信息安全政策

1. 引言

在 Meowgic，保护信息的安全性、机密性、完整性与可用性，是我们对客户、合作伙伴及用户的核心承诺。

作为 AI 驱动的商业平台，Meowgic 提供一系列智能工具与服务，帮助电商企业高效管理店铺、优化商品 Listing、构建应用、自动化工作流并全面提升运营效率。

我们深知保障商业机密、客户数据、平台凭据以及通过第三方集成所访问信息安全的重要性。

本《信息安全政策》确立了核心原则、职责划分及安全规范，指导 Meowgic 在信息的全生命周期内实施严格防护。

我们的安全体系旨在精准识别、评估、规避和监控信息安全风险，同时全面满足适用的法律、法规、合同及各平台安全合规标准。

2. 目的与目标

本政策旨在为 Meowgic 的整体运营建立统一规范的信息安全风险管理框架。

我们的核心安全目标包括：

• 防范未经授权的访问、泄露、篡改或损毁，全力保护敏感商业数据、客户资产及个人信息。

• 确保持续维护信息系统与服务的机密性、完整性和可用性。

• 建立严密的访问权限控制与身份身份验证机制。

• 高效预防、实时监测并快速响应信息安全事件。

• 保障与第三方电商平台及 API 集成全流程安全合规。

• 在全组织范围内提升安全意识并推行责任机制。

• 严格遵循适用的数据保护法律及各大平台安全规范。

• 持续评估并迭代优化信息安全实践。

3. 适用范围

本政策适用于涉及 Meowgic 业务运营的所有信息资产、系统、应用、基础设施、流程及相关人员。

具体涵盖：

• Meowgic 官方网站、应用程序、API 及 AI 驱动的系列服务。

• 云基础设施、数据库及各类支撑系统。

• 客户账户、商家信息与商业运营数据。

• 通过官方授权第三方平台集成所访问的数据。

• 全体员工、承包商及授权服务提供商。

• 用于访问公司或客户信息的各类设备与终端系统。

• 开发、测试、部署及生产运行环境。

凡接触或处理 Meowgic 信息的全员及授权第三方，均须严格遵守本政策的相应规定。

4. 信息安全治理

Meowgic 管理团队负责建立、维护并全面监督组织的信息安全体系。

安全职责明确如下：

管理层职责

• 审批并定期审查信息安全政策。

• 指派安全相关业务的专职负责人与团队。

• 为信息安全建设调配充分资源支持。

• 审议重大安全风险并评估纠正措施。

技术与运维职责

• 落地并持续维护各项安全控制措施。

• 精细化管控访问权限与身份身份验证流程。

• 严密监控系统安全漏洞与异常事件。

• 及时部署安全补丁与实施风险修复。

• 严格执行安全开发生命周期（SDLC）与发布流程。

员工与承包商职责

• 严格遵守适用的安全规范与操作指引。

• 妥善保管个人账户凭据及涉密敏感信息。

• 仅限在合法授权的业务场景下访问信息。

• 发现疑似安全隐患或事件，第一时间迅速上报。

• 按时完成相关信息安全培训与意识宣贯。

当组织架构或业务运营发生对安全体系有实质影响的重大变动时，必须重新审定各项安全职责。

5. 信息分级与数据保护

Meowgic 根据信息的敏感度、商业价值及合规保护要求对其进行分级管理。

信息分为以下四类：

• 公开信息 (Public Information)：已获准对外公开披露的信息。

• 内部信息 (Internal Information)：仅供授权内部人员日常使用的运营数据。

• 机密信息 (Confidential Information)：客户资料、商业往来记录、内部技术文档等需严格限制权限的非公开数据。

• 绝密信息 (Restricted Information)：极度敏感的信息，包括身份验证凭据、API 密钥、访问令牌 (Tokens) 及敏感个人数据。

