数据处理附录 — OpsIQ

数据处理附录 — OpsIQ

概述 本数据处理附录（DPA）概述了OpsIQ代表其客户处理个人数据的条款。它详细说明了角色、文档指示、安全措施、子处理者、违规处理和国际数据传输的保障措施。

生效日期: 2026年8月7日 版本: 2026.08 审核人: OpsIQ 法律

---

关键亮点

1. 您保持控制

• 您是数据控制者；OpsIQ作为处理者，遵循您的文档指示。

1. 设计安全

• 数据在静态时使用AES-256加密保护，在传输中使用TLS 1.3，并采取额外的安全措施，如签名的Webhook和租户隔离。

1. 不进行AI训练

• OpsIQ不在您的数据上训练AI模型；推理仅针对您选择的AI提供者。

1. 转移保障

• 欧盟/英国数据默认在欧盟托管，跨境转移受标准合同条款的管辖。

---

DPA的结构

• 1. 定义
• 澄清关键术语，如控制者、处理者、子处理者、个人数据和数据主体。
• 2. 角色与范围
• 定义OpsIQ与客户之间的关系，强调客户是其数据的控制者。
• 3. 处理指示
• OpsIQ严格按照客户的文档指示处理数据。
• 4. 处理持续时间
• 数据处理在合同期间持续，包含终止后数据处理的条款。
• 5. 保密性
• 所有有权访问个人数据的人员均受保密协议的约束。
• 6. 安全措施
• 详细说明了保护个人数据的技术和组织措施。
• 7. 子处理者
• 列出批准的子处理者，并概述添加新处理者的流程。
• 8. 数据主体权利协助
• OpsIQ协助客户响应数据主体请求。
• 9. 个人数据泄露
• 概述了处理数据泄露的程序。

---

数据类别

• 数据主体
• 包括网站访客、注册用户、联系人和客户员工。
• 个人数据类别
• 标识符（例如，姓名、电子邮件）、在线标识符（例如，IP地址）、位置信息、使用数据和通信内容。

---

安全与合规

OpsIQ实施了强大的安全措施，包括加密、访问控制和审计日志，以确保个人数据的保护。DPA旨在遵守适用的数据保护法律，包括GDPR和CCPA。

有关更多详细信息，请参阅附录，其中提供了全面的数据地图、安全措施和批准的子处理者列表。

---

联系信息 如需有关本DPA的查询，请联系OpsIQ，邮箱：[email protected]。