پردازش داده ها Addendum

1تعریف

شرایط سرمایه گذاری شده در اینجا تعریف نشده است معنی داده شده در توافق نامه و یا قوانین حفاظت از داده های قابل اجرا.

• کنترل کننده• سازمانی که اهداف و ابزار پردازش داده های شخصی را تعیین می کند، با توجه به اطلاعات کاربر نهایی، مشتری کنترل کننده است.
• پردازنده پردازشگر• سازمانی که داده های شخصی را به نمایندگی از کنترل کننده پردازش می کند، با توجه به اطلاعات کاربر نهایی، Nabtech Digitalnet Limited (OpsIQ) پردازنده.
• پردازنده Sub-processor: هر شخص ثالثی که OpsIQ برای پردازش داده‌های شخصی در ارتباط با خدمات به کار می‌گیرد.
• اطلاعات شخصی: هرگونه اطلاعات مربوط به شخص حقیقی شناسایی‌شده یا قابل‌شناسایی که OpsIQ به نمایندگی از مشتری و بر اساس قرارداد پردازش می‌کند.
• اطلاعات موضوع: شخص حقیقی‌ای که داده‌های شخصی به او مربوط است (مثلاً بازدیدکنندگان، کاربران نهایی و مخاطبان مشتری).
• پایان داده های کاربراطلاعات شخصی بازدید کنندگان مشتری، کاربران نهایی و تماس های پردازش شده از طریق خدمات.
• قوانین حفاظت از داده ها: همهٔ قوانین حفاظت از داده و حریم خصوصی قابل‌اجرا، از جمله GDPR اتحادیهٔ اروپا (مقررات (EU) 2016/679)، UK GDPR و قانون حفاظت از داده‌ها مصوب ۲۰۱۸، CCPA با اصلاحات CPRA، قانون حفاظت از داده‌های نیجریه مصوب ۲۰۲۳ و قوانین معادل در سایر کشورها.
• پردازش, اطلاعات شخصی, اداره نظارت و استاندارد قرارداد (SCCs) معانی داده شده در قوانین حفاظت از داده های قابل اجرا

2نقش ها و دامنه

این Data Process Addendum ("DPA· بخشی از فرم ها را تشکیل می دهد و با مرجع به توافق می رسد، Nabtech Digitalnet Limited ("OpsIQ"ما"، "ما"، "Processor")، از www.nabtechonlineng.net، و مشتری («مشتری»، «شما»، «کنترل‌کننده») که بر استفاده از پلتفرم OpsIQ، ابزارک چت هوش مصنوعی، تیکتینگ بومی، CRM، استودیوی پیشنهادهای ویژه، هوش سایت/SEO، تحلیل بازدیدکنندگان، وب‌هوک‌ها، نظرسنجی‌ها، پلتفرم رضایت کوکی و اقدامات هوش مصنوعی حاکم است، که به‌صورت نرم‌افزار ابری (SaaS) یا میزبانی شخصی (دارای مجوز) ارائه می‌شود («خدمات»).

برای اطلاعات نهایی کاربر پردازش شده از طریق خدمات، مشتری کنترل کننده است (یا پردازنده ای که برای کنترل کننده شخص ثالث کار می کند) OpsIQ پردازنده. OpsIQ به عنوان یک کنترل کننده مستقل فقط برای حساب خود، صورتحساب و داده های بازاریابی، که توسط اداره می شود OpsIQ سیاست حفظ حریم خصوصی و نه به این DPA.

جایی که این DPA درگیری با بقیه توافق، این DPA بر موضوع پردازش داده ها غلبه می کند.یک همتای امضا شده در صورت درخواست در دسترس است. [email protected]. موضوع، ماهیت، هدف، دسته‌های موضوعات داده و دسته‌های داده‌های شخصی به‌تفصیل آمده‌اند در ضمیمه I.

دسته بندی موضوعات داده

• بازدید کنندگان وب سایت مشتری و مشتریان آینده نگر
• مشتریان ثبت نام شده و دارندگان حساب
• مخاطبان، سرنخ‌ها و ثبت‌کنندگان تیکت مشتری
• کارکنان و عوامل مشتری که فضای کاری را اداره می کنند

دسته های داده شخصی

3دستورالعمل های پردازش

OpsIQ پردازش داده های شخصی فقط در دستورالعمل های مستند مشتریاز جمله پیکربندی خدمات، این DPA و این توافق، مگر اینکه لازم باشد به صورت قانونی انجام شود (در آن صورت) OpsIQ مشتری را از این الزام قانونی مطلع می کند مگر اینکه به طور قانونی از انجام این کار منع شود.

