先分清：素材里的“个人信息”长什么样
客户素材里的个人信息，往往不在表格字段里，而在画面本身。一次探店拍摄交付 30 条素材，可能有 8 条带人脸——服务员正脸、收银台前的顾客侧脸、镜子里闪过的店员；2 条带订单信息——小票上的订单号、外卖截图里的手机尾号和地址；再配上定位标签和门店招牌，位置信息也跟着画面走了。这类信息没有字段、没有标签，常规的权限隔离筛不到它。NIST Privacy Framework（美国国家标准与技术研究院发布的隐私风险管理框架）把它归入隐私风险管理问题：重点不是“有没有违规”，而是“风险多大、谁来承担、怎么降下来”。对多账号团队来说，这条风险线要在素材进入排期之前画出来。
接收环节：24 小时内做完第一轮筛查
客户发素材时通常带着一句“都可以用”，但运营人员得把这句拆开看。三步走：第一，解压后立刻按“含人脸 / 含订单与手机号 / 含位置 / 干净”打标签；第二，拿不准的单独挑出来问客户，别丢进共享文件夹；第三，在交接记录里写清用途范围和使用期限。“客户说随便用，但随便用的是客户，出镜的顾客不是。“这句话值得贴在每个运营工位前。
首轮筛查建议在素材入库后 24 小时内完成——拖得越久，素材被排期、被套进模板的概率越高，回头要补的码越多。和客户约定授权范围这一步，与代运营合同里写清责任边界是同一件事的两层：合同写大原则，素材交接写具体清单。
存储环节：标注、最小化、限定谁能看到
存储不是“放进去就行”，而是三件事。标注：给每条素材加一行元数据，例如“含人脸，已授权，仅限品牌号使用至 12 月 31 日”。最小化：在不影响效果的前提下做减法——裁掉订单号、打码路人脸、剪掉带门牌号的片段，只保留必要画面。权限：原图只有排期和审核的人能下载，其他人拿到的是处理后的版本。
常见的坑是原图扔在网盘共享链接里，链接半年没人管。建议每 90 天清点一次授权状态：过期的素材要么续授权，要么下架，别让它躺在库里等某天被重新捞进排期。同时管着几十个品牌素材时，权限边界画不清楚，问题会顺着账号蔓延，分组机制如何避免越权操作和账号误伤讲的就是这条线怎么划。
跨账号复用：换一个账号，就要重新过一遍
素材复用是省成本的好办法，也是个人信息泄露的高发场景。典型事故：一条在品牌号发过的探店视频，三个月后被排进另一个新账号，里面的顾客人脸和外卖订单截图原样发出——客户不知情，运营也没想起来。跨账号复用前，至少回答三个问题：素材里有没有人脸和订单信息？客户的授权范围是否覆盖新账号？
新账号的受众与原账号是否重叠？第三个问题最容易被忽略：受众不重叠，意味着个人信息被暴露给了一群全新的人。第二个问题也常被跳过，因为“同一个客户”看起来天然等于“同一套授权”，但客户对“发到品牌号”和“发到达人号”的态度经常不一样。复用前把接收环节的清单重新过一遍，是最便宜的保险。
账号与设备退役：素材要跟着“退役”
账号停用、云手机（云端运行的手机环境）回收、员工离职——每个“退役”动作后面都挂着素材。账号停用后 30 天内，清点一遍关联素材：需要留档的（比如客户要求的投放记录）脱敏后归档，其余直接删除，而不是把账号锁起来就算完。设备层面坑更深：云手机环境里缓存的图片、下载的素材副本、剪贴板残留，退出登录不会自动清掉。运营人员的手机和电脑同理——离职交接只退出账号、不清理本地素材，等于把客户素材留在前任员工的设备里。当账号、设备、素材和任务集中在一处组织时，退役清理才有据可查，处置顺序可以参考批量运营前先整理账号、设备和代理 IP：先盘点，再处置，最后留记录。
发布前 24 小时的最后一轮复核
筛查做得再细，发布前仍要留一道复核。固定三个动作：第一遍看画面里有没有漏网的人脸和订单号；第二遍把截图类素材放大看文字区域，订单号、手机号、微信号常藏在角落；第三遍核对素材对应的账号和授权范围是否一致。复核最好由没参与排期的同事做抽查，抽查比例不低于 20%，并在发布时间前 24 小时完成——太早，素材可能被换过；太晚，发现问题来不及替换。多账号团队一天要排几十上百条内容，复核不是怀疑同事，而是给流程兜底。当流量红利逐渐变成合规红利，素材隐私这种小环节，往往就是客户续约谈判里最在意的一页。
常见问题
素材里拍到路人，必须打码吗？
没有统一答案，取决于用途、出镜者是否可识别以及授权状态。拿不准时，裁掉或打码是最低成本的选择，别让排期等它。
客户说“素材随便用”，还要筛查吗？
要。口头授权不等于覆盖所有用途；订单号、手机号这类信息与肖像无关，客户也无权替第三方放弃保护。
旧素材还能跨账号复用吗？
能，但复用前要重查三件事：是否含人脸和订单信息、授权是否覆盖新账号、原受众与新受众是否重叠。
账号停用了，关联素材怎么办？
停用后 30 天内清点：需留档的脱敏归档，其余删除；同时清理云手机环境和本地设备里的缓存副本。
来源
这两份来源只支持本文的窄范围声明：Ainnc 官方页面仅用于确认产品面向社媒代运营与多账号团队，提供账号环境、内容生成、定时发布与数据看板等能力；NIST Privacy Framework 仅用于“隐私风险管理”与“数据最小化”等概念出处。文中的筛查清单与时间窗口（24 小时首筛、90 天清点、30 天退役清理）是编辑部基于运营流程整理的通用做法，不构成法律意见，也不代表任何平台规则。
常见问题
素材里拍到路人，必须打码吗？
没有统一答案，取决于用途、出镜者是否可识别以及授权状态。拿不准时，裁掉或打码是最低成本的选择，别让排期等它。
客户说"素材随便用"，还要筛查吗？
要。口头授权不等于覆盖所有用途；订单号、手机号这类信息与肖像无关，客户也无权替第三方放弃保护。
旧素材还能跨账号复用吗？
能，但复用前要重查三件事：是否含人脸和订单信息、授权是否覆盖新账号、原受众与新受众是否重叠。
账号停用了，关联素材怎么办？
停用后 30 天内清点：需留档的脱敏归档，其余删除；同时清理云手机环境和本地设备里的缓存副本。