遵循 GDPR · PIPL · CCPA 三大法域数据保护法规，确保全球客户数据安全
GenoMatrix 遵循三大法域的数据保护法规，确保全球客户数据安全与隐私
所有数据按敏感程度分为四级：公开数据、内部数据、机密数据、核心数据。不同级别实施差异化的访问控制、加密策略和审计要求。
从数据采集、传输、存储、处理到销毁的全生命周期管理。明确各环节责任人和操作规范，确保数据处理的合规性和可追溯性。
三大中心间的数据传输遵循各法域要求。中欧传输采用标准合同条款（SCCs），中美传输遵循各自数据安全管理规定。所有跨境传输均经过安全评估。
定期进行内部安全审计和渗透测试。ISO 27001 信息安全管理体系认证进行中。所有 API 接口采用 TLS 1.3 加密传输，数据存储采用 AES-256 加密。
GenoMatrix 承诺对所有客户数据实施最高标准的安全保护。我们遵循 GDPR、PIPL、CCPA 等全球主要数据保护法规，并将持续完善合规体系。部分安全认证（ISO 27001）正在进行中，我们保持透明并定期更新进展。
如有数据保护相关问题，请联系我们的数据保护团队：dpo@genomatrix.ai
