最小化收集、明确用途并保护访问者数据。
收藏和历史默认存储在访问者设备中。站点不应采集密码、Cookie、精确位置或不必要的身份信息。
生产日志仅保留故障排查所需的最小字段，并设置合理保留期。敏感令牌和播放签名必须脱敏。