所有数据均须根据其分类定级与敏感属性，实施对应级别的安全防护措施。

Meowgic 严格遵循以下数据保护原则：

• 仅为合法、合规且明确的业务目的收集和处理必要的数据。

• 基于实际业务需求严格限制数据访问范围。

• 对传输中和静态存储的敏感数据实施全方位保护。

• 坚决杜绝敏感信息的不必要复制与过度留存。

• 严防客户与商家信息的未经授权外泄。

• 在数据生命周期结束且不违反法律及合同义务的前提下，安全销毁或匿名化处理相关信息。

6. 访问控制与身份验证

对 Meowgic 系统及数据的访问，必须严格遵循“最小权限”和“知其所需”原则。

核心安全要求包括：

• 依据经过核准的岗位角色与业务职责精准授予权限。

• 在技术条件支持的情况下，为授权人员分配独立唯一的个人账户。

• 核心敏感系统必须强制采用高强度身份验证机制。

• 关键特权账户和敏感资产账户必须启用多因素身份验证 (MFA)。

• 对生产系统、核心数据库、机密凭据及管理后台权限实施严格隔离与限制。

• 定期及在人员岗位变动时，即时审计并复核访问权限。

• 离职或权限不再需要时，必须即刻收回并注销。

• 严禁任何形式的账户凭据私自共享或转借。

针对管理员及特权访问权限，需根据其风险等级实施更高标准的审计与监督。

7. 数据加密与安全传输

Meowgic 部署了高标准的技术防护手段，全力保障数据在存储和传输全流程中的安全。

核心防护措施包括：

• 采用 HTTPS、TLS 等行业标准加密协议进行所有敏感信息的网络传输。

• 通过高规格加密算法与严格的访问控制，保护数据库及云基础设施中存储的敏感数据。

• 对 API 密钥、身份验证令牌及各类应用密钥实施金库级安全存储。

• 对加密密钥与系统凭据设定最小化管理权限。

• 严禁在开源代码、公开代码仓库、应用日志或客户端资源中硬编码或包含敏感信息。

• 随着技术演进与合规要求的升级，定期评估并升级加密算法与凭据管理策略。

加密方案的选择与维护必须始终与数据的敏感度及适用法规相匹配。

8. 第三方平台与 API 安全规范

Meowgic 与主流第三方电商平台及服务进行无缝集成，提供经授权的商户功能。

目前支持的集成平台包括 TikTok Shop、Shopify、SHOPLINE、Shoplazza 等。

为保障商户数据资产安全，Meowgic 制定了以下强制性安全规范：

授权与权限管理

• 仅通过官方合规的集成与授权协议访问商户信息。

• 遵循最小权限原则，仅申请实现特定业务功能所必需的 API 权限。

• 严格遵守平台授权范围（Scopes）及商户设定的权限界限。

• 当授权被撤销或失效时，立即终止一切未授权访问行为。

API 凭据安全防护

• 严密保护访问令牌（Access Tokens）、刷新令牌（Refresh Tokens）、应用密钥（App Secrets）及各类身份凭据。

• 将敏感凭据的访问严格限制在授权的系统与少数关键人员范围内。

• 杜绝在公开的代码文件或前端应用中泄露任何机密 API 凭据。

• 建立凭据定期轮换机制；一旦发生或怀疑有泄露风险，即刻废止并重置凭据。

商户数据安全与隐私隔离

• 商户数据的处理必须严格限于正当、合法且已获授权的服务场景。

• 在不同商户的数据体系之间建立严密的逻辑隔离屏障。

• 坚决杜绝未经授权的跨商户数据访问、读取或外泄。

• 严禁通过非官方、非授权的技术手段采集商户的平台账户密码。

• 严禁对各集成平台数据进行未经授权的转售、二次分发或滥用。

平台合规遵从

所有平台集成均须严格遵守对应的开发者协议、API 调用政策、数据安全合规准则及安全指引。

针对 TikTok Shop 的集成功能，Meowgic 严格遵循 TikTok Shop 合作伙伴中心规范及开发者安全政策要求。

