安全与便利

第四章 – 无障碍访问与安全 4.1 数字无障碍访问政策 Mijay Group 商业物流有限公司致力于使其平台对包括残障人士在内的尽可能广泛的用户群体无障碍访问。此承诺符合 Web 内容无障碍指南 (WCAG) 2.1 AA 级建议以及适用的法律义务。 4.1.1 已实施的无障碍访问措施 • 正确标记 HTML5 语义结构（标题、列表、ARIA 标志）； • 符合最低比例的颜色对比度（文本 4.5:1，图形元素 3:1）； • 完全可以通过键盘完成导航，无需鼠标； • 所有包含信息的图像均提供替代文本（alt 属性）； • 视频内容（培训课程）提供字幕； • 兼容常用屏幕阅读器（NVDA、JAWS、VoiceOver）； • 文本大小可放大至 200%，且不会损失内容或功能； • 带有清晰说明的标签表单； • 会话时长可根据需要延长。 4.1.2 限制与不合规之处部分高级功能（交互式仪表盘、数据可视化模块、部分第三方培训内容）可能存在无障碍访问方面的限制，目前正在调查中。我们将持续改进，努力解决这些问题。 4.1.3 无障碍访问联系方式如果您因残疾而无法访问平台上的服务或内容，请发送电子邮件至 contact@mijaygroup.com，并在邮件主题中注明“无障碍访问”。我们承诺在 10 个工作日内回复，并提供替代访问方式。 4.2 平台安全策略 4.2.1 安全架构平台的安全基于多层防御体系，包括： • Web 应用防火墙 (WAF)，用于过滤恶意请求； • 由主机提供商提供的 DDoS（分布式拒绝服务）防护； • 入侵检测与防御系统 (IDS/IPS)； • 网络分段和环境隔离（生产环境、开发环境、测试环境）； • 使用远程存储进行自动数据备份（每日、每周、每月）； • 所有敏感操作均记录时间戳； • 有效且自动续期的 SSL/TLS 证书； • HTTP 安全标头（HSTS、CSP、X-FrameOptions、X-ContentTypeOptions）。 4.2.2 用户帐户安全为保护您的帐户安全，Mijay Group 商业物流有限公司强烈建议您采取以下措施： • 使用至少 12 个字符的唯一密码，包括大写字母、小写字母、数字和特殊字符； • 启用帐户设置中的双因素身份验证 (2FA)； • 切勿与任何人分享您的登录凭据； • 使用共享设备后务必注销； • 如有任何可疑登录活动，请立即发送邮件至 contact@mijaygroup.com 进行报告。 Mijay Group BUSINESS LOGISTICS LIMITED 实施一项政策，即在 5 次身份验证失败后暂时锁定账户，并通知用户。 4.2.3 支付安全所有支付均通过 PCI DSS（支付卡行业数据安全标准）1 级认证的支付服务商处理。Mijay Group BUSINESS LOGISTICS LIMITED 无法访问任何未加密的信用卡数据。支付流程采用敏感数据令牌化技术。反欺诈评分系统实时分析每笔交易。任何可疑交易都可能导致额外的验证（3D 安全验证、人工验证）或账户暂时冻结。 4.2.4 安全事件管理如发生已确认或疑似个人数据泄露事件，Mijay Group BUSINESS LOGISTICS LIMITED 承诺： 12. 尽快控制事件； 13. 在 72 小时内（GDPR）或 24 小时内（PIPL）通知主管监管机构； 14. 如风险较高，尽快通知相关个人； 15. 记录事件及已采取的纠正措施； 16. 采取预防措施，避免再次发生。 4.3 漏洞管理策略 Mijay Group BUSINESS LOGISTICS LIMITED 维护一套漏洞管理方案，其中包括： • 将应用程序安全测试（SAST/DAST）集成到开发周期中； • 由合格的供应商至少每年进行一次渗透测试（pentest）； • 安全补丁管理流程，并根据严重程度定义服务级别协议 (SLA)（严重：24 小时，高：7 天，中：30 天）； • 负责任的漏洞披露计划：鼓励任何发现漏洞的人员在公开披露之前，通过 contact@mijaygroup.com 进行报告。 4.4 平台的可接受使用方式严禁使用平台进行以下行为： • 引入、分发或上传病毒、木马、间谍软件或任何其他恶意代码； • 试图未经授权访问系统的受限区域； • 未经事先书面授权进行负载测试、端口扫描或入侵尝试； • 通过自动化手段（抓取）收集其他用户的数据； • 参与欺诈交易、洗钱或资助非法活动； • 传输非法、诽谤、辱骂、淫秽或侵权内容； • 冒充其他用户、Mijay Group BUSINESS LOGISTICS LIMITED 的员工或第三方。任何违反这些规则的行为都将导致账户立即被暂停，并可能根据适用的中国法律（《网络安全法》、《中华人民共和国刑法》）受到法律制裁。 4.5 业务连续性计划 Mijay Group BUSINESS LOGISTICS LIMITED 制定了业务连续性计划 (BCP) 和灾难恢复计划 (DRP)，以确保在发生重大事件时服务仍然可用。