金诚信矿业管理股份有限公司（以下简称“金诚信”或“公司”）全面恪守数据安全与个人信息保护相关的所有适用法律、法规及监管要求。我们仅基于合法经营需求及正当目的，收集完成业务所必需的客户信息及个人信息，始终严格履行商业伦理准则与契约义务，以严密措施保障用户隐私数据安全。在技术防护层面，严格按照国家网络安全等级保护标准建立公司计算机网络技术防护体系，同步强化入侵风险监测与防范能力，通过数据分类分级、自动备份、加密传输存储等技术手段，全面提升重要数据与个人信息保护效能。
为实现上述承诺，我们将采取以下政策：
1、构建全载体数据安全防护体系，严格保障纸质材料、电子文档及信息系统数据的安全性，全方位防范用户数据泄露风险。
2、在收集用户个人信息或敏感数据时，须提前以明确方式告知数据用途及保密条款，确保用户知情权充分落实。
3、未经客户授权或法律法规明确规定的披露义务，公司严格禁止向第三方披露或提供客户委托管理的隐私数据。
适用范围
本政策作为公开性纲领文件，适用于公司及下属具有运营控制权的分（子）公司全体成员（包括董事会成员、高级管理人员），并要求相关供应商、合作方及其为金诚信提供服务的长效/临时雇员严格落实。同时，政策覆盖范围延伸至公司及下属具有运营控制权的全部运营实体，具体涵盖运营各矿服项目部/项目公司、资源项目公司以及其他业务板块运营单位等。
针对联营及合营企业，公司将通过股东权利/董事权利行使，积极推动其政策与实践向本准则要求靠拢，确保其政策导向与实践操作符合本政策倡导的核心原则。
金诚信矿业管理股份有限公司
2025年10月29日
