有相遵可取. 實際驗證的合規。

1我們對於遵守法律的方法

OpsIQ操作 Nabtech Digitalnet Limited作為代表客戶處理聊天、票務、CRM、分析、促銷、調查、同意和AI操作的 AI 運營層,我們堅持遵守客戶負責的標準。

我們的哲學很簡單: 只說真話. We are aligned with the GDPR, UK GDPR and CCPA/CPRA today. Formal attestations such as SOC 2 Type II and ISO/IEC 27001 are 在中，且在正式取得之前，我們絕不會宣稱已經取得。詳細資訊請參閱我們的 信任中心, 安全 第 一 章 隱私權政策 和 二. 分批.

2GDPR 英國 GDPR

OpsIQ 旨在支持遵守歐盟 GDPR 英國 GDPR 對於我們的客戶的最終用戶數據,OpsIQ 行為 資料處理器 而客戶是最重要的 控制器.

• 角色: 客戶(控制者)決定處理的目的和手段; OpsIQ (處理者) 根據文件指示行事 二. 分批。至於我們自己的網站與帳戶資料，我們則是控制者，詳見 隱私權政策.
• 有法可依: 控制者確定最終用戶數據的法律依據; 對於我們自己的控制者活動,我們依賴合同、法律義務、合法利益和同意。
• 數據主題權限( DSAR) : 由於相關平台提供自動服務出品及刪除, 因此客戶可以完成對其最终用户的存取、校正、去除和可移植性等要求。
• (一) 分管: 也依據於歐盟標準合同條款(SCCs)和英國國際資料轉送分則(參見: DPA），歐盟／英國資料預設存放於歐盟區域。

3CCPA / CPRA

對於加州居民代表客戶處理的個人信息, OpsIQ 行為 服務提供人 二. 下 CCPA (一) 由《国家方案建议》修正;

• 我們 不賣出 做 非共享 個人資訊的收集、使用和披露 CCPA- 是的
• 仅为提供服务的有限业务目的处理个人信息;
• 支持用於平台的匯出及刪除工具的用戶權要求(以了解、刪除、校正及選擇退出等)。

相关服務提供人條款由 二. 分批.

4私密克勞克( C)

OpsIQ 支持遵守 ePrivacy Directive 和 cookie 同意要求。 我們的 cookie 同意產品可強制執行訪客的選擇 數據層: 當分析被拒絕時,捕捉真正停止而不只是隱藏一個橫幅。

• 外觀相關分類: 管理員定義cookie類別和被視為絕對必要的東西。
• 實際實行: 已刪除分類相關抓取, 結束到尾端 。
• 群組域共享 : 有權被取用於多品牌的經營商。

請看 Cookie 政策 和 同意 概述此做法如何。

5相關資料處理與 SCCs

我們的 二. 分批 它決定了 OpsIQ 它被纳入协议中,并且经签署的对应文件可根据要求提供。

• 標準合同條款: 歐盟SCCs和聯合王國的國際數據傳輸增編(IDTA)涵蓋歐盟/聯合王國個人數據向第三國的轉移。
• 有文件可提供指示: OpsIQ 僅處理控制器所記錄的指令中的個人數據。
• 附 件: 聯 合 國 DPA 附件說明數據類別、處理目的、安全措施和具有權威性的區域子處理器清單。

6安全程序

我们的安全计划涵盖了保护客戶数据的技术和组织措施:

• 加密: AES-256 靜止，TLS 1.3 移動。
• 網絡瀏覽完整性 : 每個 webhook 傳輸都有 HMAC-SHA256 簽名。
• 租户被隔离: 有租入量相隔離 有租入量相隔離克通通通訊錄 在Cloud平台上
• 存取控制: 有最不偏重的管理。
• 認證( E) : 雙因子認證(2FA)和 OIDC 單人簽名(SSO; 失敗的登錄關閉和 IP 阻止野蠻人的企圖。
• 有秘密地取出: 在網根外所持有的秘密和相關設定 。
• 稽核收取: 安保相關业务的每起行動的稽核記錄。
• 有安全 SDLC: 有依賴性卫生和已查明的問題得到补救等。

有全部細節被收錄在 信任中心 在和上 安全 頁面

7負責人與被管轄的AI

OpsIQ 對人工智慧採取了有意識的 、 受到管理的方法 ：

• 沒有您所學到的數據訓練: 我們 不是 培訓客戶或最終用戶數據的AI模型。
• 您選擇了模型和提供商: AI 推論被傳遞到您所選擇的提供者( E)Anthropic, OpenAI, Gemini,"Grok",或自發的模型),只攜帶回應所需的活的上下文.
• 動作批准標籤: 其中的 信任通訊 允許你在人工智慧採取行動之前 先要得到人類的批准 ， 所以沒有什麼重大事情會在沒有監督下發生 。
• 人之监督: 人工智能產出可能不準確或不完整,而且沒有正當理由;在依賴人工智能作出重要決定之前,人可以審查並推翻人工智能。

