কমপাইইন
কিভাবেOpsIQ তথ্য, সুরক্ষা, নিরাপত্তা এবং নিয়ন্ত্রণ ব্যবস্থা- এবং কিভাবে আপনার টিমের প্রয়োজন নথিপত্রের জন্য অনুরোধ করা হয়। আমরা আপনাদের বলছি যে আমরা আজকে কী নিয়ে কাজ করছি এবং রাস্তার মানচিত্রে কি আছে।
নিরাপত্তা নকশা দ্বারা
AES-256, TLS 1.3@এইচএমএসি-সৌহ২৫৬ ওয়েবস, প্রতিটি বিচ্ছিন্নতা, RBAC, 2FO, OIDCSSO এবং অডিট লগ.
গোপনীয়তা
GDPR যুক্তরাজ্যGDPR এবংCCPA- আজ সিপিআরপির সাথে যুক্ত,DPA; এসসিসিস এবং ইইউ বসবাসের জায়গা পাওয়া যাচ্ছে।
পরিচালক যাদেরকে নিযুক্ত করা হয়েছিল
আপনি আপনার তথ্য সম্পর্কে কোন প্রশিক্ষণ পাবেন না, আপনি তার সরবরাহকারীর পছন্দ করবেন এবং মানব অনুমোদন লাভের জন্য যথাযথ পদক্ষেপ গ্রহণ করবেন না।
সততার রোডম্যাপ
SOC 2 ধরন ২ISO 27001( মথি ২৪: ১৪) উন্নতি হচ্ছে — স্পষ্টভাবে চিহ্নিত করা হয়েছে যে, তারা অর্জন করার আগে কখনও দাবি করেনি ।
একদম ইংরেজী-লিজেন্স। OpsIQ is engineered so that privacy, security and AI governance are defaults, not add-ons. Below is our honest, current posture: what we are aligned to today (GDPR, UK GDPR, CCPA/CPRA, ePrivacy) and what is still in progress (SOC 2 Type II, ISO/IEC 27001). We never claim a certification we do not hold.
1[ অধ্যয়ন প্রশ্নাবলি]
OpsIQএবং যারা নিজেদের যৌনাঙ ্ গকে সংযত রাখে । Nabtech Digitalnet Limitedএটা তৈরি করা হয়েছে যাতে গোপনীয়তা এবং নিরাপত্তা এই পণ্যের অংশ, যদিও তা কোন ধরনের সংবাদ প্রদান করে না, কিন্তু এটি এক ধরনের Tezorations, proctifices, প্রোভাইডার, জরিপ, সম্মতি এবং আমাদের ক্রেতাদের জন্য আমাদের আদর্শের জন্য নিজেদের দায়ী করে।
আমাদের দর্শন খুব সহজ: শুধু সত্য বলতে. We are aligned with the GDPR, UK GDPR and CCPA/CPRA today. Formal attestations such as SOC 2 Type II and ISO/IEC 27001 are চলমানআমরা তাদের সামনে কখনো তুলে আনব না। বিশ্বাসের কেন্দ্র, সুরক্ষা পৃষ্ঠা ব্যক্তিগত তথ্যের নীতিমালা এবং তথ্য প্রসেসিংdefendo.
2GDPR যুক্তরাজ্য (K)GDPR
OpsIQ ইইউ’র প্রতি সমর্থনের জন্য ডিজাইন করা হয়েছে।GDPR এবং যুক্তরাজ্যGDPR আমাদের গ্রাহকের শেষ তথ্য,OpsIQ কাজ করে উপাত্ত প্রসেসর আর কাস্টমারও তো থাকবেই । বার্তা নিয়ন্ত্রণ.
