1、Données personnelles

Les données personnelles désignent les informations qui peuvent être utilisées pour confirmer l'identité des personnes lorsqu'elles sont utilisées séparément ou en combinaison avec d'autres informations. Ces données peuvent nous être soumises directement par vous lorsque vous utilisez nos sites web, produits ou services ou lorsque vous interagissez avec nous, ou peuvent être obtenues par nous en enregistrant la manière dont vous interagissez avec nos sites web, produits ou services, en utilisant des techniques telles que les cookies. Les données que nous collectons dépendent des sites web que vous avez visités ou des produits et services que vous avez utilisés, et peuvent inclure des noms, des adresses, des courriels et des numéros de téléphone. L'objectif de la collecte de ces données personnelles est d'entrer en contact avec vous afin de vous fournir les services correspondants ou de vous envoyer des avis importants.

2、Politique de confidentialité：

Hegatech (ci-après "Nous" ou "Notre") est consciente de l'importance des données personnelles pour les clients et les utilisateurs. C'est pourquoi Hegatech attache une grande importance à la protection des données personnelles des clients et des utilisateurs, et a pris une série de mesures pour s'assurer que les entreprises concernées respectent les exigences applicables en matière de protection des données personnelles (telles que le GDPR).

2.1 Pour garantir la mise en œuvre efficace des exigences en matière de protection des données personnelles, Hegatech a désigné un délégué à la protection des données (DPD).

2.2 Hegatech adopte les approches et les pratiques de protection des données personnelles reconnues par l'industrie. Dans les scénarios commerciaux applicables au GDPR, Hegatech a introduit l'approche des évaluations d'impact de la protection des données (DPIA) pour évaluer et atténuer les risques de sécurité des données personnelles dans les produits et services.

  2.2.1 Hegatech exige une évaluation complète des données personnelles impliquées dans les produits et services, et les projets impliquant des données personnelles doivent faire l'objet d'une DPIA ;

  2.2.2 Les projets impliquant des données personnelles doivent créer des listes de données et des diagrammes de flux de données ;

  2.2.3 Les projets impliquant des données à caractère personnel doivent identifier les risques possibles dans les procédures de traitement des données (y compris la collecte, l'utilisation, le stockage, le partage, la suppression, etc.) et prendre les mesures correspondantes (y compris les mesures administratives, physiques et techniques) en fonction du niveau de risque ;

  2.2.4 Après la mise en œuvre de l'AIPD, le rapport correspondant doit être produit et approuvé par le DPD.

2.3 Hegatech a mis en œuvre des mesures techniques, notamment des IDS, un contrôle d'accès, un cryptage, une prévention des fuites de données, un anti-spam, une protection de la sécurité des terminaux, une analyse des vulnérabilités, etc. et a effectué des tests de pénétration pour vérifier l'efficacité de ces mesures.

2.4 Hegatech a mis en place un mécanisme d'intervention d'urgence en cas de violation de données personnelles. En cas de violation de données personnelles, Hegatech lance immédiatement un processus d'intervention d'urgence, s'efforce de minimiser les pertes éventuelles causées par les violations de données personnelles et veille à ce que les personnes concernées soient informées de manière appropriée.

2.5 Hegatech a mis en place un mécanisme de formation continue à la politique de confidentialité des employés afin de s'assurer que chaque employé impliqué dans le GDPR puisse comprendre précisément les principes juridiques de la protection des données en fonction de ses responsabilités professionnelles spécifiques, et mettre strictement en œuvre les systèmes et procédures applicables de l'entreprise.

2.6 Pour garantir la conformité, Hegatech a mis en place et continuera à mettre en œuvre les audits techniques et de processus nécessaires à la protection des données personnelles.

2.7 Hegatech a obtenu des certifications internationalement reconnues et acceptera en permanence des évaluations telles que ISO 27001, TISAX, etc.

La protection des données personnelles n'est pas seulement une obligation légale, mais aussi une responsabilité sociale d'Hegatech. Nous continuerons à optimiser nos produits et services pour garantir la sécurité et la confidentialité, et réduire le risque de protection des données personnelles pour les clients et les utilisateurs.

3、Mises à jour de la présente politique：

Hegatech se réserve le droit de mettre à jour ou de modifier cette politique à tout moment. Nous publierons la dernière version de la politique de confidentialité sur cette page en cas de changement. Si des changements importants sont apportés à la politique de confidentialité, nous pouvons également vous en informer par différents moyens, par exemple en publiant un avis sur notre site web ou en vous envoyant un avis séparé.