1 Definisies

• "Toepaslike Databeskermingswetgewing" — Alle privaatheids- en databeskermingswette van toepassing op die Verwerking van Persoonlike Data, insluitend die GDPR (EU), UK GDPR, Switserse FADP, en CCPA/CPRA (Kalifornië).
• "Gemagtigde Subverwerker" — Enige derde party wat deur DeepCerebra aangestel word om Klant Persoonlike Data te verwerk, soos gelys in Bylae 1.
• "Beheerder" — Die entiteit wat die doeleindes en middele van die Verwerking van Persoonlike Data bepaal.
• "Klant Persoonlike Data" — Enige Persoonlike Data wat deur DeepCerebra namens die Klant verwerk word, insluitend Rekeningdata (name, e-posse), Aanvraag- en Kodekonteks wat oorgedra word om versoeke te vervul, Gebruiks- en Metingsdata, en Tegniese Data (IP-adresse, toestelinligting).
• "Datasubjek" — Die geïdentifiseerde of identifiseerbare natuurlike persoon op wie Persoonlike Data betrekking het.
• "Persoonlike Data Skending" — ’n Skending van sekuriteit wat lei tot die toevallige of onwettige vernietiging, verlies, wysiging, of ongemagtigde openbaarmaking van Klant Persoonlike Data.
• "Verwerking" — Enige bewerking wat op Persoonlike Data uitgevoer word, insluitend insameling, berging, gebruik, oordrag en skrapping.
• "Standaard Kontraktuele Klousules (SCCs)" — Die EU Kommissie se Implementeringsbesluit 2021/914 SCCs, die VK Internasionale Data-oordrag Addendum, en Switserse FDPIC-erkende klousules, soos van toepassing.

2 Verwerking van Persoonlike Data: Rolle en Omvang

2.1 Rolle van die Partye

Met betrekking tot Klant Persoonlike Data, tree die Klant op as die Databeheerder (of as 'n Verwerker wat namens 'n Beheerder optree), en DeepCerebra tree op as die Dataverwerker. DeepCerebra sal Klant Persoonlike Data slegs namens en in ooreenstemming met die gedokumenteerde instruksies van die Klant verwerk.

2.2 Omvang en Doel van Verwerking

DeepCerebra verwerk Klant Persoonlike Data uitsluitlik om die Dienste te verskaf soos beskryf in die Diensbeskrywing en soos verder gedokumenteer in Bylae 1. Aanvraag- en kodekonteks wat na groot taalmodelle gestuur word, word verwerk onder Zero Data Retention (ZDR) bepalings en word nie langer behou as wat streng nodig is om 'n antwoord terug te stuur nie, en word ook nie gebruik om grondslagmodelle op te lei nie.

2.3 DeepCerebra as 'n Beheerder

DeepCerebra mag sekere Persoonlike Data as 'n onafhanklike Beheerder verwerk vir sy eie wettige besigheidsdoeleindes, insluitend fakturering en rekeningbestuur, gebruiksmeting, sekuriteitsmonitering en bedrogvoorkoming, nakoming van wetlike verpligtinge, en verbetering van die Dienste deur gebruik te maak van geaggregeerde en geanonimiseerde data.

3 DeepCerebra se Verpligtinge as 'n Verwerker

3.1 Verwerkingsinstruksies

DeepCerebra sal Klant Persoonlike Data slegs verwerk in ooreenstemming met die Klant se gedokumenteerde instruksies, tensy anders vereis deur toepaslike wetgewing, en sal die Klant onverwyld in kennis stel indien, na sy mening, 'n instruksie Toepaslike Databeskermingswetgewing skend.

3.2 Vertroulikheid

DeepCerebra sal verseker dat alle personeel wat gemagtig is om Klant Persoonlike Data te verwerk, onderworpe is aan toepaslike vertroulikheidsverpligtinge.

3.3 Sekuriteitsmaatreëls

DeepCerebra implementeer en handhaaf toepaslike tegniese en organisatoriese maatreëls om Klant Persoonlike Data te beskerm:

• Vertroulike In-Blaaier Berging: Projeklêers word kliënt-kant gehou, wat data wat na of op bedieners gestuur of gestoor word, minimaliseer.
• Zero Data Retention Roetering: Aanvraag- en kodekonteks wat na modelle gestuur word, word nie langer behou as die versoek nie en word nie vir modelopleiding gebruik nie.
• Enkripsie Tydens Oordrag: TLS 1.2+ vir alle API- en webkommunikasie.
• Enkripsie Tydens Berging: Gestoorde rekeningdata geënkripteer met industriestandaard algoritmes; wagwoorde onherroeplik gehasj.
• Toegangsbeheer: Rolgebaseerde toegangsbeheer en minste-voorreg toegang tot produksiestelsels.
• Koersbeperking & Monitering: API-koersbeperking en deurlopende monitering vir sekuriteitsinsidente en afwykende aktiwiteit.

