ข้อตกลงการประมวลผลข้อมูล — OpsIQ
บทความนี้ถูกแปลโดยอัตโนมัติ
ข้อตกลงการประมวลผลข้อมูล — OpsIQ
ภาพรวม ข้อตกลงการประมวลผลข้อมูล (DPA) นี้ระบุเงื่อนไขที่ OpsIQ ประมวลผลข้อมูลส่วนบุคคลในนามของลูกค้า โดยจะมีการระบุบทบาท คำแนะนำที่บันทึกไว้ มาตรการด้านความปลอดภัย ผู้ประมวลผลรอง การจัดการการละเมิด และมาตรการป้องกันสำหรับการโอนข้อมูลระหว่างประเทศ
วันที่มีผลบังคับใช้: 7 สิงหาคม 2026 เวอร์ชัน: 2026.08 ตรวจสอบโดย: OpsIQ Legal
---
จุดเด่นสำคัญ
- คุณยังคงควบคุม
- คุณเป็นผู้ควบคุมข้อมูล; OpsIQ ทำหน้าที่เป็นผู้ประมวลผล โดยปฏิบัติตามคำแนะนำที่บันทึกของคุณ
- ออกแบบมาเพื่อความปลอดภัย
- ข้อมูลได้รับการป้องกันโดยใช้การเข้ารหัส AES-256 ขณะพักและ TLS 1.3 ขณะส่ง พร้อมด้วยมาตรการความปลอดภัยเพิ่มเติม เช่น webhook ที่ลงนามและการแยกผู้เช่า
- ไม่มีการฝึก AI
- OpsIQ ไม่ได้ฝึกโมเดล AI บนข้อมูลของคุณ; การอนุมานจะถูกกำหนดไปยังผู้ให้บริการ AI ที่คุณเลือกเท่านั้น
- การโอนข้อมูลที่ปลอดภัย
- ข้อมูลของ EU/UK จะถูกโฮสต์ใน EU โดยค่าเริ่มต้น โดยการโอนข้ามพรมแดนจะอยู่ภายใต้ข้อกำหนดของ Standard Contractual Clauses
---
โครงสร้างของ DPA
- 1. คำจำกัดความ
- ชี้แจงคำสำคัญ เช่น ผู้ควบคุม ผู้ประมวลผล ผู้ประมวลผลรอง ข้อมูลส่วนบุคคล และผู้ที่เกี่ยวข้องกับข้อมูล
- 2. บทบาทและขอบเขต
- กำหนดความสัมพันธ์ระหว่าง OpsIQ และลูกค้า โดยเน้นว่าลูกค้าเป็นผู้ควบคุมข้อมูลของตน
- 3. คำแนะนำการประมวลผล
- OpsIQ ประมวลผลข้อมูลตามคำแนะนำที่มีการบันทึกของลูกค้าอย่างเคร่งครัด.
- 4. ระยะเวลาการประมวลผล
- การประมวลผลข้อมูลจะดำเนินต่อไปตลอดระยะเวลาของสัญญา โดยมีข้อกำหนดสำหรับการจัดการข้อมูลหลังการเลิกจ้าง.
- 5. ความลับ
- บุคลากรทั้งหมดที่เข้าถึงข้อมูลส่วนบุคคลจะต้องปฏิบัติตามข้อตกลงความลับ.
- 6. มาตรการด้านความปลอดภัย
- รายละเอียดมาตรการทางเทคนิคและองค์กรที่มีอยู่เพื่อปกป้องข้อมูลส่วนบุคคล.
- 7. ผู้ประมวลผลรอง
- ระบุผู้ประมวลผลรองที่ได้รับการอนุมัติและชี้แจงกระบวนการในการเพิ่มผู้ประมวลผลใหม่.
- 8. ความช่วยเหลือเกี่ยวกับสิทธิของเจ้าของข้อมูล
- OpsIQ ช่วยลูกค้าในการตอบสนองต่อคำขอของเจ้าของข้อมูล.
- 9. การละเมิดข้อมูลส่วนบุคคล
- มีการชี้แจงขั้นตอนในการจัดการกับการละเมิดข้อมูล.
---
ประเภทของข้อมูล
- เจ้าของข้อมูล
- รวมถึงผู้เยี่ยมชมเว็บไซต์, ผู้ใช้ที่ลงทะเบียน, ผู้ติดต่อ, และพนักงานของลูกค้า.
- ประเภทข้อมูลส่วนบุคคล
- ตัวระบุ (เช่น ชื่อ, อีเมล), ตัวระบุออนไลน์ (เช่น ที่อยู่ IP), ข้อมูลตำแหน่ง, ข้อมูลการใช้งาน, และเนื้อหาการสื่อสาร.
---
ความปลอดภัยและการปฏิบัติตาม
OpsIQ ใช้มาตรการด้านความปลอดภัยที่เข้มงวด รวมถึงการเข้ารหัส, การควบคุมการเข้าถึง, และบันทึกการตรวจสอบ เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลได้รับการปกป้อง. DPA ได้รับการออกแบบให้สอดคล้องกับกฎหมายการปกป้องข้อมูลที่เกี่ยวข้อง รวมถึง GDPR และ CCPA.
สำหรับรายละเอียดเพิ่มเติม โปรดดูที่ภาคผนวกที่ให้แผนที่ข้อมูลที่ครอบคลุม มาตรการด้านความปลอดภัย และรายชื่อผู้ประมวลผลรองที่ได้รับการอนุมัติ.
---
ข้อมูลการติดต่อ สำหรับการสอบถามเกี่ยวกับ DPA นี้ โปรดติดต่อ OpsIQ ที่ [email protected].
บทความนี้มีประโยชน์หรือไม่?
การอภิปราย
กำลังโหลดการอภิปราย…
เข้าสู่ระบบเพื่อเข้าร่วมการอภิปราย.