仓策台管理员账号政策

版本：2026.09.17-preprod.1

发布日期及生效日期：2026年9月17日

本政策适用于申请、审核、持有和使用仓策台管理员账号的人员。管理员账号可以接触商户、许可证、设备、Skill、配置、账号或日志等管理功能，属于高权限账号。

预发布提示：本政策用于当前管理员申请和权限联调。正式商用前，运营主体应结合内部岗位、劳动或合作关系、保密制度、离职流程和安全制度完成法律及管理复核。

一、账号类型和管理关系

1. 开发者主账号为平台最高管理角色，拥有完整管理权限。首次部署创建开发者主账号时，默认只需要邮箱和一次性强密码，不要求在部署配置中保存身份证号码。
2. 管理员账号由申请人提交申请，经开发者审核通过后创建。管理员与开发者不是同一角色。
3. 申请人不能自行选择、增加或确认最终权限。开发者根据岗位职责和最小必要原则授予权限；未授予的操作会被系统拒绝并提示权限不足。
4. 每个管理员账号具有系统生成的唯一 ID。唯一 ID 用于审计和关联记录，不得修改、转让或复用。
5. 管理员账号仅限本人使用，不得共享、出租、出借或交由他人代操作。

二、申请资料

管理员申请人应提交：

1. 真实姓名。
2. 本人有效手机号。
3. 本人有效身份证号码。
4. 可正常接收验证码和安全通知的邮箱。
5. 符合密码强度要求的账号密码。
6. 按平台提供的模板签署或盖章的承诺许可材料；支持的文件格式以申请页面为准。除非平台基于明确、合法且必要的理由另行告知，承诺材料不得附带身份证正反面照片，也不得包含与管理员授权无关的个人信息。
7. 对服务协议、隐私政策、管理员账号政策以及敏感个人信息处理说明的相应确认。

提交虚假、冒用、失效或被篡改的资料，可能导致申请被拒绝、账号被禁用并依法追究责任。

三、审核和权限授予

1. 开发者可以查看申请资料和承诺材料，辅助人工核对资料一致性、岗位需要和责任范围。当前系统不提供公安或其他权威机构的联网实名核验。
2. 对资料不清晰、不完整或无法核验的申请，开发者可以要求补充、拒绝或暂缓审核。
3. 审核通过时，开发者应从系统支持的权限中按需授予，例如商户读取或维护、Skill 读取或维护、配置读取或维护、日志读取、许可证读取或维护、发布管理和账号管理。
4. 管理员不得要求或尝试获得超出岗位所需的权限。权限可以根据岗位变化、安全风险、违规情况或运营需要被调整或收回。
5. 新管理员首次登录后应按照系统要求修改密码。

四、管理员安全义务

管理员应当：

1. 使用独立账号和高强度密码，不与其他网站共用密码。
2. 妥善保护邮箱、密码、会话、验证码、设备和下载文件。
3. 仅在授权设备和可信网络中登录，离开设备时退出账号或锁定屏幕。
4. 仅为履行岗位职责访问商户和个人信息，不得出于好奇、私人目的或为无关第三方查询。
5. 下载、预览或处理营业执照、身份证信息、承诺材料及日志时采取保密措施，不得通过个人网盘、私人聊天工具或无授权介质传播。
6. 对导出的数据设置访问控制，任务结束后按照制度安全删除。
7. 发现账号异常、疑似泄露、越权访问、恶意文件或安全事件时立即停止相关操作并向开发者报告。
8. 不得关闭、绕过或规避鉴权、权限、审计、病毒扫描、签名验证和其他安全控制。

五、操作规则

1. 商户管理

管理员应基于真实资料和统一标准审核商户，不得擅自放行、刁难、篡改或向无关人员披露资料。修改商户资料、状态或营业执照前应确认依据，并填写必要的审核或操作说明。

2. 许可证与设备

签发、续期、替换或撤销许可证时，应确认目标商户、有效期、设备数和权益。不得将同一唯一许可证授权给无关商户，不得为规避额度私自创建授权。撤销设备或许可证前应核对影响范围。

3. Skill 与安装包

发布、更新、禁用或删除 Skill 和安装包时，应核对来源、版本、行业、授权权益、SHA-256、病毒扫描和代码签名结果。不得发布来源不明、未经授权或包含恶意代码的文件。

4. 配置、品牌和协议

修改 SMTP、品牌、网站名称、Logo、服务协议、隐私政策或管理员账号政策前，应获得相应授权并确认影响范围。协议发布会影响后续注册和同意记录，不得随意覆盖或伪造版本。

5. 账号与权限

只有开发者主账号能够查看管理员申请的完整身份证号码和承诺材料、审批管理员申请以及管理管理员账号和权限。普通管理员即使具备账号管理权限，也不得审批或管理其他管理员。任何人员不得为本人或他人私自提权；涉及自身账号或利益冲突时，应交由其他有权人员复核。

六、日志、监督和责任追溯

1. 平台会记录管理员登录后的关键管理操作，包括操作者、动作、目标和时间等信息。
2. 管理员不得删除、篡改、规避或指使他人破坏日志。
3. 开发者可以基于安全、审计、投诉或合规需要查看日志和相关操作记录。
4. 对异常批量操作、越权尝试、频繁失败、敏感文件访问和重大配置变更，运营方可以开展复核并采取限制措施。
5. 管理员因故意或重大过失造成数据泄露、错误授权、服务中断或其他损害的，应依法和依约承担相应责任。

七、账号调整、暂停和终止

发生下列情况时，开发者可以调整权限、强制改密、退出会话、暂停或禁用管理员账号：

1. 岗位、合作关系或职责发生变化。
2. 离职、调岗、长期不使用或不再需要相关权限。
3. 账号存在泄露、被盗、共享或异常访问风险。
4. 提交虚假资料、违反本政策、越权操作或拒不配合安全调查。
5. 法律法规、监管要求或应急处置要求采取措施。

账号停用后，历史操作日志和依法需要保留的责任记录不会因账号无法登录而立即删除。

八、敏感个人信息与保密

1. 管理员申请中的身份证号码和承诺材料属于需要严格保护的信息，具体处理方式见隐私政策中的“敏感个人信息处理说明”。
2. 申请页面将通过独立复选框取得单独同意，并记录对应隐私政策版本、正文摘要和时间。
3. 完整管理员申请材料仅向开发者主账号开放，并仅在审核、申诉、安全调查和责任追溯范围内使用。
4. 管理员对履职中知悉的个人信息、商户资料、系统配置、日志、漏洞、密钥和商业秘密承担保密义务；账号停用、离职或合作结束后，该义务仍然有效。

九、政策更新

我们可能根据法律、组织架构、功能、权限模型和安全要求更新本政策。对管理员责任或权益有重大影响的变化，将通过网站、登录提示、邮件或其他合理方式通知，并在依法需要时重新取得确认。

十、联系我们

有关管理员申请、权限、资料或安全事件的问题，请通过仓策台官网“帮助”页面公示的支持邮箱联系开发者或平台运营方。