อัปเดตล่าสุด: 2025/12/01
ชื่อบริษัท: บริษัท กวางโจว อี้หรง เทรดดิ้ง จำกัด
ที่อยู่บริษัท: ร้านเลขที่ 108 เลขที่ 26 ถนนเหิงหลิ่ง ตำบลเจียงปู่ เขตฉงฮว่า เมืองกวางโจว
ผู้แทนตามกฎหมาย: หลี่ กั๋ว
รหัสเครดิตสังคมเอกภาพ : 91440117MAG1R2TM47
1. วัตถุประสงค์ของนโยบาย
นโยบายฉบับนี้จัดทำขึ้นเพื่อให้มั่นใจว่า ข้อมูล และ สินทรัพย์ข้อมูล ที่เกี่ยวข้องกับการดำเนินงานของบริษัทและเว็บไซต์ ซึ่งประกอบธุรกิจ สินค้าอิเล็กทรอนิกส์ และมีการ จัดส่งสินค้า ภายในประเทศไทย ได้รับการปกป้องอย่างรอบด้าน ลดความเสี่ยงด้านความปลอดภัย และสนับสนุนให้ระบบสามารถดำเนินงานได้อย่างมั่นคงต่อเนื่อง
นโยบายนี้บังคับใช้กับพนักงาน ผู้รับเหมา ซัพพลายเออร์ และบุคลากรที่เกี่ยวข้องทุกคนที่มีการเข้าถึงหรือประมวลผล ข้อมูล ของบริษัท
2. ขอบเขตของข้อมูลที่ได้รับการคุ้มครอง
สินทรัพย์ข้อมูลที่อยู่ภายใต้การคุ้มครอง รวมถึงแต่ไม่จำกัดเพียง:
3. หลักการสำคัญด้านความปลอดภัยของข้อมูล
● ความลับ
จำกัดการเข้าถึง ข้อมูล ให้เฉพาะผู้ที่ได้รับอนุญาต และกำหนดมาตรการป้องกันสำหรับข้อมูลที่มีความอ่อนไหว
● ความถูกต้องครบถ้วน
ปกป้องไม่ให้เกิดการแก้ไข เปลี่ยนแปลง หรือทำลายข้อมูลโดยมิชอบ
● ความพร้อมใช้งาน
ระบบต้องสามารถให้บริการแก่ผู้ใช้ที่ได้รับอนุญาตเมื่อจำเป็น เพื่อสนับสนุนการดำเนินงาน เช่น การจัดการคำสั่งซื้อ การให้บริการลูกค้า และการจัดการข้อมูล
4. ข้อกำหนดด้านการจัดการ
4.1 การควบคุมการเข้าถึง (Access Control)
- การกำหนดสิทธิ์ต้องเป็นไปตาม หลักสิทธิ์ขั้นต่ำ
- พนักงานต้องใช้รหัสผ่านที่รัดกุมและเปลี่ยนเป็นระยะ
- เมื่อพนักงานลาออกหรือเปลี่ยนหน้าที่ ต้องยกเลิกสิทธิ์เข้าถึงทันที
4.2 การจัดการความปลอดภัยของข้อมูล
- การชำระเงินทั้งหมดดำเนินผ่านผู้ให้บริการที่มีมาตรฐานความปลอดภัย
- การรับส่งข้อมูลระหว่างระบบต้องถูกเข้ารหัส
- ข้อมูลที่มีความอ่อนไหวต้องได้รับการเข้ารหัสหรือปิดบังข้อมูลก่อนจัดเก็บ
4.3 ความปลอดภัยด้านกายภาพและสิ่งแวดล้อม
- พื้นที่เซิร์ฟเวอร์และอุปกรณ์สำคัญต้องควบคุมสิทธิ์เข้าถึง
- พนักงานต้องตั้งค่าล็อกอุปกรณ์เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
4.4 การส่งข้อมูลข้ามระบบภายในประเทศ
ในกระบวนการ จัดส่งสินค้า ภายในประเทศไทย หากต้องแบ่งปันข้อมูลให้พันธมิตรโลจิสติกส์ ต้องมั่นใจว่า:
- ข้อมูลที่ส่งเป็นไปตามข้อกำหนดด้านความปลอดภัย
- ผู้รับข้อมูลมีมาตรการคุ้มครองที่เทียบเท่า
4.5 การพัฒนาและการปฏิบัติการอย่างปลอดภัย
- ระบบต้องได้รับการพัฒนาและตรวจสอบตามมาตรฐานความปลอดภัย
- ต้องมีการตรวจสอบช่องโหว่และทดสอบระบบอย่างสม่ำเสมอ
- ข้อมูลต้องมีการสำรองและทดสอบการกู้คืนข้อมูลเป็นประจำ
4.6 ความปลอดภัยบุคลากรและการฝึกอบรม
- บุคลากรใหม่ต้องผ่านการอบรมด้านความปลอดภัย
- ต้องมีกิจกรรมสร้างความตระหนักด้านความปลอดภัย เช่น การป้องกันการโจมตีทางสังคม
4.7 การตอบสนองต่อเหตุการณ์ด้านความปลอดภัย
หากเกิดเหตุการณ์ เช่น การรั่วไหลข้อมูล หรือความผิดปกติของ บริษัทจะดำเนินมาตรการควบคุมความเสียหายทันที พร้อมทั้งดำเนินการตามข้อกำหนดทางกฎหมาย
5. ความรับผิดชอบและการปฏิบัติตามกฎหมาย
บุคคลใดที่ฝ่าฝืนนโยบายนี้ อาจถูกลงโทษทางวินัย และอาจมีความรับผิดทางกฎหมายหากความผิดร้ายแรง
6. ข้อมูลเพิ่มเติมเกี่ยวกับกระบวนการบริการ
7. ติดต่อบริษัท
หากมีข้อสงสัยเกี่ยวกับนโยบายนี้ สามารถติดต่อได้ที่:
เบอร์โทรศัพท์: 19272786554
อีเมล: service@mail.joliprux.com