Безопасность и доступность

РАЗДЕЛ IV – ДОСТУПНОСТЬ И БЕЗОПАСНОСТЬ 4.1 Политика цифровой доступности Компания Mijay Group BUSINESS LOGISTICS LIMITED стремится сделать свою платформу доступной для максимально широкой аудитории, включая людей с ограниченными возможностями. Это обязательство соответствует рекомендациям Руководства по доступности веб-контента (WCAG) 2.1 уровня AA и применимым правовым обязательствам. 4.1.1 Внедренные меры доступности • Правильно размеченная семантическая структура HTML5 (заголовки, списки, ARIA-ориентиры); • Цветовой контраст с соблюдением минимальных соотношений (4,5:1 для текста, 3:1 для графических элементов); • Навигация полностью осуществляется с помощью клавиатуры без необходимости использования мыши; • Альтернативный текст (атрибут alt) для всех изображений, содержащих информацию; • Субтитры доступны для видеоконтента (учебные курсы); • Совместимость с распространенными программами чтения с экрана (NVDA, JAWS, VoiceOver); • Размер текста можно изменять до 200% без потери содержимого или функциональности; • Формы с четкими инструкциями; • Продолжительность сеансов может быть увеличена по запросу. 4.1.2 Ограничения и несоответствия Некоторые расширенные функции (интерактивные панели мониторинга, модули визуализации данных, некоторые обучающие материалы сторонних разработчиков) могут иметь ограничения доступности, которые в настоящее время изучаются. Мы работаем над их устранением в рамках нашего плана постоянного совершенствования. 4.1.3 Контактная информация по вопросам доступности Если у вас возникли трудности с доступом к услуге или контенту на платформе из-за инвалидности, пожалуйста, свяжитесь с нами по адресу: contact@mijaygroup.com, указав в теме письма «Доступность». Мы обязуемся ответить в течение 10 рабочих дней и предложить альтернативный способ доступа. 4.2 Политика безопасности платформы 4.2.1 Архитектура безопасности Безопасность платформы основана на многоуровневом подходе, который включает в себя: • Межсетевой экран веб-приложений (WAF) для фильтрации вредоносных запросов; • Защита от DDoS-атак (распределенных атак типа «отказ в обслуживании»), предоставляемая хостинг-провайдером; • Система обнаружения и предотвращения вторжений (IDS/IPS); • Сетевая сегментация и изоляция сред (производственная, разработка, тестирование); • Автоматическое резервное копирование данных (ежедневно, еженедельно, ежемесячно) с удаленным хранилищем; • Журналирование всех конфиденциальных операций с отметками времени; • Действительный и автоматически обновляемый SSL/TLS-сертификат; • HTTP-заголовки безопасности (HSTS, CSP, X-Frame Options, X-Content Type Options). 4.2.2 Безопасность учетной записи пользователя Для защиты вашей учетной записи компания Mijay Group BUSINESS LOGISTICS LIMITED настоятельно рекомендует следующие меры: • Используйте уникальный пароль длиной не менее 12 символов, включающий заглавные и строчные буквы, цифры и специальные символы; • Включите двухфакторную аутентификацию (2FA), доступную в настройках вашей учетной записи; • Никогда не сообщайте свои учетные данные никому; • Всегда выходите из системы после использования на устройстве, используемом совместно; • Немедленно сообщайте о любой подозрительной активности при входе в систему по адресу contact@mijaygroup.com Компания Mijay Group BUSINESS LOGISTICS LIMITED применяет политику временной блокировки учетной записи после 5 неудачных попыток аутентификации с уведомлением пользователя. 4.2.3 Безопасность платежей Все платежи обрабатываются через поставщиков, сертифицированных по стандарту PCI DSS (Payment Card Industry Data Security Standard) уровня 1. Компания Mijay Group BUSINESS LOGISTICS LIMITED не имеет доступа к незашифрованным данным кредитных карт. В процессе оплаты используется токенизация конфиденциальных данных. Система оценки рисков мошенничества анализирует каждую транзакцию в режиме реального времени. Любая подозрительная транзакция может привести к дополнительной проверке (3D Secure, ручная проверка) или временной блокировке учетной записи. 4.2.4 Управление инцидентами безопасности В случае подтвержденного или предполагаемого нарушения защиты персональных данных компания Mijay Group BUSINESS LOGISTICS LIMITED обязуется: 12. Как можно быстрее локализовать инцидент; 13. Уведомить компетентный надзорный орган в течение 72 часов (GDPR) или 24 часов (PIPL); 14. Как можно скорее проинформировать заинтересованных лиц, если риск высок; 15. Задокументировать инцидент и принятые корректирующие меры; 16. Примите превентивные меры для предотвращения повторения. 