用户信息保护及安全事件处理规则
生效日期：2026年10月5日
更新日期：2026年10月5日
第一章 总则
第一条 制定目的
为规范连云港乾匡电子商务有限公司（以下简称“我们”或“公司”）在提供网站、企业数字化服务、电子商务及相关业务咨询服务过程中对用户信息的收集、使用、存储、传输、共享、保护及安全事件处置行为，保障用户信息安全及用户合法权益，建立完善的信息安全管理和事件响应机制，制定本规则。
第二条 适用范围
本规则适用于我们通过官方网站 https://www.gaodi.net/ 以及与网站相关的业务咨询、联系沟通、服务支持等场景处理用户信息的活动。
本规则应与《用户服务协议》《隐私政策》《个人信息收集清单》《第三方共享个人信息清单》《Cookie及类似技术使用说明》等文件结合使用。
如未来网站增加账号注册、会员、在线交易、订单、支付、商家入驻、小程序、APP等功能，我们将根据实际功能和数据处理情况对相关规则进行更新。
第三条 基本原则
我们在处理用户信息过程中遵循以下原则：
- 合法、正当、必要原则：仅在合法、正当、必要的范围内处理用户信息；
- 目的明确原则：按照明确、合理的业务目的处理用户信息；
- 最小必要原则：仅收集和处理实现业务目的所必需的信息；
- 公开透明原则：通过隐私政策、个人信息收集清单等方式向用户说明相关处理活动；
- 安全保护原则：采取合理的技术和管理措施保护用户信息；
- 权利保障原则：依法保障用户对其个人信息享有的查阅、复制、更正、删除等权利；
- 责任可追溯原则：建立信息安全管理、权限控制、操作记录及事件处置机制。
第二章 用户信息保护
第四条 用户信息范围
根据具体业务场景，我们可能处理以下类别的信息：
（一）用户主动提交的信息
例如：
- 姓名或称呼；
- 手机号码；
- 电子邮箱；
- 咨询内容、留言内容；
- 用户主动提供的企业名称、职位、业务需求等信息；
- 用户与我们联系时主动提供的其他信息。
（二）网站访问及技术信息
在用户访问网站过程中，根据网站运行、安全保障及技术配置情况，我们可能处理：
- IP地址；
- 访问时间；
- 浏览页面及操作记录；
- 浏览器类型及版本；
- 操作系统及设备相关信息；
- 网络请求信息；
- 网站错误及安全日志；
- Cookie及类似技术产生的信息。
实际收集的信息以网站当前技术环境及《个人信息收集清单》《Cookie及类似技术使用说明》为准。
（三）其他业务信息
在具体业务合作、咨询或服务过程中，如用户主动向我们提供与业务相关的信息，我们可能根据实际业务需要进行处理。
我们不会要求用户提供与具体业务目的无关的信息。
第五条 信息处理目的
我们处理用户信息主要用于：
- 接收、识别和回复用户咨询；
- 与用户进行业务沟通；
- 了解用户的业务需求；
- 提供企业数字化、电商、供应链及相关业务咨询服务；
- 处理用户投诉、意见及反馈；
- 维护网站正常运行；
- 进行网络安全监测、故障排查和安全防护；
- 防范恶意访问、攻击、欺诈及其他违法违规行为；
- 履行法律法规规定的义务；
- 经用户依法授权或同意的其他用途。
如信息处理目的发生重大变化，我们将按照适用法律法规要求采取相应的告知及处理措施。
第六条 敏感个人信息
敏感个人信息一旦泄露、非法使用，可能对个人的人格尊严、人身或财产安全造成较大影响。
我们原则上不要求用户通过官网公开页面提交身份证件号码、银行卡信息、金融账户、精准定位信息、生物识别信息等敏感个人信息。
如未来特定业务确需处理敏感个人信息，我们将根据实际业务场景遵循必要性和最小化原则，并依法履行相应的告知、取得单独同意或其他法律法规规定的程序。
