Персональные данные и GDPR

РАЗДЕЛ II – ПОЛИТИКА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ Последнее обновление: 18 сентября ЦЕЛЬ И ПРИМЕНИМОЕ ПРАВО Настоящая политика объясняет, как компания BUSINESS LOGISTICS LIMITED собирает, использует, передает, хранит и защищает персональные данные, обрабатываемые mijaygroup.com и его защищенными разделами. Основным справочным текстом является Закон о защите персональных данных (Глава 9000031) Гонконга и его принципы защиты данных. GDPR применяется только при соблюдении его территориальных критериев. В зависимости от страны, услуги или конкретного лица к конкретной операции могут применяться другие обязательные правила. 2. ОТВЕТСТВЕННОЕ ЛИЦО И КОНТАКТНАЯ ИНФОРМАЦИЯ Ответственное лицо: Mijay Group BUSINESS LOGISTICS LIMITED Адрес: Комната 2502C, 25/F, 148 Electric Road, North Point, Гонконг Контактное лицо: contact@mijaygroup.com Сотрудник по вопросам конфиденциальности: Raoua Smaali 3. ВОЗМОЖНАЯ ОБРАБОТКА ДАННЫХ В зависимости от роли и используемых услуг, Mijay Group может обрабатывать: - идентификационную информацию, контактные данные, страну, язык, компанию, должность и профессиональную информацию; - информацию о регистрации учетной записи, аутентификации, роли, разрешениях и безопасности; - Информация о заявке агента, дистрибьютора, поставщика или другого партнера; - Краткие описания, информация о продуктах, потенциальных поставщиках, предложения, заказы, аудиты, жалобы и информация о проектах; - Коммерческие предложения, счета-фактуры, платежи, кредитные ноты, банковские ссылки и метаданные транзакций; - Логистическая информация, адреса, посылки, таможенные документы, отслеживание и подтверждение доставки, включая имя получателя, подпись или фотографию и, если устройство позволяет, местоположение GPS; - Информация о ходе обучения, оценки и сертификаты; - Сообщения, группы обсуждений, документы, фотографии, видео и переводы; - Журналы активности, IP-адреса, временные метки, данные сеансов, события безопасности и подтверждение принятия или подписи; - Любая другая информация, предоставленная добровольно или необходимая для выполнения задачи. Данные кредитных карт собираются от платежного провайдера. Mijay Group не хранит полный номер карты или код безопасности. 4. ИСТОЧНИКИ Данные поступают в основном от заинтересованного лица, его компании, авторизованного пользователя того же файла, уполномоченного агента или партнера, поставщиков услуг, участвующих в проекте, перевозчиков и служб отслеживания, а также из общедоступных профессиональных источников, используемых для поиска или проверки. 5. ЦЕЛИ Обработка может использоваться для: - создания, защиты и администрирования учетных записей; - рассмотрения запроса, подготовки коммерческого предложения и заключения договора; - управления поиском поставщиков, закупками, производством, контролем качества, распределением, логистикой, складированием и обучением; - подготовки коммерческих документов, получения и сверки платежей; - предоставления услуг обмена сообщениями, перевода, поиска документов, предварительного просмотра, распознавания текста или помощи с использованием ИИ (при наличии такой возможности); - управления приложениями, контрактами, подписками, разрешениями и партнерскими отношениями; - предоставления поддержки, обработки жалоб и предотвращения злоупотреблений, мошенничества и обхода правил; — Для ведения договорной документации и соблюдения применимых правовых, бухгалтерских, налоговых, таможенных или судебных обязательств; — Для измерения и улучшения функциональности, безопасности и удобства использования платформы с использованием необходимых или агрегированных данных. В случаях, когда применяется GDPR, обработка данных основана, в зависимости от обстоятельств, на преддоговорных мерах или самом договоре, юридическом обязательстве, законном интересе в функционировании и обеспечении безопасности услуги (9000033) или согласии, если это требуется. В соответствии с законодательством Гонконга данные используются для целей, указанных на момент сбора, или для непосредственно связанных целей, если иное использование не допускается законным основанием или согласием. 6. ПОЛУЧАТЕЛИ И ОГРАНИЧЕНИЯ ДОСТУПА Данные доступны авторизованным участникам Mijay Group в соответствии с их ролями. Платформа применяет права доступа на основе роли, проекта и переписки таким образом, что клиент, агент, поставщик, дистрибьютор или дистрибьютор имеет доступ только к информации, необходимой для их участия. В этих пределах данные могут передаваться: - поставщикам, подрядчикам, агентам, дистрибьюторам, перевозчикам, складам, экспедиторам, страховщикам, таможенным брокерам и другим сторонам, необходимым для выполнения задачи; - Hostinger и поставщикам технических услуг, необходимых для хостинга и эксплуатации; - Stripe для онлайн-платежей; - при настройке и использовании соответствующих функций — поставщикам услуг перевода, искусственного интеллекта, анализа файлов, конвертации, отслеживания посылок или электронной почты; - консультантам, аудиторам, бухгалтерам, страховщикам и органам власти, если это требуется по закону, обоснованному запросу или для защиты прав. В настоящее время приложение планирует интеграцию с Google Cloud Translation, настроенным поставщиком услуг искусственного интеллекта, Cloudmersive, UPS и 17TRACK. Фактическая активация зависит от конфигурации приложения. Им должны передаваться только данные, необходимые для выполнения запрошенного действия. Mijay Group не продает персональные данные в рекламных целях. 