Dasar Keselamatan

Dasar Keselamatan Yi Pin Qian

Tarikh Berkuatkuasa: [17-10-2024]

1. pengenalan

Yi Pin Qian (“kami,” “kami,” atau “kami”) komited untuk melindungi keselamatan dan integriti tapak web, perkhidmatan dan data pelanggan kami. Dasar Keselamatan ini menggariskan langkah kami untuk memastikan kerahsiaan, integriti dan ketersediaan sistem dan data kami.

2. Langkah Keselamatan

Kami melaksanakan langkah keselamatan standard industri untuk melindungi tapak web dan perkhidmatan kami, termasuk:

• Penyulitan (HTTPS/SSL)
• Tembok api
• Kemas kini perisian biasa
• Kawalan akses (pengesahan dan kebenaran)
• Pemantauan dan tindak balas insiden
• Penyimpanan data selamat
• Pembahagian rangkaian
• Sistem pengesanan dan pencegahan pencerobohan

3. Perlindungan Data

Kami melindungi data pelanggan menggunakan:

• Penyimpanan data selamat
• Kawalan capaian
• Penyulitan
• Sandaran biasa
• Langkah-langkah pencegahan kehilangan data
• Klasifikasi data dan prosedur pengendalian

1. Dasar Kata Laluan

Pengguna bertanggungjawab untuk:

• Mengekalkan kata laluan yang kukuh dan unik
• Menjaga kata laluan sulit
• Mengemas kini kata laluan secara kerap
• Mengelakkan penggunaan semula kata laluan
• Menggunakan pengesahan berbilang faktor (apabila tersedia)

5. Respon Insiden

Sekiranya berlaku insiden keselamatan, kami akan:

• Menyiasat dan membendung kejadian itu
• Beritahu pihak yang terjejas (seperti yang dikehendaki oleh undang-undang)
• Laksanakan langkah pembetulan
• Menjalankan semakan dan penambahbaikan selepas kejadian

1. Pematuhan

Kami mematuhi peraturan keselamatan yang berkaitan, termasuk:

• Peraturan Perlindungan Data Umum (GDPR)
• Akta Privasi Pengguna California (CCPA)
• Akta Perlindungan Data Peribadi Singapura (PDPA)
• Undang-undang dan peraturan lain yang terpakai

7. Tanggungjawab Pengguna

Pengguna mesti:

• Gunakan kata laluan yang kuat
• Pastikan perisian terkini
• Elakkan pancingan data dan pautan yang mencurigakan
• Laporkan kebimbangan keselamatan
• Mematuhi Syarat Perkhidmatan dan Dasar Privasi kami

1. Pemberitahuan Pelanggaran Data

Sekiranya berlaku pelanggaran data, kami akan:

• Beritahu individu yang terjejas (seperti yang dikehendaki oleh undang-undang)
• Berikan butiran pelanggaran dan cadangan
• Bekerjasama dengan penyiasatan dan badan kawal selia

9. Pemprosesan Pembayaran Selamat

Kami menggunakan gerbang pembayaran selamat untuk melindungi transaksi kewangan.

10. Keselamatan Pihak Ketiga

Kami menilai dan memantau vendor pihak ketiga untuk pematuhan keselamatan.

11. Keselamatan Rangkaian

Kami mengekalkan seni bina dan konfigurasi rangkaian selamat.

12. Keselamatan Fizikal

Kami melindungi kemudahan dan peralatan fizikal kami dengan kawalan akses.

13. Latihan dan Kesedaran Pekerja

Pekerja kami menerima latihan keselamatan tetap.

14. Pelan Tindak Balas Insiden

Kami mengekalkan pelan tindak balas insiden untuk memastikan respons segera.

15. Pemantauan dan Penambahbaikan Berterusan

Kami sentiasa menyemak dan mengemas kini langkah keselamatan kami.

16. Kenalan

Untuk kebimbangan atau pertanyaan keselamatan, sila hubungi kami di [admin@yipinqian.com].

17. Kemas kini

Kami berhak untuk mengemas kini Dasar Keselamatan ini pada bila-bila masa.

Pengakuan

Dengan menggunakan tapak web atau perkhidmatan kami, anda mengakui bahawa anda telah membaca, memahami dan bersetuju dengan Dasar Keselamatan ini.