Legal

Pagproseso ng Data sa Addernum

Ang mga tuntunin kung saan pinoproseso ng OpsIQ ang personal na data sa ngalan ng aming mga customer — sumasaklaw sa mga tungkulin, nakasulat na mga tagubilin, mga hakbang sa seguridad, mga sub-processors, paghawak ng paglabag at mga proteksyon sa internasyonal na paglilipat.

Mabisa August 7, 2026Bersiyon 2026.08Nirerepaso OpsIQLegal

Nananatili kang kontrolado

Ikaw ang tagakontrol ng data. OpsIQ_________________________________________________________________; kumilos lamang ayon sa iyong dokumentadong mga instruksiyon.

Natitiwasay sa pamamagitan ng disenyo

AES-256nagpapahinga,TLS 1.3sa transit, pirmadong mga webhook, per-tenant na pagbubukod at audit na troso.

Walang pagsasanay sa AI

OpsIQHindi kailanman nagsasanay ng mga modelo sa iyong data, kundi ang AI provider lamang ang pinipili mo.

Naingatan ang mga Paglipat

EU/UK data hosted sa EU sa pamamagitan ng default; cross-border transfers umaasa sa Standard Contractual Clauses.

Ang Data na ito Processing Adendum ("Ang Isa'y Nagbigay ng Tulong"DPA") ay nagsasaad kung paano Nabtech Digitalnet Limited (Nagbabagong Bilang OpsIQ) ang mga proseso ng personal na datos para sa mga parokyano nito. Ito ay isinusulat upang mabasa: ang bawat bahagi ay nagbubukas sa pamamagitan ng payak-wikang "Sa maikli" linya, at ang tatlong Annexes ay nagbibigay sa iyo ng buong data-map, ang mga hakbang sa seguridad at ang sinang-ayunang sub-processor na talaan bilang mga talahanayan na maaari mong ibigay sa iyong sariling data-protection team.

1Definitions

Sa maikli: Ang mga simpleng kahulugan para sa mga susing termino na ginagamit sa buong kasaysayan — kung sino ang tagakontrol at tagaproseso, at kung ano ang mahalaga bilang personal na impormasyon.

Ang mga terminong pinansiyal na hindi binigyang kahulugan dito ay may kahulugang ibinigay sa Agreement o ang mga Praktikal na Batas ng Data Protection.

Tagakontrol – ang korporasyon na nagtatakda sa mga layunin at paraan ng pagpoproseso ng Personal Data. may kinalaman sa End-User Data, ang Ang Mamimili ang Tagakontrol.
Prossor – ang korporasyon na nagpoproseso ng Personal Data alang-alang sa Tagakontrol. may kinalaman sa End-User Data, Nabtech Digitalnet Limited (OpsIQ) ay ang Proklamator.
Sub-proseso — anumang ikatlong parti na pinagsasaluhanOpsIQupang maproseso ang Personal na Data may kaugnayan sa Serbisyo.
Personal na Data — anumang impormasyon na may kaugnayan sa isang nakikilala o nakikilalang likas na tao naOpsIQang mga proseso sa kapakanan ng parokyano sa ilalim ng Kasunduan.
Paksa ng Data – ang likas na tao na nilalahadan ng Personal Data (hal. ang mga bisita ng kustomer, mga end-user at mga contact).
Wakas-User Data — Personal Data ng mga bisita ng kustomer, mga end-user at mga contact na prinoseso sa pamamagitan ng Services.
Mga Batas sa Proteksiyon ng Data — lahat ng mga praktikal na data-proteksiyon at mga batas ng privacy, kabilang ang EUGDPR(Igulasyon (EU)2016/679), ang UKGDPRat ang Pag - iingat ng Data2018, angCCPAbilang inihabla ng CPRA, ang Nigeria Data Protection Act2023, at katumbas na mga batas sa ibang lugar.
Pagproseso, Humampas ang Personal na Data, Awtoridad ng Pagsusubaybay at Mga Pamantayang Kontrukturang Clauses ("Mga SCC") ay may mga kahulugang ibinigay sa kapit na Data Protection Laws.