- ভূমিকা: গ্রাহক (সার্সার) উদ্দেশ্য এবং প্রসেসিং এর উপায় নির্ধারণ করে;OpsIQ(প্রসেসর) কাজের মাধ্যমে নির্দেশ করা হয়েছে। তথ্য প্রসেসিংdefendoআমাদের নিজস্ব ওয়েবসাইট এবং তথ্য বিভাগ, আমরা আমাদের সেবা প্রদানকারী হিসেবে কাজ করি, যেমনটা বর্ণনা করেছে। ব্যক্তিগত তথ্যের নীতিমালা.
- নির্ধারিত স্থান: নিয়ন্ত্রক নির্ধারণ করে যে, শেষ- ব্যবহারকারীর তথ্য-এর জন্য ভিত্তি নির্ধারণ করা হয়েছে; আমাদের নিজের নিয়ন্ত্রণ পদ্ধতি, বৈধ বাধ্যবাধকতা, বৈধ আগ্রহ এবং সম্মতির উপর নির্ভর করে।
- ডাটা-সেন্সর অধিকার (ডিসারসের): এই প্ল্যাটফর্মটি নিজে রপ্তানির ব্যবস্থা করে এবং এর ফলে ক্রেতারা যাতে প্রবেশ, পুনর্বিবাহ, পুন:স্থাপন এবং বন্দরের অনুরোধ জানাতে পারে, যাতে ব্যবহারকারীদের শেষ ইচ্ছা পূরণ করতে পারে।
- আন্তর্জাতিক পরিবহণ: আমরা ইউরোপীয়ান স্ট্যান্ডার্ড স্ট্যান্ডার্ড মেন্টাল ক্লস (সিসি) এবং যুক্তরাজ্যের আন্তর্জাতিক তথ্য স্থানান্তর সংস্থার উপর নির্ভর করি- দেখুন DPA *আমরা সবাই ইইউ কে আইইউ’র সাথে একমত।
3CCPA/ CRAA
ক্যালিফোর্নিয়ার বাসিন্দাদের ব্যক্তিগত তথ্য একজন কাস্টমারের পক্ষ থেকে,OpsIQ কাজ করে পরিসেবা উপলব্ধকারী নীচেCCPA সিপিআরএ এর সংশোধনী হিসাবে আমরা আছি:
- করো বিক্রি করা হয় না এবং আছে শেয়ার করা হবে না ব্যক্তিগত তথ্য নীচে উল্লেখ করা হয়েছেCCPA- সিসির;
- শুধুমাত্র সার্ভিসের সীমিত কাজের জন্য তথ্য প্রসেস করা হবে;
- গ্রাহক অধিকার অনুরোধকে সমর্থন করা — জানতে, মুছে ফেলা, সঠিক এবং ভাগ্য- আউট — প্ল্যাটফর্মের রপ্তানি এবং অপসারণ যন্ত্র দিয়ে।
সংশ্লিষ্ট পরিসেবা উপলব্ধকারীর শর্তাবলী ধার্য করা হয়েছে তথ্য প্রসেসিংdefendo.
4ই- পির্ভাইসি ও কুকি
OpsIQ ই-প্যাভিসি ডিরেক্টিভ এবং কুকি-কনফিন্স-এর প্রয়োজনীয় চাহিদার প্রতি সমর্থন প্রদান করে। স্তর সংক্রান্ত তথ্য: যখন একজন পদার্থিক ধরা হয়, তখন কেবল ব্যানার লুকানোর পরিবর্তে প্রকৃত ভাবে ধরা বন্ধ করা যায়।
- দাদীর শ্রেণী: প্রশাসক কুকি শ্রেণীকে সংজ্ঞায়িত করেন এবং কি ধরনের প্রয়োজন তা জরুরী।
- প্রকৃত প্রয়োগ: % 1 থেকে নির্বাচিত শ্রেণী বিভাজন বাদ দেওয়া হয়নি । শেষ করার জন্য 'সম্পন্ন' চাপুন ।
- গ্রুপ- ম্যাপ: সংস্থা এবং বহু-বর্জ্য অপারেটরদের জন্য ডোমেইন পরিবার জুড়ে সম্মতি শেয়ার করা যাবে।
দেখুন কুকি সংক্রান্ত নিয়ম এবং সীমা ( ১ করি.
