潍柴将数据视为核心战略资产，严格遵守《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、欧盟《通用数据保护条例》（General Data Protection Regulation，简称GDPR）等全球适用法规。潍柴保障在业务开展过程中涉及的个人数据和商业数据所有者的合法权利，按照相关法律法规要求获取上述数据，并采取严格的措施保护上述数据安全，筑牢数据安全防线。

  潍柴采用了业界认可的数据保护方法和实践。在数据处理活动相关的业务场景中，我们：

  （1）建立覆盖全业务场景的数据分类分级标准及差异化管控策略，在数据收集、存储、使用、加工、传输、提供、公开、销毁等环节遵从国内外数据合规相关规定，确保数据全程可追溯、有效保护和合法利用；

  （2）建立数据合规应急响应机制，定期组织数据泄露应急演练，强化日常岗位责任和应急响应机制的可验证性，充分防范数据泄露事件的发生，科学实施数据泄露处置方案；

  （3）将数据合规纳入合作伙伴准入评估与合作协议，要求合作方签署合规承诺书，明确数据处理边界与保密义务；

  （4）采用业界领先的加密技术、访问控制、数据脱敏等防护手段，将合规要求嵌入 IT 系统架构，实现数据处理自动化监控与异常行为预警。

  潍柴持续向员工提供数据合规培训，重视提升员工的数据合规意识，确保每一位员工和合作伙伴基于其特定的工作和职责需要，能够准确理解数据合规要求，并严格执行公司相应管控规范。

  潍柴严格遵循“最小必要”原则获取和使用数据，依法履行告知同意、数据主体权利响应等义务，严禁超范围收集、滥用数据。任何违反数据安全法规及公司制度的行为，将视情节给予纪律处分直至解除劳动合同；涉嫌违法的，依法追究法律责任。

  潍柴希望所有合作伙伴在与潍柴开展业务过程中，与潍柴共同遵守业务开展所需适用的数据合规相关法律法规。