2Roles & scope

Sa maikli: Ikaw ang nagpapasiya kung anong impormasyon ang inihahanda at kung bakit — ikaw ang tagakontrol. OpsIQ___________________________________________________) Ang iyong kapakanan lamang ang siyang gumagawa nito.

Ang Data na ito Processing Adendum ("Ang Isa'y Nagbigay ng Tulong"DPA") ay bahagi, at kasali sa pagtukoy, ang kasunduan sa pagitan ng Nabtech Digitalnet Limited ("OpsIQ", "kami", "us", "Publissor"), ng www.nabtechonlineng.net, at ang customer ("Customer", "ikaw", "Controller") na namamahala sa paggamit ngOpsIQplataporma — ang AI chat widget, katutubong ticketing, CRM, promotions studio, site/SEO intelligence, bisitang analytics, webhook, surveys, cookie-consent platform at AI aksyon, ipinahayag bilang Cloud (Saaas) o Self-Hosted (lisensiyadong) software (ang "Services").

Para sa End-User Data na prinoseso sa pamamagitan ng Services, ang Ang Mamimili ang Tagakontrol (o isang processor na gumaganap para sa isang ikatlong-partido na tagakontrol) at OpsIQang Proseso. OpsIQay kumikilos bilang isang independiyenteng tagakontrol lamang para sa sarili nitong account, pag-eensayo at pagbebenta ng datos, na pinamamahalaan ng mga indibidwalOpsIQ Pribadong Patakaran at hindi sa pamamagitan nitoDPA.

Kung saan itoDPAsalungat sa iba pang bahagi ng Kasunduan, ito ayDPANananaig sa paksa hinggil sa pagpoproseso ng datos. [email protected]. Ang paksa, kalikasan, layunin, kategorya ng mga Paksa at kategorya ng mga Personal na Data ay detalyado sa Pag - a - sex I.

Mga Kategorya ng mga Paksa ng Data

Ang mga bisita sa website at ang mga gustong bumili ng customer
Ang rehistradong end-users ng Mamimili at mga may hawak ng account
Ang mga kontak ng mga parokyano, mga lead at mga nag - a - ticket
Ang mismong tauhan at ahente ng Mamimili na nagpapatakbo sa workspace

Mga Kategorya ng Personal na Data

Kategorya	Mga Halimbawa
Mga Identifier	Pangalan, email, telepono, parokyano/account ID, bisita/section ID
Online na tagapagkilala at data ng device	IPaddress, user-agent, browser/OS, cookie at `localStorage` Mga tagapag - alaga ngidentipiya
Mga datos sa pag - uulat	Aproximate country/city na hango saIP(GeoIP)
Paggamit ng datos sa Pag - uugali	Mga pahinang dinadalaw, pinagmumulan ng trapiko, lalim ng balumbon, panahon sa pahina, mga pangyayari
Nasisiyahan sa Pakikipagtalastasan	Mga usapang Chat, paksang pang-seks/body/replies/notes, mga pagkabit, mga tugong survey
CRM & komersyal na datos	Mga rekord ng pakikipag-ugnayan, mga datos na pang-releksiyon, mga interaksiyong pangproduksyon, mga rekord ng pahintulot
Pantanging mga kategorya	Hindi hinilingOpsIQ. Ang kustomer ay hindi dapat magsumite ng espesyal-kategorya na datos maliban sa naaayon sa batas at nakaayos sa pamamagitan ng angkop na mga pananggalang.

3Processing instructions

Sa maikli: OpsIQAyusin lamang ang iyong data sa paraan ng pagsasabi mo nito — sa pamamagitan ng iyong pagsasaayos, ito ayDPAWala nang iba pang bagay.

