传输您的个人数据
在 K2 X Border，我们仅在履行客户所请求的特定服务所必需的情况下，才会收集、处理个人数据并将其传输给我们的第三方供应商和合作伙伴。
我们会在集团内部进行个人数据的跨境传输。为规范此行为，我们签署了集团内部数据传输协议，其中包含以下内容：
- 欧盟委员会控制者对控制者标准合同条款
- 欧盟委员会控制者对处理者标准合同条款
- 欧盟委员会处理者对处理者标准合同条款
- 英国关于欧盟委员会标准合同条款的数据传输附录
数据隐私
为确保我们在开发解决方案和运营流程中的隐私安全，我们已根据 ISO 27001:2022、Cyber Essentials Plus 认证及 SOC II 标准实施了多项管控措施：
我们使用行业标准的加密算法，对所有传输中和存储中的敏感数据进行加密。
我们实施了严格的访问控制和身份验证机制。只有出于合法业务需求且获得授权的人员才能访问敏感数据。此外，我们执行强密码策略并定期审查访问权限，以降低未经授权访问的风险。
我们要求所有员工定期参加隐私培训和意识提升计划，确保团队成员了解数据隐私的重要性，并具备安全、负责地处理数据的能力。
我们制定了完善且稳健的数据保护政策。我们已任命专门的数据保护官，并定期进行合规性评估，以确保遵守相关数据隐私法律。
我们执行数据最小化原则，仅收集和保留实现业务目标所需的最少量数据，从而降低整体风险敞口。
我们已实施严格的事件响应和违规通知程序。一旦发生数据泄露或隐私事件，我们将按照既定协议迅速评估情况、减轻影响，并根据法律要求通知受影响方。
