相信很多商家应该都遇到过客户信息泄露的问题,导致恶意骚扰、诈骗,或者更严重的,给客户带来人身安全风险。所有事情发生,顾客最终都会找到我的店,结果需要我们商家来承担,真的很烦人。商家也觉得自己真的很委屈。很明显,我什么都没做。最后,我们真的要承担责任。总觉得自己比窦娥还要委屈~
但是,仔细分析这类事件,我们商家真的没有责任吗?
我们发现,这些私人信息的泄露是由于设备中的木马或我们自己内部工作人员搞的鬼。在此之前,我们经常听说有人假装申请客服,然后窃取客户信息...
咻,你听到了吗?谍战剧有没有一种即视感,让人觉得有点紧张?
其实这些问题不都是商家日常管理和招聘不当造成的吗?
所以作为商家,一定要在这方面严格把关,未雨绸缪,避免不必要的损失。
俗话说“害人不可害人,防人不可防己”,尤其是当今网络社会,更要提高警惕~
为了防止这种情况的发生,更好地保护消费者的隐私,降低商家的泄密风险,淘宝也为此出台了相关规则。先看看相关规定吧~
一、淘宝泄露他人信息规则解读
1。别人的信息是什么意思?
其他信息包括但不限于:真实姓名、手机号码、收货地址等订单相关信息、身份证信息、匿名买家会员姓名等。
2。如何理解「普通情节」?
会员在账户管理、内部管理、合作伙伴管理、系统安全等方面的疏忽。,导致他人个人信息泄露,属于一般情况。
过失是指由于信息安全保护措施不完善、内部管理等非故意原因造成的信息泄露。
合作伙伴管理是指对软件服务、物流服务、运营服务(包括外包客服运营等)等服务合作伙伴的选择和管理。)和数据分析服务。
3。如何理解“情节严重”?
包括但不限于以下情况:
(1)会员未经许可披露或分享他人信息,如卖家向非买家披露买家订单信息,未经许可在评价页面披露他人信息;
(2)“一般情况”在成员中多次发生。
4。如何理解“情节特别严重”?
(一)会员泄露他人信息情节恶劣的;
(二)泄露信息数额巨大,造成严重后果,正在被调查或者可能被追究刑事责任等。
第二,天猫对披露他人信息规则的解读
[具体措施]
泄露他人信息的,删除会员泄露的他人隐私信息。
情节一般的,每严重一次扣2分;
情节严重的,每严重一次扣6分;
情节特别严重的,每严重一次扣48分。
[规则解释]
1.别人的信息是什么意思?
其他信息包括但不限于:真实姓名、手机号码、收货地址等订单相关信息、身份证信息、匿名买家会员姓名等。
2.如何理解「普通情节」?
会员在账户管理、内部管理、合作伙伴管理、系统安全等方面的疏忽。,导致他人个人信息泄露,属于一般情况。
过失是指由于信息安全保护措施不完善、内部管理等非故意原因造成的信息泄露。
合作伙伴管理是指对软件服务、物流服务、运营服务(包括外包客服运营等)等服务合作伙伴的选择和管理。)和数据分析服务。
3.如何理解“情节严重”?
包括但不限于以下情况:
(1)会员未经许可披露或分享他人信息,如卖家向非买家披露买家订单信息,未经许可在评价页面披露他人信息;
(2)“一般情况”在成员中多次发生。

4.如何理解“情节特别严重”?
(一)会员泄露他人信息情节恶劣的;
(二)泄露信息数额巨大,造成严重后果,正在被调查或者可能被追究刑事责任等。
三、如何防止信息泄露?
