烟台 XT 机械制造有限公司 gizlilik anlaşması

一、 anlaşma bildirimi ve geçerli kapsam

(一) açıklama amacı

(二)适用范围

1. Temel alanı: Bu anlaşma, şirketle iş ilişkisi kuran tüm müşteriler için geçerlidir (kurumsal müşteriler ve doğal kişiler dahil), ortaklar ve web sitesi ziyaretçileri.
2. sahne alanı: iş danışmanlığını, sipariş vermesini, OEM/ODM'i, üretim teslimatını, satış sonrası hizmetleri ve diğer tüm süreçleri kapsar.
3. Veriler aralığı: Şirketin iş faaliyetleri sırasında topladığı kişisel bilgiler, ticari sırlar ve diğer hassas bilgiler, anonimleştirme işleminden sonraki bilgiler bu anlaşmaya bağlı değildirÇin Halk Cumhuriyeti Merkez İnternet Güvenliği ve Bilgi Komisyonu Ofisi。

二、核心术语定义

1. 个人信息:指 elektronik veya başka bir şekilde kayıtlı ve tanımlanabilir doğal kişi ile ilgili bilgiler, içeren ancak isim, görev, iletişim telefonu, çalışma e-posta kutusu, adresi vb. ile sınırlı olmayan, anonimleştirme işleminden sonraki bilgileri içermeyenÇin Halk Cumhuriyeti Merkez İnternet Güvenliği ve Bilgi Komisyonu Ofisi。
2. İş Sırrı: yani kamuya bilinmeyen, ticari değeri olan ve müşterilerin üretim tekniği, özelleştirme talebi, teknik çizim, satın alma planı ve şirketin çekirdek teknolojisi gibi gizli önlemler alan teknik bilgiler ve işletme bilgileri.
3. Gizlilik verileri: genel olarak bu anlaşmanın koruduğu kişisel bilgiler, hassas kişisel bilgiler, ticari sırlar ve diğer kamuya açık olmayan bilgiler için genel isim.
4. Veri denetçisi: bu şirketi, yani gizlilik verilerinin işlenmesinin amacını ve yöntemini belirleyen ana vücut; veriler işleyicisi, bu şirketin gizlilik verilerinin işlenmesini görevlendirdiği üçüncü taraf hizmet sağlayıcısını ifade eder.

三、Gizlilik verilerinin toplanması ve kullanımı kuralları

(一) toplama alanı ve yolu

1. Kişisel Bilgi: iş ilişkileri gerçekleştirmek için, müşteri bağlantılarının adlarını, görevlerini, iletişim telefonlarını, iş postalarını ve diğer bilgileri toplamak; sınır ötesi iş için, hedef bölgenin uygunluk gereksinimlerine uygun ek kimlik bilgileri toplamak için, müşterilerin kendiliğinden sunması veya iletişim kayıtlarının saklanması yoluyla elde edilmesi gerekir.
2. 商业秘密信息 (iş sırrı bilgileri): özelleştirme talebine göre müşterilerin garaj düzenlemesi çizimlerini toplamak, üretim gücü parametreleri, hammadde özellikleri, ürün teknolojisi standartları gibi bilgiler, yazılı olarak göndermek, şifreli aktarma gibi güvenli bir şekilde elde etmek.
3. 交互过程信息: resmi internet erişimi、 çevrimiçi danışmanlık gibi durumlarda, otomatik olarak toplanan cihaz IP adresi、 tarama kaydı、 danışmanlık içeriği gibi veriler, hizmet yanıt verimliliğini optimize etmek için kullanılır.

(二) kullanım sınırı ve amacı

1. Kullanım prensibi: yasal, adil, gerekli ve dürüstlük ilkelerine sıkı sıkıya uyarak, yalnızca açık iş amaçlarına ulaşmak için özel verileri kullanmak, yetkilendirilmiş işleme kapsamını aşmamak.
2. Özel amaçlar- Evet.
   • Kişisel bilgiler iş iletişim, sipariş takip, satış sonrası hizmet karşılığı ve uygun kimlik doğrulama için kullanılır.
   • 商业秘密信息 OEM/ODM 服务场景; OEM/ODM hizmet sahnesinde;
   • 交互 verileri, resmi web deneyimini geliştirmek için kullanılır, servis sürecini optimize etmek için, doğru pazarlama gibi ek amaçlar için kullanılmaz.
    

四、private data storage ve güvenlik

(一) depolama kuralları

1. Saklama süresi: kişisel bilgiler iş süresi boyunca ve sonlandırıldıktan sonra 2 yıl içinde saklanır, ticari sır bilgiler gizlilik süresi içinde (kooperasyon sona erdikten sonra 3 yıl dahil) saklanır, sonlandırıldıktan sonra geri dönüşü olmayan bir şekilde silinecek veya anonimleştirilmektedir.
2. Depolama şekli: yerel şifreleme sunucusu ve uyumlu bulut depolama birleşim modeli kullanmak, karşı ¥ ¥ çelik hammadde özelliği, ¥ ¥ 接 işleme parametreleri gibi çekirdek teknoloji verileri uygulamak çift şifreleme depolama, veri bütünlüğünü sağlamak.

(二) Güvenlik tedbirleri

1. 技术防护AES-256 şifreleme teknolojisi, düzenli olarak delik tarama ve güvenlik denetimi.
2. 管理机制 yönetim sistemi: yetkilendirme sınıflandırma sistemi kurmak, yalnızca teknoloji、 üretim vb. ilgili sektör çalışanlarının yetkilendirme kapsamında verilere erişmesine izin vermek; tüm kişisel verilere temas eden çalışanlar, açıkça görevde ve görevden ayrıldıktan sonra gizlilik yükümlülüğü olan gizlilik anlaşması imzalar.
3. Acil durumVeri sızdırılması acil durum planı oluşturmak, bilgi sızdırılması durumunda 24 saat içinde tepki göstermek, veri izoleasyonu, geriye dönük kaynak araması gibi önlemler almak ve etkilenen taraflara ve denetim kurumlarına zamanında bildirmek.

五、private data transfer ve paylaşım kuralları

(一) iç aktarım

(二) üçüncü taraf paylaş

1. 共享范围: sadece iş amaçlı ortaklara veri paylaşıldı, malzeme hizmetleri satıcısı ((bilinmesi gereken cihaz teslimat adresi) dahil, sertifika kurumu ((bilinmesi gereken ürün bileşenleri) vb., asla ilgili olmayan üçüncü taraflara herhangi bir gizlilik verisi açıklanmadı.
2. 共享约束: üçüncü tarafla imzalamak DATA PROCESSING PROTOCOL DATA PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PROCESSING PRO

(三) Sınır ötesi nakliye

六、 kullanıcı hakları ve uygulamaları