กําลังประมวลผลแอดดัชดัมข้อมูล

1Definitions

คําศัพท์ที่ไม่เป็นตัวใหญ่ไม่ได้นิยามไว้ในที่นี้ มีความหมายของข้อตกลง หรือกฎหมายการป้องกันข้อมูล

• ตัวควบคุม - องค์กรที่กําหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล ลูกค้าคือตัวควบคุม.
• ตัวประมวลผล - องค์กรที่ประมวลผลข้อมูลส่วนบุคคล ในนามของผู้ควบคุม Nabtech Digitalnet Limited (OpsIQ) คือตัวประมวลผล.
• ตัวประมวลผลย่อย -พรรคใด ๆ ที่ 3 มีส่วนร่วมโดยOpsIQ เพื่อประมวลผลข้อมูลส่วนตัวที่เชื่อมต่อกับบริการ
• ข้อมูลส่วนตัว -ข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลิกหรือบุคคลตามธรรมชาติที่OpsIQประมวลผลในนามของลูกค้า ภายใต้ข้อตกลง
• ข้อมูล ตัวละครตามธรรมชาติของคนที่มีข้อมูลส่วนตัว (เช่น ผู้มาเยือนลูกค้า ผู้ติดตามและผู้ติดต่อ)
• ข้อมูลผู้ใช้สิ้นสุด -ข้อมูลส่วนบุคคลของลูกค้า ผู้มาเยือน และรายชื่อติดต่อ ผ่านทางบริการ
• กฎหมาย ป้องกัน ข้อมูล -ทั้งหมดใช้คุ้มครองข้อมูล และกฎหมายความเป็นส่วนตัว รวมถึง EUGDPR(เสียงเรียกร้อง)2016/679), สหราชอาณาจักรGDPR และพระราชบัญญัติการป้องกันข้อมูล2018.CCPA ตามพระราชบัญญัติการป้องกันข้อมูลของไนจีเรีย2023 และกฎหมายที่เทียบเท่ากัน ณ ที่อื่น
• กําลังประมวลผล, ข้อผิดพลาดส่วนบุคคล, อํานาจกํากับการกํากับ และ คลาสมาตรฐาน ("CCs") มีความหมายของกฎหมายป้องกันข้อมูล

2Roles & scope

ประมวลผลข้อมูล Adendum (") นี้DPA") เป็นส่วนของ และถูกรวมเข้ากับข้อตกลงระหว่าง Nabtech Digitalnet Limited ("OpsIQ""เรา", "เรา", "โปรเซสเซอร์", ของ www.nabtech.coและลูกค้า ("Customer", "คุณ", "Cotolter") ใช้การปกครองของOpsIQPlanp — วิดเจ็ต AI Entertaination, CMR, โปรโมชันสตูดิโอ, เว็บไซต์/ ESO หน่วยข่าวกรอง, ผู้เข้าชมการวิเคราะห์, webooks, การสํารวจ, เวทีคอนเทนเนอร์และเอไอ, นําเสนอเป็นวงเวียน (SAS) หรือ software (อังกฤษ) (อังกฤษ: Services).

สําหรับข้อมูลผู้เข้าชมที่ผ่านบริการ ลูกค้าคือตัวควบคุม (หรือเป็นหน่วยประมวลผล สําหรับตัวควบคุมส่วนที่สาม) และ OpsIQ คือตัวประมวลผล. OpsIQทําหน้าที่เป็นผู้ควบคุมอิสระเฉพาะสําหรับบัญชีของตัวเอง การเรียกเก็บเงินและข้อมูลการตลาดซึ่งถูกควบคุมโดยOpsIQ ข้อกําหนดการใช้สิทธิ์ทั่วไป และไม่ใช่ด้วยสิ่งนี้DPA.

ที่ไหนนี่DPAขัดแย้งกับข้อตกลงที่เหลือDPA มี การ เซ็น ชื่อ คู่ เมื่อ ขอ รับ ข้อมูล [email protected]สสาร ธรรมชาติ วัตถุประสงค์ หมวดหมู่ของข้อมูล และหมวดหมู่ของข้อมูลส่วนบุคคล รายละเอียดใน แอนน์ซ์ I.

