তথ্য প্রসেসিংdefendo
যেটির মধ্যে OpsIQ আমাদের গ্রাহকদের পক্ষ থেকে ব্যক্তিগত তথ্য, ভূমিকা, নিরাপত্তা ব্যবস্থা, সাব-প্রসেসর, নিয়ন্ত্রণ এবং আন্তর্জাতিক স্থানান্তর সুরক্ষা সংক্রান্ত তথ্য সংগ্রহ করা।
তুমি কন্ট্রোলে থাকো
তুমি ডাটা নিয়ন্ত্রক। OpsIQ প্রসেসর আর কাজ শুধু আপনার ডকুমেন্টস নির্দেশেই হবে
নকশা দ্বারা সুরক্ষিত
AES-256 বিশ্রামে, TLS 1.3 ট্রানজিট, ওয়েব গণনায় স্বাক্ষর করা হয়েছে, প্রতিটি বিচ্ছিন্নতা এবং অডিট লগ।
কোনো AI প্রশিক্ষণ নেই
OpsIQ আপনার ডাটার উপর কোন ট্রেন মডেল নেই।Wirelessse উদ্দেশ্যে শুধুমাত্র AI পরিসেবা উপলব্ধকারীর সাথে যুক্ত হবে।
সংরক্ষণ ব্যবস্থা
ডিফল্ট হিসেবে ইউরোপীয় ইউনিয়নে ইউরোপীয় ইউনিয়ন দ্বারা হোস্ট করা ইইউ-এর তথ্য; আদর্শগত ভাবে একত্রিত হওয়ার উপর নির্ভর করে।
এই তথ্য প্রসেসিংড্্যান্ডা (")DPA"জানি কিভাবে" Nabtech Digitalnet Limited (ওরানো হচ্ছে) OpsIQতাদের গ্রাহকদের জন্য ব্যক্তিগত তথ্য । এটি পড়া হয়: প্রতিটি বিভাগ একটি সাধারণ শব্দের "সংস্থান" লাইন দিয়ে, এবং তিনটি আ্যনক্সিস আপনাকে সম্পূর্ণ তথ্য-ম্যাপ, নিরাপত্তা ব্যবস্থা এবং অনুমোদনপত্রের তালিকা সরবরাহ করে । আপনার নিজের তথ্যকে নিজের হাতে তুলে দিতে পারে।
1ব্যাখ্যা
এই চুক্তিটির অর্থ উল্লেখ করা হয়নি অথবা নির্দিষ্ট তথ্য সুরক্ষা আইন প্রয়োগের ক্ষেত্রে এই শর্তটি উল্লেখ করা হয়নি।
- Control নির্দেশক শব্দ: সেই সত্তা যা ব্যক্তিগত তথ্যকে প্রসেস করার উদ্দেশ্য এবং ব্যবহার করে, সমাপ্তি- ব্যবহারকারীর তথ্যকে সম্মান জানিয়ে, কাস্টমার হলো কন্ট্রোলার.
- প্রসেসর: নিয়ন্ত্রণকারীর পক্ষ থেকে ব্যক্তিগত তথ্য, সমাপ্তি-ব্যবহারকারী তথ্যের প্রতি সম্মান জানিয়ে, Nabtech Digitalnet Limited (OpsIQ নিশ ্ চয় এটা সম ্ মানিত ।.
- সাব-প্রসেসর: তৃতীয় যে কোন দল এতে জড়িত OpsIQ সার্ভিসের সাথে সংযোগ করতে ব্যক্তিগত তথ্য প্রয়োজন।
- ব্যক্তিগত তথ্য: কোনো শনাক্তকৃত বা শনাক্তযোগ্য স্বাভাবিক ব্যক্তি সম্পর্কিত যেকোনো তথ্য, যা OpsIQ চুক্তির অধীনে গ্রাহকের পক্ষে প্রক্রিয়া করে.
- ডেটা সাবজেক্ট: যে প্রাকৃতিক ব্যক্তি ব্যক্তিগত তথ্য প্রদান করে (যেমন গ্রাহকের অতিথি, শেষ ব্যবহারকারী এবং যোগাযোগের) সে কথা বলেছে।
- সমাপ্তি- তথ্য: গ্রাহকের অতিথি, শেষ জনপ্রথা এবং যোগাযোগের জন্য এই সেবা পরিচালনা করা হয়েছে।
- তথ্য সুরক্ষা আইন: প্রযোজ্য সকল ডেটা সুরক্ষা ও গোপনীয়তা আইন, যার মধ্যে রয়েছে EU GDPR (রেগুলেশন (EU) 2016/679), UK GDPR ও ডেটা প্রোটেকশন অ্যাক্ট 2018, CPRA দ্বারা সংশোধিত CCPA, নাইজেরিয়া ডেটা প্রোটেকশন অ্যাক্ট 2023, এবং অন্যান্য স্থানের সমতুল্য আইন.
