網絡安全原則

本公司以安全為重。本公司一貫致力確保閣下的個人資料受安全保護，不會未經授權或意外地被他人取得、處理或清除。為致力保障資料安全，本公司在設施、電子系統及管理方面實施適當措施，以確保整個資訊系統的安全。本公司會持續地強化這些措施。為增強對網絡安全意識，本公司會對員工提供持續培訓，而客戶方面，本公司會在網站的「保安資訊」內不斷更新相關資訊。

 

資料安全

• 本網站的保安區採用256位元傳輸層安全協議加密技術 (Transport Layer Security(TLS))，此為業界在互聯網上為資料作加密保護的最安全標準。當閣下向本公司提供重要的資料，此等資料將自動加密，然後才經互聯網安全地傳送。
• 本網站的伺服器設有「防火牆」作保護，而本公司不斷監察本身的系統，以防遭任何人士未經授權地進入。
• 本公司將採取一切實際可行步驟，確保不會保留閣下的個人資料超過必需的時間，而本公司亦會遵守香港特別行政區一切有關保存個人資料的法例及監管規定。

安全保證

• 在防止網上詐騙行為方面，閣下與本公司同樣負起重要責任。
• 本公司會盡力維持高度安全標準，以保障閣下的利益。
• 閣下應確保本身的戶口資料不會外洩（包括閣下的用戶名稱及密碼）。閣下應確保不會有意或無意地與未經授權人士共用、交予其使用或允許其使用此等資料。切勿讓他人知道閣下的用戶名稱及密碼，亦不要讓他人取得或使用此等資料。
• 閣下應嚴守機密保護閣下的用戶名稱及密碼。切勿寫下此等資料。基於閣下應是唯一知道密碼的人士，本公司絕不會要求閣下提供密碼。
• 閣下選擇本身的用戶名稱及密碼時，不要使用易於猜測的資料，例如閣下的生日、電話號碼或姓名的易認組合。
• 如閣下認為本身的用戶名稱或密碼已向第三方洩露、遺失或被竊，而閣下戶口可能已被進行未經授權的交易，閣下有責任立即通知本公司。

安全上網的方法

• 使用我們的網上服務
  在使用本公司的網上服務時要保持警覺。我們建議您在使用本公司網上服務時，應在瀏覽器直接鍵入本公司網址 https://www.bocpt.com，或使用從Google Play或Apple Store下載的「中銀保誠MPF」流動應用程式。我們並不會致電或經電郵向您索取帳戶資料（包括用戶名稱及密碼），您亦切勿向第三方透露該等帳戶資料或您的個人資料。我們並不建議您透過任何第三方平台如網站、手機應用程式，或任何財務管理軟件/平台，或經由其它接入點登入我們的網上服務，或向該等第三方平台透露您的用戶名稱及密碼；您必需了解，該等第三方平台可以取得您的財務資料及交易記錄，亦可能挪用您的個人資料，或作出您並未授權的交易，由此引起的任何影響或損失，本公司概不負責。若您曾透過任何第三方網站、手機應用程式或財務管理軟件/平台登入本公司網上服務，本公司建議您儘快更改密碼，以保障個人資料安全。
• 安裝和更新最新的防毒、防間諜及防火牆軟件
  定期下載更新以保障電腦免受網絡威脅襲擊。
• 瀏覽器
  符合基本保安要求的瀏覽器:
  - Microsoft Internet Explorer (版本11或以上)
  - Google Chrome (版本88或以上)
  - Mozilla Firefox (版本85或以上)
  註：我們建議使用最新版本之瀏覽器
• 瀏覽器的安全協議
  使用能支援TLS 1.1或以上安全協議之瀏覽器，勿再使用不安全的SSL 2.0、SSL 3.0及TLS 1.0安全協議。
• 不要連線到公共設置的無線網絡（Wi-Fi）
  流動裝置或電腦連線到公共設置的無線網絡上會有很大的風險，如果必須使用，盡量使用流動網絡連線（如4G LTE），應該會比較安全。
• 更新您的互聯網瀏覽器
  最新版的瀏覽器內置阻隔虛假網站和病毒的程式。儘量搜尋最新版本並儘快更新。
• 設定易記又難以被人猜中的密碼
  用字母、數字及符號混合組成的密碼，較難被人猜中。
• 為不同服務設定不同的密碼
  您應該於不同的網上服務設定獨特的密碼。例如網上銀行使用一個密碼，那強積金戶口就應該使用另一個密碼。
• 定期更改您的密碼
  建議定期更改密碼，例如每個月，每兩個月，又或者每季更改一次。
• 切勿透露密碼
  本公司絕不會向您索取密碼。如果您收到聲稱為中銀國際英國保誠信託有限公司的來電或電郵向您索取密碼，請不要理會，並請立即聯絡我們。此外，請勿向任何第三方平台（例如網站、手機應用程式，或任何財務管理軟件/平台）透露或儲存用戶名稱及密碼。
• 不要讓瀏覽器儲存您的登入資訊
  即使這稍為費時，但每次登入時重新輸入密碼會比較安全。儲存瀏覽器歷史記錄可能令黑客破解您的登入資訊的機會增大。
• 妥善處理您的書面結單
  騙徒可以透過書面結單上的資料盜用他人身份。請在丟棄前把書面結單撕碎或者使用碎紙機將其粉碎。
• 了解如何識別偽冒電郵和網站
  騙徒會透過偽冒電郵和網站盜取用戶的密碼和其它個人資料，此網絡欺詐行為專稱為「網絡釣魚」（phishing）。仔細研究每封電郵。最好不打開任何可疑電郵。

請下載及使用網絡防禦軟件，保障您的電腦及/或流動裝置，讓您上網時得到更好的保障。