बिना किसी को भी विश्वास करना।

अनुपालन आप कर सकते हैं वास्तव में सत्यापित करें।

See What OpsIQ आज का समर्थन करता है, क्या प्रगति पर रहता है, ग्राहक डेटा कैसे नियंत्रित होता है और आपकी सुरक्षा या कानूनी टीम को दस्तावेजीकरण करने का अनुरोध कर सकता है।

अनुपालन दस्तावेजों का अनुरोध ट्रस्ट सेंटर खोलें

GDPR ब्रिटेन GDPR गठबंधनCCPA CPRA सेवा प्रदाताअपने डेटा पर कोई प्रशिक्षण नहींरोडमैप स्पष्ट रूप से चिह्नित दावा करता है

डिजाइन द्वारा सुरक्षा

AES-256, TLS 1.3 HMAC-SHA256 वेबहुक, प्रति किरायेदार अलगाव, RBAC, 2FA, OIDC SSO और ऑडिट लॉग।

गोपनीयता संरेखित

GDPR, यूकेGDPR और CCPA/CPRA आज संरेखित, एक साथ DPA एससीसी और यूरोपीय संघ के निवास स्थान उपलब्ध हैं।

A-A-G-N-E

आपके डेटा पर कोई प्रशिक्षण नहीं है, आप प्रदाता और मानव अनुमोदन के लिए परिणामी कार्रवाई गेट का चयन करते हैं।

ईमानदार रोडमैप

SOC 2 टाइप II और ISO 27001 प्रगति पर हैं। स्पष्ट रूप से चिह्नित, कभी भी उनके अर्जित होने से पहले दावा नहीं किया जाता है।

सादा-अंग्रेजी अनुपालन। OpsIQ is engineered so that privacy, security and AI governance are defaults, not add-ons. Below is our honest, current posture: what we are aligned to today (GDPR, UK GDPR, CCPA/CPRA, ePrivacy) and what is still in progress (SOC 2 Type II, ISO/IEC 27001). We never claim a certification we do not hold.

GDPR ब्रिटेन GDPR गठबंधनCCPA CPRA सेवा प्रदाताSOC 2 प्रगति में द्वितीय टाइप करेंISO 27001 प्रगति में

1अनुपालन के लिए हमारा दृष्टिकोण

संक्षेप में: गोपनीयता और सुरक्षा उत्पाद में निर्मित हैं. हम GDPR, यूके GDPR और CCPA/CPRA के साथ आज संरेखित हैं, और हम अभी भी प्रगति में क्या है इसके बारे में ईमानदार हैं।

OpsIQद्वारा संचालित Nabtech Digitalnet Limited, बनाया गया है ताकि गोपनीयता और सुरक्षा उत्पाद का हिस्सा हो, न कि एक बाद। एआई ऑपरेटिंग लेयर हैंडलिंग चैट, टिकटिंग, CRM_, एनालिटिक्स, पदोन्नति, सर्वेक्षण, सहमति और AI हमारे ग्राहकों की ओर से कार्रवाई के रूप में हम अपने ग्राहकों के मानकों को खुद को पकड़ते हैं।

हमारा दर्शन सरल है: क्या सच है. We are aligned with the GDPR, UK GDPR and CCPA/CPRA today. Formal attestations such as SOC 2 Type II and ISO/IEC 27001 are प्रगतिहम कभी भी उन्हें हासिल नहीं करेंगे। ट्रस्ट सेंटर, सुरक्षा पृष्ठ, गोपनीयता नीति और डेटा प्रोसेसिंग एडेंडम.

3CCPA CPRA

संक्षेप में: कैलिफोर्निया निवासियों के लिए OpsIQ एक सर्विस प्रदाता है। हम व्यक्तिगत जानकारी नहीं बेचते और साझा नहीं करते हैं, और हम सभी उपभोक्ता अधिकारों के अनुरोधों का समर्थन करते हैं।

कैलिफोर्निया निवासियों की व्यक्तिगत जानकारी के लिए ग्राहक के पक्ष में प्रक्रिया, OpsIQ एक सेवा प्रदाता नीचे CCPA जैसा कि सीपीआरए द्वारा संशोधित किया गया है। हम:

करो नहीं बेच और करना शेयर नहीं उन शर्तों के रूप में व्यक्तिगत जानकारी के तहत परिभाषित कर रहे हैं CCPA/ CPRA;
केवल सेवा प्रदान करने के सीमित व्यावसायिक उद्देश्य के लिए व्यक्तिगत जानकारी की प्रक्रिया;
मंच के निर्यात और हटाने के उपकरण के माध्यम से उपभोक्ता अधिकार अनुरोधों (जाने, हटाने, सही करने और ऑप्ट-आउट) का समर्थन करें।

प्रासंगिक सेवा प्रदाता की शर्तें में निर्धारित की जाती हैं डेटा प्रोसेसिंग एडेंडम.

4EPrivacy & Cookies

संक्षेप में: OpsIQ जब कोई आगंतुक एनालिटिक्स को अस्वीकार करता है, तो वास्तव में डेटा परत पर कब्जा कर लेता है, न कि सिर्फ यूआई में।

OpsIQ EPrivacy Directive और कुकी-consent आवश्यकताओं के अनुपालन का समर्थन करता है। हमारे स्वयं के कुकी-संविदा उत्पाद आगंतुक विकल्पों को लागू करता है डेटा परत परजब एनालिटिक्स में गिरावट आई है, तो वास्तव में केवल एक बैनर को छिपाने के बजाय रुक जाता है।

दानेदार श्रेणियां: व्यवस्थापक कुकी श्रेणियों को परिभाषित करते हैं और क्या सख्ती से आवश्यक माना जाता है।
वास्तविक प्रवर्तन: गिरावट हुई श्रेणियां संबंधित कैप्चर को बंद कर देती हैं, अंत तक समाप्त होती हैं।
समूह-घरेलू साझा करना: सहमति को एजेंसियों और बहु-ब्रांड ऑपरेटरों के लिए डोमेन के एक परिभाषित परिवार में साझा किया जा सकता है।

देखें कुकी नीति और सहमति इस बात का अवलोकन कैसे करें कि यह व्यवहार में कैसे काम करता है।

5डेटा प्रोसेसिंग और एससीसी

संक्षेप में: एक हस्ताक्षरित DPA अनुरोध पर उपलब्ध है। इसमें यूरोपीय संघ SCC और UK IDTA शामिल हैं और इसके एनेक्स में उप-प्रोसेसरों और उनके क्षेत्रों को सूचीबद्ध करता है।

हमारा डेटा प्रोसेसिंग एडेंडम यह नियंत्रित करता है कि कैसे OpsIQ व्यक्तिगत डेटा को आपकी ओर से संसाधित करता है। यह समझौते में शामिल है, और एक हस्ताक्षरित समकक्ष अनुरोध पर उपलब्ध है।

मानक अनुबंधित क्लॉज: यूरोपीय संघ SCCs और UK अंतर्राष्ट्रीय डाटा ट्रांसफर एडेंडम (IDTA) यूरोपीय संघ/UK व्यक्तिगत डेटा के तीसरे देशों में स्थानांतरण को कवर करता है।
दस्तावेज निर्देश: OpsIQ व्यक्तिगत डेटा को केवल नियंत्रक के दस्तावेजीकृत निर्देशों पर प्रक्रिया करता है।
Anexe: DPA अनुसूचियां डेटा की श्रेणियों, प्रसंस्करण उद्देश्यों, सुरक्षा उपायों और क्षेत्रों के साथ प्रामाणिक उप-प्रसंस्करण सूची का वर्णन करती हैं।

6सुरक्षा कार्यक्रम

संक्षेप में: AES-256 आराम से, TLS 1.3 पारगमन में, HMAC-SHA256 वेबहुक, प्रति किरायेदार अलगाव, RBAC, ऑडिट लॉग, वेब रूट के बाहर रहस्य, लॉगिन लॉकआउट, 2FA और OIDC SSO.

हमारे सुरक्षा कार्यक्रम में तकनीकी और संगठनात्मक उपायों को शामिल किया गया है जो ग्राहक डेटा की रक्षा करते हैं:

एन्क्रिप्शन: AES-256 आराम से, TLS 1.3 पारगमन में
Webhook अखंडता: हर वेबहुक डिलीवरी पर HMAC-SHA256 हस्ताक्षर।
किरायेदार अलगाव: प्रति-tenant डेटा अलगाव, क्लाउड प्लेटफॉर्म पर प्रति-tenant एन्क्रिप्शन कुंजी के साथ।
अभिगम नियंत्रण: कम से कम प्रवीण प्रशासन के साथ भूमिका आधारित अभिगम नियंत्रण (आरबीएसी)।
प्रमाणीकरण: दो-कारक प्रमाणीकरण (2FA) और OIDC एकल साइन-ऑन (SSO); असफल लॉगइन लक और IP ब्लॉक ब्रूट-फोर्स प्रयासों के खिलाफ.
गुप्त स्वच्छता: गुप्त और विन्यास वेब रूट के बाहर आयोजित किया गया।
ऑडिट लॉगिंग: सुरक्षा-रिलीवेंट संचालन के प्रति-एक्शन ऑडिट लॉग।
सुरक्षित SDLC: सुरक्षा डिजाइन, कोड समीक्षा और रिलीज के माध्यम से माना जाता है, निर्भरता स्वच्छता और पहचाने गए मुद्दों का उपचार।

