搜索框只需要搜索词
站内搜索只用于匹配内容，不需要姓名、手机号、证件信息或支付数据。任何超出搜索本身的敏感字段都没有必要。
反馈内容也应遵循最小必要原则
描述页面问题时，通常只需要页面地址、浏览器类型和可复现步骤。密码、验证码、支付信息、完整身份号码不应放进普通反馈。
隐私说明要和实际功能一致
如果站点没有账户系统、数据库或第三方分析接口，就不应在隐私页虚构复杂的数据收集流程。隐私声明应反映真实代码行为。
外部页面需要重新判断
离开当前域名后，应把新页面当作独立站点重新检查。不要因为它由某个按钮打开，就自动认为数据处理规则相同。