AquaRich International Investment Group Limited
Fecha de entrada en vigor: [2026/5/1]
Código del documento: WEB-SEC-001
AquaRich International Investment Group Limited considera la seguridad de la información como una base esencial de la operación de la plataforma y de la protección del cliente. La protección de los activos digitales de los usuarios, la seguridad de sus cuentas, los sistemas de negocio, los registros transaccionales y la información personal constituye un componente relevante de la continuidad operativa y de la gestión integral de riesgos de la Compañía.
La presente declaración resume los principios fundamentales y las medidas principales de la Compañía en materia de seguridad de la información, protección de activos, control de acceso, respuesta a incidentes y cooperación en seguridad. Esta declaración tiene carácter general y no constituye una promesa respecto de una arquitectura técnica específica, un estándar fijo de desempeño, un resultado absoluto de seguridad o una implementación permanente futura.
La Compañía aplica los siguientes principios fundamentales en su gestión de seguridad de la información:
1. Principio de mínimo privilegio: empleados, sistemas y servicios reciben únicamente los accesos estrictamente necesarios para cumplir sus funciones.
p configuraciones, aprobaciones, registros y auditoría se gestionan con separación y controles escalonados.3. Defensa en profundidad: se implementan controles multicapa a nivel de red, sistema, aplicación, datos, cuentas y operaciones.
4. Controles reforzados para actividades de alto riesgo: operaciones sensibles, cambios críticos de configuración, asignación de permisos y movimientos de activos de alto riesgo o gran volumen quedan sujetos a aprobación reforzada, revisión o restricción.
5. Mejora continua: las medidas de seguridad son revisadas y fortalecidas continuamente a la luz de cambios operativos, amenazas emergentes, análisis posteriores a incidentes y resultados de auditoría.
Dependiendo de su modelo de negocio, arquitectura técnica y necesidades de control de riesgo, la Compañía podrá aplicar medidas que incluyen, entre otras:
La Compañía aplica medidas técnicas y organizativas razonables para proteger las cuentas y datos de los usuarios, incluyendo, entre otras:
La Compañía podrá realizar escaneos de seguridad, revisiones de configuración, remediación de vulnerabilidades, pruebas de seguridad o evaluaciones independientes, según lo exijan las necesidades del negocio y la gestión de riesgo, con el fin de identificar y reducir riesgos potenciales de seguridad.
Respecto de sistemas importantes, módulos críticos o cambios mayores de versión, la Compañía podrá combinar revisiones internas, evaluaciones de terceros, pruebas de penetración, análisis de registros u otras medidas de validación para evaluar y mitigar riesgos de seguridad.
La Compañía mantiene un marco para la identificación, clasificación, respuesta, contención, remediación, recuperación y revisión posterior de incidentes de seguridad. Cuando se produzcan incidentes relacionados con seguridad de cuentas, seguridad de datos, seguridad de activos, disponibilidad de sistemas o interrupciones de servicios de terceros, la Compañía adoptará las medidas de control y remediación necesarias atendiendo a la naturaleza del incidente, su impacto y los requisitos legales y regulatorios aplicables.
Cuando sea legalmente permitido y razonablemente practicable, la Compañía podrá notificar a los usuarios afectados mediante anuncios, avisos internos, correo electrónico u otros canales apropiados.
Para proteger mejor su cuenta y sus activos, tenga en cuenta lo siguiente:
Si identifica una posible vulnerabilidad de seguridad, debilidad u otro riesgo de seguridad de la información relacionado con la plataforma, puede contactarnos a través de:
Fomentamos la divulgación responsable de problemas de seguridad. Le rogamos no explotar vulnerabilidades, no dañar sistemas, no acceder a datos que no le pertenecen y no divulgar a terceros información que pueda generar riesgos de seguridad.