弹窗之后的选择疲劳
安装一个记事应用，弹窗要通讯录权限。拒绝后，核心功能仍可用，但保存时又弹一次。用户很难判断这是必要校验，还是产品在试探。数据隐私的讨论常从原则开始，落到日常，却被这类小摩擦左右：不是用户不关心，而是每次都要重新做判断，成本太高。
同意不是一劳永逸
把同意当成开关，会忽略时间。今天为找朋友分享笔记而开放通讯录，明天未必愿意保留；今天允许相机用于扫描，后天可能只想手动输入。数据隐私不是签一次字就结束，它应随场景变化。产品若只记录“已同意”，却不给撤回入口，也不提示用途变化，用户的选择容易变成形式。
少要一点，能否做到
一个可操作的起点是数据最小化：能用本地处理的，不上传；能事后删除的，不长期留存；能模糊展示的，不精确保存。对AI功能尤其如此。模型训练需要样本，但并非每次使用都要贡献原始内容。把开关放在功能旁边，而不是埋在多层设置里，才算把选择还给用户。
- 权限申请写明用途，避免“为提升体验”这类空话。
- 拒绝后功能降级要清楚，别用反复弹窗逼人点允许。
- 提供查看、导出与删除路径，入口不必华丽，但要找得到。
可解释比口号有用
数据隐私的边界很难靠一句“我们重视”建立。用户需要知道哪些信息被收集、保存多久、是否进入训练、谁能接触。企业也需要承认，有些便利确实以让渡信息为代价，关键是把代价说清，让人自己权衡。若解释只在隐私政策里，阅读门槛太高；若解释出现在操作现场，才有机会被理解。
回到那个记事应用：如果它第一次弹窗就说明“通讯录只用于邀请协作，可随时关闭”，并允许手动输入，用户的抵触会少一些。数据隐私不是把产品做冷，而是在便利与边界之间留出可退的一步。