#张函瑞[超话]#💚#张函瑞 四代唯一全能C位队长#

就近期出现的购买订单信息被违规调取一事，向所有信任并支持我们的粉丝致以诚挚歉意。

经核实，本次事件系打投组组长与周边组订单副组长，利用职务可接触的账号权限，在未经授权的情况下调取了用户购买信息。该行为严重违反了数据组的岗位职责与信息安全底线。

在事件发生后我们对组内潜在的信息安全问题进行了整体复盘并制定了应对方案：

一、现有情况说明
1.在甜品站的日常运营过程中，日常正常的"订单查询"仅发生在订单组售后环节。售后人员接到问题订单反馈后，于订单组群内进行核实处理，仅订单组的副组长与个别专职负责订单的组员可以登陆小芒查询订单。
2.小芒平台可协助查询指定订单的操作记录，并可定位到进行查询行为的具体子账号，但此前存在副组间共用最高权限账号、组员间借用订单账号的情况，导致一旦发生违规，难以精确对应到个人。

二、 后续解决措施
1.涉事人员处理：经组内核实，相关涉事人员已解除组内职务并作清退处理，后续不再参与数据组相关工作。
2.相关人员签署法律协议：数据组已联系律师起草《信息使用与保密协议》。凡可接触资金及用户个人信息的岗位人员，须提交身份信息备案，明确约定不得私自下载、储存、传播用户信息，违者承担相应赔偿责任。
3.约束账号权限：现有的有信息查询权限的账号全部收回，后续整改组员订单账号管理方式，采用"临时密码"机制——仅在有查询/导出需求时由组长一对一发放临时密码，工作完成后立即修改，确保组员在工作时段之外无权查询相关信息，同时便于事后追溯。
4.强化流程监督：查询行为严格限定于问题订单核实场景并全程留痕；提现由资金监督群三方监督；组员登录权限持续调整、加强监督。

我们深知，信任一旦受损，重建需要时间与行动。以上措施将尽快落地，也欢迎大家持续监督。再次向各位致歉。