OCTA（“我们”、“我们的”或“本公司”）在数据保护和企业隐私方面遵循严格的协议。本《全球隐私政策》详细说明了当您的组织使用我们的智能企业项目交付平台和相关云基础架构（统称为“服务”）时，信息的收集、处理和保护方式。
1. 企业数据收集架构
1.1 直接信息提供
在企业工作空间的配置、部署和运行期间，我们的平台需要特定的数据点才能有效运作：
- 管理标识符： 授权人员的联系方式、组织隶属关系、账单地址和管理指定角色。
- 身份与访问管理 (IAM)： 单点登录 (SSO) 集成令牌 (SAML/OAuth)、加密断言以及多重身份验证 (MFA) 的上下文向量。
- 运行遥测数据： 项目结构数据、团队能力向量以及源自链接工程系统（例如 Jira、GitHub、CI/CD 管道）的自动化集成有效载荷。
1.2 系统生成的遥测与诊断
为确保系统完整性、防止威胁和保持高性能，我们会自动捕获特定的诊断元数据：
- 安全审计跟踪： 来源 IP 地址、设备合规状态、按时间顺序排列的访问日志以及细粒度的 API 请求向量。
- 性能分析： 优化分析引擎和资源分配所必需的汇总利用率指标。
2. 授权的数据处理与使用
OCTA 仅为服务的执行、维护和安全增强之目的处理客户数据。授权的处理活动包括：
- 部署和维护严格隔离的多租户云环境。
- 通过我们的零信任授权引擎持续评估身份验证请求。
- 对工作流数据进行算法处理，以生成针对您组织的容量预测、瓶颈检测和风险评估。
- 履行合规性和审计义务，确保符合 SOC 2 Type II 和 ISO 27001 安全标准的不可变活动记录。
3. 信息披露与第三方子处理者
我们不会将您的企业数据货币化、出租或出售。信息披露严格限制在以下操作必要性范围内：
- 授权子处理者： 在严格的数据处理协议 (DPA) 和保密约束下运营的顶级云基础设施合作伙伴（例如 AWS、Google Cloud）。
- 法定合规： 当具有约束力的法律命令或监管要求强制要求时；在法律允许的情况下，须事先通知您的组织。
- 企业重组： 在合并、收购或资产出售期间，数据转移仍受同等保护条款的约束。
4. 密码学安全标准
OCTA 处理的所有客户数据均受强大的加密标准约束。静态数据使用 AES-256 协议加密。传输加密严格依赖 TLS 1.3。您的企业工作空间在逻辑上是分区的，由专用的密钥管理服务 (KMS) 集成管理。通过严格的、有时间限制的访问控制列表 (ACL) 防止内部人员未经授权的访问。
5. 全球合规框架 (GDPR 与 CCPA)
根据适用的司法管辖权（包括欧盟和加利福尼亚州），个人可以就其个人数据主张特定权利：
- 访问权： 要求获取已处理数据的综合记录的权利。
- 删除权： 要求删除特定个人标识符的权利（“被遗忘权”）。
- 更正权： 要求纠正可证明的不准确之处的权利。
- 限制权： 限制特定子处理操作的权利。
数据主体访问请求 (DSAR) 必须在我们的系统处理之前，通过您组织指定的 OCTA 管理员进行初步验证。
6. 数据生命周期与保留管理
信息保留期限严格限于活跃的企业 SaaS 约定持续期间或法定要求的期限。在合同结束或明确终止后，所有相关数据环境和唯一的加密密钥将在 30 天内执行自动销毁协议，确保数据永远无法恢复。
7. 政策修订
我们保留修改本隐私政策的权利，以适应监管变化、合规要求或技术进步。指定的行政联系人将在实施重大修改之前收到正式的数字通知。
8. 隐私办公室联系方式
如有关于数据保护协议、合规请求或数据处理协议 (DPA) 执行的查询，请联系我们的全球数据保护官 (DPO)：
电子邮件：info@octaverse.live