先建立判断边界
数据最小化先问三个问题：是否完成当前任务所必需、是否有更少信息的替代方案、数据会保留多久。无法得到清晰答案时，应放弃提交或改用不需要个人信息的说明路径。
- 信息型阅读通常不需要身份证件、支付信息或通讯录。
- 可选字段可以留空，不应为了页面完整感而补充敏感内容。
- 一次性任务完成后，检查是否能删除账户、授权或上传内容。
可执行的四步方法
- 01
区分必填与可选
用任务必要性评估表单、账户和设备信息请求，不把“可填写”误认为“必须填写”。
- 02
评估字段必要性
用任务必要性评估表单、账户和设备信息请求，不把“可填写”误认为“必须填写”。
- 03
拒绝无关设备权限
用任务必要性评估表单、账户和设备信息请求，不把“可填写”误认为“必须填写”。
- 04
记录删除或撤销路径
用任务必要性评估表单、账户和设备信息请求，不把“可填写”误认为“必须填写”。
如何记录结果
把能直接观察到的页面信息写在“已确认”栏，把需要后台、正式发布记录或第三方证据才能判断的内容写成“待确认”。不要用按钮颜色、页面完整度或相似域名补全证据。
停止条件
一旦出现强制下载、关闭防护、无关权限、身份或支付信息索取，以及地址和文案明显不一致，应停止操作。退出不代表核验失败，而是保留了继续调查的安全空间。
结论
少收集、少提交、短留存，是比事后补救更可靠的隐私策略。