OpsIQ بلافاصله به مشتری اطلاع دهید که آیا، به نظر آن، یک دستورالعمل قوانین حفاظت از داده ها را نقض می کند.OpsIQ انجام می دهد فروش نمی فروش اطلاعات شخصی و مدل های AI را آموزش ندهید اطلاعات مشتری یا کاربر نهایی (بخش را ببینید) 15).

4مدت زمان پردازش

OpsIQ پردازش داده های شخصی برای اصطلاح توافقعلاوه بر دوره صادرات و حذف پس از دوره در بخش 12 پردازش برای مدت زمان توافق ادامه دارد، در فرکانس شرح داده شده در فرکانس ضمیمه I.

تنظیمات حفظ مشتری در فضای کاری در طول مدت اعمال می شود؛ همچنین ببینید انطباق خلاصه

5محرمانه بودن

OpsIQ تضمین می کند که هر فردی که مجاز به پردازش داده های شخصی است متعهد به محرمانه بودن (چه به وسیله یک تعهد قراردادی یا قانونی) و به شدت به یک مبنای نیاز به شناخت دسترسی پیدا می کند.

• کارکنان به صورت محرمانه ای مناسب هستند که در پایان تعامل خود دوام می آورند.
• کارکنان آموزش حفاظت از داده و امنیتی مناسب برای نقش خود دریافت می کنند.
• دسترسی به سیستم های تولیدی که داده های شخصی را در اختیار دارند، حداقل اولویت دارد و وارد می شود (بخش را ببینید). 6 و ضمیمه دوم

6تدابیر امنیتی

OpsIQ پیاده سازی اقدامات فنی و سازمانی مناسب برای اطمینان از سطح امنیتی مناسب برای خطر، از جمله:

• رمزگذاری: AES-256 برای داده های شخصی در حالت استراحت؛ TLS 1.3 برای داده ها در حمل و نقل
• صداقت و اصالت: HMAC-SHA256 امضا در هر تحویل وب سایت خارجی
• انزوای مستاجر: کلیدهای رمزگذاری و انزوای منطقی در پلتفرم Cloud
• کنترل دسترسی: دسترسی مبتنی بر نقش، حداقل مدیریت اولویت و کنترل های احراز هویت برای OpsIQ پرسنل
• بهداشت اسرار: اعتبار و اسرار پیکربندی در خارج از ریشه وب ذخیره می شوند، نه در درخت سند خدمت شده.
• قابلیت حسابرسی: هر عملی ثبت عملیات امنیتی مرتبط با امنیت.
• انعطاف پذیری: پشتیبان گیری در یک چرخه چرخش و روش های بازیابی مستند.

شرح کامل برنامه امنیتی در ما منتشر شده است مرکز اعتماد و در ضمیمه II.

7پردازنده های فرعی

مشتری یک مشتری را فراهم می کند تعمیم نویسنده سازی برای OpsIQ برای شرکت در زیر پردازنده های ذکر شده در ضمیمه III. OpsIQ تعهدات حفاظت از داده ها را بر روی هر زیر پردازنده ای اعمال می کند که کمتر از کسانی که در این مورد هستند محافظت نمی کنند. DPA و باقی مانده مسئولیت پذیری کامل به مشتری برای هر عملکرد زیر پردازنده

OpsIQ مشتری را به مشتری بدهد قبلی اطلاع علاوه بر یا جایگزینی هر زیر پردازنده ممکن است مشتری شیء در زمینه های منطقی و مرتبط با حفاظت از داده ها در داخل 30 روزهای اطلاع رسانی؛ اگر اعتراض قابل حل نباشد، مشتری ممکن است سرویس های آسیب دیده را خاتمه دهد. فهرست فعلی در ضمیمه III تنظیم شده است.

ادغام مشتریان، پردازنده های فرعی نیستند. OpsIQ کانکتورهای کشتی به سرویس های شخص ثالث مانند Shopify Zendesk، Slack، WhatsApp، Jira WooCommerce و دیگران، جایی که مشتری یکی را به هم متصل می کند، مشتری مقصد را انتخاب کرده و اعتبارها را تامین می کند و خدمات دریافت تحت تنظیم بین مشتری و ضمیمه III عمل می کند.OpsIQ خود را درگیر برای ارائه خدمات.یک لیست فعلی از کانکتورهای موجود در آن منتشر شده است OpsIQ مدیر

8کمک های حقوق اطلاعات

با در نظر گرفتن ماهیت پردازش، OpsIQ به مشتری با اقدامات فنی و سازمانی مناسب، تا آنجا که ممکن است، در پاسخ به درخواست از موضوعات داده ای که حقوق خود را اعمال می کنند (دسترسی، اصلاح، بیمه، محدودیت، انعطاف پذیری، اعتراض) کمک خواهد کرد.

