隐私与数据实践评述：观看记录、推荐画像与账号注销的真实待遇

结论先行

隐私实践总判断先行：基础合规普遍达标，主动透明普遍不足。清除记录、注销账号等法定动作各家都有，入口深浅却差很多；推荐画像的解释权完全握在平台手里。91网的内容治理评中上，数据治理评中等，两行分开写，才是完整的治理评价。

记录：留存与清除

观看历史、搜索历史、收藏记录是三类核心轨迹数据。隐私政策里通常约定留存期限与用途，实操的关键看两个入口：一键清除是否存在、清除后推荐是否真的重置。实测里常见的情况是页面记录删了，推荐口味纹丝不动，因为画像用的是聚合标签而非单条记录。这不算违规，但与用户预期有落差，政策文本里应该把话说在明处。多数老站的文本写得含糊，此项扣分。

画像：看不见的标签

推荐系统给用户打的兴趣标签，理论上用户有权查询与纠正，现实中多数站点只给一个「兴趣管理」的粗略开关，能关的类别屈指可数。测评立场是：算法可以不公开，标签不能全黑箱。给用户一张自己的标签清单、允许逐项关闭，是成本可控又最能建立信任的一步，目前做到者极少。

第三方分享的边界

兴趣标签的透明度是画像一节的及格线。算法可以不公开，标签不应全黑箱：给用户一张自己的标签清单、允许逐项关闭，成本可控，却最能建立信任。目前多数老站只给一个粗略的兴趣开关，能关的类别屈指可数。91网在这一节与行业平均水位齐平，没有领先，也就没有加分。

注销：最后一道门

第三方分享的边界藏在页面组件里。统计、广告与分享组件会把访问信息同步给第三方，合规要求清单公示与最小必要，实际清单常埋在政策附件深处且更新滞后。用户侧能做的有限，限制第三方Cookie、不用站外账号快捷登录，可切断一部分无必要外流，仅此而已。

政策文本的可读性测评

最后测一项软指标：隐私政策写给谁看。多数老站的政策文本长达数千字，术语密度足以劝退普通用户，关键信息——存什么、存多久、给谁、怎么删——散落在各段落里，要拼凑才能读懂。合规上这叫已告知，体验上等于没告知。写得好的政策有共同特征：开头一页摘要版、正文分条对应摘要、重要变更单独提示。可读性不是文案洁癖，它决定用户行使权利的实际门槛。91网的政策文本近年有摘要化的改进，方向值得肯定，细读仍有个别关键期限含糊，列入扣分项持续观察。

用户侧清单的优先级

普通人不必把政策全文读完，抓住4个入口足矣：历史记录清除、兴趣管理、授权管理、账号注销。每半年检查一遍这4处，数据暴露面就能维持在可控范围。再进一步，把不常用的老账号逐个注销——很多人名下躺着五六个注册过就忘的账号，每一个都是潜在的信息泄露点。隐私保护的日常形态不是如临大敌，而是这种定期收拾的习惯。平台与用户各让一步：平台把入口修浅，用户把检查做勤，这道题才算有解。

新规环境下的预期

监管对个人信息的要求这些年持续收紧：最小必要、单独同意、到期删除，从口号变成可检查的条目。老站的历史系统在数据留存上普遍「宽松进、糊涂存」，新规之下要逐项对账，工作量不小。观察一家老站的合规诚意，可以看它隐私政策近3年的修订频率与变更说明是否具体：年年小修、变更点名到条的，是在真做；政策页时间戳停在多年前的，数据侧多半也在吃老本。91网的政策修订节奏在同类里属正常偏勤，此项不扣分。