苏州淘悠科技严格遵守《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及相关法规,建立完善的数据安全管理体系:
- 所有客户数据采用AES-256国际标准加密存储,数据传输全程使用SSL/TLS加密协议;
- 客户数据存储于国内合规云服务器,实施物理隔离措施,未经客户书面授权,不得跨境传输;
- 建立数据访问权限分级制度,内部员工按最小权限原则访问客户数据,所有操作留存日志;
- 定期开展安全漏洞扫描和渗透测试,每年至少进行一次第三方安全审计;
- 发生数据安全事件时,承诺在72小时内向主管部门报告,并在合理时间内通知受影响用户;
- 郑重承诺:绝不向任何第三方出售、共享或泄露客户数据,违者依法承担法律责任。
