🔒 資料安全政策

最後更新時間：2025/12/08

公司名稱：廣州秉錟電子商務有限公司

公司地址：廣州市海珠區怡樂路60號之一502房

法定代表人：高为华

統一社會信用代碼：91440105MAG192W560

1. 政策目的

本政策旨在確保公司 tomonexa 在提供 清潔辦公及寵物用品 之電商服務過程中，所有 資料 與 資料資產 均能獲得妥善保護，避免因未授權存取、誤用或資料損害而造成風險。

公司致力於維護 系統 的穩定運行、降低資料安全風險，並確保所有處理資料之流程均具備足夠的安全防護。

本政策適用於所有接觸或處理本公司 資料 的人員，包括員工、合作單位與相關服務提供者。

2. 資料安全核心原則

● 機密性

限制資料存取權，僅允許授權人員接觸，並對敏感內容採取保護措施。

● 完整性

確保資料未被未授權修改、破壞或刪除，維持其正確性與一致性。

● 可用性

確保 系統 能在需要時正常運作，使 訂單處理、客服回應與資料查詢皆能順利進行。

3. 管理要求

3.1 存取控制

• 所有資料存取皆遵循 最小權限原則。
• 使用者需採用強密碼並定期更新。
• 當人員異動或離職時，須立即撤銷資料存取權限。

3.2 資料安全管理

• 資料傳輸過程需採用加密機制。
• 敏感資料需以加密或不可逆方式儲存。
• 付款流程僅使用具備安全標準之服務提供者。

3.3 物理與設備安全

• 重要設備（如伺服器）需限制進出並加強保護。
• 工作設備需設置螢幕鎖定以避免未授權使用。

3.4 與配送流程相關的資料管理

為提供 配送 服務，公司可能需與物流服務者共享部分 訂單與配送資料，並需遵循：

• 資料僅於必要範圍內提供。
• 資料接收方需具備與本公司相同級別之資料安全保護措施。
• 遵循相關規範及必要之 清關 流程資訊處理要求。

3.5 系統安全維護

• 系統 開發與更新需符合安全標準。
• 定期進行漏洞檢測、日誌監控及備份測試。
• 資料備份須定期執行並可進行恢復驗證。

3.6 人員安全訓練

• 新進人員需接受 資料安全 相關訓練。
• 定期強化人員對資訊安全及風險的認知。

3.7 資料安全事件處理

倘若發生 資料外洩、未授權存取或系統異常，公司將立即啟動事件處理程序，以降低可能影響並進行必要申報與修補措施。

4. 法規遵循與責任

違反本政策者，可能面臨公司之處置，必要時亦可能承擔相關法律責任。

5. 聯絡方式

電話：19272735914
Email：service@mail.tomonexa.com