文件安全制度
版本号:file-security-v1
草案日期:2026年8月11日
生效日期:以产品正式公示日期为准
运营者:陕西唯览视界互联网科技有限公司(以下简称“平台”或“我们”)
本制度适用于用户通过唯览空间上传、创建、存储、重命名、移动、预览、下载、删除、恢复、发布、分享和访问的全部文件、文件夹、相册、链接、口令、预览内容及相关文件基本信息。用户注册并同意本制度后,应保证本人及其管理的成员、员工账号和受邀访客遵守本制度。
一、基本原则
- 合法合规:文件来源、内容、用途、处理和分享方式必须符合法律法规及社会公共利益。
- 权限最小化:仅向有真实业务需要的人员开放文件,并设置适当的身份验证、有效期、预览、下载和分享权限。
- 用户负责:用户应对文件合法性、权属、授权、分类、备份和分享对象承担首要责任。
- 平台治理:平台依法建立文件安全检查、风险隔离、投诉举报、账号处置、安全记录和证据保全机制。
- 可追查:关键上传、管理、分享和访问行为应形成与企业空间、账号、登录状态、网络地址和设备相关的安全记录。
二、文件分类与处理
1. 一般文件
用户有权处理且不包含违法违规、敏感或高风险内容的普通业务文件,可以按照套餐和权限正常上传、管理和分享。
2. 敏感或重要文件
包含个人信息、商业秘密、未公开经营信息、合同、财务资料、源代码或其他重要数据的文件,用户应确认具有合法处理依据,并采用身份验证、限定查看人员、短有效期、限制原文件下载、访问者水印、审批和独立备份等措施。
国家秘密、工作秘密、重要数据、核心数据或受行业监管的数据,应按照专门法律法规和单位制度处理。未经确认唯览空间满足相应资质、评估、部署和保密要求,不得擅自上传。
3. 禁止文件
任何用户不得上传、存储、制作、复制、发布、传播、分享或交易下列文件及相关信息:
- 危害国家安全、泄露国家秘密、颠覆国家政权、破坏国家统一或损害国家荣誉和利益的内容;
- 宣扬恐怖主义、极端主义、暴力恐怖,煽动、策划、教授或协助实施暴恐活动的内容;
- 涉及毒品制造、种植、运输、买卖、吸食、引诱、工具或交易联络的内容;
- 涉及卖淫嫖娼、招嫖、组织介绍卖淫、色情交易、淫秽物品、色情表演或性剥削的内容;
- 涉及赌博、开设赌场、诈骗、洗钱、非法集资、传销、黑灰产或违禁品交易的内容;
- 包含淫秽色情、未成年人色情或性侵害、血腥暴力、凶杀虐待、教唆犯罪的内容;
- 散布谣言、侮辱诽谤、网络暴力、侵害隐私、非法披露个人信息或侵害他人合法权益的内容;
- 盗版、破解、非法复制,或侵害著作权、商标权、专利权、商业秘密等知识产权的内容;
- 包含病毒、木马、勒索软件、后门、钓鱼页面、恶意脚本、攻击工具或用于未经授权侵入、控制、破坏网络和数据的内容;
- 伪造证件、公章、票据、合同、交易记录,或者用于其他违法犯罪活动的内容;
- 法律法规禁止、主管机关要求处置或平台公开规则禁止的其他文件。
三、上传与处理流程
- 平台可在上传前检查、文件传输、上传完成、后台处理和首次分享等阶段检查账号、企业空间、权限、文件名、类型、大小、完整性信息、可用额度和安全状态。
- 文件在完整性检查、安全检查或格式处理完成前,可处于上传中、处理中或隔离状态,不得作为正式分享内容。
- 对类型伪装、大小异常、完整性信息不一致、恶意程序、违规特征或其他高风险文件,平台可拒绝上传、停止处理、隔离或要求用户提供合法来源和用途证明。
- 用户不得拆分、压缩、加密、改名、套壳或使用其他方式规避文件检查和平台规则。平台无法自动读取加密文件,不代表该文件获得合规认可;用户仍对其内容承担全部责任。
四、存储和权限管理
- 文件按企业空间、账号、目录、角色和权限设置实施查看权限管理。用户不得访问其他企业空间或无权访问的文件。
- 企业所有者和管理员应根据成员职责设置读取、写入、删除、分享、导出和原件下载权限,并定期清理无效账号和过度授权。
- 用户应避免在文件名、公开描述和分享页面直接暴露身份证号、手机号、地址、账号口令、商业秘密等敏感内容。
