采购资料包 — Hyperion
采购或供应商安全审查人员所需的一切信息，集中在一个页面中，直接取自已发布的法律声明、销售条款与隐私政策。这里没有任何新内容——只是把相同的事实整理成一份可打印的单页文档。
公司与注册信息
- Hyperion Consulting
- SASU（单一股东简易股份公司）
- 南泰尔商业及公司注册处（RCS Nanterre）
- SIRET：948 041 710 00013
- 欧盟增值税号：FR73948041710
- APE 代码：7022Z（商业与管理咨询）
- 126 Avenue du Général Leclerc
- 92100 Boulogne-Billancourt
- 法国
托管与数据所在地
- OVHcloud
- 2 rue Kellermann, 59100 Roubaix, France
- 数据中心所在地: 法国（欧盟）
- 托管于通过 ISO 27001 / SOC 1 与 SOC 2 认证的 OVHcloud 基础设施之上
- 对齐 GDPR 要求的欧盟境内数据存储
保险与责任
- Hyperion Consulting 投保了涵盖保单中所申报职业活动的职业责任保险（Responsabilité Civile Professionnelle）。
- 保障范围取决于保单的条款、除外责任和限额。
- 保险凭证可应要求提供。
- Hyperion Consulting 因某项业务委托产生的全部责任，无论基于何种法律依据，以客户就该业务委托已支付和应支付的不含增值税费用为限。对于持续性的业务委托，限额为引发索赔的事件发生前十二个月内已支付和应支付的费用，且不低于就该业务委托首个月度期间约定的费用。依本条款返还或退还的费用不属于损害赔偿，不计入限额。方案可以约定不同的限额。
- 对于违反第 8 节保密义务的情形，以及第 9 节知识产权保证所涵盖的第三方索赔，限额为上述金额的两倍；如 Hyperion Consulting 的责任保险人就该项索赔实际赔付的金额更高，则以该金额为限。对于上述索赔，该较高限额取代一般限额，而非在其之上叠加；Hyperion Consulting 承担的抗辩费用计入该限额。
付款条款
- 除非方案另有规定，付款应在发票开具之日起 30 天内完成。付款应通过银行转账至发票上指定的账户。
- 发票所载付款日未支付的任何款项，自该日期次日起，无需催告，即按现行法国法定利率的 3 倍计收逾期利息
- 每张逾期支付的发票均依法当然产生 €40 的固定催收费用补偿。如实际发生的催收费用更高，Hyperion Consulting 可凭证明要求补足差额
- 书面警告未产生效果后，Hyperion Consulting 可在相称的范围内暂停服务，直至到期未付的发票结清，但须遵守适用于破产程序的强制性规定
安全态势
- 每一页均使用按请求生成的唯一内容安全策略（CSP）nonce。
- 主要托管位于欧盟境内（法国），通过 OVHcloud 提供。
- 服务器前端仅允许通过 Cloudflare 接入。
- 针对滥用流量模式设有仅限网络层的自动封禁规则。
- HTTPS 证书的续期已实现自动化，但续期仍有可能失败。
- 本地密钥会以加密文件形式备份至异地 Cloudflare R2 存储。
- 密钥扫描在 CI 中针对推送到 main 的每个提交范围运行；在本地已安装该工具时，也会在每次提交前运行。
- 发布前会通过自动化检查审核网站文案的事实与风格一致性。
数据处理
如某项业务委托需要 Hyperion 代表客户处理个人数据，双方将按销售条款的约定，在该处理开始之前签署欧盟委员会的控制者与处理者之间的标准合同条款（第 (EU) 2021/915 号实施决定）。
5. 数据接收方与处理者联系方式
- 电子邮件：contact@hyperion-consulting.io
- 邮寄地址：Hyperion Consulting, 126 Avenue du Général Leclerc, 92100 Boulogne-Billancourt, France