资料公开范围与安全使用指南

一、四种信息范围

使用平台前，应区分信息面向谁展示：

不要因为页面需要登录，就默认其中所有内容都可以任意上传。应始终按完成业务所需的最小范围提交。

二、不应放入公开字段的信息

• 身份证件号码、银行卡、支付凭证；
• 家庭住址、私人电话或无关个人信息；
• 登录密码、验证码、会话令牌、API Key；
• 未公开预算底价、合同全文或谈判记录；
• 源文件下载密码、内网地址和系统凭证；
• 客户名单、商业计划、未发布品牌资产；
• 未获得公开授权的肖像、作品和第三方素材；
• 法律、合同或项目明确要求保密的其他信息。

公开摘要、作品标题和个人简介可能进入搜索或被截图传播，提交前应按公开信息标准检查。

三、外部链接

平台允许以外部链接提交作品、素材或参考资料。使用外部链接时：

1. 确认链接由可信服务提供；
2. 设置与业务相匹配的访问权限；
3. 不在 URL 查询参数中放置密码或敏感信息；
4. 避免使用会很快失效的临时链接作为长期证据；
5. 项目结束或人员退出后及时调整共享权限；
6. 定期检查链接是否被替换、失效或改为公开。

锁定作品版本并不能阻止外部链接的内容被链接所有者修改。正式交付和高风险证据应使用稳定文件或保留可核验副本。

四、第三方创作工具

进入第三方 Provider 前，应确认该服务是否适合处理当前素材。未经授权，不要输入商业秘密、未公开脚本、真实个人数据、客户内部资料或受许可限制的内容。

第三方可能独立记录输入、输出、账号和用量。请阅读其服务协议、隐私规则和数据使用说明。平台提供一次性登录或嵌入入口，不代表平台能够控制第三方的全部处理活动。

五、账号和权限

账号不得共享。企业人员离职、项目成员退出或岗位变化时，应及时移除不再需要的权限。管理员和运营应遵循最小权限原则，不因工作方便长期授予超出职责的访问权。

发现他人能够查看无关项目、无关企业或内部管理信息时，应停止继续操作并立即报告，这可能是权限配置或数据范围缺陷。

六、安全事件处理

出现以下情况时，应按安全事件处理：

• 账号疑似被盗或出现非本人操作；
• 密码、令牌、链接密码或密钥泄露；
• 公开页面出现本应保密的资料；
• 无关人员可以访问项目、作品或企业数据；
• 上传文件包含恶意代码或异常跳转；
• 第三方工具发生数据泄露或错误回传；
• 发现批量抓取、绕过权限或异常请求。

处理步骤：

1. 立即停止相关操作，不继续扩散材料；
2. 修改密码、退出会话或撤销外部共享；
3. 记录发生时间、页面、账号、对象编号和现象；
4. 通过平台公示渠道联系运营或安全负责人；
5. 按要求保留证据，不擅自删除审计记录；
6. 等待权限修复、下架、冻结或其他处置结论。

七、提交问题时不要发送什么

平台人员不应索取您的明文密码。您也不要在工单、聊天或邮件中发送：

• 当前密码或验证码；
• 完整身份证件和银行卡照片；
• 可直接登录的 Cookie、Token 或密钥；
• 与问题无关的完整数据库或客户资料；
• 未脱敏的其他用户信息。

如确需核验，应使用平台认可的安全方式，并仅提供必要范围。

八、数据权利请求

需要查阅、更正、删除个人信息、撤回授权或注销账号时，可通过平台公示渠道提交。平台可能核验账号归属和代表权限。

项目、审计、争议、知识产权和法定义务所需记录可能无法立即删除。具体处理遵循隐私政策和适用法律。

九、常见问题

门户没有显示联系方式，运营是否能看到？

运营可在权限和业务必要范围内查看完整联系人。公开门户应采用隐藏或最小化展示，不代表后台不存在相关数据。

可以把网盘链接当作最终交付吗？

可以作为版本地址，但应确认稳定性、权限和留存。重要项目建议同时保留正式交付清单和可核验副本。

可以在 AI 工具中输入客户资料吗？

只有在客户授权、第三方条款允许、数据处理方式符合项目要求且确有必要时才可输入。无法确认时应先做脱敏或停止提交。

发现公开内容侵权怎么办？

按版权与权利声明提交具体页面、权属证明和请求。平台可先限制展示，再根据双方材料处理。

更新日期：2026 年 7 月 29 日。