OpsIQay magproseso ng Personal na Data sa dokumentadong mga tagubilin lamang ng mga parokyano, kasama na ang pagsasaayos ng mga Serbisyo, ito ayDPAat ang Kasunduan, maliban na lamang kung hinihiling na gawin ang kabaligtaran sa pamamagitan ng batas (na doo'y kasoOpsIQang legal na kahilingang iyon, malibang ipagbawal ng batas na gawin iyon).

OpsIQay agad na magbibigay - alam sa kustomer kung, sa palagay nito, isang tagubilin na nagbibigay - bisa sa mga Batas ng Proteksiyon ng Data.OpsIQay nagbibigay ng hindi ipinagbibili Personal na Data at ginagawa ito hindi nagsasanay ng mga modelong AI sa Parokyano o Wakas-User Data (tingnan ang Seksiyon15).

Elemento	Paglalarawan
Mahalaga ang Paksa	Paglalaan ngOpsIQMga paglilingkod na isinaayos ng mga parokyano.
Kalikasan at layunin	Hosting, storage, transmission, retrieval, analysis and display of End-User Data to deliver: AI chat and the chat widget; ticketing, including inbound email ingested from mailboxes the Customer connects; the Help Centre and Customer Portal; CRM, contact identity resolution, lead scoring and enrichment; analytics, visitor tracking and, where the Customer enables it, session replay with form inputs masked at the point of capture; promotions; surveys and CSAT; consent management; voice and video calls; messaging and social channels (SMS, WhatsApp, Telegram, LINE, X and Meta); Site Intelligence, which crawls the website the Customer nominates and, where the Customer supplies credentials and approves each change, connects to that server over SSH; and AI actions.
Ipinasara ang mga tagubilin	Ang Kasunduan, ito ayDPA, at ang in-product settings ang pinipili ng kustomer.

4Duration of processing

Sa maikli: Tumatagal ang pagproseso habang tumatakbo ang iyong kontrata, at mayroon din itong maikli at espesipikong wind-down para sa pagluluwas at deleksiyon.

OpsIQmga proseso ng Personal na Data para sa Ang Kahulugan ng Kasunduan, kasama ang post-termination export at deletion period na itinakda sa Seksyon 12. Ang pagproseso ay tuloy-tuloy para sa tagal ng Kasunduan, sa dalas na inilarawan sa Pag - a - sex I.

Ang mga presidensiyal na setting sa loob ng workspace ay kumakapit sa panahon ng termino; tingnan din ang Pag - ayon Ipaliwanag.

5Pagiging Malihim

Sa maikli: Lahat ng naroroonOpsIQkung sino ang makahahawak sa iyong impormasyon ay natatalian ng paglilihim at pagsasanay sa proteksiyon ng impormasyon.

OpsIQTinitiyak na ang sinumang tao na may - akda upang magproseso ng Personal na Data ay nakatalagang maglihim (Iba man sa pamamagitan ng kontratal o statutory o obligasyon) at ay pinahihintulutang access nang mahigpit sa isang need-to-known batay.

Ang mga dalubhasa sa paggawa ng kasunduan ay natatalian ng angkop na mga gawaing paglilihim na nakaliligtas sa wakas ng kanilang tipanan.
Si Personnel ay tumatanggap ng data-protection at pagsasanay sa seguridad na angkop sa kanilang papel.
Ang pagkuha sa mga sistema ng produksiyon na may hawak na Personal Data ay hindi bababa-pribilege at logged (tingnan ang Seksiyon6at Annex II).

6Security measures

Sa maikli: Ang inyong datos ay naka-crypted sa pahinga at sa transit, nakabukod sa bawat tenta sa Cloud, access-controled at audit-l found.

