Legal

Pagproseso ng Data sa Addernum

Ang mga terminong ginamit OpsIQ Ang mga proseso ng personal na datos alang-alang sa ating mga parokyano, sumasaklaw sa mga papel, dokumentadong instruksiyon, mga hakbang pangseguridad, mga sub-processor, pangangasiwa sa sira at mga pandaigdigang pag-iingat sa paglilipat.

Mabisa August 7, 2026Bersiyon 2026.08Nirerepaso OpsIQ Legal

Nananatili kang kontrolado

Ikaw ang tagakontrol ng data. OpsIQ ang tagapagproseso at kumikilos lamang ayon sa iyong dokumentadong mga tagubilin.

Natitiwasay sa pamamagitan ng disenyo

AES-256 nagpapahinga, TLS 1.3 sa transit, pirmadong mga webhook, per-tenant na pagbubukod at audit na troso.

Walang pagsasanay sa AI

OpsIQ Hindi kailanman nagsasanay ng mga modelo sa iyong data, kundi ang AI provider lamang ang pinipili mo.

Naingatan ang mga Paglipat

EU/UK data hosted sa EU sa pamamagitan ng default; cross-border transfers umaasa sa Standard Contractual Clauses.

Ang Data na ito Processing Adendum ("Ang Isa'y Nagbigay ng Tulong"DPA") ay nagsasaad kung paano Nabtech Digitalnet Limited (Nagbabagong Bilang OpsIQ) ang mga proseso ng personal na datos para sa mga parokyano nito. Ito ay isinusulat upang mabasa: ang bawat bahagi ay nagbubukas sa pamamagitan ng payak-wikang "Sa maikli" linya, at ang tatlong Annexes ay nagbibigay sa iyo ng buong data-map, ang mga hakbang sa seguridad at ang sinang-ayunang sub-processor na talaan bilang mga talahanayan na maaari mong ibigay sa iyong sariling data-protection team.

1Mga Pagpapakahulugan

Sa maikli: Ang mga kahulugang pang-edukasyon para sa mga pangunahing termino na ginagamit sa buong, kung sino ang tagakontrol at tagaproseso, at kung ano ang mahalaga bilang personal na datos.

Ang mga terminong pinansiyal na hindi binigyang kahulugan dito ay may kahulugang ibinigay sa Agreement o ang mga Praktikal na Batas ng Data Protection.

Tagakontrol: ang korporasyon na nagtatakda sa mga layunin at paraan ng pagpoproseso ng Personal Data. may kinalaman sa End-User Data, ang Ang Mamimili ang Tagakontrol.
Prossor: ang korporasyon na nagpoproseso ng Personal Data alang-alang sa Tagakontrol. may kinalaman sa End-User Data, Nabtech Digitalnet Limited (OpsIQ) ay ang Proklamator.
Sub-proseso: anumang ikatlong parti na pinagsasaluhan OpsIQ upang maproseso ang Personal na Data may kaugnayan sa Serbisyo.
Personal na Data: anumang impormasyon na may kaugnayan sa isang nakikilala o nakikilalang likas na tao na OpsIQ ang mga proseso sa kapakanan ng parokyano sa ilalim ng Kasunduan.
Paksa ng Data: ang likas na tao na nilalahadan ng Personal Data (hal. g. ang mga bisita ng kustomer, mga end-user at mga contact).
Wakas-User Data: Personal na Data ng mga bisita ng kustomer, mga end-user at mga contact na prinoseso sa pamamagitan ng Services.
Mga Batas sa Proteksiyon ng Data: lahat ng mga praktikal na data-proteksiyon at mga batas sa privacy, kabilang ang EU GDPR(Igulasyon (EU) 2016/679), ang UK GDPR at ang Pag - iingat ng Data 2018, ang CCPA bilang inihabla ng CPRA, ang Nigeria Data Protection Act 2023, at katumbas na mga batas sa ibang lugar.
Pagproseso, Humampas ang Personal na Data, Awtoridad ng Pagsusubaybay at Mga Pamantayang Kontrukturang Clauses ("Mga SCC") ay may mga kahulugang ibinigay sa kapit na Data Protection Laws.