8資料居住和保留

住相. 默認情況下,對於雲端客戶而言,EU/UK 的資料可以在 EU 區域托管。 自托管客戶在自己的基礎設施上運行 OpsIQ,因此可以完全控制資料的存放位置。

有客人能收留他 工作相關層 主保留設定 規定記錄和最終用戶數據保存時間長短,並按地區繼承; 零代表永遠保持 客戶需要的地方 。

• 活性相關資料 : 在您保留設定值中保留; 被自動清除所取取去。
• 備份 : 旋轉在一個週期(典型的 30 日 ) ; 删除在该窗口内传播,并且之后不会恢复。
• 結束后: a 出自 30 天導出窗口,然後刪除活動數據,並清除滾動週期的備份(見 DPA).

9子處理器

有一套被審查過的子處理器:云基础设施、付款、AI推斷、電子郵件送出和CDN等。DPA 而我們要對客戶的作業去負責

客戶事先收到關於次級處理器清單重大變動的通知,並可以合理的數據保護理由提出異議。 隱私權政策 在地上和地上上 DPA 附 件

10被違背回應和通知( A)

我們維持偵查、控制和應對安全事件的程序。OpsIQ 將通知受影響的客戶。 有不应有的拖延; 提供需要的信息以支援客戶自己向當事人和數據主題提供通知的义务。 DPA.

保持賬戶的安全聯繫, 通知給合適的人。 您可以聯繫我們的團隊 。 [email protected].

11自管遵守态势

自我擁有 OpsIQ 將遵守態勢轉向客戶: 您可以控制基礎和相關資料. 這通常是正確的配合具有嚴格的居住, 保留或空氣間隙要求的團隊.

• 居住: 在您所部署的地方有數據生活 OpsIQ 有你做主了.
• 保留: 在您所控制的基礎上 有主保留地和地區繼承地由您所控制
• AI 控制 : 有時您可以選擇模型/提供者并可能關閉相關功能, 如您需要的 AI自動動作等。
• 責任範圍： 您負責您操作的環境的安全和合規性; 我們提供軟件和安全指導。

在被部署前再去跟律師商量下你所要履行的具体义务

12有助取用

我們的目標是讓所有人都能使用 OpsIQ 界面，並且以符合 Web 內容無障礙指南 (WCAG 2.1 AA) 為持續的、最佳努力目標。 無障礙是一個持續改進的領域；如果您遇到障礙，請聯絡 [email protected] 我們會努力解決它 。

13憑證地圖( G)

We are honest about where we stand. OpsIQ has built its security program around the control objectives that frameworks such as SOC 2 and ISO/IEC 27001 require, but we will never claim a certification we do not hold.

• SOC 2 第二類 ： a formal SOC 2 examination is on our roadmap and 在中. We do not currently claim a completed SOC 2 report.
• 國際標準化組織 27001: alignment with ISO 27001 controls is part of our security program; formal certification is a roadmap item and is 尚未被持有.

有時我們會更新這一頁并通知客戶,

14二. 脆弱性披露

如果您相信您已在本網站中發現了安全漏洞,歡迎向我們報告。OpsIQ 請發送電子郵件 [email protected] 有足夠的細節能讓我們再生出它

• 致謝: 我們將確認合法的報告,並努力覈實和補救已確認的問題。
• 有诚意: 請秉持善意行事,避免侵犯隱私和中斷服務,不要存取或修改非您所有的資料。
• 有协调地披露: 在公開公開公開公開公開前 就提供通通的通訊窗以取回回報道

15审计和文件要求

要索取我們 DPA、安全文件、子處理器詳細資料、已填妥的安全調查表或其他合規性材料，請聯絡 [email protected] (或 [email protected] 安全相關的問題 。

相關資源: 信任中心 · 安全 · 二. 分批 · 隱私權政策 · Cookie 政策 · 同意.

16聯絡人

為了遵守、隱私和數據保護事項,直接聯繫到適當的小組:

• 遵守: [email protected]
• 安全與漏洞報告： [email protected]
• 資料保護官: [email protected]

OpsIQ 由 Nabtech Digitalnet Limited: www.nabtechonlineng.net.

該文件是為了提高透明度,不構成法律咨詢,受監管行業的客戶在部署之前應先由自己的律師審查。