Политика конфиденциальности
Как OpsIQ собирает, использует, хранит и защищает информацию для наших клиентов, их конечных пользователей и посетителей этого веб-сайта.
Нет модельного обучения
Мы никогда не обучаем ИИ вашим данным. Звонки идут к выбранному вами провайдеру, только с живым контекстом.
Шифруется по умолчанию
AES-256 в состоянии покоя, TLS 1.3 в пути, подписанные веб-хуки, изоляция на одного арендатора в Облаке.
Ты остаешься под контролем
Экспортировать или удалять в любое время из Аккаунта → Конфиденциальность. Вы устанавливаете сохранение на своем рабочем месте.
GDPR & CCPA выровнен
Разделение контроллера/процессора, SCC для передачи, 30-day DSAR.
Обещание на простом языке. OpsIQ существует для поддержки, продаж и аналитики вашего бизнеса, а не для сбора данных. Мы не тренируем ИИ на ваших данных, мы не продаем личные данные и на рабочих местах клиентов ты Эта страница объясняет детали; резюме ниже каждого заголовка дает вам короткую версию.
1Обзор и наши роли
Политика конфиденциальности описывает, как OpsIQ, продуктом которого является Nabtech Digitalnet Limited ("OpsIQ", "мы", "нас", "Наш"), обрабатывает персональные данные при посещении этого веб-сайта, регистрации для учетной записи, установки OpsIQ продукт (облачный или автономный) или взаимодействие с операционным уровнем ИИ, который мы предоставляем нашим клиентам.
Закон о конфиденциальности различает две роли, и OpsIQ носит обе в зависимости от того, чьи данные задействованы:
| Роль | Когда применяется | Чьи данные |
|---|---|---|
| Контроллер | Маркетинговый сайт, ваша учетная запись и ваши отношения с нами | Вы, наш клиент, потенциальный посетитель или посетитель сайта |
| процессор | Когда ваши посетители и конечные пользователи взаимодействуют с OpsIQ-мощным чатом, билетами, аналитикой или действиями на твой сайт | Ваши конечные пользователи обрабатываются только в соответствии с вашими документированными инструкциями. |
Для данных, которые мы обрабатываем от вашего имени, соответствующие условия регулируются нашими Добавление к обработке данныхЭто часть вашего договора с нами.
2Что мы собираем
2.1 Данные о счетах и счетах (мы являемся контролером)
- Имя, электронная почта, название компании, страна и телефон (необязательно)
- Адрес выставления счетов и способ оплаты токеныМы никогда не храним полные номера карт; они живут только с нашим платежным процессором.
- Выбор плана, статус подписки, история счетов и журналы транзакций
- Поддержку корреспонденции, которую вы отправляете нам напрямую
2.2 Данные об использовании продукции (мы являемся контролером)
- Активность входа, IP адрес, браузер/ОС и временные метки сеанса
- Подключенные сайты и настроенные разъемы (слаг, настройки, API конечные точки)
- Подсказки, ответы и метаданные в каждом обороте, которые вы генерируете в своем рабочем пространстве (видимые для вас в истории ИИ только для владельца)
- Диагностическая и погрешная телеметрия, необходимая для обеспечения надежности сервиса
2.3 Данные о конечных пользователях (Мы являемся процессором для наших клиентов)
- Чат-общения между вашими посетителями и ИИ или вашей командой
- Аналитика посетителей: IP, пользователь-агент, идентификатор сеанса, посещенные страницы, страна / город (полученный из IP), устройство, источник трафика, глубина прокрутки и время на странице
- Данные о билетах: субъект, тело, вложения, ответы, внутренние заметки, статус и отдел
- Идентификационные подсказки, которые ваш сайт выбирает для раскрытия (например, электронная почта, идентификатор или имя зарегистрированного клиента)
- CRM, рекламные записи и записи согласия, полученные с помощью функций OpsIQ, которые вы включаете
2.4 Cookies и аналогичные технологии
OpsIQ использует Основные cookies для аутентификации и баннера с согласием cookie на этом сайте. Виджет на стороне клиента использует localStorage для идентификатора посетителя, чтобы разговоры продолжались при загрузке страниц. Несущественные файлы cookie устанавливаются только с согласия. Политика Cookies для полного инвентаря.
3Как мы используем его
- То Предоставить услугу OpsIQ для вас и ваших конечных пользователей
- То Процесс оплатывыдавать лицензии, предоставлять облачных арендаторов и предотвращать мошенничество;
- То Повышение надежности, качества и безопасности с платформы
- Отправить уведомления о транзакциях (предупреждения о происшествиях, сброс пароля, расчетные квитанции)
- Отправить Объявления о продуктах Вы решили получить
- Встретиться правовые, нормативные и налоговые обязательства
Мы обрабатываем данные конечных пользователей Только в ваших документированных инструкциях Мы не используем его в наших собственных целях и не продаем личные данные.