पूर्ण विवरण में हैं ट्रस्ट सेंटर और पर सुरक्षा पृष्ठ

7जिम्मेदार और शासित AI

संक्षेप में: हम कभी भी अपने डेटा पर ट्रेन नहीं करते हैं, आप मॉडल और प्रदाता का चयन करते हैं, और परिणामस्वरूप एआई कार्रवाई ट्रस्ट डायल के माध्यम से मानव अनुमोदन के लिए गेट किया जा सकता है।

OpsIQ एआई के लिए एक जानबूझकर, शासित दृष्टिकोण लेता है:

आपके डेटा पर कोई प्रशिक्षण नहीं: हम करते हैं नहीं ग्राहक या एंड-यूज़र डेटा पर AI मॉडल को प्रशिक्षित करें।
आप मॉडल और प्रदाता का चयन करते हैं: एआई निष्कर्षण आप द्वारा चुने गए प्रदाता (Anthropic, OpenAI, Gemini, ग्रोक, या एक स्व-होस्ट मॉडल) को आगे भेजा जाता है, जो केवल प्रतिक्रिया के लिए आवश्यक लाइव संदर्भ को लेता है।
कार्रवाई अनुमोदन गेट: यह ट्रस्ट डायल आपको एआई के परिणामी कार्यों को करने से पहले मानव अनुमोदन की आवश्यकता होती है, इसलिए कुछ भी महत्वपूर्ण नहीं होता है।
मानव दृष्टि: एआई आउटपुट गलत या अधूरी हो सकता है और इसकी गारंटी नहीं है; एक व्यक्ति महत्वपूर्ण निर्णयों के लिए भरोसा करने से पहले इसकी समीक्षा और ओवरराइड कर सकता है।

8डेटा रेजीडेंसी और रिटेंशन

संक्षेप में: EU होस्टिंग डिफ़ॉल्ट रूप से क्लाउड के लिए उपलब्ध है; Self-Hosted आपको पूर्ण नियंत्रण देता है. रिटेंशन ग्राहक नियंत्रित है, एक मास्टर सेटअप के साथ जहां 0 का मतलब हमेशा के लिए रखना है.

निवास क्लाउड ग्राहकों के लिए, यूरोपीय संघ/यूके डेटा को डिफ़ॉल्ट रूप से यूरोपीय संघ के क्षेत्रों में होस्ट किया जा सकता है। स्व-होस्टेड ग्राहक अपने स्वयं के बुनियादी ढांचे पर OpsIQ चलाते हैं और इसलिए पूरी तरह से डेटा निवास को नियंत्रित करते हैं।

प्रतिधारण ग्राहक नियंत्रित है। एक कार्यक्षेत्र स्तर मास्टर रिटेंशन सेटिंग यह नियंत्रित करता है कि कितने लंबे लॉग और अंतिम उपयोगकर्ता डेटा को प्रति-क्षेत्र विरासत के साथ रखा जाता है; मूल्य का शून्य मतलब "keep हमेशा के लिए" जहां ग्राहक को इसकी आवश्यकता होती है।

सक्रिय डेटा: अपनी अवधारण सेटिंग के अनुसार बनाए रखा; हटाने स्वचालित पर्ज द्वारा सम्मानित किया जाता है।
बैकअप: एक चक्र पर घुमाया (आमतौर पर) 30 दिनों में, उस विंडो के भीतर हटाने और बाद में बहाल नहीं किया जाता है।
पोस्ट-टर्मिनेशन: A 30-day निर्यात विंडो, फिर सक्रिय डेटा को हटा दें और रोलिंग चक्र पर बैकअप से हटा दें (देखें) DPA).

9उप-प्रसाधक

संक्षेप में: उप-प्रसंस्करणों का एक छोटा, जाँचा सेट जो हमारे DPA से कम सुरक्षात्मक शर्तों के साथ नहीं है. ग्राहकों को सामग्री परिवर्तनों की पूर्व सूचना मिलती है और वे विरोध कर सकते हैं.