5তথ্য উত্পাদন (SC) এবং SSIBod
আমাদের তথ্য প্রসেসিংdefendo যেভাবে শাসন করা যায়OpsIQ আপনার পক্ষ থেকে ব্যক্তিগত তথ্য মুছে ফেলা হচ্ছে। চুক্তিটির মধ্যে অন্তর্ভুক্ত করা হয়েছে এবং স্বাক্ষরকারী প্রতিপক্ষের অনুরোধে পাওয়া যাবে।
- আদর্শ মানসম্মত সংজ্ঞা: ইউরোপীয় ইউনিয়ন এবং যুক্তরাজ্যের আন্তর্জাতিক তথ্য স্থানান্তরকারী প্রতিষ্ঠান ইউডিএ/ইউইউইউ-এর ব্যক্তিগত তথ্য তৃতীয় দেশে স্থানান্তর করে।
- ডকুমেন্টারি নির্দেশ: OpsIQ শুধু কন্ট্রোলার এর তথ্য-পত্রের মাধ্যমেই ব্যক্তিগত তথ্য পাঠানো হবে।
- এনিক্সিস: এটাDPA চুক্তিগুলো তথ্য, প্রক্রিয়াকরণ, নিরাপত্তা ব্যবস্থা এবং অঞ্চলগুলোর সাথে আঞ্চলিক উপ-প্রসেসরের তালিকাকে বর্ণনা করে।
6নিরাপত্তা সংক্রান্ত প্রোগ্রাম
আমাদের নিরাপত্তা কর্মসূচি, কারিগরী ও সংগঠনগত পদক্ষেপের কথা উল্লেখ করেছে যা গ্রাহকের তথ্য রক্ষা করবে:
- এনক্রিপ্ট করুন AES-256 বিশ্রামে,TLS 1.3 যাত্রা শুরু.
- ওয়েবের নি: প্রতি ওয়েব শেয়ারিং এর এইচএমএসি-সৌহার-২৫৬ স্বাক্ষর।
- দশনিটোর বিচ্ছিন্ন: প্রতি সেন্ট জনিত এনক্রিপশন চাবি নিয়ে প্রতি বছর তথ্য বিভক্ত থাকে, যা মেঘের প্ল্যাটফর্মে থাকে।
- ব্যবহারের অধিকার: কম-প্রজেক্ট প্রশাসনের মাধ্যমে নিয়ন্ত্রণ (আরবিএসি)।
- অনুমোদন ব্যবস্থা: (_A) দুই-ফ্যাক্টর প্রমাণীকরণ (2FA) এবং OIDC একক লগইন (SSO); ব্যর্থ- লগইন বন্ধ এবংIPব্রুট-ফোর্স প্রচেষ্টার বিরুদ্ধে অবরোধ.
- গোপন স্বাস্থ্যবিধি: ওয়েবের মূল উপাদানের মাধ্যমে গোপনীয়তা এবং কনফিগারেশন বন্ধ করা হয়েছে।
- আওয়াজ: সিকিউরিটি-অভিযানের অডিট লগ.
- নিরাপদ SDLC: পরিকল্পনা, কোড পর্যালোচনা এবং মুক্তির মাধ্যমে নিরাপত্তা ব্যবস্থাগুলো চিহ্নিত সমস্যাগুলোকে পুনরায় নিয়ন্ত্রণ করে।
বিস্তারিত বিবরণ হল "নিরূপী", বিশ্বাসের কেন্দ্র এবং এর উপর সুরক্ষা পৃষ্ঠা.
