隐私政策

• 登录与身份信息：登录账号、加密后的认证凭据、登录时间、会话与安全日志；邮箱和手机号仅在你或运营人员填写时作为联系信息保存。
• 用户与组织资料：姓名或称呼、邮箱、公司或品牌、网站、国家地区、账户角色及运营标签。
• 交易与履约信息：媒体选择、报价、订单状态、付款确认、合同或发票沟通、Google Docs 链接、订单消息及发布链接。本站不接收或保存用户上传的稿件文件。
• 媒体与系统数据：媒体公开资料、流量和权威指标、检索标签、操作日志、错误和安全审计记录。
• 已登录使用记录：账户标识、页面类别、搜索或收藏或加购等指定操作类别、打开的媒体标识及时间，用于改进页面体验和了解媒体需求。此项统计不记录搜索词、输入内容、聊天正文、IP 或屏幕录像；仅获授权管理员可按客户范围查看。

• 验证登录凭据、建立安全会话并执行多账户权限控制。
• 展示当前账户可用报价、审核订单、安排履约、传递编辑回复并处理售后。
• 维护统一用户中心，使同一运营主体下已接入的不同产品可以识别用户并复用经授权的基础资料；各产品的订单和业务权限仍相互隔离。
• 防止欺诈和滥用、排查故障，并满足财务、合同、审计及法律义务。

密码不会以明文保存。浏览器只保存 HttpOnly 安全会话 Cookie，服务端仅保存用于验证会话的不可直接使用记录；异常登录会受到频率和锁定限制。

会话默认最长 30 天，可在退出登录、权限撤销或风险处置时提前失效。当前平台不使用广告追踪 Cookie；更多信息见 Cookie 说明。

资料入口仅在订单确认并完成约定结算后开放。用户只提交可访问的 Google Docs 链接和必要备注，本站不保存稿件、图片或附件文件。

平台会在订单空间展示与履约相关的编辑回复和服务通知，并可能对无关个人联系方式、邮件头、签名和历史引用进行必要脱敏。订单信息仅向有权限的运营人员及完成该订单所必需的媒体协作方提供。

• 邮件服务用于发送必要的账户、订单和服务通知，并接收完成发送所需的邮箱和邮件内容。
• 云基础设施服务用于运行网站、数据库、安全防护与日志。
• 可选的 Google Analytics 公开页面访问统计仅在你允许后启用。发送内容限于公开页面路径、页面标题及仅保留域名的来源，不包含客户身份、查询参数、表单内容、报价、订单或聊天。Google 可能在境外处理必要网络连接信息及访问统计；你可在 Cookie 说明页随时关闭。此项统计不启用广告个性化或 Google Signals。
• 媒体数据服务商用于获取网站流量、设备、权威度和 AI 引荐等指标。

登录会话和安全日志按防止滥用所需的有限期限保存；账户资料在账户有效期间保存；订单、付款、合同、发票和售后记录按合同及适用法律要求保存。

达到目的或法定期限后，我们会删除、匿名化或限制处理相关数据。备份副本将在既定轮换周期内退出。

全球媒体履约可能涉及境外媒体或服务商。我们仅在完成订单和满足适用法律要求的必要范围内传输资料，并尽量减少字段。媒体指标可能来自公开网站、经许可的数据接口或用户提供的合法数据源。

• 查询和更正本人资料，查看加入的业务账户及其权限。
• 申请停用账户、撤销非必要授权、删除依法可删除的信息或获取处理说明。
• 对媒体数据、账户归属或其他可能有误的信息提出异议，并申请人工复核。
• 通过下方联系方式提交隐私请求；为防止冒用，我们可能先验证邮箱和账户关系。

我们使用最小权限、服务端授权、加密传输、安全凭据派生、同源校验、频率限制、操作审计和消息脱敏保护数据。

发生重大变更时，我们会更新版本和生效日期；如变更显著影响你的权利，会在登录或账户界面重新提示确认。