2Mga Papel at lawak

Sa maikli: Ikaw ang nagpapasiya kung anong impormasyon ang pinoproseso at kung bakit. OpsIQ ay kumikilos lamang alang - alang sa iyo bilang ang tagapagproseso.

Ang Data na ito Processing Adendum ("Ang Isa'y Nagbigay ng Tulong"DPA") ay bahagi, at kasali sa pagtukoy, ang kasunduan sa pagitan ng Nabtech Digitalnet Limited ("OpsIQ", "kami", "us", "Publissor"), ng www.nabtechonlineng.net, at ang parokyano ("Custome", "ikaw", ang "Controller") na namamahala sa paggamit ng OpsIQ plataporma, ang AI chat widget, katutubong ticketing, CRM, promotions studio, site/SEO intelligence, bisitang analytics, webhook, surveys, cookie-consent platform at AI access, ipinahayag bilang Cloud (Saaas) o Self-Hosted (lisensiyadong) software (ang "Services").

Para sa End-User Data na prinoseso sa pamamagitan ng Services, ang Ang Mamimili ang Tagakontrol (o isang processor na gumaganap para sa isang ikatlong-partido na tagakontrol) at OpsIQ ang Proseso. OpsIQ ay kumikilos bilang isang independiyenteng tagakontrol lamang para sa sarili nitong account, pag-eensayo at pagbebenta ng datos, na pinamamahalaan ng mga indibidwal OpsIQ Patakaran sa Privacy at hindi sa pamamagitan nito DPA.

Kung saan ito DPA salungat sa iba pang bahagi ng Kasunduan, ito ay DPA Nananaig sa paksa hinggil sa pagpoproseso ng datos. [email protected]. Ang paksa, kalikasan, layunin, kategorya ng mga Paksa at kategorya ng mga Personal na Data ay detalyado sa Pag - a - sex I.

Mga Kategorya ng mga Paksa ng Data

Ang mga bisita sa website at ang mga gustong bumili ng customer
Ang rehistradong end-users ng Mamimili at mga may hawak ng account
Ang mga kontak ng mga parokyano, mga lead at mga nag - a - ticket
Ang mismong tauhan at ahente ng Mamimili na nagpapatakbo sa workspace

Mga Kategorya ng Personal na Data

Kategorya	Mga Halimbawa
Mga Identifier	Pangalan, email, telepono, parokyano/account ID, bisita/section ID
Online na tagapagkilala at data ng device	IP address, user-agent, browser/OS, cookie at `localStorage` Mga tagapag - alaga ngidentipiya
Mga datos sa pag - uulat	Aproximate country/city na hango saIP(GeoIP)
Paggamit ng datos sa Pag - uugali	Mga pahinang dinadalaw, pinagmumulan ng trapiko, lalim ng balumbon, panahon sa pahina, mga pangyayari
Nasisiyahan sa Pakikipagtalastasan	Mga usapang Chat, paksang pang-seks/body/replies/notes, mga pagkabit, mga tugong survey
CRM & komersyal na datos	Mga rekord ng pakikipag-ugnayan, mga datos na pang-releksiyon, mga interaksiyong pangproduksyon, mga rekord ng pahintulot
Pantanging mga kategorya	Hindi hiniling OpsIQ. Ang kustomer ay hindi dapat magsumite ng espesyal-kategorya na datos maliban sa naaayon sa batas at nakaayos sa pamamagitan ng angkop na mga pananggalang.

3Pagpoproseso ng mga tagubilin

Sa maikli: OpsIQ ay nagpoproseso lamang ng iyong data sa paraan ng pagsasabi mo nito, sa pamamagitan ng iyong pagsasaayos, ito DPA Wala nang iba pang bagay.

OpsIQ ay magproseso ng Personal na Data sa dokumentadong mga tagubilin lamang ng mga parokyano, kasama na ang pagsasaayos ng mga Serbisyo, ito ay DPA at ang Kasunduan, maliban na lamang kung hinihiling na gawin ang kabaligtaran sa pamamagitan ng batas (na doo'y kaso OpsIQ ang legal na kahilingang iyon, malibang ipagbawal ng batas na gawin iyon).

OpsIQ ay agad na magbibigay - alam sa kustomer kung, sa palagay nito, isang tagubilin na nagbibigay - bisa sa mga Batas ng Proteksiyon ng Data.OpsIQ ay nagbibigay ng hindi ipinagbibili Personal na Data at ginagawa ito hindi nagsasanay ng mga modelong AI sa Parokyano o Wakas-User Data (tingnan ang Seksiyon 15).

Elemento	Paglalarawan
Mahalaga ang Paksa	Paglalaan ng OpsIQ Mga paglilingkod na isinaayos ng mga parokyano.
Kalikasan at layunin	Pag - iingat, pag - iimbak, paghahatid, pagkuha ng impormasyon, pagsusuri at pagpapakita ng End-User Data upang ihatid: Ang AI chat at ang chat widget; tiket, pati na ang inbound email na kinain mula sa mga buson ay nag - uugnay; ang Help Centre and Citler Portal;CRM, contact identity resolution, lead scoring at proteinment; analytics, tour tracking at, kung saan nagagawa ito ng kustomer, ang sesyon ay muling mag - play na may mga input na nakatago sa punto ng paghuli; mga promosyon; surbey at mga surbey CSAT; pangasiwaan ng pahintulot; mga tawag sa tinig at video; mga channel na pang - messaging at panlipunan (SMS,WhatsApp, Telegram, TLINE, X at Meta); Site Intelligence, na gumagapang sa website ang mga kustomer nominado at, kung saan ang parokyano ay nagbibigay ng mga kredensiyal at sumasang - ayon sa bawat pagbabago, ay nakikipag - ugnayan sa tagapagsilbing iyonSSH; at AI ay kumikilos.
Ipinasara ang mga tagubilin	Ang Kasunduan, ito ay DPA, at ang in-product settings ang pinipili ng kustomer.

4Haba ng pagpoproseso

Sa maikli: Tumatagal ang pagproseso habang tumatakbo ang iyong kontrata, at mayroon din itong maikli at espesipikong wind-down para sa pagluluwas at deleksiyon.

OpsIQ mga proseso ng Personal na Data para sa Ang Kahulugan ng Kasunduan, kasama ang post-termination export at deletion period na itinakda sa Seksyon 12. Ang pagproseso ay tuloy-tuloy para sa tagal ng Kasunduan, sa dalas na inilarawan sa Pag - a - sex I.

Ang mga presidensiyal na setting sa loob ng workspace ay kumakapit sa panahon ng termino; tingnan din ang Pagsunod Ipaliwanag.

5Pagiging Malihim

Sa maikli: Lahat ng naroroon OpsIQ kung sino ang makahahawak sa iyong impormasyon ay natatalian ng paglilihim at pagsasanay sa proteksiyon ng impormasyon.

OpsIQ Tinitiyak na ang sinumang tao na may - akda upang magproseso ng Personal na Data ay nakatalagang maglihim (Iba man sa pamamagitan ng kontratal o statutory o obligasyon) at ay pinahihintulutang access nang mahigpit sa isang need-to-known batay.

Ang mga dalubhasa sa paggawa ng kasunduan ay natatalian ng angkop na mga gawaing paglilihim na nakaliligtas sa wakas ng kanilang tipanan.
Si Personnel ay tumatanggap ng data-protection at pagsasanay sa seguridad na angkop sa kanilang papel.
Ang pagkuha sa mga sistema ng produksiyon na may hawak na Personal Data ay hindi bababa-pribilege at logged (tingnan ang Seksiyon 6 at Annex II).

6Mga hakbang sa seguridad

Sa maikli: Ang inyong datos ay naka-crypted sa pahinga at sa transit, nakabukod sa bawat tenta sa Cloud, access-controled at audit-l found.

OpsIQ Mga kagamitang angkop sa teknikal at pang - organisasyon na mga hakbang upang matiyak ang antas ng seguridad na angkop sa panganib, pati na:

Pag - iyak: AES-256 para sa personal na Data kung nagpapahinga; TLS 1.3 para sa impormasyon sa paghahatid.
Katapatan & pagiging totoo: HMAC-SHA256 lagda sa bawat outbound webhook na pang-edukasyon.
May - pananabik na pagbubukod: per-tenant encryption keys at lohikal na pagbubukod sa platform ng Cloud.
Mga kontrol sa pagkuha ng larawan: papel-based access, minimum-pribilege administration, at mga contentation controls para sa OpsIQ ang mga tauhan.
Katapatan sa mga Lihim: Ang mga kredensiyal at mga sekreto sa pagsasaayos ay iniimbak sa labas ng web root, hindi sa inihaing puno ng dokumento.
Madaling sabihin: per-action audit log pag-record ng seguridad-kaugnay na operasyon.
Pagpapanibago: Ang mga backup sa isang umiikot na siklo at dokumentadong mga pamamaraan sa paggaling.

Isang mas malawak na paglalarawan ng programang panseguridad ang inilathala sa ating Trust Center at ipinasok sa Pag - opera sa Bata.

7Mga sub-processor

Sa maikli: Sinang-ayunan mo ang aming kasalukuyang sub-processor list; sinasabi namin sa iyo bago magdagdag ng mga bago at maaari mong i-trast.

Ang Marok ay naglalaan ng isang pangkalahatang autorisyon para sa OpsIQ upang magsagawa ng mga Sub-processor na nakatala " Annex III ". OpsIQ ay nagpapatupad ng data-proteksiyong mga obligasyon sa bawat Sub-processor na katulad din ng mga nasa dito DPA, at nananatili all nararapat sa castuter para sa bawat pagganap ng Sub-processor.

OpsIQ ay magbibigay sa parokyano patiunang pansinin ng pagdaragdag o pagpapalit ng anumang Sub-processor. Ang kustomer ay maaaring bagay tungkol sa rason, data-protection-related grounds sa loob 30 Mga araw ng pagpansin; kung hindi malutas ang pagtutol, maaaring wakasan ng parokyano ang apektadong mga Serbisyo.

Ang mga integrasyon na nagagawa ng kustomer ay hindi Sub-processors. OpsIQ mga kumokonekta sa barko sa ikatlong-party services tulad ng Shopify, Zendesk, Slack, WhatsApp, Jira, WooCommerce Kung saan iniuugnay ng kustomer ang isa, pinipili ng parokyano ang patutunguhan at ibinibigay ang mga kredensiyal, at ang pagtanggap ng serbisyo ay kumikilos sa ilalim ng kaayusan sa pagitan ng castuter at ng tagapaglaan na iyon.Si Annex III samakatuwid ay nagtatala lamang ng Sub-processors OpsIQ Ang kasalukuyang listahan ng magagamit na mga linkor ay inilalathala sa mga publikasyon OpsIQ admin.

8Tulong sa mga karapatang pang - paksa

Sa maikli: OpsIQ ay tumutulong sa iyo na sagutin ang access, ibaba ang mga kahilingan at iba pang karapatan, at tuwirang isulong ang anumang tinatanggap nito sa iyo.

Isinasaalang - alang ang kalikasan ng pagpoproseso, OpsIQ ay tutulong sa kustomer sa pamamagitan ng angkop na mga hakbang teknikal at pangkonstitusyonal, insofar hangga't maaari, sa pagtugon sa mga kahilingan mula sa Data Subjects na isinasagawa ang kanilang mga karapatan (access, rektipikasyon, erasiya, restriksiyon, portable, pagtutol).

Ang Services ay nagbibigay ng mga self-serve na mga kasangkapang pangluwas at deleksiyon na pumapayag sa customer na aksiyon ang karamihan ng mga kahilingan nang direkta sa loob ng workspace nito.
Saan OpsIQ ay tumatanggap ng isang kahilingan nang tuwiran mula sa isang Data Paksa na may kaugnayan sa End-User Data,OpsIQ ay, malibang ipagbawal ng batas, agad na iaabot ito sa parokyano at hindi tutugon maliban sa mga tagubilin ng parokyano.

9Pag-unak ng personal na datos

Sa maikli: Kung ang sira ay nakaaapekto sa iyong datos, OpsIQ ay nagsasabi sa iyo nang walang pagpapaliban at tumutulong sa iyo na matugunan ang iyong sariling mga tungkulin sa notasyon.

OpsIQ ay magbibigay - alam sa Mamimili walang di - nararapat na pagkaantala Pagkatapos na magkaroon ng kabatiran tungkol sa isang Personal Data Bach na nakaaapekto sa Personal na Data ng Marokya.

Isang paglalarawan ng kalikasan ng butas, kabilang ang mga kategorya at tinatayang bilang ng mga Data Paksa at mga rekord na nasasangkot;
Ang malamang na mga resulta ng sira;
Ang mga hakbang na ginawa o iminungkahi upang lutasin ang sira at ihalo ang mga epekto nito;
Isang punto ng pakikipag - ugnayan para sa higit pang impormasyon.

OpsIQ Ang nominado ay makikipagtulungan sa kustomer at gagawa ng makatuwirang mga hakbang upang tulungan ang mga obligasyon nitong defrade-notification sa Supervisory Directors at Data Subjects.Ang notification ay ipinapadala sa seguridad na pakikipag-ugnayan sa account ng kustomer; dapat panatilihin ng kustodiya ang pag-uugnay na iyon.

10DPIA & Bagong Pagsangguni

Sa maikli: OpsIQ ay nagbibigay sa iyo ng impormasyon na kailangan mo upang patakbuhin ang data-protection na mga pagtasa at sumangguni sa mga regulator.

Isinasaalang - alang ang kalikasan ng pagpoproseso at ang impormasyong makukuha rito, OpsIQ ang gagawin niya tumutulong sa Marokista sa pagsasagawa ng data-protection results ("DPIAs") at anumang paunang pagsangguni sa isang Supervisory Authority na ang kustomer ay hinihiling na magsagawa sa ilalim ng Data Protection Laws.

Kasali sa tulong na ito ang paggawa ng mahahalagang dokumento hinggil sa seguridad, pagpoproseso ng mga detalye at ang nilalaman ng Annexes hinggil dito DPA, at pagtugon sa makatuwiran, ay sumasaklaw sa mga tanong tungkol sa kung paano pinoproseso ng Services ang Personal Data.

11Internasyonal na mga Paglipat (SCCs)

Sa maikli: Ang data ng EU/UK ay nananatili sa mga rehiyon ng EU sa pamamagitan ng default; ang anumang transaksyon ng cross-border ay umaasa sa Standard Contractual Clauses at mga pananggalang.

Ang data ng EU/EA at UK celebrity ay pinondohan sa mga rehiyon ng EU sa pamamagitan ng default.OpsIQ Naglilipat ng Personal Data sa labas ng EEA, ng UK o iba pang hurisdiksiyon na nagtatakda ng mga restriksiyon sa paglilipat,OpsIQ Umaasa sa isang angkop na mekanismo sa paglilipat, kasali na ang:

Ang EU Mga Pamantayang Anti - Claus (Module Two: Controller-to-Processor; at Module Three kung saan ang pasulong na paglipat sa mga Sub-processor ay naglalapat), na isinama sa pamamagitan ng pagtukoy at pagkumpleto ng mga detalye sa Annexes;
Ang Internasyonal na Adendorum ng Data sa UK sa EU SCCs para sa mga paglilipat na sakop ng UK GDPR;
Ang mga pagpapasiya sa antas ng seguro kung saan may makukuha, at karagdagang mga hakbang kung saan kinakailangan.

OpsIQ Sa isang alitan, ang mga SCC ang dapat mauna sa pagkumpleto ng anumang transfer-impluwensyahan sa kahilingan na ito. DPA tungkol sa mga bagay na kanilang pinamamahalaan (tingnan ang Bahagi 13).

12Deleksiyon & Pagbabalik

Sa maikli: Kapag natapos na ang kontrata ay pumili ka: magluwas o mag-delete. 30-day window, ang data ay inalis at backups out.

Sa Pagtapos o ekspiksyon ng Kasunduan, OpsIQ Ay, sa pagpili ng mga parokyano, i - delete o bumalik Lahat ng Personal Data ay nagproseso alang - alang sa mga parokyano, at nag - aalis ng umiiral na mga kopya, malibang hilingin ng batas ang pag - iingat.

Ang Marok ay May isang 30-araw na export window matapos tapusin ang pag-aalsa upang makuha muli ang datos nito gamit ang self-serve na mga kasangkapan sa pagluluwas.
Pagkatapos ng bintanang pang-luwas, ang aktibong-system Personal Data ay inaalis.
Ang mga kopyang nasa backup ay nililinis sa siklong rolling backup (karaniwan nang sa loob mismo nito 30 mga araw), pagkatapos nito ay hindi na sila isasauli.

13Audits & Speedings

Sa maikli: Maaari mong tiyakin ang ating pagsunod minsan sa isang taon (o pagkatapos ng isang paglabag) sa pamamagitan ng mga dokumento, mga audit, o isang audit.

OpsIQ ay makatuwirang magbibigay ng impormasyon sa mga parokyano na kinakailangan upang ipakita ang pagsunod dito DPA. Sa makatuwirang nasusulat na kahilingan ng castuter (hindi hihigit sa isang beses sa isang taon, maliban sa pagsunod sa isang Personal Data Breach o kung saan hinihiling ng isang Supervisory Authority),OpsIQ ay magpapahintulot at tutulong sa mga audit, pati na sa mga pagsisiyasat, na isinasagawa ng kustomer o ng isang independiyenteng auditor na ipinag - uutos ng parokyano.

Upang mabawasan ang pagkasira, OpsIQ Ang mga audit request ay maaaring magbigay ng third-party servities, audit reports at security dokument kung saan ang mga ito ay makatuwirang tumatalakay sa mga kahilingan ng kustomer.Ang mga audit ay sakop ng mga lihim at ng mga random na iskedyul, saklaw at mga limitasyong panseguridad.

14Pagiging Makatuwiran at sunud - sunod na priyoridad

Sa maikli: Sinusunod ng pagiging legal ang mga limitasyon sa iyong pangunahing Kasunduan; kung magkaroon ng alitan sa mga dokumento, ang mga SCC ang mananalo, kung gayon ito DPA, pagkatapos ay ang Agreement.

Ang pananagutan ng bawat panig ay bunga o nauugnay rito DPA ay nasa ilalim ng mga limitasyon at mga di - pagtupad sa pananagutang itinakda sa Kasunduan.DPA Limitahan ang anumang pananagutan na hindi maaaring takdaan sa ilalim ng kapit na batas.

Kaayusan ng mga unahan: sakaling magkaroon ng anumang alitan, ang mga dokumento ay namamahala sa sumusunod na pagkakasunud - sunod may kinalaman sa pagproseso ng impormasyon: (1) ang SCCs (kung saan kapit); (kung saan2) ito DPA; (3) ang natitirang bahagi ng Agreement.DPA.

15Pagproseso ng AI & no-training sugnay

Sa maikli: OpsIQ Hindi kailanman nagsasanay ng mga modelo sa iyong data.

OpsIQ ay nagbibigay ng hindi tren, pinong-tune o kaya ay mapabuti ang anumang modelong AI sa kustodiya o End-User Data. Ipinapasa ang mga kahilingan sa AI inference sa Tagahanap ng modelo ang Mamimili, ang pagdadala lamang ng buháy na konteksto sa pag - uusap na kinakailangan upang lumikha ng pagtugon.

