法律上の注意

データ処理のAddendum

お客様が代表して個人データを処理する OpsIQ の規定に基づく用語, ロールをカバーします。, 文書化された指示, セキュリティ対策, サブプロセッサ, 侵害処理と国際転送保護.

有効期間 August 7, 2026バージョン 2026.08投稿者: OpsIQ 法的

コントロールに滞在

データの管理者です。 OpsIQ は、プロセッサで、ドキュメントの指示のみに動作します。

設計によって保護される

AES-256 休息時、TLS 1.3 トランジット、署名されたwebhooks、per-tenant分離および監査ログ。

AIトレーニングなし

OpsIQ は、データにモデルを訓練しません。選択するAIプロバイダにのみ、インフェレンスが行きます。

保護された転送

EU/UK はデフォルトで EU でホストされているデータ。クロスボーダー転送は、標準契約条項に依存します。

このデータ処理のAddendum ("DPA") はどのように設定するか Nabtech Digitalnet Limited (として操作して下さい) OpsIQ) お客様の個人情報を、お客様を代わって処理します。読みやすくするために書かれています。各セクションには、平文言語「要する」ラインが開き、3つのアネックスは、データ保護チームに渡すことができるテーブルとして、完全なデータマップ、セキュリティ対策、および承認されたサブプロセッサリストを提供します。

1定義

ショート: コントローラーとプロセッサが何であるか、個人データとしてカウントされる、全体で使用されている主要な用語の明白な意味。

ここに定義されていない資本条件には、契約または適用されるデータ保護法で与えられた意味があります。

コントローラー: 個人データの目的と処理手段を決定する組織。エンドユーザーデータに関して、 顧客はコントローラーです.
プロセッサ: 管理者の代わりに個人データを処理するエンティティティティブ。エンドユーザーデータに関して、 Nabtech Digitalnet Limited (OpsIQ_) はプロセッサです.
サブプロセッサ: 本サービスに関連して、個人データを処理するために OpsIQ が従事する第三者。
個人データ: 特定または識別できる自然人に関する情報 OpsIQ 本契約に基づくお客様の代理業務
データ主体: 個人データが関連した自然人(お客様の訪問者、エンドユーザーおよび連絡先など)。
エンドユーザーデータ: お客さまがお越しいただいたお客様のご来訪者、エンドユーザー、および本サービスを通じて処理する連絡先の個人データ
データ保護法:EUを含むすべての適用可能なデータ保護およびプライバシー法 GDPR(EU) 2016/679)、イギリス GDPR データ保護法 2018, , CCPA CPRA、ナイジェリアデータ保護法により変更 2023、および他の場所で等しい法律。
加工プロセス, 個人データの侵害, 監督当局に それに 規格契約条項(SCC) 適用されるデータ保護法で与えられた意味を持っています。

2役割と範囲

ショート: 処理したデータと理由を決めます。コントローラーです。 OpsIQ は、プロセッサーとして代わってのみ機能します。

このデータ処理アドオン(以下「DPA」)は、その一部を形作り、参照先で組み込まれています。 Nabtech Digitalnet Limited ("OpsIQ"、"私たち"、"us"、"Processor")、の www.nabtechonlineng.net、および顧客の(「顧客」、"you"、"Controller")の使用を管理します OpsIQ プラットフォーム、AIチャットウィジェット、ネイティブの発券、CRM、プロモーションスタジオ、サイト/SEOインテリジェンス、訪問者分析、Webhooks、アンケート、クッキー関連のプラットフォームとAIアクション、クラウド(SaaS)またはセルフホストソフトウェア(「サービス」)として配信。

サービスを通じて処理されるエンドユーザーデータの場合、 顧客はコントローラーです (またはサードパーティのコントローラーを操作するプロセッサ) OpsIQ はプロセッサーです. OpsIQ は、独自のアカウント、課金およびマーケティングデータのみ、独立した管理者として機能します。これは OpsIQ 個人情報保護方針と、この DPA_ではありません。

ここまで DPA 本契約の残りの部分と競合する、DPA データの処理の主題に関する優先事項。署名されたカウンターパートは要求に応じて利用できます [email protected]. 個人データの主題、性質、目的、カテゴリおよびカテゴリの詳細附属書I.

