פיצוי שאתה יכול למעשה, לאמת.

1הגישה שלנו לציית

OpsIQמופעל על ידי Nabtech Digitalnet Limited, נבנה כך הפרטיות והאבטחה הם חלק מהמוצר, לא לאחריות.כשכבת הפעלה של AI מטפלת בצ'אט, כרטיס, CRM, ניתוח, מבצעים, סקרים, הסכמה ופעולות AI מטעמנו, אנו מחזיקים עצמנו לסטנדרטים שהלקוחות שלנו אחראים עליהם.

הפילוסופיה שלנו פשוטה: רק מה שנכון. We are aligned with the GDPR, UK GDPR and CCPA/CPRA today. Formal attestations such as SOC 2 Type II and ISO/IEC 27001 are התקדמותלעולם לא נציג אותם כפי שהם מושגים לפני שהם. מרכז האמון, אבטחה דף, מדיניות הפרטיות ו עיבוד נתונים Addendum.

2GDPR בריטניה ובריטניה GDPR

OpsIQ נועד לתמוך בציות לאיחוד האירופי GDPR בריטניה GDPR עבור נתוני משתמשי הקצה של הלקוחות שלנו,OpsIQ מתנהג כמו מעבד נתונים הלקוח הוא בקר.

• תפקידים: הלקוח (בקר) מחליט את המטרות והאמצעי לעיבוד; OpsIQ (מעבד) פועל על הוראות מתועדות באמצעות עיבוד נתונים Addendumעבור אתר האינטרנט שלנו ונתוני החשבון שאנו פועלים כבקר, כפי שתואר ב- מדיניות הפרטיות.
• בסיסים חוקיים: הבקר קובע את הבסיס החוקי של נתוני משתמשי הקצה; עבור פעולות הבקר שלנו אנו מסתמכים על החוזה, חובה משפטית, אינטרס לגיטימי והסכמה.
• זכויות נושא נתונים (DSARs): הפלטפורמה מספקת יצוא עצמי ומחיקה, כך שלקוחות יכולים למלא גישה, תיקון, מחיקה ובקשות לזמינות עבור משתמשי הקצה שלהם.
• העברות בינלאומיות: אנו מסתמכים על סעיפים חוזיים סטנדרטיים של האיחוד האירופי (SCCs) ו- UK International Data Transfer Addendum (ראו: DPAעם נתונים אירופיים / בריטניה, אשר אירחו באזורי האיחוד האירופי כברירת מחדל.

3CCPA CPRA

לקבלת מידע אישי של תושבי קליפורניה מעובד בשם הלקוח, OpsIQ מתנהג כמו ספק שירות מתחת ל CCPA כפי שתוקן על ידי ה-CPRA.We:

• כן לא למכור ועושה לא לשתף מידע אישי כפי שמונחים אלה מוגדרים תחת CCPA/ CPRA;
• לעבד מידע אישי רק לצורך העסקי המוגבל של מתן השירותים;
• תמיכה בבקשות זכויות הצרכן (לדעת, למחוק, לתקן ולא לבטל) באמצעות כלי הייצוא וההפצה של הפלטפורמה.

תנאי הספק הרלוונטיים נקבעים ב עיבוד נתונים Addendum.

4פרטיות ועוגיות

OpsIQ תומך בציות להנחיות ePrivacy ודרישות בולטות של עוגייה שלנו.המוצר ה-cookie שלנו לאכוף את אפשרויות המבקרים בשכבה הנתוניםכאשר ניתוח יורד, לכידת עוצרת באמת ולא רק מסתירה דגל.

• קטגוריות גרנוריות: מנהלי מערכת מגדירים קטגוריות עוגיות ומה מטופלים כנדרש.
• אכיפה אמיתית: קטגוריות נמוכות מתחלפות מהמלכודת המקבילה, עד הסוף.
• שיתוף קבוצתי: ניתן לשתף הסכמה בין משפחה מוגדרת של תחומים עבור סוכנויות ומפעילים רב-מותג.

ראה מדיניות Cookie וה הסכמה סקירה על איך זה עובד בפועל.

5עיבוד נתונים ו-SCCs

שלנו עיבוד נתונים Addendum שולט איך OpsIQ מעבדים נתונים אישיים בשמך, הוא משולב בהסכם, ומקביל חתום זמין על פי בקשה.

