集简云通过多项先进且符合中国国家安全标准的防护政策保障您的数据安全,包括:
1 自动加密您的数据
您的所有授权信息,流程设置,流程日志均自动进行加密。加密密钥经过严格的安全设计和审核,并且通过使用具备中国国家密码管理局托管密码机,并且定期90天进行更换,使用的时候根据主密钥生成临时数据密钥,对数据进行加解密, 平台存储加密之后的数据,保障您的数据安全。
2 安全防护措施与流程已通过国家安全等级保护认证
集简云已经通过国家公安部颁发的国家安全等级保护二级认证,符合国家安全防护规范与灾难预防与恢复规范。
3 SSL数据传输加密
您在集简云的数据传输时均经过SSL证书(SSL Certificates)进行加密 。 保障数据在传输过程中的安全
4 数据保护能力
我们提供严格的数据处理权限控制能力,避免数据被违规使用;我们提供字符掩码等去标识化技术,增强个人信息在使用中的安全性;我们提供行业广泛应用的加密技术能力,并通过数据隔离技术进行租户隔离
5 使用者安全意识提升
尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。请您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。
6 应急预案
在发生危害网络安全的事件时,我们会按照网络安全事件应急预案,及时采取相应的补救措施。如果我们的物理设施或技术防护措施遭到破坏,导致您的个人信息被泄露、非法提供或滥用,造成您的合法权益受损,我们将严格依照法律的规定承担相应的责任。
7 安全事件告知
在我们获悉发生了您的个人信息不幸被泄露、非法提供或滥用的个人信息安全事件后,我们将按照法律法规的要求无不当延迟的向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件推送、主动电话联系等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。