- প্রসেস করা হচ্ছে, ব্যক্তিগত তথ্য ব্রিচ, পর্যবেক্ষক কর্তৃপক্ষ এবং আদর্শ মানিক ক্লস ("সিসি লাইসেন্স) এই প্রযোজ্য তথ্য সুরক্ষা আইন প্রয়োগের মূল অর্থ রয়েছে ।
2ভূমিকা
এই তথ্য প্রসেসিংড্্যান্ডা (")DPA"(কিছু) একটি অংশ, এবং এটি রেফারেন্স, চুক্তিটির মধ্যে সংযুক্ত Nabtech Digitalnet Limited ("OpsIQ"আমরা", "ওসব", "প্রশ্ন" www.nabtechonlineng.net; এবং গ্রাহক ("সুইটার", "আপনি"), "সার্চার" এর পরিচালনায় ব্যবহৃতOpsIQপ্ল্যাটফর্ম, AI আলাপন উইজেট, স্থানীয় টিকেটCRM; স্টুডিও, সাইট/SEOগোয়েন্দা সংস্থা, ওয়েব সাইট, জরিপ, কুকি-প্রজেক্ট প্লাটফর্ম এবং AIর কার্যক্রম (সাসা) এর মাধ্যমে তথ্য প্রদান করেছে।
পরিসেবা সহযোগে ব্যবহারকারীর জন্য তথ্য বিনিময় করা হয় কাস্টমার হলো কন্ট্রোলার (অথবা একটি প্রসেসর যা তৃতীয় পক্ষের নিয়ন্ত্রক) এবং একটি প্রসেসর OpsIQ প্রসেসরটা হচ্ছে. OpsIQ একটি স্বাধীন নিয়ন্ত্রণবিদ হিসেবে কাজ করে শুধুমাত্র নিজের একাউন্ট, বিলিং এবং মার্কেটিং ডাটা, যা দ্বারা পরিচালিত।OpsIQ গোপনীয়তা নীতি এবং এই ভাবের দ্বারা DPA.
কোথায়?DPA বাকী চুক্তির সাথে দ্বন্দ্ব, এটা।DPA তথ্য প্রক্রিয়াকরণের ক্ষেত্রে কোন সমস্যা থাকলে তা বৃদ্ধি পায় । স্বাক্ষর করা হচ্ছে সেই অনুরোধে [email protected]. বিষয়বস্তু, প্রকৃতি, উদ্দেশ্য, ডেটা সাবজেক্টের শ্রেণি এবং ব্যক্তিগত ডেটার শ্রেণিগুলোর বিস্তারিত রয়েছে অ্যানিক্স I.
তথ্যের বিষয়বস্তুর শ্রেণীবিভাগ
- গ্রাহকের ওয়েবসাইট পরিদর্শন এবং সম্ভাব্য ক্রেতা
- গ্রাহকের নিবন্ধন শেষ হয়েছে ব্যবহারকারীর এবং অ্যাকাউন্টের গ্রাহক
- গ্রাহকের পরিচিতি, এগিয়ে যান এবং টিকেটের দর্শক।
- গ্রাহকের নিজস্ব কর্মী এবং এজেন্ট যারা কর্মক্ষেত্র পরিচালনা করে
ব্যক্তিগত তথ্য
| শ্রেণীবিভাগ | উদাহরণ |
|---|---|
| আইডেন্টিফায়ার | নাম, ই-মেইল, গ্রাহকের ID, নিকট পরিদর্শন/session-এর ID |
| অনলাইন পরিচয় তথ্যName | IP ঠিকানা, ব্যবহারকারী-agent, ব্রাউজার/OS, কুকি ও কুকি localStorage আইডেন্টিফায়ার |
| অবস্থান সংক্রান্ত তথ্য | দেশ থেকে প্রাপ্তIP(জিওআই) |
| ব্যবহার সংক্রান্ত বৈশিষ্ট্য (g) | পৃষ্ঠা চলাচল, ট্রাফিকের জন্য স্ক্রোল-বারের পৃষ্ঠা সংখ্যা পরিদর্শন করুন, চক্রাকারে, সময় অনুসারে ধার্য |
| যোগাযোগ সূচী | চ্যাট, টিকিটের বিষয়/অনস্/নোট, সংযুক্ত, জরিপ, জরিপ |
| CRMবাণিজ্যিক তথ্য | যোগাযোগ রেকর্ড, চুক্তি/প্রতিরোধ তথ্য, যোগাযোগ সংক্রান্ত তথ্য, যোগাযোগ সংক্রান্ত তথ্য, অনুমতি তালিকা |
| বিশেষ বিভাগ | অনুরোধ করা নয় OpsIQ গ্রাহকের ক্ষেত্রে সুনির্দিষ্ট তথ্য উপস্থিত না করা এবং উপযুক্ত সুরক্ষা ছাড়া কনফিগার করা আবশ্যক । |
3নির্দেশ প্রসেস করা হচ্ছে
OpsIQ ব্যক্তিগত তথ্য শুধু কাস্টমারের নির্দেশপত্রে লেখা আছে"অভিজ্ঞের কনফিগারেশন সহ, DPA এবং চুক্তি, যদি আইন দ্বারা না করা হয় (যে ক্ষেত্রে) OpsIQ বৈধভাবে তা করা থেকে বিরত না হলে, সেই আইনগত চাহিদা সম্পর্কে গ্রাহককে জানানো হবে।
OpsIQযদি মতামত অনুসারে, ক্রেতাদের সাথে সাথেই জানিয়ে দেবেন যে তথ্য সুরক্ষা আইন।OpsIQএটা সহ শেষ হয় বিক্রি করা হয় না ব্যক্তিগত তথ্য এবং তা AI মডেল পরিবর্তন করা যায়নি গ্রাহক অথবা সমাপ্তি- users তথ্য বিভাগ দেখুন 15).