- 回收站仅提供有限期限的恢复机会,不等同于永久备份。永久删除、保存期满、账号关闭或违规处置后的文件可能无法恢复。
五、文件分享和访客访问
- 创建分享前,用户应确认文件内容、接收对象、授权依据和保密要求,合理设置有效期、访问身份、访问密码、审批、水印、预览和下载权限。
- 分享链接、口令、二维码和登录信息仅限允许的对象使用。用户不得公开传播本应限定对象访问的链接,也不得转发他人受限分享。
- 平台可在每次打开目录、预览和查看内容时重新检查分享状态、查看规则、访客、黑名单、有效期和文件范围。
- 访问者水印、限制原文件下载、访问记录、黑名单及页面限制用于降低泄露风险,不构成绝对防截图、录屏、复制或二次传播的保证。
- 访客不得下载、复制、录制、转发或用于超出允许目的的用途。文件所有者发现泄露风险时,应立即停止分享并联系平台。
六、安全检测和人工复核
平台可根据法律法规、监管要求、投诉举报、文件特征、分享范围、访问模式和安全风险,对文件名称、类型、摘要、内容及相关行为进行自动检查或必要的人工复核。
平台可对疑似违法、侵权或恶意文件采取临时隔离、停止分享、限制访问或冻结账号等措施,无需等待最终司法或行政结论。临时措施不代表平台对用户作出刑事或行政违法认定,而是为防止风险扩大采取的安全管理措施。
平台依法履行合理审核和治理义务,但不保证能够事先识别全部违规文件。发现风险的用户和权利人应及时通过举报渠道提交具体链接、文件标识、权利证明和说明。
七、违规处置规则
平台可根据文件性质、违法程度、传播范围、访问次数、用户主观过错、历史违规、整改配合和现实风险,采取以下一项或多项措施:
- 警告、要求解释或限期整改;
- 拒绝上传、停止处理、隔离、屏蔽或删除文件;
- 停止分享、关闭链接、限制预览、下载、上传或导出;
- 让访问状态失效、限制账号、设备、网络地址(IP)或企业空间;
- 暂停会员权益、冻结账号或永久封禁;
- 拒绝同一主体再次注册或使用相关服务;
- 保存文件完整性信息、操作记录、账号和设备线索等必要证据;
- 向权利人反馈处理结果,并依法向网信、公安、市场监管、版权等主管机关报告或移交。
【涉黄、涉恐、涉毒、招嫖等严重违规】凡上传、存储、发布或分享涉黄、淫秽色情、暴恐、恐怖主义或极端主义、涉毒、卖淫嫖娼或招嫖、赌博、诈骗、洗钱、恶意程序及其他严重违法违规文件的,平台有权立即删除或屏蔽相关内容、停止全部分享、永久封禁账号、终止会员和其他服务、保存证据并依法报告。即使用户已经充值或购买会员,也不因此取得任何违规豁免;因用户严重违规导致服务终止的,已支付会员费、服务费和增值服务费在法律允许范围内不予退还。法律法规另有强制规定或平台依法应承担责任的除外。
八、申诉与恢复
用户认为文件被误判或账号被错误处置的,可在平台规定期限内提交申诉,并提供真实身份、文件权属、合法来源、使用目的和其他证明。平台可要求补充材料或进行人工复核。
申诉期间,为防止违法内容继续传播或损害扩大,隔离、停止分享、冻结等措施可继续执行。申诉成立的,平台将在技术可行且法律允许的范围内解除限制或恢复文件;已依法删除、移交、超过恢复期限或无法安全恢复的文件,不保证恢复。
九、企业用户内部制度衔接
企业用户应根据自身行业和数据类型制定内部文件分级、审批、授权、离职交接、外发、水印、备份、留存和销毁制度。企业内部规则不得降低法律法规和本制度的最低要求;要求更严格的,适用更严格规则。
企业管理员对成员的授权和操作不代表平台对其合法性作出保证。因企业内部授权错误、成员越权、管理缺失或未及时撤销权限造成的损失,由相关责任方依法承担。
十、制度更新和联系
平台可根据法律法规、监管要求、风险变化和产品功能更新本制度。涉及禁止内容、账号处置、费用处理等重大权益的变化,将以显著方式提示,并在依法需要时重新取得同意。
- 联系邮箱:weilan_micro@outlook.com
- 企业微信:请扫描登录页中的企业微信二维码
