安全与负责任使用说明

• 密码采用强哈希保存；会话 token、邀请和找回凭据只保存单向哈希。
• 服务端按工作区成员关系和角色授权，平台管理员权限独立校验。
• 生产会话使用安全 Cookie、HTTPS、同源写入校验、请求体限制和统一脱敏错误响应。
• 关键订阅、额度、成本、成员、导出和删除操作采用幂等、乐观并发或追加式审计。
• 支付 webhook 验证签名与时间窗；高成本任务受积分、重试和月度预算硬停止控制。
• 过期会话、邀请、幂等记录、认证 token 和 webhook 内容由定时保留任务清理。

安全控制不能消除全部风险，也不构成已获得特定认证或通过独立渗透测试的声明。运营主体会根据实际架构持续维护依赖、最小权限、密钥轮换、日志告警、备份恢复和事故响应。

• 模型、搜索、支付、邮件和托管服务商各自承担其平台范围内的安全责任；
• 客户应根据数据敏感度、合规要求和业务连续性要求评估是否适合使用；
• 未明确列出的覆盖范围、认证、恢复目标或响应时限，不应被视为服务承诺；
• 高风险企业采购要求应在订单或单独的数据处理协议中确认。

• 每位成员使用独立账户，不共享登录凭据，并保护设备与恢复方式。
• 按工作需要分配权限，定期检查成员和邀请，及时移除不再需要访问的主体。
• 只提交完成监测所需的数据，避免上传密码、支付凭据、身份证件、健康信息等不必要敏感内容。
• 确认品牌、来源和被监测对象的处理具有合法基础，并遵守平台规则和适用法律。
• 导出或分享报告前检查接收人、来源授权和敏感内容，避免内部备注意外公开。
• 发现异常登录、错误授权、数据泄露或可疑结果时，立即停止相关操作并联系我们。

BrandGeo 帮助团队整理信号，不替代事实核查、法律判断或人工决策。

• 保留语境：查看原始来源、发布时间、完整上下文和后续更正。
• 区分事实与推断：把模型分类、风险分数和建议明确视为辅助判断。
• 人工复核：由有权限和专业知识的人员确认重要结论与对外动作。
• 避免个人伤害：不得用于骚扰、报复、歧视、未经授权的个人画像或公开个人敏感信息。
• 避免高影响自动决策：不得仅凭输出决定就业、信贷、保险、医疗、教育或司法待遇。
• 纠错与申诉：发现误关联或过时内容时，应保留纠正、备注和升级处理路径。

不得未经授权扫描、入侵、绕过访问控制、提取其他组织数据、投放恶意代码、压测服务、破坏日志，或利用漏洞扩大访问范围。安全研究必须遵守适用法律并避免隐私侵害、数据破坏和服务中断。

如发现疑似漏洞，请通过页面底部的微信二维码联系我们，并提供受影响页面、最小复现步骤、影响判断和可安全分享的证据。 请勿在初次沟通中附带真实客户数据、凭据或可执行恶意文件。

除非另有书面公布，BrandGeo 不提供漏洞赏金、统一安全港或固定响应时限。报告漏洞不自动构成授权测试。

任何互联网服务都无法保证绝对安全、零漏洞或永不中断。用户应保留必要的业务副本，审慎配置权限，并根据自身风险评估使用自动化结果。