Política de Privacidade

1Visão geral e nossos papéis

Esta Política de Privacidade descreve como OpsIQ, um produto de Nabtech Digitalnet Limited ("OpsIQ", nós", "nós", "nosso"), lida com dados pessoais quando você visita este site, se inscrever para uma conta, instalar o OpsIQ produto (nuvem ou self-hosted), ou interagir com a camada operacional IA que fornecemos como um serviço para nossos clientes.

A lei de privacidade distingue dois papéis, e OpsIQ Usa ambos, dependendo de quais dados estão envolvidos:

Para os dados que processamos em seu nome, os termos relevantes são regidos por nosso Adendo de Processamento de Dados, que faz parte de seu contrato conosco.

2O que coletamos

2.1 Conta e dados de faturamento (Somos o controlador)

• Nome, e-mail, nome da empresa, país e telefone (opcional)
• Endereço de cobrança e método de pagamento fichas, nunca armazenamos números completos de cartão; eles ficam apenas com nosso processador de pagamento
• Escolha do plano, status da assinatura, histórico de faturas e registros de transações
• Suporte correspondência você nos envia diretamente

2.2 Dados de uso do produto (Somos o controlador)

• Atividade de login, IP endereço, navegador/OS, e horários de sessão
• Sites conectados e conectores configurados (separação, configurações, API _)
• AI pede, responde e metadados por turnos que você gera dentro de seu espaço de trabalho (visível para você na História de IA somente do proprietário)
• O diagnóstico e a telemetria de erro precisam manter o serviço confiável.

2.3 Dados do usuário final (Somos processadores para nossos clientes)

• Conversas entre seus visitantes e a IA ou sua equipe
• Análise de visitantes: IP, agente do usuário, ID da sessão, páginas visitadas, país/cidade (derivado de IP), dispositivo, fonte de tráfego, profundidade de rolagem, e tempo na página
• Dados do ticket: sujeito, corpo, anexos, respostas, notas internas, status e departamento.
• Identidade indica que seu site escolhe expor (por exemplo, um e-mail, identificação ou nome de um cliente conectado)
• CRM, promoção e registro de consentimento capturados através de OpsIQ recursos que você habilita

2.4 Cookies e tecnologias semelhantes

OpsIQ usa Biscoitos essenciais Para autenticação e para o banner de cookies neste site. localStorage Os cookies não essenciais são definidos apenas com o consentimento. Política de cookies para o inventário completo.

3Como nós usamos isso

• Para Providencie o OpsIQ Serviço para você e seus usuários finais.
• Para Processo de pagamentos, emitir licenças, fornecer inquilinos nuvem, e prevenir fraude
• Para melhorar a confiabilidade, qualidade e segurança da plataforma
• Para enviar Anúncios de transação Alertas incidentes, senhas, recibos de cobrança.
• Para enviar anúncios de produtos Você optou por receber
• Para encontrar obrigações legais, regulatórias e fiscais

Processamos dados do usuário final. Só sob suas instruções documentadas. Não usamos para nossos próprios propósitos, e não vendemos dados pessoais.

4Bases jurídicas

Onde o GDPR, o UK GDPR ou leis equivalentes se aplicam, contamos com as seguintes bases legais:

54B. Replay de sessão

OpsIQ OFERTAS Replay da sessãoUma característica opcional que um operador pode permitir reconstruir como um visitante se moveu através de seu site, a fim de diagnosticar falhas e melhorar a experiência.

Está desligado a menos que o operador permita., e é escopo para esse espaço de trabalho.

Entradas de formulário são mascaradas no ponto de captura. Os caracteres digitados em um campo são substituídos no navegador, antes de qualquer coisa ser transmitida, então os valores nunca atingem OpsIQ e nunca são armazenados.

Quando um operador permite o replay, esse operador é o controlador para ele e é responsável por dizer aos seus próprios visitantes, e para obter consentimento onde sua lei requer que ele.

6AI & seus dados

AI é o núcleo de OpsIQ Então queremos ser precisos sobre como seus dados fluim através dele.

• Sem treinamento de modelo em seus dados. Não usamos conteúdo de cliente, conversas ou dados do usuário final para treinar, ajustar, ou melhorar qualquer modelo de IA, nosso ou de terceiros.
• Você escolhe o provedor. Cada pedido de IA é enviado ao fornecedor do modelo. Você. configure: Anthropic, OpenAI, Gemini, Grok, ou um modelo auto-anfitrião em sua própria infraestrutura.
• Apenas contexto ao vivo. Enviamos o modelo que o contexto de conversa precisa para responder a volta atual, não todo o seu histórico, e não os dados de outros clientes.
• Termos de provedor se aplicam a jusante. Quando um pedido chegar ao seu provedor escolhido, os termos de tratamento de dados do provedor o regem.
• Modelos auto-anfitriões nunca saem da sua rede. Se você apontar OpsIQ em um modelo auto-hospedado, inferência acontece inteiramente dentro do seu ambiente.

As instruções e respostas geradas em seu espaço de trabalho são visíveis para você na História da IA somente do proprietário e estão sujeitas ao seu retenção -Equipe.

