5.2.1 根據相關法律法規的要求,我們指定了個人資訊保護責任人和個人資訊保護工作機構。我們還建立了以資料為核心、圍繞資料生命週期的資料安全管理體系,從組織建設、制度設計、人員管理、產品技術等各個方面提升整個體系的安全性。我們已採用業界標準的安全防範措施,保護您的個人資訊免遭未經授權的存取、公開披露、使用、修改、損壞或遺失。我們將採取一切合理可行的措施保護您的個人資訊。例如,我們使用加密技術確保機密性,使用保護機制防止惡意攻擊,部署存取控制機制確保只有授權人員才能存取個人資訊,並開展安全和隱私培訓,增強員工對保護個人資訊重要性的認識。我們高度重視您的個人資訊安全,並將竭盡全力確保您提交的資訊的安全,但請您理解,網際網路環境並非絕對安全,任何安全措施都不可能無懈可擊。
5.2.2 具體而言,為保護您的個人資訊,我們採取以下措施:
(a) 我們採取合理可行的措施,確保最大程度減少個人資訊的收集,並且不收集與處理目的無關的個人資訊;
(b) 我們會使用加密技術來確保資訊傳輸和儲存的保密性。我們會使用值得信賴的保護機制來防止對儲存資訊的伺服器進行惡意攻擊;
(c) 我們會部署存取控制機制,確保只有授權人員才能存取個人資訊,並根據業務需要和人員級別控制授權人數和管理;
(d) 我們會選擇商業合作夥伴和服務提供商,並將個人資訊保護的要求落實到雙方的合同、審計、評估等活動中;
(e) 我們將舉辦安全和隱私保護培訓課程、測試和宣傳活動,以加強員工對保護個人資訊重要性的認識。
5.2.3 雖然我們有責任保護您的個人資訊,但您也有責任妥善保管您的登入資訊。如您發現自己的個人資訊洩露,請您立即透過本政策提供的聯繫方式與我們聯繫,以便我們採取相應措施。