1. 概覽
世界投資研究院-香港（WII）明白保護透過其網站及相關數碼服務處理的資料至為重要。本頁概述可用以維護資料機密性、完整性及可用性的組織及技術控制措施。
2. 資訊保安措施
保安措施可包括：
- 安全的寄存服務及網絡保護；
- 定期軟件更新、維護及漏洞管理；
- 規管網站系統存取的行政控制；
- 與所用系統相稱的備份及復原程序；
- 在適當情況下監察及檢視與保安相關的事件。
3. 加密標準
在適合採用加密的情況下，WII 可能使用廣泛認可的技術，保護傳輸中及（如相關）儲存中的資料。具體技術視乎網站基建、寄存環境及所用的第三方服務而定。
最終措辭應與實際的寄存服務供應商、證書設定、儲存做法，以及用於表格、分析或通訊的任何系統相符。
4. 存取控制
行政系統及個人資料的存取權限應只限於因正當營運目的而需要存取的獲授權人士。存取控制可包括獨立用戶帳戶、高強度密碼、按職能分配的權限，以及（如適用）額外的身份驗證措施。
5. 第三方服務
WII 可能依賴可信賴的第三方供應商提供寄存、電郵、分析、表格、內容傳遞及網站維護等服務。在選擇及設定該等供應商時，應審視適當的保安及私隱考慮因素。
6. 資料保留
資料的保留期應只限於收集資料的目的、營運需要或符合適用法律、監管或保安規定所合理需要的時間。保留期應於網站最終功能確立後確定。
7. 事故應變
WII 可能設有識別、評估及應對懷疑保安事故的程序。如事故涉及個人資料，應按適用規定考慮進行適當的調查、控制、補救及通知。
8. 跨境轉移
由於 WII 營運國際網絡，並可能使用位於不同司法管轄區的服務供應商，資料可能在跨境情況下被處理或存取。在此情況下，應按適用的資料保護規定考慮採取合理的保障措施。
9. 政策更新
本頁可不時更新，以反映技術、供應商、網站功能、保安做法或適用規定的變更。最新版本將於本頁公布，並在適當情況下更新生效日期。
10. 聯絡
如對資料保安或透過本網站處理資料的方式有任何疑問，請聯絡：
世界投資研究院-香港（WII）
香港特別行政區中環金融區
info@wiinstitute.org
法律及合規
對資料保安有疑問？
如對本保安頁面或透過本網站提交資料所採用的保障措施有任何疑問，請聯絡 WII。