4.3 Политика управления уязвимостями Компания Mijay Group BUSINESS LOGISTICS LIMITED поддерживает программу управления уязвимостями, которая включает в себя: • Тестирование безопасности приложений (SAST/DAST), интегрированное в цикл разработки; • Тестирование на проникновение (pentest), проводимое не реже одного раза в год квалифицированным поставщиком; • Процесс управления обновлениями безопасности с соглашениями об уровне обслуживания (SLA), определенными в зависимости от критичности (критическая: 24 часа, высокая: 7 дней, средняя: 30 дней); • Программа ответственного информирования: любому, кто обнаружит уязвимость, рекомендуется сообщить об этом по адресу contact@mijaygroup.com до публичного раскрытия информации. 4.4 Допустимое использование платформы Строго запрещается использовать платформу для: • Внедрения, распространения или загрузки вирусов, троянских программ, шпионского ПО или любого другого вредоносного кода; • Попыток несанкционированного доступа к ограниченным областям системы; • Проведение нагрузочных тестов, сканирования портов или попыток вторжения без предварительного письменного разрешения; • Сбор данных от других пользователей автоматизированными средствами (парсинг); • Участие в мошеннических операциях, отмывании денег или финансировании незаконной деятельности; • Передача незаконного, клеветнического, оскорбительного, непристойного или нарушающего авторские права контента; • Выдача себя за другого пользователя, сотрудника Mijay Group BUSINESS LOGISTICS LIMITED или третье лицо. Любое нарушение этих правил приведет к немедленной блокировке учетной записи и может повлечь за собой судебное преследование в соответствии с действующим законодательством Китая (Закон о сетевой безопасности, Уголовный кодекс КНР). 4.5 План обеспечения непрерывности бизнеса Компания Mijay Group BUSINESS LOGISTICS LIMITED имеет План обеспечения непрерывности бизнеса (BCP) и План аварийного восстановления (DRP) для обеспечения доступности услуг в случае крупного инцидента. Цели восстановления следующие: Целевой показатель RTO (Цельное время восстановления) – Время восстановления менее 4 часов для критически важных сервисов RPO (Целевая точка восстановления) – Максимальная потеря данных менее 1 часа (ежечасное резервное копирование транзакционных данных) Гарантированная ежемесячная доступность (SLA) 99,5% (за исключением планового технического обслуживания) Уведомление о техническом обслуживании не менее чем за 24 часа до начала работ Компенсация в случае превышения SLA: Зачисление на счет клиента в соответствии с договорными условиями РАЗДЕЛ V – ДОПОЛНИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 5.1 Противодействие отмыванию денег и финансированию терроризма (AML/CFT) Компания Mijay Group BUSINESS LOGISTICS LIMITED подчиняется юридическим обязательствам в отношении противодействия отмыванию денег и финансированию терроризма в соответствии с применимым законодательством Китая и рекомендациями FATF (Группа разработки финансовых мер борьбы с отмыванием денег). В этом качестве компания Mijay Group BUSINESS LOGISTICS LIMITED может: • Проверять личность своих клиентов (процедура «Знай своего клиента») при открытии счета или для транзакций, превышающих определенные пороговые значения; • Запрашивать подтверждающие документы, касающиеся происхождения средств для определенных транзакций; • Сообщать о любых подозрительных транзакциях соответствующим органам; • Отказывать в сотрудничестве с лицами, включенными в международные санкционные списки (OFAC, ООН, ЕС). Пользователь обязуется не использовать платформу для отмывания денег, финансирования незаконной деятельности или обхода международных санкций. Любое нарушение приведет к немедленному закрытию счета и сообщению в соответствующие органы. 5.2 Политика борьбы с контрафактной продукцией Компания Mijay Group BUSINESS LOGISTICS LIMITED обязуется не содействовать распространению контрафактной продукции или продукции, нарушающей права интеллектуальной собственности третьих лиц. В рамках процесса закупок Клиент несет ответственность за обеспечение соответствия заказанных товаров действующим правам интеллектуальной собственности в стране назначения. Компания Mijay Group BUSINESS LOGISTICS LIMITED снимает с себя всякую ответственность в случае конфискации таможенными органами контрафактной продукции, заказанной Клиентом. Клиент несет единоличную ответственность за юридические и финансовые последствия такого нарушения. Любой правообладатель, желающий сообщить о нарушении своих прав, может обратиться по адресу: contact@mijaygroup.com с темой письма «Сообщение о нарушении прав интеллектуальной собственности». 