Încredere
Tot ceea ce are nevoie un evaluator de securitate sau o echipă de achiziții despre HAQQ, într-un singur loc: ce publicăm, unde se află textul contractual și ce trebuie să fie solicitat de la o persoană.
Documente publicate
Acestea sunt URL-uri active, nu documente disponibile la cerere, iar fiecare reprezintă textul operativ, nu un rezumat al acestuia.
| Document | Ce acoperă | Unde |
|---|---|---|
| Notificare de confidențialitate | Datele cu caracter personal prelucrate, rolurile părților, temeiul legal, drepturile persoanelor vizate, transferurile, păstrarea și ștergerea. | haqq.ai/privacy |
| Acordul de prelucrare a datelor | Obligațiile persoanei împuternicite, sub-împuterniciții, măsurile de securitate, transferurile internaționale, drepturile de audit, notificarea încălcărilor. | haqq.ai/dpa |
| Prezentare generală a securității | Criptarea, izolarea tenant-ului, controlul accesului și poziția de neantrenare pe datele dumneavoastră. | haqq.ai/security |
| Termeni și condiții de utilizare | Acordul principal. Cartea a III-a este cartea privind protecția datelor și funcționează ca DPA. | haqq.ai/terms-and-conditions |
| Starea serviciilor | Disponibilitatea actuală a serviciilor și istoricul recent al timpului de funcționare. | Stare |
Cadre de conformitate
HAQQ implementează și menține controale de securitate, confidențialitate și guvernanță concepute pentru a se alinia la standardele profesionale, de reglementare și tehnice aplicabile, inclusiv cadrele menționate în Cartea a III-a a Termenilor.
Controalele HAQQ sunt concepute și operate pentru a se alinia cu ISO 27001, ISO 42001 și Criteriile Serviciilor de Încredere SOC 2, iar HAQQ este construit pentru a respecta cerințele GDPR. Aceasta este o aliniere, nu o certificare terță finalizată: HAQQ nu este certificat în raport cu aceste cadre și nu deține niciun raport SOC 2 Tip II și niciun certificat ISO. Dacă procesul dumneavoastră de achiziție necesită un certificat mai degrabă decât un set de controale, anunțați-ne din timp.
Sub-împuterniciți
HAQQ utilizează sub-împuterniciți pentru a furniza serviciile. Secțiunea L din Cartea a III-a stabilește categoriile, obligațiile impuse acestora și dreptul dumneavoastră de a vă opune unui nou sub-împuternicit în termen de cincisprezece zile de la notificare. Categoriile sunt:
- Furnizori de găzduire cloud și infrastructură
- Furnizori de stocare a datelor
- Furnizori de infrastructură AI
- Servicii de identitate și autentificare
- Furnizori de interfețe de plată
- Furnizori de comunicații și sisteme de asistență
- Furnizori de analiză și instrumente de securitate
Rezidența datelor și transferurile
Rezidența regională a datelor este disponibilă acolo unde a fost angajată într-un formular de comandă, o propunere oficială sau configurația platformei. Transferurile transfrontaliere pot avea loc atunci când sunt necesare pentru asistență, securitate, facturare, servicii ale sub-împuterniciților, redundanță, conformitate legală sau funcționarea serviciilor și se bazează pe decizii de adecvare, clauze contractuale standard, addendumuri pentru Regatul Unit sau mecanisme legale echivalente. Secțiunea N din Cartea a III-a guvernează acest aspect.
Acoperirea și rezidența sunt întrebări separate. Faptul că sunteți deservit într-o țară nu înseamnă, în sine, că datele sunt prelucrate acolo. Declarația privind acoperirea pe țări este publicată la haqq.ai/coverage.
Dovezi de audit și conformitate
Secțiunea O din Cartea a III-a stabilește ce dovezi de conformitate pune HAQQ la dispoziție și condițiile în care poate fi solicitat un audit. Chestionarele de securitate, pachetele de dovezi și cererile de audit se trimit în același loc ca orice altă întrebare legată de achiziții.
Notificarea încălcărilor
Secțiunea P din Cartea a III-a definește ce constituie o încălcare a securității datelor cu caracter personal, calea de notificare, termenele și modul în care părțile împart costurile de gestionare a încălcării. Disponibilitatea operațională și istoricul incidentelor se găsesc pe pagina Status.
Contactarea unei persoane
Chestionarele de securitate, semnarea DPA, listele de sub-împuterniciți, dovezile de certificare și rapoartele de vulnerabilități se transmit toate prin haqq.ai/contact. Nu există o adresă separată dedicată securității pe care să trebuiască să o ghiciți.