OpsIQMga kagamitang angkop sa teknikal at pang - organisasyon na mga hakbang upang matiyak ang antas ng seguridad na angkop sa panganib, pati na:

Pag - iyak: AES-256para sa personal na Data kung nagpapahinga;TLS 1.3para sa impormasyon sa paghahatid.
Katapatan & pagiging totoo: HMAC-SHA256 lagda sa bawat outbound webhook na pang-edukasyon.
May - pananabik na pagbubukod: per-tenant encryption keys at lohikal na pagbubukod sa platform ng Cloud.
Mga kontrol sa pagkuha ng larawan: papel-based access, minimum-pribilege administration, at mga contentation controls para saOpsIQang mga tauhan.
Katapatan sa mga Lihim: Ang mga kredensiyal at mga sekreto sa pagsasaayos ay iniimbak sa labas ng web root, hindi sa inihaing puno ng dokumento.
Madaling sabihin: per-action audit log pag-record ng seguridad-kaugnay na operasyon.
Pagpapanibago: Ang mga backup sa isang umiikot na siklo at dokumentadong mga pamamaraan sa paggaling.

Isang mas malawak na paglalarawan ng programang panseguridad ang inilathala sa ating Sentro ng Pagtitiwala at ipinasok sa Pag - opera sa Bata.

7Mga sub-processor

Sa maikli: Sinang-ayunan mo ang aming kasalukuyang sub-processor list; sinasabi namin sa iyo bago magdagdag ng mga bago at maaari mong i-trast.

Ang Marok ay naglalaan ng isang pangkalahatang autorisyon para saOpsIQupang magsagawa ng mga Sub-processor na nakatala " Annex III ". OpsIQay nagpapatupad ng data-proteksiyong mga obligasyon sa bawat Sub-processor na katulad din ng mga nasa ditoDPA, at nananatili all nararapat sa castuter para sa bawat pagganap ng Sub-processor.

OpsIQay magbibigay sa parokyano patiunang pansinin ng pagdaragdag o pagpapalit ng anumang Sub-processor. Ang kustomer ay maaaring bagay tungkol sa rason, data-protection-related grounds sa loob30Mga araw ng pagpansin; kung hindi malutas ang pagtutol, maaaring wakasan ng parokyano ang apektadong mga Serbisyo.

Integrations the Customer enables are not Sub-processors. OpsIQ ships connectors to third-party services such as Shopify, Zendesk, Slack, WhatsApp, Jira, WooCommerce and others. Where the Customer connects one, the Customer chooses the destination and supplies the credentials, and the receiving service acts under the arrangement between the Customer and that provider. Annex III therefore lists only the Sub-processors OpsIQ itself engages to deliver the Services. A current list of available connectors is published in the OpsIQ admin.

8Data subject rights assistance

Sa maikli: OpsIQay tutulong sa iyo na sagutin ang access, ibaba ang mga kahilingan at iba pang mga karapatan — at tuwirang ipaabot sa iyo ang anumang tinatanggap nito.

Isinasaalang - alang ang kalikasan ng pagpoproseso,OpsIQay tutulong sa kustomer sa pamamagitan ng angkop na mga hakbang teknikal at pangkonstitusyonal, insofar hangga't maaari, sa pagtugon sa mga kahilingan mula sa Data Subjects na isinasagawa ang kanilang mga karapatan (access, rektipikasyon, erasiya, restriksiyon, portable, pagtutol).

Ang Services ay nagbibigay ng mga self-serve na mga kasangkapang pangluwas at deleksiyon na pumapayag sa customer na aksiyon ang karamihan ng mga kahilingan nang direkta sa loob ng workspace nito.
SaanOpsIQay tumatanggap ng isang kahilingan nang tuwiran mula sa isang Data Paksa na may kaugnayan sa End-User Data,OpsIQay, malibang ipagbawal ng batas, agad na iaabot ito sa parokyano at hindi tutugon maliban sa mga tagubilin ng parokyano.

