1. 概述
世界投资研究院-香港(WII)深知保护通过其网站及相关数字服务处理的信息的重要性。本页概述可用于保障信息机密性、完整性和可用性的组织和技术控制措施。
3. 加密标准
在适合加密的情况下,WII 可能采用广泛认可的技术,保护传输中以及(如相关)存储中的信息。具体技术取决于网站基础设施、托管环境及所使用的第三方服务。
最终表述应与实际的托管服务商、证书配置、存储做法以及用于表单、分析或通讯的任何系统保持一致。
4. 访问控制
管理系统和个人信息的访问权限应仅限于因正当运营目的而需要访问的授权人员。访问控制可包括独立用户账户、高强度密码、基于角色的权限,以及(如可用)额外的身份验证措施。
5. 第三方服务
WII 可能依托可信赖的第三方服务商提供托管、电子邮件、分析、表单、内容分发及网站维护等服务。在选择和配置此类服务商时,应审查适当的安全与隐私因素。
6. 数据保留
信息的保留期限应仅限于收集目的、运营需要或满足适用法律、监管或安全要求所合理必需的时间。保留期限应在网站最终功能确定后予以确认。
7. 事件响应
WII 可能制定识别、评估和应对疑似安全事件的程序。如事件涉及个人信息,应依据适用要求考虑开展适当的调查、控制、补救和通知。
8. 跨境传输
由于 WII 运营国际网络,并可能使用位于不同司法管辖区的服务商,信息可能被跨境处理或访问。在此情况下,应依据适用的数据保护要求考虑采取合理的保障措施。
9. 政策更新
本页可能不时更新,以反映技术、供应商、网站功能、安全做法或适用要求的变化。最新版本将在本页公布,并在适当情况下更新生效日期。