11. Privacy Considerations (隐私考量)

当客户端被授予访问包含个人数据的受保护资源时, 客户端与授权服务器均需遵守隐私原则. "Privacy Considerations for Internet Protocols" [RFC6973] 对协议设计与实现的加强提供了优秀指导. 应遵循其中所列条款.

其中多数条款适用于 "The OAuth 2.0 Authorization Framework" [RFC6749] 与 "The OAuth 2.0 Authorization Framework: Bearer Token Usage" [RFC6750], 并非本规范特有. 下文仅列出本规范特有的条款.