Phụ lục Xử lý Dữ liệu — OpsIQ

Phụ lục Xử lý Dữ liệu — OpsIQ

Tổng quan Phụ lục Xử lý Dữ liệu (DPA) này nêu rõ các điều khoản mà OpsIQ xử lý dữ liệu cá nhân thay mặt cho khách hàng của mình. Nó chi tiết các vai trò, hướng dẫn đã được tài liệu hóa, biện pháp bảo mật, các nhà xử lý phụ, xử lý vi phạm và các biện pháp bảo vệ cho việc chuyển dữ liệu quốc tế.

Ngày Có Hiệu Lực: 7 tháng 8, 2026 Phiên Bản: 2026.08 Được Xem Xét Bởi: OpsIQ Pháp Lý

---

Các điểm nổi bật chính

1. Bạn Giữ Quyền Kiểm Soát

• Bạn là người kiểm soát dữ liệu; OpsIQ hoạt động như một nhà xử lý, tuân theo các hướng dẫn đã được tài liệu hóa của bạn.

1. Bảo mật theo Thiết kế

• Dữ liệu được bảo vệ bằng mã hóa AES-256 khi lưu trữ và TLS 1.3 khi truyền tải, với các biện pháp bảo mật bổ sung như webhook đã ký và cách ly người thuê.

1. Không Đào Tạo AI

• OpsIQ không đào tạo các mô hình AI trên dữ liệu của bạn; suy diễn chỉ được hướng đến nhà cung cấp AI mà bạn chọn.

1. Chuyển Giao Được Bảo Vệ

• Dữ liệu EU/UK được lưu trữ trong EU theo mặc định, với các chuyển giao xuyên biên giới được điều chỉnh bởi các Điều khoản Hợp đồng Chuẩn.

---

Cấu trúc của DPA

• 1. Định nghĩa
• Làm rõ các thuật ngữ chính như Người kiểm soát, Nhà xử lý, Nhà xử lý phụ, Dữ liệu cá nhân và Chủ thể dữ liệu.
• 2. Vai trò & Phạm vi
• Xác định mối quan hệ giữa OpsIQ và khách hàng, nhấn mạnh rằng khách hàng là người kiểm soát dữ liệu của họ.
• 3. Hướng dẫn Xử lý
• OpsIQ xử lý dữ liệu hoàn toàn theo các hướng dẫn đã được tài liệu hóa của khách hàng.
• 4. Thời gian Xử lý
• Việc xử lý dữ liệu tiếp tục trong suốt thời gian của hợp đồng, với các quy định cho việc xử lý dữ liệu sau khi chấm dứt.
• 5. Bảo mật Thông tin
• Tất cả nhân viên có quyền truy cập vào dữ liệu cá nhân đều bị ràng buộc bởi các thỏa thuận bảo mật.
• 6. Biện pháp Bảo mật
• Chi tiết các biện pháp kỹ thuật và tổ chức hiện có để bảo vệ dữ liệu cá nhân.
• 7. Các Nhà Xử Lý Phụ
• Liệt kê các nhà xử lý phụ đã được phê duyệt và phác thảo quy trình để thêm những nhà xử lý mới.
• 8. Hỗ trợ Quyền của Chủ thể Dữ liệu
• OpsIQ hỗ trợ khách hàng trong việc phản hồi các yêu cầu của chủ thể dữ liệu.
• 9. Vi phạm Dữ liệu Cá nhân
• Các quy trình xử lý vi phạm dữ liệu được nêu rõ.

---

Các loại Dữ liệu

• Chủ thể Dữ liệu
• Bao gồm khách truy cập trang web, người dùng đã đăng ký, liên hệ và nhân viên khách hàng.
• Các loại Dữ liệu Cá nhân
• Các định danh (ví dụ: tên, email), các định danh trực tuyến (ví dụ: địa chỉ IP), dữ liệu vị trí, dữ liệu sử dụng và nội dung giao tiếp.

---

Bảo mật và Tuân thủ

OpsIQ thực hiện các biện pháp bảo mật mạnh mẽ, bao gồm mã hóa, kiểm soát truy cập và nhật ký kiểm toán, để đảm bảo bảo vệ dữ liệu cá nhân. DPA được thiết kế để tuân thủ các luật bảo vệ dữ liệu hiện hành, bao gồm GDPR và CCPA.

Để biết thêm chi tiết, hãy tham khảo các phụ lục cung cấp bản đồ dữ liệu toàn diện, các biện pháp bảo mật và danh sách các nhà xử lý phụ đã được phê duyệt.

---

Thông tin Liên hệ Đối với các yêu cầu liên quan đến DPA này, vui lòng liên hệ với OpsIQ tại [email protected].