优发国际

信息安全和隐私保护

一、      隐私条款

1、个人数据

本隐私保护声明适用于使用“优发国际”网站（以下简称本网站）提供的各种服务的用户。优发国际尊重、保护用户的个人隐私，并郑重承诺，除非有司法程序要求，否则未经用户授权优发国际不会公布与用户个人有关的资料。优发国际将定期检查隐私保护措施，切实保证用户个人资料和隐私安全。
    用户使用本网站的在线留言等栏目时，网站会根据具体实际情况需要用户提供必要的个人资料，这些资料均属于隐私保护范围，优发国际将对这些资料内容进行隐私保护。
2、隐私政策

优发国际深知个人数据对客户和用户的重要性。为此，优发国际十分重视客户和用户个人数据的保护工作，并采取了系列措施以确保相关业务遵从适用的个人数据保护要求（如中华人民共和国个人信息保护法、GDPR等）。

（1）为确保有效的落实个人数据保护要求，优发国际任命了信息安全管理者代表

（2）优发国际采用了业界认可的个人数据保护方法和实践，在中华人民共和国个人信息保护法、GDPR适用的业务场景中，优发国际使用VDA-TISAX方法来评估和降低产品和服务中的个人数据安全风险。

（3）优发国际实施了包括入侵防御、访问控制、加密、数据防泄漏、防钓鱼、终端安全、基线安全、漏洞扫描等技术手段，并通过渗透测试来检验个人数据保护措施的有效性。

（4）优发国际建立了完善的信息安全事件应急响应机制，定期执行应急演练，一旦发生个人数据泄露，优发国际会立即启动应急响应流程，努力减少个人数据泄露可能导致的损失并确保受影响的人员得到适当的通知。

（5）优发国际实施了持续的信息安全培训机制，以确保每一位员工能够基于其特定工作职责准确理解数据保护的法律原则，并严格执行公司适用的制度和流程。

（6）优发国际实施了信息安全合规识别和评价，定期执行个人数据保护技术审计和流程审计。

（7）优发国际已获得国际认可的认证并持续接受评估，包括TISAX、ISO27001等。

二、联系优发国际

1、隐私政策联系方式

机构：信息安全管理者代表

邮箱：rongyu@farasisenergy.com.cn

2、信息安全接口

机构：信息安全部

邮箱：pjning@farasisenergy.com.cn