网络安全

电商平台账户访问

MALHUT在客户入驻阶段根据已签署的服务范围配置电商平台账户访问。根据平台能力及约定任务，运营工作通过平台支持的授权角色、权限受限的API凭证或受控数据导出完成。公开界面示例仅包含说明性非客户数据，并与每位客户的工作环境相互隔离。

保护电商平台访问权限

• ✓请勿向MALHUT发送电商平台主密码、恢复码或一次性验证码。
• ✓如平台支持，请使用平台提供的授权角色或权限受限的API凭证。
• ✓仅授予完成约定运营范围所需的权限，并在可用时设置有效期。
• ✓请勿提供Wildberries个人用户令牌；仅使用适用于相关任务的官方集成访问方式。
• ✓为电商平台账户及恢复邮箱启用多因素身份验证。
• ✓项目结束或授权员工不再参与时，应及时撤销其访问权限。

核实MALHUT通信

请确认网站链接使用malhut.com域名。对突发的凭证、付款、文件下载或紧急权限变更请求保持警惕；执行前应通过此前已核实的联系方式确认异常指示。

报告安全问题

如怀疑存在冒充、凭证泄露或未经授权的账户活动，请在可行时先撤销受影响的电商平台访问权限，联系平台官方支持，并通过 Rafael@malhut.com 通知MALHUT。请勿在邮件中加入密码、秘密令牌或一次性验证码。

安全限制

MALHUT会根据已启用功能采取相称的保护措施，但任何网站、电子邮件或互联网服务均无法保证绝对安全。客户项目的具体控制措施、事件责任和访问边界须在适用的签署协议中确定。