Percaya, tanpa kabut.

Kepatuhan Anda dapat Verifikasi sebenarnya.

Lihat apa yang disokong oleh OpsIQ hari ini, apa yang masih dalam proses, cara data pelanggan ditadbir, dan dokumentasi yang boleh diminta oleh pasukan keselamatan atau undang-undang anda.

Permintaan permintaan untuk memenuhi syarat Open Open the Trust Center

GDPR UK &GDPR dialignCCPA Penyedia Layanan / CPRAKau tak boleh berlatih dengan datamu.Klaim Roadmap yang jelas ditandai

Keselamatan melalui reka bentuk

AES-256, TLS 1.3, HMAC-SHA256 webhook, pengasingan per penyewa, RBAC, 2FA, OIDC SSO dan log audit.

Selaras dengan privasi

GDPR_, UK GDPR_ dan CCPA_/CPRA dijajarkan hari ini, dengan DPA_, SCCs dan EU residency tersedia.

AI yang Dikuasai oleh Pimpinan

Kau memilih penyedia, dan gerbang tindakan konsekuen untuk persetujuan manusia.

Sumber jalan yang jujur

SOC 2 Type II dan ISO 27001 Jelas ditandai, tidak pernah diklaim sebelum mereka diperoleh.

Kepatuhan Plain-Inggris. OpsIQ is engineered so that privacy, security and AI governance are defaults, not add-ons. Below is our honest, current posture: what we are aligned to today (GDPR, UK GDPR, CCPA/CPRA, ePrivacy) and what is still in progress (SOC 2 Type II, ISO/IEC 27001). We never claim a certification we do not hold.

GDPR UK &GDPR dialignPenyedia layanan CCPA / CPRASOC 2 Sedang berlangsung tipe IIISO 27001 Ada kemajuan

1Pendekatan kita untuk mematuhi

Singkatnya: Privasi dan keselamatan terbina dalam produk. Kami selaras dengan GDPR, UK GDPR dan CCPA/CPRA hari ini, dan kami jujur tentang perkara yang masih dalam proses.

OpsIQ, dioperasikan oleh Nabtech Digitalnet Limited, dibina supaya privasi dan keselamatan menjadi sebahagian daripada produk, bukan perkara yang difikirkan kemudian. Sebagai lapisan operasi AI yang mengendalikan sembang, tiket, CRM, analitik, promosi, tinjauan, persetujuan dan tindakan AI bagi pihak pelanggan kami, kami mematuhi piawaian yang dipertanggungjawabkan kepada pelanggan kami.

Filsafat kami sederhana: Hanya kata \"That\" yang benar. We are aligned with the GDPR, UK GDPR and CCPA/CPRA today. Formal attestations such as SOC 2 Type II and ISO/IEC 27001 are Ada kemajuan, dan kami tidak akan sekali-kali menyatakannya sebagai telah dicapai sebelum ia benar-benar dicapai. Untuk butiran lanjut, lihat Pusat Kepercayaan, Keselamatan halaman, Dasar Privasi dan Menambah Pemprosesan Data Berusan Memproses.

3CCPA/ CPRA

Singkatnya: Penduduk California OpsIQ Kami tidak menjual dan tidak berbagi informasi pribadi, dan kami mendukung semua permintaan hak konsumen.

Untuk informasi pribadi penduduk California yang diproses atas nama pelanggan, OpsIQ bertindak sebagai Penyedia Layanan Di bawah CCPA Kita sama-sama dikompensasi oleh CPRA:

Kami Tidak dijual Dan lakukan Tidak ada yang berbagi Informasi pribadi dari kalangan jar sebagai istilah-istilah tersebut didefinisikan di bawah CCPA/CPRA;
Proses maklumat peribadi hanya untuk tujuan perniagaan terhad menyediakan perkhidmatan;
Sokong permintaan hak pengguna (untuk mengetahui, memadam, membetulkan dan menarik diri) melalui alat eksport dan pemadaman platform.

Istilah penyedia layanan yang relevan ditetapkan dalam Menambah Pemprosesan Data Berusan Memproses.

4evavacy & cookies

Singkatnya: OpsIQ disertakan dengan platform persetujuannya sendiri. Apabila pelawat menolak analitik, pengumpulan data benar-benar berhenti pada lapisan data, bukan sekadar dalam UI.

OpsIQ menyokong pematuhan terhadap Arahan ePrivasi dan keperluan persetujuan kuki. Produk persetujuan kuki kami sendiri menguatkuasakan pilihan pelawat Füflin di lapisan dataKetika analitik ditolak, tangkaplah dengan tulus berhenti daripada hanya menyembunyikan spanduk.

