อัปเดตล่าสุด:2026/2/9

ชื่อบริษัท: 沈阳枥浅炭商贸有限公司

ที่อยู่บริษัท: 中国(辽宁)自由贸易试验区沈阳片区创新二路41-1号202室0955号

โทรศัพท์:+86 16571407259

อีเมล:service@mail.piko-buy.com

ผู้แทนตามกฎหมาย: 梁臣义

รหัสเครดิตสังคมเอกภาพ : 91210112MAERX5748A



1. วัตถุประสงค์ของนโยบาย

นโยบายฉบับนี้จัดทำขึ้นเพื่อให้มั่นใจว่า ข้อมูล และ สินทรัพย์ข้อมูล ที่เกี่ยวข้องกับการดำเนินงานของบริษัทและเว็บไซต์ ซึ่งประกอบธุรกิจ สินค้าอิเล็กทรอนิกส์ และมีการ จัดส่งสินค้า ภายในประเทศไทย ได้รับการปกป้องอย่างรอบด้าน ลดความเสี่ยงด้านความปลอดภัย และสนับสนุนให้ระบบสามารถดำเนินงานได้อย่างมั่นคงต่อเนื่อง

นโยบายนี้บังคับใช้กับพนักงาน ผู้รับเหมา ซัพพลายเออร์ และบุคลากรที่เกี่ยวข้องทุกคนที่มีการเข้าถึงหรือประมวลผล ข้อมูล ของบริษัท



2. ขอบเขตของข้อมูลที่ได้รับการคุ้มครอง

สินทรัพย์ข้อมูลที่อยู่ภายใต้การคุ้มครอง รวมถึงแต่ไม่จำกัดเพียง:



3. หลักการสำคัญด้านความปลอดภัยของข้อมูล

ความลับ

จำกัดการเข้าถึง ข้อมูล ให้เฉพาะผู้ที่ได้รับอนุญาต และกำหนดมาตรการป้องกันสำหรับข้อมูลที่มีความอ่อนไหว

ความถูกต้องครบถ้วน

ปกป้องไม่ให้เกิดการแก้ไข เปลี่ยนแปลง หรือทำลายข้อมูลโดยมิชอบ

ความพร้อมใช้งาน

ระบบต้องสามารถให้บริการแก่ผู้ใช้ที่ได้รับอนุญาตเมื่อจำเป็น เพื่อสนับสนุนการดำเนินงาน เช่น การจัดการคำสั่งซื้อ การให้บริการลูกค้า และการจัดการข้อมูล



4. ข้อกำหนดด้านการจัดการ

4.1 การควบคุมการเข้าถึง (Access Control)

  • การกำหนดสิทธิ์ต้องเป็นไปตาม หลักสิทธิ์ขั้นต่ำ
  • พนักงานต้องใช้รหัสผ่านที่รัดกุมและเปลี่ยนเป็นระยะ
  • เมื่อพนักงานลาออกหรือเปลี่ยนหน้าที่ ต้องยกเลิกสิทธิ์เข้าถึงทันที
  • 4.2 การจัดการความปลอดภัยของข้อมูล

  • การชำระเงินทั้งหมดดำเนินผ่านผู้ให้บริการที่มีมาตรฐานความปลอดภัย
  • การรับส่งข้อมูลระหว่างระบบต้องถูกเข้ารหัส
  • ข้อมูลที่มีความอ่อนไหวต้องได้รับการเข้ารหัสหรือปิดบังข้อมูลก่อนจัดเก็บ
  • 4.3 ความปลอดภัยด้านกายภาพและสิ่งแวดล้อม

  • พื้นที่เซิร์ฟเวอร์และอุปกรณ์สำคัญต้องควบคุมสิทธิ์เข้าถึง
  • พนักงานต้องตั้งค่าล็อกอุปกรณ์เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
  • 4.4 การส่งข้อมูลข้ามระบบภายในประเทศ

    ในกระบวนการ จัดส่งสินค้า ภายในประเทศไทย หากต้องแบ่งปันข้อมูลให้พันธมิตรโลจิสติกส์ ต้องมั่นใจว่า:

  • ข้อมูลที่ส่งเป็นไปตามข้อกำหนดด้านความปลอดภัย
  • ผู้รับข้อมูลมีมาตรการคุ้มครองที่เทียบเท่า
  • 4.5 การพัฒนาและการปฏิบัติการอย่างปลอดภัย

  • ระบบต้องได้รับการพัฒนาและตรวจสอบตามมาตรฐานความปลอดภัย
  • ต้องมีการตรวจสอบช่องโหว่และทดสอบระบบอย่างสม่ำเสมอ
  • ข้อมูลต้องมีการสำรองและทดสอบการกู้คืนข้อมูลเป็นประจำ
  • 4.6 ความปลอดภัยบุคลากรและการฝึกอบรม

  • บุคลากรใหม่ต้องผ่านการอบรมด้านความปลอดภัย
  • ต้องมีกิจกรรมสร้างความตระหนักด้านความปลอดภัย เช่น การป้องกันการโจมตีทางสังคม
  • 4.7 การตอบสนองต่อเหตุการณ์ด้านความปลอดภัย

    หากเกิดเหตุการณ์ เช่น การรั่วไหลข้อมูล หรือความผิดปกติของ บริษัทจะดำเนินมาตรการควบคุมความเสียหายทันที พร้อมทั้งดำเนินการตามข้อกำหนดทางกฎหมาย



    5. ความรับผิดชอบและการปฏิบัติตามกฎหมาย

    บุคคลใดที่ฝ่าฝืนนโยบายนี้ อาจถูกลงโทษทางวินัย และอาจมีความรับผิดทางกฎหมายหากความผิดร้ายแรง



    6. ข้อมูลเพิ่มเติมเกี่ยวกับกระบวนการบริการ



    7. ติดต่อบริษัท

    หากมีข้อสงสัยเกี่ยวกับนโยบายนี้ สามารถติดต่อได้ที่:

    เบอร์โทรศัพท์: +86 16571407259
    อีเมล: service@mail.piko-buy.com