要时再申请权限。
相机
只在用户主动拍摄或发布内容时申请。
麦克风
录制声音或直播前解释用途，拒绝后不影响纯浏览。
相册
选择媒体时按平台能力使用最小访问范围。
通知
只有用户理解用途后再请求，不与基础功能强制绑定。
PUBLISH
发布内容前
用户自己上传的视频也可能包含他人信息，因此发布流程应提供二次检查。
建议检查
背景中的地址、证件、车牌、聊天通知和未经同意出镜的人是否需要裁切或遮挡。
不要默认公开
敏感信息不应因为出现在原始素材中就自动成为公开视频的一部分。
CONTROL
用户控制
真实账号系统接入后，应提供可理解的查看、修改和退出路径。
让设置和结果一致
用户关闭某项权限或功能后，页面状态和后台行为都应同步变化，避免“界面关闭但仍继续处理”的错位。
SECURITY
安全与日志
为了排障保留日志时，也应避免把密码、令牌和完整私人内容写进普通日志。
部署真实统计、账号或上传服务前，需要根据实际数据流更新隐私说明；当前静态示例不能替代正式产品的法律与安全评估。