Kategori lemanes: Para admin - admin sistemal mendefinisikan kategori kue dan apa yang diperlakukan sebagai sangat diperlukan.
Penegakan nyata: Adonan menolak kategori mematikan penangkapan yang berhubungan, berakhir hingga akhir.
Perkongsian grup-domain: Persetujuan pemberian izin dapat dibagikan di seluruh keluarga domain yang didefinisikan untuk lembaga dan operator multi-brand.

Lihat Dasar Kuki Dan Kebenaran Ditinjau dari cara kerjanya.

5Pemrosesan Data Pemrosesan Data & SCC

Singkatnya: A signed DPA Ini menggabungkan SCC UE dan IDTA UK, dan daftar sub-prosesor dan wilayah mereka di annexes.

Adendum Menambah Pemprosesan Data Berusan Memproses Dia mengatur bagaimana proses OpsIQ data pribadi atas nama Anda. dan sebuah counterpart yang ditandatangani tersedia atas permintaan.

Kontraktual Standar Kontrak: ÍE UE SCCs dan UK International Data Transfer Addendum (IDTA) transfer cover data pribadi EU/UK ke negara ketiga.
Instruksi dokumentasi ensif: OpsIQ Mengproses data pribadi hanya pada instruksi terdokumentasi controller.
Lampiran: lampiran DPA menerangkan kategori data, tujuan pemprosesan, langkah keselamatan dan senarai sub-pemproses berkuasa dengan kawasan.

6Program keselamatan

Singkatnya: AES-256 (Mereka beristirahat) di waktu istirahat, TLS 1.3 ¡dalam transit, HMAC-SHA256 webhooks, isolasi per-tenant, RBAC, log audit, rahasia di luar root web, penguncian masuk, 2FA dan OIDC SSO.

Program keselamatan kami merangkumi langkah teknikal dan organisasi yang melindungi data pelanggan:

Enkripsi: AES-256 (Mereka beristirahat) di waktu istirahat, TLS 1.3 Di transit.
Integritas Webhook: Tandatangan HMAC-SHA256 pada setiap penghantaran webhook.
Pengisolasian kecil: Pengisolasi data per-tenan, dengan kunci enkripsi per-tenan pada platform Cloud.
Kontrol akses access vin: Pengendalian akses berbasis peran (RBAC) dengan administrasi yang paling tidak memiliki hak istimewa.
Pengesahan: Autentikasi dua-factor (2FA) dan OIDC tunggal sign-on (SSO gagal-login lockout dan IP Dia menghalangi upaya kekerasan.
Kebersihan rahasia: rahsia dan konfigurasi disimpan di luar root web.
Logging audit: log audit per-tindakan operasi yang berkaitan keselamatan.
SDLC selamat: keselamatan diambil kira sepanjang reka bentuk, semakan kod dan keluaran, dengan kebersihan kebergantungan dan pemulihan isu yang dikenal pasti.

Rincian lengkap ada di Pusat Kepercayaan Dan di Keselamatan halaman.

7AI yang bertanggung jawab & diatur

Singkatnya: Kami tidak pernah melatih data Anda, Anda memilih model dan penyedia, dan tindakan AI konsekuen dapat digeret untuk persetujuan manusia melalui Trust Dial.

OpsIQ Cara yang disengaja dan diatur untuk AI:

Tiada latihan menggunakan data anda: Kita lakukan tidak Model AI kereta api ugugug pada pelanggan atau data pengguna akhir.
Anda memilih model dan penyedianya: Ketakpedulian AI diteruskan ke penyedia yang anda pilih (Anthropic, OpenAI, Gemini, Grok, atau model yang dihost sendiri), hanya membawa konteks hidup yang diperlukan untuk merespon.
Tindakan persetujuan penggemaan: yang Dial Kepercayaan membolehkan anda mewajibkan kelulusan manusia sebelum AI mengambil tindakan yang membawa akibat, supaya tiada perkara penting berlaku tanpa pengawasan.
Pengawasan manusia: Keluaran AI ÁA mungkin tidak akurat atau tidak lengkap dan tidak dijamin; manusia dapat meninjau dan membatalkannya sebelum diandalkan untuk keputusan penting.

8Retensi & keretensi Data OFN

Singkatnya: Penyimpanan EU tersedia secara lalai untuk Cloud; Self-Hosted memberi anda kawalan penuh. Penahanan dikawal oleh pelanggan, dengan tetapan induk di mana 0 bermaksud simpan selamanya.

