1 التعريفات

• "قانون حماية البيانات المعمول به" — جميع قوانين الخصوصية وحماية البيانات المطبقة على معالجة البيانات الشخصية، بما في ذلك GDPR (الاتحاد الأوروبي)، UK GDPR، FADP السويسري، و CCPA/CPRA (كاليفورنيا).
• "المُعالِج الفرعي المعتمد" — أي طرف ثالث تستعين به DeepCerebra لمعالجة البيانات الشخصية للعميل، كما هو مدرج في الملحق 1.
• "المراقب" — الكيان الذي يحدد أغراض ووسائل معالجة البيانات الشخصية.
• "البيانات الشخصية للعميل" — أي بيانات شخصية تعالجها DeepCerebra نيابةً عن العميل، بما في ذلك بيانات الحساب (الأسماء، رسائل البريد الإلكتروني)، سياق المطالبة والرمز (Prompt and Code Context) المرسل لتلبية الطلبات، بيانات الاستخدام والقياس، والبيانات الفنية (عناوين IP، معلومات الجهاز).
• "صاحب البيانات" — الشخص الطبيعي المحدد أو القابل للتحديد الذي تتعلق به البيانات الشخصية.
• "خرق البيانات الشخصية" — خرق أمني يؤدي إلى التدمير العرضي أو غير القانوني، أو الفقدان، أو التغيير، أو الكشف غير المصرح به للبيانات الشخصية للعميل.
• "المعالجة" — أي عملية تُجرى على البيانات الشخصية، بما في ذلك الجمع والتخزين والاستخدام والنقل والحذف.
• "البنود التعاقدية القياسية (SCCs)" — قرار المفوضية الأوروبية التنفيذي 2021/914 SCCs، وملحق نقل البيانات الدولية للمملكة المتحدة، والبنود المعترف بها من قبل FDPIC السويسري، حسب الاقتضاء.

2 معالجة البيانات الشخصية: الأدوار والنطاق

2.1 أدوار الأطراف

فيما يتعلق بالبيانات الشخصية للعميل، يعمل العميل كمراقب للبيانات (أو كمعالج يعمل نيابةً عن مراقب)، وتعمل DeepCerebra كمعالج للبيانات. ستقوم DeepCerebra بمعالجة البيانات الشخصية للعميل فقط نيابةً عن العميل ووفقًا لتعليماته الموثقة.

2.2 نطاق المعالجة والغرض منها

تعالج DeepCerebra البيانات الشخصية للعميل فقط لتقديم الخدمات كما هو موضح في وصف الخدمات وكما هو موثق بشكل إضافي في الملحق 1. يتم معالجة سياق المطالبة والرمز الموجه إلى نماذج اللغة الكبيرة بموجب شروط الاحتفاظ بالبيانات الصفرية (ZDR) ولا يتم الاحتفاظ به بما يتجاوز ما هو مطلوب بدقة لإرجاع استجابة، ولا يُستخدم لتدريب النماذج الأساسية.

2.3 DeepCerebra كمراقب

قد تعالج DeepCerebra بعض البيانات الشخصية كمراقب مستقل لأغراض عملها المشروعة، بما في ذلك الفوترة وإدارة الحساب، وقياس الاستخدام، ومراقبة الأمان ومنع الاحتيال، والامتثال للالتزامات القانونية، وتحسين الخدمات باستخدام البيانات المجمعة والمجهولة.

3 التزامات DeepCerebra كمعالج

3.1 تعليمات المعالجة

ستقوم DeepCerebra بمعالجة البيانات الشخصية للعميل فقط وفقًا لتعليمات العميل الموثقة، ما لم يُطلب منها خلاف ذلك بموجب القانون المعمول به، وستُبلغ العميل فورًا إذا رأت أن تعليمًا ما ينتهك قانون حماية البيانات المعمول به.

3.2 السرية

ستضمن DeepCerebra أن جميع الموظفين المصرح لهم بمعالجة البيانات الشخصية للعميل يخضعون لالتزامات سرية مناسبة.

3.3 التدابير الأمنية

تطبق DeepCerebra وتحافظ على تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية للعميل:

• تخزين سري داخل المتصفح: يتم الاحتفاظ بملفات المشروع من جانب العميل، مما يقلل من البيانات المرسلة إلى الخوادم أو المخزنة عليها.
• توجيه بدون احتفاظ بالبيانات (ZDR): لا يتم الاحتفاظ بسياق المطالبة والرمز الموجه إلى النماذج بعد الطلب ولا يُستخدم لتدريب النموذج.
• التشفير أثناء النقل: TLS 1.2+ لجميع اتصالات API والويب.
• التشفير في حالة السكون: يتم تشفير بيانات الحساب المخزنة باستخدام خوارزميات قياسية صناعية؛ يتم تجزئة كلمات المرور بشكل لا رجعة فيه.
• ضوابط الوصول: ضوابط الوصول المستندة إلى الأدوار والوصول بأقل امتيازات إلى أنظمة الإنتاج.
• تحديد المعدل والمراقبة: تحديد معدل API والمراقبة المستمرة للحوادث الأمنية والنشاط غير الطبيعي.

