隐私政策
怎样? OpsIQ 收集、使用、储存和保护信息,供我们的客户、最终用户和该网站的访客使用。已写成要阅读,而不仅仅是签名。
没有模式培训
我们从来不训练人工智能 只能用现场环境 呼叫你选择的提供者
默认加密
AES-256 休息的时候, TLS 1.3 在中途,签名的网络呼号, 租户隔离在云。
你继续控制
从账户 → 隐私中导出或删除。 您在工作空间中设置保留 。
GDPR & CCPA 对齐
控制器/处理器拆分,SCC用于转账, 30- 日记 DSAR 反应。
平话约. OpsIQ 存在是为了运行支持、销售和分析您的业务,而不是获取数据。我们不培训AI在您的数据上,不出售个人数据,也不培训客户工作空间 来,你 控制保留。本页解释细节;每个标题下的摘要给出了简短的版本。
1概述和我们的作用
隐私政策描述 OpsIQ,是该产品 Nabtech Digitalnet Limited ("OpsIQ","我们","我们的", "我们的"等,在您访问这个网站时处理个人数据, 注册一个账户, 安装 OpsIQ 产品(云或自带),或与我们作为服务对象提供的AI操作层互动.
私隐法区分两种作用, OpsIQ 两者都取决于涉及哪些数据:
| 作用 | 适用时 | 谁的数据 |
|---|---|---|
| 主计长 | 营销网站,你的账户, 和你与我们的账单关系 | 你,我们的客户, 前景,或网站访客 |
| 处理器 | 当您的访客和终端用户互动时 OpsIQ- 有动力的聊天、门票、分析或行动 打开 网站 | 最终使用者,只按你记录的指示处理 |
对于我们代表你处理的数据,相关术语由我们 数据处理这也是你和我们合同的一部分
2我们收集的
2.1 账户计费数据( B) (我们是控制器)
- 姓名、电子邮件、公司名称、国家和电话(可选)
- 账单地址和付款方法 符号,我们从来不存储全卡号码;那些只与我们的支付处理器一起生活
- 计划选择、订阅状况、发票历史和交易日志
- 支持您直接发来的函件
2.2 产品使用数据 (我们是控制器)
- 登录活动, IP 地址、浏览器/操作和会话时间戳
- 连接站点并配置了连接器( 粘接器, 设置, ) 。API 结束点)
- AI 提示,响应,以及您在工作空间内生成的每回合元数据(可见于唯一拥有者的 AI History)
- 需要诊断和误差遥测,以保持服务可靠性
2.3 最终用户数据 (我们是客户的处理器)
- 和你的访客和AI或团队聊天
- 客家分析:IP、用户代理、会话ID、访问页面、国家/城市(来源于 IP),设备,流量源,卷轴深度,以及页面上的时间
- 票房数据:主题,正文,附件,答复,内部注释,状况,及部门.
- 身份提示您网站选择曝光( 例如登录客户的电子邮件、 ID或名称)
- CRM、晋升领导和同意记录OpsIQ您启用的特性
2.4 饼干和类似技术
OpsIQ 用途 基本饼干 用于认证和此网站上的 cookie 同意的横幅。客户端部件使用 localStorage 用于访问者识别符,所以在页面上持续对话。非必要的饼干只经过同意后才能设置。请参见 our Cookie 策略 全部库存。
3我们怎么用它?
- 改为: 提供 OpsIQ 服务 对你和你的最终用户
- 改为: 流程付款发放许可证、提供云层租户,并防止欺诈
- 改为: 提高可靠性、质量和安全性 平台的设置
- 发送 交易通知 (事件警报、密码重接、账单收)
- 发送 产品通知 您选择了接收
- 见面 法律、法规和税务义务
我们处理最终用户数据 只能根据您的文件指示 我们不为自己的目的使用它,也不出售个人资料。
4法律依据
在哪里 GDPR,联合王国 GDPR 或适用同等法律,我们依据以下法律依据:
| 活动 | 法律依据 |
|---|---|
| 提供和运营服务 | 合同的履行 |
| 账单和税务记录 | 法律义务 |
| 安全、预防欺诈和查处滥用行为 | 合法利息 |
| 产品分析与可靠性遥测 | 合法利息(可选择退出) |
| 营销和产品公告电子邮件 | 同意 |
| 非必需的饼干 | 同意 |
| 客户工作空间的最终用户数据 | 根据客户指示进行处理;客户确定依据 |
54b. 复会
OpsIQ 提议 会话重放:一个可选的功能,操作员可以重新构建访客如何通过他们的站点移动,以便诊断出错误并改善经验。它记录了页面结构、导航、点击、滚动和指针移动。
除非操作员允许,否则就关闭,它的范围是工作空间。
形式输入在被捕获时被蒙住. 输入一个字段的字符在传输任何信息之前在浏览器中被替换,所以这些值从未到达 OpsIQ 这比在录制到来后编辑录音更能保证:在我们系统中不存在原始键盘。密码、付款字段和输入表格的任何东西都覆盖。
如果操作员允许重放,则该操作员是控制员,负责告诉自己的访客,并在他们的法律要求下征得同意。记录会沿着为工作空间配置的保留期进行,并随它被删除。
6AI 数据( You)
大赦国际是 OpsIQ,所以我们想要准确的 如何通过它的数据流。
- 没有模型训练你的数据。 我们不使用客户内容,对话,或最终用户数据来训练,微调,或改进任何AI模型,我们的或者第三方的.
- 你选择供货商。 将每个AI请求转交给模型提供者 来,你 配置 : Anthropic, OpenAI, Gemini 格鲁克,或者你自己的基础设施上 的自营模型
- 仅限现场环境. 我们发送模型 对话的背景 需要回答当前转折, 不是你的全部历史, 也不是其他客户的数据。
- 供应商条款适用于下游。 一旦请求到达您所选择的提供者,该提供者的数据处理条件将对其加以规范。我们建议审查这些条件,并在提供时允许零保留或企业隐私模式。
- 自我托管的模特儿永远不会离开你的网络 如果你指点 OpsIQ 在自营模型中,推论完全发生在你的环境中.
AI提示和您工作空间生成的响应在您唯一拥有的AI History中可见,并且受您所支配 保留 设置。
7子处理器
OpsIQ 依赖一小组可信任的子处理器。 我们与每个子处理器保持数据处理协议, 并在客户生效前通知其重大更改 。
| 子处理器 | 目的 | 地区 |
|---|---|---|
| 云基础设施供应商 | 托管、存储、备份 | 欧盟/西非 |
| Stripe/ Paystack (英语).PayPal | 付款处理 | 全球 |
| Anthropic / OpenAI / Gemini / 杂音 | AI 模型推论( 您选择的提供者) | 美国/ 欧盟 |
| 邮件枪 / sendGrid / SMTP 中继 | 交易邮件发送 | 欧盟/ 美国 |
| Cloudflare | CDN 和 DDoS 保护 | 全球 |
自带音符 : 如果你运行 OpsIQ 在您自己的基础设施上,路径中唯一的子处理器是 AI 提供者 来,你 配置。 其他一切留在您的环境中。 请查看 节次 14.
8分享和披露
我们只在此有限的情况下披露个人数据:
- 子处理器 帮助我们按合同提供服务(见 节次6)
- 顺你指示: 例如, 当您连接第三方集成或导出您的数据时
- 法律要求:经审查后,遵守有效的法院命令、传票或适用法律,并在允许的情况下通知你。 第7节b
- 公司交易:在合并、收购或资产出售中,如果接受方受这项政策的约束
- 保护权利和安全:防止欺诈、虐待或即将发生的伤害
我们不出售个人数据,也不分享这些数据,以进行跨文本行为广告。
97b. 政府和公共当局的请求
公共当局——执法、监管、法院或政府机构——偶尔会要求个人数据,我们把每一项此类请求都视为一种例外,必须说明理由,绝不是例行披露。
- 合法性审查是强制性的。 任何请求在被审查是否具有法律效力之前都不予采取行动:请求机构是否对我们拥有权力,文书是否有效且得到妥善服务,以及它是否实际强制要求提供所寻求的数据。
- 我们质疑非法或过于宽泛的请求。 如果一项请求看来是非法的,超出了请求当局的权力,或超出其宣称的目的,我们就会予以拒绝,并在必要时,在这样做是合法的情况下,对此提出质疑——包括在披露之前设法缩小范围。
- 数据最小化。 我们披露满足有效请求所需的最低限度信息,在具体记录完成时,从不提供完整的账户或数据集。如果能够满足请求而缺少识别数据,我们提供的则更少。
- 我们记录了所有的要求。 我们记录了哪些人提出要求、由谁以及根据何种法律授权适用的法律推理、在其中何人Nabtech这些记录支持问责制和以后的任何审查。
- 通知我们允许给它的地方 如果请求涉及客户的数据,而且我们在法律上没有被禁止说这些话,我们通知客户,以便他们可以寻求自己的补救办法。 如有禁止条款,一旦失效,我们立即发出通知。
- 客户数据属于客户. 如果当局想获取数据 我们的客户控制,我们只是处理, 我们把请求 向该客户,只要法律允许,
请求应送交 [email protected]通过其他渠道收到的申请将在那里提交审查;任何雇员个人不得向该程序以外的当局披露个人数据。
如果你跑的话OpsIQ自封,我们没有你的任何数据,不能公开它——任何请求都必须直接交给你.
