Kepatuhan — OpsIQ

Kepatuhan — OpsIQ

OpsIQ berkomitmen untuk perlindungan data, keamanan, tata kelola AI, dan kesiapan regulasi. Pendekatan kami memastikan kepatuhan yang dapat diverifikasi, dengan fokus pada keamanan berdasarkan desain, keselarasan privasi, dan AI yang dikelola. Kami mempertahankan peta jalan yang jujur mengenai status kepatuhan kami.

Area Kepatuhan Kunci:

1. Pendekatan Kami terhadap Kepatuhan: Privasi dan keamanan adalah bagian integral dari produk kami. Kami saat ini selaras dengan GDPR, UK GDPR, dan CCPA/CPRA, dan kami secara transparan mengkomunikasikan kemajuan kami pada sertifikasi seperti SOC 2 Tipe II dan ISO/IEC 27001.
2. GDPR & UK GDPR: OpsIQ sepenuhnya selaras dengan GDPR dan UK GDPR, memastikan bahwa kami menangani data pribadi dengan bertanggung jawab dan sesuai dengan regulasi ini.
3. CCPA / CPRA: Untuk penduduk California, OpsIQ bertindak sebagai Penyedia Layanan, memproses informasi pribadi hanya untuk tujuan bisnis dan mendukung permintaan hak konsumen.
4. ePrivacy & Cookies: Kami menyediakan Addendum Pemrosesan Data (DPA) yang mencakup Klausul Kontrak Standar (SCC) UE dan Addendum Transfer Data Internasional (IDTA) Inggris.
5. Program Keamanan: Langkah-langkah keamanan kami mencakup enkripsi AES-256, TLS 1.3 untuk data dalam perjalanan, kontrol akses berbasis peran (RBAC), otentikasi dua faktor (2FA), dan pencatatan audit yang komprehensif.
6. AI yang Bertanggung Jawab & Dikelola: Kami tidak melatih model AI pada data pelanggan, memungkinkan pelanggan memilih penyedia AI mereka sambil memastikan pengawasan manusia untuk tindakan yang berdampak.
7. Residensi & Retensi Data: Pelanggan dapat mengontrol pengaturan residensi dan retensi data, dengan opsi untuk hosting UE dan solusi yang dihosting sendiri.
8. Sub-prosesor: Kami melibatkan sejumlah terbatas sub-prosesor yang telah diverifikasi, memastikan mereka mematuhi standar perlindungan data yang setara dengan milik kami.
9. Tanggapan & Pemberitahuan Pelanggaran: Kami telah menetapkan prosedur untuk mendeteksi dan merespons insiden keamanan, memastikan pemberitahuan tepat waktu kepada pelanggan yang terkena dampak.
10. Posisi Kepatuhan yang Di-host Sendiri: Pelanggan yang menggunakan opsi di-host sendiri memiliki kontrol penuh atas infrastruktur dan kepatuhan data mereka.
11. Aksesibilitas: Kami berusaha untuk mematuhi standar WCAG 2.1 AA dan terus meningkatkan aksesibilitas.
12. Sertifikasi & Peta Jalan: Kami selaras dengan GDPR, UK GDPR, dan CCPA/CPRA saat ini, dengan sertifikasi SOC 2 Tipe II dan ISO 27001 yang sedang dalam proses.
13. Pengungkapan Kerentanan: Kami mendorong pelaporan kerentanan keamanan dan berkomitmen untuk pengungkapan yang baik-faith dan terkoordinasi.

Untuk informasi lebih rinci, termasuk permintaan dokumentasi, silakan kunjungi Pusat Kepercayaan kami atau hubungi kami langsung.