الامتثال يمكنك في الواقع تحقق

1والعميل هو

OpsIQ، التي تديرها Nabtech Digitalnet Limited، تم بناؤه بحيث تكون الخصوصية والأمان جزءًا من المنتج، وليس فكرة لاحقة. كطبقة تشغيل ذكاء اصطناعي تتعامل مع الدردشة، التذاكر، CRM، التحليلات، العروض الترويجية، الاستبيانات، الموافقة وإجراءات الذكاء الاصطناعي نيابة عن عملائنا، نلتزم بالمعايير التي يتحمل عملاؤنا المسؤولية عنها.

فلسفتنا بسيطة: قل فقط ما هو صحيح. We are aligned with the GDPR, UK GDPR and CCPA/CPRA today. Formal attestations such as SOC 2 Type II and ISO/IEC 27001 are قيد التقدم، ولن نقدمها أبدًا كإنجاز قبل أن تكون كذلك. للحصول على التفاصيل الأساسية، راجع مركز الثقة, الأمان الصفحة، سياسة الخصوصية و ملحق معالجة البيانات.

2GDPR وUK GDPR

تم تصميم OpsIQ لدعم الامتثال مع GDPR الاتحاد الأوروبي و GDPR المملكة المتحدة. بالنسبة لبيانات المستخدم النهائي لعملائنا، تعمل OpsIQ كـ معالج البيانات مشترك عبر كل وحدة وحدة التحكم.

• الأدوار: العميل (التحكم) يحدد الأغراض ووسائل المعالجة؛ OpsIQ (المعالج) يعمل بناءً على التعليمات الموثقة من خلال ملحق معالجة البيانات. بالنسبة لموقعنا وبيانات الحساب الخاصة بنا، نعمل كجهة تحكم، كما هو موضح في سياسة الخصوصية.
• الأسس القانونية: تصدير CSV.
• حقوق موضوع البيانات (DSARs): توفر المنصة تصديرًا ذاتيًا وحذفًا حتى يتمكن العملاء من الوفاء بطلبات الوصول، والتصحيح، والحذف، وقابلية النقل لمستخدميهم النهائيين.
• التحويلات الدولية: ونعتمد على الأرقام القياسية للاتحاد الأوروبي المتعلقة بالتعاقدات وعلى إضافة المملكة المتحدة لنقل البيانات الدولية (انظر: DPA() مع بيانات الاتحاد الأوروبي/المملكة المتحدة التي تستضيفها مناطق الاتحاد الأوروبي عن طريق التقصير.

3CCPA /المجلس الوطني للصحة العامة

بالنسبة لمعلومات المقيمين في كاليفورنيا الشخصية المعالجة نيابة عن العميل، تعمل OpsIQ كـ مقدم الخدمة بموجب CCPA كما تم تعديله بواسطة CPRA. نحن:

• افعل لا تبيع وفعل لا تشارك المعلومات الشخصية كما تم تعريفها بموجب CCPA/CPRA؛
• معالجة المعلومات الشخصية فقط للغرض التجاري المحدود المتمثل في تقديم الخدمات؛
• دعم طلبات حقوق المستهلك (لمعرفة، حذف، تصحيح، اختيار الخروج) من خلال أدوات التصدير والحذف الخاصة بالمنبر.

تحدد شروط مزود الخدمة ذات الصلة في ملحق معالجة البيانات.

4الخصوصية الإلكترونية والكوكيز

تدعم OpsIQ الامتثال لتوجيه الخصوصية الإلكتروني ومتطلبات موافقة ملفات تعريف الارتباط. منتج موافقة ملفات تعريف الارتباط الخاص بنا يفرض خيارات الزوار على مستوى البيانات: عندما يتم رفض التحليلات، يتوقف الالتقاط فعليًا بدلاً من مجرد إخفاء لافتة.

• فئات دقيقة: يحدد المسؤولون فئات الكوكيز وما يُعتبر ضروريًا بشكل صارم.
• تنفيذ حقيقي: الفئات المرفوضة توقف الالتقاط المقابل، من البداية إلى النهاية.
• مشاركة نطاق المجموعة: صافي

انظر الوثيقة سياسة الكوكيز واللجنة اﻻقتصادية موافقة نظرة عامة حول كيفية عمل هذا في الممارسة العملية.

5معالجة البيانات وSCCs

لدينا ملحق معالجة البيانات تحكم كيف يعالج OpsIQ البيانات الشخصية نيابة عنك. يتم تضمينه في الاتفاقية، ونسخة موقعة متاحة عند الطلب.

• بنود تعاقدية قياسية: تغطي SCCs الخاصة بالاتحاد الأوروبي وإضافة نقل البيانات الدولية في المملكة المتحدة (IDTA) نقل البيانات الشخصية من الاتحاد الأوروبي/المملكة المتحدة إلى الدول الثالثة.
• تعليمات موثقة: تقوم OpsIQ بمعالجة البيانات الشخصية فقط بناءً على تعليمات موثقة من المتحكم.
• ملاحق: تصف الملحقات DPA فئات البيانات، وأغراض المعالجة، وتدابير الأمان وقائمة المعالجات الفرعية المعتمدة مع المناطق.