10国际转让
OpsIQ 个人数据可在贵国以外的国家处理。当数据离开其原产地地区时,我们以适当的保障措施予以保护:
- 标准合同条款 与联合王国国际数据传输增编,用于从欧洲经济区/联合王国转让
- 默认的欧盟数据居住情况: 欧盟客户数据在欧盟区域托管,除非您另作选择
- 同等保障 包括必要时进行移交影响评估
如果你跑的话 OpsIQ 自带的,我们这边不发生转移,你的数据留在部署的地方。
11保留
我们只保留个人资料,只要为了收集这些资料的目的或根据法律规定需要。
| 数据类型 | 保留期 |
|---|---|
| 账户数据 | 你的账户正常时,加 90 删除后天数 |
| 账单和税务记录 | 7年数(法定/会计义务) |
| 审计记录 | 12 默认月数; 如果您的计划需要, 更长 |
| 客户工作空间的最终用户数据 | 人数 打开 工作空间保留设置。您可以控制它( P)0永远保持下去) |
| 备份 | 旋转在一个 30- 日周期;删除内容在该窗口内传播 |
作为您自己终端用户数据的控制器,您会设置您工作空间中的保留窗口,以及 OpsIQ 自动执行。
12警卫
安全装置是安装在平台上,而不是安装在:
| 控制器 | 我们如何应用它 |
|---|---|
| 休止时加密 | AES-256 |
| 中途加密 | TLS 1.3 |
| 网络书店诚信 | 每批交货上签字的HMAC-SHA256 |
| 与房客隔离 | 云上永久租户分离和密钥 |
| 秘密存储 | 网络根外存储的证书和密钥 |
| 可审计性 | 每项行动审计记录 |
我们的做法与 GDPR 财务报告和已审计财务报表 CCPA 安全原则。 SOC 2 Type II and ISO 27001 are on our roadmap and are not yet held as certifications. 见 信托中心 报告我们目前的立场,并向 [email protected].
13权利
根据你住在哪里, 你对您的个人数据的权利 GDPR,联合王国 GDPR,则 CCPA/CPRA, 以及类似法律,包括获取、纠正、出口(可移动性)的权利,限制、反对和删除您的数据,并随时撤回同意。
如何锻炼
- 自服: 从“直接”中导出并删除您的数据。 账户→隐私 在你的工作空间。
- 电子邮件: 发送数据对象访问请求到
[email protected]。我们核实您的身份,并在内部作出回应。 30 天数. - 我们客户的最终用户: 如果您是最终用户,我们代表客户处理数据,请与该客户(控制员)联系;我们将协助他们作出回应。
- 不报复: 行使 CCPA 权利永远不会导致歧视性待遇或定价。
你可以向本地数据保护局投诉 但我们希望你先联系我们 以便我们能帮忙
OpsIQ 运行于 Nabtech Digitalnet Limited一家在尼日利亚联邦共和国注册的公司 我们的首席监督机关是 尼日利亚数据保护委员会,我们处理个人数据 尼日利亚数据保护法 2023 与欧盟和英国合作 GDPR 编辑 CCPA 如果你在欧洲经济区或英国,你可转而向监管机关投诉,如您居住、工作或据称的侵权行为发生地。
14饼干
OpsIQ 使用 Cookie 和类似技术。认证需要基本的 cookie , 并记住您的同意选择。 非必要的 cookie( 如分析) 只有在您通过旗帜表示同意后才能设置, 您可以随时改变选择 。
饼干的全部库存、用途和一生记录在我们 Cookie 策略.
15儿童
OpsIQ - 是一种商业工具,不针对下列儿童: 13 (或低于) 16 我们并不在知情的情况下从儿童那里收集个人资料。如果您相信儿童已经向我们提供了个人资料,请联系 [email protected] 然后我们马上删除它。
16自行部署
如果你跑的话 OpsIQ 自我拥有,隐私图片更简单:
- 您的数据( 账户、 产品和终端用户数据) 完全保持 打开 基础设施。
- 我们不主机、访问或处理数据;你是控制器和主机。
- 唯一的外部依赖是 您选择配置的 AI 提供者如果这是自办的模型 连AI推论都留在你的环境中
- 隐私政策只适用于我们... ...对于你 许可证和账单关系 与 Nabtech,以及您访问这个网站。
17这项政策的改变
随着我们服务与法律的发展,我们不断更新这项政策。 有效 日期和日期 版本 顶端总是反映当前修改。对于实质性修改,我们发电子邮件给账户管理员,并至少在本页面上张贴通知 14 天数 继续使用。OpsIQ 在生效日期之后,构成对订正政策的接受。
18联系我们
我们是 Nabtech Digitalnet Limited,公司背后的 OpsIQ (www.nabtechonlineng.net。您可以直接联系到合适的团队 :
| 专题 | 联系人 |
|---|---|
| 隐私和数据主题请求 | [email protected] |
| 安全和脆弱性报告 | [email protected] |
| 数据保护干事 | [email protected] |
| 法律合同 | [email protected] |
关于公司详情和邮递地址,请参看: 关于受监管行业的客户在部署之前,应先由自己的律师审查这项政策。