1、個人數據
個人數據是指單獨使用(yòng)或結合其他(tā)信息使用(yòng)時能(néng)夠确定個人身份的信息。此類數據會在您使用(yòng)我們的網站、産(chǎn)品或服務(wù)，以及您與我們互動時由您提交給我們，或者我們通過記錄您如何與我們的網站、産(chǎn)品或服務(wù)交互而獲得，例如，通過Cookie等技(jì )術。我們收集的數據取決于您訪問的網站或者使用(yòng)的産(chǎn)品和服務(wù)，可(kě)能(néng)包括姓名(míng)、地址、電(diàn)子郵箱、電(diàn)話号碼等個人數據。我們收集個人數據的目的是為(wèi)了跟您取得聯系，以便提供相應的服務(wù)或發送重要通知等。
2、隐私政策
上海數慧系統技(jì )術有(yǒu)限公(gōng)司（下文(wén)簡稱“數慧”）深知個人數據對客戶和用(yòng)戶的重要性。為(wèi)此，數慧十分(fēn)重視客戶和用(yòng)戶個人數據的保護工(gōng)作(zuò)，并采取了系列措施以确保相關業務(wù)遵從适用(yòng)的個人數據保護要求（如GDPR）。
2.1 為(wèi)确保有(yǒu)效地落實個人數據保護要求，數慧任命了數據保護官（DPO）。
2.2 數慧采用(yòng)了業界認可(kě)的個人數據保護方法和實踐。在GDPR适用(yòng)的業務(wù)場景中(zhōng)，數慧使用(yòng)了數據保護影響評估（DPIA）方法來評估和降低産(chǎn)品和服務(wù)中(zhōng)的個人數據安(ān)全風險。
2.2.1 數慧要求充分(fēn)評估産(chǎn)品和服務(wù)中(zhōng)涉及的個人數據，涉及個人數據的項目須進行DPIA；
2.2.2 涉及個人數據的項目須建立數據清單和數據流圖；
2.2.3 涉及個人數據的項目須識别數據處理(lǐ)過程中(zhōng)（包括收集、使用(yòng)、存儲、共享、删除等過程）可(kě)能(néng)的風險，并根據風險等級采取相應的措施（包括管理(lǐ)、物(wù)理(lǐ)和技(jì )術措施）
2.2.4 執行完DPIA之後，須輸出相應的報告，并獲得DPO的批準。
2.3. 數慧實施了包括入侵檢測、訪問控制、加密、數據防洩露、防垃圾郵件、終端安(ān)全防護、脆弱性掃描等技(jì )術手段，并通過滲透測試來檢驗個人數據保護措施的有(yǒu)效性。
2.4. 數慧建立了個人數據洩露應急響應機制。一旦發生個人數據洩露，數慧會立即啓動應急響應流程，努力減少個人數據洩露可(kě)能(néng)導緻的損失并确保受影響的人員得到适當的通知。
2.5.數慧建立了持續的員工(gōng)隐私政策培訓機制，以确保每一位涉及GDPR的員工(gōng)能(néng)夠基于其特定工(gōng)作(zuò)職責準确理(lǐ)解數據保護的法律原則，并嚴格執行公(gōng)司适用(yòng)的制度和流程。
2.6. 為(wèi)确保合規，數慧實施了必要的個人數據保護技(jì )術審計和流程審計。
個人數據保護不僅是法律的要求，也是企業的社會責任。數慧将持續優化産(chǎn)品和服務(wù)來保障安(ān)全和隐私，降低客戶和用(yòng)戶的個人數據保護風險。
3、政策更新(xīn)
數慧保留不時更新(xīn)或修改本政策的權利。如果本政策發生變更，我們會将最新(xīn)版政策發布在這裏。如果我們對隐私政策做出了重大變更，我們還可(kě)能(néng)會通過不同渠道向您發送變更通知，例如，在我們的網站上發布通知或者單獨給您發布通知。