3.4 Subverwerkers

Die Klant verleen aan DeepCerebra algemene magtiging om Gemagtigde Subverwerkers aan te stel. DeepCerebra sal 'n huidige lys (Bylae 1) handhaaf, sal die Klant in kennis stel van beoogde toevoegings of vervangings, sal ekwivalente databeskermingsverpligtinge op Gemagtigde Subverwerkers oplê, en sal aanspreeklik bly vir hul dade en versuime in die mate soos voorsien in die Ooreenkoms.

3.5 Bystand met Datasubjekregte

DeepCerebra sal die Klant onverwyld in kennis stel indien dit 'n versoek van 'n Datasubjek ontvang om hul regte uit te oefen en sal die Klant bystaan met die beantwoording deur nodige gereedskap en inligting te verskaf.

3.6 Kennisgewing van Persoonlike Data Skending

DeepCerebra sal die Klant sonder onnodige versuim (en binne 72 uur nadat dit bewus geword het) in kennis stel van 'n Persoonlike Data Skending wat Klant Persoonlike Data raak, insluitend die aard van die skending, kategorieë en benaderde aantal Datasubjekte wat geraak is, waarskynlike gevolge, en maatreëls wat getref is om dit aan te spreek.

4 Klant se Verpligtinge

Die Klant is verantwoordelik om te verseker dat sy gebruik van die Dienste voldoen aan Toepaslike Databeskermingswetgewing, insluitend die verskaffing van alle nodige kennisgewings en die verkryging van alle nodige toestemmings van Datasubjekte voordat hul Persoonlike Data deur die Dienste verwerk word, om te verseker dat Klant Persoonlike Data en enige bronkode wat ingedien word wettiglik versamel en gebruik word, en om die sleutels, bewaarplekke en derdeparty-gereedskap wat dit aan die Dienste koppel, te bestuur.

5 Internasionale Data-oordragte

Waar DeepCerebra Klant Persoonlike Data vanaf die EER, VK, of Switserland na 'n derde land oordra wat nie erken word as 'n voldoende vlak van databeskerming bied nie, sal sulke oordragte onderworpe wees aan toepaslike voorsorgmaatreëls, insluitend die toepaslike Standaard Kontraktuele Klousules (SCCs), wat hiermee by wyse van verwysing in hierdie DPA geïnkorporeer word.

6 Skrapping en Teruggawe van Data

By beëindiging van die Ooreenkoms sal DeepCerebra, na die Klant se keuse en binne 'n redelike tydraamwerk, Klant Persoonlike Data wat op sy stelsels en dié van sy Gemagtigde Subverwerkers gehou word, terugstuur of veilig skrap, behalwe soos vereis om deur toepaslike wetgewing behou te word. Omdat projeklêers in vertroulike in-blaaier berging gehou word, bly dit onder die Klant se beheer. DeepCerebra sal skriftelike bevestiging van skrapping verskaf op versoek van die Klant.

7 Ouditregte

Op die Klant se redelike skriftelike versoek (nie meer as een keer per jaar nie), sal DeepCerebra inligting beskikbaar stel wat redelikerwys nodig is om nakoming van hierdie DPA aan te toon en sal oudits toelaat en daartoe bydra, onderworpe aan redelike vertroulikheidsverpligtinge en vooraf kennisgewing.

8 Aanspreeklikheid

Elke party se aanspreeklikheid wat voortspruit uit of verband hou met hierdie DPA, hetsy in kontrak, onregmatige daad, of onder enige ander aanspreeklikheidsteorie, is onderworpe aan die beperking van aanspreeklikheid soos uiteengesit in die Diensbepalings. Gevolglik sal DeepCerebra se totale kumulatiewe aanspreeklikheid vir alle eise wat voortspruit uit of verband hou met hierdie DPA en die Ooreenkoms nie tweehonderd Amerikaanse dollar (US $200) oorskry nie, tot die maksimum mate toegelaat deur toepaslike wetgewing.

9 Kontakinligting

Vir enige privaatheidsverwante navrae, datasubjekversoeke, of om 'n Persoonlike Data Skending aan te meld, kontak asseblief: