数据安全

2 我们的安全承诺

在 AZRI，数据安全是平台设计和运营的核心。我们致力于保护用户数据和健康信息，防止未经授权的访问、丢失、修改或滥用。

3 加密

我们采用适当的加密技术，保护用户与平台之间传输的数据，并在技术可行且符合数据性质的情况下，保护存储中的敏感数据。

4 访问控制

数据访问按角色和权限进行限制。用户、员工和系统只能访问完成授权任务所需的数据。

访问控制机制包括：

• 基于角色的权限。
• 安全身份验证。
• 会话管理与超时控制。
• 定期审查访问权限。
• 怀疑存在安全风险时，可停用或限制账户。

5 健康数据保护

鉴于健康数据的敏感性，我们采取额外保障措施，包括：

• 隔离敏感数据。
• 尽量减少不必要的访问。
• 记录访问与修改事件。
• 审查可疑活动。
• 对员工及第三方服务商实施内部控制。

6 监测与审计

我们监测系统，以发现异常访问尝试、安全错误和可疑活动。我们保留技术日志，以协助调查事件并持续改善安全状况。

7 备份与业务连续性

我们维护适当的备份和恢复流程，以在技术故障或意外事件发生时帮助保护数据并确保服务连续性。

8 第三方服务提供商

使用第三方托管、存储、通知、分析或支付服务时，我们选择采用适当安全标准并承诺负责任处理数据的提供商。

9 安全测试与改进

我们定期检查安全配置，并更新系统、程序库和软件，以修复漏洞、降低风险。

10 用户责任

用户在保护账户方面发挥重要作用。我们建议：

• 使用强度高且唯一的密码。
• 不要与任何人共享登录凭据。
• 在共享或公共设备上使用后退出登录。
• 如怀疑有未经授权的账户活动，请立即通知我们。
• 及时更新应用或浏览器。

11 报告漏洞或安全事件

如发现安全问题，或怀疑账户遭到未经授权的访问，请立即通过以下方式联系我们：

在我们有机会核实并处理漏洞之前，请勿利用漏洞或公开其详细信息。

12 安全局限

虽然我们采取适当的安全措施，但任何数字系统都无法保证百分之百安全。我们持续改进防护并降低风险，也鼓励用户遵循良好的安全实践。