9Personal data breach

Sa maikli: Kung ang sira ay nakaaapekto sa iyong datos,OpsIQay nagsasabi sa iyo nang walang pagpapaliban at tumutulong sa iyo na matugunan ang iyong sariling mga tungkulin sa notasyon.

OpsIQay magbibigay - alam sa Mamimili walang di - nararapat na pagkaantala Pagkatapos na magkaroon ng kabatiran tungkol sa isang Personal Data Bach na nakaaapekto sa Personal na Data ng Marokya.

Isang paglalarawan ng kalikasan ng butas, kabilang ang mga kategorya at tinatayang bilang ng mga Data Paksa at mga rekord na nasasangkot;
Ang malamang na mga resulta ng sira;
Ang mga hakbang na ginawa o iminungkahi upang lutasin ang sira at ihalo ang mga epekto nito;
Isang punto ng pakikipag - ugnayan para sa higit pang impormasyon.

OpsIQAng nominado ay makikipagtulungan sa kustomer at gagawa ng makatuwirang mga hakbang upang tulungan ang mga obligasyon nitong defrade-notification sa Supervisory Directors at Data Subjects.Ang notification ay ipinapadala sa seguridad na pakikipag-ugnayan sa account ng kustomer; dapat panatilihin ng kustodiya ang pag-uugnay na iyon.

10DPIA & prior consultation

Sa maikli: OpsIQay nagbibigay sa iyo ng impormasyon na kailangan mo upang patakbuhin ang data-protection na mga pagtasa at sumangguni sa mga regulator.

Isinasaalang - alang ang kalikasan ng pagpoproseso at ang impormasyong makukuha rito,OpsIQang gagawin niya tumutulong sa Marokista sa pagsasagawa ng data-protection results ("DPIAs") at anumang paunang pagsangguni sa isang Supervisory Authority na ang kustomer ay hinihiling na magsagawa sa ilalim ng Data Protection Laws.

Kasali sa tulong na ito ang paggawa ng mahahalagang dokumento hinggil sa seguridad, pagpoproseso ng mga detalye at ang nilalaman ng Annexes hinggil ditoDPA, at pagtugon sa makatuwiran, ay sumasaklaw sa mga tanong tungkol sa kung paano pinoproseso ng Services ang Personal Data.

11International transfers (SCCs)

Sa maikli: Ang data ng EU/UK ay nananatili sa mga rehiyon ng EU sa pamamagitan ng default; ang anumang transaksyon ng cross-border ay umaasa sa Standard Contractual Clauses at mga pananggalang.

Ang data ng EU/EA at UK celebrity ay pinondohan sa mga rehiyon ng EU sa pamamagitan ng default.OpsIQNaglilipat ng Personal Data sa labas ng EEA, ng UK o iba pang hurisdiksiyon na nagtatakda ng mga restriksiyon sa paglilipat,OpsIQUmaasa sa isang angkop na mekanismo sa paglilipat, kasali na ang:

Ang EU Mga Pamantayang Anti - Claus (Module Two: Controller-to-Processor; at Module Three kung saan ang pasulong na paglipat sa mga Sub-processor ay naglalapat), na isinama sa pamamagitan ng pagtukoy at pagkumpleto ng mga detalye sa Annexes;
Ang Internasyonal na Adendorum ng Data sa UK sa EU SCCs para sa mga paglilipat na sakop ng UKGDPR;
Ang mga pagpapasiya sa antas ng seguro kung saan may makukuha, at karagdagang mga hakbang kung saan kinakailangan.

OpsIQSa isang alitan, ang mga SCC ang dapat mauna sa pagkumpleto ng anumang transfer-impluwensyahan sa kahilingan na ito.DPAtungkol sa mga bagay na kanilang pinamamahalaan (tingnan ang Bahagi13).

12Deletion & return

Sa maikli: Kapag natapos na ang kontrata ay pumili ka: magluwas o mag-delete.30-day window, ang data ay inalis at backups out.

