TelQ
法律

数据安全

TelQ 的技术和组织措施包括为确保数据安全而采取的各项技术和组织措施。

TelQ 目前采用本附件二所述的安全措施。TelQ 可自行决定修改或更新这些措施，前提是此类修改和更新不会导致这些措施所提供的保护水平显著降低。本文中未另行定义的所有专有术语，均具有协议中所规定的含义。

处理者已实施以下技术和组织安全措施，以最大限度地保护个人数据：

A. 对场所、计算机和技术设备的访问控制

  • 存放技术设备的场所均以最适当的方式加以保护，以防止未经授权访问计算机。
  • 工作用的业务设备仅可用于业务目的，可在 TelQ 的场所或远程工作地点使用。
  • 员工访问计算机和电子邮件时，必须使用能够抵御字典攻击的复杂密码。
  • 员工不在时，受保护的场所须上锁，且在任何情况下均不得无员工看管。
  • 员工离开计算机且无人看管时，必须禁止对计算机的访问，即锁定计算机。下班后，员工必须锁定或关闭计算机，并清理桌面上所有包含个人信息的文件。
  • 在 TelQ 内部获准处理个人数据的授权人员不在场时，员工无法访问个人数据。
  • TelQ 与每一位能够或可能访问个人数据的员工分别签订保密协议。

B. 个人数据处理期间对软件和计算机系统的访问控制

  • 存放于 TelQ 业务场所内的软件受到保护，只有根据相应服务协议获得授权的人员才有权访问。
  • 员工必须定期为其使用的 TelQ 计算机上所安装的软件安装安全补丁。
  • TelQ 提供的在线服务均通过安全的 HTTPS 协议运行。
  • TelQ 在应用程序和基础设施层面开展漏洞扫描和评估，以评估信息泄露问题。
  • TelQ 采用多层访问控制保护其计算机网络，防止未经授权的访问。
  • TelQ 通过管理层审批、严格的控制措施、日志记录、访问事件监控及后续审计等机制（但不限于此）限制访问。
  • TelQ 识别需要进行安全事件监控和日志记录的计算机系统和应用程序，并合理维护和分析日志文件。

C. 个人数据的接收和传输

  • 只有在事先制定了防止个人数据遭到未经授权的销毁、篡改、丢失、访问、处理、使用和传输的适当措施和程序后，方可通过信息、电信及其他方式传输个人数据。
  • 个人数据只能传输给事先提供了适当法律依据证明的用户，或根据数据主体的请求（即同意）进行传输。法律依据（即数据主体的同意）必须以书面形式提供给 TelQ。
  • 每项个人数据处理活动均须记录并保存在相应的数据库中，其中包含以下信息：TelQ 作为数据控制者或数据处理者的身份、数据主体、个人数据类别、已经或将要共享个人数据的对象、国际数据传输（如有）、数据删除期限，以及 TelQ 所实施的组织和技术措施的总体说明。
  • TelQ 使用适当的防火墙和加密技术，保护数据传输所经过的网关和通道。
  • TelQ 确保通过 SSL 传输数据（端到端数据校验）。

D. 基于子处理协议的个人数据处理

  • 如需将任何与个人数据处理相关的活动委托给子处理者，TelQ 将与该子处理者签订书面协议，规定 TelQ 与子处理者双方的权利和义务。该协议规定了子处理者保护个人数据的要求和措施。
  • 与 TelQ 签订协议的子处理者在个人数据保护的技术和组织措施方面遵守法律要求，并符合本数据处理协议（DPA）的规定。
  • 与 TelQ 签订协议的子处理者在完成数据处理后，有义务销毁个人数据或将其返还给 TelQ。
  • TelQ 使用由 Amazon AWS 提供的虚拟服务器和云基础设施。