OCTA ("wir", "unser" oder "uns") hält sich an strenge Protokolle in Bezug auf Datenschutz und Unternehmenssicherheit. Diese globale Datenschutzrichtlinie beschreibt im Detail die Erfassung, Verarbeitung und den Schutz von Informationen, wenn Ihr Unternehmen unsere intelligente Plattform für die Projektabwicklung und die dazugehörige Cloud-Infrastruktur (zusammen die "Dienste") nutzt.

1. Architektur der Unternehmensdatenerfassung

1.1 Direkte Bereitstellung von Informationen

Während der Konfiguration, Bereitstellung und des Betriebs eines Unternehmens-Workspaces benötigt unsere Plattform spezifische Datenpunkte, um effektiv zu funktionieren:

• Administrative Identifikatoren: Kontaktdaten des autorisierten Personals, organisatorische Zugehörigkeiten, Rechnungsadressen und administrative Bezeichnungen.
• Identity & Access Management (IAM): Single Sign-On (SSO) Integrationstoken (SAML/OAuth), kryptografische Assertions und Kontextvektoren für die Multi-Faktor-Authentifizierung (MFA).
• Operative Telemetrie: Strukturelle Projektdaten, Vektoren zur Teamkapazität und automatisierte Integrations-Payloads aus angebundenen Engineering-Systemen (z. B. Jira, GitHub, CI/CD-Pipelines).

1.2 Systemgenerierte Telemetrie und Diagnose

Um die Systemintegrität, die Verhinderung von Bedrohungen und die hohe Leistung sicherzustellen, erfassen wir automatisch spezifische diagnostische Metadaten:

• Sicherheits-Audit-Trails: Ursprungs-IP-Adressen, Compliance-Status der Geräte, chronologische Zugriffsprotokolle und detaillierte API-Anforderungsvektoren.
• Leistungsanalysen: Aggregierte Nutzungsmetriken, die unbedingt erforderlich sind, um unsere Analyse-Engine und die Ressourcenzuweisung zu optimieren.

2. Autorisierte Datenverarbeitung und -nutzung

OCTA verarbeitet Kundendaten ausschließlich zur Ausführung, Wartung und Sicherheitsverbesserung der Dienste. Zu den autorisierten Verarbeitungsaktivitäten gehören:

• Bereitstellung und Wartung von streng isolierten mandantenfähigen Cloud-Umgebungen.
• Kontinuierliche Auswertung von Authentifizierungsanfragen über unsere Zero-Trust-Autorisierungs-Engine.
• Algorithmische Verarbeitung von Workflow-Daten zur Erstellung von Kapazitätsprognosen, Engpasserkennung und Risikobewertungen speziell für Ihr Unternehmen.
• Erfüllung von Compliance- und Prüfpflichten, Sicherstellung unveränderlicher Aktivitätsprotokolle in Übereinstimmung mit den Sicherheitsstandards SOC 2 Type II und ISO 27001.

3. Offenlegung und Unterverarbeitung durch Dritte

Wir monetarisieren, vermieten oder verkaufen Ihre Unternehmensdaten nicht. Die Weitergabe von Informationen ist streng auf folgende betriebliche Notwendigkeiten beschränkt:

• Autorisierte Unterauftragsverarbeiter: Führende Cloud-Infrastrukturpartner (z. B. AWS, Google Cloud), die unter strengen Datenverarbeitungsverträgen (DPA) und Vertraulichkeitsverpflichtungen arbeiten.
• Gesetzliche Konformität: Sofern durch verbindliche rechtliche Anordnungen oder behördliche Auflagen vorgeschrieben, vorbehaltlich einer vorherigen Benachrichtigung Ihres Unternehmens, sofern gesetzlich zulässig.
• Unternehmensumstrukturierung: Bei Fusionen, Übernahmen oder dem Verkauf von Vermögenswerten, wobei Datenübertragungen weiterhin gleichwertigen Schutzvereinbarungen unterliegen.

4. Kryptografische Sicherheitsstandards

Alle von OCTA verarbeiteten Kundendaten unterliegen strengen kryptografischen Standards. Ruhende Daten werden mit AES-256-Protokollen verschlüsselt. Die Verschlüsselung bei der Übertragung basiert auf striktem TLS 1.3. Ihr Unternehmens-Workspace ist logisch partitioniert und wird durch dedizierte Integrationen des Key Management Service (KMS) gesteuert. Unbefugter Zugriff durch internes Personal wird durch strenge, zeitlich begrenzte Zugriffssteuerungslisten (ACLs) verhindert.

5. Globale Compliance-Rahmenbedingungen (DSGVO)

Abhängig von der rechtlichen Anwendbarkeit (einschließlich der Europäischen Union - DSGVO) können Einzelpersonen bestimmte Rechte in Bezug auf ihre personenbezogenen Daten geltend machen:

• Auskunftsrecht: Das Recht, ein umfassendes Verzeichnis der verarbeiteten Daten anzufordern.
• Recht auf Löschung: Das Recht, die Löschung bestimmter persönlicher Identifikatoren ("Recht auf Vergessenwerden") zu verlangen.
• Recht auf Berichtigung: Das Recht, die Korrektur nachweislicher Ungenauigkeiten zu verlangen.
• Recht auf Einschränkung: Das Recht, bestimmte Verarbeitungsaktivitäten einzuschränken.

Anfragen von betroffenen Personen (DSARs) müssen zur anfänglichen Überprüfung über den von Ihrem Unternehmen benannten OCTA-Administrator weitergeleitet werden, bevor sie von unseren Systemen verarbeitet werden.

6. Datenlebenszyklus und Aufbewahrung

Informationen werden streng für die Dauer eines aktiven Enterprise-SaaS-Engagements oder gemäß den gesetzlichen Anforderungen aufbewahrt. Nach Vertragsende oder ausdrücklicher Kündigung durchlaufen alle zugehörigen Datenumgebungen und eindeutigen kryptografischen Schlüssel innerhalb von 30 Tagen automatisierte Vernichtungsprotokolle, wodurch eine Datenwiederherstellung dauerhaft unmöglich wird.

7. Richtlinienänderungen

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie zu überarbeiten, um regulatorische Änderungen, Compliance-Mandate oder technische Fortschritte zu berücksichtigen. Die designierten administrativen Ansprechpartner erhalten vor der Umsetzung eine formelle digitale Benachrichtigung über wesentliche Änderungen.

8. Kontakt zum Datenschutzbüro

Für Anfragen zu Datenschutzprotokollen, Compliance-Anfragen oder zur Ausführung eines Datenverarbeitungsvertrags (DPA) wenden Sie sich bitte an unseren globalen Datenschutzbeauftragten (DPO) unter:

E-Mail: info@octaverse.live