恢复目标如下：指标目标恢复时间目标 (RTO) – 关键服务的恢复时间小于 4 小时恢复点目标 (RPO) – 最大数据丢失时间小于 1 小时（交易数据每小时备份）月度可用性保证 (SLA) 99.5%（不包括计划内维护）维护前至少 24 小时通知超出 SLA 的补偿：根据合同条款向客户账户退款第五章 – 补充条款 5.1 反洗钱和反恐融资 (AML/CFT) Mijay Group 商业物流有限公司须遵守中国相关法律法规和金融行动特别工作组 (FATF) 的建议，履行反洗钱和反恐融资方面的法律义务。在此情况下，Mijay Group BUSINESS LOGISTICS LIMITED 可以： • 在开户或交易金额超过特定限额时，验证客户身份（KYC - 了解你的客户程序）； • 要求提供某些交易的资金来源证明文件； • 向相关机构报告任何可疑交易； • 拒绝与被列入国际制裁名单（OFAC、联合国、欧盟）的个人进行交易。用户同意不使用本平台进行洗钱、资助非法活动或规避国际制裁。任何违反本平台的行为都将导致账户立即关闭并向有关部门报告。 5.2 反假冒政策 Mijay Group BUSINESS LOGISTICS LIMITED 承诺不协助销售假冒产品或侵犯第三方知识产权的产品。作为采购流程的一部分，客户有责任确保所订购的产品符合目的地国家/地区适用的知识产权法律。 Mijay Group 商业物流有限公司对因客户订购的假冒商品被海关查获而造成的任何损失概不负责。客户须自行承担此类侵权行为的法律和经济后果。任何权利持有人如欲举报侵权行为，请发送电子邮件至 contact@mijaygroup.com，邮件主题请注明“知识产权报告”。 5.3 环境政策及企业社会责任 Mijay Group 商业物流有限公司致力于减少其业务活动对环境的影响，尤其通过以下方式： • 文件数字化（合同、发票、培训证书）； • 提高客户和供应商对低碳运输方式的认识； • 优化货运负荷以减少运输次数； • 优先选择使用可再生能源的住宿供应商。 5.4 条款及细则的变更 Mijay Group 商业物流有限公司保留随时修改本销售条款及细则、使用条款及细则、法律声明或任何其他政策的权利。修改内容一经发布于平台即生效。注册用户将在重大变更生效前至少 15 天收到电子邮件通知。在此期限之后继续使用平台即表示接受新的条款及细则。如有任何异议，用户可根据第 3.8 条规定的程序关闭其账户。 5.5 完整协议本销售条款及条件/使用条款、数据保护政策、法律声明以及与客户签署的任何特定合同构成双方之间的完整协议，并取代此前就其标的物达成的所有协议、谈判或提议。如果本条款及条件中的任何条款被有管辖权的法院宣布无效或不可执行，则该无效性不影响其余条款的效力，其余条款仍然完全有效。 5.6 转让 Mijay Group BUSINESS LOGISTICS LIMITED 可将其在本协议项下的全部或部分权利和义务转让给第三方（包括在合并、收购、控制权变更或重组的情况下），但前提是其应在合理的时间范围内通知用户。未经 Mijay Group BUSINESS LOGISTICS LIMITED 事先书面同意，用户不得转让其在本协议项下的权利和义务。 5.7 交易存档根据法国《消费者法典》第L.134-2条及适用的中国法律，Mijay Group BUSINESS LOGISTICS LIMITED 将金额超过120欧元（或等值金额）的电子交易合同存档10年。如有需要，可通过以下方式查阅存档：contact@mijaygroup.com 5.8 适用法律及管辖权本条款及条件以及平台的所有法律文件均受中华人民共和国法律管辖，包括： • 《电子商务法》（2019年）； • 《消费者权益保护法》（2013年，经修订）； • 《合同法》（2020年——中华人民共和国民法典）； • 《网络安全法》（2017年）； • 《个人信息保护法》（2021年）。任何与本条款及细则相关的争议均应由[城市名称]法院专属管辖，除非消费者居住地适用的强制性法律另有规定。双方同意首先在60天内寻求友好解决。对于居住在欧盟成员国的用户，其居住国法律赋予的强制性权利仍然适用。 5.9 联系方式投诉电子邮件地址：contact@mijaygroup.com 网站：https://mijaygroup.com 邮寄地址：香港北角电气道148号25楼2502C室数据保护主任 (DPO)：contact@mijaygroup.com 付款投诉：contact@mijaygroup.com（主题：“付款争议编号：[订单号]”）安全报告：contact@mijaygroup.com（主题：“安全事件”）无障碍访问：contact@mijaygroup.com（主题：“无障碍访问”）知识产权：contact@mijaygroup.com（主题：“知识产权报告”）文件创建于2026年3月30日 — 版本1.0 Mijay Group 商业物流有限公司 — https://mijaygroup.com 适用法律：中华人民共和国中国