4Правовые основы
Если применяются GDPR, UK GDPR или эквивалентные законы, мы полагаемся на следующие правовые основания:
| Деятельность | Правовая основа |
|---|---|
| Предоставлять и управлять сервисом | Выполнение контракта |
| Billing & Tax Records (Биллинг и налоговые записи) | Юридическое обязательство |
| Безопасность, предотвращение мошенничества и обнаружение злоупотреблений | Законный интерес |
| Аналитика продукции и телеметрия надежности | Законный интерес (отказ доступен) |
| Маркетинг и объявления о продукте email | Согласие |
| Несущественные cookies | Согласие |
| Данные конечных пользователей о рабочих пространствах клиентов | Обработано по поручению клиента; заказчик определяет основу |
54b. Перезагрузка сеанса
OpsIQ Предложения повторение сеанса: необязательная функция, которую оператор может позволить реконструировать, как посетитель перемещался по своему сайту, чтобы диагностировать ошибки и улучшить опыт. Он записывает структуру страницы, навигацию, клики, прокрутку и движение указателя.
Если оператор не позволяети он подпадает под это рабочее пространство.
Входные данные формы маскируются в точке захвата. Персонажи, набранные в поле, заменяются в браузере до того, как что-либо передается, поэтому значения никогда не достигают OpsIQ и никогда не хранятся. Это более сильная гарантия, чем редактирование записи после ее поступления: нет момента, когда оригинальные нажатия клавиш существуют в наших системах. Пароли, поля оплаты и все остальное, введенное в форму, покрыты.
Если оператор позволяет воспроизводить, этот оператор является контроллером для него и несет ответственность за информирование своих собственных посетителей и за получение согласия там, где этого требует их закон. Записи следуют периоду хранения, сконфигурированному для рабочего пространства, и удаляются вместе с ним.
6AI и ваши данные
ИИ является ядром OpsIQ, поэтому мы хотим быть точными в отношении того, как ваши данные проходят через него.
- Никакого обучения модели на ваших данных. Мы не используем контент клиентов, разговоры или данные конечных пользователей для обучения, точной настройки или улучшения любой модели ИИ, нашей или третьей стороны.
- Вы выбираете поставщика. Каждый запрос на ИИ передается поставщику моделей. ты Настройка: Anthropic, OpenAI, Gemini, Grok или модель с саморазмещением на вашей собственной инфраструктуре.
- Только живой контекст. Мы отправляем модели контекст разговора, необходимый для ответа на текущий поворот, а не всю вашу историю и данные других клиентов.
- Условия поставщика применяются ниже по течению. Как только запрос достигает выбранного вами провайдера, его регулируют условия обработки данных этого провайдера. Мы рекомендуем их рассмотреть и, где это предлагается, включить режимы нулевого удержания или конфиденциальности предприятия.
- Самостоятельно размещенные модели никогда не покидают вашу сеть. Если вы указываете OpsIQ на модель с самоорганизацией, вывод происходит полностью в вашей среде.
Подсказки и ответы ИИ, генерируемые в вашем рабочем пространстве, видны вам в истории ИИ только для владельца и подчиняются вашим потребностям. сохранение настройки.
7Подпроцессоры
OpsIQ опирается на небольшой набор доверенных субпроцессоров. Мы поддерживаем Соглашение об обработке данных с каждым и уведомляем клиентов о существенных изменениях, прежде чем они вступят в силу.
| Подпроцессор | Цель | регион |
|---|---|---|
| Облачная инфраструктура провайдер | Хостинг, хранение, резервное копирование | ЕС / Западная Африка |
| Stripe/ Paystack/PayPal | Обработка платежей | глобальный |
| Anthropic / OpenAI / Gemini Грок | Вывод модели ИИ (поставщик, которого вы выбираете) | США/ЕС |
| Mailgun / SendGrid / SMTP реле | Трансакционная доставка электронной почты | ЕС/США |
| Cloudflare | CDN и DDoS защита | глобальный |
Самостоятельно размещенная записка: Если вы запускаете OpsIQ на своей собственной инфраструктуре, единственным подпроцессором на пути является поставщик ИИ. ты Все остальное остается в вашей среде. Раздел 14.
8Совместное использование и раскрытие информации
Мы раскрываем персональные данные только в этих ограниченных обстоятельствах:
- Подпроцессоры кто помогает нам управлять сервисом по контракту (см. Раздел 6)
- В твоем направленииНапример, когда вы подключаете стороннюю интеграцию или экспортируете свои данные.