Ang napiling AI provider ay gumaganap bilang Sub-processor para sa event lamang na iyon; tingnan ang " Annex III ".
OpsIQ ay hindi nagpapanatili ng mga pag-udyok o pagkumpleto para sa mga layuning model-training at hindi nagsasalo ng mga datos na pang-transkriba sa ibayo ng mga nangungupahan para sa AI.
Ang parokyano ang may pananagutan sa pagpili ng isang tagapaglaan na ang mga kondisyon ay kasuwato ng sarili nitong mga obligasyon, at dahil sa hindi pagsusumite ng impormasyon ay hindi ito pinahihintulutang ipadala sa tagapaglaan na iyon.

16Paglilinaw sa Sarili

Sa maikli: Kung patakbuhin mo ang OpsIQ sa iyong sariling imprastruktura, kontrolado mo ang data at walang pinoproseso ang OpsIQ sa iyong ngalan.

Kung Saan Naglalagay ang Parokyano OpsIQ gaya ng Self-Hosted (lisensiyadong) software Sa imprastraktura na kinokontrol ng mga parokyano, ang mga tao ang nagpapatakbo ng software, nag - iimbak at nag - iimbak ng sarili nito.

Sa gayong paglalagay, OpsIQ ay hindi host, tindahan, naghahatid o kaya'y nagpoproseso ng End-User Data sa kapakanan ng parokyano, at kumikilos bilang isang lisensiya sa software sa halip na isang Proseso.
Mga Bahagi nito DPA na naglalarawan OpsIQ Ang mga gawaing processor (hal. Cloud hosting, sub-processors at transfers) ay kumakapit lamang sa lawak na OpsIQ Sa katunayan isinasagawa ang pagpoproseso, na para sa isang purong self-hosted depostment, ay hindi.
Ang kustomer ay nananatiling tagakontrol at responsable sa seguridad, paglipat at mga sub-processor ng sariling kapaligiran. OpsIQ_-selected AI providers pa rin ang gumaganap para sa castuter kapag ang mga rutang presidential ay nagresulta sa kanila.

17Batas Lupo

Sa maikli: Ito DPA Sundin ang patakarang pang-administratibo ng iyong pangunahing Agreement; kapit pa rin ang sapilitan at lokal na batas ng data-proteksiyon.

Ito DPA ay pinamamahalaan ng, at ipinauunawa ayon sa, namamahalang batas ng Kasunduan, walang pagtatangi sa anumang sapilitang paglalaan ng Data Protection Laws na kapit sa mga parokyano o sa mga Paksa ng Data.

Kung saan ang mga SCC ay kumakapit, ang batas na namamahala at forum para sa mga SCC ay ayon sa itinakdang mga sugnay na iyon at nananaig para sa mga bagay na nasa loob ng kanilang saklaw.

18Annex I, Mga Detalye ng pagpoproseso

Sa maikli: Ang buong datos-map: sino ang mga partido, anong datos ang pinoproseso, para kanino, at sa kung gaano katagal.

Item	Detalye
Tagaluwas ng mga Data / Tagakontrol	Ang Marok na gumagamit ng OpsIQ Mga paglilingkod.
Tagakat ng Data / Prosesor	Nabtech Digitalnet Limited (OpsIQ), www.nabtechonlineng.net.
Mga Papel	Customer = Controller; OpsIQ = Processor.
Mahalaga ang Paksa	Paglalaan ng OpsIQ Mga paglilingkod na isinaayos ng mga parokyano.
Mga Kategorya ng mga Paksa ng Data	Mga bisita, mga end-user, mga contact/leads, mga tagasumite ng tiket at mga kawani sa mga kustomer (tingnan ang Seksiyon 2).
Mga Kategorya ng Personal na Data	Mga taga-Identifier, online/device data, lokasyon, gamit/behavioural data, nilalamang pangkomunikasyon, CRM/commercial data (tingnan ang Seksiyon 2).
Pantanging mga kategorya	Walang sinuman ang humiling o humiling nito OpsIQ; ang kustombre ay hindi dapat magsumite ng espesyal-kategorya na datos nang walang legal na batayan at pananggalang.
Kalikasan at layunin	Pag-aartista, pagpoproseso, pagsusuri at pagpapakita ng End-User Data upang ihatid ang AI chat, tiket, CRM, analytics, produksyon, surveys, pahintulot at mga aksiyong AI.
Gaano Katagal	Terminasyon ng Kasunduan pati na ang panahon ng pagluluwas at deleksiyon (Section 12).
Kahiwagaan	Patuloy na mag-ebolb, habang tumatagal ang Agreement.
Kasuwato na Awtoridad	Sapagkat OpsIQ bilang processor: ang Nigeria Data Protection Commission (NDPC), Nabtech Digitalnet Limited Palibhasa'y isinama sa Nigeria. para sa mga parokyano bilang tagakontrol: ang awtoridad ng lugar ng establisyamento sa loob ng EEA o UK, o ang NDPC kung saan ang kustomer ay itinatag sa Nigeria .

