网络与信息安全保障措施

安全管理制度

• 网络安全管理制度：账号权限分级管理、最小必要授权、离职/调岗权限回收；
• 用户信息保护制度：个人信息分类分级、采集最小必要、使用留痕、到期销毁；
• 信息内容审核制度：先审后发 + 机器过滤 + 人工复核；
• 安全事件应急预案：事件分级、响应流程、报告与复盘机制，每年至少组织一次应急演练；
• 日志留存制度：用户登录、发布、交易等关键日志留存不少于 6 个月，依法配合主管部门查询。

责任主体与联系

• 经营主体：江西省巨猿通信息科技有限公司
• 安全责任人联络电话：15279421314（9:00 - 21:00）
• 安全与举报邮箱：zhangminhao@kyt999.cn
• 通信地址：江西省南昌市红谷滩区红谷中大道998号绿地中央广场A1#办公楼3601室

审核机制

• 用户发布的评价、晒图、留言等内容先审后发，并配置违法和不良信息关键词库进行机器初筛；
• 对机器标记内容由专人复核，复核不通过的予以删除并不予展示；
• 建立7×24 小时巡查与用户举报联动机制，接到举报后立即核查处置；
• 对违规账号采取警示、限制发布、暂停服务、关闭账号等分级处置措施。

违法信息处置

发现法律、行政法规禁止发布或者传输的信息的，平台将立即停止传输，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。

原则与措施

• 合法正当必要：仅在实名认证、风控审核、订单履约、售后服务、法定要求等必要场景收集个人信息；
• 告知同意：收集前以《隐私政策》向用户明示目的、方式、范围并取得同意，敏感个人信息单独告知；
• 最小权限：内部员工仅在履约必需范围内访问用户信息，禁止越权查询与导出；
• 第三方管控：因履约需要向物流、支付、信用评估等合作方提供信息的，通过协议约定保护义务并做脱敏处理；
• 用户权利：支持查询、更正、删除个人信息，支持账户注销（详见《隐私政策》），可通过客服电话 15279421314 行使权利。

未成年人保护

本平台不向未成年人提供租赁服务，注册与下单环节实行实名校验；发现未成年人使用情形的，依法采取限制措施并通知监护人。

响应机制

• 监测发现：通过系统告警、用户举报、主管部门通报等渠道发现安全事件；
• 先期处置：立即启动预案，隔离受影响系统、阻断攻击、保护现场与证据；
• 事件定级与报告：按影响范围与严重程度分级，重大事件在规定时限内向公安机关、通信管理等主管部门报告；
• 用户告知：可能造成用户信息泄露的，及时以站内信、短信或公告方式告知用户并提示风险防范措施；
• 复盘整改：事件处置完成后形成报告，落实整改并留存记录。

配合监管

平台依法配合通信管理、网信、公安、市场监管等主管部门的监督检查、调查取证与信息查询，如实提供有关数据与技术说明。