当前源码
没有数据库、账号系统或真实用户画像，页面数据来自本地 PHP 数组。
PRIVACY
隐私保护
这份演示源码不连接数据库，也不收集真实账号数据。正式接入账号、上传或统计功能时，应坚持最小化收集、目的明确与可控权限。
Minimize
最小化收集
只收集完成功能所必需的信息。
正式扩展
新增账号或推荐系统时，应逐项说明数据字段、用途和保留时间。
避免默认同意
涉及非必要分析或敏感权限时，应给用户清楚选择而不是隐藏在默认开关中。
Permissions
设备权限
相机、麦克风、相册与通知各自对应具体功能。
相机/麦克风
只在拍摄、录音或直播时申请。
相册/文件
只在用户主动选择上传内容时访问。
通知
用于用户主动订阅的更新提醒，并允许关闭。
位置
如果未来确有场景需要，应单独解释用途，不应默认采集。
Search
搜索参数如何处理
本源码的搜索关键词通过长度限制与 HTML 转义输出，`search.php?q=关键词` 只在结果页输入框显示，不会把搜索弹窗状态保存到 Cookie、Session 或 localStorage。
Retention
数据保留
没有明确用途的数据不应无限期保存。
正式站点需要根据账号、日志、上传内容、审核记录等不同数据类型设定合理保留期，并提供删除、申诉或必要的法定保留说明。
Control
用户选择
隐私设置要能被理解和实际执行。
看懂用途
用普通语言解释为什么需要某项数据。
主动授权
非必要权限不应通过暗色模式或强迫流程获取。
随时调整
正式产品应提供可撤回或修改的设置入口。
安全退出
账号体系上线后应明确会话退出和设备管理策略。
统计脚本说明
本次只收到需求文档，没有收到原项目统计脚本，因此源码不伪造统计逻辑。若后续接回原有 `xtj.js` 与 `x.js`，应继续保持 `xtj.js` 在前、`x.js` 在后的既有加载顺序。