6برنامج الأمان

يغطي برنامج الأمان لدينا التدابير الفنية والتنظيمية التي تحمي بيانات العملاء:

• تشفير: AES-256 في الراحة، TLS 1.3 في النقل.
• سلامة الويب هوك: توقيعات HMAC-SHA256 على كل تسليم webhook.
• عزل المستأجر: عزل البيانات لكل مستأجر، مع مفاتيح تشفير لكل مستأجر على منصة السحابة.
• مراقبة الدخول: تحكم الوصول القائم على الدور (RBAC) مع إدارة أقل امتياز.
• التوثيق: المصادقة الثنائية (2FA) و OIDC تسجيل دخول موحد (SSO)؛ قفل تسجيل الدخول الفاشل وحظر IP ضد محاولات القوة الغاشمة.
• النظافة السرية: الأسرار والتكوين محفوظة خارج جذر الويب.
• تسجيل مراجعة الحسابات: سجلات تدقيق لكل إجراء من العمليات ذات الصلة بالأمان.
• SDLC آمن: تم اعتبار الأمان من خلال التصميم، مراجعة الكود والإصدار، مع نظافة الاعتماد وإصلاح القضايا المحددة.

جميع التفاصيل موجودة في مركز الثقة وكذلك بشأن الأمان الصفحة.

7AI مسؤول ومراقب

يتبنى OpsIQ نهجًا مدروسًا ومنظمًا تجاه الذكاء الاصطناعي:

• لا تدريب على بياناتك: نحن نفعل ليس تدريب نماذج AI على بيانات العملاء أو بيانات المستخدم النهائي.
• تختار النموذج والمزود: يتم توجيه استدلال AI إلى المزود الذي تختاره (Anthropic، OpenAI، Gemini، Grok، أو نموذج مستضاف ذاتيًا)، حاملاً فقط السياق المباشر المطلوب للرد.
• موافقة الإجراءات: ال خدمة الاتصالات القائمة على الثقة يتيح لك طلب الموافقة البشرية قبل أن تتخذ الذكاء الاصطناعي إجراءات هامة، لذا لا يحدث شيء كبير دون إشراف.
• الرقابة البشرية: قد تكون مخرجات AI غير دقيقة أو غير مكتملة ولا يتم ضمانها؛ يمكن للإنسان مراجعتها وتجاوزها قبل الاعتماد عليها في القرارات المهمة.

8إقامة البيانات والاحتفاظ بها

الإقامة. بالنسبة للعملاء السحابيين، يمكن استضافة بيانات الاتحاد الأوروبي/المملكة المتحدة في مناطق الاتحاد الأوروبي بشكل افتراضي. يقوم العملاء المستضافون ذاتيًا بتشغيل OpsIQ على بنيتهم التحتية الخاصة وبالتالي يتحكمون في مكان إقامة البيانات بالكامل.

الاحتفاظ تحت سيطرة العميل. استطلاعات + دفع إعداد الاحتفاظ الرئيسي تحكم في مدة الاحتفاظ بالسجلات وبيانات المستخدم النهائي، مع وراثة لكل منطقة؛ قيمة الصفر يعني "احتفظ به إلى الأبد" حيث يحتاج العميل إلى ذلك.

• البيانات النشطة: محتفظ به وفقًا لإعدادات الاحتفاظ الخاصة بك؛ يتم احترام الحذف بواسطة عمليات التطهير التلقائية.
• النسخ الاحتياطية: يدور على دورة (عادة 30 يومًا)؛ تنتشر الحذف ضمن تلك النافذة ولا يتم استعادتها بعد ذلك.
• بعد الإنهاء: نافذة تصدير مدتها 30 يومًا، ثم حذف البيانات النشطة والتخلص منها من النسخ الاحتياطية في الدورة المتجددة (انظر DPA).

9المعالجون الفرعيون

نحن نشارك مجموعة صغيرة من المعالجات الفرعية مدققة: البنية التحتية السحابية، المدفوعات، الإرسال بالبريد الإلكتروني، و CDN. وبالنسبة لكل واحد منهم، نحتفظ بشروط حماية البيانات لا أقل حماية من شروطنا الخاصة DPA_، ونحن ما زلنا مسؤولين أمام العملاء عن أدائهم.

يتلقى العملاء إشعارًا مسبقًا بالتغييرات المادية في قائمة المعالجات الفرعية وقد يعترضون على أسس حماية البيانات المعقولة. يتم نشر القائمة الرسمية، بما في ذلك المناطق، مع سياسة الخصوصية وفي DPA الملاحق.

