1. 本方针的目的

Big mOuntain 认为，妥善处理客户的个人信息、个人号码及特定个人信息（以下统称为“个人信息”）是企业应尽的社会责任。基于此理念，Big mOuntain 制定本个人信息保护方针，并致力于妥善保护个人信息。

Big mOuntain 的所有董事及员工均应遵守本方针，并尽最大努力保护个人信息。
有关个人信息的具体处理方式，请参阅《个人信息的处理方式》。

2. 遵守法律法规

Big mOuntain 遵守与个人信息适当处理相关的所有法律、法规、指南及行业规范。

3. 适当的获取与使用

Big mOuntain 通过合法、正当的方式获取个人信息，并向客户通知或公示其使用目的。
除法律允许的情况外，Big mOuntain 不会超出使用目的范围使用个人信息。

4. 员工教育

Big mOuntain 确保所有董事及员工充分理解个人信息保护的重要性，并持续开展相关教育，以确保个人信息得到妥善处理。

5. 安全管理措施

Big mOuntain 采取必要且适当的安全管理措施，以防止个人信息遭受未经授权的访问、篡改、丢失或泄露。

6. 向第三方提供的限制

除法律允许的情况外，Big mOuntain 不会在未经本人同意的情况下向第三方提供个人信息。
关于个人号码，即使获得本人同意，除法律允许的情况外，也不会向任何第三方提供。

7. 委托与监督

当 Big mOuntain 将个人信息的处理委托给第三方时，将对受托方进行适当的监督，确保其采取充分的个人信息保护措施。

8. 信息披露与更正请求

Big mOuntain 制定了有关个人信息披露、更正、停止使用等请求的处理程序，并将妥善应对有关个人信息处理的咨询与意见。

9. 持续改进

Big mOuntain 将持续审查并改进个人信息保护相关的管理体系和措施。