การปฏิบัติตาม — OpsIQ

การปฏิบัติตาม — OpsIQ

OpsIQ มุ่งมั่นต่อการปกป้องข้อมูล ความปลอดภัย การกำกับดูแล AI และความพร้อมด้านกฎระเบียบ วิธีการของเราช่วยให้มั่นใจในความสอดคล้องที่สามารถตรวจสอบได้ โดยมุ่งเน้นที่ความปลอดภัยโดยการออกแบบ การจัดแนวความเป็นส่วนตัว และ AI ที่มีการกำกับดูแล เรารักษาแผนงานที่ซื่อสัตย์เกี่ยวกับสถานะการปฏิบัติตามของเรา

พื้นที่การปฏิบัติตามที่สำคัญ:

1. วิธีการของเราในการปฏิบัติตาม: ความเป็นส่วนตัวและความปลอดภัยเป็นส่วนสำคัญของผลิตภัณฑ์ของเรา เราได้จัดแนวกับ GDPR, UK GDPR และ CCPA/CPRA และเราสื่อสารความก้าวหน้าของเราในด้านการรับรองเช่น SOC 2 Type II และ ISO/IEC 27001 อย่างโปร่งใส
2. GDPR & UK GDPR: OpsIQ ได้จัดแนวอย่างเต็มที่กับ GDPR และ UK GDPR โดยมั่นใจว่าเราจัดการข้อมูลส่วนบุคคลอย่างรับผิดชอบและเป็นไปตามกฎระเบียบเหล่านี้
3. CCPA / CPRA: สำหรับผู้อยู่อาศัยในแคลิฟอร์เนีย OpsIQ ทำหน้าที่เป็นผู้ให้บริการ โดยประมวลผลข้อมูลส่วนบุคคลเฉพาะเพื่อวัตถุประสงค์ทางธุรกิจและสนับสนุนคำขอสิทธิของผู้บริโภค
4. ePrivacy & Cookies: เราให้เอกสารเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูล (DPA) ที่รวมถึง EU Standard Contractual Clauses (SCCs) และ UK International Data Transfer Addendum (IDTA)
5. โปรแกรมความปลอดภัย: มาตรการด้านความปลอดภัยของเรารวมถึงการเข้ารหัส AES-256, TLS 1.3 สำหรับข้อมูลที่อยู่ในระหว่างการส่ง, การควบคุมการเข้าถึงตามบทบาท (RBAC), การตรวจสอบสองขั้นตอน (2FA) และการบันทึกการตรวจสอบที่ครอบคลุม
6. AI ที่มีความรับผิดชอบและมีการกำกับดูแล: เราไม่ฝึกโมเดล AI บนข้อมูลของลูกค้า โดยอนุญาตให้ลูกค้าเลือกผู้ให้บริการ AI ของตนเองในขณะที่มั่นใจว่ามีการตรวจสอบจากมนุษย์สำหรับการกระทำที่มีผลกระทบ
7. การเก็บรักษาข้อมูลและการเก็บข้อมูล: ลูกค้าสามารถควบคุมการตั้งค่าการเก็บรักษาข้อมูลและการเก็บข้อมูล โดยมีตัวเลือกสำหรับการโฮสต์ในสหภาพยุโรปและโซลูชันที่โฮสต์เอง
8. ผู้ประมวลผลรอง: เรามีการใช้ผู้ประมวลผลรองที่ผ่านการตรวจสอบจำนวนจำกัด โดยมั่นใจว่าพวกเขาปฏิบัติตามมาตรฐานการปกป้องข้อมูลที่เทียบเท่ากับของเรา
9. การตอบสนองต่อการละเมิดและการแจ้งเตือน: เราได้จัดตั้งขั้นตอนสำหรับการตรวจจับและตอบสนองต่อเหตุการณ์ด้านความปลอดภัย โดยมั่นใจว่าจะมีการแจ้งเตือนที่ทันท่วงทีต่อผู้ใช้ที่ได้รับผลกระทบ
10. ท่าทีการปฏิบัติตามข้อกำหนดที่โฮสต์เอง: ลูกค้าที่ใช้ตัวเลือกการโฮสต์เองมีการควบคุมเต็มที่เกี่ยวกับโครงสร้างพื้นฐานและการปฏิบัติตามข้อกำหนดด้านข้อมูล
11. การเข้าถึง: เรามุ่งมั่นที่จะปฏิบัติตามมาตรฐาน WCAG 2.1 AA และปรับปรุงการเข้าถึงอย่างต่อเนื่อง
12. การรับรองและแผนงาน: เราได้ปฏิบัติตาม GDPR, UK GDPR และ CCPA/CPRA ในปัจจุบัน โดยมีการรับรอง SOC 2 Type II และ ISO 27001 ที่กำลังดำเนินการ
13. การเปิดเผยช่องโหว่: เราสนับสนุนการรายงานช่องโหว่ด้านความปลอดภัยและมุ่งมั่นที่จะเปิดเผยอย่างมีความรับผิดชอบและประสานงาน

สำหรับข้อมูลที่ละเอียดมากขึ้น รวมถึงคำขอเอกสาร โปรดเยี่ยมชมศูนย์ความเชื่อมั่นของเราหรือ ติดต่อเราตรงๆ