廉洁合规、安全及违法违规举报指南
廉洁合规举报指南
即构在与客户、业务伙伴等相关各方的业务关系中,致力于打造公开、透明、开放的商业生态,我们对于任何腐败的行为将予以坚决打击。为了恪守此承诺,即构全员在业务活动中遵循所有相关法律法规以及公司内部员工行为准则的要求。合作伙伴的支持对即构非常重要,如您希望报告任何关于即构员工涉嫌不道德或不合法行为,欢迎您随时联系即构廉洁合规部。
即构廉洁合规部受理以下涉及即构员工违纪的举报:
- 索取、收受贿赂;违规收受礼品或款待;
- 违规投资、就职于即构供应商、商家、合作伙伴等;
- 利用职权谋取私利;
- 窃取、泄露、贩卖、利用公司涉密信息;
- 玩忽职守给公司造成严重影响;
- 其他违反法律法规的行为。
即构廉洁合规部希望您采取实名举报或者提供可以联系到您的联系方式,以便专人保持联络。我们承诺会严格保护举报人,并对举报内容严格保密。同时请您确认所举报内容必须客观真实,对于恶意诋毁者,我们将保留追究法律责任的权利。对于立案调查并有结论的举报,我们会根据您留下的联系方式进行反馈。
举报邮箱:jubao@zego.im
以上联系方式仅适用于涉及即构员工廉洁诚信问题的咨询或举报。若您希望提出一般关于即构业务的咨询、工单或投诉,请直接使用相关业务的查询或投诉途径,以便得到及时回应。
安全及违法违规举报指南
为营造安全、合法、合规的网络环境与商业氛围,保障用户及公众的合法权益,即构特设立安全及违法违规举报渠道,鼓励大家积极举报各类安全隐患、侵害用户权益及违法违规行为。本指南将详细介绍举报相关事宜。
一、举报内容
(一)安全类
- 网站安全漏洞:如发现公司网站存在 SQL 注入漏洞、跨站脚本攻击(XSS)漏洞、文件上传漏洞等可能导致用户信息泄露、网站被篡改等安全风险的问题。
- 数据安全隐患:包括但不限于公司内部数据存储、传输过程中存在的未加密情况,疑似数据泄露事件,如在非公司正规渠道发现公司用户数据、商业机密数据等。
- 侵害个人信息权益:
- 非法收集个人信息:在用户不知情或未明确同意的情况下,通过各种手段收集用户的姓名、身份证号、联系方式、地址、账号密码、财产状况、行踪轨迹等个人敏感信息。
- 违规使用个人信息:未经用户授权,将收集到的个人信息用于与收集目的不相符的用途。
- 不当存储个人信息:公司对个人信息的存储方式存在明显安全缺陷,容易导致信息泄露。
- 泄露个人信息:因公司内部管理不善、技术漏洞或其他原因,导致用户个人信息泄露到外部。
- 算法安全问题:
- 算法歧视:算法在数据处理和决策过程中,对特定群体(如基于性别、年龄、种族、地域等)产生不公平的差别对待。
- 大数据“杀熟”:利用算法根据用户的消费习惯、消费能力等信息,对老用户或特定用户群体在价格、服务质量等方面进行差别定价,损害用户权益。
- "信息茧房" 效应:算法通过个性化推荐,持续向用户推送与用户已有兴趣偏好相似的内容,导致用户接触信息的范围越来越窄,难以获取多元观点和信息,限制用户的认知和视野。
- 算法操纵与滥用:公司利用算法故意操纵搜索结果、推荐排名、热点榜单等,误导用户,干扰正常的市场竞争和信息传播秩序。
(二)侵害未成年人权益类
- 侵犯未成年人个人隐私:公司网站或相关产品服务中,存在未经未成年人及其监护人同意,收集、使用、披露未成年人的姓名、身份证号码、联系方式、家庭住址、照片、视频等个人隐私信息的行为;对未成年人进行 "人肉搜索",恶意传播泄露未成年人隐私内容。
- 不良内容误导:产品中出现宣扬不良行为与习惯、传播不良价值观,诱导危险行为等内容。
- 诱导未成年人消费:利用未成年人心理特点,采用虚假宣传、诱导性语言等方式,促使未成年人进行过度消费,如鼓动未成年人购买高价虚拟物品、盲盒等。
- 未成年人网络保护机制缺失或失效:公司的产品或服务宣称具备未成年人保护功能(如青少年模式、防沉迷系统等),但实际未有效落实或存在漏洞。
(三)违法违规信息及行为举报
- 侵犯知识产权:公司网站上存在未经授权使用他人的商标、专利、著作权等知识产权的内容,如使用了未经授权的图片、软件代码、文章等。
- 传播非法信息:包括但不限于宣扬恐怖主义、极端主义、煽动分裂国家、破坏国家统一、危害国家安全、荣誉和利益等违法信息;传播暴力、淫秽色情信息;编造、传播虚假信息扰乱经济秩序和社会秩序等。
二、举报渠道及处理流程
- 举报邮箱:dpo@zego.im,您可将详细的举报内容以邮件形式发送至此邮箱,邮件主题请注明 "安全 / 违法违规举报 - [简要描述举报事项]"。
- 举报材料要求:
- 详细描述:请尽可能清晰、准确地描述您所发现的安全问题或违法违规行为。包括事件发生的时间、具体位置(如涉及网站页面,请提供页面链接)、相关人员(如有)、行为的具体表现等。
- 证据材料:若有相关证据,如截图、录屏、文件、对话记录等,请一并提供。证据材料应能有效证明您所举报的事项,例如截图需清晰显示违法违规内容及相关页面信息。提供的文件、图片等证据请确保格式清晰可读取。
- 举报处理流程:
- 提交举报:您通过上述举报渠道提交举报信息及材料。
- 初步审核:公司相关部门在收到举报后,会在【十五】个工作日内对举报内容进行初步审核,判断举报是否属于受理范围以及材料是否齐全。
- 调查核实:对于符合受理条件的举报,公司将组织专门人员展开深入调查核实,调查过程可能会根据需要与您进一步沟通了解情况。
- 处理反馈:在调查结束后,我们会在【十五】个工作日内将处理结果反馈给您。若举报事项属实,公司将依法依规采取相应措施,如修复安全漏洞、整改违法违规行为、对相关责任人进行处理等。