曜道媒介隐私政策

状态：正式生效　版本：privacy-2026-07-sms　生效日期：2026年7月28日

厦门曜道不凡文化传媒有限公司（以下简称“我们”）重视您的个人信息和业务数据安全。本政策说明曜道媒介（YaoReach）在 yaoreach.com 及相关服务中如何收集、使用、保存和保护信息。

一、我们收集的信息

• 注册与联系信息：企业名称、联系人姓名、邮箱，以及您自愿提供的手机号；
• 账号与安全信息：邮箱验证状态、加密后的密码凭证、Session、登录设备摘要、IP脱敏或哈希、安全审计和异常事件记录；
• 稿件与素材：标题、正文、图片、视频、上传文件、锁定版本、预览内容及必要的转换结果；
• 业务信息：媒体选择、报价快照、订单状态、发布回链、发布时间、拒稿或售后说明；
• 资金信息：账户余额、冻结金额、充值申请、人工到账确认、订单扣款、退款及资金流水；
• 邮件记录：验证和密码找回邮件的发送状态、用途、时间及脱敏收件标识，不保存可再次使用的明文验证令牌；
• 必要终端信息：浏览器类型、操作系统、访问时间、必要Cookie和本地存储状态，用于维持登录、安全防护和页面偏好。

二、使用目的

我们仅在提供账号注册与验证、登录认证、媒体报价、稿件处理、订单履约、资金核对、回链展示、售后支持、安全风控、故障排查、审计合规和改进服务所必要的范围内处理上述信息。未经另行授权，我们不会将您的信息用于与平台服务无关的营销。

三、Cookie和本地存储

平台使用必要Cookie保存Session、CSRF防护状态及安全上下文，并可能使用必要本地存储保存非敏感界面偏好。禁用必要Cookie可能导致登录或受保护功能无法使用。我们不以必要Cookie向第三方广告商提供跨站跟踪信息。

四、服务提供所必需的数据处理

为完成您主动提交的媒体发布订单，我们可能在最小必要范围内向实际承接发布、存储、邮件投递、网络和安全服务的合作方传递稿件、预览地址、订单业务编号或联系所需信息。合作方只能按履约和安全要求处理数据。客户账号、内部成本、密码、密钥及无关个人信息不会因履约而公开。

五、信息共享、转让和公开披露

我们不向广告商出售您的个人信息。除履行订单、取得您的单独同意、依法保护合法权益或法律法规及有权机关要求外，我们不会向无关第三方共享、转让或公开披露信息。发生合并、分立或资产转让时，我们将要求承接方继续受本政策约束。

六、安全保护

我们采取访问控制、最小权限、密码哈希、传输加密、令牌一次性、敏感日志脱敏、备份、审计和异常监控等措施保护数据。互联网环境无法保证绝对安全；发生可能影响您权益的安全事件时，我们将依法采取处置并以合理方式告知。

七、保存期限

我们在实现本政策目的、履行合同、处理争议和满足法定留存义务所需的最短期间保存信息。验证和重置令牌到期或使用后失效；Session和安全日志按安全策略留存；订单、资金和审计记录按交易、会计及争议处理要求保存。超过期限后将删除、匿名化或按法律要求封存。

八、您的权利

您可以通过账号页面或客服申请访问、更正相关信息，或在法律允许范围内申请删除、撤回非必要授权、注销账号及获取处理说明。涉及订单、资金、审计或法律义务的记录可能无法立即删除，但我们会停止不必要处理并说明原因。为保护账号安全，我们可能先核验申请人身份。

九、账号停止使用后的处理

账号注销或停止使用后，我们将停止提供服务并按适用规则处理剩余订单和资金；对必须留存的订单、财务、安全及审计数据采取限制访问措施，留存期满后依法删除或匿名化。

十、未成年人

本平台主要面向具有完全民事行为能力的企业及经营主体，不面向未成年人提供注册服务。若发现未成年人未经监护人同意提交信息，请联系我们处理。

十一、政策更新

我们可能根据法律政策、技术和业务变化更新本政策，并公布独立版本和生效日期。重要变化将通过页面提示或合理方式通知；需要重新同意时，系统会要求您补签，历史记录不会被覆盖。

十二、联系我们

如需行使信息权利、反馈安全问题或咨询本政策，请通过曜道媒介网站公布的客服入口联系厦门曜道不凡文化传媒有限公司。

十三、手机号与短信验证码

当您使用手机号注册、手机号登录、验证码登录或为既有账号绑定手机号时，我们会处理您主动提供的中国大陆手机号，以及与验证码发送和验证有关的必要安全记录。手机号用于识别登录身份、发送一次性短信验证码、保护账号安全和防范异常注册、撞库、暴力尝试等风险。

短信验证码只用于本次页面明确标示的用途，包括手机号注册、手机号验证码登录或绑定手机号。验证码具有有效期和尝试次数限制，使用后失效。我们不在业务数据库或日志中保存验证码明文；系统仅保存完成验证和安全审计所必需的哈希、脱敏手机号、用途、时间、发送状态、尝试次数以及经哈希处理的网络和设备风险标识。

短信服务提供方

为完成短信验证码发送，我们使用阿里云短信服务。我们仅向该服务提供发送短信所必需的信息，包括接收短信的手机号、经审核的短信签名、短信模板及验证码参数。该服务提供方按照其服务规则处理相关信息。我们不会通过短信接口向其提供您的登录密码、账户余额、订单内容或其他与验证码发送无关的业务信息。

保存期限与安全措施

手机号作为登录身份的一部分，在账号存续期间以及履行法律义务和处理安全争议所需的合理期限内保存。验证码挑战、发送结果、限流和安全审计记录仅在满足验证、安全、审计和争议处理所需的期限内保存，期满后删除或匿名化处理。我们采取传输加密、访问控制、最小权限、验证码单向哈希、日志脱敏、频率限制和异常行为监测等措施保护相关信息。

您的选择

手机号能力开放后，您可选择使用手机号注册或登录；既有邮箱账号绑定手机号前，需要完成当前账号身份校验和手机号验证码验证。邮箱注册、邮箱密码登录和邮箱密码找回能力不因手机号功能启用而取消。若您需要查询、更正或依法请求删除相关个人信息，可通过曜道媒介网站公布的客服渠道联系我们。

提示：本页面已经Owner审核并正式生效，不表示已经由外部律师出具专项法律意见。