访问数据
网站为维持基本访问可能产生常见的访问记录，例如页面请求时间、浏览器类型或错误信息。此类信息应限于服务运行和安全需要，不应被无限扩展为与内容浏览无关的画像。
应用权限
移动端权限应与具体功能一一对应。通知用于提醒，存储或相册权限只有在用户主动选择相关功能时才有理由请求。没有必要的权限不应默认索取，更不应通过拒绝基础浏览来迫使授权。
个人资料
努努影院不依赖虚假账户体系提供基础内容，也不通过充值或会员等级推动用户提交更多资料。如果未来确有需要收集信息的功能，应清楚说明用途、保存范围与用户可选择的退出方式。
反馈信息
用户提交版权反馈、资料更正或意见时，可能主动提供联系信息或证明材料。此类信息应只用于处理相应事项，不应转用于无关营销。能不收集的字段，就不应成为必填。
用户权益
用户应能够知道哪些信息被使用、为什么使用，并在合理范围内请求更正或停止不必要处理。隐私说明的目标是让选择变得清楚，而不是用冗长文本掩盖实际行为。
最少必要意味着什么
如果浏览文章不需要知道你是谁，就不应要求提供身份资料；如果提醒功能只需要通知权限，就没有理由顺带访问联系人。把每项数据与功能目的对应起来，是判断是否“必要”的简单方法。用途说不清楚的数据，就不应轻易收集。
设置应当容易找到
隐私选择如果藏得太深，即使文字写得完整也难以真正发挥作用。移动端服务应让通知、权限和资料相关设置保持可发现，并在变化时提供清楚说明。用户改变想法后，也应该能够方便地调整，而不是只能在首次使用时选择一次。
隐私说明也需要跟随功能变化
当应用增加新的提醒、反馈或个性化功能时，原有权限与数据说明也应同步更新。不能先扩大收集范围，再用旧说明继续覆盖。用户有权知道变化发生在哪里、对自己意味着什么，并在新用途出现时重新做选择。清楚告知应当发生在功能变化之前，而不是事后补充。
隐私设置的默认值也应尽量保守，让用户主动开启需要的功能，而不是先全部打开再要求关闭。