用户不应在网站公开留言、咨询表单或其他非必要渠道中主动提交与业务无关的敏感个人信息。
第三章 信息使用及访问控制
第七条 信息使用限制
我们仅在实现既定业务目的所必要的范围内使用用户信息，不会将用户信息用于与收集目的无关的用途。
如确需改变个人信息处理目的，我们将按照适用法律法规履行相应程序。
第八条 内部访问权限
我们按照“最小权限”和“业务必要”的原则管理用户信息访问权限。
只有因履行工作职责确有必要的人员，才能在授权范围内访问相应信息。
我们通过岗位权限、系统权限、身份认证、操作记录等措施，对内部人员的信息访问行为进行管理。
未经授权，任何人员不得擅自：
- 查询用户信息；
- 下载用户信息；
- 复制用户信息；
- 修改用户信息；
- 向无关人员披露用户信息；
- 将用户信息用于个人目的；
- 将用户信息用于与工作无关的商业活动。
第九条 员工及相关人员管理
我们将根据岗位职责对涉及用户信息处理的工作人员进行信息安全和个人信息保护教育，并根据实际需要采取保密承诺、权限管理、操作审计等措施。
对于违反信息保护要求的人员，我们将根据内部管理制度采取相应处理措施；涉嫌违法犯罪的，将依法移交有关部门处理。
第四章 第三方及委托处理
第十条 第三方服务
为了保障网站正常运行及业务服务，我们可能使用必要的技术服务、云服务、通信服务、邮件服务、网站安全服务、数据分析服务等第三方服务。
如第三方服务涉及用户个人信息处理，我们将根据实际情况依法采取相应的管理措施。
具体第三方信息共享情况以《第三方共享个人信息清单》为准。
第十一条 委托处理
如因网站运行、系统维护、客户服务、数据存储、邮件发送、信息安全等业务需要委托第三方处理个人信息，我们将按照适用法律法规对受托方进行管理，并通过协议或其他有效方式明确：
- 处理目的；
- 处理期限；
- 处理方式；
- 个人信息种类；
- 安全保护要求；
- 双方权利义务；
- 信息安全事件处理责任。
未经我们的授权，受托方不得将用户信息用于约定范围之外的用途。
我们将根据实际情况对受托方履行监督和管理义务。
第十二条 第三方服务安全管理
对于接入网站的第三方技术服务，我们将根据实际情况评估其必要性、安全性及数据处理范围。
如第三方服务发生重大安全风险或不再具有业务必要性，我们将根据实际情况采取调整、限制、暂停或终止相关服务等措施。
第五章 用户信息存储及删除
第十三条 信息存储
我们将在实现业务目的所必要的期限内保存用户信息。
保存期限主要根据：
- 业务目的；
- 服务关系；
- 法律法规要求；
- 争议处理需要；
- 财务、审计及其他法定义务；
- 信息安全及风险管理需要
等因素确定。
超过必要保存期限后，我们将根据适用法律法规采取删除、匿名化或其他安全处理措施。
第十四条 信息删除
在符合适用法律法规规定的情况下，用户可以依法申请删除相关个人信息。
我们收到有效申请后，将根据实际情况核验用户身份和申请事项，并依法处理。
如法律法规规定某些信息必须继续保存，我们将在法定保存期限内继续保存，并采取必要的安全保护措施。
第六章 用户信息安全保护措施
第十五条 技术安全措施
我们将根据实际业务情况采取合理的信息安全技术措施，包括但不限于：
- HTTPS等安全传输措施；
- 访问权限控制；
- 身份认证及权限管理；
- 系统安全配置；
- 网络安全防护；
- 恶意访问及异常行为监测；
- 安全日志记录；
- 数据备份及恢复措施；
- 漏洞修复及安全更新；
- 数据删除及介质安全管理。
具体技术措施将根据系统架构、业务规模和安全风险持续调整。
第十六条 管理安全措施
我们将通过内部管理制度、岗位权限管理、人员培训、保密要求、安全检查及事件响应等方式加强用户信息保护。