7দায়িত্বপূর্ণ & অবস্থান
OpsIQ উদ্দেশ্যপূর্ণভাবে, অভিনব পদক্ষেপ নিতে হয়:
- আপনার তথ্য সম্বন্ধে কোন প্রশিক্ষণ নেই: আমরা করি না গ্রাহক বা শেষ যাকে বলা হয় ট্রেন মডেল বা প্লাটফর্ম।
- আপনি মডেল এবং পরিসেবা পছন্দ করেন: পরিসেবা উপলব্ধকারীর মধ্যে প্রেরিত হয়েছে (ইলেকট্রিক্যাল)Anthropic, OpenAI, Gemini-- গ্রোকে, অথবা স্ব-সদিত মডেল, সরাসরি প্রেক্ষাপটে সাড়া প্রদান করা প্রয়োজন।
- কর্ম অনুমোদন: আর ডায়াল-আপ AI-এর কোন কিছু করার আগে মানুষের অনুমোদন প্রয়োজন, তাই কোন গুরুত্বপূর্ণ বিষয় দেখা যাচ্ছে না।
- মানব তত্ত্বাবধান: ( ক) কীভাবে আমরা দেখাতে পারি যে, আমরা ঈশ্বরের ওপর নির্ভর করি?
8তথ্য ঘর
রিসিশন। ক্লাউড গ্রাহকের জন্য ইউরোপীয় ইউনিয়ন/ইউকে তথ্য ডিফল্ট ইইউ অঞ্চলে হোস্ট করা যেতে পারে।OpsIQ তাদের নিজস্ব অবকাঠামো এবং এর ফলে সম্পূর্ণভাবে সংরক্ষিত তথ্য নিয়ন্ত্রণ করা হয়।
রিটেনশন হলো কাস্টমারের দায়িত্ব। একটি কর্মক্ষেত্র মাস্টার রিটেনশন সেট লাভ/লোক_BAR_area-র মধ্যে কত সময় অবধি তথ্য রাখা হয়, তা নির্ধারণ করে প্রতি প্রত্যেক ক্ষেত্রে মান শূণ্য মানে, "চিরকাল" যেখানে কাস্টমারের দরকার।
- সক্রিয় তথ্য: আপনার পরির্তন সংক্রান্ত বৈশিষ্ট্য সংরক্ষণ করুন; অপসারণের মাধ্যমে মুছে ফেলা হয়।
- ব্যাক-আপ একটি চক্র (সাধারণত 30 দিন) দ্বারা ঘুরানো হয়; মুছে ফেলা উইন্ডোর মধ্যে প্রসারিত হয় এবং পরে পুনরুদ্ধার করা হয় না।
- পোস্ট-প্রসেস: একটিও নয়30- দিনের রপ্তানির জানালা, তারপর সক্রিয় তথ্য মুছে ফেলা হবে এবং চক্রের পূর্বে ব্যাক-আপ থেকে অপসারণ করা হবে ( দেখুন) DPA).
9সাব-প্রসেসর
আমরা একটি ছোট, উপ-প্রসেসর গঠন করি — মেঘ কাঠামো, অর্থ প্রদান, ইমেইল, এবং সিডিএন-এর মাধ্যমে পাঠানো তথ্য প্রদান করা, প্রতিটি ক্ষেত্রে আমরা আমাদের নিজেদের চেয়ে কম সুরক্ষার বিষয়টি বজায় রাখি।DPA এবং আমরা ক্রেতাদের তাদের পারফর্মেন্সের জন্য দায়ী।
গ্রাহকরা এর আগে ই-প্রসেসরের তালিকাতে বিভিন্ন উপাদান পরিবর্তন দেখতে পান এবং যুক্তিসঙ্গত তথ্য সংরক্ষণ সংক্রান্ত কারণে এর উপর আপত্তি জানাতে পারেন। ব্যক্তিগত তথ্যের নীতিমালা এবং এর মধ্যে DPA অস্ত্র।
10ব্রিজের প্রতিক্রিয়া ঘোষণা
ক্রেতার তথ্যকে প্রভাবিত করার ক্ষেত্রে ব্যক্তিগত তথ্য ভঙ্গের ঘটনায়, আমরা তা সনাক্ত করতে, সেখানে প্রবেশ করতে এবং নিরাপত্তা পরিস্থিতির প্রতি সাড়া দিতে থাকি ।OpsIQ ক্ষতিগ্রস্ত গ্রাহককে জানানো হবে নস্ট বা অবান এবং এই তথ্য সরবরাহের প্রয়োজন ছিল কর্তৃপক্ষের এবং তথ্য বিষয়ের উপর কর প্রদান করার ক্ষেত্রে ক্রেতার দায়িত্বের প্রতি তার নিজের দায়িত্বকে সমর্থন করা। DPA.