Ketahanan. Bagi pelanggan Cloud, data EU/UK boleh dihoskan di rantau EU secara lalai. Pelanggan Self-Hosted menjalankan OpsIQ pada infrastruktur mereka sendiri dan oleh itu mengawal sepenuhnya lokasi penyimpanan data.

Retensi Keganasan adalah pelanggan dikendalikan. Contoh-tingkatan-ruang kerja . tetapan pengekalan induk mengatur berapa lama log dan data pengguna akhir disimpan, dengan warisan per-area; nilai dari Sifar bermakna "kekal selamanya" Di mana pelanggan memerlukannya.

Data aktif: disimpan mengikut tetapan pengekalan anda; pemadaman dipatuhi melalui pembersihan automatik.
Sandar: diputarkan mengikut kitaran (biasanya 30 hari); pemadaman disebarkan dalam tempoh itu dan tidak dipulihkan selepasnya.
Pasca-terminasi: tempoh eksport selama 30 hari, kemudian pemadaman data aktif dan pembersihan daripada sandaran mengikut kitaran bergilir (lihat DPA).

9Sub-prosesor

Singkatnya: Seorang kecil, yang diveksi set sub-prosesor dengan istilah tidak kurang protektif daripada kami DPA. pelanggan mendapatkan pemberitahuan sebelum perubahan materi dan mungkin objek.

Kami melibatkan sekumpulan kecil subpemproses yang telah ditapis: infrastruktur awan, pembayaran, inferens AI, penghantaran e-mel dan CDN. Bagi setiap satu, kami mengekalkan terma perlindungan data yang tidak kurang melindungi daripada DPA kami sendiri, dan kami kekal bertanggungjawab kepada pelanggan atas prestasi mereka.

Pelanggan menerima pemberitahuan sebelumnya tentang perubahan material ke daftar sub-prosesor dan mungkin objek pada alasan perlindungan data yang wajar Daftar otoritatif, termasuk wilayah, diterbitkan dengan Dasar Privasi Dan di dalam DPA Annexes.

10Respons Breach & pemberitahuan

Singkatnya: Kami mengesan, membendung dan bertindak balas terhadap insiden, serta memberitahu pelanggan yang terjejas tanpa kelewatan yang tidak wajar dengan butiran yang mereka perlukan untuk memenuhi kewajipan mereka sendiri.

Kami mengekalkan prosedur untuk mengesan, membendung dan bertindak balas terhadap insiden keselamatan. Sekiranya berlaku pelanggaran data peribadi yang menjejaskan data pelanggan, OpsIQ akan memaklumkan pelanggan yang terjejas Tidak terlambat tanpa penundaan dan memberikan maklumat yang diperlukan untuk menyokong kewajipan pemberitahuan pelanggan itu sendiri kepada pihak berkuasa dan subjek data. Proses penuh diterangkan dalam DPA.

Pastikan kenalan keselamatan akaun anda sentiasa terkini supaya pemberitahuan sampai kepada orang yang betul. Anda boleh menghubungi pasukan kami di [email protected].

11Kepatuhan diri sendiri yang ditunjang postur

Singkatnya: Dengan Self-Hosted, anda mengawal infrastruktur dan data. Lokasi penyimpanan data, pengekalan dan ciri AI yang didayakan sepenuhnya di tangan anda.

OpsIQ _Ditahan Sendiri menggeser postur kepatuhan terhadap pelanggan: Anda technacy mengontrol infrastruktur dan data. Ini selalunya pilihan yang sesuai untuk pasukan yang mempunyai keperluan ketat tentang tempat penyimpanan data, tempoh penyimpanan atau sela udara.

Ketahanan: Data data tinggal di mana pun Anda menyebarkan OpsIQ Kau yang putuskan.
Retensi Whansi: tetapan pengekalan induk dan pewarisan setiap kawasan berjalan pada infrastruktur anda di bawah kawalan anda.
AI kontrol: anda memilih model/penyedia dan boleh menyahdayakan ciri seperti tindakan automatik AI apabila kewajipan anda memerlukannya.
Batas tanggung jawab: anda bertanggungjawab ke atas keselamatan dan pematuhan persekitaran yang anda kendalikan; kami menyediakan perisian dan panduan keselamatan.

Tinjau kewajiban spesifik Anda dengan nasihat sebelum penyebaran.

