Pematuhan — OpsIQ

Pematuhan — OpsIQ

OpsIQ komited kepada perlindungan data, keselamatan, tadbir urus AI, dan kesiapsiagaan peraturan. Pendekatan kami memastikan pematuhan yang boleh disahkan, dengan fokus pada keselamatan melalui reka bentuk, penyelarasan privasi, dan AI yang ditadbir. Kami mengekalkan peta jalan yang jujur mengenai status pematuhan kami.

Bidang Pematuhan Utama:

1. Pendekatan Kami terhadap Pematuhan: Privasi dan keselamatan adalah integral kepada produk kami. Kami kini selaras dengan GDPR, UK GDPR, dan CCPA/CPRA, dan kami berkomunikasi secara telus mengenai kemajuan kami dalam pensijilan seperti SOC 2 Type II dan ISO/IEC 27001.

1. GDPR & UK GDPR: OpsIQ sepenuhnya selaras dengan GDPR dan UK GDPR, memastikan bahawa kami mengendalikan data peribadi dengan bertanggungjawab dan mematuhi peraturan ini.

1. CCPA / CPRA: Untuk penduduk California, OpsIQ bertindak sebagai Penyedia Perkhidmatan, memproses maklumat peribadi semata-mata untuk tujuan perniagaan dan menyokong permintaan hak pengguna.

1. ePrivacy & Cookies: Kami menyediakan Tambahan Pemprosesan Data (DPA) yang merangkumi Klausa Kontrak Standard EU (SCC) dan Tambahan Pemindahan Data Antarabangsa UK (IDTA).

1. Program Keselamatan: Langkah keselamatan kami termasuk penyulitan AES-256, TLS 1.3 untuk data dalam transit, kawalan akses berasaskan peranan (RBAC), pengesahan dua faktor (2FA), dan log audit yang komprehensif.

1. AI yang Bertanggungjawab & Ditadbir: Kami tidak melatih model AI menggunakan data pelanggan, membolehkan pelanggan memilih penyedia AI mereka sambil memastikan pengawasan manusia untuk tindakan yang berkesan.

1. Kediaman & Penahanan Data: Pelanggan boleh mengawal kediaman data dan tetapan penahanan, dengan pilihan untuk hosting EU dan penyelesaian yang dihoskan sendiri.

1. Sub-prosesor: Kami melibatkan sejumlah kecil sub-prosesor yang telah disahkan, memastikan mereka mematuhi standard perlindungan data yang setara dengan kami.

1. Tindak Balas & Pemberitahuan Pelanggaran: Kami telah menetapkan prosedur untuk mengesan dan bertindak balas terhadap insiden keselamatan, memastikan pemberitahuan tepat pada masanya kepada pelanggan yang terjejas.

1. Postur Pematuhan Dihoskan Sendiri: Pelanggan yang menggunakan pilihan dihoskan sendiri mempunyai kawalan penuh ke atas infrastruktur dan pematuhan data mereka.

1. Aksesibiliti: Kami berusaha untuk mematuhi standard WCAG 2.1 AA dan terus meningkatkan aksesibiliti.

1. Sijil & Peta Jalan: Kami selaras dengan GDPR, UK GDPR, dan CCPA/CPRA hari ini, dengan sijil SOC 2 Jenis II dan ISO 27001 dalam proses.

1. Pendedahan Kerentanan: Kami menggalakkan pelaporan kerentanan keselamatan dan komited untuk pendedahan yang baik-faith dan terkoordinasi.

Untuk maklumat yang lebih terperinci, termasuk permintaan dokumentasi, sila lawati Pusat Kepercayaan kami atau hubungi kami secara langsung.