Tuân thủ — OpsIQ

Tuân thủ — OpsIQ

OpsIQ cam kết bảo vệ dữ liệu, an ninh, quản trị AI và sẵn sàng tuân thủ quy định. Cách tiếp cận của chúng tôi đảm bảo tuân thủ có thể được xác minh, với trọng tâm vào an ninh theo thiết kế, sự phù hợp về quyền riêng tư và AI được quản lý. Chúng tôi duy trì một lộ trình minh bạch về tình trạng tuân thủ của mình.

Các lĩnh vực tuân thủ chính:

1. Cách tiếp cận của chúng tôi đối với tuân thủ: Quyền riêng tư và an ninh là phần không thể thiếu trong sản phẩm của chúng tôi. Chúng tôi hiện đang tuân thủ GDPR, UK GDPR và CCPA/CPRA, và chúng tôi truyền đạt một cách minh bạch tiến trình của mình về các chứng nhận như SOC 2 Type II và ISO/IEC 27001.

1. GDPR & UK GDPR: OpsIQ hoàn toàn tuân thủ GDPR và UK GDPR, đảm bảo rằng chúng tôi xử lý dữ liệu cá nhân một cách có trách nhiệm và tuân thủ các quy định này.

1. CCPA / CPRA: Đối với cư dân California, OpsIQ hoạt động như một Nhà cung cấp dịch vụ, xử lý thông tin cá nhân chỉ cho các mục đích kinh doanh và hỗ trợ các yêu cầu quyền của người tiêu dùng.

1. ePrivacy & Cookies: Chúng tôi cung cấp một Phụ lục Xử lý Dữ liệu (DPA) bao gồm các Điều khoản Hợp đồng Chuẩn của EU (SCCs) và Phụ lục Chuyển giao Dữ liệu Quốc tế của Vương quốc Anh (IDTA).

1. Chương trình An ninh: Các biện pháp an ninh của chúng tôi bao gồm mã hóa AES-256, TLS 1.3 cho dữ liệu trong quá trình truyền tải, kiểm soát truy cập dựa trên vai trò (RBAC), xác thực hai yếu tố (2FA) và ghi nhật ký kiểm toán toàn diện.

1. AI Có trách nhiệm & Được quản lý: Chúng tôi không đào tạo các mô hình AI trên dữ liệu của khách hàng, cho phép khách hàng chọn nhà cung cấp AI của họ trong khi đảm bảo giám sát của con người cho các hành động có hậu quả.

1. Cư trú & Giữ lại Dữ liệu: Khách hàng có thể kiểm soát cư trú và cài đặt giữ lại dữ liệu, với các tùy chọn cho lưu trữ tại EU và các giải pháp tự lưu trữ.

1. Các nhà thầu phụ: Chúng tôi hợp tác với một số lượng hạn chế các nhà thầu phụ đã được kiểm tra, đảm bảo họ tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương với của chúng tôi.

1. Phản ứng & Thông báo về Vi phạm: Chúng tôi đã thiết lập các quy trình để phát hiện và phản ứng với các sự cố an ninh, đảm bảo thông báo kịp thời cho các khách hàng bị ảnh hưởng.

1. Tư thế tuân thủ tự lưu trữ: Khách hàng sử dụng tùy chọn tự lưu trữ của chúng tôi có toàn quyền kiểm soát hạ tầng và tuân thủ dữ liệu của họ.

1. Khả năng tiếp cận: Chúng tôi nỗ lực tuân thủ các tiêu chuẩn WCAG 2.1 AA và liên tục cải thiện khả năng tiếp cận.

1. Chứng nhận & Lộ trình: Chúng tôi hiện đang tuân thủ GDPR, UK GDPR và CCPA/CPRA, với các chứng nhận SOC 2 Type II và ISO 27001 đang trong quá trình thực hiện.

1. Công bố Lỗ hổng: Chúng tôi khuyến khích việc báo cáo các lỗ hổng an ninh và cam kết công bố phối hợp, thiện chí.

Để biết thêm thông tin chi tiết, bao gồm yêu cầu tài liệu, vui lòng truy cập Trung tâm Tin cậy của chúng tôi hoặc liên hệ trực tiếp với chúng tôi.