用数据给隐私上锁：先度量，再加固

做法：开启全量请求日志采样（建议 20% 抽样即可），按域名、字段、用途三维打标，生成「收集必要性」清单。

参数：日志保留 30 天；非必要字段占比目标 ≤15%；每周复盘一次字段增减。

避坑：不要只统计 PV，要统计「字段级」调用次数，否则会漏掉低频高敏字段（如身份证、生物特征）。

做法：把脚本分为登录支付（白名单）、分析（延迟加载）、广告与指纹（默认拦截）三级，拦截规则随规则库每 6 小时更新。

参数：首屏脚本数 ≤18；单页第三方域名 ≤6；拦截命中需在 200ms 内完成，避免拖慢首屏。

避坑：不要在拦截时抛出可见错误，静默替换为占位函数，防止页面脚本因报错整体中断。

做法：把定位、相机、通讯录权限改到触发场景再申请，先说明用途再弹窗，被拒后提供手动输入等替代路径。

参数：权限弹窗拒绝率 ≤12%；首次授权前必须出现用途说明，说明文字 ≤40 字。

避坑：避免启动即连弹三个权限，实测会让整体拒绝率上升 20 个百分点以上。

做法：传输层统一 TLS1.3，静态数据 AES-256，密钥交由独立 KMS 托管并设置 90 天自动轮换。

参数：核心链路加密覆盖率 100%；轮换窗口选低峰期；握手失败率 >0.5% 立即告警。

避坑：不要把密钥写进前端构建产物或环境变量明文，轮换前务必确认旧密钥仍可解密历史数据。

做法：按数据类别设定生命周期：身份映射 7 天、原始日志 30 天、聚合指标 180 天，到期由策略引擎自动脱敏或删除。

参数：清退任务每日 02:00 执行；失败需重试 3 次并留痕；审计抽样每月 ≥36 次。

避坑：备份快照常被遗忘，需把快照一并纳入清退策略，否则「已删除」数据仍可在备份中还原。

做法：用统一设计令牌管理间距、圆角与字号，隐私中心在桌面、平板、手机三档断点下保持一致信息层级。

参数：三档断点 1024 / 640 / 380；正文对比度满足 AA；所有可点元素 ≥44px。

避坑：不要把隐私说明塞进长滚动弹窗，改为折叠面板（<details> 可实现纯 CSS 展开），让用户先看到结论再展开细节。