发布日期：2026年6月19日 | 版本号：V1.0
清道夫置业（深圳）有限公司（以下简称"我们"或"本公司"）高度重视数据安全，严格遵守《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《网络数据安全管理条例》等法律法规，并结合《金融信息服务数据分类分级指南》（国信办通字〔2026〕2号）的要求，制定本数据安全声明，向社会公开承诺我们的数据安全保护责任。
我们承诺遵守以下法律法规和标准：
我们建立了以下数据安全合规体系：
我们依据《金融信息服务数据分类分级指南》的要求，对业务数据进行分类分级管理，遵循以下原则：
我们业务涉及的数据主要包括以下类别：
| 数据大类 | 数据内容 | 典型场景 |
|---|---|---|
| 用户数据 | 客户姓名、联系方式、企业信息 | 咨询登记、业务洽谈 |
| 业务数据 | 合规咨询记录、服务合同信息 | 服务提供 |
| 运营数据 | 网站访问日志、系统运行数据 | 网站运营维护 |
依据《指南》四级分级模型（核心数据—重要数据—敏感一般数据—常规一般数据），我们目前处理的数据分级情况如下：
| 数据分级 | 本公司涉及情况 | 保护措施 |
|---|---|---|
| 核心数据 | 不涉及 | — |
| 重要数据 | 不涉及（用户规模未达1000万人阈值） | — |
| 敏感一般数据 | 可能涉及（企业客户的经营信息、碳排放数据等） | 加密存储+权限分级+脱敏处理 |
| 常规一般数据 | 涉及（公开信息、网站日志等） | 基础安全防护 |
| 安全领域 | 具体措施 |
|---|---|
| 传输安全 | 全站HTTPS加密（SSL/TLS协议） |
| 存储安全 | 阿里云ECS企业级安全防护，数据存储于中国大陆境内 |
| 访问控制 | 基于角色的访问控制（RBAC），最小权限原则 |
| 审计日志 | 关键操作留痕，支持安全事件溯源 |
| 敏感数据保护 | 敏感一般数据加密存储，对外提供时脱敏处理 |
| 管理领域 | 具体措施 |
|---|---|
| 组织保障 | 指定数据安全负责人，建立数据安全管理制度 |
| 人员管理 | 对接触敏感数据的人员进行安全培训和保密约束 |
| 供应商管理 | 与数据处理服务商签署数据处理协议，明确安全责任 |
| 应急管理 | 建立数据安全事件应急预案，定期演练 |
| 合规自查 | 每年至少开展一次数据安全合规自查 |
| 阶段 | 安全要求 |
|---|---|
| 数据收集 | 合法、正当、必要，明示收集目的 |
| 数据存储 | 分类分级存储，敏感数据加密，存储于中国境内 |
| 数据使用 | 按授权范围使用，禁止超范围加工分析 |
| 数据传输 | 加密传输，跨境传输依法进行安全评估 |
| 数据删除 | 超出保留期限后及时删除或匿名化处理 |
如需向境外提供个人信息或重要数据，我们将依法向国家网信部门申报数据出境安全评估，在通过安全评估前不会进行跨境传输。
清道夫学堂学习服务由Coze平台托管运行，相关安全措施如下：
我们已建立数据安全事件应急预案，明确事件分级标准、响应流程和处置措施。
发生数据安全事件后，我们将按照《网络数据安全管理条例》的要求，及时向主管部门报告，并通过网站公告、邮件等方式通知受影响的用户，告知事件可能的影响和已采取的补救措施。
我们可能适时修订本声明。修订后的声明将在本网站公布，自公布之日起生效。重大变更将通过网站公告等合理方式通知用户。
如您对我们的数据安全措施有任何疑问，请通过以下方式联系我们：
本声明由清道夫置业（深圳）有限公司制定并解释。