(一)我们保护您企业和个人信息的技术与措施
我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的企业和个人信息:
1、数据安全技术措施
我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的企业和个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
同城坊的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全。
同城坊采取加密技术对用户企业和个人信息进行加密保存,并通过隔离技术进行隔离。
在企业和个人信息使用时,例如企业和个人信息展示、企业和个人信息关联计算,我们会采用包括内容替换、SHA256等多种数据脱敏技术增强企业和个人信息在使用中的安全性。
同城坊采用严格的数据访问权限控制和多重身份认证技术保护企业和个人信息,避免数据被违规使用。
同城坊采用代码安全自动检查、数据访问日志分析技术进行企业和个人信息安全审计。
2、同城坊为保护企业和个人信息采取的其他安全措施
同城坊通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范企业和个人信息的存储和使用。
同城坊通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
同城坊建立数据安全委员会并下设信息保护专职部门、数据安全应急响应组织来推进和保障企业和个人信息安全。
加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对保护企业和个人信息重要性的认识。
3、我们仅允许有必要知晓这些信息的同城坊及同城坊关联方的员工、合作伙伴访问企业和个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您企业和个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被终止与同城坊的合作关系。
4、我们会采取一切合理可行的措施,确保未收集无关的企业和个人信息。
5、互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的企业和个人信息安全。请您妥善保护自己的企业和个人信息,仅在必要的情形下向他人提供。
6、安全事件处置
为应对企业和个人信息泄露、损毁和丢失等可能出现的风险,同城坊制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。同城坊也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施并联合相关部门进行溯源和打击。
一旦发生企业和个人信息安全事件,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,当难以逐一告知企业和个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报企业和个人信息安全事件的处置情况。
7、互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
8、如果您对我们的企业和个人信息保护有任何疑问,可通过本隐私政策中约定的联系方式联系我们。如您发现自己的企业和个人信息泄露,尤其是您的账户及密码发生泄露,请您立即通过本隐私政策【八、如何联系我们】中约定的联系方式联络我们,以便我们采取相应措施。
(二)您企业和个人信息的保存
1、您的企业和个人信息将存储于中华人民共和国境内。
2、在您使用我们的产品与/或服务期间,您的企业和个人信息将在为了实现本政策所述目的之期限内保存,同时将结合法律有强制的留存要求期限的规定确定,如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后,我们会根据适用法律的要求删除您的企业和个人信息,或进行匿名化处理。
3、请您注意,当您成功注销同城坊账户后,我们将对您的企业和个人信息进行删除或匿名化处理。当您或我们协助您删除相关信息后,因为适用的法律和安全技术限制,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的企业和个人信息并限制对其的任何进一步的处理,直到备份可以删除或实现匿名化。
4、如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。