75B. Google dados do usuário

Quando você conecta uma conta Google ao OpsIQ, acessamos apenas os dados do Google necessários para os recursos que você ativa:

• Google Calendar. Para mostrar seus horários disponíveis e para criar, atualizar ou cancelar as reservas feitas pelo OpsIQ.
• Google Analytics and Google Search Console. Relatórios de leitura, mostrados para você na Inteligência do Site.
• Gmail and Google Contacts. Para receber, organizar e responder ao email na caixa de entrada que você conecta, e importar seus contatos para o OpsIQ CRM quando você escolher.
• Google Business Profile. Para ler e responder a comentários e gerenciar sua lista de negócios de OpsIQ.

Usamos esses dados apenas para fornecer esses recursos a você, e eles ficam armazenados em nossos servidores na França. Quando um recurso usa IA, o conteúdo relevante é enviado ao provedor de IA que o seu workspace usa apenas para produzir o resultado que você pediu, e nunca é usado para treinar modelos de IA. Não vendemos dados de usuários do Google, não os usamos para publicidade nem para treinar modelos de IA ou de aprendizado de máquina gerais. A equipe do OpsIQ não os lê, a menos que você peça para suporte, seja necessário por segurança ou a lei exija.

Como o protegemos. Os tokens de acesso da Google são cifrados antes de serem guardados. Os dados da Google são cifrados em repouso (AES-256) e em trânsito (TLS), e os dados de cada espaço de trabalho são mantidos separados dos de todos os outros.

Durante quanto tempo o guardamos e como o eliminar. Guardamos os dados da Google apenas enquanto usar a funcionalidade que os exige. Desligar uma conta Google interrompe todo o acesso posterior. Pode eliminar a qualquer momento os dados que o OpsIQ trouxe da Google: em Conectores, ative Eliminar todos os dados do conector ao desativar e depois desative o conector, ou escreva para [email protected] e eliminamos em 30 dias. Quando um espaço de trabalho é eliminado, os seus dados da Google são eliminados com ele, conforme a secção 9, e as cópias de segurança são limpas no seu ciclo de 30 dias.

Você pode desconectar uma conta Google a qualquer momento em Conectores e revogar o acesso do OpsIQ em myaccount.google.com/permissions.

O uso e a transferência pela OpsIQ de informações recebidas das APIs do Google estão em conformidade com Google API Política de Dados do Usuário, incluindo os requisitos de uso limitado.

8Subprocessadores.

OpsIQ Nós mantemos um acordo de processamento de dados com cada um e notificaremos os clientes de mudanças materiais antes que eles façam efeito.

Nota auto-alojada: Se você executar OpsIQ em sua própria infraestrutura, o único sub-processador no caminho é o fornecedor de IA Você. Tudo o resto fica dentro do seu ambiente. Seção 14.

9Compartilhando e divulgando

Nós divulgamos dados pessoais apenas nestas circunstâncias limitadas:

• Subprocessadores. que nos ajudam a operar o serviço, sob contrato (ver Seção 6)
• Em sua direção.Por exemplo, quando você conecta uma integração de terceiros ou exporta seus dados
• Exigências legais... para cumprir uma ordem judicial válida, intimação ou lei aplicável, após revisão e, quando permitido, avisar você. Seção 7b
• Transações corporativas: em uma fusão, aquisição ou venda de ativos, em que o destinatário esteja vinculado a esta política
• Para proteger os direitos e a segurança... para prevenir fraudes, abusos ou danos iminentes

Não vendemos dados pessoais, e não os compartilhamos para publicidade comportamental de contexto cruzado.

107B. Governo e pedidos de autoridade pública

Autoridades públicas, autoridades, órgãos de justiça, tribunais ou do governo, ocasionalmente solicitam dados pessoais, tratamos todos os pedidos como uma exceção para serem justificados, nunca uma divulgação rotineira.

• Revisão legal é obrigatória. Nenhum pedido é acionado antes de ser revisto para validade legal: se o órgão requerente tem autoridade sobre nós, se o instrumento é válido e devidamente servido, e se realmente obriga os dados procurados.
• Desafiamos pedidos ilegais ou demais. Quando um pedido parece ilegal, excede os poderes da autoridade requerente, ou é mais amplo do que seu propósito declarado, nós nos afastamos e, quando necessário e legal para fazê-lo, contestamos - inclusive procurando reduzi-lo antes de qualquer divulgação.
• Minimização de dados. Nós divulgamos as informações mínimas necessárias para satisfazer um pedido válido, nunca uma conta inteira ou conjunto de dados quando registros específicos farão.
• Documentamos todos os pedidos. Nós registramos o que foi solicitado, por quem e sob qual autoridade legal, o raciocínio jurídico aplicado, que dentro de Nabtech decidiu, o que era divulgado, e quando.
• Observe onde podemos dar. Se um pedido diz respeito aos dados de um cliente e não estamos legalmente proibidos de dizer isso, notificamos esse cliente para que ele possa procurar seu próprio remédio.
• Dados do cliente pertencem ao cliente. Quando uma autoridade procura dados que nossos clientes controlam e nós apenas processamos, dirigimos o pedido a esse cliente onde a lei permite, em vez de divulgar em seu nome.