| এলিমেন্ট | বিবরণ |
|---|---|
| বিষয়বস্তু | সীমিতকরণ OpsIQ গ্রাহক হিসাবে কনফিগার করা হয়েছে। |
| প্রকৃতি ও উদ্দেশ্য | এন্ড-ইউজার ডেটা হোস্টিং, সংরক্ষণ, প্রেরণ, পুনরুদ্ধার, বিশ্লেষণ ও প্রদর্শন, নিম্নলিখিত পরিষেবা দিতে: AI চ্যাট ও চ্যাট উইজেট; টিকিটিং, গ্রাহকের সংযুক্ত মেইলবক্স থেকে গৃহীত ইনবাউন্ড ইমেলসহ; হেল্প সেন্টার ও কাস্টমার পোর্টাল; CRM, কন্টাক্ট পরিচয় সমাধান, লিড স্কোরিং ও সমৃদ্ধকরণ; অ্যানালিটিক্স, ভিজিটর ট্র্যাকিং এবং গ্রাহক চালু করলে ক্যাপচারের সময় ফর্ম ইনপুট মাস্ক করা সেশন রিপ্লে; প্রমোশন; সার্ভে ও CSAT; সম্মতি ব্যবস্থাপনা; ভয়েস ও ভিডিও কল; মেসেজিং ও সোশ্যাল চ্যানেল (SMS, WhatsApp, Telegram, LINE, X ও Meta); Site Intelligence, যা গ্রাহকের মনোনীত ওয়েবসাইট ক্রল করে এবং গ্রাহক শংসাপত্র দিলে ও প্রতিটি পরিবর্তন অনুমোদন করলে SSH-এর মাধ্যমে সেই সার্ভারে সংযুক্ত হয়; এবং AI অ্যাকশন। |
| ডকুমেন্ট সম্পর্কিত তথ্য | চুক্তি, এটা DPA- আর সব থেকে গুরুত্বপূর্ণ ব্যাপার হলো গ্রাহক বাছাই করা। |
4চলমান অবস্থায়দ করা হচ্ছে
OpsIQ চিহ্নিত তথ্যের জন্য ব্যক্তিগত তথ্য প্রয়োগ করা হবে চুক্তিপত্রের শর্তাবলীএবং পদবীকরণ এক্সপোর্ট এবং পদস্থ করার সময় 12 চুক্তি মেয়াদের জন্য প্রসেস চলছে, ফ্রিকোয়েন্সির বর্ণনা অনুযায়ী অ্যানিক্স I.
গুরুত্বপূর্ণ গ্রাহকের দায়িত্বের সময় কর্মক্ষেত্রের উপর প্রযোজ্য; দেখুন; দেখুন এখানে দেখুন কমপ্লায়েন্স ওভারভিউ।
5গোপনীয়
OpsIQ যে কোনো ব্যক্তি ব্যক্তিগত তথ্য সঞ্চালনের অনুমতি প্রদান করতে পারেন তা নিশ্চিত করুন গোপনীয় তথ্য (কোন চুক্তি বা শর্তীয় বাধ্যবাধকতার মাধ্যমে) এবং তা কেবল প্রয়োজন-বুঝির ভিত্তিতে পাওয়া যায়।
- এই ধরনের গোপন কর্মকাণ্ডে জড়িত, যা তাদের বাগদানের শেষ পর্যন্ত টিকে থাকে।
- ব্যক্তি অধিকার এবং নিরাপত্তা প্রশিক্ষণ তাদের ভূমিকার জন্য উপযুক্ত।
- ব্যক্তিগত ডেটা ধারণকারী প্রোডাকশন সিস্টেমে প্রবেশাধিকার ন্যূনতম-সুবিধার ভিত্তিতে এবং লগ করা হয় (ধারা ৬ ও পরিশিষ্ট II দেখুন)।
6নিরাপত্তা সংক্রান্ত
OpsIQ নিরাপত্তা ব্যবস্থা নিশ্চিত করার জন্য যথাযথ প্রযুক্তিগত এবং সংগঠন সমূহকে ব্যবস্থা গ্রহণ করা হয়েছে, যার মধ্যে রয়েছে হুমকির মুখে নিরাপত্তা ব্যবস্থা গ্রহণ করা।
- এনক্রিপ্ট করুন AES-256 ব্যক্তিগত তথ্য অবশিষ্ট রাখার জন্য; TLS 1.3 যাত্রাপথে তথ্য.
