تعتبر ويتشاي البيانات أصلا استراتيجيا أساسيا، وتلتزم بصرامة بـ "قانون الأمن السيبراني لجمهورية الصين الشعبية"، و"قانون أمن البيانات لجمهورية الصين الشعبية"، و"قانون حماية المعلومات الشخصية لجمهورية الصين الشعبية"، و"اللائحة العامة لحماية البيانات" (General Data Protection Regulation، اختصارا GDPR) للاتحاد الأوروبي، وغيرها من اللوائح العالمية المعمول بها. تضمن ويتشاي الحقوق المشروعة لأصحاب البيانات الشخصية والبيانات التجارية المشاركة في سياق تطوير الأعمال، وتحصل على هذه البيانات وفقا لمتطلبات القوانين واللوائح ذات الصلة، وتتخذ تدابير صارمة لحماية أمن هذه البيانات، وبناء خط دفاع قوي لأمن البيانات.

تتبنى ويتشاي أساليب وممارسات حماية البيانات المعترف بها في الصناعة. في سيناريوهات الأعمال المتعلقة بأنشطة معالجة البيانات، نقوم بما يلي:

(1) وضع معايير لتصنيف البيانات وتدرجها واستراتيجيات تحكم متمايزة تغطي كافة سيناريوهات الأعمال، والامتثال للوائح المحلية والدولية ذات الصلة بالامتثال للبيانات في مراحل جمع البيانات وتخزينها واستخدامها ومعالجتها ونقلها وتوفيرها والإفصاح عنها وإتلافها، لضمان إمكانية تتبع البيانات بالكامل، وحمايتها بفعالية، واستخدامها بشكل قانوني؛

(2) إنشاء آلية استجابة طارئة لامتثال البيانات، وتنظيم تدريبات طوارئ دورية لتسرب البيانات، وتعزيز مسؤوليات الوظائف اليومية وقابلية التحقق من آلية الاستجابة الطارئة، للوقاية بشكل كاف من حوادث تسرب البيانات، وتنفيذ خطط التعامل مع تسرب البيانات بأسس علمية؛

(3) دمج امتثال البيانات في تقييم قبول الشركاء واتفاقيات التعاون، ومطالبة الشركاء بتوقيع خطابات التزام بالامتثال، وتحديد حدود معالجة البيانات والتزامات السرية بوضوح؛

(4) اعتماد وسائل حماية رائدة في الصناعة مثل تقنيات التشفير، والتحكم في الوصول، وإخفاء البيانات، ودمج متطلبات الامتثال في بنية أنظمة تكنولوجيا المعلومات، لتحقيق المراقبة الآلية لمعالجة البيانات والإنذار المبكر بالسلوكيات غير الطبيعية.

تواصل ويتشاي تقديم التدريب على امتثال البيانات لموظفيها، وتولي اهتماما كبيرا لرفع مستوى وعيهم بامتثال البيانات، لضمان قدرة كل موظف وشريك على الفهم الدقيق لمتطلبات امتثال البيانات بناء على احتياجات عملهم ومسؤولياتهم المحددة، والتنفيذ الصارم لمعايير التحكم والرقابة الخاصة بالشركة.

تلتزم ويتشاي بصرامة بمبدأ "الحد الأدنى الضروري" في الحصول على البيانات واستخدامها، وتفي بالالتزامات القانونية مثل الإشعار والموافقة، والاستجابة لحقوق أصحاب البيانات، وتمنع منعا باتا جمع البيانات خارج النطاق المحدد أو إساءة استخدامها. أي سلوك ينتهك لوائح أمن البيانات وأنظمة الشركة، سيخضع لإجراءات تأديبية تصل إلى إنهاء عقد العمل، وذلك حسب خطورة الحالة؛ في حالة الاشتباه في ارتكاب مخالفة قانونية، سيتم متابعة المسؤولية القانونية وفقا للقانون

تأمل ويتشاي من جميع شركائها، أثناء مزاولة الأعمال مع ويتشاي، الامتثال المشترك للقوانين واللوائح ذات الصلة بامتثال البيانات المعمول بها والمطلوبة لتنفيذ الأعمال.