9. AI 服务与数据处理安全

Meowgic 运用先进的人工智能技术赋能新一代商业服务，涵盖内容智能生成、店铺智能优化、设计辅助及工作流自动化。

所有 AI 相关的数据处理流程，均严格执行与平台核心架构同等标准的安全管控体系。

我们的 AI 安全规范包括：

• 仅在授权的服务范围内合规处理客户与商户数据。

• 严格控制共享给底层 AI 服务商的数据颗粒度，仅传输完成特定任务所绝对必需的信息。

• 严密评估各 AI 服务商在安全防护、数据保密及隐私处理等层面的技术资质。

• 对传输至 AI 引擎与模型的数据实施端到端加密与访问拦截。

• 严格限制对 AI 生成内容及其关联商业数据的访问权限，防止数据外溢。

• 在选型 AI 服务商时，深度审查其数据留存周期与数据使用范围条款（确保不被用作通用模型训练）。

• 配置严密风控，杜绝机密信息在 AI 自动化工作流中发生非预期泄露。

所有第三方 AI 处理环节均须全面符合适用的商业合同约束、隐私规范及数据保护义务。

10. 软件安全开发生命周期

安全理念贯穿于软件工程生命周期的每一环。

Meowgic 建立了完善的安全开发规范，涵盖架构设计、编码实现、代码审计、测试验证、上线部署及日常维护。

核心标准包括：

• 严格推行安全编码规范，防范常见漏洞。

• 针对所有应用变更开展深度安全影响评估。

• 对源代码仓库与开发集成凭据实施最高级别访问防护。

• 对生产环境的访问与直接操作实施极其严格的物理与逻辑控制。

• 采用专业方案安全托管应用配置与密钥凭据。

• 根据风险等级定期开展全方位安全漏洞扫描与穿透测试。

• 建立标准化流程，迅速定位并修复软件潜在缺陷。

• 执行严格的变更审批流程与自动化安全部署把控。

• 严禁在开发与测试环境中擅自使用真实生产敏感客户数据。

针对安全缺陷，必须根据其严重程度与影响广度制定高优先级的响应与修复方案。

11. 基础设施与网络安全

Meowgic 采用与风险等级相匹配的安全架构，对云上系统和应用基础设施进行精细化管理。

核心防护要求涵盖：

• 严格限制对云服务管理控制台与底层生产基础设施的访问。

• 配置科学严密的网络分段、安全组策略与服务白名单准入。

• 保持系统内核、中间件及第三方依赖库的实时版本更新与补丁维护。

• 定期审查服务器系统配置基线，消除潜在安全隐患。

• 构建多层防护，严防核心数据库与对象存储服务遭遇越权访问。

• 部署全方位的系统性能监控与关键安全日志审计追踪。

• 全方位保护数据备份资源及系统管理功能接口。

• 在生产环境中果断关闭或移除所有非必要的公开服务与闲置端口。

一旦系统发生重大架构重构或技术演进，必须同步对网络与基础设施防护控制进行全量安全审计。

12. 安全监测与漏洞管理

Meowgic 建立了快速响应的安全防御体系，持续发现并妥善化解潜在安全威胁与系统脆弱性。

核心监测机制包括：

• 实时监控关键系统组件，精准捕捉可疑动向与未授权越权操作。

• 对具有安全审计价值的核心系统事件进行防篡改日志留存。

• 对捕获的安全隐患进行深度技术研判，科学评定其潜在破坏力。

• 依据风险矩阵与评级标准，合理推进缺陷修复排期。

• 在明确的时限要求内快速部署关键安全补丁与热修复程序。

• 对异常的身份鉴权、应用流量突增或异常系统调用展开定向追踪溯源。

• 在重大系统变更或安全事件处置完毕后，即刻复盘并审视控制有效性。

所有的安全监控与日志审计手段，均充分兼顾用户隐私保护，杜绝过度采集或明文暴露敏感信息。

13. 安全事件应急响应

Meowgic 制定了标准化的信息安全事件应急响应预案，旨在秒级感知、快速止血、深度复盘并彻底清除安全隐患。