- শুদ্ধতা & সত্যতা: প্রত্যেক বহির্মুখী webhook প্রেরণ করার সময় HMAC-SHA256 স্বাক্ষর।
- দশনিটোর বিচ্ছিন্ন: প্রতি নোট্ট এনক্রিপশন কী এবং যৌক্তিক ভাবে মেঘাস্ট্রেশনে বিচ্ছিন্নতা।
- ব্যবহারের অধিকার: ভূমিকা ভিত্তিক, কম-প্রজেক্ট প্রশাসন, এবং অনুমোদন নিয়ন্ত্রণ OpsIQ অফিসার.
- গোপন স্বাস্থ্যবিধি: পরিচয় ও কনফিগারেশন গোপনীয় তথ্য ওয়েব- rootের মধ্যে উপস্থিত রয়েছে, এই ধরনের নথিটি পরিসেবার মধ্যে সংরক্ষিত নয়।
- সমতুল্য: প্রতি-বট অডিট লগিং লগিং সিকিউরিটি-লেভেনিং রেকর্ড করছে।
- নিরাপত্তা: একটি আবর্তনের জন্য ব্যাকগ্রাউন্ড তৈরি করা হয়েছে এবং পুনরুদ্ধার প্রক্রিয়া নথিভুক্ত করা হয়েছে।
নিরাপত্তা কার্যক্রমের সম্পূর্ণ বিবরণ আমাদের মধ্যে প্রকাশ করা হয়েছে ট্রাস্ট সেন্টার এবং বিদারনশীল ছিল অ্যানক্স দ্বিতীয়.
7সাব-প্রসেসর
গ্রাহকের কাছ থেকে একটা অফার সাধারণ অনুমোদন উল্লিখিত সময় অবধি OpsIQ উপ-প্রসেসর তালিকাভুক্ত হওয়ার জন্য অ্যানক্সি তৃতীয়. OpsIQ প্রতিটি সাব-প্রসেসরের ওপর তথ্য সুরক্ষার দায়িত্ব চাপিয়ে দেওয়া হয়েছে, যা এর চেয়ে কম নিরাপত্তামূলক নয়। DPA এবং রয়ে গেল সম্পূর্ণ নির্ভরযোগ্য প্রত্যেক সাব-প্রসেসরের পারফর্মেন্সের জন্য গ্রাহকদের কাছে।
OpsIQ গ্রাহক দেবে নতুন সূচনা এর সাথে কোন সাব-প্রসেসর বা প্রতিস্থাপন বা প্রতিস্থাপন করা যাবে, গ্রাহক হয়তো বস্তু যুক্তিযুক্তভাবে, তথ্য সুরক্ষা সংক্রান্ত ক্ষেত্র 30 বিজ্ঞপ্তির দিন; যদি এই আপত্তিটি সমাধান না করা হয়, গ্রাহকরা হয়তো আক্রান্ত সার্ভিস বন্ধ করে দিতে পারেন ।
গ্রাহকের সাথে মিলে উপ-প্রসেসর নয়। OpsIQ তৃতীয় পক্ষের সেবা যেমন জাহাজ সংযোগকারী Shopify, Zendesk, Slack, WhatsApp, Jira, WooCommerce এবং অন্যদের। যেখানে গ্রাহক একটি সংযোগ করে, সেখানে গ্রাহকেরা গন্তব্যস্থল বেছে নেয় এবং প্রমাণপত্র সরবরাহ করে, এবং প্রাপ্তি সেবাটি গ্রাহকের এবং সেই প্রদানকারীর মধ্যে সমঝোতার অধীনে কাজ করে। তাই অনুচ্ছেদ ৩-এ শুধুমাত্র সাবপ্রসেসরগুলি তালিকাভুক্ত করা হয়েছে। OpsIQ সংযোগকারীদের বর্তমান তালিকা প্রকাশিত হয়েছে. OpsIQ অ্যাডমিন.
