站点收集了手机号和浏览行为，但没有告知用途，也没有同意入口。乍看像缓存或者权限的锅，追下去往往不是。
# 隐私政策需包含 # 收集字段、用途、保存期限、第三方共享、联系方式
追下去是这么回事：缺少对收集范围、用途与保存期限的说明，用户没有选择权。
「隐私政策」这个问题文档写得含糊，实际行为以当前版本为准，别照旧版本的结论套。验证用真实数据走一遍，测试数据太干净，边界情况根本碰不到。
能分两步做的操作就别合成一步，中间看一眼返回值，出问题好判断。报错里带路径的，先去看那个路径在不在、权限对不对。
同一份配置存在多处的，先确认改的是被加载的那一份。新版本先放一台机器上跑一天再全量，问题一般在这段时间暴露。
备份不是备了就行，恢复一次才算数，很多备份文件打开才发现是空的。
具体做法是，编写隐私政策页面；首次访问给出同意提示；提供撤回与删除入口。
验收就看一点，用户首次访问可见提示，政策页面可访问。