编辑导览
浏览工具中的隐私选项
历史记录与本地数据应当能被用户理解和管理，页面不会把“隐私模式”宣传成绝对匿名。
说明哪些设置只保存在当前设备。
提供清理历史的明确入口。
不把必要功能与营销授权混在一起。
编辑导览
收藏和追更需要可撤销
想看、在追和观看历史都应支持删除或清空，避免用户失去控制。
单条移除。
批量清理。
不同记录类型分开管理。
编辑导览
最少必要原则更容易理解
当前体验尽量减少不必要的持久数据；若未来扩展账号能力，应继续明确数据用途和保存期限。
不为无关目的收集额外资料。
敏感操作给出明显提示。
规则变化应更新说明。