8তথ্য সংক্রান্ত বিষয়বস্তু
এই প্রক্রিয়ার প্রকৃতি বিবেচনা করে, OpsIQ সঠিক প্রযুক্তিগত এবং সংগঠনগত পদক্ষেপের মাধ্যমে গ্রাহককে সাহায্য করবে, যা সম্ভব।
- সার্ভিসটি নিজেই রপ্তানি এবং অপসারণযোগ্য যন্ত্র সরবরাহ করে যাতে গ্রাহকরা সরাসরি তার কর্মক্ষেত্রের মধ্যে যে সব অনুরোধ করে সেগুলো মুছে ফেলা যায়।
- কোথায়OpsIQ"আন ব্যবহারকারীর তথ্য" সংক্রান্ত তথ্য সংশ্লিষ্ট তথ্যের সরাসরি অনুরোধ থেকে,OpsIQ যদি আইনত নিষিদ্ধ না হয়ে থাকে, তা হলে দ্রুতই গ্রাহকের কাছে এগিয়ে যেতে এবং গ্রাহকের নির্দেশ ছাড়া সাড়া দিতে পারবে না।
9ব্যক্তিগত তথ্য মুছে ফেলা হবে
OpsIQ গ্রাহককে জানানো হবে নস্ট বা অবান একটি ব্যক্তিগত তথ্য উপাত্ত সম্পর্কে জানতে পারার পর গ্রাহকের ব্যক্তিগত তথ্যকে প্রভাবিত করার পর, এই ঘোষণাগুলো অন্তর্ভুক্ত হবে:
- এই হামলার প্রকৃতি সম্পর্কে বর্ণনা, যার মধ্যে ছিল তথ্য সংক্রান্ত বিভাগ এবং রেকর্ডের সংখ্যা এবং রেকর্ড;
- এই লঙ্ঘনটির সম্ভাব্য পরিণতি;
- এই আক্রমণ এবং এর প্রভাব দূর করার জন্য যে পদক্ষেপ নেয়া হয়েছে তা নেওয়া বা প্রস্তাবিত;
- আরও তথ্যের জন্য একটি পরিচিতি পয়েন্ট।
OpsIQ গ্রাহকদের সাথে সহযোগিতা করবে এবং সুপারভাইজার কর্তৃপক্ষ আর তথ্য বিষয় নিয়ে তাদের কনসালটেশনে সহায়তা করবে। গ্রাহকের একাউন্টে নিরাপত্তা বিষয়ে ঘোষণা দেয়া হয়েছে; গ্রাহকেরা অবশ্যই যোগাযোগ রাখতে হবে।
10পরামর্শের আগে & উপরShatARASharing
এই প্রক্রিয়া এবং তথ্য এখানে পাওয়া যায়, OpsIQ করবে গ্রাহককে সাহায্য করুন তথ্য রক্ষা ব্যবস্থা (ডিপিএআই) এর প্রভাবের উপর প্রভাব তৈরি করতে এবং সুপারভাইজার কর্তৃপক্ষের সাথে পরামর্শের আগে যে সমস্ত আলোচনা হয়েছিল, তা থেকে তথ্য সুরক্ষা আইনের অধীনে থাকা গ্রাহকদের তথ্য নিরাপত্তা আইন অনুসারে কাজ করতে হবে।
এই সহায়তার মধ্যে সংশ্লিষ্ট নিরাপত্তা নথিপত্র, প্রক্রিয়াকরণ এবং এর বিষয়বস্তু রয়েছে DPA এবং যুক্তিসঙ্গতভাবে সাড়া প্রদান এবং এই বিষয়ে প্রশ্ন করা হয়েছে, কিভাবে সার্ভিসের ব্যক্তিগত তথ্য প্রদান করা হবে।
11আন্তর্জাতিক পরিবহণ (SP)
ইইউ/ইএ এবং যুক্তরাজ্যের গ্রাহকগণ তথ্য ডিফল্ট ইইউ অঞ্চলে হোস্ট করেছেন।OpsIQ EEA, যুক্তরাজ্য অথবা অন্যান্য আইন পাশ কাটিয়ে তথ্য স্থানান্তর করা,OpsIQ একটি উপযুক্ত স্থানান্তর পদ্ধতির উপর নির্ভর করে, যার মধ্যে রয়েছে:
- ইউরোপীয় ইউনিয়ন আদর্শ অনুমানকৃত সংজ্ঞা (মোডলি টু: কন্ট্রোলার-টো-প্রজরীকার; এবং মডিউল ৩টি মডিউল যেখানে সাব-প্রসেসরের আবেদনে যুক্ত হয়, রেফারেন্সের মাধ্যমে এবং এ্যানক্সিস এর বিস্তারিত বর্ণনার সাথে যুক্ত হয়;
- এই UK আন্তর্জাতিক তথ্য বিনিময়কারী supledecanus যুক্তরাজ্যের কাছে ইউরোপীয় ইউনিয়ন এসসিসি-এর কাছে হস্তান্তর GDPR;
- আপনি কি মনে করতে পারেন?
OpsIQ তারা যে কোন ধরনের স্থানান্তর-প্রতিক্রিয়া সম্পন্ন করতে সাহায্য করবে, এক দ্বন্দ্বে, সিসিসি এই বিষয়টি নিয়ে আলোচনা করবে। DPA তারা যে বিষয়ে আদেশ প্রদান করে (স্বৈজ্ঞানিক বিভাগ দেখুন) 13).
12মোছা & বাতিল করো
চুক্তি বাতিল অথবা মেয়াদপূর্তীর মেয়াদ শেষ, OpsIQ উইল, কাস্টমারের পছন্দ, মুছে অথবা ফিরে আসতে সব ব্যক্তিগত তথ্য গ্রাহকের পক্ষ থেকে নিয়োগ করা হয়েছে এবং আইন অনুযায়ী পুনরায় না দেওয়া হলে সেখানে উপস্থিত কপি মুছে ফেলা হবে।
- গ্রাহকের জন্য রয়েছে একটি 30-দিন এক্সপোর্ট করুন এক্সপোর্ট টুল-বার দ্বারা তথ্য পুনরুদ্ধারের জন্য উপস্থিত তথ্য ব্যাক-আপ করে সেগুলির সম্পূর্ণভাবে ব্যবহার করুন।
- এক্সপোর্ট করার পরে, সক্রিয় সিস্টেম ব্যক্তিগত তথ্য মুছে ফেলা হবে।
- ব্যাক আপের মধ্যে রিসকি কপিগুলো ব্যাক-আপের প্রক্রিয়া থেকে বাদ দেওয়া হয় (আধুনিকভাবে সংরক্ষিত) 30 ( ১ করি.
13পরীক্ষা এবং পরীক্ষা
OpsIQ এই তথ্য প্রদর্শন করার জন্য গ্রাহক সংক্রান্ত তথ্য প্রয়োজন। DPA গ্রাহকের এই যুক্তিপূর্ণ অনুরোধে (এক বছরে একবারের বেশি নয়, শুধু ব্যক্তিগত তথ্য ব্রিচ বা সুপারভাইজার কর্তৃপক্ষ যেখানে প্রয়োজন সেখানে),OpsIQ এতে অংশগ্রহণের অনুমতি থাকবে, যার মধ্যে আছে গ্রাহক এবং একজন স্বাধীন অডিটর দ্বারা পরিচালিত পর্যবেক্ষণকারী।
বিচ্ছিন্ন হওয়ার জন্য, OpsIQ তৃতীয় পক্ষের হিসাব, অডিশন রিপোর্ট এবং নিরাপত্তা নথি প্রদান করে অডিট করতে পারে যেখানে এই সব কাজের জন্য গুরুত্বপূর্ণ তথ্য পাওয়া যাবে।
14দায়বদ্ধতা ও অগ্রাধিকারের ক্রম
প্রত্যেক দল এটার সাথে জড়িত থাকার বা তার সাথে জড়িত থাকার দায়িত্ব পালন করছেDPA চুক্তি অনুসারে নির্ধারিত সীমাবদ্ধতা এবং দায়িত্ব বাতিল করা। কিছুই না।DPA যে কোন সীমা আরোপ করা যাবে না, যা কিনা প্রযোজ্য আইনের অধীনে সীমাবদ্ধ থাকবে।
অনুক্রম: কোন বিরোধের ফলে, তথ্য প্রক্রিয়াকরণের প্রতি সম্মান জানিয়ে যে ডকুমেন্টগুলি পরিচালনা করা হয় তা নিম্নলিখিত তথ্য পরিচালনা করে:1SCS (যেখানে প্রযোজ্য);2এটাDPA; (3চুক্তিটার অবশিষ্ট অংশ, এনাক্সিসকে এর একটি অংশ হিসেবেDPA.
15AI প্রসেসিং (t)
OpsIQ এটা সহ শেষ হয় প্রশিক্ষণ, জরিমানা, বা উন্নতির জন্য কোন Barroth অথবা শেষ- user-name তথ্য উপর নির্ভরশীল নয়অনুরোধ করা স্থান থেকে অনুসন্ধান আরম্ভ করা হবে মডেল গ্রাহক নির্বাচন করতে পারেসাড়া দেয়ার জন্য সরাসরি আলোচনার প্রসঙ্গ বহন করা প্রয়োজন।
- শুধুমাত্র উচ্চ পর্যায়ের জন্য নির্বাচিতচি রসূলের ক্ষেত্রে ( নিষ্ক্রিয় অবস্থায়) সংশ্লিষ্ট কাজের ফলে Evolution-র একটি সাব-প্রসেসর হিসাবে কাজ করা হয়; দেখুন অ্যানক্সি তৃতীয়.
