方法说明
目的与信息范围对照
秘密研究所页面要收集的信息应能与当前功能目的对应。个人信息保护法第六条涉及目的明确合理与收集最小范围；读者可以据此列出待解释的问题。
- 站内编号
- MY-P-010
- 线索分类
- 2 类
- 笔记用途
- 公开字段核对
- 身份结论
- 不确认同名机构
本站独立编写的核对笔记；编号仅为站内索引，不代表某个同名机构已被确认。
按字段辨识
秘密研究所｜权限场景
把仅阅读、位置筛选、拍摄上传和语音功能分开判断。
浏览器网站权限和手机安装应用的权限处在不同层级。权限请求需结合当前功能及请求时机阅读；出现请求本身并不能直接证明恶意。
适用读者：遇到位置、摄像头、麦克风等弹窗的人。
动手核对
从一条具体声明开始
先明确问题，再按字段保存公开资料，避免泛化结论。
- 先确认正在进行的操作是否需要该能力。逐项记录，不需要额外个人信息。
- 不清楚用途时拒绝请求，并查看具体站点或应用的权限设置。逐项记录，不需要额外个人信息。
- 后续确需使用时再单独授权，使用完可以回到设置调整。逐项记录，不需要额外个人信息。
本站笔记
这一类的核对笔记
下面是独立阅读笔记，编号仅为站内索引。
方法说明
浏览器权限按站点管理
秘密研究所网页请求位置、摄像头或麦克风时，先对应当前操作。Chrome官方帮助提供按站点查看和更改权限的方法，允许或拒绝可以按用途分别决定。
- 站内编号
- MY-A-011
- 线索分类
- 2 类
- 笔记用途
- 公开字段核对
- 身份结论
- 不确认同名机构
本站独立编写的核对笔记；编号仅为站内索引，不代表某个同名机构已被确认。
方法说明
安装应用与网页分开
如果秘密研究所页面引导安装应用，核对对象已从网页扩展到安装包及系统权限。Android应用权限设置与浏览器网站权限不能混用。
- 站内编号
- MY-A-012
- 线索分类
- 2 类
- 笔记用途
- 公开字段核对
- 身份结论
- 不确认同名机构
本站独立编写的核对笔记；编号仅为站内索引，不代表某个同名机构已被确认。
证据含义
相关比较
区分不同资料能支持的判断。
| 比较主题 | 左侧问题 | 右侧问题 | 详细说明 |
|---|---|---|---|
| 连接安全与内容可信 | 秘密研究所页面有HTTPS时，仍需继续核对主体与引用。安全连接和准确内容可以同时讨论，但不能互相替代。 | 秘密研究所页面有HTTPS时，仍需继续核对主体与引用。安全连接和准确内容可以同时讨论，但不能互相替代。 | 逐项比较 |
容易混淆
常见误判
管理网站与应用权限，需要把自称、资料与结论分开保存。
- 为了阅读普通介绍直接允许所有权限。
- 把网页权限设置步骤照搬到Android安装应用。
常见问题
关于权限场景的常见问题
具体步骤
相关指南
指南
秘密研究所：权限请求与撤回
看到权限弹窗时，先判断当前功能是否需要该能力。Chrome网站设置管理网页权限，Android系统设置管理安装应用；权限请求本身不直接证明恶意。
包含 4 个可复现步骤
阅读指南 指南
秘密研究所：隐私政策阅读清单
先找处理者名称与联系方式，再对照当前功能阅读信息种类、目的、保存期限和权利行使方式。政策文字是声明，实际行为仍需要另行核对。
包含 4 个可复现步骤
阅读指南相邻线索