19Annex II, mga hakbang sa Seguridad

Sa maikli: Isang line-by-line na talaan ng teknikal at integrational na mga hakbang na nag-iingat sa iyong datos.

Ang Pangunahin	Hakbang
Pag - iyak nang tahimik	AES-256.
Pag - ipit sa Transportasyon	TLS 1.3.
Integridad ng webhook	HMAC-SHA256 lagda sa lahat ng transaksyon.
May - pananabik na pagbubukod	Per-tenant keys at lohikong paghihiwalay (Cloud).
Makakakuha ng kontrol	Ang fle-based access, hindi gaanong pribilehiyo, ang mga kontrol sa awtentasyon.
Pag - aayos ng mga lihim	Mga kredential at mga declusion na nakaimbak sa labas ng web root.
Pag - alog at pagsubaybay	Per-action audit troso ng mga operasyong panseguridad-relevant.
Pagiging Timbang at Paggaling	Nagreresulta sa mga backup at dokumentado ang mga pamamaraan ng paggaling.
Pagiging Malihim	Mga gawain at pagsasanay na ginagawa ng mga dalubhasa sa lihim.
Paghawak ng AI	Walang modelong pagsasanay sa Crituter/End-User Data; customer-selected provider lamang.

20Annex III, sinang-ayunang mga sub-processor

Sa maikli: Ang kasalukuyang ikatlong partido OpsIQ gamitin, kung ano ang ginagawa ng bawat isa, at kung saan sila kumikilos.

Sub-proseso	Layunin	Lokasyon
Tagapangalaga ng kumulo	Pag - iingat, pag - iimbak, mga backup	EU / Kanlurang Aprika
Stripe/ Paystack /PayPal	Pagproseso ng Payaw	Pangglobong Kalagayan
Anthropic / OpenAI / Gemini/ Grok	AI model EXPO (ang tagapaglaan na pinipili ng isang parokyano)	US / EU
Mailgun / SendGrid / SMTP relay	Transactional email	EU / US
SerpApi	Paghahanap-results Rescriminal Para sa Intelligence ng Site	AMIN
Website provider ng pagyaman	Enrichment ng kumpanya at contact para sa pag-score ng lead	US / EU
Cloudflare	CDN, proteksiyon ng DDOS	Pangglobong Kalagayan

OpsIQ-selected AI providers ang proseso ng Personal Data para lamang sa mga confixed na ruta ng mga kustomer papunta sa kanila, at bilang Sub-processor lamang sa ilalim ng Seksiyon 15.

21Contact

Sa maikli: Kung saan makararating sa aming DPO, pribadong buhay, seguridad at legal na mga koponan, at kung paano hihilingin ang isang pirmadong katapat.

Opisyal ng Proteksiyon ng Data: [email protected]

Mga Pag - aalinlangan sa Pribadong Buhay: [email protected]

Mga tanong tungkol sa seguridad: [email protected]

Mga Pag - aalinlangan sa Batas: [email protected]

Upang humiling ng isang nilagdaang katumbas nito DPA, email [email protected]. Tingnan din ang ating . Patakaran sa Privacy, Pagsunod Pag - isipan at Trust Center.

Ang dokumentong ito ay inilaan para sa transparensiya at hindi ito bumubuo ng legal na payo.