আপনার অ্যাকাউন্টের নিরাপত্তা যোগাযোগ বর্তমান করুন যাতে সঠিক মানুষের কাছে পৌঁছাতে পারে। আপনি আমাদের দলে যোগাযোগ করতে পারেন। [email protected].
11স্ব-পরীক্ষণ সঞ্চালিত হয়েছে
স্ব-পরীক্ষণ:OpsIQ গ্রাহকের প্রতি শ্রদ্ধাশীল মনোভাব পরিবর্তন: আপনি অবকাঠামো এবং তথ্য নিয়ন্ত্রণএই কাজটি প্রায়শ সঠিক স্থান, গাড়ি রাখার জন্য অথবা বিমানের প্রয়োজনীয় চাহিদাসহ।
- রিসেডেন্সি: যেখানে আপনি যান সেখানে ডাটা জীবনOpsIQ— তুমি সিদ্ধান্ত নাও ।
- রিটেনশন: মাস্টার রিটেনশন সেট সেট আর প্রত্যেক জমি তোমার নিয়ন্ত্রণে চলে গেছে.
- AI নিয়ন্ত্রণ: আপনি মডেল/প্রজেক্টার বেছে নিন এবং স্বয়ংক্রিয়-বন্ধ-সহ বিভিন্ন ধরনের মান নিষ্ক্রিয় করুন।
- দায়িত্বের মূল (epoch): আপনি নিরাপত্তা এবং পরিবেশকে সম্মান করেন; আমরা সফটওয়্যার এবং নিরাপত্তা গাইড সরবরাহ করি।
( ১ করি.
12সহায়ক প্রযুক্তি
আমরা চেষ্টা করবOpsIQ ব্যবহারযোগ্য সকল ব্যবহারকারীকে এবং লক্ষ্য দ্বারা ব্রাউজ করার ইন্টারফেস (WHCG)2.1AA (এ) একটি চলমান লক্ষ্য হিসেবে এগিয়ে যাওয়া, সবচেয়ে ভালো লক্ষ্য। যাত্রা চলতেই থাকে উন্নতির একটি এলাকা; যদি আপনি একটি প্রতিবন্ধকতার মুখোমুখি হন, [email protected] আমরা এটার সাথে জড়িত হয়ে যাব।
13আহরণ ও অপসারণের সামগ্রী
We are honest about where we stand. OpsIQ has built its security program around the control objectives that frameworks such as SOC 2 and ISO/IEC 27001 require — but we will never claim a certification we do not hold.
