1 Определения

• „Приложимо законодателство за защита на данните“ — Всички закони за поверителност и защита на данните, приложими към обработката на лични данни, включително GDPR (EU), UK GDPR, Swiss FADP и CCPA/CPRA (California).
• „Оторизиран подобработващ“ — Всяко трето лице, ангажирано от DeepCerebra за обработка на Лични данни на клиента, както е посочено в Приложение 1.
• „Администратор“ — Субектът, който определя целите и средствата за обработка на лични данни.
• "Лични данни на клиента" — Всички лични данни, обработвани от DeepCerebra от името на клиента, включително данни за акаунта (имена, имейли), контекст на подкани и код, предадени за изпълнение на заявки, данни за употреба и измерване, и технически данни (IP адреси, информация за устройството).
• „Субект на данни“ — Идентифицираното или подлежащо на идентифициране физическо лице, за което се отнасят личните данни.
• „Нарушение на сигурността на личните данни“ — Нарушение на сигурността, водещо до случайно или незаконно унищожаване, загуба, промяна или неразрешено разкриване на Лични данни на клиента.
• „Обработка“ — Всяка операция, извършена с лични данни, включително събиране, съхранение, използване, предаване и изтриване.
• „Стандартни договорни клаузи (SCCs)“ — Приложимото Изпълнително решение 2021/914 на Комисията на ЕС относно стандартните договорни клаузи (SCCs), Допълнението за международен трансфер на данни на Обединеното кралство и признатите от швейцарския FDPIC клаузи.

2 Обработка на лични данни: Роли и обхват

2.1 Роли на страните

По отношение на Личните данни на клиента, Клиентът действа като Администратор на данни (или като Обработващ, действащ от името на Администратор), а DeepCerebra действа като Обработващ данни. DeepCerebra ще обработва Лични данни на клиента само от името и в съответствие с документираните инструкции на Клиента.

2.2 Обхват и цел на обработката

DeepCerebra обработва Лични данни на клиента единствено за предоставяне на Услугите, както е описано в Описание на услугите и както е допълнително документирано в Приложение 1. Контекстът на подкана и код, насочен към големи езикови модели, се обработва съгласно условията за нулево съхранение на данни (ZDR) и не се съхранява извън това, което е строго необходимо за връщане на отговор, нито се използва за обучение на основни модели.

2.3 DeepCerebra като Администратор

DeepCerebra може да обработва определени лични данни като независим Администратор за свои собствени законни бизнес цели, включително фактуриране и управление на акаунти, измерване на използването, наблюдение на сигурността и предотвратяване на измами, спазване на законови задължения и подобряване на Услугите чрез използване на обобщени и анонимизирани данни.

3 Задължения на DeepCerebra като Обработващ

3.1 Инструкции за обработка

DeepCerebra ще обработва Лични данни на клиента само в съответствие с документираните инструкции на Клиента, освен ако не се изисква друго от приложимото законодателство, и незабавно ще информира Клиента, ако по негово мнение дадена инструкция нарушава Приложимото законодателство за защита на данните.

3.2 Поверителност

DeepCerebra ще гарантира, че целият персонал, упълномощен да обработва Лични данни на клиента, е обвързан с подходящи задължения за поверителност.

3.3 Мерки за сигурност

DeepCerebra прилага и поддържа подходящи технически и организационни мерки за защита на Лични данни на клиента:

• Поверително съхранение в браузъра: Файловете на проекта се съхраняват от страна на клиента, минимизирайки данните, изпращани или съхранявани на сървъри.
• Маршрутизиране с нулево съхранение на данни: Контекстът на подкана и код, насочен към модели, не се съхранява след заявката и не се използва за обучение на модели.
• Шифроване при предаване: TLS 1.2+ за всички API и уеб комуникации.
• Шифроване в покой: Съхраняваните данни за акаунти са шифровани с помощта на индустриални стандартни алгоритми; паролите са хеширани необратимо.
• Контрол на достъпа: Контрол на достъпа, базиран на роли, и достъп с най-малко привилегии до производствени системи.
• Ограничаване на скоростта и наблюдение: Ограничаване на скоростта на API и непрекъснато наблюдение за инциденти със сигурността и аномална активност.

3.4 Подобработващи

Клиентът предоставя на DeepCerebra общо разрешение за ангажиране на Оторизирани подобработващи. DeepCerebra ще поддържа актуален списък (Приложение 1), ще уведомява Клиента за предвидени допълнения или замени, ще налага еквивалентни задължения за защита на данните на Оторизираните подобработващи и ще носи отговорност за техните действия и бездействия до степента, предвидена в Споразумението.

3.5 Съдействие при правата на субектите на данни

DeepCerebra незабавно ще уведоми Клиента, ако получи искане от Субект на данни за упражняване на неговите права и ще съдейства на Клиента при отговор, като предостави необходимите инструменти и информация.

3.6 Уведомяване за нарушение на сигурността на личните данни

DeepCerebra ще уведоми Клиента без ненужно забавяне (и в рамките на 72 часа от узнаването) за нарушение на сигурността на личните данни, засягащо Лични данни на клиента, включително естеството на нарушението, категориите и приблизителния брой засегнати субекти на данни, вероятните последици и предприетите мерки за справяне с него.

4 Задължения на клиента

Клиентът е отговорен да гарантира, че използването на Услугите от негова страна е в съответствие с Приложимото законодателство за защита на данните, включително предоставянето на всички необходими уведомления и получаването на всички необходими съгласия от Субектите на данни преди обработката на техните лични данни чрез Услугите, гарантирането, че Личните данни на клиента и всеки подаден изходен код са законно събрани и използвани, както и управлението на ключовете, хранилищата и инструментите на трети страни, които свързва към Услугите.

5 Международни трансфери на данни

Когато DeepCerebra прехвърля Лични данни на клиента от ЕИП, Обединеното кралство или Швейцария към трета държава, която не е призната за осигуряваща адекватно ниво на защита на данните, такива трансфери ще бъдат предмет на подходящи гаранции, включително приложимите Стандартни договорни клаузи (SCCs), които с настоящото се включват в това ДПД чрез препратка.

6 Изтриване и връщане на данни

При прекратяване на Споразумението, DeepCerebra, по избор на Клиента и в разумен срок, ще върне или сигурно ще изтрие Лични данни на клиента, съхранявани в нейните системи и тези на нейните Оторизирани подобработващи, освен ако не се изисква да бъдат запазени от приложимото законодателство. Тъй като файловете на проекта се съхраняват в поверително хранилище в браузъра, те остават под контрола на Клиента. DeepCerebra ще предостави писмено потвърждение за изтриване при поискване от Клиента.

7 Права за одит

При разумно писмено искане от страна на Клиента (не повече от веднъж годишно), DeepCerebra ще предостави информация, разумно необходима за демонстриране на съответствие с настоящото ДЗЛ, и ще позволи и ще съдейства за одити, при спазване на разумни задължения за поверителност и предварително уведомление.

8 Отговорност

Отговорността на всяка страна, произтичаща от или свързана с настоящото ДПД, независимо дали по договор, деликт или съгласно друга теория на отговорността, е предмет на ограничението на отговорността, посочено в Общите условия за ползване. Съответно, общата кумулативна отговорност на DeepCerebra за всички искове, произтичащи от или свързани с настоящото ДПД и Споразумението, не трябва да надвишава двеста щатски долара (US $200), до максималната степен, разрешена от приложимото законодателство.

9 Информация за контакт

За всякакви запитвания, свързани с поверителността, искания от субекти на данни или за докладване на нарушение на сигурността на личните данни, моля, свържете се с: