住宿和基础设施

第1条——东道国和所在地

E-Cosplay协会,通过其服务ENUM——Loi 1901,42 rue de Saint-Quentin,02800 Beautor. SIREN: 943 121 517 ^ RNA: W022006988 ^ APE/NAF代码:93.29Z – 联系方式:[email protected].

从OVH SAS (OVH克卢德)租来的服务器,2 rue Kellermann, 59100 Roubaix, France (RCS Lille Métropole 424 761-419),位于法国.

该网站、其API及其处理的所有数据(客户账户、订单、担保请求、信件)完全设在法国,设在欧洲联盟领土上的数据中心,并提交给国家人口与健康调查局。 在欧洲联盟之外没有储存任何数据.

第2条——贸易安全

所有交换机都在HTTPS中加密(TLS 1.2最小,TLS 1.3首选);未加密的连接被重定向,HSTS(HTTP Express Transport Security)政策要求浏览器加密后的任何访问.

部署的安全标题:内容-安全政策、X-Content-Type-可选(反嗅)、参考政策、X-Frame-可选和帧祖先(防止点击劫持)、许可政策.

会话 cookie 被签名(HMAC),标记为 Http Only, Security and SameSite; 应收帐款密码被以薄而咸的形式存储; 管理空间被隔离在一条单独的路径上,由短会话(12小时)和严格有限的 cookie 保护. 价格和总额在每个顺序的服务器一面重新计算,表格和API的频率(滥用保护)有限,顺序,账户和管理页面被排除在索引和缓存之外.

第3条——供应和保障

应用程序被装入容器并接受监督;在发生事故时,自动重新启动服务。 数据(订单、账户、保修证、PDF文件)需要定期备份、加密并储存在位于法国的单独媒介上,保留允许在发生灾害时恢复。 软件组件不断更新,为安全目的,访问记录保存12个月.

第4条——付款

卡片支付由Systempay处理,支付解决方案为Lyra 网络SAS(经批准的支付服务商,经认证的PCI-DSS一级),代表作有"人民银行"(Banque Populaire,SAS Bank Godé. 卡片数据完全输入到Lyra主机的支付页面上;没有卡片数据传输或存储在我们服务器上. 交易需经过强三维安全认证(DSP2),付款结果通过签名通知(IPN)传递到我们的服务器上,并在任何订单确认前进行核实.

第5条——分包商和技术供应商

E-Cosplay协会通过其ENUM服务-网站的设计、托管、运营和维护(法国).

OVH SAS (OVH云), 2 rue Kellermann, 59100 Roubaix — 服务器和数据中心的租金(法国).

Amazon Web Services EMEA SARL,38道 John F. Kennedy,L-1855 卢森堡——通过Amazon SES,欧洲地区(巴黎,eu-west-3)发送交易邮件. 只有电子邮件(收件人地址和信件内容)通过这项服务;AWS除了路由和技术日志外,没有保留任何数据.

Lyra Network SAS, 109 rue de l'Innovation, 31670 Labège-支付平台Systempay (法国).

La Poste SA — service Colissimo, 9 rue du Colonel Pierre Avia, 75015 Paris — acheminement des colis, génération des étiquettes et suivi (France et Union européenne).

E-Cosplay e-sign (E-Cosplay (ENUM))——担保证书的电子签名,时间戳和审计期刊(由法国主办).

每一分包商应按照《国内生产资料汇编》第28条受合同的约束,并应为执行适当的技术和组织措施提供足够保证.

第6条——欧洲联盟以外的转移

该网站目前的运作没有在欧洲联盟以外进行数据传输。 在联盟内设立的供应商应服从国内生产总值; 如果其中一方使用位于第三国的后继分包商,转让将受适足决定或欧盟委员会的标准合同条款(《国内生产总值》第44至46条)的制约.

第七条 事故管理和违法行为报告

SASGodé及其分包商实施了安全事件侦测、定性和处理程序。 如果个人资料被违反,SASGodé应在知道后72小时内通知国家劳工局,如果它可能对人的权利和自由造成危险(《国家劳工法典》第33条),并应在这种危险严重时尽快通知有关人员(《国家劳工法典》第34条)。 违法行为登记簿应当依照第三十三条第五款的规定保存.

第8条——报告脆弱性

请任何在网站上发现安全漏洞的人负责地报告,以便联系@e-cosplay.fr或[email protected],而不加以利用或披露数据。 根据《国防法》第L2321-4条,这种善意做法可以向国家空间局提出。 技术联系人:联系人@e-cosplay.fr.