二. 遵守

1我們對於遵守法律的方法

OpsIQ操作 Nabtech Digitalnet Limited, 建立隱私和安全性是為了讓隱私和安全成為產品的一部分,而不是事後思考。 作為人工智能操作層處理聊天、售票、客戶關係管理、分析、促銷、調查、同意和人工智能行動,我們要求自己遵守我們的客戶所負責的標準。

我們的哲學很簡單: 只說真話. We are aligned with the GDPR, UK GDPR and CCPA/CPRA today. Formal attestations such as SOC 2 Type II and ISO/IEC 27001 are 在中我們永遠不會提出他們之前的成就。 信任中心, 安保 第 一 章 私事政策 和 二. 分批.

2GDPR英國GDPR

OpsIQ旨在支持遵守歐盟GDPR英國GDPR對於我們的客戶的最終用戶數據,OpsIQ行為 資料處理器 而客戶是最重要的 控制器.

• 角色: 客戶(控制者)決定處理的目的和手段; OpsIQ (處理者) 根據文件指示行事 二. 分批如上所描述的,我們起控制器的作用。 私事政策.
• 有法可依: 控制者確定最終用戶數據的法律依據; 對於我們自己的控制者活動,我們依賴合同、法律義務、合法利益和同意。
• 數據主題權限( DSAR) : 由於相關平台提供自動服務出品及刪除, 因此客戶可以完成對其最终用户的存取、校正、去除和可移植性等要求。
• (一) 分管: 我們依賴歐盟標準合同條款和聯合王國的國際數據傳輸增編——見 DPA 由歐盟地區提供相關資料;

3CCPA/ CPRA ( 美國公民權利和政治權利協會 )

對於加州居民代表客戶處理的個人信息,OpsIQ行為 服務提供人 二. 下CCPA(一) 由《国家方案建议》修正;

• 有 不賣出 有 非共享 個人資訊的收集、使用和披露CCPA- 是的
• 2. 以提供服務的有限业务目的而處理個人信息;
• 支持用戶權要求-了解、刪除、校正和選擇退出-由平台出品和去品工具提供。

相关服務提供人條款由 二. 分批.

4私密克勞克( C)

OpsIQ 支持遵守 ePrivacy Directive 和 cookie 同意要求。 我們的 cookie 同意產品可強制執行訪客的選擇 數據層: 當分析被拒絕時,捕捉真正停止而不只是隱藏一個橫幅。

• 外觀相關分類: 管理員定義cookie類別和被視為絕對必要的東西。
• 實際實行: 已刪除分類相關抓取, 結束到尾端 。
• 群組域共享 : 有權被取用於多品牌的經營商。

請看 Cookie 政策 和 2. 同意 概述此做法如何。

5相關資料處理與 SCCs

我們的 二. 分批 它決定了OpsIQ它被纳入协议中,并且经签署的对应文件可根据要求提供。

• 標準合同條款: 歐盟SCCs和聯合王國的國際數據傳輸增編(IDTA)涵蓋歐盟/聯合王國個人數據向第三國的轉移。
• 有文件可提供指示: OpsIQ僅處理控制器所記錄的指令中的個人數據。
• 附 件: 聯 合 國DPA附件說明數據類別、處理目的、安全措施和具有權威性的區域子處理器清單。

6安全程序

我们的安全计划涵盖了保护客戶数据的技术和组织措施:

• 加密: AES-256靜止，TLS 1.3移動。
• 網絡瀏覽完整性 : 每個 webhook 傳輸都有 HMAC-SHA256 簽名。
• 租户被隔离: 有租入量相隔離 有租入量相隔離克通通通訊錄 在Cloud平台上
• 存取控制: 有最不偏重的管理。
• 認證( E) : 雙因子認證(2FA)和OIDC單人簽名(SSO; 失敗的登錄關閉和IP阻止野蠻人的企圖。
• 有秘密地取出: 在網根外所持有的秘密和相關設定 。
• 稽核收取: 安保相關业务的每起行動的稽核記錄。
• 有安全 SDLC: 有依賴性卫生和已查明的問題得到补救等。

有全部細節被收錄在 信任中心 在和上 安保 第 1 分頁

7負責人與被管轄的AI

OpsIQ對人工智慧採取了有意識的 、 受到管理的方法 ：

• 沒有您所學到的數據訓練: 我們做到了 。 有 培訓客戶或最終用戶數據的AI模型。
• 您選擇了模型和提供商: AI 推論被傳遞到您所選擇的提供者( E)Anthropic, OpenAI, Gemini,"Grok",或自發的模型),只攜帶回應所需的活的上下文.
• 動作批准標籤: 已 信任通訊 允許你在人工智慧採取行動之前 先要得到人類的批准 ， 所以沒有什麼重大事情會在沒有監督下發生 。
• 人之监督: 人工智能產出可能不準確或不完整,而且沒有正當理由;在依賴人工智能作出重要決定之前,人可以審查並推翻人工智能。

