米兰(中国)AC米兰

构筑并全面实施端到端的网络安全与隐私保障体系是K8凯发一触即发的重要开展战略之一。K8凯发一触即发在遵从适用的国家和地区法律法规、国际标准并参考监管组织、客户要求和行业最佳实践的基础上，建立和完善有效的、可持续、可信赖的网络安全与隐私保护保障体系，并持续地与有关政府、客户及行业伙伴加强合作，共同应对网络安全与隐私保护方面的挑战。K8凯发一触即发充分理解隐私保护的重要性，致力于保护消费者、客户、供应商、合作伙伴、雇员及其他相关实体的个人数据，遵从适用国家的隐私保护及个人数据保护法律法规。

K8凯发一触即发在IT及基础设施部门设立集团网络安全与用户隐私保护委员会，作为公司的最高网络安全与隐私保护管理组织，负责决策和批准公司总体网络安全与隐私保护战略，负责领导团队制定网络安全与隐私保护战略和政策，管理和监督网络安全与隐私保护在全集团及子公司的落地。

K8凯发一触即发在各业务领域从政策、流程、工具、技术和规范等方面构筑并全面实施端到端的全球网络安全与隐私保障体系，采取以下关键措施来确保网络安全与隐私保护：

1、在公司层面发布《K8凯发一触即发隐私保护声明》，明确K8凯发一触即发在网络安全与隐私保护上的基本态度、总体原则和要求。

2、各业务部门基于业务场景和风险人群，识别网络安全与隐私保护风险并制定相应管理要求，并将管理要求融入相关业务流程、IT系统和工具中。

3、建立端到端网络安全与隐私保护验证体系，例行召开度量、稽查、内部审计活动；同时与第三方合作，召开测试、认证、外部审计等活动，不断提升网络安全与隐私保护管理水平。

4、面向全员例行召开网络安全与隐私保护意识培训教育与考试，针对管理者、高风险人群等进行专项培训；建立问责机制，对违规行为进行问责。

5、在组织方面，K8凯发一触即发网络安全与用户隐私保护委员会是最高网络安全管理组织，负责决策和批准公司总体网络安全战略。各子公司和业务部门负责是信息安全第一责任人。

6、在业务流程方面，安全保障活动融入全流程业务环节中，作为质量管理体系的基本要求，顺利获得管理制度和技术规范来确保其有效实施。K8凯发一触即发顺利获得内部审计和接受政府安全部门、第三方独立组织的安全认证和审计等来监督和改进各项业务流程。K8凯发一触即发的安全管理体系自已顺利获得1S027001和国家等保等认证。

7、在人员管理方面，K8凯发一触即发全体员工以及合作伙伴、外部顾问都必须严格执行公司相关安全政策，接受安全培训，使安全理念融入整个组织之中。K8凯发一触即发对持续参与网络安全保障的员工纟合予奖励，对违反网络安全保障政策的员工给与处罚，违反相关法律法规的员工，将依法承担法律责任。

本声明适用于K8凯发一触即发集团有限公司及其直接或间接控股子公司和分支组织。