区分用户主动提交与技术日志

主动提交可能来自联系邮件或未来的表单；技术日志则通常由服务器为安全和故障排查产生。两者目的不同，说明时不应混在一句“我们重视隐私”里。

只描述真实存在的数据流程

当前源码没有数据库，也没有用户账户系统，站内搜索直接在PHP数组中匹配。隐私页会按这些实际功能说明，而不是虚构注册信息、支付信息或个性化画像。

第三方脚本需要部署方继续核对

页面固定加载xtj.js与x.js两个脚本文件。源码包中的文件不主动向第三方发送请求；如果部署方替换为真实统计脚本，应同步更新隐私说明，写清楚数据类型和第三方主体。

保留最少信息原则更容易维护

内容站没有必要为了看起来功能丰富而收集更多信息。越少的表单字段和账户功能，越容易让用户理解数据流，也能降低不必要的安全维护负担。