- OpsIQ মডেল- ট্রিিং করার উদ্দেশ্যে অনুসন্ধান করা হয় না অথবা মুদ্রণের উদ্দেশ্যে চিহ্নিত করা হয় না এবং AI-র জন্য পপ-আপ করে পিয়ার তথ্য পূরণ করে না।
- গ্রাহকের দায়িত্ব হলো, যার শর্তগুলো তার নিজের বাধ্যবাধকতার সাথে সামঞ্জস্যপূর্ণ এবং এই সরবরাহকারীর কাছে পাঠানো তথ্য প্রেরণ করতে অনুমতি নেই।
16সেলফ-হোস্টেড সম্পর্কে স্পষ্টীকরণ
যেখানে কাস্টমাররা কাজ করে OpsIQ যেমন সেলফ-হোস্টেড (লাইসেন্সপ্রাপ্ত) সফটওয়্যার অবকাঠামো নিয়ন্ত্রণ করে, গ্রাহকরা সফটওয়্যারটি পরিচালনা করে, হোস্টিং এবং সংরক্ষণ করে।
- সেই জাহাজ OpsIQ হোস্ট না, সংরক্ষণ, পোস্ট অথবা অন্যান্য প্রসেস দ্বারা তথ্য একত্রিত করা হয় কাস্টমারের পক্ষ থেকে, আর প্রসেসরের বদলে সফটওয়্যারের কাজ করে।
- এই অনুচ্ছেদর কিছুটা DPA যে বর্ণনাOpsIQ'জরী প্রসেসরের কার্যক্রম (যেমন, LeSut হোস্টিং, সাব-প্রসেসর এবং স্থানান্তরকরণ) ক্ষেত্রে শুধুমাত্র নির্দিষ্ট পরিমাণ পর্যন্ত প্রযোজ্য OpsIQ আসলে এটা কাজ করে, যেটা বিশুদ্ধ স্ব-সদৈর্ঘ্য বয়ে আনে, তাই না।
- গ্রাহকরা এখনো কন্ট্রোলার আর নিরাপত্তা, স্থানান্তর আর সাব-প্রসেসরের জন্য দায়ী। OpsIQ- নির্বাচিতচিচ প্রদানকারীরা এখনো গ্রাহকের কাজ করে যাচ্ছে, যখন গ্রাহকরা তাদের প্রতি একপেশে রুটে প্রবেশ করে।
17পরিচালক গোষ্ঠীর আইন
এই DPA পরিচালনার মাধ্যমে পরিচালনা করা হয়, এবং এর সাথে যুক্ত হয়, চুক্তিটির নিয়মকোন ধরনের সংস্কার নয় তথ্য সুরক্ষা আইন সংক্রান্ত কোন বাধ্যতামূলক ব্যবস্থা অথবা তথ্য বিষয় নিয়ে কাজ করার জন্য।
এসসিসিসি যেখানে প্রয়োগ করা হয়, সিসিসির আইন এবং ফোরাম সেই সমস্ত ধারাগুলোর মধ্যে উল্লেখ করা হয়েছে এবং তারা যে সমস্ত বিষয় নিয়ে আলোচনা করছে সে সবের মধ্যে সীমাবদ্ধ রয়েছে।
18অ্যানিক্স আই, প্রসেসিং এর বিস্তারিত
| আইটেম | বিস্তারিত |
|---|---|
| তথ্য রপ্তানিকারী/ নিয়ন্ত্রণ ব্যবস্থা | গ্রাহকরা ব্যবহার করে OpsIQ সার্ভিস. |
| ডাটা ইম্পোর্ট ব্যবস্থা | Nabtech Digitalnet Limited (OpsIQ), www.nabtechonlineng.net. |
| ভূমিকা | Customer = Controller; OpsIQ = Processor. |
| বিষয়বস্তু | সীমিতকরণ OpsIQ গ্রাহক হিসাবে কনফিগার করা হয়েছে। |
| তথ্যের বিষয়বস্তুর শ্রেণীবিভাগ | গ্রাহক, হোস্ট, ঠিকানা, পরিচিতি/প্রতিযোগ করুন, টিকেটের তালিকা এবং গ্রাহকের কর্মচারী (দেখুন) 2). |
| ব্যক্তিগত তথ্য | আইডেন্টিফায়ার, অনলাইন/device তথ্য, অবস্থান, ব্যবহার/বিভিরাল উপাত্ত, যোগাযোগ সূচী, CRM/স্ট্রিট ডাটা (দেখুন) 2). |
| বিশেষ বিভাগ | অনুরোধ করা মান অথবা বস্তু শূণ্য প্রদর্শন করা আবশ্যক OpsIQ- গ্রাহককে কোন বিশেষ তথ্য দিতে হবে না আইনী ভিত্তি এবং সুরক্ষা ছাড়া। |
| প্রকৃতি ও উদ্দেশ্য | AI চ্যাট, টিকিটিং, CRM, অ্যানালিটিক্স, প্রোমোশন, সমীক্ষা, সম্মতি ও AI অ্যাকশন প্রদানের জন্য এন্ড-ইউজার ডেটা হোস্টিং, প্রক্রিয়াকরণ, বিশ্লেষণ ও প্রদর্শন। |
