如果您的数据出现问题
如果发生个人数据泄露——即对个人数据的未经授权访问，或数据被丢失、篡改或泄露——我们会遵循既定的应对流程，并通知需要知情的人。本页是公开摘要；详细的内部程序遵循 GDPR 第 33–34 条及 EDPB 指南。
没有任何组织能够防止每一起安全事故。本页说明当事故发生时我们如何应对。
我们的做法
- 检测与遏制——我们致力于识别事故并加以遏制。
- 评估风险——我们确定哪些数据和哪些人受到影响，以及其严重程度。
- 通知监管机构——在泄露可能构成风险的情况下，我们会依据 GDPR 第 33 条的要求，在知悉后72 小时内通知主导数据保护机构（挪威的 Datatilsynet）。
- 通知您——在泄露可能对您的权利造成高风险的情况下，我们会直接且不无故拖延地告知您（GDPR 第 34 条）。
- 总结改进——我们审查所发生的情况并加以改进。
通知内容
如果我们需要通知您，我们将以清晰、平实的语言书面告知您，并包含以下内容（依据第 34(2) 条）：
- 发生了什么以及大致时间。
- 涉及哪些信息。
- 可能的后果。
- 我们已经采取以及正在采取的措施。
- 您可以采取哪些措施保护自己，以及如何就此联系我们。
透明度报告
除数据泄露之外，我们还将依据**《数字服务法》第 15 条和第 24 条**，定期发布透明度报告，说明我们的内容审核活动以及我们收到的政府/执法请求。请参阅我们的政府与执法请求政策。
更多
附件 A — 数据泄露通知的样式
如果我们曾需依据 GDPR 第 34 条就个人数据泄露通知您，我们的消息将遵循类似下方的模板；具体细节在事故发生时填写。
主题：关于您 Apperah 账户的一则重要安全通知
您好 [姓名]，
我们写信通知您一起可能涉及您部分 Apperah 信息的安全事故。
- 发生了什么： 在 [日期] 左右，[简短的事实描述]。
- 涉及哪些信息： [数据类别——例如姓名、电子邮件、个人资料详情]。[清楚说明哪些未涉及，例如“您的密码已加密，据信不受影响。”]
- 我们已经采取的措施： [遏制 + 补救步骤]。
- 您可以采取的措施： [具体建议——例如在此重置您的密码；警惕钓鱼邮件]。
- 更多帮助： 通过 privacy@apperah.com 联系我们（或通过 dpo@apperah.com 联系我们的数据保护联系人）。
对于此事的发生，我们深表歉意。 — Apperah 团队