应对的典型场景包括非授权访问、凭证失窃、数据意外泄漏、恶意攻击渗透以及生产服务可用性中断等。

应急响应闭环流程如下：

1. 识别研判

快速复核并深入研判告警或上报线索，准确界定是否构成信息安全事件及其紧急程度。

2. 遏制止损

果断采取防护隔离与阻断措施，遏制事态扩大，阻断进一步的未授权入侵与破坏行为。

3. 溯源取证

全方位还原事件始末，查明事故性质、受波及范围、技术诱因及潜在外溢影响。

4. 根因消除

彻底封堵已知漏洞，剔除非法访问残留，轮换受波及的凭据密钥，并全面落地安全纠治举措。

5. 业务复苏

在确保环境清洁与系统完整可信的前提下，受控、有序地恢复线上服务及数据链路。

6. 协同通告

依照适用法律、合同承诺或对接平台合规指引，在规定时效内向受波及方、相关平台及监管部门履行通报义务。

7. 改进复盘

全面开展事件深度复盘，沉淀归档技术审计报告，迭代防护架构，杜绝同类事件再次发生。

一旦监测到安全事件，必须立即上报至内部专项安全负责人，启动应急通道。

14. 第三方服务商安全审查

Meowgic 会审慎遴选优质的第三方服务商，用于承载部分云托管、底层网络基础设施、数据库、AI 算法、状态监控及协同办公等业务模块。

对于接触或处理敏感数据的第三方供应商，我们基于其业务形态与潜在风险暴露面开展严密的安全准入评估。

重点考量维度包含：

• 严格的数据安全保护与商业机密保护契约承诺。

• 严密的权限隔离管控与现代化身份身份验证体系。

• 业界一流的数据传输与静止加密实践。

• 完备的突发安全事件应急通告与响应联动机制。

• 清晰的数据留存期限界定及可靠的期满物理销毁保障。

• 与行业通用隐私与法律合规框架的高度对齐。

• 对其下级分包服务商（Sub-processors）所带来的级联风险做充分穿透核验。

所有开放给外部供应商的权限，严格受限于经批准的特定业务用途，并设立定期评估退出机制。

15. 数据留存与安全销毁

Meowgic 仅在实现正当商业用途或满足适用法律、合同义务及平台规范所需的最低限度期限内留存信息。

数据留存与清理准则：

• 结合不同数据资产的敏感属性及业务目的，设定科学合理的生命周期与留存周期。

• 坚决杜绝超期、非必要地长期堆积商户及买家数据。

• 在信息生命周期届满后，支持自动执行不可逆销毁或强脱敏匿名化处理。

• 严格响应并执行合规的商户账户注销及附带的数据物理清除诉求。

• 当三方应用集成权限被废除或解绑时，立即阻断并吊销一切关联授权凭证。

• 对系统容灾快照和温冷备份数据实施同等强度的权限控制与安全归档策略。

• 如遇法律法规强制明示、或处于法定诉讼争议期内的档案信息，严格依法合规予以留存。

一旦商户终止第三方平台集成，系统将彻底阻断一切数据获取通道，已缓存的数据将按法规契约执行彻底安全销毁。

16. 业务连续性与灾难恢复

Meowgic 高度重视高可用服务交付，具备抵御重大突发意外、快速实现灾备复原的核心能力。

灾备机制包含：

• 精准界定核心业务拓扑节点，明确微服务链路的依赖层级。

• 建立多层级、自动化容灾快照与异地数据恢复机制。

• 强化冷热备份数据资产的访问防护，规避非预期读取。

• 制定应对服务大面积宕机中断的标准作业应急预案。

• 结合业务承载峰值与运行风险，常态化复盘推演灾难恢复方案。

• 在出现重大基础设施故障后，具备有条不紊、精准恢复核心业务链路的处置能力。

在技术架构演进或业务模型发生质的变革时，容灾恢复计划必须同步评审并更新就绪状态。

17. 人员安全与防范意识

所有获准触达 Meowgic 技术系统或核心机密数据的人员，均须明晰并践行其应履行的安全守则。

常态化安全通识培训聚焦以下核心议题：

• 高强度口令生成规范与动态身份验证保障。

• 针对钓鱼邮件、虚假链接与社会工程学攻击的鉴别能力。

• 客户机密敏感信息的规范保管与合规处理准则。

• API 核心秘钥、鉴权 Token 的安全开发与使用禁忌。

• 合规、受控使用公司硬件资产及外部第三方 SaaS 工具。

• 安全异动的第一时间察觉与内控通报机制。

一旦员工或外部合作伙伴出现岗位职责迁移或劳动关系变更，其系统权限必须在第一时间进行降级或注销归零。

18. 隐私合规与法规治理

Meowgic 坚守信息合规底线，严格在各大适用的隐私准则与数据主权法案框架下开展运营。

我们的安全实践全力护航与各地立法法条、商贸履约契约及各大核心对接平台安全规范的高度对齐。

合规范围具体涵盖：

• 业务覆盖国家与区域对应的通用数据保护与隐私法案。

• 商业服务合同约定的保密职责与受托数据处理规范。

• 各大主流电商合作平台下达的开发者准则与 API 接入技术约束。

• 针对个人信息的查询调取、披露授权、周期留存与“被遗忘权”注销擦除等法定权益支持。

本安全政策与 Meowgic 的《隐私政策》和《服务条款》共同构筑完整合规体系。

若发生与强制性法定要求或不可抗拒的合作平台底线规范相冲突的情况，以更高标准的法律或平台硬性要求为准优先落地执行。

19. 信息安全风险管理体系

Meowgic 采用基于风险导向（Risk-Based）的科学评估机制，对潜在威胁进行主动识别、量化评估与常态化治理。

核心风控策略包括：

• 盘点核心数据资产，建立系统与环境全景清单。

• 研判外部潜在威胁场景、系统漏洞薄弱点及对连续运营可能构成的冲击。

• 对全新引入的业务形态、API 模块及集成链路开展前置安全架构评审。

• 推行立体的风险缓释、规避与技术兜底策略。

• 在重大技术升级或组织架构重整后，对关键风险指标执行全量复核。

• 对发现的漏洞建立工单流转闭环，追踪加固落地进度。

所有的安全投入与防御设计，均力求在应对相应数据密级与风险损失暴露面时做到精准匹配、科学对等。

20. 政策复审与持续改进

Meowgic 始终致力于打造业界领先的安全防护体系，保持安全策略的动态演进。

本规范至少每 12 个月复审一次；当发生以下重大变革时，应即刻启动专项重新评审：

• 商业战略调整或核心组织架构出现重大变动。

• 底层技术基础设施或应用技术底座发生颠覆性架构迁移。

• 适用的司法管辖区立法监管准则发生调整。

• 第三方平台对接与开发者合作安全标准发生重大更迭。

• 全球网络安全威胁环境或外部攻击态势发生剧烈变化。

• 在处置典型安全事件后，认定有必要升级管理流程或规程标准。

复审机制须对现有安全条款在防护力与适配度上给出量化客观的评估结论。

凡政策文本的修订与增删，均须报经指定授权的管理层代表批准，并向全员下发告知。

最新核准生效的政策版本，将始终同步在 Meowgic 官方网站公布。

21. 政策执行与违规问责

全体在职员工、业务承包商及关联合作方的授权接入人员，均须无条件遵照本安全规范执行。

如发现疑似违规行为或人为安全隐患，应迅速向专属安全管理人员反映并由其介入取证。

任何违规操作或渎职行为，将视情节严重程度依法依规追责，包括但不限于行政问责警告、暂停或永久收回系统访问授权、单方解除劳务或商务合作，直至移交司法机关追究法律责任。

22. 联络与反馈渠道

如果您对本《信息安全政策》存在任何疑问、或需反馈安全顾虑、报告疑似安全事件、通报潜在安全漏洞，欢迎随时与我们的专属安全响应团队取得联系：

Meowgic 安全团队
邮箱：safe@meowgic.ai
官网：https://meowgic.ai

所有安全相关垂询均将由专业安全技术人员按照既定的安全事件处理规程即刻建单、排查并予以及时跟进反馈。