隐私不是承诺，而是一组可以检查的做法。

少收集

没有必要的信息不收集；敏感偏好不应出现在公开表单、普通群聊或营销名单。

少传播

会员信息只提供给履行预约所必需的人员，避免跨团队复制。

影像风险

即使最初同意拍摄，也必须单独确认存储、用途、观看者和删除时间。