ความ สามารถ ของ คุณ ลองตรวจดูสิ

1วิธี ที่ เรา ปฏิบัติ ตาม

OpsIQดําเนินการโดย Nabtech Digitalnet Limitedสร้างขึ้นเพื่อให้ความเป็นส่วนตัวและความปลอดภัยเป็นส่วนหนึ่งของผลิตภัณฑ์ ไม่ใช่ความคิดภายหลังCRMการวิเคราะห์ โปรโมชั่น การสํารวจ ยินยอมและทําเอไอในนามของลูกค้า เรายึดมาตรฐานที่ลูกค้าของเราต้องรับผิดชอบ

ปรัชญาของเรานั้นเรียบง่าย พูดแต่ความจริง. We are aligned with the GDPR, UK GDPR and CCPA/CPRA today. Formal attestations such as SOC 2 Type II and ISO/IEC 27001 are อยู่ระหว่างดําเนินการสําหรับ ราย ละเอียด ที่ อยู่ เบื้อง หลัง โปรด ดู จาก เรา ศูนย์ควบคุมความไว้วางใจ, ความปลอดภัย หน้า ข้อกําหนดการใช้สิทธิ์ทั่วไป และ กําลังประมวลผลแอดดัชดัมข้อมูล.

2GDPR UK GDPR

OpsIQ ถูกออกแบบมาเพื่อสนับสนุนการเชื่อฟังของ EU GDPR และสหราชอาณาจักร GDPR สําหรับข้อมูลผู้ติดตามของเรา OpsIQ ทําหน้าที่เป็น ตัวประมวลผลข้อมูล และลูกค้าคือ ตัวควบคุม.

• จํานวนตัวอักษร: ลูกค้า (ผู้ควบคุม) ได้ตัดสินใจตามวัตถุประสงค์และวิธีการดําเนินการ OpsIQ (โปรเซสเซอร์) ทําหน้าที่ตามคําสั่งที่บันทึกไว้ผ่าน กําลังประมวลผลแอดดัชดัมข้อมูลสําหรับเว็บไซต์ของเราและข้อมูลบัญชีของเรา เราทําหน้าที่เป็นควบคุมตามที่อธิบายใน ข้อกําหนดการใช้สิทธิ์ทั่วไป.
• ฐานที่ตามกฎหมาย: ผู้คุมกําหนดพื้นฐานตามกฎหมายสําหรับข้อมูลสิ้นสุดข้อมูลสําหรับการควบคุมของเราเอง กิจกรรมที่เราพึ่งพาสัญญา, พันธบัตรตามกฎหมายความสนใจถูกต้องและยินยอม
• ลิขสิทธิ์ของข้อมูล (DSAAR): เวทีนี้ให้บริการการส่งออกและการลดค่าใช้จ่ายเอง เพื่อให้ลูกค้าสามารถบรรลุเป้าหมาย การบันทึก ครอบคลุม และการเรียกร้องผู้ใช้งานที่หมดความสามารถ
• การโอนย้ายระหว่างประเทศ: เราพึ่งพา EU Standard Stateal Colast (SCS) และ UK International Adendum (ดูเพิ่มที่: Addendum) DPA) โดยมีข้อมูลใน EU/UK ที่เป็นส่วนประกอบของภูมิภาคยุโรปโดยปริยาย

3CCPA/ CPRA

สําหรับข้อมูลส่วนบุคคลของคาลิฟอร์เนีย ที่ดําเนินการในนามของลูกค้า OpsIQ ทําหน้าที่เป็น ผู้จัดทําบริการ ภายใต้ CCPA ที่ถูกกระตุ้นโดย CPRA เรา

• ทํา ไม่ขาย และทํา ไม่ใช้ร่วมกัน ข้อมูลส่วนบุคคลเป็นคําเหล่านั้นนิยามภายใต้ CCPA ปราการ :
• ประมวลผลข้อมูลส่วนบุคคลเท่านั้น สําหรับวัตถุประสงค์ทางธุรกิจที่จํากัดในการให้บริการ;
• สนับสนุนความต้องการสิทธิผู้บริโภค (เพื่อทราบ, ลบ, แก้ไข และเลิกใช้) ผ่านเครื่องมือส่งออกและการลบข้อมูลในแพลตฟอร์ม

เงื่อนไขบริการที่เกี่ยวข้องมีการกําหนดใน กําลังประมวลผลแอดดัชดัมข้อมูล.

4คุกกี้และค่าความชื่นชอบ

OpsIQ รองรับการเชื่อฟังคําสั่ง eProvie diction and continuous access. ผลิตภัณฑ์คุกกี้ของเราเอง บังคับตัวเลือกผู้เข้าชม ที่ระดับข้อมูล: เมื่อ การ วิเคราะห์ ลด ลง การ จับ กุม อย่าง แท้ จริง จะ หยุด แทน ที่ จะ เพียง แต่ ซ่อน ป้าย.

• หมวดหมู่ขนาดใหญ่: แอคมินส์กําหนดหมวดหมู่คุกกี้ และสิ่งที่ถูกปฏิบัติอย่างเคร่งครัด
• การบังคับใช้จริง: ยกเลิกหมวดหมู่ปิดการจับที่สอดคล้องกันสิ้นสุด
• การใช้ร่วมกับกลุ่ม: ยินยอมให้ร่วมกันได้ทั้งครอบครัว ในการปกครองที่นิยามไว้แล้ว สําหรับหน่วยงานต่างๆ และผู้ดําเนินงานหลายแบรนด์

ดู ข้อกําหนดของคุกกี้ และ ตอบกลับ โดย สรุป แล้ว จะ เห็น ว่า การ ทํา เช่น นี้ ใช้ ได้ ผล อย่าง ไร ใน การ ปฏิบัติ.

5ประมวลผลข้อมูลและ SSCs

ของเรา กําลังประมวลผลแอดดัชดัมข้อมูล ควบคุมวิธีการ OpsIQ ประมวลผลข้อมูลส่วนตัวในนามของคุณ โดยจะรวมเข้ากับข้อตกลงนี้ และทําการลงนามได้เมื่อร้องขอ

• คลาสสัญญามาตรฐาน: EU SSCs และ UK International Adendum (IDTA) ครอบคลุมการโอนข้อมูลส่วนตัวของ EU/UK ไปยังประเทศที่สาม (อังกฤษ: UU/UK).
• คําสั่งที่บันทึกไว้: OpsIQ ประมวลผลข้อมูลส่วนบุคคลเท่านั้น จากคําสั่งควบคุมที่บันทึกไว้
• แอนน์ซ์: คือ DPA ผนวกอธิบายการจัดหมวดหมู่ของข้อมูล, วัตถุประสงค์การประมวลผล มาตรการความปลอดภัย และรายชื่อผู้บริหารที่มีอํานาจในการปกครองกับภูมิภาค

6โปรแกรมรักษาความปลอดภัย

โปรแกรมรักษาความปลอดภัยของเราครอบคลุม มาตรการทางเทคนิคและองค์กร ที่ปกป้องข้อมูลลูกค้า

• การเข้ารหัส: AES-256 ส่วนที่เหลือ TLS 1.3 ในการขนส่ง
• ความถูกต้องของเว็บฮุค: HMAC-HA256 ลายเซ็นบนเว็บฮุคทุกรายการ
• การแยกกลุ่มของกลุ่ม: ประมวลผลข้อมูล โดยมีกุญแจเข้ารหัส per-tentant บนชานชาลาเมฆ
• ควบคุมการเข้าใช้งาน: ระบบควบคุมบทบาท (RBAC) โดยมีการบริหารงานน้อยที่สุด
• การตรวจสอบสิทธิ์: การตรวจสอบสิทธิ์สองปัจจัย (FA) และ OIDC ซิงเกิลแบบเซ็น (in)SSO* ล็อกดาวน์ล้มเหลวและ IP ปิดกั้นความพยายามในการบังคับสัตว์ป่า
• สุข อนามัย: ความลับและการปรับแต่งที่อยู่นอกรากเว็บ
• การบันทึกการลงข้อมูล: การตรวจสอบการทํางานของหน่วยรักษาความปลอดภัย
• ความปลอดภัยแบบปรับแต่ง: การ ป้องกัน ที่ ได้ รับ การ ตรวจ สอบ และ ปล่อย ตัว โดย มี สิ่ง ที่ เกี่ยว ข้อง กับ สุข อนามัย และ การ ปรับ ปรุง แก้ไข ประเด็น ที่ ระบุ ไว้.

รายละเอียดเต็มกําลัง ศูนย์ควบคุมความไว้วางใจ และบน ความปลอดภัย หน้า.

7รับผิดชอบและควบคุม AI

OpsIQ ใช้ความตั้งใจที่ควบคุม AI:

• ไม่มีการฝึกในข้อมูลของคุณ: เราไง ไม่ ฝึกโมเดล AI กับลูกค้า หรือข้อมูลผู้ใช้งาน
• คุณเลือกโมเดลและผู้ให้บริการ: AI Expression จะส่งไปยังผู้ให้บริการที่คุณเลือก (Anthropic, OpenAI, Gemini โกรก หรือโมเดลที่ควบคุมตัวเอง) มีเฉพาะบริบทสดที่จําเป็นที่จะตอบสนอง
• การอนุมัติการกระทํา: คือ เชื่อมต่อแบบไว้วางใจ คุณต้องการให้มนุษย์ยอมรับ ก่อนที่ AI จะลงมือทําอะไรโดยนัย ดังนั้นไม่มีอะไรสําคัญเกิดขึ้น โดยไม่มีใครควบคุม
• การดูแลมนุษย์: ผล งาน AD อาจ ไม่ ถูก ต้อง หรือ ไม่ สมบูรณ์ และ ไม่ มี ข้อ อนุมัติ มนุษย์ สามารถ ทบทวน และ แก้ไข และ แก้ไข ได้ ก่อน ที่ จะ หมาย พึ่ง การ ตัดสิน ใจ ที่ สําคัญ.

8การตรวจสอบข้อมูลและบันทึกอีกครั้ง

กําลังเสริม สําหรับลูกค้าคลาวด์ ข้อมูล EU/UK สามารถใช้เป็นโฮสต์ได้ ในภูมิภาค EU โดยปริยายแล้ว จะทํางานเป็นลูกค้าที่ถือตัวเองเป็นใหญ่ OpsIQ ด้วยโครงสร้างพื้นฐานของพวกเขาเอง และจึงต้องควบคุมข้อมูลทั้งหมด

การรักษาคือ การควบคุมลูกค้า ระดับของพื้นที่ทํางาน ตั้งค่าการเกิดขึ้นอีกแบบหลัก ควบคุมว่าบันทึกการทํางานและข้อมูลสุดท้ายจะถูกเก็บด้วยมรดกต่อเอเรีย; ค่าของ ศูนย์หมายถึง "คงไว้ตลอดไป" ที่ลูกค้าต้องการ

• ข้อมูลที่ทํางานอยู่: ถูกจองไว้ตามการตั้งค่าการสงวนของคุณ การลบออกจะถูกเชิดชูโดยการล้างอัตโนมัติ
• สํารองข้อมูล: หมุนภาพเป็นวงจร (ปกติ) 30 วันที่; การขยายภายในหน้าต่างที่และไม่ได้รับการฟื้นฟูหลังจากนั้น
• หลังจากการลงประชามติ: คือ 30- หน้าต่างส่งออกวัน จากนั้นลบข้อมูลที่ทํางานอยู่ และล้างออกจากแฟ้มสํารองข้อมูลในวงจรการกลิ้ง (ดู DPA).

9ตัวประมวลผลย่อย

เราเข้าร่วมชุดเล็ก ๆ ที่ตรวจสอบของ โพรเซสย่อย: โครงสร้างพื้นฐานเมฆ, การชําระเงิน, การอนุมาน, การส่งอีเมล์และ CDN สําหรับแต่ละคนเรารักษา เงื่อนไขการป้องกันข้อมูล DPA และเรายังคงต้องรับผิดชอบ ต่อลูกค้าสําหรับการแสดงของพวกเขา

ลูกค้าได้รับแจ้งให้ทราบล่วงหน้าถึงการเปลี่ยนแปลงวัสดุ ไปเป็นรายการโพรเซสย่อย และอาจคัดค้านพื้นที่คุ้มครองข้อมูลอย่างสมเหตุสมผล รายการที่เชื่อถือได้ รวมถึงเขตต่าง ๆ ตีพิมพ์ด้วย ข้อกําหนดการใช้สิทธิ์ทั่วไป และใน DPA ลําไส้ใหญ่

10แจ้งเตือนการฝ่าฝืน

เรายังคงรักษาขั้นตอนการตรวจสอบที่บรรจุและตอบสนองต่อเหตุการณ์ความปลอดภัย OpsIQ จะแจ้งลูกค้าที่ได้รับผลกระทบ โดยไม่ชักช้า และให้ข้อมูลที่จําเป็นเพื่อสนับสนุนการแจ้งข้อมูล ส่วนตัวของลูกค้าต่อเจ้าหน้าที่และหน่วยงานข้อมูล กระบวนการเต็มรูปแบบถูกอธิบายใน DPA.

แจ้งเตือนไปยังคนที่ใช่ คุณติดต่อทีมของเราได้ [email protected].

11รูปแบบการทําตามด้วยตนเอง

ปรับค่าอัตโนมัติ OpsIQ เปลี่ยนท่าตามคําสั่งกับลูกค้า: คุณควบคุมโครงสร้างพื้นฐานและข้อมูลนี้มักจะเหมาะกับทีมที่มี การศึกษาอย่างเข้มงวด, การบําบัดหรือ ออกอากาศ-แก๊ป

• ความปลอดภัย: ข้อมูลอยู่ที่ใดก็ตามที่คุณนําไปใช้ OpsIQ คุณตัดสินใจ
• เกิดขึ้นอีก: นายกองควบคุมการวางผัง และมรดกต่อชีวิต ทํางานในโครงสร้างพื้นฐานของคุณ ภายใต้การควบคุมของคุณ
• ควบคุม AI: คุณเลือกรุ่น/ ตัวจัดองค์ประกอบ และอาจปิดคุณสมบัติต่าง ๆ เช่น การกระทําที่อัตโนมัติ AI ซึ่งคุณจําเป็นต้องใช้
• ขอบเขตความรับผิดชอบ: คุณมีหน้าที่รับผิดชอบต่อความปลอดภัยและความยินยอมของสิ่งแวดล้อมที่คุณดําเนินงาน เราให้คําแนะนําเกี่ยวกับซอฟต์แวร์และความปลอดภัย

จง ทบทวน พันธะ หน้า ที่ เฉพาะ ของ คุณ ใน เรื่อง การ ให้ คํา แนะ นํา ก่อน การ ใช้.

12การช่วยใช้งาน

เรามุ่งมั่นที่จะทํา OpsIQ ส่วนติดต่อผู้ใช้สามารถใช้ได้โดยทุกคน และกําหนดตําแหน่งตามแบบที่ต้องการกับเว็บไซต์ที่เข้าถึงได้ (WCAG) 2.1 AA) เป็นประตูที่ต่อเนื่องและแข็งแรงที่สุด การเข้าถึงเป็นพื้นที่ของการปรับปรุงอย่างต่อเนื่อง ถ้าคุณพบอุปสรรคติดต่อ [email protected] และเราจะทํางานเพื่อแก้ไข

13ทําซ้ําและวางทาง

We are honest about where we stand. OpsIQ has built its security program around the control objectives that frameworks such as SOC 2 and ISO/IEC 27001 require, but we will never claim a certification we do not hold.

• SOC 2 ประเภทที่สอง: a formal SOC 2 examination is on our roadmap and อยู่ระหว่างดําเนินการ. We do not currently claim a completed SOC 2 report.
• ISO/ EXC 27001: alignment with ISO 27001 controls is part of our security program; formal certification is a roadmap item and is ยังไม่ถึงเวลา.

เราจะปรับปรุงหน้านี้ และแจ้งลูกค้าว่าเหตุการณ์สําคัญเหล่านี้เกิดขึ้น โดยไม่ได้กําหนดวันวันแน่นอน เราไม่สามารถรับประกันได้

14การเปิดเผยความง่ายของความสามารถ

เรายินดีต้อนรับรายงาน ของผู้ต้องสงสัยด้านความมั่นคง ถ้าคุณพบปัญหาใน OpsIQ ส่งอีเมลด้วย [email protected] ด้วยรายละเอียดเพียงพอสําหรับเรา ที่จะทําซ้ํามัน

• การยอมรับ: เราจะยอมรับรายงานและการทํางาน ที่ถูกต้องตามกฎหมาย เพื่อตรวจสอบและแก้ไขประเด็นที่ได้รับการยืนยัน
• ศรัทธาที่ดี กรุณาปฏิบัติด้วยศรัทธาที่ดี หลีกเลี่ยงการละเมิดความเป็นส่วนตัวและการบริการที่รบกวน และไม่เข้าถึงหรือแก้ไขข้อมูลที่ไม่ใช่ของคุณ
• การเปิดเผยที่สอดคล้องกัน: ให้หน้าต่างที่มีเหตุผลให้เรา เพื่อเปลี่ยนเส้นทางใหม่ ก่อนที่จะเปิดเผยต่อสาธารณชน

15การร้องขอแบบ Audit & Magazine

เพื่อขอร้องเรา DPA เอกสารการรักษาความปลอดภัย รายละเอียดของหน่วยประมวลผล สอบถามความปลอดภัย หรือวัสดุที่ทําตาม, ติดต่อ [email protected] (หรือ [email protected] สําหรับคําถามเกี่ยวกับความปลอดภัย

ทรัพยากรที่เกี่ยวข้อง: ศูนย์ควบคุมความไว้วางใจ · ความปลอดภัย · กําลังประมวลผลแอดดัชดัมข้อมูล · ข้อกําหนดการใช้สิทธิ์ทั่วไป · ข้อกําหนดของคุกกี้ · ตอบกลับ.

16ติดต่อ

สําหรับความยินยอม ความเป็นส่วนตัว และการป้องกันข้อมูล ไปถึงทีมที่ถูกต้องโดยตรง

• ความซับซ้อน: [email protected]
• รายงานความเปราะบางของความปลอดภัย: [email protected]
• เจ้าหน้าที่ป้องกันข้อมูล: [email protected]

OpsIQ ดําเนินการโดย Nabtech Digitalnet Limited: www.nabtechonlineng.net.

เอกสาร นี้ มี ไว้ เพื่อ ความโปร่งใส และ ไม่ ได้ เป็น ที่ ให้ คํา แนะ นํา ตาม กฎหมาย.