資訊保安聲明

1. 範圍

本聲明涵蓋VYKN網站及數碼平台、學習管理系統、為客戶、合作夥伴及用戶處理的資訊，以及員工、承辦商及獲授權的第三方。本聲明適用於個人資料、機密商業資訊及專有內容。

2. 管治及問責

高級管理層監督資訊保安風險，並確保政策及控制措施得以維持。職責按角色及存取需要分配，遵循最低權限原則。

3. 風險為本的方法

控制措施基於資訊的敏感程度及關鍵性、法律及監管要求、威脅及漏洞評估以及業務需要而制定。風險會定期檢討。

4. 技術及組織措施

• 存取控制：認證、管理權限的多重認證，以及按角色劃分的存取管理。
• 加密：傳輸中的數據，以及適當時的靜態數據。
• 監察：網絡保安控制、日誌記錄、監察及事故偵測。
• 配置：安全配置、修補程式管理，以及適當時的環境分隔。
• 託管：平台數據託管於英國，供應商持有獨立的保安認證。

5. 與資料保障的一致性

控制措施與資料保障及私隱責任保持一致。個人資料的存取僅限於因職務需要而獲授權的人員。

6. 第三方及供應商保安

我們對可能處理或存取資訊的供應商進行盡職審查。供應商必須實施適當的保安措施，並受合約保密及保安責任約束。

7. 測試

定期進行威脅及漏洞評估，並已安排在平台推出後進行獨立滲透測試及基礎設施審計。

8. 事故管理

程序涵蓋偵測及報告、遏制及補救、影響及根本原因評估，以及在法律或合約要求時作出通知。事故會經檢討以作改善。

9. 業務持續性及抗禦能力

數據備份及復原、適當時的冗餘配置，以及業務持續性及災難復原規劃。

10. 意識及培訓

擁有系統存取權限的人員獲提供有關其保安責任的指引，旨在減少人為錯誤。

11. 持續改進及更新

控制措施、政策及程序會持續檢討及改進。本聲明可能會更新；最新版本載於網站。

12. 聯絡

如有疑問：contact@vykn.com。如欲報告懷疑影響VYKN系統或數據的保安事故，請電郵至contact@vykn.com，並在主旨欄註明「Security」。