7. МЕЖДУНАРОДНЫЕ ПЕРЕДАЧИ Mijay Group осуществляет международную деятельность. Доступ к данным или их обработка могут осуществляться из Гонконга, страны клиента, стран участников проекта и стран, где расположены поставщики технических услуг. В случаях, когда применимое законодательство предусматривает конкретный механизм передачи, [9000005] применяет необходимые меры защиты или выбирает другое законное основание. [9000049] СРОК ХРАНЕНИЯ ДАННЫХ Данные хранятся в течение периода, необходимого для достижения заявленной цели, деловых отношений, обеспечения безопасности услуги, а также для установления, осуществления или защиты законных прав. Договорные, бухгалтерские, налоговые, таможенные и транзакционные записи хранятся в течение периода, требуемого применимым законодательством. Сроки хранения могут варьироваться в зависимости от типа файла, страны и наличия спора. Технические резервные копии подлежат ротации. По истечении соответствующего срока хранения данные удаляются, анонимизируются или изолируются, если дальнейшее хранение требуется по закону. 9. БЕЗОПАСНОСТЬ И КОНФИДЕНЦИАЛЬНОСТЬ Mijay Group применяет меры, соответствующие уровню риска, включая шифрование HTTPS, контроль доступа, надежную аутентификацию для конфиденциальных учетных записей, проверку на стороне сервера, защиту от CSRF-атак, журналы аудита, частное хранение конфиденциальных документов, подписанные временные ссылки, резервное копирование и контроль развертывания. Ни одна система не обеспечивает абсолютную безопасность. Операционные детали представлены в Разделе IV и не являются гарантией результатов или договорного уровня обслуживания. 10. ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ И ПЕРЕВОД Функции помощи, суммирования и перевода создают автоматические предложения. Они не являются единственными, кто утверждает поставщика, платеж, договор или принимает обязательное решение. Пользователь должен проверить результат, включая цифры, ссылки, пункты и нормативную информацию. Оригинал является авторитетным, если это указано платформой. 11. ПРАВА ФИЗИЧЕСКИХ ЛИЦ Законодательство Гонконга признает, в частности, права доступа и исправления. В случаях, когда применяются другие законы, они также могут предусматривать удаление, ограничение, возражение, переносимость данных или отзыв согласия в соответствии со своими условиями и при условии соблюдения обязательств по хранению данных. Запрос можно отправить по адресу contact@mijaygroup.com. Mijay Group может запросить информацию, разумно необходимую для подтверждения личности и предотвращения разглашения данных неавторизованному лицу. Ответ будет предоставлен в сроки, установленные действующим законодательством. 12. ФАЙЛЫ COOKIE И ПОДОБНЫЕ ТЕХНОЛОГИИ Для нормальной работы Сайта используются строго необходимые файлы cookie, в том числе для безопасного управления сеансами, защиты от поддельных запросов и выбора языка. Срок их действия зависит от их функции и конфигурации сеанса. Stripe, Cloudflare Turnstile или сторонний медиа-провайдер могут использовать свои собственные технологии при открытии соответствующей страницы или функции. К этой обработке применяются их политики. На момент выхода этой версии приложение не содержит информации о каких-либо рекламных устройствах или инструментах общего измерения аудитории, включенных по умолчанию. Если добавляются необязательные файлы cookie, информация о пользователе и, если это требуется по закону, его выбор будут обновлены до их активации. 13. ПРОФЕССИОНАЛЬНОЕ ИСПОЛЬЗОВАНИЕ И НЕСОВЕРШЕННОЛЕТНИЕ Платформа предназначена для профессионалов и не предназначена для использования несовершеннолетними от своего имени. Любой, кто считает, что его данные были переданы ненадлежащим образом, может обратиться в Mijay Group. 14. НАРУШЕНИЕ ДАННЫХ Все инциденты оцениваются исходя из их характера, задействованных данных и риска для отдельных лиц. Mijay Group принимает меры по сдерживанию и направляет необходимые уведомления соответствующим органам или лицам в сроки, установленные действующим законодательством. 15. ИЗМЕНЕНИЯ Данная политика может быть изменена для отражения изменений в предоставляемых услугах, поставщиках или обязательствах. Дата обновления указана в верхней части раздела. О существенных изменениях будет сообщено по соответствующему каналу, в том числе на платформе, где это уместно.