和创科技：数据安全的合规风险

公开摘要

交易所要求发行人说明：（1）相较传统软件开发商，SaaS产品提供商是否更易获取客户信息及数据，如何建立防火墙保证信息安全。（2）业务中是否收集、存储、传输、处理、使用客户数据或个人信息，相关获取和使用是否合法合规，风险控制制度及执行情况，是否存在行政处罚法律风险。（3）客户使用产品期间数据归属、存储方式、到期后处理方式，是否违法，是否存在数据归属或使用纠纷。（4）《个人信息安全规范》《数据安全法》等对业务的不利影响，结合《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》说明产品和服务是否属于安全可信网络产品和服务，是否需配合网络安全审查，是否存在不满足监管要求风险，软件采集使用个人信息功能是否合法，并视情况充分揭示风险。（5）报告期内是否利用个人消费者或企业客户信息牟利，是否侵犯个人隐私、商业秘密或其他侵权，是否存在纠纷或潜在纠纷。