合规经营声明

一、声明目的

本声明用于说明上海易码行数字科技有限公司在开展技术服务、软件开发、系统集成、数据处理、互联网相关服务及日常经营活动时遵循的基本合规原则。本声明不替代具体项目合同、内部制度、许可证件或主管机关要求。

公司依据登记的经营范围开展业务。一般项目在法律法规允许范围内自主开展；依法需要批准、备案、许可、认证或具备特定资质的项目，公司将在取得相应批准、许可或满足法定条件后开展。任何网站介绍、宣传材料或商务沟通均不应被理解为公司已取得尚未取得的行政许可、行业资质或第三方认证。

公司当前主要经营范围包括技术服务、技术开发、技术咨询、技术交流、技术转让与推广，信息系统集成与运行维护，信息技术咨询，数据处理和存储支持，工业互联网与互联网数据服务，互联网安全服务以及网络与信息安全软件开发等；许可项目按照批准文件或许可证件载明的范围执行。

公司根据网站和业务的实际性质履行互联网信息服务许可或备案义务，在主页依法展示应公开的许可或备案信息，并按照经许可或备案的项目提供服务。公司建立网站安全、信息内容、用户信息和应急处置机制，不利用网络制作、复制、发布或传播法律法规禁止的信息。

公司遵循合法、正当、必要和诚信原则处理个人信息，明确处理目的、方式和范围，采取与风险相适应的保护措施，并保障个人依法享有的查询、复制、更正、删除、撤回同意和投诉等权利。

公司根据数据的重要程度、业务场景和风险实施分类分级、最小权限、访问控制、日志审计、备份恢复和生命周期管理。开展数据收集、存储、使用、加工、传输、提供、公开或删除活动时，尊重数据来源合法性和相关主体权益，不通过窃取或其他非法方式获取数据。

涉及客户数据的项目，以合同、数据处理约定和客户授权为边界。未经授权，不将客户数据用于与项目无关的训练、分析、营销或其他用途；项目结束后按照约定返还、迁移、删除或继续保管。

公司按照适用的网络安全等级保护、漏洞治理、身份权限、日志留存、应急响应和供应链安全要求开展系统建设与运维。安全措施包括但不限于：

具体项目的安全等级、服务水平和责任分工以合同及安全附件为准。

如项目涉及人工智能、算法、模型或自动化决策，公司将结合应用场景评估数据来源、内容安全、偏差、可解释性、知识产权、个人信息和业务风险。未经合法授权，不将客户保密信息或个人信息提交给不受控制的公共模型服务；依法需要备案、标识、安全评估或人工复核的，按规定执行。

公司反对商业贿赂、利益输送、回扣、虚假交易、串通投标、欺诈和其他不正当竞争行为。员工和代表公司开展业务的合作方不得以现金、礼品、旅游、就业机会或其他不当利益影响交易决策。存在实际或潜在利益冲突时，应及时披露并回避。

公司基于服务能力、质量、安全、信用和合规风险选择合作伙伴，并在必要时开展尽职调查。合同应明确服务范围、保密、知识产权、数据处理、安全事件、分包限制、审计和退出安排。合作伙伴的独立行为由其依法承担责任；发现重大风险时，公司可要求整改、限制访问或终止合作。

公司对在合作中知悉的客户资料、技术方案、源代码、经营数据、报价和其他保密信息采取必要保护。保密信息仅向有业务需要且承担保密义务的人员开放，不用于约定目的以外的活动。依法应向主管机关提供，或信息已合法公开、从无保密义务的第三方合法取得的情形，按照法律和合同处理。

公司遵守适用的劳动用工、薪酬福利、职业健康、安全生产和反歧视要求，尊重员工人格与合法权益。招聘、考核和合作不应基于与岗位无关的歧视性因素。员工应接受与岗位相关的保密、安全、数据和商业道德培训。

公司根据法律、合同和风险需要保存必要的业务、财务、安全和合规记录，确保记录真实、完整、可追溯。我们通过风险评估、内部检查、事件复盘、制度更新和培训持续改进合规管理；对发现的问题制定整改措施并跟踪落实。

任何客户、员工、供应商或公众均可通过官方渠道反映涉嫌违法违规、数据滥用、安全风险、知识产权侵权或不诚信行为。我们将根据事项性质进行核实、保密处理并采取适当措施。公司禁止对善意提出问题或配合调查的人员实施打击报复。

公司可能根据法律法规、监管政策、业务和技术变化更新本声明。涉及具体权利义务的，以有效合同、正式制度和适用法律为准。如本声明与强制性法律规定不一致，以法律规定为准。

如需了解公司合规要求，或举报、投诉可能的违规行为，请通过网站“联系我们”页面或官方联系邮箱提交信息。请尽量说明事实、时间、涉及事项和可供核实的资料，我们会在职责范围内及时处理。