3.4 المعالجون الفرعيون

يمنح العميل DeepCerebra تفويضًا عامًا للاستعانة بمعالجين فرعيين معتمدين. ستحتفظ DeepCerebra بقائمة محدثة (الملحق 1)، وستُبلغ العميل بالإضافات أو الاستبدالات المزمعة، وستفرض التزامات حماية بيانات مكافئة على المعالجين الفرعيين المعتمدين، وستظل مسؤولة عن أفعالهم وإغفالاتهم بالقدر المنصوص عليه في الاتفاقية.

3.5 مساعدة أصحاب البيانات في ممارسة حقوقهم

ستُبلغ DeepCerebra العميل فورًا إذا تلقت طلبًا من صاحب بيانات لممارسة حقوقه، وستساعد العميل في الرد من خلال توفير الأدوات والمعلومات اللازمة.

3.6 إشعار خرق البيانات الشخصية

ستُبلغ DeepCerebra العميل دون تأخير لا مبرر له (وفي غضون 72 ساعة من علمها) بحدوث خرق للبيانات الشخصية يؤثر على البيانات الشخصية للعميل، بما في ذلك طبيعة الخرق، وفئات وعدد أصحاب البيانات المتأثرين التقريبي، والعواقب المحتملة، والتدابير المتخذة لمعالجته.

4 التزامات العميل

العميل مسؤول عن ضمان امتثال استخدامه للخدمات لقانون حماية البيانات المعمول به، بما في ذلك تقديم جميع الإشعارات اللازمة والحصول على جميع الموافقات الضرورية من أصحاب البيانات قبل معالجة بياناتهم الشخصية من خلال الخدمات، وضمان جمع واستخدام البيانات الشخصية للعميل وأي كود مصدري مقدم بشكل قانوني، وإدارة المفاتيح والمستودعات وأدوات الطرف الثالث التي يربطها بالخدمات.

5 عمليات نقل البيانات الدولية

عندما تقوم DeepCerebra بنقل البيانات الشخصية للعميل من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا إلى دولة ثالثة غير معترف بها على أنها توفر مستوى كافيًا من حماية البيانات، فإن عمليات النقل هذه ستخضع لضمانات مناسبة، بما في ذلك البنود التعاقدية القياسية (SCCs) المعمول بها، والتي تُدمج بموجب هذا في هذا الملحق بالإشارة.

6 حذف البيانات وإعادتها

عند إنهاء الاتفاقية، ستقوم DeepCerebra، بناءً على اختيار العميل وفي غضون إطار زمني معقول، بإعادة أو حذف البيانات الشخصية للعميل المحتفظ بها على أنظمتها وأنظمة معالجيها الفرعيين المعتمدين بشكل آمن، باستثناء ما يلزم الاحتفاظ به بموجب القانون المعمول به. نظرًا لأن ملفات المشروع تُحتفظ بها في تخزين سري داخل المتصفح، فإنها تظل تحت سيطرة العميل. ستقدم DeepCerebra تأكيدًا كتابيًا بالحذف بناءً على طلب العميل.

7 حقوق التدقيق

بناءً على طلب كتابي معقول من العميل (لا يزيد عن مرة واحدة سنويًا)، ستوفر DeepCerebra المعلومات الضرورية بشكل معقول لإثبات الامتثال لهذا الملحق وستسمح بالتدقيق وتساهم فيه، شريطة الالتزام بالتزامات السرية المعقولة والإشعار المسبق.

8 المسؤولية

تخضع مسؤولية كل طرف الناشئة عن هذا الملحق أو المتعلقة به، سواء كانت تعاقدية أو تقصيرية أو بموجب أي نظرية مسؤولية أخرى، للحد الأقصى للمسؤولية المنصوص عليه في شروط الخدمة. وبناءً عليه، فإن إجمالي المسؤولية التراكمية لـ DeepCerebra عن جميع المطالبات الناشئة عن هذا الملحق والاتفاقية أو المتعلقة بهما لن تتجاوز مائتي دولار أمريكي (US $200)، إلى أقصى حد يسمح به القانون المعمول به.

9 معلومات الاتصال

لأي استفسارات متعلقة بالخصوصية، أو طلبات أصحاب البيانات، أو للإبلاغ عن خرق للبيانات الشخصية، يرجى الاتصال بـ: