1 Вызначэнні

• "Applicable Data Protection Law" — Усе законы аб прыватнасці і абароне даных, якія прымяняюцца да Апрацоўкі Personal Data, уключаючы GDPR (ЕС), UK GDPR, Swiss FADP і CCPA/CPRA (Каліфорнія).
• "Authorized Subprocessor" — Любая трэцяя асоба, прыцягнутая DeepCerebra для апрацоўкі Customer Personal Data, як паказана ў Дадатку 1.
• "Controller" — Суб'ект, які вызначае мэты і сродкі Апрацоўкі Personal Data.
• "Customer Personal Data" — Любыя Personal Data, апрацаваныя DeepCerebra ад імя Заказчыка, уключаючы Account Data (імёны, электронныя адрасы), Prompt and Code Context, перададзены для выканання запытаў, Usage and Metering Data, а таксама Technical Data (IP addresses, device info).
• "Data Subject" — Ідэнтыфікаваная або ідэнтыфікаваная фізічная асоба, да якой адносяцца Personal Data.
• "Personal Data Breach" — Парушэнне бяспекі, якое прыводзіць да выпадковага або незаконнага знішчэння, страты, змены або несанкцыянаванага раскрыцця Customer Personal Data.
• "Processing" — Любая аперацыя, выкананая з Personal Data, уключаючы збор, захоўванне, выкарыстанне, перадачу і выдаленне.
• "Standard Contractual Clauses (SCCs)" — Выканаўчае рашэнне Камісіі ЕС 2021/914 SCCs, Дадатак да міжнароднай перадачы даных Вялікабрытаніі і прызнаныя Swiss FDPIC палажэнні, у залежнасці ад абставін.

2 Апрацоўка Personal Data: Ролі і сфера прымянення

2.1 Ролі бакоў

У дачыненні да Customer Personal Data, Заказчык выступае ў якасці Data Controller (або ў якасці Processor, які дзейнічае ад імя Controller), а DeepCerebra выступае ў якасці Data Processor. DeepCerebra будзе апрацоўваць Customer Personal Data толькі ад імя і ў адпаведнасці з дакументаванымі інструкцыямі Заказчыка.

2.2 Сфера і мэта апрацоўкі

DeepCerebra апрацоўвае Customer Personal Data выключна для прадастаўлення Паслуг, як апісана ў Апісанні паслуг і як дадаткова задакументавана ў Дадатку 1. Prompt and code context, накіраваны ў large language models, апрацоўваецца ў адпаведнасці з умовамі Zero Data Retention (ZDR) і не захоўваецца даўжэй, чым строга неабходна для вяртання адказу, а таксама не выкарыстоўваецца для навучання foundation models.

2.3 DeepCerebra як Controller

DeepCerebra можа апрацоўваць пэўныя Personal Data як незалежны Controller для ўласных законных дзелавых мэтаў, уключаючы выстаўленне рахункаў і кіраванне ўліковымі запісамі, usage metering, security monitoring and fraud prevention, compliance with legal obligations, і паляпшэнне Паслуг з выкарыстаннем агрэгаваных і ананімных даных.

3 Абавязкі DeepCerebra як Processor

3.1 Інструкцыі па апрацоўцы

DeepCerebra будзе апрацоўваць Customer Personal Data толькі ў адпаведнасці з дакументаванымі інструкцыямі Заказчыка, калі іншае не патрабуецца дзеючым заканадаўствам, і будзе неадкладна інфармаваць Заказчыка, калі, на яе думку, інструкцыя парушае Applicable Data Protection Law.

3.2 Канфідэнцыяльнасць

DeepCerebra забяспечыць, каб увесь персанал, упаўнаважаны апрацоўваць Customer Personal Data, быў звязаны адпаведнымі абавязацельствамі па канфідэнцыяльнасці.

3.3 Меры бяспекі

DeepCerebra ўкараняе і падтрымлівае адпаведныя тэхнічныя і арганізацыйныя меры для абароны Customer Personal Data:

• Confidential In-Browser Storage: Файлы праектаў захоўваюцца на баку кліента, мінімізуючы аб'ём даных, якія адпраўляюцца на серверы або захоўваюцца на іх.
• Zero Data Retention Routing: Кантэкст падказак і кода, накіраваны ў мадэлі, не захоўваецца пасля запыту і не выкарыстоўваецца для навучання мадэляў.
• Encryption in Transit: TLS 1.2+ для ўсіх API і вэб-камунікацый.
• Encryption at Rest: Захоўваемыя даныя ўліковага запісу шыфруюцца з выкарыстаннем галіновых стандартных алгарытмаў; паролі незваротна хэшуюцца.
• Access Controls: Кантроль доступу на аснове роляў і доступ з мінімальнымі прывілеямі да вытворчых сістэм.
• Rate Limiting & Monitoring: Абмежаванне хуткасці API і бесперапынны маніторынг інцыдэнтаў бяспекі і анамальнай актыўнасці.