データの対象のカテゴリー

顧客のウェブサイト訪問者と見込み客
顧客の登録済みエンドユーザーおよびアカウント所有者
顧客の連絡先、リード、チケット提出者
ワークスペースを運営するお客様自身のスタッフと代理店

個人データのカテゴリ

カテゴリ	事例紹介
識別子	氏名、Eメール、電話、顧客/アカウントID、ビジター/セッションID
オンライン識別子とデバイスデータ	IP アドレス、ユーザエージェント、ブラウザ/OS、クッキー、 `localStorage` 識別子
位置データ	およその国/市は IP_ (GeoIP) から派生しました
利用と行動データ	訪問したページ、トラフィックソース、スクロール深さ、ページ上の時間、イベント
コミュニケーションコンテンツ	チャット会話、チケットの主題/身体/返信/ノート、添付ファイル、アンケート回答
CRM & 商用データ	レコード、取引/リードデータ、プロモーションのやり取り、同意レコードに連絡する
特別カテゴリー	OpsIQ ではリクエストされていません。お客様は、適法かつ適切な保護措置で構成されていない限り、特別なカテゴリのデータを提出してはいけません。

3加工手順

ショート: OpsIQ 設定を通じて、データに伝える方法だけを処理します。DPA そして、契約。他に何もない。

OpsIQ は、個人データを処理する 顧客の文書化された指示だけ本サービスの構成を含む DPA 法律でそれ以外の場合は、契約を要求しない限り(この場合) OpsIQ 法的に禁止されていない限り、その法的要件の顧客に通知します。

OpsIQ は、直ちに、その意見で、データ保護法を侵害する指示が顧客を通知します。 OpsIQ_ は、売る個人データと AIモデルを訓練しない 顧客またはエンドユーザーデータ(セクション参照) 15).

エレメント	説明
演題名	顧客による設定で OpsIQ サービスの提供
自然と目的	エンドユーザーデータのホスティング、ストレージ、送信、検索、分析および表示:AIチャットとチャットウィジェット。顧客からのインバウンドメールを含むチケットは、カスタマーが接続するメールボックスから誘導されます。ヘルプセンターと顧客のポータル; CRM、連絡先IDの解像度、リードスコアリングとエンリッチメント; アナリティクス、訪問者追跡、および、顧客が有効にする場合、セッションは、キャプチャのポイントでマスクされたフォーム入力で再プレイします。プロモーション、アンケートやCSATを予約し、ソーシャルメディアや通知を行うかどうかを通知します。SSH;およびAIの行動。
文書化された指示	本契約は、本契約の DPA および、お客様が選択した製品設定です。

4処理の期間

ショート: 契約が実行される限り、最終処理、輸出および削除のためのショート、定義された風力。

OpsIQ は、個人データを処理します。 契約の期間セクションで置かれるポスト終了の輸出および削除期間と、12. 処理は契約の期間、記述された頻度のための連続的なです附属書I.

作業空間内の顧客管理の保持設定は、期間中に適用されます。また、参照してくださいコンプライアンス概要。

5機密性

ショート: データをタッチできる OpsIQ の全ての人は、機密性を守ってデータ保護を訓練する。

OpsIQ は、個人データを処理するために承認された人に対して、個人データが付与されることを保証します。 機密性にコミット (契約または法定義務による) および必要性に厳密にアクセスを許可する。

人事は、適切な機密性が守備され、その関与の終了を生き残る。
人事は、その役割に適切なデータ保護とセキュリティトレーニングを受けます。
個人データを保持する生産システムへのアクセスは、少なくとも特権と記録されます(セクションを参照してください) 6と附属書II。

6セキュリティ対策

ショート: データは、クラウド上のテナントごとに分離され、アクセス制御および監査ログオンされた、残りとトランジットで暗号化されます。

OpsIQ は、リスクに対して適切なセキュリティレベルを確保するために、適切な技術的および組織的な対策を実施します。

暗号化: AES-256 個人データを休息する場合。TLS 1.3 転送中のデータ。
誠実さと信頼性: HMAC-SHA256 は、あらゆるアウトバウンド・ウェブ・ホックの配信に関するシグネチャです。
テナントの分離: クラウドプラットフォーム上での、永続的な暗号化キーと論理分離。
アクセス制御: ロールベースのアクセス、優先管理、認証制御 OpsIQ スタッフ
秘密衛生: 認証情報と構成の秘密は、指定されたドキュメントツリーではなく、Webルートの外に保存されます。
監査性: パーアクション監査ログは、セキュリティ関連操作を記録します。
レジリエンス: 回転サイクルと文書化された回復手順のバックアップ。

セキュリティプログラムの詳しい説明は、弊社にて公開されています。トラストセンターおよび項目附属書II.

