我們非常重視個人信息安全，并采取一切合理可行的措施，保護您的個人信息：

1、 數(shù)據(jù)安全技術措施

我們會采用符合業(yè)界標準的安全防護措施，包括建立合理的制度規(guī)范、安全技術來防止您的個人信息遭到未經(jīng)授權的訪問使用、修改，避免數(shù)據(jù)的損壞或丟失。例如：0418商城的網(wǎng)絡服務采取了傳輸層安全協(xié)議等加密技術，通過https等方式提供瀏覽服務，確保用戶數(shù)據(jù)在傳輸過程中的安全；0418商城采取加密技術對用戶個人信息進行加密保存，并通過隔離技術進行隔離；在個人信息使用時，例如個人信息展示、個人信息關聯(lián)計算，我們會采用包括內(nèi)容替換、SHA256在內(nèi)多種數(shù)據(jù)脫敏技術增強個人信息在使用中安全性；0418商城采用嚴格的數(shù)據(jù)訪問權限控制和多重身份認證技術保護個人信息，避免數(shù)據(jù)被違規(guī)使用；0418商城采用代碼安全自動檢查、數(shù)據(jù)訪問日志分析技術進行個人信息安全審計。

2、0418商城為保護個人信息采取的其他安全措施

0418商城通過建立數(shù)據(jù)分類分級制度、數(shù)據(jù)安全管理規(guī)范、數(shù)據(jù)安全開發(fā)規(guī)范來管理規(guī)范個人信息的存儲和使用；通過信息接觸者保密協(xié)議、監(jiān)控和審計機制來對數(shù)據(jù)進行全面安全控制；0418商城建立數(shù)據(jù)安全委員會并下設信息保護專職部門、數(shù)據(jù)安全應急響應組織來推進和保障個人信息安全。

我們會舉辦安全和隱私保護培訓課程，加強員工對于保護個人信息重要性的認識。

我們僅允許有必要知曉這些信息的0418商城及0418商城關聯(lián)方的員工、合作伙伴訪問個人信息，并為此設置了嚴格的訪問權限控制和監(jiān)控機制。我們同時要求可能接觸到您個人信息的所有人員履行相應的保密義務。

互聯(lián)網(wǎng)并非絕對安全的環(huán)境，而且電子郵件、即時通訊、社交軟件等與其他用戶的交流方式無法確定是否完全加密，我們建議您使用此類工具時請使用復雜密碼，并注意保護您的個人信息安全。在通過0418商城與第三方進行網(wǎng)上產(chǎn)品與/或服務的交易時，您不可避免的要向交易對方或潛在的交易對方披露自己的個人信息，如聯(lián)絡方式或者郵政地址等。請您妥善保護自己的個人信息，僅在必要的情形下向他人提供。

3、安全事件處置

為應對個人信息泄露、損毀和丟失等可能出現(xiàn)的風險，我們制定了多項制度，明確安全事件、安全漏洞的分類分級標準及相應的處理流程。我們也為安全事件建立了專門的應急響應團隊，按照安全事件處置規(guī)范要求，針對不同安全事件啟動安全預案，進行止損、分析、定位、制定補救措施、聯(lián)合相關部門進行溯源和打擊。

一旦發(fā)生個人信息安全事件后，我們將按照法律法規(guī)的要求，及時向您告知：安全事件的基本情況和可能的影響、我們已采取或?qū)⒁扇〉奶幹么胧⒛勺灾鞣婪逗徒档惋L險的建議、對您的補救措施等。同時，我們將及時將事件相關情況以郵件、信函、電話、推送通知等方式告知您，難以逐一告知個人信息主體時，我們會采取合理、有效的方式發(fā)布公告。同時，我們還將按照監(jiān)管部門要求，主動上報個人信息安全事件的處置情況。

如果您對我們的個人信息保護有任何疑問，可通過本隱私政策中約定的聯(lián)系方式聯(lián)系我們。如您發(fā)現(xiàn)自己的個人信息泄密，尤其是您的賬號及密碼發(fā)生泄露，請您立即通過本隱私政策“八、如何聯(lián)系我們”中明確的聯(lián)系方式聯(lián)絡我們，以便我們采取相應措施。

（二）您個人信息的保存

1、您的個人信息將存儲于中華人民共和國境內(nèi)。如您使用跨境交易服務，且需要向境外傳輸您的個人信息完成交易的，我們會單獨獲取您的授權同意并要求接收方按照雙方簽署的數(shù)據(jù)保護協(xié)議、本隱私政策以及相關法律法規(guī)要求來處理您的個人信息。

2、在您使用我們的產(chǎn)品與/或服務期間，您的個人信息將在為了實現(xiàn)本政策所述目的之期限內(nèi)保存，同時將結合法律有強制的留存要求期限的規(guī)定確定，如《中華人民共和國電子商務法》要求商品和服務信息、交易信息保存時間自交易完成之日起不少于三年。在超出保存期間后，我們會根據(jù)適用法律的要求刪除您的個人信息，或進行匿名化處理。

3、請您注意，當您成功注銷0418商城賬號后，我們會根據(jù)適用法律的要求刪除您的個人信息，或進行匿名化處理。

4、如果我們終止服務或運營，我們會至少提前三十日向您通知，并在終止服務或運營后對您的個人信息進行刪除或匿名化處理。