合规

对于土耳其的客户，我们依据 KVKK 履行数据控制者义务；对于欧洲的客户，则依据 GDPR 履行。告知文件与留存政策均据此制定。

信息安全管理体系涵盖风险评估、访问控制和事件管理。审计每年与独立团队共同复核。

目录中供应商的条款（例如禁止加密货币挖矿）会在产品中展示；违反条款可能受到供应商的处罚。

合规控制每季度重新评估；发现的问题会上报管理层，并通过行动计划跟踪。