資料處理附錄 — OpsIQ

資料處理附錄 — OpsIQ

概述 本資料處理附錄 (DPA) 概述了 OpsIQ 代表其客戶處理個人資料的條款。它詳細說明了角色、文件化指示、安全措施、子處理者、違規處理和國際資料傳輸的保障措施。

生效日期: 2026 年 8 月 7 日 版本: 2026.08 審核者: OpsIQ 法律部門

---

關鍵亮點

1. 您保持控制

• 您是資料控制者；OpsIQ 作為處理者，遵循您的文件化指示。

1. 設計安全

• 資料在靜態時使用 AES-256 加密保護，傳輸時使用 TLS 1.3，並附加安全措施，如簽名的網絡鉤子和租戶隔離。

1. 不進行 AI 訓練

• OpsIQ 不會在您的資料上訓練 AI 模型；推斷僅針對您選擇的 AI 供應商進行。

1. 轉移保障

• 歐盟/英國資料默認在歐盟託管，跨境轉移受標準合同條款約束。

---

DPA 的結構

• 1. 定義
• 澄清關鍵術語，如控制者、處理者、子處理者、個人資料和資料主體。
• 2. 角色與範圍
• 定義 OpsIQ 與客戶之間的關係，強調客戶是其資料的控制者。
• 3. 處理指示
• OpsIQ 嚴格根據客戶的文件化指示處理資料。
• 4. 處理持續時間
• 資料處理在合同期間持續，並有終止後資料處理的條款。
• 5. 保密性
• 所有有權訪問個人資料的工作人員均受保密協議約束。
• 6. 安全措施
• 詳細說明了保護個人資料的技術和組織措施。
• 7. 子處理者
• 列出批准的子處理者並概述添加新子處理者的過程。
• 8. 資料主體權利協助
• OpsIQ 協助客戶回應資料主體請求。
• 9. 個人資料違規
• 處理資料違規的程序已列出。

---

資料類別

• 資料主體
• 包括網站訪問者、註冊用戶、聯絡人和客戶員工。
• 個人資料類別
• 識別符（例如，姓名、電子郵件）、在線識別符（例如，IP 地址）、位置資料、使用資料和通訊內容。

---

安全性與合規性

OpsIQ 實施了強大的安全措施，包括加密、訪問控制和審計日誌，以確保個人資料的保護。DPA 設計旨在遵守適用的資料保護法律，包括 GDPR 和 CCPA。

有關詳細信息，請參閱附錄，提供全面的資料地圖、安全措施和批准的子處理者列表。

---

聯絡信息 如需有關此 DPA 的查詢，請聯繫 OpsIQ，電子郵件地址為 [email protected]。