หมวดหมู่ของเรื่องข้อมูล

• เว็บไซด์ลูกค้าที่เข้าชมและคาดหวังของลูกค้า
• ลูกค้าจดทะเบียนผู้ถือบัญชีและบัญชี
• ผู้ติดต่อลูกค้า ผู้นําและผู้ส่งตั๋ว
• พนักงานและตัวแทนของลูกค้าเอง ที่ดําเนินงาน

หมวดหมู่ข้อมูลส่วนบุคคล

3Processing instructions

OpsIQ จะประมวลผลข้อมูลส่วนตัว ตามคําสั่งจากลูกค้าเท่านั้นรวมไปถึงการจัดเรียงของบริการDPA และในข้อตกลงนั้น นอกจากจะต้องกระทําในสิ่งที่มิชอบด้วยกฎหมาย (ซึ่งเป็นการบังคับ)OpsIQ จะแจ้งให้ลูกค้าทราบถึงข้อเรียกร้องทางกฎหมายนี้ เว้นแต่ข้อห้ามตามกฎหมาย

OpsIQ จะแจ้งให้ลูกค้าทราบทันที ถ้าในความเห็นของลูกค้า เป็นการฝ่าฝืนกฎหมายคุ้มครองข้อมูลOpsIQ มี ไม่ขาย ข้อมูลส่วนบุคคลและทํา ไม่ใช่ฝึกโมเดล AI บนข้อมูลผู้จําหน่ายหรือผู้ใช้ (ดูหัวข้อ15).

4Duration of processing

OpsIQประมวลผลข้อมูลส่วนตัวสําหรับ คํา สัญญา ไมตรีเพิ่มระยะเวลาการส่งออกและลบออกหลังกําหนดในหัวข้อ12 การประมวลผลต่อเนื่องสําหรับระยะเวลาของข้อตกลงในความถี่ที่อธิบายใน แอนน์ซ์ I.

ตั้งค่าการจองลูกค้าที่ถูกควบคุมภายในพื้นที่การทํางานจะปรับใช้ระหว่างเทอม ดูเพิ่มเติม ความซับซ้อน ภาพรวม

5ความมั่นใจ

OpsIQทําให้แน่ใจว่าบุคคลใด ๆ ที่ได้รับอนุญาตในการประมวลผลข้อมูลส่วนบุคคล มุ่งมั่นที่จะเป็นความลับ (ไม่ว่าเราจะมีพันธะสัญญาหรือสัญญา) และได้รับอนุมัติให้เข้าถึงได้อย่างเข้มงวด ในพื้นฐานที่จําเป็นเพื่อความตระหนักรู้

• บุคคล ต้อง มี การ เก็บ ความ ลับ ที่ เหมาะ สม ซึ่ง จะ รอด ชีวิต จาก การ หมั้น ของ เขา.
• บุคคลที่ได้รับข้อมูลและการฝึกความปลอดภัยที่เหมาะสมกับบทบาทของพวกเขา
• การเข้าถึงระบบการผลิตที่มีข้อมูลส่วนบุคคลเป็นอย่างน้อย vilege และล็อกอิน (ดูหัวข้อ)6 และ Annex II).

6Security measures

OpsIQ ใช้ มาตรการ ทาง เทคนิค และ การ จัด ระเบียบ ที่ เหมาะ สม เพื่อ ทํา ให้ แน่ ใจ ว่า ระดับ ความ ปลอด ภัย เหมาะ สม กับ ความ เสี่ยง รวม ทั้ง:

• การเข้ารหัส: AES-256 สําหรับข้อมูลส่วนบุคคลที่พักผ่อนTLS 1.3 สําหรับข้อมูลในการขนส่ง
• ความถูกต้องของความซื่อสัตย์: HMAC-HA256 ลายเซ็นบนเว็บฮุคทุกรายการที่ส่งออกไป
• การแยกกลุ่มของกลุ่ม: กุญแจเข้ารหัสต่อตัน และแยกเหตุผลบนชานชาลาเมฆ
• ควบคุมการเข้าใช้งาน: การเข้ารับบทบทบาท, การบริหารงานขั้นต่ํา, และการควบคุมการตรวจสอบสิทธิ์สําหรับOpsIQบุคลากร
• สุข อนามัย: ใบรับรองและการปรับแต่งต่าง ๆ จะถูกจัดเก็บไว้นอกรากเว็บ ไม่ใช่ในเอกสารที่ถูกใช้
• ความสามารถในการใช้งาน: บันทึกการตรวจสอบต่อการกระทํา บันทึกบันทึกการบันทึก การรักษาความปลอดภัยที่เพิ่มขึ้น
• ความไม่ต่อเนื่อง: สํารองในวงจรการหมุน และบันทึกขั้นตอนการฟื้นตัว

รายละเอียดของโครงการรักษาความปลอดภัยนี้ ถูกตีพิมพ์ใน ศูนย์ควบคุมความไว้วางใจ และในรายการที่ถูกจัดทําขึ้น แอนน์ซ์ที่ 2.

