第一条 总则

为了保护用户的个人信息安全，维护用户的合法权益，提高信息安全保护管理水平，制定本制度。

第二条 适用范围

本制度适用于杭州小满元知科技有限公司(以下简称公司) 的各个部门和全体员工，必须遵守本制度的规定。

第三条 定义

1.个人信息:是指能够单独或与其他信息相结合，识别特定个人的信息，包括但不限于姓名、身份证号码、手机号码、银行卡号码等。

2.个人敏感信息:是指可能给个人权利造成严重影响或者可能侵害个人隐私的个人信息，包括但不限于身份证号码、手机号码、银行卡号码、驾驶证号码、医疗健康信息、政治信仰、性取向等。

第四条 个人信息保护的原则

1.合法、正当、必要的原则。在收集、使用、存储、分享和销毁个人信息时，必须遵循合法、正当、必要的原则，保障用户的合法权益。

2.信息最小化原则。在收集、使用、存储个人信息时，必须严格按照最小化原则，只收集、使用、存储必要的个人信息。

3.明确、透明的原则。在收集、使用个人信息时，必须告知用户信息的目的、范围、方式、时限等明确、透明的内容。

4.用户自主选择的原则。在收集个人信息前，必须明确告知用户信息的目的、范围、方式、时限等内容，并在用户明确知晓的情况下征得用户明确同意。

第五条 个人信息保护的措施

1.收集个人信息只能在法律、法规、规章或用户同意的情况下进行,且必须标明收集目的、范围和方式，严格控制信息收集的范围。

2.对获取的个人信息进行分类管理，建立安全可控的数据分类体系，确保数据安全。

3.建立完善的信息安全保护制度，确保个人信息的存储、传输、使用和销毁过程中都进行严格的安全控制和保护。

4.建立健全的权限管理体系，对员工信息的使用权限进行有效的控制和限制。

5.定期检查企业信息安全感知度，加强员工培训，提高员工信息安全保护的意识和能力。

第六条 违反制度的处理

1.对于违反本制度的员工，将视情节轻重，予以相应的惩处，包括但不限于口头警告、书面警告、罚款、停职、解除劳动合同等处理。

2.对于泄露、篡改、盗用等违反法律法规的违法行为，企业将依照相关法规和规定进行严格处理，包括但不限于停职、开除、追究法律责任等。

第七条 附则

本制度自发布之日起执行，如有调整或变更，将及时修订并公告。本制度解释权归本公司所有。