7サブプロセッサ

ショート: 現在のサブプロセッサーリストを承認します。新しいものを追加する前に、オブジェクトをオブジェクトにすることができます。

顧客は、 一般的な認可 OpsIQ では、リストされているサブプロセッサーを従事させるアネックスIII. OpsIQこれらよりも保護されていない各サブプロセッサ上のデータ保護義務を課すDPA、そして残っています 責任を十分に確保 サブプロセッサーのパフォーマンスを各顧客へ。

OpsIQ は、お客様にご満足いただけるサービスを提供します。 事前通知 サブプロセッサーの追加または交換。顧客は、 オブジェクト 合理的なデータ保護関連分野30通知の日; 異議が解決できない場合、顧客は影響を受けるサービスを終了することができます。現在のリストはAnnex IIIで設定されます。

顧客との統合により、サブプロセッサーは使用できません。 OpsIQ コネクターをサードパーティーサービス等へ発送 Shopify, Zendesk, Slack, WhatsApp, Jira, WooCommerce 他。顧客は1つを接続するところ、顧客は資格情報を選択し、受取サービスが顧客とそのプロバイダー間の配置下で機能します。したがって、Anex IIIはサブプロセッサのみをリスト OpsIQ 本サービスの配信を行なう。利用可能なコネクタの現在のリストは、OpsIQ 管理者。

8データ主体の権利の援助

ショート: OpsIQ は、アクセスや削除などの権利要求に答えるのを助け、直接受け取るものを転送します。

処理の性質を考慮に入れ、OpsIQ 適切な技術的および組織的な対策によって、データ主体からの要求に応じ、可能な限り適切に対応し、その権利(アクセス、修正、消去、制限、ポータビリティ、異議)を行使します。

サービスは、顧客行動をワークスペース内で直接要求できるように、セルフサービスエクスポートと削除ツールを提供します。
どこまでも OpsIQ エンドユーザーデータに関するデータから直接リクエストを受け取り、OpsIQ 法律で禁止されている場合を除き、速やかにお客様に転送し、お客様の指示以外には対応いたしません。

9個人データ侵害

ショート: 侵害がデータに影響を及ぼす場合、OpsIQ 遅延なく通知し、通知の職務を満たすのに役立ちます。

OpsIQ お客さまにお知らせする 余計な遅れなしで お客様の個人情報に影響を与える個人データのブレークを認識した後。利用可能な範囲には、通知には以下が含まれます。

侵害の性質の説明、カテゴリと関連するデータ主体と記録の近似数を含む;
侵害の可能性のある結果。
侵害に対処するか、または提案された措置は、その影響を緩和します。
詳細は、コンタクトポイントをご覧ください。

OpsIQ は、お客様と提携し、監督当局およびデータ主体に対する侵害通知義務の補助に合理的な措置を講じます。通知は、顧客のアカウントのセキュリティ連絡先に送信されます。お客様は、その連絡を継続しなければなりません。

10DPIA及び事前の相談

ショート: OpsIQ は、データ保護効果評価を実行し、規制当局に相談する必要がある情報を提供します。

処理の性質とそれまでの情報を考慮して、OpsIQ とりどり 顧客を支援 データ保護法(「DPIAs」)および、お客様がデータ保護法で実行するために必要な監督当局に事前の相談を実施する際。

この支援には、本 DPA に附属書のセキュリティ文書や処理内容、内容などを適宜確認し、サービスプロセスの個人データに関する質問をまとめたものです。

11国際転送(SCC)

ショート: EU/UK データは、EU 地域にデフォルトで保持されます。任意のクロスボーダー転送は、標準的な契約条項および保護措置に依存しています。

EU/EEA および UK の顧客データは、EU 地域にデフォルトでホストされます。OpsIQ EEA、イギリスまたは他の管轄区域の外に個人データを移転する OpsIQ 適切な転送メカニズムに依存します。以下が含まれます。

欧州 標準的な契約条項 (モジュール2:コントローラーツープロセッサ;モジュール3は、オンワードがサブプロセッサーに転送する)、参照によって組み込まれ、アネックスの詳細で完了します。
あの 英国国際データ転送アドオン 英国に適用される転送のためのEU SCCs GDPR;
利用可能な適切な決定、および必要な補助的な対策。

OpsIQリクエストに対する転送影響評価を補完する顧客を支援します。競合では、SCCsはこれを優先的に受け止めますDPA彼らが支配する事項について(セクションを参照してください)13).