7ตัวประมวลผลย่อย

ลูกค้าให้ การอนุญาตทั่วไป สําหรับOpsIQ เพื่อมีส่วนร่วมกับโพรเซสย่อยในรายการใน แอนน์ซ์ที่ 3. OpsIQบังคับใช้ภาระหน้าที่คุ้มครองข้อมูล ในแต่ละโพรเซสย่อยที่ไม่น้อยกว่าผู้ที่อยู่ในนี้DPA และยังคงอยู่ ความเสี่ยงอย่างเต็มที่ แด่ลูกค้าของแต่ละหน่วย

OpsIQ จะให้ลูกค้า ก่อนหน้าการแจ้งเตือน ของรายการเพิ่มเติมหรือแทนที่โพรเซสย่อยใด ๆ NAME OF TRANSLATORS วัตถุ ในพื้นที่ที่มีข้อมูลที่เกี่ยวข้อง30 วัน ที่ พึง สังเกต; หาก ไม่ สามารถ แก้ไข ข้อ คัดค้าน ได้ ลูกค้า อาจ ยุติ บริการ ที่ ได้ รับ ผล กระทบ.

8Data subject rights assistance

พิจารณาธรรมชาติของการประมวลผลOpsIQ จะช่วยลูกค้าโดยมาตรการทางเทคนิคและองค์กรที่เหมาะสม มากที่สุดเท่าที่จะทําได้ ในการตอบสนองต่อคําร้องจากวิชาวิชาข้อมูล ที่ใช้สิทธิของพวกเขา (เช่น การอ้างอิง, การฟื้นฟู, การจัดการ, การบังคับ, การบังคับ, การบังคับ, การบังคับ, การคัดค้าน, การคัดค้าน)

• บริการจัดจําหน่ายและลดการทํางานด้วยตนเอง ซึ่งจะทําให้การกระทํากับลูกค้า สูงสุดที่ต้องการโดยตรงภายในพื้นที่การทํางาน
• ที่ไหนOpsIQ รับคําร้องขอโดยตรงจากข้อมูลที่เกี่ยวข้องกับข้อมูลผู้ใช้งานOpsIQ จะยกเลิกตามกฎหมาย ส่งต่อให้ลูกค้าทันที และจะไม่ตอบกลับ ยกเว้นกับคําสั่งลูกค้า

9Personal data breach

OpsIQ จะแจ้งลูกค้า โดยไม่ชักช้า หลังจากได้ตระหนักถึงข้อผิดพลาดส่วนบุคคลที่มีผลกระทบต่อข้อมูลส่วนตัวของลูกค้า จนถึงระดับที่มีแล้ว การแจ้งเตือนจะรวม:

• รายละเอียดของลักษณะของการละเมิด รวมถึงหมวดหมู่ และจํานวนของข้อมูลและบันทึกที่เกี่ยวข้อง
• ผลที่อาจเกิดขึ้นจากการละเมิด
• มาตรการที่ดําเนินการหรือนําเสนอที่จะแก้ไขการละเมิดและลดผลกระทบ
• จุดติดต่อสําหรับข้อมูลเพิ่มเติม

OpsIQ จะให้ความร่วมมือกับลูกค้าและดําเนินการอย่างมีเหตุผล เพื่อช่วยเหลือการฝ่าฝืนข้อตกลงในการจัดการข้อมูลและการจัดการข้อมูล

10DPIA & prior consultation

พิจารณาลักษณะของการประมวลผล และข้อมูลที่มีอยู่OpsIQ จะ ช่วยลูกค้า ในการดําเนินการประเมินผลกระทบของข้อมูล (DPIAs) และพิจารณาก่อนกับผู้มีอํานาจด้านการบริหารงาน ซึ่งลูกค้าต้องดําเนินการภายใต้กฎหมายคุ้มครองข้อมูล

การ ช่วย เหลือ นี้ รวม ถึง การ ทํา เอกสาร ความ ปลอด ภัย ที่ เกี่ยว ข้อง อยู่ ด้วย, การ ตรวจ สอบ ราย ละเอียด และ เนื้อหา ของ แอ นเน็กซ์ ใน เรื่อง นี้DPAตอบสนองอย่างมีเหตุผล ตั้งคําถามเกี่ยวกับวิธีการบริการ ประมวลผลข้อมูลส่วนบุคคล

11International transfers (SCCs)

ข้อมูล EU/EEA และ KUPPO เป็นตัวแสดงข้อมูลในภูมิภาค EU เป็นค่าปริยายOpsIQ การโอนข้อมูลส่วนบุคคลนอก EEA, สหราชอาณาจักรหรือเขตอํานาจอื่น ๆ ขัดขวางการโอนกิจการOpsIQ อาศัย กลไก การ ย้าย ถิ่น ที่ เหมาะ สม รวม ถึง:

