Addendum Pemprosesan Data — OpsIQ

Addendum Pemprosesan Data — OpsIQ

Gambaran Keseluruhan Addendum Pemprosesan Data (DPA) ini menggariskan terma di mana OpsIQ memproses data peribadi bagi pihak pelanggannya. Ia merincikan peranan, arahan yang didokumenkan, langkah keselamatan, sub-pemproses, pengendalian pelanggaran, dan langkah-langkah perlindungan untuk pemindahan data antarabangsa.

Tarikh Berkuatkuasa: 7 Ogos 2026 Versi: 2026.08 Dikaji oleh: OpsIQ Legal

---

Sorotan Utama

1. Anda Kekal Mengawal

• Anda adalah pengawal data; OpsIQ bertindak sebagai pemproses, mengikuti arahan yang didokumenkan oleh anda.

1. Selamat Secara Reka Bentuk

• Data dilindungi menggunakan penyulitan AES-256 ketika tidak aktif dan TLS 1.3 semasa transit, dengan langkah keselamatan tambahan seperti webhook yang ditandatangani dan pengasingan penyewa.

1. Tiada Latihan AI

• OpsIQ tidak melatih model AI menggunakan data anda; inferens hanya diarahkan kepada penyedia AI yang anda pilih.

1. Pemindahan Dilindungi

• Data EU/UK dihoskan di EU secara lalai, dengan pemindahan merentasi sempadan diatur oleh Klausa Kontrak Standard.

---

Struktur DPA

• 1. Definisi
• Menjelaskan istilah utama seperti Pengawal, Pemproses, Sub-pemproses, Data Peribadi, dan Subjek Data.
• 2. Peranan & Skop
• Mentakrifkan hubungan antara OpsIQ dan pelanggan, menekankan bahawa pelanggan adalah pengawal data mereka.
• 3. Arahan Pemprosesan
• OpsIQ memproses data secara ketat mengikut arahan yang didokumentasikan oleh pelanggan.
• 4. Tempoh Pemprosesan
• Pemprosesan data berterusan untuk tempoh kontrak, dengan peruntukan untuk pengendalian data selepas penamatan.
• 5. Kerahsiaan
• Semua kakitangan yang mempunyai akses kepada data peribadi terikat oleh perjanjian kerahsiaan.
• 6. Langkah-langkah Keselamatan
• Butiran langkah-langkah teknikal dan organisasi yang ada untuk melindungi data peribadi.
• 7. Sub-pemproses
• Senarai sub-pemproses yang diluluskan dan garis panduan untuk menambah yang baru.
• 8. Bantuan Hak Subjek Data
• OpsIQ membantu pelanggan dalam menjawab permintaan subjek data.
• 9. Pelanggaran Data Peribadi
• Prosedur untuk mengendalikan pelanggaran data telah digariskan.

---

Kategori Data

• Subjek Data
• Termasuk pelawat laman web, pengguna berdaftar, kontak, dan kakitangan pelanggan.
• Kategori Data Peribadi
• Pengenal (contohnya, nama, emel), pengenal dalam talian (contohnya, alamat IP), data lokasi, data penggunaan, dan kandungan komunikasi.

---

Keselamatan dan Pematuhan

OpsIQ melaksanakan langkah-langkah keselamatan yang kukuh, termasuk penyulitan, kawalan akses, dan log audit, untuk memastikan perlindungan data peribadi. DPA direka untuk mematuhi undang-undang perlindungan data yang berkenaan, termasuk GDPR dan CCPA.

Untuk maklumat lanjut, rujuk kepada lampiran yang menyediakan peta data yang komprehensif, langkah-langkah keselamatan, dan senarai sub-pemproses yang diluluskan.

---

Maklumat Perhubungan Untuk pertanyaan mengenai DPA ini, sila hubungi OpsIQ di [email protected].