1、個人數據

個(ge)人數據是指單獨使(shi)用(yong)或(huo)結(jie)合其他(ta)信息使(shi)用(yong)時(shi)能夠確定個(ge)人身(shen)份的(de)(de)(de)信息。此類(lei)數據會在您使(shi)用(yong)我(wo)們的(de)(de)(de)網站(zhan)、產品(pin)(pin)或(huo)服務(wu)，以及(ji)您與我(wo)們互(hu)動(dong)時(shi)由您提交給我(wo)們，或(huo)者我(wo)們通(tong)過(guo)記錄您如何與我(wo)們的(de)(de)(de)網站(zhan)、產品(pin)(pin)或(huo)服務(wu)交互(hu)而獲(huo)得，例如，通(tong)過(guo)Cookie等技術(shu)。我(wo)們收集(ji)的(de)(de)(de)數據取決于您訪問(wen)的(de)(de)(de)網站(zhan)或(huo)者使(shi)用(yong)的(de)(de)(de)產品(pin)(pin)和服務(wu)，可能包括姓(xing)名、地址、電子郵箱(xiang)、電話號碼等個(ge)人數據。我(wo)們收集(ji)個(ge)人數據的(de)(de)(de)目的(de)(de)(de)是為了跟您取得聯系(xi)，以便提供相應的(de)(de)(de)服務(wu)或(huo)發送重要通(tong)知等。

2、隱私政策

上海數慧系統技術有限公司（下文簡稱“數慧”）深知個人數據對客戶和用戶的重要性。為此，數慧十分重(zhong)視客戶和用戶個(ge)人數據的(de)保(bao)護(hu)工作(zuo)，并采(cai)取了系列措施(shi)以確(que)保(bao)相(xiang)關業務遵從適用的(de)個(ge)人數據保(bao)護(hu)要求（如GDPR）。

2.1 為確保有效地落實個人數據保護要求，數慧任命了數據保護官（DPO）。

2.2 數慧采用了業界認可的個人數據保護方法和實踐。在GDPR適用的業務場景中，數慧使用了(le)數據保護影響評(ping)估（DPIA）方(fang)法(fa)來評(ping)估和(he)(he)降低(di)產品(pin)和(he)(he)服(fu)務中(zhong)的個(ge)人數據安全風險。

2.2.1 數慧要求充分(fen)評估(gu)產品和服(fu)務中涉及(ji)的個(ge)人(ren)數據，涉及(ji)個(ge)人(ren)數據的項目(mu)須進(jin)行DPIA；

2.2.2 涉(she)及(ji)個人數(shu)據(ju)的項目須(xu)建(jian)立(li)數(shu)據(ju)清單和(he)數(shu)據(ju)流圖；

2.2.3 涉及(ji)個人數(shu)據(ju)的(de)項目須(xu)識別數(shu)據(ju)處(chu)理(li)過程中（包(bao)括(kuo)收集、使用(yong)、存儲、共享、刪除(chu)等過程）可能的(de)風險，并根據(ju)風險等級(ji)采取相應(ying)的(de)措(cuo)施（包(bao)括(kuo)管理(li)、物理(li)和技(ji)術(shu)措(cuo)施）

2.2.4 執行完DPIA之(zhi)后，須輸出相應的報告，并獲得DPO的批準。

2.3. 數(shu)慧(hui)實施了(le)包括入侵檢(jian)測、訪(fang)問控制、加密、數(shu)據(ju)防(fang)(fang)泄露、防(fang)(fang)垃圾(ji)郵件(jian)、終端安(an)全防(fang)(fang)護、脆弱性掃描等技(ji)術手段，并通過滲透測試來檢(jian)驗個人(ren)數(shu)據(ju)保(bao)護措施的有效(xiao)性。

2.4. 數(shu)(shu)慧建立(li)了(le)個人(ren)數(shu)(shu)據泄露應(ying)急響(xiang)(xiang)應(ying)機制。一(yi)旦發生個人(ren)數(shu)(shu)據泄露，數(shu)(shu)慧會立(li)即啟動應(ying)急響(xiang)(xiang)應(ying)流程，努力(li)減(jian)少個人(ren)數(shu)(shu)據泄露可能(neng)導致的(de)損失并確保受(shou)影響(xiang)(xiang)的(de)人(ren)員(yuan)得到適當的(de)通知(zhi)。

2.5.數慧建立(li)了持(chi)續的(de)員工隱私政(zheng)策(ce)培(pei)訓機制(zhi)，以確保每一(yi)位涉及GDPR的(de)員工能夠(gou)基于(yu)其特(te)定工作職責準確理解數據保護的(de)法律原則(ze)，并(bing)嚴格執行公司適用的(de)制(zhi)度和流程。

2.6. 為確(que)保合規，數慧(hui)實施了必要的個人數據保護(hu)技術審計和(he)流程審計。

個(ge)(ge)人(ren)數據(ju)保(bao)護(hu)不僅(jin)是(shi)法(fa)律的要求，也(ye)是(shi)企業(ye)的社會(hui)責任(ren)。數慧將持續優(you)化產品和(he)服(fu)務來保(bao)障安全和(he)隱私，降低(di)客戶和(he)用戶的個(ge)(ge)人(ren)數據(ju)保(bao)護(hu)風(feng)險(xian)。

3、政策更新

數(shu)慧保留不時更(geng)(geng)新或(huo)(huo)修(xiu)改本政(zheng)策的權利。如(ru)(ru)果本政(zheng)策發生(sheng)變(bian)(bian)更(geng)(geng)，我(wo)們(men)會(hui)將(jiang)最新版(ban)政(zheng)策發布在(zai)這里。如(ru)(ru)果我(wo)們(men)對隱(yin)私政(zheng)策做(zuo)出了(le)重大(da)變(bian)(bian)更(geng)(geng)，我(wo)們(men)還可能會(hui)通(tong)過不同(tong)渠道向您(nin)發送變(bian)(bian)更(geng)(geng)通(tong)知，例如(ru)(ru)，在(zai)我(wo)們(men)的網站上發布通(tong)知或(huo)(huo)者單獨給您(nin)發布通(tong)知。