8資料居住和保留

住相. 默認情況下,對於雲端客戶而言,EU/UK 的資料可以在 EU 區域托管。 自托管客戶在自己的基礎設施上運行 OpsIQ,因此可以完全控制資料的存放位置。

有客人能收留他 工作相關層 主保留設定 規定記錄和最終用戶數據保存時間長短,並按地區繼承; "活活"是"活活活"的意思 客戶需要的地方 。

• 活性相關資料 : 在您保留設定值中保留; 被自動清除所取取去。
• 備份 : 旋轉在一個週期(典型的30日 ) ; 删除在该窗口内传播,并且之后不会恢复。
• 結束后: a 出自 30天導出窗口,然後刪除活動數據,並清除滾動週期的備份(見 DPA).

9子處理器

我們使用一套經過審查的小型子處理器,即雲基礎設施、付款、AI推論、電子郵件發送和CDN。DPA我們仍對客戶的表演負責

客戶事先收到關於次級處理器清單重大變動的通知,並可以合理的數據保護理由提出異議。 私事政策 在地上和地上上 DPA 附 件

10被違背回應和通知( A)

我們維持偵查、控制和應對安全事件的程序。OpsIQ將通知受影響的客戶。 有不应有的拖延; 提供需要的信息以支援客戶自己向當事人和數據主題提供通知的义务。 DPA.

保持賬戶的安全聯繫, 通知給合適的人。 您可以聯繫我們的團隊 。 [email protected].

11自管遵守态势

自我擁有OpsIQ將遵守態勢轉向客戶: 您可以控制基礎和相關資料. 這通常是正確的配合具有嚴格的居住, 保留或空氣間隙要求的團隊.

• 居住: 不管你部署在哪裡 OpsIQ — 你決定。
• 保留: 在您所控制的基礎上 有主保留地和地區繼承地由您所控制
• AI 控制 : 有時您可以選擇模型/提供者并可能關閉相關功能, 如您需要的 AI自動動作等。
• 第 二 章 您負責您操作的環境的安全和合規性; 我們提供軟件和安全指導。

在被部署前再去跟律師商量下你所要履行的具体义务

12有助取用

我們的目標是讓所有人都能使用 OpsIQ 界面，並且以符合 Web 內容無障礙指南 (WCAG 2.1 AA) 為持續的、最佳努力目標。 無障礙是一個持續改進的領域；如果您遇到障礙，請聯絡 [email protected] 我們會努力解決它 。

13憑證地圖( G)

We are honest about where we stand. OpsIQ has built its security program around the control objectives that frameworks such as SOC 2 and ISO/IEC 27001 require — but we will never claim a certification we do not hold.

• SOC 2第二類 ： a formal SOC 2 examination is on our roadmap and 在中. We do not currently claim a completed SOC 2 report.
• 國際標準化組織27001: alignment with ISO 27001 controls is part of our security program; formal certification is a roadmap item and is 尚未被持有.

隨著這些里程碑的達成,我們將更新此頁面并通知客戶 — 如果沒有承諾日期,我們不能保證。

14二. 脆弱性披露

如果您相信您已在本網站中發現了安全漏洞,歡迎向我們報告。OpsIQ請發送電子郵件 [email protected] 有足夠的細節能讓我們再生出它

• 致謝: 我們將確認合法的報告,並努力覈實和補救已確認的問題。
• 有诚意: 請秉持善意行事,避免侵犯隱私和中斷服務,不要存取或修改非您所有的資料。
• 有协调地披露: 在公開公開公開公開公開前 就提供通通的通訊窗以取回回報道

15审计和文件要求

要索取我們 DPA、安全文件、子處理器詳細資料、已填妥的安全調查表或其他合規性材料，請聯絡 [email protected] (或 [email protected] 第 二 章

相關資源: 信任中心 · 安保 · 二. 分批 · 私事政策 · Cookie 政策 · 2. 同意.

16接觸到的

為了遵守、隱私和數據保護事項,直接聯繫到適當的小組:

• 遵守: [email protected]
• 安全與漏洞報告： [email protected]
• 資料保護官: [email protected]

OpsIQ 由 Nabtech Digitalnet Limited — www.nabtech.co.

該文件是為了提高透明度,不構成法律咨詢,受監管行業的客戶在部署之前應先由自己的律師審查。