🇭🇰 遵守 PDPO
我们全面遵守香港《个人资料（私隐）条例》（PDPO），该条例规范个人资料的处理方式。
- ✓透明的数据收集方式
- ✓用户同意管理
- ✓数据保留政策
- ✓查阅及更正权利
- ✓保障数据主体权利
🌏 跨境数据合规
作为在香港注册、处理跨多个司法管辖区运营客户所提交数据的企业，SneakersLite 的数据处理方式与以下法规保持一致：
- ✓香港《个人资料（私隐）条例》（PDPO）
- ✓中国《个人信息保护法》（PIPL）
- ✓中国《数据安全法》（DSL）
客户通过 API 提交的数据仅用于鉴定。跨境数据传输遵守各运营所在地适用的法律要求。
📋 数据所有权与使用
客户对通过 SneakersLite API 提交的所有图像和鉴定报告保留完整所有权。所提交数据仅用于：
- ✓交付合同约定的鉴定结果
- ✓在客户依服务协议同意的前提下，进行匿名化模型训练，以提高鉴定准确度
客户数据绝不会被出售、向第三方披露，或用于合同约定服务范围之外的用途。
🔐 数据保护
企业级安全措施保护您的鉴定数据和个人信息。
- ✓端到端加密
- ✓定期安全审计
- ✓安全的 API 端点
- ✓访问控制与监控
- ✓事件响应计划
AWS 基础设施
| 组件 | 服务提供商 | 地区 | 加密方式 |
|---|---|---|---|
| 服务器 | AWS EC2 | 亚太地区 | AES-256 |
| 数据库 | AWS RDS | 亚太地区 | AES-256 |
| 存储 | AWS S3 | 亚太地区 | AES-256 |
| CDN | AWS CloudFront | 全球 | TLS 1.3 |
| DDoS 防护 | AWS Shield | 全球 | N/A |
| SSL/TLS | AWS ACM | 全球 | TLS 1.3 |
安全标准与合规框架
作为持续保护数据的承诺之一，SneakersLite 积极参照以下国际公认标准完善安全实践。随着平台规模扩大，我们正朝着获得正式认证的目标推进。
🔒
ISO 27001
信息安全管理（实践参照该标准）
✓
SOC 2
服务组织控制（实践参照该标准）
🛡️
PCI DSS
支付卡行业数据安全标准（实践参照该标准）
有安全相关问题？
如对我们的隐私保护实践和安全措施有任何疑问，请联系我们的安全团队。