12退会&返却

ショート: 契約が終了したら、エクスポートまたは削除します。 30-day ウィンドウの後、データは削除され、消去されます。

契約の終了または満了について OpsIQ お問い合わせ 顧客の選択で、削除するか、または戻りて下さい お客様が代わって処理したすべての個人データ、および既存のコピーを削除し、保持が法令で要求される場合を除きます。

顧客には 30_-day エクスポートウィンドウ 終了後、セルフサービスエクスポートツールを使用してデータを取得します。
エクスポートウィンドウの後、アクティブシステム個人データが削除されます。
バックアップの残留コピーは、ロールバックアップサイクル(典型的には内部)で浄化されます。30 日)、復元されていない後。

13監査・検査

ショート: コンプライアンスは、文書、認証、監査等により1年(または違反後)に一度確認することができます。

OpsIQ お客さま情報に適宜対応し、これを遵守していただくため DPA。顧客の合理的な書面による要求(個人データの支流に従うか、監督当局に要求される場合を除き、年1回以上)OpsIQ 顧客による検査、またはお客様が管理する独立した監査人を含む監査を許可し、貢献します。

混乱を最小限にするため、OpsIQ 第三者の認証、監査レポート、およびセキュリティ文書を提供することで、これらの理由により顧客の要件に対処できます。監査は機密性があり、合理的なスケジューリング、スコープ、およびセキュリティ制約を受けています。

14信頼性と優先順位の順序

ショート: 責任は、あなたの本契約の制限に従います。文書が矛盾した場合、SCCは勝ち、その後、これ DPA, その後、契約.

本規約に起因または関連する各当事者の責任 DPA 本契約で定められた責任の制限と除外に従うものとします。これには何もありません DPA 適用される法律で制限されることができない責任を制限します。

優先順位: 紛争が発生した場合は、次の書類にデータ処理に関して準拠します。()1) SCC(該当する場合); (2)これ DPA; (3) 本契約の残りの部分。アネックスは、この不可欠な部分を形成します。DPA.

15AI処理と無訓練用句

ショート: OpsIQ 決してデータをモデルを訓練しません。AI リクエストは、選択したモデルプロバイダにのみアクセスし、ライブコンテキストだけを運ぶだけです。

OpsIQ は、 顧客やエンドユーザーデータでAIモデルを訓練、微調整、改善しません。. AIの推論の要求は先に進められます 顧客選択モデル提供者, 応答を生成するために必要なライブ会話コンテキストのみを運ぶ.

選択したAIプロバイダは、その推論だけのためのサブプロセッサとして機能します。参照アネックスIII.
OpsIQ はモデル学習の目的でプロンプトや完了を保持せず、AI のテナント間で顧客データをプールしません。
お客様が、本規約が独自の義務と互換性のあるプロバイダーを選択し、その提供者に送信できないデータを提出する責任を負います。

16自己ホスト型分裂

ショート: 自分のインフラで OpsIQ_ を実行している場合は、そのデータを制御し、 OpsIQ は代入する処理を行わない。

顧客が OpsIQ を以下のようにデプロイする場所 自己主催(ライセンス)ソフトウェア インフラストラクチャでは、顧客管理、顧客はソフトウェア、ホスティング、およびストレージ自体を運営しています。

その展開では、 OpsIQ は、エンドユーザーデータを実行、保存、送信、またはその他の処理しません。 顧客を代理して、プロセッサではなくソフトウェアライセンサーとして機能します。
このセクションの DPA 説明する OpsIQ's プロセッサー活動(例:クラウドホスティング、サブプロセッサーおよび転送)は、範囲のみに適用されます OpsIQ 実際に処理を実行します。, これは、純粋な自己ホストのデプロイメントのために, それはない.
お客様がコントローラーを残し、その環境のセキュリティ、転送、サブプロセッサーを担当しています。 OpsIQ-selected AI プロバイダーは、顧客ルートがそれらに不当に関わるときにも、顧客に対しても行動します。