对涉及用户信息的系统、人员及处理活动，我们将根据风险程度采取相应的安全管理措施。
第十七条 安全审计及检查
我们将根据业务实际和风险情况，对涉及用户信息的系统及处理活动进行安全检查。
发现可能影响用户信息安全的漏洞、异常访问或其他风险时，我们将及时采取相应的修复和防护措施。
第七章 用户信息安全事件处理
第十八条 安全事件定义
本规则所称“用户信息安全事件”，是指可能导致用户个人信息发生：
- 泄露；
- 篡改；
- 丢失；
- 非法访问；
- 非法获取；
- 非法使用；
- 破坏；
- 其他未经授权处理
的事件。
安全事件可能包括网络攻击、恶意程序感染、账号被盗、系统漏洞、权限误配置、人员误操作、设备丢失、第三方服务异常等。
第十九条 安全事件监测
我们将通过安全日志、系统监控、异常行为检测、漏洞检查、用户反馈等方式识别可能存在的信息安全风险。
发现异常情况后，将根据事件影响范围和风险程度进行初步判断，并启动相应的内部处置流程。
第二十条 事件分级
我们将根据安全事件涉及的信息数量、信息敏感程度、影响范围、持续时间、潜在损害程度等因素对事件进行风险评估。
根据评估结果，可以将安全事件分为：
一般安全事件
影响范围较小，风险较低，且能够通过常规措施及时控制的事件。
较大安全事件
可能影响较多用户，或者涉及较高风险的信息安全事件。
重大安全事件
可能造成较大范围个人信息泄露、非法利用、严重财产损失或其他重大影响的安全事件。
具体分级标准可以根据实际业务规模和风险情况进一步制定和调整。
第八章 安全事件应急处置流程
第二十一条 启动应急响应
发现可能影响用户信息安全的事件后，我们将根据事件严重程度启动相应的应急响应机制。
应急处置通常包括：
- 事件发现；
- 初步核实；
- 风险评估；
- 事件分级；
- 控制风险；
- 调查原因；
- 修复漏洞；
- 恢复服务；
- 影响评估；
- 必要的信息告知；
- 事件复盘；
- 完善防护措施。
第二十二条 风险控制措施
针对不同类型的安全事件，我们可能采取以下措施：
- 暂停异常账号或访问权限；
- 限制异常网络请求；
- 隔离受影响系统；
- 修复系统漏洞；
- 更新安全配置；
- 重置相关账号凭证；
- 停止存在风险的数据处理活动；
- 对异常数据进行核查；
- 对受影响系统进行安全检测；
- 必要时暂停相关服务。
我们将根据事件实际情况选择适当措施，以尽可能降低事件影响。
第九章 安全事件通知与报告
第二十三条 用户通知
如发生个人信息安全事件，并达到适用法律法规规定的通知条件，我们将依法向受到影响的用户进行通知。
在法律法规允许的范围内，通知内容可能包括：
- 安全事件的基本情况；
- 可能受到影响的信息类型；
- 已采取或拟采取的处置措施；
- 用户可以采取的风险防范措施；
- 我们的联系方式；
- 法律法规要求说明的其他事项。
如逐一通知存在法律法规允许的特殊情形，我们可能按照适用法律法规采取适当方式进行告知。
第二十四条 监管报告
如安全事件达到法律法规规定的报告条件，我们将按照规定向有关主管部门报告。
涉及跨境数据处理的，如发生依法需要报告、通知或采取其他措施的安全事件，我们将按照适用法律法规执行。
第十章 用户在安全事件中的权利
第二十五条 用户反馈及咨询
如果用户发现：
- 自己的信息可能被泄露；
- 收到异常信息或骚扰；
- 怀疑账号或身份信息被非法使用；
- 发现网站存在安全漏洞；
- 发现未经授权的信息处理行为；
- 发现其他可能危及个人信息安全的情况，
可以通过以下方式联系我们：
公司名称： 连云港乾匡电子商务有限公司
隐私保护邮箱： privacy@gaodi.net
客服电话： 13020218768
联系地址： 江苏省连云港市东海县牛山镇幸福北路201号