हम उप-प्रोसेसरों का एक छोटा, vetted सेट संलग्न करते हैं: क्लाउड अवसंरचना, भुगतान, एआई inference, ईमेल वितरण और CDN। प्रत्येक के लिए, हम अपने स्वयं के DPA से डेटा-सुरक्षा शर्तों को कम सुरक्षात्मक बनाए रखते हैं, और हम ग्राहकों के लिए उनके प्रदर्शन के लिए जिम्मेदार रहते हैं।

ग्राहकों को उप-प्रोसेसर सूची में सामग्री परिवर्तन की पूर्व सूचना प्राप्त होती है और उचित डेटा संरक्षण आधार पर आपत्ति कर सकती है। क्षेत्रों सहित आधिकारिक सूची, प्रकाशित की जाती है, जिसमें शामिल हैं। गोपनीयता नीति और in DPA Annexes.

10प्रतिक्रिया और अधिसूचना

संक्षेप में: हम घटनाओं का पता लगाने, रखने और जवाब देने के लिए प्रभावित ग्राहकों को बिना किसी देरी के विस्तार से सूचित करते हैं कि उन्हें अपने दायित्वों को पूरा करने की आवश्यकता है।

हम सुरक्षा घटनाओं को पता लगाने, नियंत्रित करने और जवाब देने के लिए प्रक्रियाओं को बनाए रखते हैं. ग्राहक डेटा को प्रभावित करने वाले व्यक्तिगत डेटा उल्लंघन के मामले में, OpsIQ प्रभावित ग्राहक को सूचित करेगा बिना किसी देरी के और सूचना प्रदान करने के लिए ग्राहक की अपनी अधिसूचना दायित्वों को अधिकारियों और डेटा विषयों का समर्थन करने के लिए आवश्यक है। पूरी प्रक्रिया को वर्णित किया गया है DPA.

अपने खाते की सुरक्षा संपर्क चालू रखें ताकि सूचनाएं सही लोगों तक पहुंच सकें। [email protected].

11स्व-होस्टेड अनुपालन मुद्रा

संक्षेप में: स्व-होस्टेड पर, आप बुनियादी ढांचे और डेटा को नियंत्रित करते हैं। रेजीडेंसी, रिटेंशन और एआई सुविधाओं को पूरी तरह से आपके हाथों में सक्षम किया जाता है।

Self-Hosted OpsIQ ग्राहक की ओर अनुपालन मुद्रा को बदल देता है: आप बुनियादी ढांचे और डेटा को नियंत्रित करते हैंयह अक्सर सख्त निवास, अवधारण या वायु-गैप आवश्यकताओं के साथ टीमों के लिए सही फिट होता है।

निवास: जहाँ भी आप तैनात करते हैं, वहां डेटा रहता है OpsIQ_आप तय करते हैं।
ध्यान दें: मास्टर रिटेंशन सेटिंग और प्रति क्षेत्र विरासत आपके नियंत्रण के तहत अपने बुनियादी ढांचे पर चल रही है।
एआई नियंत्रण: आप मॉडल / प्रदाता का चयन करते हैं और एआई ऑटो-एक्शन जैसे सुविधाओं को निष्क्रिय कर सकते हैं जहां आपके दायित्वों को इसकी आवश्यकता होती है।
दायित्व की सीमा: आप अपने द्वारा संचालित पर्यावरण की सुरक्षा और अनुपालन के लिए जिम्मेदार हैं; हम सॉफ्टवेयर और सुरक्षा मार्गदर्शन प्रदान करते हैं।

तैनाती से पहले परामर्श के साथ अपने विशिष्ट दायित्वों की समीक्षा करें।

12अभिगम्यता

संक्षेप में: हम WCAG 2.1 AAA को एक चल रहे सबसे अच्छे प्रयास लक्ष्य के रूप में लक्षित करते हैं। यदि आप बाधा मारते हैं, तो हमें बताएं और हम इसे ठीक करने के लिए काम करेंगे।

हम बनाना चाहते हैं OpsIQ इंटरफेस हर किसी के द्वारा उपयोग करने योग्य और वेब सामग्री अभिगम्यता दिशानिर्देश (WCAG) के साथ लक्ष्य अनुरूपता 2.1 AA) एक चल रहा, सबसे अच्छा प्रयास लक्ष्य के रूप में। पहुँच निरंतर सुधार का एक क्षेत्र है; यदि आप एक बाधा का सामना करते हैं, तो संपर्क करें [email protected] और हम इसे संबोधित करने के लिए काम करेंगे।

13प्रमाणपत्र और रोडमैप

संक्षेप में: सबसे ज्यादा स्थिति:GDPR, यूकेGDPR और CCPA/ CPRA आज संरेखित। SOC 2 टाइप II और ISO 27001 हम उन पर दावा नहीं करते हैं, और हम कोई तारीख वादा नहीं करते।

We are honest about where we stand. OpsIQ has built its security program around the control objectives that frameworks such as SOC 2 and ISO/IEC 27001 require, but we will never claim a certification we do not hold.