• סעיפים חוזיים סטנדרטיים: האיחוד האירופי SCCs ו- UK International Data Transfer Addendum (IDTA) מכסה העברות של נתונים אישיים האיחוד האירופי/בריטניה למדינות שלישיות.
• הוראות מסמכים: OpsIQ מעבדים נתונים אישיים רק על ההוראות המתועדות של הבקר.
• נספחים: The the DPA סיפוחים מתארים את קטגוריות הנתונים, מטרות העיבוד, אמצעי האבטחה ואת רשימת המעבדים הסמכותי עם אזורים.

6תוכנית אבטחה

תוכנית האבטחה שלנו מכסה את האמצעים הטכניים והארגוניים שמגנים על נתוני הלקוחות:

• הצפנה: AES-256 במנוחה, TLS 1.3 במעבר.
• יושרה Webhook: HMAC-SHA256 חתימות על כל משלוח Webhook.
• בידוד Tenant: בידוד נתונים אינטנסיבי, עם מפתחות הצפנה מוגברת על פלטפורמת הענן.
• בקרת גישה: בקרת גישה מבוססת תפקידים (RBAC) עם ממשל לפחות פריבילקה.
• הכרה: אימות דו-גורמי (2FA) והרשמה חד פעמית של OIDC (SSO); נעילת הרשמה כשלה וחסימת ניסיון כוח גס בעזרת _IP.
• היגיינה סודית: סודות ותצורה המתקיימים מחוץ לשורש האינטרנט.
• ביקורת: יומני ביקורת של פעולות אבטחה רלוונטיות.
• SDLC מאובטח: אבטחה שנחשבת באמצעות עיצוב, סקירת קוד ושחרור, עם היגיינה תלותית והפעלה מחדש של בעיות מזוהות.

פרטים מלאים הם מרכז האמון על אבטחה דף.

7אחראי ולשלוט ב-AI

OpsIQ לוקח גישה מכוונת, נשלטת ל-AI:

• אין אימון על הנתונים שלך: אנחנו עושים לא להכשיר מודלים של AI על נתונים של לקוח או למשתמש קצה.
• אתה בוחר את המודל והספק: ההפרעה של בינה מלאכותית מועברת לספק שאתה בוחר (Anthropic, OpenAI, Gemini גרוק, או מודל עוין עצמי, נושא רק את ההקשר החי הנדרש כדי להגיב.
• אישור פעולה: ה אמון דיאל מאפשר לך לדרוש אישור אנושי לפני ש-AI נוקט פעולות בלתי אפשריות, כך שלא יקרה שום דבר משמעותי.
• פיקוח אנושי: תפוקה מלאכותית עשויה להיות לא מדויקת או לא שלמה ואינה מוצדקת; אדם יכול לסקור אותה ולכבוש אותה לפני שהיא תלויה בהחלטות חשובות.

8תושבות נתונים & שמירה

תושבות עבור לקוחות ענן, נתונים האיחוד האירופי / בריטניה ניתן לארח באזורי האיחוד האירופי כברירת מחדל. OpsIQ על התשתית שלהם ולכן לשלוט תושבות נתונים לחלוטין.

תשומת הלב היא שליטה על הלקוח. רמת עבודה המונחים: control שולט כמה זמן נשמרים יומני מידע למשתמש הקצה, עם ירושה Per-area; ערך של אפס פירושו "לחיות לנצח" איפה הלקוח דורש את זה.

• נתונים פעילים: נשמרים בהגדרות השימור שלך; המחיקה נשמרת על ידי טיהור אוטומטי.
• גיבויים: סיבוב על מחזור (בדרך כלל) 30 ימים); מחיקה מתפשטת בתוך החלון ולא משוחזרים לאחר מכן.
• פוסט-טווח: A A A A 30 חלון היצוא של יום, ולאחר מכן מחיקת נתונים פעילים וטיהור מגיבויים על מחזור הגלגול (ראו את הגלגול). DPA).

9מעבדים

אנו מעסיקים קבוצה קטנה וחוסמת של מעבדים: תשתיות ענן, תשלומים, הקצאה מלאכותית, משלוח דוא"ל ו- CDN עבור כל אחד מהם, אנו שומרים על תנאי הגנת נתונים לא פחות מהגנתנו מאשר שלנו. DPA אנחנו אחראים ללקוחות על הביצועים שלהם.