Os pedidos devem ser enviados para [email protected]Pedidos recebidos por outros canais são encaminhados para revisão, nenhum funcionário pode revelar dados pessoais a uma autoridade fora deste processo.

Se você correr OpsIQ Self-Hosted, não temos nenhum de seus dados e não podemos divulgá-lo - qualquer pedido deve ir diretamente para você.

11Transferências internacionais

OpsIQ Quando os dados saem de sua região de origem, nós os protegemos com as devidas salvaguardas:

• Cláusulas Contratuais Padrão (SCCs) e a Adenda Internacional de Transferência de Dados do Reino Unido para transferências para fora da EEA/UK
• Residência de dados da UE por padrão: os dados de clientes da UE são hospedados em regiões da UE, a menos que você escolha o contrário
• Salvaguardas equivalentes. para transferências para outras jurisdições, incluindo avaliações de impacto de transferência, quando necessário

Se você correr OpsIQ Self-Hosted, nenhuma transferência ocorre do nosso lado.

12Retenção.

Nós conservamos dados pessoais apenas pelo tempo necessário para o propósito que foi coletado, ou conforme exigido por lei.

Como controlador de dados dos usuários finais, você define as janelas de retenção em seu espaço de trabalho, e OpsIQ os obriga automaticamente.

13Segurança

Segurança é construída na plataforma, não trancada.

Nós alinhamos nossas práticas com o GDPR e CCPA Princípios de segurança. SOC 2 Type II and ISO 27001 are on our roadmap and are not yet held as certifications. Veja o Centro de Confiança para nossa postura atual, e relatar qualquer preocupação com [email protected].

14Seus direitos.

Dependendo de onde você mora, você tem direitos sobre seus dados pessoais sob o GDPR, Reino Unido GDPR, o CCPA E leis similares, incluindo o direito de acesso, correto, exportar (portabilidade), restringir, objetar e excluir seus dados, e retirar o consentimento a qualquer momento.

Como exercitá-los

• Auto-servir: Exportar e apagar seus dados diretamente de Conta → Privacidade em seu espaço de trabalho.
• Por e-mail: Envie um pedido de acesso ao assunto de dados para [email protected]. Verificamos sua identidade e respondemos em até 30 dias.
• Usuários finais de nossos clientes: Se você é um usuário final cujos dados processamos em nome de um cliente, por favor, contate esse cliente (o controlador); nós os ajudaremos a responder.
• Sem retaliação: exercitando-se CCPA direitos nunca resultarão em tratamento discriminatório ou preços.

Você também pode apresentar uma queixa com sua autoridade de proteção de dados local, embora nós esperamos que você nos contate primeiro para que possamos ajudar.

OpsIQ é operado por Nabtech Digitalnet LimitedNossa principal autoridade de supervisão é a Comissão de Proteção de Dados da Nigéria (NDPC), e processamos dados pessoais de acordo com o Ato de Proteção de Dados da Nigéria 2023 ao lado da UE e do Reino Unido GDPR e o CCPA Se você estiver no EEE ou no Reino Unido, pode se queixar à autoridade de supervisão onde mora, onde trabalha, ou onde ocorreu a alegada infração.

15Cookies

OpsIQ Os cookies essenciais são necessários para autenticação e para lembrar suas escolhas de consentimento.

O inventário completo de cookies, seus propósitos e vidas está documentado em nosso Política de cookies.

16Crianças.

OpsIQ É uma ferramenta de negócios e não é direcionada para crianças sob o 13 (ou sob 16 Se você acredita que uma criança nos forneceu dados pessoais, entre em contato [email protected] e nós vamos deletá-lo imediatamente.

17implantações auto-alojadas

Se você correr OpsIQ Auto-Alojado, a imagem de privacidade é mais simples:

• Seus dados (conta, produto e dados do usuário final) permanecem inteiramente em Seu Infraestrutura.
• Não hospedamos, acessamos ou processamos esses dados, você é o controlador e o hospedeiro.
• A única dependência externa é a O fornecedor de IA que você escolher para configurarE se isso é um modelo auto-alojado, até a inferência de IA permanece em seu ambiente.
• Esta Política de Privacidade se aplica a nós apenas em relação ao seu licença e relação de faturamento com Nabtech, e para suas visitas a este site.

18Mudanças nesta política

Atualizamos esta política à medida que nossos serviços e a lei evoluem. Eficaz. data e hora Versão Para mudanças materiais, nós enviamos um e-mail para os administradores da conta e postamos um aviso nesta página pelo menos 14 dias O uso contínuo de OpsIQ após a data efetiva constitui aceitação da política revisada.

19Fale conosco

Nós somos. Nabtech Digitalnet Limited, a companhia por trás OpsIQ (www.nabtechonlineng.netVocê pode chegar ao time certo diretamente:

Para detalhes da nossa empresa e endereço de correio, veja SobreClientes em indústrias regulamentadas devem rever essa política com seus próprios conselhos antes da implantação.