10استجابة الانتهاك والإخطار

نحن نحافظ على إجراءات لاكتشاف الحوادث الأمنية واحتوائها والاستجابة لها. في حالة حدوث خرق للبيانات الشخصية يؤثر على بيانات العملاء، ستقوم OpsIQ بإخطار العميل المتأثر. دون تأخير غير مبرر وتوفير المعلومات اللازمة لدعم التزامات الإخطار الخاصة بالعميل للسلطات وموضوعات البيانات. يتم وصف العملية الكاملة في DPA.

احتفظ بجهة اتصال الأمان الخاصة بحسابك محدثة حتى تصل الإشعارات إلى الأشخاص المناسبين. يمكنك الوصول إلى فريقنا على [email protected].

11وضع الامتثال المستضاف ذاتيًا

تغير OpsIQ المستضاف ذاتيًا موقف الامتثال نحو العميل: أنت تتحكم في البنية التحتية والبيانات. غالبًا ما يكون هذا هو الخيار الصحيح للفرق التي لديها متطلبات صارمة للإقامة، الاحتفاظ أو الفجوة الهوائية.

• الإقامة: البيانات تعيش أينما تنشر OpsIQ- أنت تقرر.
• الاحتفاظ: إعداد الاحتفاظ الرئيسي ووراثة حسب المنطقة تعمل على بنيتك التحتية تحت سيطرتك.
• مراقبة الذكاء الاصطناعي: أنت تختار النموذج / المزود ويمكنك تعطيل ميزات مثل الإجراءات التلقائية للذكاء الاصطناعي حيث تتطلب التزاماتك ذلك.
• حدود المسؤولية: أنت مسؤول عن أمان وامتثال البيئة التي تعمل بها؛ نحن نقدم البرنامج والإرشادات الأمنية.

راجع التزاماتك المحددة مع المستشار قبل النشر.

12الوصول

نهدف إلى جعل واجهات OpsIQ قابلة للاستخدام من قبل الجميع ونسعى لتحقيق التوافق مع إرشادات الوصول إلى محتوى الويب (WCAG 2.1 AA) كهدف مستمر وأفضل جهد. الوصول هو مجال للتحسين المستمر؛ إذا واجهت حاجزًا، اتصل بـ [email protected] وسنعمل على معالجة ذلك.

13الشهادات وخارطة الطريق

We are honest about where we stand. OpsIQ has built its security program around the control objectives that frameworks such as SOC 2 and ISO/IEC 27001 require, but we will never claim a certification we do not hold.

• SOC 2 النوع الثاني: a formal SOC 2 examination is on our roadmap and قيد التقدم. We do not currently claim a completed SOC 2 report.
• المنظمة الدولية لتوحيد المقاييس/اللجنة الكهربائية الدولية 27001: alignment with ISO 27001 controls is part of our security program; formal certification is a roadmap item and is لم تعقد بعد.

وسنستكمل هذه الصفحة ونخطر العملاء بما أن هذه المعالم قد تحققت، دون تواريخ واعدة لا يمكننا ضمانها.

14إفصاح عن الثغرات

نرحب بالتقارير حول الثغرات الأمنية المشتبه بها. إذا كنت تعتقد أنك وجدت مشكلة في OpsIQ، يرجى إرسال بريد إلكتروني إلى [email protected] مع تفاصيل كافية لنتمكن من إعادة إنتاجها.

• إقرار: نعم. خيار الانضمام بشكل افتراضي للبيانات غير الأساسية؛ الجزء الاختياري من حقل الاتصال يحترم الموافقة، ورفض لافتة الموافقة يوقف الالتقاط عند المصدر.
• حسن النية: يرجى التصرف بحسن نية، وتجنب انتهاكات الخصوصية وتعطيل الخدمة، وعدم الوصول إلى البيانات أو تعديلها التي ليست لك.
• الإفصاح المنسق: امنحنا نافذة معقولة لإصلاح الأمور قبل أي إفصاح عام.

15طلبات التدقيق والوثائق

لطلب DPA الخاص بنا، وثائق الأمان، تفاصيل المعالج الفرعي، الاستبيانات الأمنية المكتملة أو مواد الامتثال الأخرى، اتصل [email protected] (أو [email protected] لأسئلة تتعلق بالأمان فقط).

الموارد ذات الصلة: مركز الثقة · الأمان · ملحق معالجة البيانات · سياسة الخصوصية · سياسة الكوكيز · موافقة.

16اتصل

لأمور الامتثال والخصوصية وحماية البيانات، تواصل مع الفريق المناسب مباشرة:

• الامتثال: [email protected]
• تقارير الأمان والثغرات: [email protected]
• مسؤول حماية البيانات: [email protected]

تدير OpsIQ Nabtech Digitalnet Limited: www.nabtechonlineng.net.

تم تقديم هذه الوثيقة من أجل الشفافية ولا تشكل نصيحة قانونية. يجب على العملاء في الصناعات المنظمة مراجعتها مع مستشارهم الخاص قبل النشر.