Sa Pagtapos o ekspiksyon ng Kasunduan,OpsIQAy, sa pagpili ng mga parokyano, i - delete o bumalik Lahat ng Personal Data ay nagproseso alang - alang sa mga parokyano, at nag - aalis ng umiiral na mga kopya, malibang hilingin ng batas ang pag - iingat.

Ang Marok ay May isang 30-araw na export window matapos tapusin ang pag-aalsa upang makuha muli ang datos nito gamit ang self-serve na mga kasangkapan sa pagluluwas.
Pagkatapos ng bintanang pang-luwas, ang aktibong-system Personal Data ay inaalis.
Ang mga kopyang nasa backup ay nililinis sa siklong rolling backup (karaniwan nang sa loob mismo nito30mga araw), pagkatapos nito ay hindi na sila isasauli.

13Audits & inspections

Sa maikli: Maaari mong tiyakin ang ating pagsunod minsan sa isang taon (o pagkatapos ng isang paglabag) sa pamamagitan ng mga dokumento, mga audit, o isang audit.

OpsIQay makatuwirang magbibigay ng impormasyon sa mga parokyano na kinakailangan upang ipakita ang pagsunod ditoDPA. Sa makatuwirang nasusulat na kahilingan ng castuter (hindi hihigit sa isang beses sa isang taon, maliban sa pagsunod sa isang Personal Data Breach o kung saan hinihiling ng isang Supervisory Authority),OpsIQay magpapahintulot at tutulong sa mga audit, pati na sa mga pagsisiyasat, na isinasagawa ng kustomer o ng isang independiyenteng auditor na ipinag - uutos ng parokyano.

Upang mabawasan ang pagkasira,OpsIQAng mga audit request ay maaaring magbigay ng third-party servities, audit reports at security dokument kung saan ang mga ito ay makatuwirang tumatalakay sa mga kahilingan ng kustomer.Ang mga audit ay sakop ng mga lihim at ng mga random na iskedyul, saklaw at mga limitasyong panseguridad.

14Liability & order of precedence

Sa maikli: Sinusunod ng pagiging legal ang mga limitasyon sa iyong pangunahing Kasunduan; kung magkaroon ng alitan sa mga dokumento, ang mga SCC ang mananalo, kung gayon itoDPA, pagkatapos ay ang Agreement.

Ang pananagutan ng bawat panig ay bunga o nauugnay ritoDPAay nasa ilalim ng mga limitasyon at mga di - pagtupad sa pananagutang itinakda sa Kasunduan.DPALimitahan ang anumang pananagutan na hindi maaaring takdaan sa ilalim ng kapit na batas.

Kaayusan ng mga unahan: sakaling magkaroon ng anumang alitan, ang mga dokumento ay namamahala sa sumusunod na pagkakasunud - sunod may kinalaman sa pagproseso ng impormasyon: (1) ang SCCs (kung saan kapit); (kung saan2) itoDPA; (3) ang natitirang bahagi ng Agreement.DPA.

15AI processing & no-training clause

Sa maikli: OpsIQHindi kailanman nagsasanay ng mga modelo sa iyong data.

OpsIQay nagbibigay ng hindi tren, pinong-tune o kaya ay mapabuti ang anumang modelong AI sa kustodiya o End-User Data. ANG espesipikong mga kahilingan ay ipinadadala sa mga tao Tagahanap ng modelo ang Mamimili, ang pagdadala lamang ng buháy na konteksto sa pag - uusap na kinakailangan upang lumikha ng pagtugon.

Ang napiling AI provider ay gumaganap bilang Sub-processor para sa event lamang na iyon; tingnan ang " Annex III ".
OpsIQay hindi nagpapanatili ng mga pag-udyok o pagkumpleto para sa mga layuning model-training at hindi nagsasalo ng mga datos na pang-transkriba sa ibayo ng mga nangungupahan para sa AI.
Ang parokyano ang may pananagutan sa pagpili ng isang tagapaglaan na ang mga kondisyon ay kasuwato ng sarili nitong mga obligasyon, at dahil sa hindi pagsusumite ng impormasyon ay hindi ito pinahihintulutang ipadala sa tagapaglaan na iyon.