官方网站： https://www.gaodi.net/
为保护用户信息安全，我们可能需要核验相关身份及事项后再进行处理。
第十一章 用户安全责任
第二十六条 用户自身信息保护
用户也应采取合理措施保护自身信息安全，包括但不限于：
- 不向他人泄露账号、密码及其他身份验证信息；
- 不在公开留言区域提交身份证件、银行卡、密码等敏感信息；
- 使用安全、可信的网络和设备访问网站；
- 及时更新浏览器及操作系统安全补丁；
- 发现异常情况及时与我们联系。
因用户自身原因导致的信息泄露，在适用法律法规允许的范围内，由用户承担相应责任。
第十二章 未成年人信息保护
第二十七条 未成年人保护
我们重视未成年人个人信息保护。
如我们知悉相关个人信息属于未成年人，我们将按照适用法律法规采取相应保护措施。
对于不满十四周岁的未成年人个人信息，我们将依法采取更严格的保护措施。
如监护人发现未成年人未经监护人同意向我们提交个人信息，或者发现我们存在其他不当处理未成年人个人信息的情形，可以通过本规则载明的联系方式与我们联系。
第十三章 跨境数据处理
第二十八条 跨境处理说明
目前本规则不对网站实际存在的跨境个人信息传输作当然性认定。
如未来因跨境电子商务、海外仓、境外技术服务、境外云服务、境外邮件服务或其他业务需要发生个人信息跨境提供，我们将根据实际情况履行适用法律法规要求的告知、同意、风险评估、合同约束、数据出境安全管理等义务。
具体跨境处理情况及相关规则将根据实际业务和技术环境进行更新。
第十四章 监督与持续改进
第二十九条 安全管理持续改进
我们将根据法律法规变化、业务发展、技术环境变化及安全风险情况持续完善用户信息保护制度。
安全保护措施可能随着技术发展和风险变化进行调整，包括但不限于：
- 安全策略更新；
- 权限调整；
- 系统升级；
- 漏洞修复；
- 数据安全措施优化；
- 第三方服务安全管理；
- 应急响应机制优化。
第三十条 安全事件复盘
对于较大及以上级别的信息安全事件，我们将根据实际情况开展事件复盘，分析事件原因、影响范围、处置效果及管理漏洞，并采取针对性改进措施。
必要时，我们将调整相关系统、流程、权限和安全策略，降低类似事件再次发生的风险。
第十五章 与其他法律文件的关系
第三十一条 文件关系
本规则与以下文件共同构成我们网站用户信息保护及安全管理制度：
- 《用户服务协议》；
- 《隐私政策》；
- 《个人信息收集清单》；
- 《第三方共享个人信息清单》；
- 《Cookie及类似技术使用说明》；
- 其他根据具体业务制定的信息保护、安全管理及服务规则。
如不同文件对同一事项存在具体规定，应结合文件适用范围及具体业务场景进行解释。
涉及个人信息处理事项的，以《隐私政策》及相关个人信息保护文件为重要依据；涉及网站使用及服务关系的，以《用户服务协议》为主要依据。
第十六章 规则更新
第三十二条 规则修改
我们可能根据以下情况更新本规则：
- 法律法规发生变化；
- 监管要求发生变化；
- 网站功能发生变化；
- 信息处理方式发生变化；
- 安全技术及管理措施发生变化；
- 业务模式发生变化；
- 安全风险发生变化。
更新后的规则将在网站适当位置公布。
如更新内容涉及用户重大权益，我们将按照适用法律法规采取相应的告知措施。
第十七章 附则
第三十三条 解释
本规则由连云港乾匡电子商务有限公司负责解释。
第三十四条 生效
本规则自 2026年10月5日 起生效。
连云港乾匡电子商务有限公司
官方网站：https://www.gaodi.net/
隐私保护邮箱：privacy@gaodi.net
客服电话：13020218768
联系地址：江苏省连云港市东海县牛山镇幸福北路201号