| ফ্রেমওয়ার্ক | অবস্থা |
|---|---|
| ইউরোপীয়GDPR | সারিবদ্ধ করা হবে: - বর্তমানে সমর্থিত |
| যুক্তরাজ্যGDPR | সারিবদ্ধ করা হবে: - বর্তমানে সমর্থিত |
| CCPA/ CRAA | সারিবদ্ধ করা হবে: - সার্ভিস সরবরাহকারীর কথা বলছিDPA |
| ইপিরভাসি / কুকি | সারিবদ্ধ করা হবে: - স্থাপিত সম্মতি অনুযায়ী |
| এসসি / UNESA | সারিবদ্ধ করা হবে: - ইন্টেক্রেশনে জড়িতDPA |
| SOC 2 ধরন ২ | চলছে — রোডম্যাপ; এখনো ধরা হয়নি, কোন তারিখ দেয়া হয়নি |
| ISO/IECIA27001 | চলছে — রোডম্যাপ; এখনো নিশ্চিত করা হয়নি, কোনো তারিখ দেওয়া হয়নি |
| পশ্চিম- দক্ষিণ- পশ্চিম2.1 এ-এ | চলছে - চলমান সর্বোত্তম টার্গেট |
- SOC 2 দ্বিতীয় ধরন: a formal SOC 2 examination is on our roadmap and চলমান. We do not currently claim a completed SOC 2 report.
- ISO/IECIA27001: alignment with ISO 27001 controls is part of our security program; formal certification is a roadmap item and is এখনো স্থগিত করা হয়নি.
আমরা এই পাতা আপডেট করবো এবং ক্রেতাদের জানানো হবে যে এই সব প্রাথমিক ঘটনা অর্জন করা হয়েছে- কোন প্রতিশ্রুতি ছাড়া আমরা নিশ্চয়তা দিতে পারব না।
14নীলনদ
আমরা সন্দেহভাজন নিরাপত্তা সমস্যা সম্পর্কে স্বাগত জানাই। যদি আপনি বিশ্বাস করেন যে আপনি কোন সমস্যা খুঁজে পেয়েছেন।OpsIQ ই-মেইল [email protected] আমাদের জন্য যথেষ্ট বিস্তারিত বিষয়, এটা আবার নতুন করে শুরু করা।
- & পদাশ্রিত নির্দেশক আমরা বৈধ রিপোর্ট এবং বৈধভাবে কাজ স্বীকার করবো এবং বিভিন্ন বিষয়ে পুনরায় নিশ্চিত করা হবে।
- ভাল বিশ্বাস: দয়া করে ভালো বিশ্বাসে কাজ করুন, গোপনীয়তা লঙ্ঘন এবং সেবা এড়িয়ে চলুন, এবং কোন প্রবেশাধিকার বা পরিবর্তন করবেন না যা আপনার নয়।
- কো-ওর্ডিনেট এক্সপ্রেশন: কোন উন্মুক্ত প্রকাশের আগে আমাদের একটি যৌক্তিক জানালা দিতে হবে।
15নথিপত্র ডাউনলোড ও নথিপত্রName
আমাদের অনুরোধের জন্যDPA নিরাপত্তা নথিপত্র, সাব-প্রসেসর বিস্তারিত, সম্পূর্ণ নিরাপত্তা বিষয়ক প্রশ্ন তৈরি, যোগাযোগ, যোগাযোগ, যোগাযোগ [email protected] (অথবা [email protected] নিরাপত্তা সংক্রান্ত প্রশ্নের জন্য।
সংশ্লিষ্ট রিসোর্স: বিশ্বাসের কেন্দ্র · সুরক্ষা · তথ্য প্রসেসিংdefendo · ব্যক্তিগত তথ্যের নীতিমালা · কুকি সংক্রান্ত নিয়ম · সীমা.
16পরিচিতি
ব্যক্তিগত এবং তথ্য রক্ষা বিষয়ক ব্যাপারগুলো, সরাসরি সরাসরি সরাসরি দলটির কাছে পৌঁছাতে হবে:
- কম- লাইন:
[email protected] - নিরাপত্তা এবং অনিশ্চয়তা সংবাদ প্রদান করেছে:
[email protected] - তথ্য সুরক্ষা কর্মকর্তা:
[email protected]
OpsIQ দ্বারা পরিচালিত Nabtech Digitalnet Limited — www.nabtech.co.
এই ডকুমেন্ট স্বচ্ছতার জন্য দেওয়া হয় এবং বৈধ উপদেশ হিসেবে বিবেচিত হয় না ।