16Self-hosted clarification

Sa maikli: Kung patakbuhin mo ang OpsIQ sa iyong sariling imprastruktura, kontrolado mo ang data at walang pinoproseso ang OpsIQ sa iyong ngalan.

Kung Saan Naglalagay ang ParokyanoOpsIQgaya ng Self-Hosted (lisensiyadong) software Sa imprastraktura na kinokontrol ng mga parokyano, ang mga tao ang nagpapatakbo ng software, nag - iimbak at nag - iimbak ng sarili nito.

Sa gayong paglalagay, OpsIQay hindi host, tindahan, naghahatid o kaya'y nagpoproseso ng End-User Data sa kapakanan ng parokyano, at kumikilos bilang isang lisensiya sa software sa halip na isang Proseso.
Mga Bahagi nitoDPAna naglalarawanOpsIQAng mga gawaing processor (hal. Cloud hosting, sub-processors at transfers) ay kumakapit lamang sa lawak naOpsIQSa katunayan isinasagawa ang pagpoproseso – na, para sa isang purong self-hosted na paglalagay, ay hindi.
Ang kustomer ay nananatiling tagakontrol at responsable sa seguridad, paglipat at mga sub-processor ng sariling kapaligiran. OpsIQ__-selected AI providers ay gumaganap pa rin para sa castuter kapag ang mga rutang presidential ay nag-aasal sa mga ito.

17Batas Lupo

Sa maikli: ItoDPASundin ang patakarang pang-administratibo ng iyong pangunahing Agreement; kapit pa rin ang sapilitan at lokal na batas ng data-proteksiyon.

ItoDPAay pinamamahalaan ng, at ipinauunawa ayon sa, Ang Batas Pamahalaan ng Kasunduan, walang pagtatangi sa anumang sapilitang paglalaan ng Data Protection Laws na kapit sa mga parokyano o sa mga Paksa ng Data.

Kung saan ang mga SCC ay kumakapit, ang batas na namamahala at forum para sa mga SCC ay ayon sa itinakdang mga sugnay na iyon at nananaig para sa mga bagay na nasa loob ng kanilang saklaw.

18Annex I — Details of processing

Sa maikli: Ang buong datos-map: sino ang mga partido, anong datos ang pinoproseso, para kanino, at sa kung gaano katagal.

Bagay na Pang - araw - araw	MAIKLING IMPORMASYON
Tagaluwas ng mga Data / Tagakontrol	Ang Marok na gumagamit ngOpsIQMga paglilingkod.
Tagakat ng Data / Prosesor	Nabtech Digitalnet Limited (OpsIQ) — www.nabtechonlineng.net.
Mga Papel	Customer = Controller; OpsIQ = Processor.
Mahalaga ang Paksa	Paglalaan ngOpsIQMga paglilingkod na isinaayos ng mga parokyano.
Mga Kategorya ng mga Paksa ng Data	Mga bisita, mga end-user, mga contact/leads, mga tagasumite ng tiket at mga kawani sa mga kustomer (tingnan ang Seksiyon2).
Mga Kategorya ng Personal na Data	Mga taga-Identifier, online/device data, lokasyon, gamit/behavioural data, nilalamang pangkomunikasyon, CRM/commercial data (tingnan ang Seksiyon2).
Pantanging mga kategorya	Walang sinuman ang humiling o humiling nitoOpsIQ; ang kustombre ay hindi dapat magsumite ng espesyal-kategorya na datos nang walang legal na batayan at pananggalang.
Kalikasan at layunin	Pag-aartista, pagpoproseso, pagsusuri at pagpapakita ng End-User Data upang ihatid ang AI chat, tiket, CRM, analytics, produksyon, surveys, pahintulot at mga aksiyong AI.
Gaano Katagal	Terminasyon ng Kasunduan pati na ang panahon ng pagluluwas at deleksiyon (Section12).
Kahiwagaan	Patuloy na mag-ebolb, habang tumatagal ang Agreement.
Kasuwato na Awtoridad	For OpsIQ as processor: the Nigeria Data Protection Commission (NDPC), Nabtech Digitalnet Limited being incorporated in Nigeria. For the Customer as controller: the authority of the Customer's place of establishment within the EEA or UK, or the NDPC where the Customer is established in Nigeria.

