OCTA ("vi", "vår" eller "oss") følger strenge protokoller angående databeskyttelse og bedriftens personvern. Denne globale personvernerklæringen beskriver detaljene rundt innsamling, behandling og sikring av informasjon når din organisasjon benytter vår intelligente plattform for prosjektleveranser og tilhørende skyinfrastruktur (samlet kalt "Tjenestene").

1. Arkitektur for datainnsamling

1.1 Direkte informasjonsformidling

Under konfigurering, utrulling og drift av et arbeidsområde (workspace) for bedriften, krever plattformen vår spesifikke datapunkter for å fungere effektivt:

• Administrative identifikatorer: Kontaktdetaljer for autorisert personell, organisatorisk tilknytning, faktureringsadresser og administrative roller.
• Identitets- og tilgangsstyring (IAM): Integrasjonstokener for Single Sign-On (SSO) (SAML/OAuth), kryptografiske påstander og kontekstvektorer for flerfaktorautentisering (MFA).
• Operasjonell telemetri: Strukturelle prosjektdata, teamkapasitetsvektorer og automatiserte integrasjonsnyttelaster (payloads) fra tilknyttede ingeniørsystemer (f.eks. Jira, GitHub, CI/CD-pipelines).

1.2 Systemgenerert telemetri og diagnostikk

For å sikre systemets integritet, trusselforebygging og høy ytelse, fanger vi automatisk opp spesifikke diagnostiske metadata:

• Sikkerhetsrevisjonslogger: Opprinnelige IP-adresser, enheters samsvarsstatus, kronologiske tilgangslogger og granulære API-forespørselsvektorer.
• Ytelsesanalyse: Aggregerte bruksmålinger som er strengt nødvendige for å optimalisere vår analytiske kapasitetsmotor og ressursallokering.

2. Autorisert databehandling og bruk

OCTA behandler kundedata utelukkende for utførelse, vedlikehold og sikkerhetsforbedring av Tjenestene. Autoriserte behandlingsaktiviteter inkluderer:

• Utrulling og vedlikehold av strengt isolerte, flertennant (multi-tenant) sky-miljøer.
• Kontinuerlig evaluering av autentiseringsforespørsler via vår Zero Trust Authorization Engine.
• Algoritmisk behandling av arbeidsflytdata for å produsere kapasitetsprognoser, oppdagelse av flaskehalser og risikovurderinger spesifikt for din organisasjon.
• Oppfyllelse av samsvars- og revisjonsforpliktelser, som sikrer uforanderlige aktivitetslogger i henhold til sikkerhetsstandardene SOC 2 Type II og ISO 27001.

3. Utlevering og tredjeparts underdatabehandlere

Vi tjener ikke penger på, leier ut eller selger bedriftsdataene dine. Informasjonsutlevering er strengt begrenset til følgende operasjonelle nødvendigheter:

• Autoriserte underdatabehandlere: Ledende partnere for skyinfrastruktur (f.eks. AWS, Google Cloud) som opererer under strenge databehandleravtaler (DPA) og taushetspliktskrav.
• Lovpålagt samsvar: Der det kreves ved bindende rettslig kjennelse eller forskriftskrav, underlagt forhåndsvarsling til din organisasjon der det er lovlig tillatt.
• Selskapsomstrukturering: Under fusjoner, oppkjøp eller salg av eiendeler, hvor dataoverføringer forblir underlagt tilsvarende beskyttelsesklausuler.

4. Kryptografiske sikkerhetsstandarder

Alle kundedata som behandles av OCTA, er underlagt robuste kryptografiske standarder. Hvilende data (data at rest) krypteres med AES-256-protokoller. Kryptering under overføring (in transit) er strengt basert på TLS 1.3. Arbeidsområdet ditt er logisk partisjonert, styrt av dedikerte integrasjoner for Key Management Service (KMS). Uautorisert tilgang av internt personell forhindres via strenge, tidsbestemte tilgangskontrollister (ACL).

5. Globale rammeverk for samsvar (GDPR)

Avhengig av jurisdiksjon (inkludert EU/EØS med GDPR), kan enkeltpersoner hevde spesifikke rettigheter angående sine personopplysninger:

• Rett til innsyn: Retten til å be om en omfattende oversikt over behandlede data.
• Rett til sletting: Retten til å kreve sletting av spesifikke personlige identifikatorer ("Retten til å bli glemt").
• Rett til retting: Retten til å be om korrigering av påviselige unøyaktigheter.
• Rett til begrensning: Retten til å begrense spesifikke underbehandlingsoperasjoner.

Forespørsler om innsyn (DSAR) må rettes gjennom din organisasjons utpekte OCTA-administrator for innledende verifisering før behandling av våre systemer.

6. Administrasjon av datalivssyklus og lagring

Informasjon lagres utelukkende for varigheten av en aktiv Enterprise SaaS-avtale eller som kreves av lovpålagte krav. Ved kontraktens utløp eller eksplisitt oppsigelse, gjennomgår alle tilknyttede datamiljøer og unike kryptografiske nøkler automatiserte destruksjonsprotokoller innen 30 dager, noe som gjør datagjenoppretting permanent umulig.

7. Endringer i retningslinjene

Vi forbeholder oss retten til å revidere denne personvernerklæringen for å imøtekomme regulatoriske endringer, samsvarskrav eller teknologiske fremskritt. Utpekte administrative kontaktpersoner vil motta formell digital varsling om eventuelle vesentlige endringer før implementering.

8. Kontakt personvernombudet

For spørsmål angående protokoller for databeskyttelse, forespørsler om samsvar eller utførelse av databehandleravtale (DPA), vennligst kontakt vårt globale personvernombud (DPO) på:

E-post: info@octaverse.live