• خدمات ارائه می دهد خود را به ارزش صادرات و حذف ابزار که اجازه می دهد تا مشتری عمل اکثر درخواست ها به طور مستقیم در فضای کاری خود.
• جایی که کجا OpsIQ یک درخواست به طور مستقیم از یک موضوع داده مربوط به داده های کاربر نهایی دریافت کنید.OpsIQ مگر اینکه به طور قانونی ممنوع شود، بلافاصله آن را به مشتری ارسال کنید و به جز دستورالعمل های مشتری پاسخ ندهید.

9نقض اطلاعات شخصی

OpsIQ اطلاع رسانی مشتری بدون تاخیر پس از اطلاع از یک شرکت داده شخصی که بر داده های شخصی مشتری تأثیر می گذارد، اطلاع رسانی شامل موارد زیر خواهد بود:

• شرح ماهیت این نقض، از جمله دسته ها و تعداد تقریبی موضوعات داده و سوابق مربوط به؛
• عواقب احتمالی این نقض؛
• اقدامات انجام شده یا پیشنهاد شده برای رسیدگی به این نقض و کاهش اثرات آن؛
• نقطه تماس برای اطلاعات بیشتر

OpsIQ با مشتری همکاری خواهد کرد و گام های معقولی برای کمک به تعهدات نفوذ خود در قبال مقامات نظارتی و موضوعات داده ها اتخاذ خواهد کرد. اعلان به تماس امنیتی در حساب مشتری ارسال می شود؛ مشتری باید این جریان تماس را حفظ کند.

10DPIA و مشاوره قبلی

با در نظر گرفتن ماهیت پردازش و اطلاعات موجود در آن، OpsIQ خواهد بود. کمک به مشتری در انجام ارزیابی های تاثیر حفاظت از داده ها ("DPIAs") و هر مشاوره قبلی با یک اداره نظارت که مشتری برای اجرای تحت قوانین حفاظت از داده ها لازم است.

این کمک شامل ساخت اسناد امنیتی مربوطه، جزئیات پردازش و محتویات ضمیمه ها به این ضمیمه ها می شود. DPA و پاسخ به سوالات معقول و گسترده در مورد چگونگی پردازش اطلاعات شخصی خدمات.

11انتقال بین المللی (SCCs)

داده های مشتری اتحادیه اروپا / EEA و انگلستان به طور پیش فرض در مناطق اتحادیه اروپا میزبانی می شود.OpsIQ انتقال داده های شخصی در خارج از EEA، انگلستان یا سایر حوزه های قضایی محدودیت انتقال را اعمال می کند.OpsIQ به یک مکانیزم انتقال مناسب متکی است، از جمله:

• اتحادیه اروپا استاندارد قرارداد نوئل (Module 2: کنترل کننده به برنامه ریزی؛ و ماژول 3 که در آن انتقال به زیر پردازنده اعمال می شود)، با مرجع ثبت شده و تکمیل شده توسط جزئیات در ضمیمه ها؛
• . اون انتقال داده های بین المللی UK به اتحادیه اروپا SCCs برای انتقال موضوع به انگلستان GDPR;
• تصمیم گیری های احتمالی در جایی که در دسترس است و اقدامات تکمیلی که در آن مورد نیاز است.

OpsIQ به مشتری در تکمیل هر گونه ارزیابی انتقال و آرامش در درخواست کمک خواهد کرد.در یک درگیری، SCC ها بر این اولویت دارند. DPA در اموری که اداره می کنند (نگاه کنید به بخش 13).

12بازگشت و بازگشت

در پایان یا انقضای توافق، OpsIQ خواهد، در انتخاب مشتری، حذف یا بازگشت تمام داده های شخصی پردازش شده بر روی مشتری و حذف نسخه های موجود، مگر اینکه حفظ توسط قانون مورد نیاز باشد.

• مشتری دارای یک مشتری است 30 پنجره صادرات روزانه پس از خاتمه داده های خود را با استفاده از ابزارهای صادرات خود به دست آورید.
• پس از پنجره صادرات، داده های شخصی سیستم فعال حذف می شوند.
• نسخه های منظم در پشتیبان گیری ها در چرخه پشتیبان گیری نورد (معمولا در داخل) پاک می شوند. 30 و بعد از آن دوباره بازسازی نمی شوند.

13حسابرسی و بازرسی

OpsIQ اطلاعات مشتری را به طور منطقی لازم برای نشان دادن انطباق با این DPA در درخواست کتبی معقول مشتری (بیش از یک بار در سال، به جز دنبال یک دسترسی داده شخصی یا جایی که توسط اداره نظارت مورد نیاز است)OpsIQ اجازه می دهد و به حسابرسی، از جمله بازرسی، انجام شده توسط مشتری یا یک حسابرس مستقل که توسط مشتری انجام می شود، کمک می کند.