1.不要接收任何奇怪的文件
使用官方聊天工具(旺旺/牛倩)警惕买家要求使用QQ或官方以外的其他聊天工具沟通;
不要随意接收他人以采购清单、问卷、报价单、盘点单、产品图片、优惠套餐等名义发送的压缩包。接收文件的计算机没有登录到office帐户和应用程序;
如果不小心收到买家发来的文件,不要点击,比如陌生的图片、表格、文档、压缩包文件等。(提醒:图片文件永远不能以。EXE),以免电脑或手机中木马;
请安装专业正规的杀毒软件,安装牛倩安全助手,保持杀毒软件自动更新。一旦出现有害信息,可以及时提醒并查杀病毒;
2.做好物流交易信息保护工作
怀疑快递物流环节出现异常。联系快递公司反馈此事,同时通过淘宝官商客服电话反馈此情况;
定期对运营人员和发货人员进行培训,尽量减少物流单上打印/填写的信息,不要打印不必要的信息(如淘宝订单号、店名、用户淘宝昵称、详细商品名称、商品型号等与订单相关的具体信息);
保证用户在办理快递业务过程中的隐私和安全(包括提醒、地址变更等。).禁止利用QQ群等社交群发送用户联系方式、地址等隐私信息。建议使用阿里官方的工具和产品。
3.谨防“内鬼”和“假客服”
保证员工使用账号,一人一个账号,独立电脑;
员工根据实际工作需要使用子账户开通相关权限,尤其是订单查看和导出权限(包括订购第三方应用账户的权限);
主账号禁止多人共用,建议只有店长独立使用。
员工在求职时必须核实身份信息的真实性,子账号在通过本人身份认证人的认证后才能使用电脑和账号。新人如需使用电脑或账号,必须有人员监管;
要求员工使用电脑出站时锁屏;
因业务需要导出的订单信息文件应妥善管理,使用后删除;
谨慎选择外包公司,不要选择不明人员提供的服务(谨慎选择个人服务)。建议在服务市场选择服务质量高、人员管理规范的外包公司。
4.密码设置安全加固
设置账户密码长度为8至20位,使用英文字母、大小写字母、数字和特殊字符的组合,无规律性,如Tdvt0586、84#5sDrj等组合密码;
不要使用简单的组合,并检查之前使用的密码是否包含此类情况,例如将密码设置为888888、123456、aa123456等,切记不要设置此类密码;
密码与任何公开信息设置都不一致,比如淘宝账号是淘宝,请不要将密码设置为淘宝;如果联系电话是85020000,请不要将密码设置为85020000;
主账户和子账户每周定时更换账户密码;密码必须以复杂的方式组合,防止密码被窃取;
不同账户之间必须设置不同的密码,以避免一个账户密码被盗而影响大量账户的风险。千万不要把阿里旺旺、邮箱、QQ等工具的密码设置成同一个组合;
账户的内容是公司和个人的私人信息。请不要透露给别人。同时,不要在电脑上的表格或文档中存储账号、密码等私密信息,以免电脑被入侵或他人在电脑上操作时信息泄露。
5.帐户安全加固
商家必须建立店内所有账户的权限管理机制,根据员工的工作职责分配相应的管理权限,并特别注意加强敏感信息的防控。员工给的账户权限不应该是最大权限,应该根据层级、工作职责等维度合理分配。
商户必须坚决杜绝员工间的借账、混账,并进行分账分配,做到一人一账;
谨慎使用外包或外包的IT服务,请不要给公司以外的人分账;否则一旦出现问题,就会造成牵连损失。比如,如果必须使用出口订单、查看订单详情、淘宝应用登录、物流发货管理等权限,就需要为相应的子账户开通安全验证。
所有子账号使用前必须经过真人认证,确认手机已绑定,员工方可使用;
员工离职后立即删除子账户,查看历史账户。如果发现有未删除的子账户,将立即删除;员工转岗后将删除原子账户权限,并根据新岗位赋予相应的新权限;
谨慎使用线下第三方软件(非官方的服务市场应用),更要谨慎授权外部人员使用此类应用,如“开票发货软件”、“订单管理软件”,避免通过第三方软件恶意获取订单信息。尽量使用官方推荐的商业服务。
6.办公室计算机的安全加固
检查牛倩更新频繁,把牛倩更新到最新版本,更安全;
及时升级浏览器和操作系统,及时下载安装相应补丁;
安装正版杀毒软件和防火墙,及时更新杀毒软件和防火墙;
不使用公共免费WiFi,在安全的登录环境下上网;;
不浏览不明网页,不使用不明软件,聊天时不泄露会员隐私信息、订单、账号等相关信息;
不要收到不明文件。如果日常工作中有接收文件的需求,将接收文件的电脑与办公账号登录和订购应用软件的电脑分开。避免因收到的文件中有木马而恶意使用账号和软件造成的信息泄露。
7.订单数据存储安全性
订单数据涉及买家的隐私信息。请勿上传到各种网盘空。
对于上传到网盘的订单数据,请及时删除或设置密码;
订单数据的本地计算机存储建议对文件进行加密。
8.一个关注禹城河商人数据的保镖
设置和添加安全联系人,支持最多2个子账号和主账号的登录和风险接收,设置短信、旺旺、邮件多渠道接收店铺整体风险整改;
及时处理风险整改事项;
日常关注店铺订单的拜访,发现异常,及时调查处理;
日常关注店铺账号管理,及时处理异常账号登录和高风险权限账号。
请仔细研究以上内容,并采取相应的防范措施,防止一些不法分子有机可乘~
来源:牛倩头条
更多干货欢迎添加老六电商微信官方账号,或者和老六私聊~