3.4 Субапрацоўшчыкі

Заказчык дае DeepCerebra агульны дазвол на прыцягненне Authorized Subprocessors. DeepCerebra будзе весці актуальны спіс (Дадатак 1), будзе паведамляць Заказчыку аб запланаваных дапаўненнях або заменаў, будзе накладаць эквівалентныя абавязацельствы па абароне даных на Authorized Subprocessors і будзе несці адказнасць за іх дзеянні і бяздзейнасць у межах, прадугледжаных Agreement.

3.5 Дапамога ў рэалізацыі правоў Data Subject

DeepCerebra неадкладна паведаміць Заказчыку, калі атрымае запыт ад Data Subject аб рэалізацыі яго правоў і акажа Заказчыку дапамогу ў адказе, прадаставіўшы неабходныя інструменты і інфармацыю.

3.6 Паведамленне аб Personal Data Breach

DeepCerebra паведаміць Заказчыку без неабгрунтаванай затрымкі (і на працягу 72 hours з моманту выяўлення) аб Personal Data Breach, якое закранае Customer Personal Data, уключаючы характар парушэння, катэгорыі і прыблізную колькасць Data Subjects, верагодныя наступствы і меры, прынятыя для яго ліквідацыі.

4 Абавязкі Заказчыка

Заказчык нясе адказнасць за забеспячэнне таго, каб выкарыстанне ім Паслуг адпавядала Applicable Data Protection Law, уключаючы прадастаўленне ўсіх неабходных паведамленняў і атрыманне ўсіх неабходных згод ад Data Subjects перад апрацоўкай іх Personal Data праз Паслугі, забеспячэнне законнага збору і выкарыстання Customer Personal Data і любога прадстаўленага source code, а таксама кіраванне ключамі, сховішчамі і іншымі інструментамі трэціх бакоў, якія ён падключае да Паслуг.

5 Міжнародная перадача даных

Калі DeepCerebra перадае Customer Personal Data з EEA, UK або Switzerland у трэцюю краіну, якая не прызнана забяспечваючай належны ўзровень абароны даных, такія перадачы будуць ажыццяўляцца з прымяненнем адпаведных гарантый, уключаючы дзеючыя Standard Contractual Clauses (SCCs), якія гэтым уключаюцца ў гэта DPA шляхам спасылкі.

6 Выдаленне і вяртанне даных

Пасля спынення дзеяння Agreement, DeepCerebra будзе, па выбары Заказчыка і ў разумныя тэрміны, вярнуць або надзейна выдаліць Customer Personal Data, якія захоўваюцца ў яе сістэмах і сістэмах яе Authorized Subprocessors, за выключэннем выпадкаў, калі іх захаванне патрабуецца дзеючым заканадаўствам. Паколькі файлы праектаў захоўваюцца ў confidential in-browser storage, яны застаюцца пад кантролем Заказчыка. DeepCerebra прадаставіць пісьмовае пацвярджэнне выдалення па запыце Заказчыка.

7 Правы на аўдыт

Па разумным пісьмовым запыце Заказчыка (не часцей за адзін раз на год) DeepCerebra прадаставіць інфармацыю, разумна неабходную для дэманстрацыі адпаведнасці гэтаму DPA, і дазволіць і будзе садзейнічаць правядзенню аўдытаў, пры ўмове выканання разумных абавязацельстваў па канфідэнцыяльнасці і папярэдняга паведамлення.

8 Адказнасць

Адказнасць кожнага боку, якая вынікае з гэтага DPA або звязана з ім, няхай гэта будзе па дагаворы, дэлікту або па любой іншай тэорыі адказнасці, падпарадкоўваецца абмежаванню адказнасці, выкладзенаму ва Умовах абслугоўвання. Адпаведна, агульная сукупная адказнасць DeepCerebra па ўсіх прэтэнзіях, якія вынікаюць з гэтага DPA і Agreement або звязаны з імі, не павінна перавышаць two hundred U.S. dollars (US $200), у максімальнай ступені, дазволенай дзеючым заканадаўствам.

9 Кантактная інфармацыя

Па любых запытах, звязаных з прыватнасцю, запытах Data Subject або для паведамлення аб Personal Data Breach, калі ласка, звяртайцеся: