数据保护与安全

信息分级政策

对 HABORA 信息进行分级的标准，用于指导访问、保护、共享与留存。

数据保护与安全现行阅读时间：8 分钟

1. 目的

本政策界定对 HABORA 所处理信息进行分类的标准，以指导访问、保护、共享与留存。

信息可分类为公开、内部使用、机密或受限。

拟用于公开的信息，如机构官网、经核准的商业材料、公开政策与营销内容。

HABORA 的内部运营信息、程序、指引及不拟对外的文件。

有关客户、合同、文件、财务数据、房产、报表、ESG、权限与商业数据的信息。

密码、令牌、API 密钥、凭证、敏感日志、安全事件、漏洞、高度敏感数据及特权访问。

分类越高，访问限制、日志需求、加密、保密与权限审查就应越严格。

用户与员工须依据信息的分类及所授权的用途加以处理。

与本政策相关的疑问、法律请求、隐私请求、正式通讯及诉求，应发送至 juridico@haborahub.com.br。

本政策可为反映法律、监管、技术、商业或运营方面的变化而修订。现行版本将持续在 HABORA 合规专区提供。在适用情况下，重大变更可能要求用户重新接受。