使用“91豆花”前，先确认下载来源和应用身份：优先通过开发者明确、来源可追溯的正规渠道获取，核对应用名称、开发者信息、版本说明及隐私政策是否彼此一致。若安装包要求关闭系统安全防护、额外安装不明组件，或页面无法说明数据如何收集和删除，应暂停安装。首次打开前也可查看系统显示的开发者与权限清单，避免把名称相同误当成来源可靠。
权限应按实际功能逐项判断，而不是一键全部允许。相机、麦克风、照片、通讯录、定位等权限，只有在使用对应功能且确有必要时才开放；系统支持“仅使用期间允许”“选择部分照片”或临时授权时，优先选择范围较小的选项。若应用在尚未使用相关功能时就索取通讯录、精确位置、短信或通话记录等权限，可先拒绝并观察核心功能是否仍可使用；拒绝后功能受限，也不代表必须授权，先查阅隐私说明并权衡是否值得继续使用。使用后定期在系统设置中检查权限，撤回长期不用或无法解释用途的授权。
使用过程中尽量减少可识别个人的信息：注册时不要填写与服务无关的真实姓名、工作单位、住址或其他账号密码；避免上传包含身份证件、住址、未成年人面部等敏感内容的图片和文件。不要在公共设备上保存登录状态，借用设备后退出账号并清除本地记录；公共网络环境下避免输入敏感信息，账号使用独立且强度足够的密码，并开启可用的额外验证。若应用提供隐私设置、个性化推荐或数据删除入口，应检查其默认选项，并在停止使用时按设置流程退出账号、申请删除相关数据，同时移除应用。分享内容前确认本人及画面中其他人的知情同意，未经同意不要传播他人隐私。
先按四项条件判断是否适合使用
判断隐私保护是否到位，可以先看四件事：来源能否辨认、收集什么数据、为什么要收集、用户能否管理或删除。隐私政策写得很长并不代表保护充分，关键是能否说明收集目的、使用范围、保存期限以及如何联系服务方；应用能否正常运行，也不等于必须开放所有权限。
- 来源可辨认：页面或应用应有明确的服务名称、运营主体和可用的联系或投诉渠道。名称相似、页面仿冒或跳转频繁时，不要把它们默认当成同一服务。
- 收集有必要：注册或使用某项功能所需的信息应与功能直接相关。若索取身份证件、通讯录、精确位置等高敏感信息，应先确认具体用途和不提供时的后果。
- 权限有边界：权限请求应对应正在使用的功能，并能在系统设置中查看、撤销。无法解释用途的权限，不应仅为继续浏览而一概允许。
- 用户有控制权：留意账号注销、信息更正或删除、撤回授权等说明。若找不到相关入口，也没有明确的处理渠道，使用时就应减少提交的信息。
先核对入口，避免把仿冒页面当成正式服务
从陌生页面、群聊转发、弹窗或第三方下载渠道进入时，先检查页面显示的服务名称、域名和跳转情况；安装应用则核对发布者、应用名称及版本信息。不要只凭图标、页面设计或他人转发的介绍判断真伪，也不要在跳转后的页面重复输入账号密码。若出现拼写相近的地址、强制下载、反复跳转或要求关闭设备安全设置等情况，应停止操作并重新确认入口。
首次访问时可以先不登录，观察页面是否要求不必要的注册或授权。阅读隐私说明时，重点找收集项目、使用目的、是否会向第三方提供、保存期限和用户权利，而不是只看“保护隐私”等概括性表述。若说明缺失、无法打开，或内容与实际权限请求不一致，就不要把敏感信息交给该入口。
账号和设备权限按需开放
注册时优先使用专门的邮箱或不含真实姓名的账号标识；密码不要与常用邮箱、支付或社交账号共用。若服务要求绑定手机号，应先确认是否可以跳过、手机号会用于哪些场景，以及注销账号后相关数据如何处理。验证码只用于本人正在进行的登录或验证，不要转发给任何人，也不要在陌生页面输入他处账号的验证码。
使用应用时，可在系统权限设置中检查相机、麦克风、相册、通讯录、位置等权限。只有在需要拍摄、上传或使用相关功能时，才临时授权；功能用完后可关闭不再需要的权限。通过浏览器访问时，也要留意通知、位置、摄像头等站点权限，拒绝与当前操作无关的请求。拒绝某项权限后若核心功能仍可使用，没有必要为了方便而全部开放。
减少可识别信息，并管理使用痕迹
不要提交与服务目的无关的真实姓名、住址、证件号、工作单位、支付信息或私人照片；发布内容前也要检查图片是否带有住址、校名、车牌等背景信息。昵称、头像、简介和公开互动内容拼在一起，也可能识别出本人，因此不要在多个平台重复使用容易关联到真实身份的资料。
在共用设备上使用时，避免保存密码，结束后退出账号并清除浏览器记录；关闭不需要的通知预览，防止消息内容出现在锁屏上。删除本地记录不一定会同步删除服务端保存的数据，账号注销也不必然意味着所有备份立即清除，具体应以服务方说明为准。对这一点没有明确说明时，应按信息可能留存来安排使用方式。
给个人信息设定明确边界
涉及敏感资料、付款或需要安装额外程序的操作，应先停下来核对页面主体、费用说明和数据用途；不要因限时提示或“不开权限无法继续”等催促而匆忙决定。若只想浏览，就不必为了浏览提交额外身份信息；若某项功能必须交换更多资料，应先确认是否值得使用，并选择可替代的低信息方式。
使用过程中若发现账号异常、权限被意外开启或信息被公开，应尽快修改相关密码、撤销不必要授权，并通过可核实的渠道联系服务方处理。核心原则是：先确认入口，再按功能最小化提供数据和权限；无法解释的要求，不授权、不填写，也不继续操作。