- Правовые требования: для соблюдения действующего судебного приказа, повестки в суд или применимого законодательства после рассмотрения и, если это разрешено, уведомления вас. Раздел 7b
- Корпоративные сделкипри слиянии, приобретении или продаже активов, когда получатель связан этой политикой
- Защита прав и безопасностьПредотвращение мошенничества, злоупотреблений или неизбежного вреда
Мы не продаем персональные данные и не делимся ими для кросс-контекстной поведенческой рекламы.
97b) Запросы правительства и государственных органов
Государственные органы — правоохранительные, регулирующие, суды или государственные органы — иногда запрашивают персональные данные. Мы рассматриваем каждый такой запрос как исключение, которое должно быть оправдано, никогда не является рутинным раскрытием. Нижеследующее относится ко всем из них в Нигерии и в любом другом месте, где мы работаем:
- Проверка законности обязательна. До рассмотрения запроса на предмет его юридической силы не принимается никаких мер: имеет ли запрашивающий орган полномочия в отношении нас, является ли документ действительным и надлежащим образом обслуживаемым и действительно ли он вынуждает запрошенные данные.
- Мы оспариваем незаконные или чрезмерные запросы. Если запрос кажется незаконным, превышает полномочия запрашивающего органа или шире его заявленной цели, мы отталкиваемся и, когда это необходимо и законно, оспариваем его, в том числе пытаясь сузить его до любого раскрытия.
- Минимизация данных. Мы раскрываем минимальную информацию, необходимую для удовлетворения действительного запроса, никогда не раскрывали всю учетную запись или набор данных, когда это будет делать конкретная запись.
- Мы документируем каждый запрос. Мы записываем, что было запрошено, кем и под каким юридическим органом применялись правовые аргументы, кто внутри Nabtech решил, что раскрыто и когда. Эти записи поддерживают отчетность и любой более поздний обзор.
- Укажите, где нам разрешено его предоставить. Если запрос касается данных клиента, и нам юридически не запрещено говорить об этом, мы уведомляем этого клиента, чтобы он мог искать свое собственное средство правовой защиты.
- Данные клиента принадлежат клиенту. Если орган власти запрашивает данные, которые контролирует наш клиент, и мы просто обрабатываем их, мы направляем запрос этому клиенту, где это разрешено законом, а не раскрываем его от имени.
Запросы должны быть отправлены [email protected]Запросы, полученные по другим каналам, направляются туда для рассмотрения; ни один отдельный сотрудник не может раскрывать личные данные органу вне этого процесса.
Если вы используете OpsIQ Self-Hosted, мы не храним ваши данные и не можем их раскрыть — любой запрос должен быть отправлен вам напрямую.
10Международные трансферты
OpsIQ работает по всему миру, поэтому персональные данные могут обрабатываться в других странах, кроме вашей. Когда данные покидают регион их происхождения, мы защищаем их с помощью соответствующих мер безопасности:
- Стандартные договорные условия (SCCs) и дополнение к международной передаче данных Великобритании для переводов из ЕЭЗ/Великобритании
- Резиденция данных ЕС по умолчаниюДанные клиентов ЕС размещаются в регионах ЕС, если вы не решите иначе
- Эквивалентные гарантии для передачи в другие юрисдикции, включая оценку воздействия передачи, когда это необходимо
Если вы запустите OpsIQ Self-Hosted, передача не происходит на нашей стороне. Ваши данные остаются там, где вы их размещаете.
11Сохранение
Мы сохраняем персональные данные только до тех пор, пока это необходимо для цели, для которой они были собраны, или в соответствии с требованиями закона.
| Тип данных | Срок хранения |
|---|---|
| Данные счета | Пока ваша учетная запись активна, плюс 90 дней после удаления |
| Billing & Tax Records (Биллинг и налоговые записи) | 7 лет (юридическое/бухгалтерское обязательство) |
| Журналы ревизии | 12 месяцев по умолчанию; дольше, если ваш план требует |
| Данные конечных пользователей о рабочих пространствах клиентов | Пер. твой Настройки сохранения рабочего пространства. Вы контролируете его (0 = Keep forever) |
| Резервные копии | Вращение в цикле 30_; удаление распространяется в этом окне |
В качестве контроллера для ваших собственных данных конечных пользователей вы устанавливаете окна хранения в своем рабочем пространстве, и OpsIQ обеспечивает их автоматическое выполнение.