12Kebolehcapaian Kependudukan

Singkatnya: Kami menargetkan WCAG 2.1 AA sebagai tujuan terbaik yang sedang berlangsung jika kau menabrak penghalang beritahu kami dan kami akan memperbaikinya

Kami berusaha menjadikan antara muka OpsIQ boleh digunakan oleh semua orang dan menyasarkan pematuhan dengan Garis Panduan Kebolehcapaian Kandungan Web (WCAG 2.1 AA) sebagai matlamat berterusan atas dasar usaha terbaik. Kebolehcapaian ialah bidang penambahbaikan berterusan; jika anda menghadapi halangan, hubungi [email protected] Dan kami akan bekerja untuk mengatasinya.

13Sertifikasi & peta jalan

Singkatnya: Status jujur: selaras dengan GDPR, UK GDPR dan CCPA/CPRA hari ini. SOC 2 Type II dan ISO 27001 sedang dalam proses. Kami tidak mendakwanya, dan kami tidak menjanjikan sebarang tarikh.

We are honest about where we stand. OpsIQ has built its security program around the control objectives that frameworks such as SOC 2 and ISO/IEC 27001 require, but we will never claim a certification we do not hold.

Rangka kerja	Status
EUC GDPR	Dijajarkan: didukung hari ini
UK GDPR	Dijajarkan: didukung hari ini
CCPA/ CPRA	Dijajarkan:Persyaratan Penyedia Layanan dalam DPA
evavacy / cookies	DijajarkanPenegakan persetujuan bawaan
SCC / UK IDTA	DijajarkanTergabung dalam DPA_
SOC 2Type II	Ada perkembangan: peta jalan; belum dimiliki, tiada tarikh dijanjikan
_ZO/IEC 27001_	Ada perkembangan: pelan hala tuju; belum diperakui, tiada tarikh dijanjikan
WCAG 2.1 AA	Ada perkembanganTarget terbaik bertahan hidup

SOC 2Type II: a formal SOC 2 examination is on our roadmap and Ada kemajuan. We do not currently claim a completed SOC 2 report.
_ZO/IEC 27001_: alignment with ISO 27001 controls is part of our security program; formal certification is a roadmap item and is belum dipegang.

Kami akan mengemas kini halaman ini dan memaklumkan pelanggan apabila pencapaian ini dicapai, tanpa menjanjikan tarikh yang tidak dapat kami jamin.

14Pengungkapan kemungkinan Vulnerable

Singkatnya: Menemui isu keselamatan? Laporkannya kepada [email protected]. Kami memaklumkan penerimaan laporan dan meminta pendedahan yang diselaraskan dengan niat baik.

Kami mengalu-alukan laporan tentang kelemahan keselamatan yang disyaki. Jika anda percaya anda telah menemui isu dalam OpsIQ, sila hantar e-mel ke [email protected] Dia telah cukup detail untuk kita untuk mereproduksinya.

Akuisisi: Kita akan mengakui laporan yang sah dan bekerja untuk mengesahkan dan mengalih-alihkan masalah yang dikonfirmasi.
Iman yang baik: ifex mohon bertindak dengan itikad baik, hindari pelanggaran privasi dan gangguan layanan, dan jangan mengakses atau memodifikasi data yang bukan milik Anda.
Pengungkapan kordinat: Kau memberi kami kesempatan untuk segera kembali sebelum ada pengungkapan publik.

15Permintaan & dokumentasi audit

Singkatnya: Minta DPA kami, dokumentasi keselamatan, butiran sub-pemproses atau bahan pematuhan lain daripada [email protected].

Untuk meminta DPA, dokumentasi keselamatan, butiran subpemproses, soal selidik keselamatan yang telah dilengkapkan atau bahan pematuhan lain kami, hubungi [email protected] dargen (atau [email protected] untuk soalan khusus keselamatan).

Sumber daya yang berkaitan: Pusat Kepercayaan · Keselamatan · Menambah Pemprosesan Data Berusan Memproses · Dasar Privasi · Dasar Kuki · Kebenaran.

16Kenalan

Singkatnya: Compliance: [email protected] · Security: [email protected] · Data protection: [email protected].

Untuk perkara pematuhan, privasi dan perlindungan data, hubungi pasukan yang betul secara terus:

Kepatuhan: [email protected]
Laporan keselamatan & kerentanan: [email protected]
Petugas Perlindungan Data: [email protected]

OpsIQ dikendalikan oleh Nabtech Digitalnet Limited: www.nabtechonlineng.net.

Dokumen ini disediakan untuk ketelusan dan bukan merupakan nasihat undang-undang. Pelanggan dalam industri yang dikawal selia patut menyemaknya bersama penasihat undang-undang mereka sendiri sebelum penggunaan.