5.3 Экологическая политика и КСО Компания Mijay Group BUSINESS LOGISTICS LIMITED стремится к снижению воздействия своей деятельности на окружающую среду, в частности, посредством: • Оцифровки документов (контрактов, счетов-фактур, сертификатов о прохождении обучения); • Повышения осведомленности клиентов и поставщиков о видах транспорта с меньшим углеродным следом; • Оптимизация загрузки для сокращения количества поездок; • Приоритетное использование возобновляемых источников энергии поставщиками услуг размещения. 5.4 Изменения в Условиях и положениях Компания Mijay Group BUSINESS LOGISTICS LIMITED оставляет за собой право в любое время изменять настоящие Общие условия продажи, Общие условия использования, Юридические уведомления или любые другие положения. Изменения вступают в силу с момента их публикации на платформе. Зарегистрированные пользователи уведомляются о существенных изменениях по электронной почте не менее чем за 15 дней до их вступления в силу. Продолжение использования платформы после этого периода означает принятие новых условий и положений. В случае несогласия пользователь может закрыть свою учетную запись в соответствии с процедурами, изложенными в статье 3.8. 5.5. Полное соглашение Настоящие Общие условия продажи/Условия использования, Политика защиты данных, Юридические уведомления и любой конкретный договор, заключенный с Клиентом, составляют полное соглашение между сторонами и заменяют все предыдущие соглашения, переговоры или предложения, касающиеся предмета настоящего Соглашения. Если какое-либо положение настоящих Условий будет признано недействительным или не имеющим юридической силы судом компетентной юрисдикции, такая недействительность не повлияет на действительность остальных положений, которые останутся в полной силе и действии. 5.6. Передача прав и обязанностей Компания Mijay Group BUSINESS LOGISTICS LIMITED может передать все или часть своих прав и обязанностей по настоящему Соглашению третьей стороне (в том числе в контексте слияния, приобретения, смены контроля или реструктуризации) при условии, что она уведомит пользователей в разумные сроки. Пользователи не могут передавать свои права и обязанности по настоящему Соглашению без предварительного письменного согласия Mijay Group BUSINESS LOGISTICS LIMITED. 5.7 Архивирование транзакций В соответствии со статьей L.134-2 Французского кодекса о защите прав потребителей и применимым китайским законодательством, Mijay Group BUSINESS LOGISTICS LIMITED архивирует договоры, заключенные в электронном виде, на суммы, превышающие 120 евро (или эквивалентную сумму), на срок 10 лет. Доступ к этим архивам предоставляется по запросу по адресу: contact@mijaygroup.com 5.8 Применимое право и юрисдикция Настоящие Условия и положения, а также все юридические документы платформы регулируются законодательством Китайской Народной Республики, включая: • Закон об электронной коммерции (2019 г.); • Закон о защите прав потребителей (2013 г. с изменениями); • Закон о договорах (2020 г. – Гражданский кодекс КНР); • Закон о сетевой безопасности (2017 г.); • Закон о защите персональных данных (2021 г.). Любые споры, касающиеся настоящих Условий, подлежат исключительной юрисдикции судов [Название города], если иное не требуется обязательным законодательством, применимым к потребителю в связи с местом его проживания. Стороны соглашаются сначала попытаться урегулировать спор мирным путем в течение 60 дней. Для пользователей, проживающих в государстве-члене Европейского союза, остаются в силе обязательные права, предоставляемые законодательством страны их проживания. 5.9 Контакты Жалобы Адрес электронной почты: contact@mijaygroup.com Веб-сайт: https://mijaygroup.com Почтовый адрес: Комната 2502C, 25-й этаж, Электрик Роуд, 148, Норт-Пойнт, Гонконг Сотрудник по защите данных (DPO): contact@mijaygroup.com Жалобы на платежи: contact@mijaygroup.com (тема: "Номер спора по платежу [Заказ]") Сообщения о безопасности: contact@mijaygroup.com (тема: "Инцидент безопасности") Доступность: contact@mijaygroup.com (тема: "Доступность") Интеллектуальная собственность: contact@mijaygroup.com (тема: "Сообщение об интеллектуальной собственности") Документ создан 30 марта 2026 г. — Версия 1.0 Mijay Group BUSINESS LOGISTICS LIMITED — https://mijaygroup.com Применимое право: Китайская Народная Республика Китай