रूपरेखा	स्थिति
यूरोपीय संघ GDPR	संरेखितआज समर्थित
यूके GDPR	संरेखितआज समर्थित
CCPA CPRA	संरेखित: सेवा प्रदाता की शर्तें DPA
EPrivacy / कुकीज़	संरेखित: अंतर्निहित सहमति प्रवर्तन
SCC/UK IDTA	संरेखित: में शामिल DPA
SOC 2 टाइप II	प्रगति में: रोडमैप; अभी तक आयोजित नहीं, कोई तारीख वादा नहीं
आईएसओ / आईईसी 27001_	प्रगति में: रोडमैप; अभी तक प्रमाणित नहीं, कोई तारीख वादा नहीं
डब्ल्यूसीएजी 2.1 एए	प्रगति मेंचल रहे सर्वश्रेष्ठ-effort लक्ष्य

SOC 2 टाइप II: a formal SOC 2 examination is on our roadmap and प्रगति. We do not currently claim a completed SOC 2 report.
आईएसओ / आईईसी 27001_: alignment with ISO 27001 controls is part of our security program; formal certification is a roadmap item and is अभी तक नहीं.

हम इस पृष्ठ को अद्यतन करेंगे और ग्राहकों को सूचित करेंगे क्योंकि इन मीलोंटोन्स हासिल किए गए हैं, आशाजनक तारीख के बिना हम गारंटी नहीं दे सकते।

14भेद्यता प्रकटीकरण

संक्षेप में: सुरक्षा समस्या मिली? इसे [email protected] को रिपोर्ट करें. हम रिपोर्ट स्वीकार करते हैं और अच्छे विश्वास, समन्वित खुलासे के लिए पूछते हैं.

हम संदिग्ध सुरक्षा कमजोरियों की रिपोर्ट का स्वागत करते हैं. यदि आप मानते हैं कि आपने OpsIQ में एक समस्या पाई है, कृपया ईमेल करें [email protected] इसके लिए पर्याप्त विस्तार से इसे पुन: उत्पन्न करने के लिए।

घोषणा: हम वैध रिपोर्ट स्वीकार करेंगे और पुष्टि की गई मुद्दों को मान्य करने और उसे फिर से ध्यान देने के लिए काम करेंगे।
अच्छा विश्वास: कृपया अच्छे विश्वास में कार्य करें, गोपनीयता उल्लंघन और सेवा व्यवधान से बचें, और उन डेटा तक पहुंचें या संशोधित न करें जो आपकी नहीं है।
समन्वित प्रकटीकरण: हमें किसी भी सार्वजनिक प्रकटीकरण से पहले ध्यान देने के लिए एक उचित विंडो प्रदान करें।

15लेखा परीक्षा और दस्तावेज अनुरोध

संक्षेप में: हमारे अनुरोध DPA, सुरक्षा प्रलेखन, उप-प्रोसेसर विवरण या अन्य अनुपालन सामग्री से [email protected].

हमारे अनुरोध करने के लिए DPA, सुरक्षा दस्तावेज, उप-प्रोसेसर विवरण, पूर्ण सुरक्षा प्रश्नावली या अन्य अनुपालन सामग्री, संपर्क करें [email protected] (or) [email protected] सुरक्षा-विशिष्ट प्रश्नों के लिए)।

संबंधित संसाधन: ट्रस्ट सेंटर · सुरक्षा · डेटा प्रोसेसिंग एडेंडम · गोपनीयता नीति · कुकी नीति · सहमति.

16संपर्क

संक्षेप में: Compliance: [email protected] · Security: [email protected] · Data protection: [email protected].

अनुपालन, गोपनीयता और डेटा संरक्षण मामलों के लिए, सीधे टीम तक पहुंचें:

अनुपालन: [email protected]
सुरक्षा और भेद्यता रिपोर्ट: [email protected]
डाटा प्रोटेक्शन ऑफिसर: [email protected]

OpsIQ द्वारा संचालित Nabtech Digitalnet Limited: www.nabtechonlineng.net.

यह दस्तावेज पारदर्शिता के लिए प्रदान किया जाता है और कानूनी सलाह नहीं देता है। विनियमित उद्योगों में ग्राहकों को तैनाती से पहले अपने स्वयं के परामर्श के साथ इसकी समीक्षा करनी चाहिए।