Data Processing Addendum — OpsIQ

Data Processing Addendum — OpsIQ

Overview Ang Data Processing Addendum (DPA) na ito ay naglalarawan ng mga tuntunin kung saan pinoproseso ng OpsIQ ang personal na data sa ngalan ng mga customer nito. Detalye nito ang mga tungkulin, nakasulat na mga tagubilin, mga hakbang sa seguridad, mga sub-processor, paghawak ng paglabag, at mga proteksyon para sa mga internasyonal na paglilipat ng data.

Effective Date: Agosto 7, 2026 Version: 2026.08 Reviewed by: OpsIQ Legal

---

Key Highlights

1. You Stay in Control

• Ikaw ang data controller; ang OpsIQ ay kumikilos bilang processor, sumusunod sa iyong nakasulat na mga tagubilin.

1. Secured by Design

• Ang data ay protektado gamit ang AES-256 encryption sa pahinga at TLS 1.3 sa paglipat, na may karagdagang mga hakbang sa seguridad tulad ng mga nakapirming webhooks at tenant isolation.

1. No AI Training

• Ang OpsIQ ay hindi nagsasanay ng mga modelo ng AI sa iyong data; ang inference ay nakatuon lamang sa provider ng AI na iyong pinili.

1. Transfers Safeguarded

• Ang data ng EU/UK ay naka-host sa EU bilang default, na ang mga cross-border transfer ay pinamamahalaan ng Standard Contractual Clauses.

---

Structure of the DPA

• 1. Definitions
• Nililinaw ang mga pangunahing termino tulad ng Controller, Processor, Sub-processor, Personal Data, at Data Subject.

• 2. Roles & Scope
• Itinatakda ang relasyon sa pagitan ng OpsIQ at ng customer, na binibigyang-diin na ang customer ang controller ng kanilang data.

• 3. Processing Instructions
• Ang OpsIQ ay nagpoproseso ng data ayon sa nakasulat na mga tagubilin ng customer.

• 4. Tagal ng Pagpoproseso
• Ang pagpoproseso ng data ay nagpapatuloy sa tagal ng kontrata, na may mga probisyon para sa paghawak ng data pagkatapos ng pagwawakas.

• 5. Kumpidensyalidad
• Lahat ng tauhan na may access sa personal na data ay nakatali sa mga kasunduan sa kumpidensyalidad.

• 6. Mga Hakbang sa Seguridad
• Inilalarawan ang mga teknikal at organisasyonal na hakbang na ipinatupad upang protektahan ang personal na data.

• 7. Mga Sub-proseso
• Inilista ang mga aprubadong sub-proseso at inilalarawan ang proseso para sa pagdaragdag ng mga bago.

• 8. Tulong sa Mga Karapatan ng Data Subject
• Ang OpsIQ ay tumutulong sa mga customer sa pagtugon sa mga kahilingan ng data subject.

• 9. Paglabag sa Personal na Data
• Inilalarawan ang mga pamamaraan para sa paghawak ng mga paglabag sa data.

---

Mga Kategorya ng Data

• Mga Data Subject
• Kasama ang mga bisita sa website, mga nakarehistrong gumagamit, mga contact, at mga tauhan ng customer.

• Mga Kategorya ng Personal na Data
• Mga tagatukoy (hal. pangalan, email), mga online na tagatukoy (hal. IP address), data ng lokasyon, data ng paggamit, at nilalaman ng komunikasyon.

---

Seguridad at Pagsunod

Ang OpsIQ ay nagpapatupad ng matibay na mga hakbang sa seguridad, kabilang ang encryption, mga kontrol sa access, at mga audit log, upang matiyak ang proteksyon ng personal na data. Ang DPA ay dinisenyo upang sumunod sa mga naaangkop na batas sa proteksyon ng data, kabilang ang GDPR at CCPA.

Para sa karagdagang detalye, tingnan ang mga annex na nagbibigay ng komprehensibong mapa ng data, mga hakbang sa seguridad, at isang listahan ng mga aprubadong sub-proseso.

---

Impormasyon sa Pakikipag-ugnayan Para sa mga katanungan tungkol sa DPA na ito, mangyaring makipag-ugnayan sa OpsIQ sa [email protected].