账户协议与隐私说明

账户协议

1. 适用范围

本协议适用于品牌星球网站的读者账户，以及通过该账户使用的收藏、点赞、品牌订阅和报告下载等实际开放的功能。服务提供者为上海蔚意数字科技有限公司，账户与隐私联系邮箱为 info@brandstar.com.cn。

本版首先适用于手机号验证码登录。邮箱或微信登录仅在相应入口实际开放后提供；未开放的入口不构成已经提供该服务的承诺。公开文章不以注册账户为阅读前提。

2. 注册与登录

账户功能开放后，你可以使用有权控制的中国大陆手机号和短信验证码登录。未注册的手机号在完成验证、阅读并主动同意账户协议与隐私说明后创建新账户；已注册的手机号再次验证后进入同一账户。请勿向他人转发验证码。

邮箱和微信是可选登录方式。相应方式开放后，仍须完成手机号验证及账户关联，才能使用完整的读者账户服务。我们不会仅凭相同昵称、头像或未经验证的邮箱，自动认领或合并账户。普通手机号注册不会替你发起微信授权。

注册不要求你提供公司、职务或兴趣。注册、验证手机号、选择兴趣或订阅品牌，不等于订阅营销短信或营销邮件。

3. 阅读与下载

收藏、点赞、品牌订阅及兴趣选择由你自行决定，实际开放相应功能后可以取消或调整。品牌订阅是网站内的阅读关系，不是短信或邮件推广授权。

需要验证账户的报告，会在下载入口说明。下载文件不改变原作者或权利人的著作权；请遵守文件中适用的使用要求。

本协议不包含付费会员、支付或自动续费授权。未来开放付费产品时，将另行展示价格、权益、支付、续费及退款等适用规则，由你主动选择。

4. 账户安全与联系

请勿冒用他人身份、绕过访问限制或利用接口批量发送验证码。为保护账户和服务安全，对异常请求或存在风险的账户，我们可能要求进一步验证，或限制相关操作。有异议时可以通过账户联系邮箱提出核验请求。

主动退出会终止当前登录会话，不表示其他设备同时退出。关闭浏览器窗口不一定等同于主动退出；使用公用设备后，请主动退出账户。

需要更换已绑定手机号、处理号码重新分配、账户关联争议或申请注销时，请联系 info@brandstar.com.cn。我们仅核验处理请求所必要的身份信息，不要求你发送正在使用的短信验证码、密码或登录Cookie。

账户与隐私请求由 Brian 负责受理。收到请求后两个工作日内回复受理，原则上十五个工作日内答复并处理；确有复杂情况的，在这一期限内说明原因、已完成事项和下一步时间。工作日按中国大陆实际工作日历计算，含调休安排。这是本站的服务目标，不是对所有请求法定处理期限的概括，也不限制你依法享有的权利。

隐私说明

1. 谁处理你的信息

品牌星球网站读者服务的个人信息处理者为上海蔚意数字科技有限公司，联系邮箱为 info@brandstar.com.cn，受理人为 Brian。

本说明适用于网站读者账户，不代替员工工作台、独立App或其他独立服务的说明。我们按照你实际使用的功能处理相应信息；没有开放或你没有选择的功能，不因列入本说明就取得处理授权。

2. 信息范围与用途

手机号以加密形式保存。短信和邮箱验证码使用带密钥的校验摘要核验，不作为明文账户资料保存。相应邮箱登录功能开放后，已验证的邮箱登录身份加密保存；你另行填写的联系邮箱可能保存在账户原生字段中，并非所有邮箱字段都只以密文保存。

管理人员按权限处理账户资料，读者管理界面对联系方式作脱敏展示。加密、脱敏和访问控制不意味着数据完全匿名，也不构成任何系统绝对安全的保证。

3. Cookie与安全验证

我们使用必要的会话Cookie保持登录。非“记住我”的读者登录会话在服务端通常有效两天；浏览器的会话恢复行为可能使关闭窗口后的会话继续有效。主动退出当前会话后，应重新验证才能再次使用需要登录的服务。

登录流程及报告登录返回标识最长有效二十分钟，用于完成验证、保持流程以及回到你原先选择的报告，不是广告追踪标识。

发起需要安全验证的操作时，会加载阿里云验证码2.0 Web/H5滑块组件。组件在加载和验证过程中处理浏览器及设备环境、IP和联网状态，以及鼠标、触摸、键盘等操作轨迹，用于判断人机风险。键盘操作轨迹不是键盘输入内容。

