關於Oisix保障客戶個人資料的相關措施

2026年10月22日

感謝各位顧客一直以來對Oisix的支持。
鑑於近日報導指出網絡攻擊事件持續增加，本公司特此向各位說明現時Oisix正推行的資訊保安措施。

1. 設立直屬總裁的「集團資訊保安統籌室」

本公司視資訊保安為重要經營議題，特設直屬總裁的「集團資訊保安統籌室」，全力推動保安工作升級。

該統籌室職能橫跨集團旗下各公司及品牌，負責制定保安方針、評估潛在風險、推行相應對策，並建立應急處理機制。由於直接向管理層負責，能確保各項保安措施迅速且一致地落實執行。

本公司正積極籌備取得個人資料管理國際標準認證（ISO/IEC 27701）。目前已建立符合該標準要求的管理體系，並已正式投入運作。

客戶的個人資料在傳輸及儲存階段均採取加密保護措施。網站及應用程式的通訊均採用TLS加密技術，有效防止第三方竊取或篡改資料。

僅限因工作需要的相關人員方可存取客戶個人資料，且須經個人身份驗證。系統會完整記錄存取人員身份、時間及內容，確保資料存取全程可追溯。

信用卡付款交易由符合國際保安標準的第三方支付機構處理，本公司系統內並不會儲存客戶的信用卡號碼。

除正式員工外，合約員工及派遣員工亦須每年接受資訊保安及個人資料保護培訓，確保全體員工具備應有的保安意識。

就配送及業務外判合作，本公司均以合約形式要求合作夥伴遵守本公司的安全管理標準。簽約時將審核對方的安全管理機制，並持續進行後續監察。

本公司定期委託獨立專業機構進行保安評估，從多角度進行審查，致力及早發現並修補系統潛在漏洞。

隨着網絡攻擊手法日趨精密，即使不斷強化防禦，亦難以完全杜絕風險。因此，本公司除致力「防範於未然」外，更著重「及早偵測、將損害減至最低」的應急能力。

本公司正積極引入人工智能（AI）技術，以加快偵測未經授權的存取行為；同時已制定完善的應急處理程序，並定期進行演練。倘若發生事故，本公司將第一時間通知受影響客戶，並全力配合相關機構完成報告及防止事件再次發生。

請提防冒用本公司名義發出的可疑電郵或短訊（SMS）。本公司不會透過電郵或短訊向客戶查詢密碼或信用卡號碼。此外，亦建議客戶避免在不同服務中使用相同的密碼。

本公司將繼續全公司上下共同努力，致力保護客戶所信託的重要個人資料。

如有關於個人資料處理的查詢，歡迎聯絡下列窗口。

＜個人資料管理相關查詢＞
Oisix Inc. 個人資料保護管理責任者
電郵：kojinjouhouhogo@oisix.com　（English Only）