1. 可报告的问题
个人信息查询、更正或删除；广告服务授权撤回；疑似未经许可的数据访问、披露、共享或滥用；凭证泄露；影响官网或相关项目的数据安全漏洞。
2. 如何提交
邮件主题注明“隐私请求”“安全漏洞”或“疑似数据滥用”。提供可回复的联系方式、涉及的网站/项目、发现时间、问题描述、影响范围及可安全复现的步骤即可。必要截图请先遮盖个人信息和业务数据。
请勿发送密码、验证码、完整访问令牌、原始广告报告或批量个人资料。若需要进一步核验敏感证据，我们先与你约定合适的受限传递方式；不要通过公开渠道发布漏洞或客户数据。
3. 如何登记、跟踪、回应和解决
- 确认与登记。收到报告后由负责人员人工登记事件编号、时间、类型和联系渠道。以尽快确认收件为目标，通常争取在 1 个工作日内首次回复；紧急事件优先分级。首次回复时间为工作日人工处理目标，后续进展与预计安排通过邮件说明。
- 核验与分级。核实必要身份/授权与证据，判断是否涉及亚马逊数据、暴露范围和当前风险；只索取核验所需最少信息。
- 限制影响。对实际或疑似泄露及时评估暂停相关处理、撤销权限、停止集成或轮换受影响凭证；保全最少必要记录，避免进一步扩散。
- 调查与修复。明确负责人、行动和待办，核查访问与处理记录。依据实际事件及适用协议/法律向受影响客户、亚马逊或其他需通知对象报告，并合理配合调查。
- 持续跟进。首次回复提供编号或明确邮件线程作为跟踪依据；重大变化、补充信息需求或延迟原因通过同一邮件线程告知。报告人可引用编号查询进度。
- 验证与关闭。核验修复、权限或删除结果，向请求人回复处置结论和必要后续措施；记录关闭时间与复发预防措施，按最小必要原则限制记录访问。
4. 未收到回复怎么办
可在原邮件线程追加“跟进”并引用发送日期/事件编号；如仍未取得联系，可向 bd@yuyuan.tech 请求协助转交。请勿重复发送敏感附件。
5. 广告项目的技术验收要求
涉及广告数据处理或系统接入的项目，须在启用相关功能前验收传输和存储保护、最小权限、客户隔离、凭证服务端管理、日志脱敏和数据删除能力。广告变更应校验账户归属、对象、字段、预算边界和审批状态，拒绝无效/重复执行，并记录错误与处置；接口须遵守平台节流、退避重试和凭证失效要求。
本官网仅提供静态展示与邮件咨询，不收集广告报告或账户凭据。项目环境中的具体技术措施、验证结果与运行责任应在方案和验收记录中明确，交付承诺以实际核验结果为准。
Report privacy requests, vulnerabilities or suspected misuse of Amazon data to hi@yuyuan.tech. Reports are manually acknowledged, assigned a reference, assessed, investigated and followed through remediation and closure. No sign-in is required. Do not email credentials or raw advertising data.