Stock code
301383
Stock code
301383
用戶隱私與數(shù)據(jù)安全保護(hù)政策:
1、公司致力于將數(shù)據(jù)安全管理融入到公司各個(gè)業(yè)務(wù)及各個(gè)環(huán)節(jié)，嚴(yán)格保障公司管理和技術(shù)的規(guī)范，為客戶提供安全和優(yōu)質(zhì)的體驗(yàn)。公司嚴(yán)格遵循《中華人民共和國(guó)個(gè)人信息保護(hù)法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《信息安全技術(shù)——個(gè)人信息安全規(guī)范》等法律法規(guī)及監(jiān)管要求，敦促、加強(qiáng)和規(guī)范網(wǎng)絡(luò)及數(shù)據(jù)安全管理與客戶及相關(guān)個(gè)人信息保護(hù)工作，為公司各項(xiàng)業(yè)務(wù)保駕護(hù)航，保障客戶及相關(guān)個(gè)人信息主體權(quán)益。
2、數(shù)據(jù)安全管理措施
1）數(shù)據(jù)加密與匿名化
在客戶管理系統(tǒng)中，采用強(qiáng)加密標(biāo)準(zhǔn)對(duì)存儲(chǔ)和傳輸?shù)臄?shù)據(jù)進(jìn)行加密是基本要求。此外，通過(guò)數(shù)據(jù)匿名化技術(shù)處理數(shù)據(jù)，可以在不暴露個(gè)人身份的情況下進(jìn)行數(shù)據(jù)分析，進(jìn)一步增強(qiáng)數(shù)據(jù)安全。
2）建立數(shù)據(jù)訪問(wèn)控制
實(shí)施嚴(yán)格的數(shù)據(jù)訪問(wèn)控制，確保只有授權(quán)的員工才能訪問(wèn)敏感數(shù)據(jù)。通過(guò)角色基礎(chǔ)的訪問(wèn)控制（RBAC）策略，可以有效地限制對(duì)數(shù)據(jù)的訪問(wèn)，減少數(shù)據(jù)泄露的風(fēng)險(xiǎn)。
3）定期安全審計(jì)
定期進(jìn)行安全審計(jì)和風(fēng)險(xiǎn)評(píng)估，以發(fā)現(xiàn)潛在的安全漏洞和合規(guī)風(fēng)險(xiǎn)。通過(guò)審計(jì)結(jié)果，公司可以及時(shí)調(diào)整數(shù)據(jù)保護(hù)措施，確?？蛻魯?shù)據(jù)的安全性和合規(guī)性。
3、客戶隱私保護(hù)管理措施
公司嚴(yán)格遵守《信息安全技術(shù)個(gè)人信息安全規(guī)范》等法律法規(guī)及標(biāo)準(zhǔn)，在本制度中，明確了在業(yè)務(wù)開(kāi)展的各個(gè)環(huán)節(jié)中收集和處理客戶信息、商業(yè)秘密等方面的管理規(guī)范，以保障客戶隱私信息。
1）收集
公司根據(jù)合法、正當(dāng)、必要、誠(chéng)信、公開(kāi)、透明的原則，基于相關(guān)政策所述的目的，收集和使用客戶及相關(guān)個(gè)人信息。如果公司客戶及相關(guān)個(gè)人信息用于政策未載明的其它用途，或基于其他特定目的而收集客戶及相關(guān)個(gè)人信息，公司將以合理的方式告知客戶，并在使用前再次征得客戶的同意。
公司遵循“最小限度、必要收集”原則，采集的數(shù)據(jù)符合業(yè)務(wù)開(kāi)展或經(jīng)營(yíng)管理需要，并與合同協(xié)議條款、隱私政策中約定采集的內(nèi)容保持一致，不超范圍采集數(shù)據(jù)。在停止相關(guān)業(yè)務(wù)或無(wú)需繼續(xù)執(zhí)行數(shù)據(jù)采集時(shí)，將立即停止數(shù)據(jù)收集活動(dòng)。
2）處理
在數(shù)據(jù)刪除部分，公司將依據(jù)國(guó)家、行業(yè)主管部門(mén)及內(nèi)部規(guī)章有關(guān)規(guī)定等，針對(duì)不同類型的數(shù)據(jù)設(shè)定其數(shù)據(jù)保存期。超過(guò)國(guó)家及行業(yè)主管部門(mén)有關(guān)規(guī)定、內(nèi)部規(guī)章及合同協(xié)議所述保存期限的數(shù)據(jù)，將執(zhí)行數(shù)據(jù)刪除操作。
對(duì)公司委托處理客戶及相關(guān)個(gè)人信息的公司、組織和個(gè)人，公司會(huì)要求其僅按照公司的要求、隱私政策以及其他任何相關(guān)的保密和安全措施來(lái)處理客戶及相關(guān)個(gè)人信息。除特定情形及相關(guān)法律另有規(guī)定外，公司不會(huì)向第三方公司、組織或個(gè)人提供或轉(zhuǎn)移客戶及相關(guān)個(gè)人信息。
4、數(shù)據(jù)安全管理配套措施
1）對(duì)員工開(kāi)展培訓(xùn)
公司重視數(shù)據(jù)安全與隱私保護(hù)的培訓(xùn)與考核，定期對(duì)公司總部、分公司、子公司所有員工進(jìn)行培訓(xùn)，并每年對(duì)信息技術(shù)條線的人員進(jìn)行數(shù)據(jù)安全培訓(xùn)。公司定期開(kāi)展線上培訓(xùn)、現(xiàn)場(chǎng)案例體驗(yàn)等多樣化活動(dòng)，將數(shù)據(jù)安全培訓(xùn)工作體系化、規(guī)范化，并緊密結(jié)合實(shí)際工作，提高員工日常辦公和展業(yè)過(guò)程中的數(shù)據(jù)安全防護(hù)水平。公司通過(guò)現(xiàn)場(chǎng)、線上、郵件傳達(dá)等多種形式開(kāi)展合規(guī)風(fēng)控文化培訓(xùn)宣導(dǎo)，并通過(guò)開(kāi)展測(cè)試對(duì)集團(tuán)全體員工進(jìn)行知識(shí)宣貫，加深員工對(duì)數(shù)據(jù)安全風(fēng)險(xiǎn)和防范技巧的認(rèn)知能力。
2）供應(yīng)商數(shù)據(jù)安全管理
公司在不斷提升自身數(shù)據(jù)安全及隱私保護(hù)水平的同時(shí)，積極推動(dòng)供應(yīng)商及合作伙伴完善數(shù)據(jù)安全管理。針對(duì)供應(yīng)商合作伙伴，公司參照本制度的要求，在前期商務(wù)階段、中期實(shí)施階段、后期驗(yàn)收階段及供應(yīng)商考核，全方位檢驗(yàn)供應(yīng)商及合作伙伴對(duì)信息安全的遵守情況，并在供應(yīng)商考核中明確列出了數(shù)據(jù)安全相關(guān)指標(biāo)，以助力提高行業(yè)整體數(shù)據(jù)安全水平。
3）應(yīng)對(duì)數(shù)據(jù)泄露的準(zhǔn)備
盡管采取了多種安全措施，數(shù)據(jù)泄露的風(fēng)險(xiǎn)仍然存在。因此，公司需要制定詳細(xì)的數(shù)據(jù)泄露應(yīng)對(duì)計(jì)劃，包括立即隔離受影響的系統(tǒng)、通知監(jiān)管機(jī)構(gòu)和受影響個(gè)人、調(diào)查泄露原因等步驟，以減輕數(shù)據(jù)泄露的影響。