17準拠法

ショート: おすすめ DPA あなたの本契約の準拠法に従う; 必須のローカルデータ保護法はまだ適用されます。

この DPA は、次の通りに解釈され、 契約の法則の準拠、お客様またはデータ主体に適用されるデータ保護法の必須規定に偏見することなく。

SCCが適用される場合、SCCの準拠法およびフォーラムは、その範囲内での事項について規定する。

18加工の細部:Anex I

ショート: データのフルマップ: 誰が、どのデータが処理されるのか、誰にとっても、どのくらいの時間でも。

アイテム	詳細
データ輸出業者/コントローラー	OpsIQ サービスを利用するお客様。
データ輸入者/プロセッサ	Nabtech Digitalnet Limited (OpsIQ_), www.nabtechonlineng.net.
役割の	Customer = Controller; OpsIQ = Processor.
演題名	顧客による設定で OpsIQ サービスの提供
データの対象のカテゴリー	訪問者、エンドユーザー、連絡先/リード、チケット提出者および顧客スタッフ(セクションを参照してください) 2).
個人データのカテゴリ	識別子、オンライン/デバイスデータ、場所、使用状況/行動データ、通信コンテンツ、CRM/商業データ(セクション_ 2_参照)。
特別カテゴリー	OpsIQ でリクエストまたは要求されることはありません。お客様は、適法かつ保護なしで特別なカテゴリデータを提出してはいけません。
自然と目的	AIチャット、チケット、CRM、分析、プロモーション、アンケート、同意、AIアクションを提供するエンドユーザーデータのホスティング、処理、分析および表示。
期間	契約の期間と輸出および削除期間(セクション) 12).
頻度:	継続的、契約期間の期間。
有能な監督権限	のために OpsIQ プロセッサとして: ナイジェリアデータ保護委員会 (NDPC), Nabtech Digitalnet Limited ナイジェリアに組み込まれています。コントローラとして顧客の場合:EEAまたは英国内の確立の顧客の場所の権限、またはお客様がナイジェラーニで設立されるNDPC。

19安倍II、保安対策

ショート: データの保護に関する技術的および組織的な対策のライン・バイ・ライン・リスト。

ドメイン	測定値
残りでの暗号化	AES-256。
トランジットでの暗号化	TLS 1.3。
Webhookの完全性	HMAC-SHA256 署名を全ての配送に。
テナントの分離	テナントキーと論理分離(クラウド)
アクセス制御	役割ベースのアクセス、権限、認証制御。
秘密管理	認証情報と設定は、Web ルートの外部に保存されます。
ログ&モニタリング	セキュリティー関連業務のパーアクション監査ログ。
レジリエンス&回復	バックアップと文書化された回復手順を回転させます。
機密性	人材の機密性は、トレーニングを遂行し、訓練します。
AIの取り扱い	顧客/エンドユーザーデータに対するモデルトレーニング、顧客選択のインフェレンスプロバイダーのみ

20アネックスIII、承認されたサブプロセッサ

ショート: 現行の第三者 OpsIQ は、それぞれが何をするか、そしてその操作場所を使用されます。

サブプロセッサ	目的:	所在地:東京都
クラウドインフラプロバイダー	ホスティング、ストレージ、バックアップ	EU/西アフリカ
Stripe/ ペイスタック/PayPal	決済処理	営業拠点
Anthropic / OpenAI / Gemini / グルク	AIモデルの推論(提供者を選ぶ)	米国/EU
メールガン / SendGrid / SMTP リレー	取引メール配信	EU / アメリカ
SerpApi	サイトインテリジェンスの検索結果検索検索	米米米
ウェブサイトの充実プロバイダ	リードスコアリングの会社と連絡先の強化	米国/EU
Cloudflare	CDN、DDoSの保護	営業拠点

OpsIQ-selected AI プロバイダーは、顧客ルートをそれらに推論するためにのみ個人データを処理するし、セクションのサブプロセッサとしてのみ 15.

21コンタクト

ショート: DPO、プライバシー、セキュリティ、法的チーム、および署名されたカウンターパートのリクエスト方法など、どこからでも対応できます。

データ保護の役員: [email protected]

電子メール: [email protected]

保安の照会: [email protected]

法的お問い合わせ: [email protected]

署名されたリクエストのカウンターに DPA、電子メール [email protected]. 参照してください個人情報保護方針, コンプライアンス概要と概要トラストセンター.

透明性のためにこの文書が提供され、法的アドバイスを構成しません。規制業界の顧客は、展開前に独自の相談でそれを見直しるべきです。