供应商列示的环境信息包括浏览器版本、User-Agent、Cookie、localStorage、插件列表，以及设备平台、操作系统、处理器、内存、GPU、时区、语言、屏幕、电池和媒体硬件等参数。采集范围及处理方式详见阿里云验证码2.0信息采集说明。

本版安全验证采用中国内地接入。供应商说明该接入所采集的数据存储于中国内地，并仅在功能保障和问题排查所必需的最短时间内保存；其公开说明没有统一的具体天数，本站的二十四小时清理规则不能代替供应商的保存安排。

4. 哪些服务会接触信息

为完成你请求的功能，我们使用相应的技术服务。以下按实际功能是否开放、是否由你发起操作分别适用，不因列出可选服务就自动启动它。

相应公开文件为通信能力技术服务协议、阿里云验证码服务条款和邮件推送服务条款。公开条款并不替代实际适用的服务安排，也不免除我们对本站读者信息的责任。

如果你选择已开放的微信方式，授权响应可能包含昵称、头像等资料。本站用于连接账户的是应用范围内的登录标识；登录身份表不持久保存访问令牌、昵称、头像或UnionID，也不把昵称、头像用于本站账户展示。“不持久保存”不等于授权过程中从未获取这些信息。

本网站读者账户的主数据库、必要运行状态和一般业务备份存储于中国大陆，目前使用阿里云杭州地域的基础设施。新增读者账户资料及其备份不会自动下载到运营人员的个人电脑。供应商为短信投递、人机验证等功能处理的信息，按上述相应服务说明处理，不将本站数据库的地域概括为所有供应商记录的地域。涉及个人信息跨境处理时，我们会事先说明具体安排，并履行适用的程序；本说明不概括授权任何未披露的跨境处理。我们不会因注册、手机号验证、阅读关系或兴趣选择而自动取得营销许可。新增用途或处理安排时，应先说明，并在需要时由你另行选择。

5. 保存与清理

账户资料和有效阅读关系在提供相应服务所必要期间保存。取消收藏、点赞或品牌订阅后，该关系不再作为有效关系展示，对应失效关系行在取消后的二十四小时内清理。

短信或邮箱验证码有效期为五分钟。验证成功后，消费或清空相应验证敏感字段；验证码、未完成的登录或绑定流程、临时频控记录，从各自有效期届满起二十四小时内清理。仍在有效期内的流程和频控不会因此提前失效。验证码失效与暂存记录删除不是同一时点。

含读者资料的一般业务备份滚动保留三十天，到期清理。注销后的备份不再用于日常业务；需要恢复备份时，应在重新开放服务前核对期间的删除请求、补做相应处理，并处理尚未完成的请求。

网络安全日志、事故保全材料与一般业务备份用途不同，按适用要求分别处理；不将三十天或二十四小时规则一律套用，也不据此无限期保存验证码正文、完整授权参数、Cookie或其他不必要信息。确需继续保存的资料，应限定范围、依据、用途和访问权限。

注销后，删除或匿名化不再必要的账户资料和阅读关系；依法需要继续保存的记录，限制其用于其他目的。我们不会把备份恢复作为重新启用已经处理的注销账户或阅读关系的理由。

6. 你的选择与请求渠道

你可以取消或调整实际开放的收藏、点赞、品牌订阅及兴趣选择。需要查阅、复制、更正、删除个人信息、撤回同意、注销账户、更换手机号或处理号码归属争议时，可以发送请求至 info@brandstar.com.cn，由 Brian 受理并在必要身份核验后处理。

这些请求通过联系渠道处理，不表示网站已经提供一键自动导出、即时自助注销或即时换绑功能。身份核验只索取处理请求所必要的信息，不要求你提供正在使用的验证码、密码或登录Cookie。

收到请求后两个工作日内回复受理，原则上十五个工作日内答复并处理；复杂情况在该期限内说明原因、已完成事项和下一步时间。若不能按请求处理，应说明相应原因。适用法律另有要求时，按其要求处理。

撤回必要的账户验证信息，可能影响继续使用需要账户的功能，但不改变公开文章的阅读条件。撤回同意不影响撤回前相应处理的效力；不以同意营销作为处理账户或隐私请求的前提。

7. 说明更新与其他处理

涉及未成年人、个人信息跨境处理或新的敏感信息用途时，应在启用相关处理前明确适用规则及必要的同意程序，不由本说明概括授权。

处理目的、范围或重要规则变化时，我们会更新说明及版本，并按适用要求再次告知或取得同意。请通过网站实际公布的账户与隐私说明了解生效版本。