อัปเดตล่าสุด：2026/5/9

ชื่อบริษัท: 宜春取栏暴商贸有限公司

ที่อยู่บริษัท: 江西省宜春市袁州区下浦街道金桥村，外环东路东侧，宜新公路北侧宜春物流商贸中心10栋1层116-6室

โทรศัพท์：+86 17015854889

อีเมล：service@mail.xioball.com

ผู้แทนตามกฎหมาย: 吴亮

รหัสเครดิตสังคมเอกภาพ : 91360902MAEQYGB48T

1. วัตถุประสงค์ของนโยบาย

นโยบายฉบับนี้มีจุดมุ่งหมายเพื่อให้มั่นใจได้ถึงการคุ้มครองข้อมูลและสินทรัพย์ข้อมูลที่เกี่ยวข้องกับธุรกิจห้างสรรพสินค้า ผลิตภัณฑ์ขนส่ง และเว็บไซต์ของบริษัทในประเทศไทยอย่างครอบคลุม ลดความเสี่ยงด้านความปลอดภัย และสนับสนุนการดำเนินงานที่มีเสถียรภาพและต่อเนื่องของระบบ

นโยบายนี้บังคับใช้กับพนักงาน ผู้รับเหมา ซัพพลายเออร์ และบุคลากรที่เกี่ยวข้องทุกคนที่มีการเข้าถึงหรือประมวลผล ข้อมูล ของบริษัท

2. ขอบเขตของข้อมูลที่ได้รับการคุ้มครอง

สินทรัพย์ข้อมูลที่อยู่ภายใต้การคุ้มครอง รวมถึงแต่ไม่จำกัดเพียง:

3. หลักการสำคัญด้านความปลอดภัยของข้อมูล

● ความลับ

จำกัดการเข้าถึง ข้อมูล ให้เฉพาะผู้ที่ได้รับอนุญาต และกำหนดมาตรการป้องกันสำหรับข้อมูลที่มีความอ่อนไหว

● ความถูกต้องครบถ้วน

ปกป้องไม่ให้เกิดการแก้ไข เปลี่ยนแปลง หรือทำลายข้อมูลโดยมิชอบ

● ความพร้อมใช้งาน

ระบบต้องสามารถให้บริการแก่ผู้ใช้ที่ได้รับอนุญาตเมื่อจำเป็น เพื่อสนับสนุนการดำเนินงาน เช่น การจัดการคำสั่งซื้อ การให้บริการลูกค้า และการจัดการข้อมูล

4. ข้อกำหนดด้านการจัดการ

4.1 การควบคุมการเข้าถึง (Access Control)

• การกำหนดสิทธิ์ต้องเป็นไปตาม หลักสิทธิ์ขั้นต่ำ
• พนักงานต้องใช้รหัสผ่านที่รัดกุมและเปลี่ยนเป็นระยะ
• เมื่อพนักงานลาออกหรือเปลี่ยนหน้าที่ ต้องยกเลิกสิทธิ์เข้าถึงทันที

4.2 การจัดการความปลอดภัยของข้อมูล

• การชำระเงินทั้งหมดดำเนินผ่านผู้ให้บริการที่มีมาตรฐานความปลอดภัย
• การรับส่งข้อมูลระหว่างระบบต้องถูกเข้ารหัส
• ข้อมูลที่มีความอ่อนไหวต้องได้รับการเข้ารหัสหรือปิดบังข้อมูลก่อนจัดเก็บ

4.3 ความปลอดภัยด้านกายภาพและสิ่งแวดล้อม

• พื้นที่เซิร์ฟเวอร์และอุปกรณ์สำคัญต้องควบคุมสิทธิ์เข้าถึง
• พนักงานต้องตั้งค่าล็อกอุปกรณ์เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

4.4 การส่งข้อมูลข้ามระบบภายในประเทศ

ในกระบวนการ จัดส่งสินค้า ภายในประเทศไทย หากต้องแบ่งปันข้อมูลให้พันธมิตรโลจิสติกส์ ต้องมั่นใจว่า:

• ข้อมูลที่ส่งเป็นไปตามข้อกำหนดด้านความปลอดภัย
• ผู้รับข้อมูลมีมาตรการคุ้มครองที่เทียบเท่า

4.5 การพัฒนาและการปฏิบัติการอย่างปลอดภัย

• ระบบต้องได้รับการพัฒนาและตรวจสอบตามมาตรฐานความปลอดภัย
• ต้องมีการตรวจสอบช่องโหว่และทดสอบระบบอย่างสม่ำเสมอ
• ข้อมูลต้องมีการสำรองและทดสอบการกู้คืนข้อมูลเป็นประจำ

4.6 ความปลอดภัยบุคลากรและการฝึกอบรม

• บุคลากรใหม่ต้องผ่านการอบรมด้านความปลอดภัย
• ต้องมีกิจกรรมสร้างความตระหนักด้านความปลอดภัย เช่น การป้องกันการโจมตีทางสังคม

4.7 การตอบสนองต่อเหตุการณ์ด้านความปลอดภัย

หากเกิดเหตุการณ์ เช่น การรั่วไหลข้อมูล หรือความผิดปกติของ บริษัทจะดำเนินมาตรการควบคุมความเสียหายทันที พร้อมทั้งดำเนินการตามข้อกำหนดทางกฎหมาย

5. ความรับผิดชอบและการปฏิบัติตามกฎหมาย

บุคคลใดที่ฝ่าฝืนนโยบายนี้ อาจถูกลงโทษทางวินัย และอาจมีความรับผิดทางกฎหมายหากความผิดร้ายแรง

6. ข้อมูลเพิ่มเติมเกี่ยวกับกระบวนการบริการ

7. ติดต่อบริษัท

หากมีข้อสงสัยเกี่ยวกับนโยบายนี้ สามารถติดต่อได้ที่:

เบอร์โทรศัพท์: +86 17015854889
อีเมล: service@mail.xioball.com