برای به حداقل رساندن اختلال، OpsIQ ممکن است درخواست های حسابرسی را با ارائه گواهینامه های شخص ثالث، گزارش های حسابرسی و اسناد امنیتی که در آن این به طور منطقی به نیازهای مشتری رسیدگی می کند، برآورده کند. حسابرسی ها تحت محرمانه بودن و تنظیم معقول، دامنه و محدودیت های امنیتی قرار دارند.

14مسئولیت و سفارش اولویت

مسئولیت هر حزب ناشی از یا مرتبط با این DPA در معرض محدودیت ها و محرومیت های مسئولیتی است که در این توافقنامه تعیین شده است.DPA هر گونه مسئولیتی را که نمی تواند تحت قانون قابل اجرا محدود شود، محدود می کند.

دستور اولویت: در صورت هرگونه درگیری، اسناد به ترتیب زیر با توجه به پردازش داده ها اداره می شوند:1SCCs (در صورت لزوم)2این)DPA; (3باقی مانده از توافق نامه. ضمیمه ها بخشی جدایی ناپذیر از این بخش را تشکیل می دهند DPA.

15پردازش هوش مصنوعی و بند آموزش بدون تمرین

OpsIQ انجام می دهد آموزش، ریز کردن یا بهبود هر مدل AI در مشتری یا داده های کاربر نهاییدرخواست های استنتاج AI به سمت ارائه دهنده مدل مشتری انتخاب می کندحمل تنها زمینه مکالمه زنده لازم برای ایجاد یک پاسخ.

• ارائه دهنده AI انتخاب شده به عنوان یک زیر پردازنده برای این استنتاج عمل می کند؛ فقط ببینید ضمیمه III.
• OpsIQ دستورالعمل ها و یا تکمیل ها را برای اهداف آموزش مدل حفظ نمی کند و داده های مشتری را در سراسر مستاجران برای AI جمع آوری نمی کند.
• مشتری مسئول انتخاب یک ارائه دهنده است که شرایط آن با تعهدات خود سازگار است و برای ارسال داده ها اجازه ارسال به آن ارائه دهنده را ندارد.

16توضیح میزبانی شخصی

جایی که مشتری به آن متصل می شود OpsIQ همانطور که نرم‌افزار میزبانی شخصی (دارای مجوز) بر اساس زیرساخت های کنترل مشتری، مشتری نرم افزار، میزبانی و ذخیره سازی خود را اداره می کند.

• در این راه، OpsIQ میزبان، فروشگاه، انتقال یا در غیر این صورت فرآیند داده های End-User را انجام نمی دهد. از طرف مشتری، و به عنوان یک نرم افزار به جای یک پردازنده عمل می کند.
• بخش های این DPA این توصیف OpsIQ فعالیت های پردازنده (به عنوان مثال میزبانی ابر، زیر پردازنده ها و انتقال) تنها تا حد زیادی اعمال می شود.OpsIQ در واقع پردازش را انجام می دهد، که برای استقرار خود میزبان خالص، آن را نمی کند.
• مشتری همچنان کنترل کننده است و مسئول امنیت، انتقال و زیر پردازنده های محیط خود است. OpsIQ- ارائه دهندگان AI انتخاب شده هنوز برای مشتری عمل می کنند، زمانی که مسیر مشتری به آنها مربوط می شود.

17قانون فقر

این DPA و بر عهده ی آن است که به آن سوگند یاد شده است. قانون حاکم بر توافقبدون پیشداوری به هر گونه مقررات اجباری قوانین حفاظت از داده قابل اجرا برای مشتری یا موضوعات داده.

در جایی که SCCها درخواست می کنند، قانون حاکم و انجمن برای SCCها در این بندها مشخص شده و برای مسائل در محدوده خود غالب هستند.

18ضمیمه I، جزئیات پردازش

19ضمیمه دوم، اقدامات امنیتی

20ضمیمه III، زیر پردازنده های تایید شده

OpsIQ ارائه دهندگان AI انتخاب شده داده های شخصی را فقط برای استنتاج مسیر مشتری به آنها پردازش می کنند و تنها به عنوان زیر پردازنده ها تحت بخش 15.

21تماس

مدیر حفاظت از داده ها: [email protected]

آگهی های حریم خصوصی: [email protected]

امنیت: [email protected]

مطالبات حقوقی: [email protected]

برای درخواست یک همتای امضا شده از این DPA ایمیل [email protected]ما را هم ببینید سیاست حفظ حریم خصوصی, انطباق خلاصه و مرکز اعتماد.

این سند برای شفافیت ارائه شده و مشاوره حقوقی را تشکیل نمی دهد.مشتریان در صنایع تنظیم شده باید قبل از استقرار آن را با مشورت خود بررسی کنند.