个人数据与GDPR

第二章 – 个人资料保护政策 最后更新日期：9月18日 目的及适用法律 本政策阐述了BUSINESS LOGISTICS LIMITED如何收集、使用、共享、存储和保护mijaygroup.com及其安全区域处理的个人资料。 主要参考文本为香港《个人资料（私隐）条例》（第9000031章）及其资料保护原则。GDPR仅在符合其地域性标准时适用。其他强制性规定可能适用于特定操作，具体取决于相关国家、服务或个人。 2责任方及联系方式 责任方：Mijay Group 商业物流有限公司 地址：香港北角电气道148楼⟦9000017室、25楼、148楼 联系人：contact@mijaygroup.com 隐私专员：Raoua Smaali 3 可能处理的数据 根据所扮演的角色和使用的服务，Mijay Group 可能处理以下信息： - 身份信息、联系方式、国家/地区、语言、公司、职位和职业信息； - 账户注册、身份验证、角色、权限和安全信息； - 代理商、分销商、供应商或其他合作伙伴的申请信息； - 产品简介、潜在供应商、报价、订单、审核、投诉和项目信息； - 报价单、发票、付款、贷项通知单、银行参考信息和交易元数据； - 物流信息、地址、包裹、海关文件、跟踪信息和送达证明，包括收件人姓名、签名或照片，以及（如果设备允许）GPS 位置信息； - 培训进度、评估和证书； - 消息、讨论组、文档、照片、视频和翻译； - 活动日志、IP 地址、时间戳、会话数据、安全事件以及验收或签名证明； - 自愿提供或任务所需的任何其他信息。 信用卡数据从支付服务提供商处收集。Mijay Group 不会存储完整的卡号或安全码。 4数据来源 数据主要来源于相关个人、其所在公司、同一文件的授权用户、授权代理或合作伙伴、参与项目的服务提供商、承运商和跟踪服务商，以及用于信息搜集或验证的公共专业资源。 5. 用途 数据处理可能用于： - 创建、保护和管理账户； - 审核请求、准备报价和执行合同； - 管理采购、生产、质量、分销、物流、仓储和培训； - 准备商业文件、接收和核对付款； - 在启用后提供消息传递、翻译、文档搜索、预览、OCR 或 AI 辅助功能； - 管理应用程序、合同、订阅、权限和合作伙伴关系； - 提供支持、处理投诉并防止滥用、欺诈和规避行为； - 维护合同记录并遵守适用的法律、会计、税务、海关或司法义务； - 使用必要或汇总数据来衡量和改进平台的功能、安全性和可用性。 在适用 GDPR 的情况下，数据处理将根据适用情况，基于合同前措施或合同本身、法律义务、运营和保障服务的合法利益 (9000033) 或在必要时获得同意。根据香港法律，数据将用于收集时所述的目的或直接相关的目的，除非法律依据或同意允许其他用途。 6. 数据接收者和访问限制 数据仅供 Mijay Group 的授权成员根据其角色访问。平台根据角色、项目和对话应用访问权限，以便客户、代理商、采购商、供应商或分销商仅能访问其参与所必需的信息。 在这些限制范围内，数据可能会传输至： - 供应商、采购商、代理商、分销商、承运商、仓库、货运代理、保险公司、报关行以及其他完成任务所需的各方； - Hostinger 以及托管和运营所需的必要技术服务提供商； - 用于在线支付的 Stripe； - 当配置并使用相应功能时，传输至翻译、人工智能、文件分析、转换、包裹跟踪或电子邮件服务提供商； - 根据法律要求、合法请求或为维护自身权益，传输至顾问、审计师、会计师、保险公司和相关机构。 该应用程序目前计划集成的组件可能包括 Google Cloud Translation（已配置的人工智能提供商）、Cloudmersive、UPS 和 17TRACK。这些组件的实际激活取决于生产配置。仅应向其传输完成所需操作的数据。 Mijay Group 不会出于广告目的出售个人数据。 7 国际数据传输 Mijay Group 开展国际业务。数据可能在香港、客户所在国家/地区、项目参与方所在国家/地区以及技术服务提供商所在国家/地区被访问或处理。当适用法律规定了特定的数据传输机制时，[9000005] 将实施必要的安全措施或选择其他合法依据。 [9000049] 数据保留期限 数据将保留至实现既定目的、业务关系、服务安全以及确立、行使或捍卫合法权利所需的期限。合同、会计、税务、海关和交易记录将根据适用法律的要求保留。 保留期限可能因文件类型、国家/地区以及是否存在争议而有所不同。技术备份会定期轮换。在相关保留期限结束时，数据将被删除、匿名化或隔离（如法律要求进一步保留）。 9. 安全性和保密性 Mijay Group 会根据风险采取相应的措施，包括 HTTPS 加密、访问控制、敏感账户的强身份验证、服务器端验证、CSRF 防护、审计日志、敏感文档的私密存储、签名临时链接、备份和部署控制。 任何系统都无法提供绝对安全。第四章中提供了操作细节，但并不构成对结果或合同服务水平的保证。 10. 人工智能和翻译 辅助、摘要和翻译功能会生成自动建议。他们并不单独批准供应商、付款、合同或具有约束力的决定。用户必须核实结果，包括数字、参考资料、条款和监管信息。平台指定的原始文件具有权威性。 11. 个人权利 香港法律特别承认访问权和更正权。在其他适用法律的情况下，这些法律也可能规定删除权、限制处理权、反对权、数据可移植权或撤回同意权，但须遵守各自的条件和保留义务。 请求可发送至 contact@mijaygroup.com。Mijay Group 可能会要求提供合理必要的信息以核实身份并防止数据泄露给未经授权的人员。我们将在适用法律规定的期限内作出答复。 12. Cookie 及类似技术 本网站的正常运行使用必要的 Cookie，包括用于安全会话管理、防止伪造请求和语言选择的 Cookie。其有效期取决于其功能和会话配置。 当打开相应的页面或功能时，Stripe、Cloudflare Turnstile 或外部媒体提供商可能会使用其自身的技术。此类处理受其各自政策的约束。 截至本版本发布之日，本应用程序默认未启用任何广告设备或一般受众测量工具。如果添加了非必要的 Cookie，则会在激活前更新用户信息以及（如法律要求）用户的选择。 13. 专业用途和未成年人 本平台面向专业人士，并非为未成年人自行使用而设计。任何认为自己数据被错误传输的人员均可联系 Mijay Group。 14. 数据泄露 所有事件均根据其性质、涉及的数据以及对个人的风险进行评估。Mijay Group 采取遏制措施，并在适用法律规定的时限内向相关机构或个人发出必要的通知。 15. 变更 本政策可能会根据适用的服务、提供商或义务进行变更。更新日期位于本节顶部。重大变更将通过适当渠道进行沟通，包括在相关平台上进行沟通。