隐私中心 - 神马影院访问数据与用户权益

隐私说明应当让用户知道“收什么、为什么、能不能拒绝”。在没有必要功能时，就不应要求更多个人信息。

访问数据

网站可能因服务器正常运行而产生基础访问日志，例如请求时间、页面路径、浏览器类型或网络错误信息。部署方应只在安全、故障排查和基础统计确有需要时保留，并设置合理期限。本站页面不会为了内容阅读要求用户提供真实姓名、身份证或银行卡信息。

移动端权限应遵循最少必要原则。阅读影视介绍通常不需要访问通讯录、短信、通话记录、相册或精确位置。若未来某项功能确需通知或文件保存，应在请求前说明用途，并允许用户通过系统权限管理随时撤回，而不影响基本阅读功能。

神马影院当前内容服务不设计真实账户注册、会员充值或付费点播，因此也不需要建立复杂用户档案。若未来增加账户功能，应重新明确告知资料类型、使用目的、保存期限和删除方式，并在上线前完善相应隐私政策，而不是默认沿用当前说明。

用户提交版权、资料更正或意见反馈时，应只提供解决问题所需的信息。避免提交无关身份证件、财务资料或他人私人信息。部署方在处理反馈时，也应限制访问范围，不将联系方式或附件公开到页面上，更不将反馈内容用于广告画像。

用户应能够理解自己的信息是否被处理、为何处理，并在适用情况下提出更正、删除或限制处理请求。由于本站不虚构邮箱、电话和办公地址，正式部署时应由运营方补充真实且可用的权利请求渠道；在补充前，不应伪造联系方式制造“已提供渠道”的假象。

本项目不使用第三方影视API、远程字体、CDN、外链图片或iframe加载主要内容，也不依赖第三方脚本生成正文。x.js与xtj.js为本地脚本入口，实际部署若接入统计，应先审查收集范围并更新隐私说明。任何新增第三方服务都不应在用户不知情时扩大数据收集。

部署方应及时更新PHP运行环境、Web服务器与操作系统安全补丁，并限制不必要的写入权限。隐私保护不仅是政策文字，也包含减少攻击面、保护日志与避免把敏感配置暴露到公开目录。若发生安全事件，应按适用法律和实际影响采取处置。

如果未来启用访问统计，应优先使用满足业务目的所需的最少数据，并尽量采用汇总而非个人画像。统计不能反过来成为强制注册或跨站追踪的理由。任何新增Cookie、本地存储或第三方分析服务，都应在实际使用前更新说明。