| অবকাল | চুক্তিপত্রের প্রক্রিয়া ও এক্সপোর্ট করার জন্য চিহ্নিত ও বর্জন প্রক্রিয়া 12). |
| ফ্রিকোয়েন্সির মান | অবিরাম, চুক্তি অনুসারে। |
| উচ্চমান নির্বাচন কর্তৃপক্ষ | উল্লিখিত সময় অবধি OpsIQ প্রসেসর: নাইজেরিয়ার তথ্য সুরক্ষা কমিশন (এনডিডিসিপি), Nabtech Digitalnet Limited নাইজেরিয়াতে গ্রাহক হিসেবে অন্তর্ভুক্ত হওয়ার জন্য, ইএ বা যুক্তরাজ্যের মধ্যে উপস্থিত কাস্টমারদের স্থান স্থাপনের ক্ষেত্রে অথবা এনডিপিসি নামক প্রতিষ্ঠান, যেখানে নাইজেরিয়ায় ক্রেতারা প্রতিষ্ঠিত হয়। |
19নিরাপত্তা ব্যবস্থা
| ডোমেইন | পরিমাপ |
|---|---|
| এনক্রিপশনের সাহায্যে অবশিষ্ট সময় | AES-256। |
| এনক্রিপশনের মধ্যে এনক্রিপ্ট করা হবে | TLS 1.3। |
| ওয়েবহুকের অখণ্ডতা | সব ডেলিভারি HMAC-SHA256 স্বাক্ষরযুক্ত। |
| তেউটা বিচ্ছিন্ন | প্র-টেনশন কী এবং যৌক্তিক পৃথকীকরণ (Clluc)। |
| প্রবেশাধিকার নিয়ন্ত্রণ | ভূমিকা-ভিত্তিক প্রবেশাধিকার, অন্তত সুবিধা, অনুমোদন ব্যবস্থা। |
| গোপনীয় পরিচালনা | ওয়েব-ব্রাউজার ও কনফিগ সংরক্ষণের উদ্দেশ্যে ব্যবহৃত কনফিগ ফাইল। |
| লগ সংরক্ষণ ব্যবস্থা | নিরাপত্তা বাহিনীর অপারেশনের অডিট লগ. |
| পুনঃসঞ্চয় ও পুনরুদ্ধার | ব্যাকআপ প্রক্রিয়া চালু এবং পুনরুদ্ধার প্রক্রিয়া নথিভুক্ত করা। |
| গোপনীয় | গোপনভাবে কাজ করা ও প্রশিক্ষণ দেওয়া । |
| AI (P অধিকতর) | গ্রাহক/End ব্যবহারকারীর তথ্য সম্পর্কে কোন মডেল প্রশিক্ষণ নেই; গ্রাহক-সীম-নির্বাচন সরবরাহকারীর জন্য শুধুমাত্র। |
20Annex III, Approved sub-processors
| সাব-প্রসেসর | উদ্দেশ্য | অবস্থান |
|---|---|---|
| মেঘপুঞ্জ সরবরাহকারীর জন্য | হোস্ট, সংগ্রহস্থল, ব্যাক-আপ | ইউরোপীয়/ পশ্চিম আফ্রিকা |
| Stripe / Paystack / PayPal | পুনরায় বিতরণ করুন | গ্রোবাল |
| Anthropic / OpenAI / Gemini / রোড্স্ক | Comples (ইলেকট্রোনেশন ক্লায়েন্টের পছন্দ) | US / EUs |
| Mailgun / SendGrid / SMTP রিলে | সম্প্রচারের মাধ্যমে প্রাপ্ত মেইলের উন্নত | ইউরোপীয় ইউনিয়ন/ মার্কিন যুক্তরাষ্ট্র |
| SerpApi | অবস্থান গোয়েন্দা কাজের জন্য উপলব্ধTust অনুসন্ধান করুন | মার্কিন যুক্তরাষ্ট্র |
| ওয়েবসাইট সমৃদ্ধ পরিসেবা উপলব্ধকারী | নেতৃত্ব দেয়ার জন্য কোম্পানি এবং যোগাযোগ সমৃদ্ধ | US / EUs |
| Cloudflare | সিডিএন, DDS নিরাপত্তা | গ্রোবাল |
OpsIQ- নির্বাচিতচিচ প্রদানকারীরা ব্যক্তিগত তথ্য শুধুমাত্র তাদের জন্য গ্রাহকের রুটগুলো সীমাবদ্ধ করার জন্যে, এবং শুধু সাব-প্রসেসরের অধীনে। 15.
21যোগাযোগ
তথ্য সুরক্ষা কর্মকর্তা: [email protected]
গোপনীয়তা: [email protected]
নিরাপত্তা: [email protected]
বৈধ দৈর্ঘ্য: [email protected]
এই কাজের একটি চুক্তি স্বাক্ষর করার অনুরোধের জন্য DPA ই-মেইল [email protected]. আরও দেখুন আমাদের গোপনীয়তা নীতি, কমপ্লায়েন্স বিশ্লেষণ এবং বিবেচনা করুন ট্রাস্ট সেন্টার.
এই ডকুমেন্ট স্বচ্ছতার জন্য দেওয়া হয় এবং বৈধ উপদেশ হিসেবে বিবেচিত হয় না ।