甲壳虫（以下称“我们”）采取合理的技术与管理措施，保护易境通系统及您托管于本系统中的数据安全。本声明与《隐私政策》、《服务协议》一并适用。
1. 安全目标
我们致力于保障本系统的保密性、完整性与可用性，防止未经授权的访问、泄露、篡改或损毁，降低因安全事件对您业务造成的影响。
2. 技术与管理措施
根据适用的数据保护政策，我们必须为应用程序或服务创建、记录并遵守隐私以及数据处理策略，这些政策规定管理和保护信息资产时的适当行为和技术控制，包括：
- 访问控制：按角色分配权限，限制仅授权人员访问相应数据；
- 传输与存储保护：对敏感数据采取加密、隔离或等价保护措施；
- 资产清单：保存能够访问个人身份信息（PII）的软件和实物资产（如计算机、移动设备）的库存，并定期更新；
- 处理记录：维护数据处理活动的记录，如特定数据字段及其 PII 的收集、处理、存储、使用、共享和处置方式，以建立责任并遵守条例；
- 日志与审计：记录关键操作，便于安全事件追溯；
- 漏洞与变更管理：对系统进行维护、更新，并视情况引入额外安全措施。
3. 账户与访问安全
您应妥善保管登录名和密码，并确保第三方无法访问。您授予访问权限的人员应由您进行相应指示，并在相同范围内承担义务。密码必须定期更改，至少每季度更换一次。
如果您发现未经授权的第三方已获得对本系统的访问数据，应立即通知我们。我们有权（但没有义务）采取措施减少损害，例如阻止您的帐户或更改访问数据。因您未充分保护访问凭证而导致第三方操作您的帐户的，由您承担责任；若您事先已通知我们且我们有足够时间阻止访问，则不适用此规则。
您应避免采取任何可能损害或危害本系统或其他系统、服务的稳定性与安全性的措施。
4. 数据保留与删除
根据平台对个人身份信息保留政策要求，我们针对在您的买家订单发货之日起 28 天后自动删除您的买家个人身份信息，并且不做离线备份。
在收到平台或您的有效删除要求后，我们必须自行立即（但必须在要求后不超过 72 小时之内）永久且安全地删除相关信息（根据行业标准处理流程，例如 NIST 800-88）。我们还将在通知后的 90 天内永久安全地删除所有实时的（在线或网络可访问的）相关信息实例。
如您欠费逾期 30 天（自然日）届满，本系统可能停止获取您的数据；如欠费逾期 60 天（自然日），我们可能删除您在本系统的数据。具体以《服务协议》约定为准。
本系统不用于永久备份。您应自行保留传输给我们的数据的备份副本，并定期备份与使用服务相关的数据，以防止永久性数据丢失。
5. 系统维护与可用性
为确保本系统和所提供服务的正常运行，我们定期对系统进行维护和更新（“日常维护工作”）。此类工作通常在预期低使用率时段进行。
如果由于维护工作在相当长的一段时间内无法保证服务可用性，我们将在适当时间提前通知您。
6. 安全事件
发生或可能发生数据安全事件时，我们将按适用法律法规要求及时处置，并在必要时告知受影响的用户及监管部门。您发现可疑访问、泄露或系统故障时，请尽快通过官网公布的联系方式通知我们。
7. 免责说明
尽管我们已采取合理措施，仍无法保证系统在任何情况下绝对安全。对于因黑客攻击、计算机病毒、不可抗力、您泄露密码或与他人共享账户等非我们过错导致的数据泄露、丢失或被篡改，我们将依法在合理范围内免责。详情见《服务协议》中的保证与免责条款。