12Безопасность
Безопасность встроена в платформу, не включена:
| Контроль | Как мы применяем |
|---|---|
| Шифрование в покое | DR54 |
| Шифрование в пути | TLS 1.3 |
| целостность Web-cook | HMAC-SHA256 подпись на каждую поставку |
| Изоляция жильцов | Разделение на одного арендатора и ключи в облаке |
| Секретное хранилище | Удостоверения и ключи, хранящиеся вне корня веб-страницы |
| Аудиторская способность | Журналы аудита по каждому действию |
Мы согласовываем наши действия с принципами безопасности GDPR и CCPA. SOC 2 Type II and ISO 27001 are on our roadmap and are not yet held as certifications. Видишь? Центр доверия о нашей нынешней позиции и сообщать о любых проблемах, которые могут [email protected].
13Ваши права
В зависимости от того, где вы живете, у вас есть права на ваши личные данные в соответствии с GDPR Великобритания GDPR, CCPA/CPRA и аналогичные законы, включая право на доступ, исправление, экспорт (портативность), ограничение, возражение и удаление ваших данных, а также отзыв согласия в любое время.
Как их тренировать
- Самообслуживание: экспортировать и удалять ваши данные непосредственно из Аккаунт → Конфиденциальность в вашем рабочем пространстве.
- По электронной почте: Отправить запрос на доступ к субъекту данных
[email protected]Мы проверяем вашу личность и реагируем внутри 30 дней. - Конечные пользователи наших клиентов: Если вы являетесь конечным пользователем, чьи данные мы обрабатываем от имени клиента, пожалуйста, свяжитесь с этим клиентом (контролером); мы поможем им в ответе.
- Никакого возмездия: Осуществление прав CCPA никогда не приведет к дискриминационному обращению или ценообразованию.
Вы также можете подать жалобу в местный орган по защите данных, хотя мы надеемся, что вы свяжетесь с нами, чтобы мы могли помочь.
OpsIQ работает Nabtech Digitalnet LimitedКомпания, зарегистрированная в Федеративной Республике Нигерия. Наш главный надзорный орган - это Нигерийская комиссия по защите данных (NDPC)Мы обрабатываем персональные данные в соответствии с Закон о защите данных Нигерии 2023 Вместе с ЕС и Великобританией GDPR и CCPA Если вы находитесь в ЕЭЗ или Великобритании, вы можете вместо этого подать жалобу в надзорный орган, где вы живете, где работаете или где имело место предполагаемое нарушение.
14Купить
OpsIQ использует файлы cookie и аналогичные технологии экономно. Необходимые файлы cookie необходимы для аутентификации и запоминания выбора вашего согласия. Несущественные файлы cookie (например, аналитика) устанавливаются только после вашего согласия через баннер, и вы можете изменить свой выбор в любое время.
Полный перечень файлов cookie, их целей и сроков службы документируется в нашем Политика Cookies.
15Дети
OpsIQ является бизнес-инструментом и не предназначен для детей в рамках 13 (или в рамках 16 в некоторых частях ЕС). Мы сознательно не собираем персональные данные от детей. Если вы считаете, что ребенок предоставил нам личные данные, свяжитесь с нами. [email protected] Мы быстро его удалим.
16Самостоятельно размещенные развертывания
Если вы бежите OpsIQ Самостоятельно размещенныйФотография конфиденциальности проще:
- Ваши данные (данные учетной записи, продукта и конечного пользователя) полностью остаются на твой инфраструктуры.
- Мы не размещаем, не получаем доступ и не обрабатываем эти данные; вы являетесь контроллером и хостом.
- Единственная внешняя зависимость – это Провайдер ИИ, которого вы выбираете для настройкиИ если это модель с самоорганизацией, даже вывод ИИ остается в вашей среде.
- Настоящая Политика конфиденциальности применяется к нам только в отношении вашего Лицензия и отношения выставления счетов Nabtech и для посещения данного веб-сайта.
17Изменения в этой политике
Мы обновляем эту политику по мере развития наших услуг и закона. эффективный дата и Версия В верхней части всегда отражают текущий пересмотр. Для существенных изменений мы отправляем сообщения администраторам учетных записей и публикуем уведомление на этой странице, по крайней мере. 14 дней Продолжение использования OpsIQ после даты вступления в силу представляет собой принятие пересмотренной политики.
18Свяжитесь с нами
Мы - это Nabtech Digitalnet LimitedКомпания, стоящая за OpsIQ (www.nabtechonlineng.netВы можете связаться с правильной командой напрямую:
| Тема | Контакт |
|---|---|
| Запросы на конфиденциальность и субъект данных | [email protected] |
| Отчеты по безопасности и уязвимости | [email protected] |
| Специалист по защите данных | [email protected] |
| Юридические и контракты | [email protected] |
Подробности о нашей компании и почтовый адрес см. О насКлиенты в регулируемых отраслях должны пересмотреть эту политику со своим собственным консультантом перед развертыванием.