账户文件 · 版本 2026-09

EzEComOP 隐私说明

本说明对应手机号登录、注册、工作空间成员管理及现有运营功能。注册时记录你同意的版本与时间。这里描述产品处理方式；具体部署的管理员负责配置适用的保留策略和访问范围。

账户需要哪些信息

注册使用手机号、显示姓名和你的协议确认。兼容登录可使用已有邮箱和密码。为保护会话与防止滥用，服务处理认证时间、受控设备摘要、会话到期时间、频控记录和来源地址摘要。密码以不可逆密码散列存储；手机号以密文及独立检索摘要保存，管理界面默认展示脱敏号码。

手机号与认证请求会传给阿里云号码认证服务 PNVS，用于生成、发送和核验验证码。用户输入的验证码仅在本次核验请求中短暂处理，不作为业务记录、日志或模型输入存储。阿里云按其服务规则处理发送和认证请求；可以查看其短信认证服务说明。测试模式与真实发送分别标识。

工作空间所有者与有权管理员可以查看该空间成员的姓名、邮箱或脱敏手机号、角色、状态和相关授权。邀请仅发送给指定号码控制者，首次由邀请人自行转交链接。接受邀请后才创建该空间的成员关系。你的设备会话仅对你自己可见。

商品、素材、视频、采集记录、讨论、任务及复盘成果按客户和领域权限管理。使用模型功能时，由已授权的运行体系按任务范围处理必要资料，并记录成果来源和限制。个人验证码、会话令牌及登录秘密不进入模型任务上下文。

登录使用服务端会话与 HttpOnly Cookie，敏感操作有 CSRF 及工作空间一致性检查。认证令牌不存入 localStorage。邀请链接中的秘密片段在页面读取后会从地址栏清除，仅在本次操作的内存中使用。本账户界面不载入第三方统计脚本或远程字体。

验证码挑战和认证证明有短期有效期；会话可以由本人撤销。审计与业务记录根据部署策略、客户约定和适用要求保留。停用成员不删除已经产生的客户业务成果。你可以在账户页面更正显示姓名、管理绑定手机与登录设备；进一步导出、纠正或删除请求需核验身份和业务资料权属。

关于账户恢复、资料处理或隐私问题，请联系工作空间负责人或 hello@ezecomop.com。请勿在邮件或聊天中提供密码、AccessKey 或验证码。