東方蜘蛛(包括:Time Rider Technology Limited/歷翔科技有限公司,EastSpider Limited/東方蜘蛛有限公司,深圳東方蜘蛛網絡科技有限公司),以下簡稱“公司”或“東方蜘蛛”;Community Smart系統網站,以下簡稱“網站”;使用Community Smart產品的機構客戶,以下簡稱“客戶”;訪問客戶網站的人員,以下簡稱“訪客”;註冊客戶網站的人員,以下簡稱“會員”;參與網站操作使用的人員,以下簡稱“管理員”。東方蜘蛛公司致力于保護客戶、訪客、會員、管理員的隱私,並遵守以下合約及規則:
信息的收集
当客戶購買網站服務时,可能会被要求提供機構登記註冊信息,及第三方域名、郵箱服務商所需之信息。
当訪客、會員在注册客戶網站或報名客戶舉辦活動時,網站会要求提供由客戶設定所需的联系及個人信息。
被客戶指定的管理員,公司会要求客戶提供該管理員的联系信息及在網站使用的權限需求。
公司使用常見互聯網技術(如 Cookie 和網路信標)跟蹤使用者與客戶網站和電子郵件的互動。
信息的使用
公司使用所收集的信息為客戶提供所需的服務。
公司使用收集的信息來完善客戶網站的系統功能。
除非獲得客戶允許,否則公司不會出於推廣目的與任何第三方機構共用、出售、租賃或交換任何用戶信息。
客戶資料
客戶可以通過電子方式向公司的服務提交數據或信息,公司僅可出於以下目的訪問客戶數據:提供服務、避免或解決服務或技術問題、應客戶對於客戶支援問題的請求下和法律要求時。
例行維護
公司會對客戶網站系統進行例行維護或升級,所有維護升級將提前至少48小時告知。所有維護升級將安排在非工作時間進行,維護升級期間,部分或全部網站服務可能暫定。
數據備份
客戶系統及數據於主服務器上運行,公司通過必要的技術手段保證主服務器安全、有效運行。技術手段包括但不限於:服務器託管於專業機房;系統配備硬件和軟件雙重級別防火牆;定期升級服務器軟件;安全漏洞掃描及修復等。
第二服務器(同步服務器)實時同步主服務器的數據及文件。當主服務器出現不可立即修復的運行故障後,系統將切換至同步服務器繼續運行。
第三服務器(備份服務器)於每日淩晨自動備份主服務器全部數據及文件。每週由工程師進行例行檢查。
如主服務器發生不可修復的故障及數據丟失(非人工刪除),公司負責進行修復,可恢復不遲於一週前的數據。
安全策略
客戶及管理員僅可以通過由公司提供的管理地址進入管理系統, 該網址為客戶之永久管理入口。
東方蜘蛛員工不會以電郵、電話或其他任何形式向客戶及管理員索要用戶名或密碼,只有客戶才能決定哪些數據要放置於網站。
東方蜘蛛與客戶及用戶提交到網站的數據並沒有任何直接關係。東方蜘蛛不會代表客戶收集用戶資料,東方蜘蛛亦不會規定客戶通過什麼方式來使用此類資料。
客戶及其用戶向網站提交的數據的準確性、完整性、可靠性和適當性,應由客戶自己承擔責任,客戶及用戶在使用網站服務時必須遵守適用的法律。
對於客戶及用戶提交至網站的數據,東方蜘蛛會始終採取適當的管理、物理和技術措施來保護其安全性、機密性和完整性。客戶自身亦有責任在使用服務的過程中確保其用戶數據的隱私及安全。
安全措施
為客戶提供合同形式的隱私保護東方蜘蛛的合同包括保密性條款,防止披露客戶的機密資訊(包括客戶資料),東方蜘蛛同意不訪問客戶的帳戶(包括客戶資料),但以下情況除外:在維護服務時、防範或應對技術或服務問題時、在客戶要求下解決客戶支援方面的問題時或者在法律要求訪問時。
密碼加密措施- 客戶密碼(包括管理員密碼、會員密碼)均使用加密算法進行保存。- 東方蜘蛛人員無法獲知客戶系統的管理密碼。- 如客戶管理員或客戶系統的會員忘記密碼,東方蜘蛛工程師可協助提供重置的幫助,但無法查詢原密碼。
行為規範、保密協定和數據安全性原則東方蜘蛛的每位員工都必須簽署保密協定,遵守相關的行為規範、隱私及信息安全性原則。
管理員建議
我們強烈建議客戶及管理員,採取以下措施提升系統使用及數據安全性
將瀏覽器更新至最新版本
部署電子郵件過濾技術
安裝並維護桌面保護軟件,並保證所有應用程式和定義最新
定義複雜的管理員密碼,並定期更新,從而使密碼更加安全且難於破解
每次使用後都要登出系統,避免管理後台處於無人看管狀態或未登出狀態,防止應用程式受到未經授權的訪問。
客戶可控制的隱私及安全設置
客戶可以决定他們各自的哪些指定人員可以訪問適當類別的數據,由東方蜘蛛負責開通相應的管理員帳號
客戶可以設置自定義的密碼。
免責聲明
如發生不可抗力事件,東方蜘蛛盡可能採取最快捷的方式通知客戶,並儘快提供證明檔說明有關事件的細節。因不可抗力事件所造成的損失,東方蜘蛛恕不承擔責任。不可抗力事件的範圍,請以合約細則為准,包括但不限於地震、颱風、洪水、火災、第三方供應商數據事故或者其他天災、戰爭、騷亂、罷工或其他任何類似事件。
因客戶管理員操作失當造成的損失,東方蜘蛛不承擔任何責任。
因客戶未能按東方蜘蛛提供的《管理員建議》的要求以保護系統安全性而造成的損失,東方蜘蛛不承擔任何責任。