לקוחות מקבלים הודעה מוקדמת על שינויים מהותיים ברשימת המעבדים ועשויים להתנגד לעילה להגנה על נתונים סבירה. מדיניות הפרטיות וב DPA סיפוחים

10תגובה והודעה

אנו שומרים על נהלים לאיתור, להכיל ולהגיב למקרי אבטחה.במקרה של הפרת נתונים אישית המשפיעה על נתוני הלקוח, OpsIQ יודיע ללקוח המושפע ללא עיכוב לספק את המידע הדרוש כדי לתמוך במחויבויות ההודעות של הלקוח לרשויות ולנושאים נתונים.התהליך המלא מתואר ב- DPA.

שמור על קשר האבטחה הנוכחי של החשבון שלך כך הודעות מגיעות לאנשים הנכונים. You יכול להגיע לצוות שלנו ב- [email protected].

11יציבה אישית

הערכה עצמית OpsIQ מעבירה את תנוחת הציות כלפי הלקוח: אתה שולט בתשתיות ובהנתוניםלעתים קרובות זה מתאים הנכון עבור צוותים עם תושבות קפדנית, שמירה או דרישות אוויר.

• תושבות: נתונים חיים בכל מקום שבו אתה מפיץ OpsIQ אתה מחליט.
• זהירות: הגדרת שימור המאסטר וירושה Per-area לרוץ על התשתית שלך תחת השליטה שלך.
• שליטה מלאכותית: אתה בוחר את המודל / התומך ועשוי תכונות בלתי ניתנות להפרדה כגון AI אוטומטי פעולה שבו ההתחייבויות שלך דורשות זאת.
• ערש אחריות: אתה אחראי על הביטחון והציות של הסביבה שאתה פועל; אנו מספקים את ההנחיות של התוכנה והאבטחה.

בדוק את ההתחייבויות הספציפיות שלך עם יועץ לפני הפריסה.

12נגישות

אנחנו שואפים לעשות OpsIQ ממשקים הניתנים על ידי כולם והמטרה תואמות את הנחיות נגישות התוכן באינטרנט (WCAG) 2.1 AA) כמטרה מתמשכת, הטובה ביותר לטיפוח היא תחום של שיפור מתמשך; אם נתקלת במחסום, מגע [email protected] ואנחנו נפעל כדי לטפל בזה.

13הסמכת & Roadmap

We are honest about where we stand. OpsIQ has built its security program around the control objectives that frameworks such as SOC 2 and ISO/IEC 27001 require, but we will never claim a certification we do not hold.

• SOC 2 סוג 2: a formal SOC 2 examination is on our roadmap and התקדמות. We do not currently claim a completed SOC 2 report.
• ISO/IEC27001: alignment with ISO 27001 controls is part of our security program; formal certification is a roadmap item and is עדיין לא התקיים.

אנו נעדכן דף זה ונודיע ללקוחות כי אבני הדרך הללו מושגות, ללא תאריכים מבטיחים שאיננו יכולים להבטיח.

14גילוי Vulnerability

אנו מקדמים בברכה דיווחים על פגיעויות אבטחה חשודות.אם אתה מאמין שמצאת בעיה OpsIQ בבקשה דוא"ל [email protected] עם מספיק פרטים כדי לשחזר אותו.

• הכרה: אנו נכיר בדיווחים לגיטימיים ולעבוד כדי לאמת ולעדכן בעיות שאושרו.
• אמונה טובה: אנא פעלו בתום לב, הימנעו מהפרות פרטיות ושיבושי שירות, ואל תפנו או תשנו נתונים שאינם שלכם.
• גילוי מתואמת: תן לנו חלון סביר להתמסר לפני כל גילוי פומבי.

15בקשות לביקורת ותיעוד

לבקש מאיתנו DPA, תיעוד אבטחה, פרטים תת-מעבדים, השלימו שאלון אבטחה או חומרי תאימות אחרים, יצירת קשר [email protected] (או [email protected] לשאלות ספציפיות לאבטחה).

משאבים קשורים: מרכז האמון · אבטחה · עיבוד נתונים Addendum · מדיניות הפרטיות · מדיניות Cookie · הסכמה.

16צור קשר

לקבלת ציות, פרטיות והגנת נתונים, להגיע לצוות הנכון ישירות:

• התאמה: [email protected]
• דוחות אבטחה ופגיעות: [email protected]
• קצין הגנת הנתונים: [email protected]

OpsIQ מופעל על ידי Nabtech Digitalnet Limited: www.nabtechonlineng.net.

מסמך זה מסופק לשקיפות ואינו מהווה ייעוץ משפטי.לקוחות בתעשיות מוסדרות צריכים לבחון אותו עם יועץ משלהם לפני פריסה.