ضمیمه پردازش داده‌ها — OpsIQ

ضمیمه پردازش داده‌ها — OpsIQ

مرور کلی این ضمیمه پردازش داده‌ها (DPA) شرایطی را که OpsIQ داده‌های شخصی را به نمایندگی از مشتریان خود پردازش می‌کند، مشخص می‌کند. این ضمیمه نقش‌ها، دستورالعمل‌های مستند، تدابیر امنیتی، زیرپردازشگران، نحوه رسیدگی به نقض و تدابیر حفاظتی برای انتقال داده‌های بین‌المللی را تشریح می‌کند.

تاریخ مؤثر: 7 اوت 2026 نسخه: 2026.08 بررسی شده توسط: حقوقی OpsIQ

---

نکات کلیدی

1. شما در کنترل هستید

• شما کنترل‌کننده داده‌ها هستید؛ OpsIQ به عنوان پردازشگر عمل می‌کند و دستورالعمل‌های مستند شما را دنبال می‌کند.

1. طراحی شده برای امنیت

• داده‌ها با استفاده از رمزنگاری AES-256 در حالت استراحت و TLS 1.3 در حین انتقال محافظت می‌شوند، با تدابیر امنیتی اضافی مانند وب‌هوک‌های امضا شده و جداسازی مستأجر.

1. آموزش هوش مصنوعی وجود ندارد

• OpsIQ مدل‌های هوش مصنوعی را بر روی داده‌های شما آموزش نمی‌دهد؛ استنتاج فقط به تأمین‌کننده هوش مصنوعی که انتخاب می‌کنید، هدایت می‌شود.

1. انتقالات محافظت شده

• داده‌های اتحادیه اروپا/بریتانیا به طور پیش‌فرض در اتحادیه اروپا میزبانی می‌شوند و انتقالات فرامرزی تحت حاکمیت مفاد قراردادی استاندارد قرار دارند.

---

ساختار DPA

• 1. تعاریف
• اصطلاحات کلیدی مانند کنترل‌کننده، پردازشگر، زیرپردازشگر، داده‌های شخصی و موضوع داده را روشن می‌کند.
• 2. نقش‌ها و دامنه
• رابطه بین OpsIQ و مشتری را تعریف می‌کند و تأکید می‌کند که مشتری کنترل‌کننده داده‌های خود است.
• 3. دستورالعمل‌های پردازش
• OpsIQ داده‌ها را به‌طور دقیق طبق دستورالعمل‌های مستند مشتری پردازش می‌کند.
• 4. مدت زمان پردازش
• پردازش داده‌ها به مدت قرارداد ادامه دارد، با provisions برای مدیریت داده‌ها پس از خاتمه.
• 5. محرمانگی
• تمام پرسنل با دسترسی به داده‌های شخصی ملزم به توافق‌نامه‌های محرمانگی هستند.
• 6. تدابیر امنیتی
• جزئیات تدابیر فنی و سازمانی موجود برای حفاظت از داده‌های شخصی را توضیح می‌دهد.
• 7. زیرپردازشگران
• زیرپردازشگران تأیید شده را فهرست کرده و روند افزودن جدیدها را توضیح می‌دهد.
• 8. کمک به حقوق موضوع داده
• OpsIQ به مشتریان در پاسخ به درخواست‌های موضوع داده کمک می‌کند.
• 9. نقض داده‌های شخصی
• روش‌های مدیریت نقض داده‌ها توضیح داده شده است.

---

دسته‌بندی‌های داده

• موضوعات داده
• شامل بازدیدکنندگان وب‌سایت، کاربران ثبت‌نام شده، مخاطبین و کارکنان مشتری است.
• دسته‌بندی‌های داده‌های شخصی
• شناسایی‌کننده‌ها (مانند نام، ایمیل)، شناسایی‌کننده‌های آنلاین (مانند آدرس IP)، داده‌های موقعیت، داده‌های استفاده و محتوای ارتباطات.

---

امنیت و انطباق

OpsIQ تدابیر امنیتی قوی را پیاده‌سازی می‌کند، از جمله رمزنگاری، کنترل‌های دسترسی و لاگ‌های حسابرسی، تا از حفاظت داده‌های شخصی اطمینان حاصل کند. DPA به‌گونه‌ای طراحی شده است که با قوانین مربوط به حفاظت از داده‌های قابل اجرا، از جمله GDPR و CCPA، مطابقت داشته باشد.

برای جزئیات بیشتر، به الحاقیه‌ها مراجعه کنید که نقشه داده جامع، تدابیر امنیتی و فهرست زیرپردازشگران تأیید شده را ارائه می‌دهند.

---

اطلاعات تماس برای سوالات مربوط به این DPA، لطفاً با OpsIQ به آدرس [email protected] تماس بگیرید.