19Annex II — Security measures

Sa maikli: Isang line-by-line na talaan ng teknikal at integrational na mga hakbang na nag-iingat sa iyong datos.

Ang Pangunahin	Hakbang
Pag - iyak nang tahimik	AES-256.
Pag - ipit sa Transportasyon	TLS 1.3.
Katapatan sa Webook	HMAC-SHA256 lagda sa lahat ng transaksyon.
May - pananabik na pagbubukod	Per-tenant keys at lohikong paghihiwalay (Cloud).
Makakakuha ng kontrol	Ang fle-based access, hindi gaanong pribilehiyo, ang mga kontrol sa awtentasyon.
Pag - aayos ng mga lihim	Mga kredential at mga declusion na nakaimbak sa labas ng web root.
Pag - alog at pagsubaybay	Per-action audit troso ng mga operasyong panseguridad-relevant.
Pagiging Timbang at Paggaling	Nagreresulta sa mga backup at dokumentado ang mga pamamaraan ng paggaling.
Pagiging Malihim	Mga gawain at pagsasanay na ginagawa ng mga dalubhasa sa lihim.
Paghawak ng AI	Walang modelong pagsasanay sa Crituter/End-User Data; customer-selected provider lamang.

20Annex III — Approved sub-processors

Sa maikli: Ang kasalukuyang ikatlong partidoOpsIQgamitin, kung ano ang ginagawa ng bawat isa, at kung saan sila kumikilos.

Sub-proseso	Layunin	Lokasyon
Tagapangalaga ng kumulo	Pag - iingat, pag - iimbak, mga backup	EU / Kanlurang Aprika
Pagtitinda / Paystack / PayPal	Pagproseso ng Payaw	Pangglobong Kalagayan
Anthropic / OpenAI / Gemini/ Grok	AI model EXPO (ang tagapaglaan na pinipili ng isang parokyano)	US / EU
Mga Sulat / Padalhan ng mga Pasig / /SMTPlay	Transactional email	EU / US
SerpApi	Search-results retrieval for Site Intelligence	AMIN
Website enrichment provider	Company and contact enrichment for lead scoring	US / EU
Cloudflare	CDN, proteksiyon ng DDOS	Pangglobong Kalagayan

OpsIQ-selected AI providers ang proseso ng Personal Data para lamang sa mga confixed na ruta ng mga kustomer papunta sa kanila, at bilang Sub-processor lamang sa ilalim ng Seksiyon15.

21Makipag - ugnayan

Sa maikli: Kung saan makararating sa aming DPO, pribadong buhay, seguridad at legal na mga koponan, at kung paano hihilingin ang isang pirmadong katapat.

Opisyal ng Proteksiyon ng Data: [email protected]

Mga Pag - aalinlangan sa Pribadong Buhay: [email protected]

Mga tanong tungkol sa seguridad: [email protected]

Mga Pag - aalinlangan sa Batas: [email protected]

Upang humiling ng isang nilagdaang katumbas nitoDPA, email [email protected]. Tingnan din ang ating . Pribadong Patakaran, Pag - ayon Pag - isipan at Sentro ng Pagtitiwala.

Ang dokumentong ito ay inilaan para sa transparensiya at hindi ito bumubuo ng legal na payo.