课程推广员的权限应从推广任务出发分配，通常只需获准的课程素材、本人来源及必要奖励明细，不应默认开放全部学员联系方式、作业、成绩和完整订单。需要联系线索、导出或修改时，再分别确认用途、对象、字段和期限。推广资格不等于教务、客服或财务管理权。

先确定推广员实际做什么

只分享课程的人可以使用批准的文案、链接和图像，未必需要看到任何学员明细；承担已分配线索跟进的人，可能需要该任务必要的联系资料；核奖励的人只需能解释本人奖励的订单索引及状态。几种任务不要用一个“推广员”角色全部打包。

机构员工与外部合作推广者也不能只按岗位名称视为相同处理关系。由谁决定信息用途、是否向外部提供、采取何种授权和安全安排，需要结合真实合作核对，不能仅签一份推广协议就开放整个学员库。

“可查看”“可导出”“可修改”“可公开转发”分别核。只隐藏导出按钮而资源仍能被越范围访问，并不能说明权限已经收紧；技术人员需检查实际资源与操作授权。

信息不够用时，先补任务依据

推广者说“不知道是哪一单”，可以先提供必要订单索引或去标识化核对结果，不必立即开放电话号码。只有确实负责联系，才评估是否提供联系字段；处理依据、告知和接收方式应与实际关系相符，不能把学员同意学习扩成同意任意推广。

个人信息保护法对处理目的、最小必要、委托或向其他处理者提供信息及安全措施有相应规定。涉及未成年学员还需另核年龄和监护安排；不满十四周岁信息不能套普通成人营销名单处理。

凡科杰建云教育小程序涉及学员与课程管理。选用推广功能时，应针对所购版本核本人订单范围、字段遮蔽、导出授权和退出后的权限回收，而非仅演示营销海报；基础学员管理不等于已具备所有细分隔离能力。

上线与退出都要做反向验证

由获授权人员用测试数据检查本人和非本人来源、可看及不可看课程、查看和导出入口、离岗前后权限。按照OWASP授权建议，授权应对应实际对象和动作，不能靠共用管理员账号完成日常工作。

合作终止后撤销账号、链接或有关授权，已下载文件仍按约定及必要期限管理；不能认为退出系统就自动收回聊天附件。发现误发先限制传播、联系负责人员并按实际事件处理，不继续把名单用于推广。相关数据整体范围可接续查看教育小程序隐私说明。