• ยู ยู คลาส สิก มาตรฐาน (Modoule 2: Coverer-to proccessor; และโมดูล 3 ซึ่งโอนต่อไปยัง โพรเซสย่อยประยุกต์ประยุกต์ใช้) รวมเข้ากับงานอ้างอิงและเสร็จสิ้นโดยรายละเอียดในแอนแนกซ์ (Annexes)
• เดอะ UK การถ่ายโอนข้อมูลระหว่างประเทศ Adendum ไปยัง ESCS ของ EU สําหรับการถ่ายโอนข้อมูลไปยัง UKGDPR;
• การ ตัดสิน ใจ อย่าง สุขุม ที่ จะ มี และ ทํา ให้ มี การ เสริม ความ เชื่อ ใน เรื่อง ที่ จําเป็น.

OpsIQ จะช่วยเหลือลูกค้าในการปรับปรุงการประเมินการโอนข้อมูลใด ๆ ตามต้องการ ในความขัดแย้ง SSC จะเข้ามาควบคุมเรื่องนี้DPA ใน เรื่อง ต่าง ๆ ที่ พวก เขา ควบคุม (ดู หัวข้อ การ ศึกษา)13).

12Deletion & return

โดยไม่หมดสิ้นตามฤดูและไม่เป็นที่ต้องห้ามOpsIQ จะ ในตัวเลือกของลูกค้า ลบหรือกลับมา ข้อมูลส่วนบุคคลทั้งหมดดําเนินการในนามของลูกค้า และลบสําเนาที่มีอยู่ เว้นแต่ต้องบังคับใช้ตามกฎหมาย

• ลูกค้ามี 30 หน้าต่างส่งออกวัน หลังจากยุติการรับข้อมูลแล้ว โดยใช้เครื่องมือส่งออกด้วยตนเอง
• หลังจากหน้าต่างส่งออก ข้อมูลส่วนตัวของระบบที่ทํางานอยู่จะถูกลบออกไป
• ทําสําเนาแบบสํารองจะถูกล้างในวงจรการสํารองข้อมูลแบบม้วน (ปกติคือภายใน30 หลังจากนั้นอีกหลายวัน ก็จะเกิดขึ้น

13Audits & inspections

OpsIQ จะ มี การ จัด เตรียม ข้อมูล สําหรับ ลูกค้า ที่ จําเป็น อย่าง สม เหตุ ผล เพื่อ แสดง ความ เห็น ชอบ กับ เรื่อง นี้DPA...ตามคําขอของลูกค้าตามเหตุผล (ไม่เกินหนึ่งครั้งต่อปี ยกเว้นการติดตามการละเมิดข้อมูลส่วนบุคคลOpsIQ จะ อนุญาต และ มี ส่วน ช่วย ใน การ ตรวจ สอบ รวม ทั้ง การ ตรวจ สอบ ซึ่ง ดําเนิน การ โดย เจ้า พนักงาน หรือ ผู้ ตรวจ สอบ ที่ เป็น เอกเทศ ซึ่ง ได้ รับ มอบ หมาย จาก เจ้า หน้าที่ ของ บริษัท.

เพื่อลดการรบกวนOpsIQ อาจสนองความต้องการการตรวจสอบได้โดยให้คําร้องขอที่ 3 แก่องค์กรตรวจสอบรายงานและเอกสารด้านความปลอดภัย ซึ่งเป็นสิ่งที่จําเป็นต่อความต้องการของลูกค้า

14Liability & order of precedence

หนี้สินของแต่ละพรรคเกิดขึ้นจากหรือเกี่ยวข้องกับนี้DPA ไม่ มี อะไร ใน เรื่อง นี้.DPA จง จํากัด ความ รับ ผิด ชอบ ใด ๆ ที่ ไม่ อาจ จํากัด ไว้ ภาย ใต้ กฎหมาย ที่ ใช้ ได้.

ลําดับลําดับ: ในกรณีที่เกิดความขัดแย้งใด ๆ เอกสารจะควบคุมตามลําดับต่อไปนี้เกี่ยวกับกระบวนการประมวลผลข้อมูล: (ค.ศ.1SSCS (ที่ใด) (ค.ศ.2 นี่DPA; (3ส่วนที่เหลือของข้อตกลง แอนน์ซ์เป็นส่วนประกอบของDPA.

15AI processing & no-training clause

OpsIQ มี ไม่ใช่รถไฟ ปรับปรับรุ่น AI บนข้อมูลลูกค้าหรือผู้ใช้ร้องขออนุมานได้ส่งต่อไปยัง ผู้จัดจําหน่ายแบบเลือกรายการดําเนินการเฉพาะบริบทการสนทนาสดที่จําเป็นเพื่อสร้างการตอบสนอง

• ผู้ให้บริการ AI ที่เลือกไว้ จะทําหน้าที่เป็นโพรเซสย่อยสําหรับอนุมานเท่านั้น ดู แอนน์ซ์ที่ 3.
• OpsIQ ไม่ได้เก็บการแจ้งเตือนหรือเติมข้อมูลให้สมบูรณ์สําหรับวัตถุประสงค์ในการสอนแบบจําลอง และไม่ได้รวมข้อมูลลูกค้าข้ามผู้เช่าเข้ากับ AI
• ผู้ ซื้อ ต้อง รับ ผิด ชอบ ใน การ เลือก ผู้ ให้ แบบ เตรียม การ ซึ่ง เงื่อนไข ของ เขา จะ เข้า กัน ได้ กับ พันธะ ของ ตน เอง และ เนื่อง จาก ไม่ ยอม รับ ข้อมูล จึง ไม่ อนุญาต ให้ ส่ง ไป ยัง ผู้ ให้ นั้น.

16Self-hosted clarification

ที่ที่ลูกค้าใช้OpsIQ เป็น ซอฟต์แวร์สําหรับผู้ใช้เอง (ถูกปรับให้อยู่บนระบบ) ในโครงสร้างพื้นฐานที่ควบคุมลูกค้า ลูกค้าดําเนินการซอฟต์แวร์, เจ้าภาพและจัดเก็บตัวเอง

• ในกระบวนการนั้น OpsIQ ไม่ใช้โฮสต์, จัดเก็บข้อมูล, ส่งข้อมูล หรืออื่น ๆ สําหรับผู้ใช้ที่จบการทํางาน ในนามของลูกค้า และทําหน้าที่เป็นเหาซอฟแวร์ มากกว่าเป็นโปรเซสเซอร์
• มาตราของนี้DPA ที่บรรยายOpsIQ กิจกรรมของตัวประมวลผล (เช่น การจัดการเมฆ, ตัวประมวลผลย่อย และการถ่ายโอน) จะปรับใช้กับขอบเขตเท่านั้นOpsIQ การประมวลผลอย่างแท้จริง ซึ่งสําหรับการใช้งานด้วยตนเองบริสุทธิ์ไม่ได้
• ลูกค้ายังคงเป็นผู้ควบคุม และรับผิดชอบต่อความปลอดภัย การโอนย้ายและ ประมวลผลย่อยของสภาพแวดล้อมของตัวเองOpsIQ- ผู้จัดหา AI ที่ถูกเลือกยังคงทําหน้าที่ให้กับลูกค้า เมื่อเส้นทางลูกค้าอนุมานให้พวกเขา

17กฎหมาย ของ คณะ ปกครอง

นี่DPA ถูกควบคุมโดยและ continued สอดคล้องกับ กฎ การ ปกครอง แห่ง ข้อ ตก ลงกฏหมายคุ้มครองข้อมูลใดๆ ที่ใช้กับลูกค้าหรือผู้ให้ข้อมูล

ในข้อที่ SSCs ใช้ กฎหมายการปกครองและ Forum สําหรับ SSCs ก็ถูกกําหนดไว้ในประโยคดังกล่าว และเอาชนะในขอบเขตของพวกเขา

18Annex I — Details of processing

19Annex II — Security measures

20Annex III — Approved sub-processors

OpsIQ- ผู้จัดทํา AI ที่ถูกเลือก ประมวลผลข้อมูลส่วนตัวเฉพาะสําหรับอนุมานเส้นทางของลูกค้าเท่านั้น และเป็นเพียงผู้ประมวลผลย่อยภายใต้หัวข้อ15.

21ติดต่อ

เจ้าหน้าที่ป้องกันข้อมูล: [email protected]

สอบถามความในใจ: [email protected]

สอบถามความปลอดภัย: [email protected]

สอบถามตามกฏหมาย [email protected]

ขอลายเซ็นคู่ปรับนี้DPAส่งอีเมล [email protected]ดูพวกเราด้วย ข้อกําหนดการใช้สิทธิ์ทั่วไป, ความซับซ้อน ภาพรวมและ ศูนย์ควบคุมความไว้วางใจ.

เอกสาร นี้ มี ไว้ เพื่อ ความโปร่งใส และ ไม่ ได้ เป็น ที่ ให้ คํา แนะ นํา ตาม กฎหมาย.