গ্লোবাল ডেটা প্রসেসিং অ্যাডেন্ডাম
কার্যকরী তারিখ: জুন 11, 2026

এই গ্লোবাল ডেটা প্রসেসিং অ্যাডেন্ডাম ("DPA") DeepCerebra Inc. ("DeepCerebra," "Processor") এবং প্রযোজ্য DeepCerebra পরিষেবার শর্তাবলী বা অন্যান্য লিখিত চুক্তিতে ("Agreement") উল্লিখিত গ্রাহকের মধ্যে প্রবেশ করা হয়েছে। এই DPA চুক্তির অংশ এবং DeepCerebra Coder Services প্রদানের সাথে সম্পর্কিত গ্রাহকের পক্ষে DeepCerebra দ্বারা Personal Data প্রক্রিয়াকরণ নিয়ন্ত্রণ করে।

1 সংজ্ঞা

2 Personal Data প্রক্রিয়াকরণ: ভূমিকা এবং পরিধি

2.1 পক্ষগুলির ভূমিকা

গ্রাহকের Personal Data-এর ক্ষেত্রে, গ্রাহক ডেটা কন্ট্রোলার হিসাবে কাজ করে (অথবা একজন কন্ট্রোলারের পক্ষে কাজ করা একজন প্রসেসর হিসাবে), এবং DeepCerebra ডেটা প্রসেসর হিসাবে কাজ করে। DeepCerebra গ্রাহকের পক্ষে এবং গ্রাহকের নথিভুক্ত নির্দেশাবলী অনুসারে গ্রাহকের Personal Data প্রক্রিয়াকরণ করবে।

2.2 প্রক্রিয়াকরণের পরিধি এবং উদ্দেশ্য

DeepCerebra গ্রাহকের Personal Data শুধুমাত্র পরিষেবার বিবরণে বর্ণিত এবং তফসিল 1-এ আরও নথিভুক্ত পরিষেবাগুলি প্রদানের জন্য প্রক্রিয়াকরণ করে। লার্জ ল্যাঙ্গুয়েজ মডেলগুলিতে রুট করা Prompt এবং code context Zero Data Retention (ZDR) শর্তাবলীর অধীনে প্রক্রিয়াকরণ করা হয় এবং একটি প্রতিক্রিয়া ফেরত দেওয়ার জন্য যা কঠোরভাবে প্রয়োজন তার বাইরে ধরে রাখা হয় না, বা ফাউন্ডেশন মডেলগুলিকে প্রশিক্ষণ দিতে ব্যবহৃত হয় না।

2.3 DeepCerebra একজন কন্ট্রোলার হিসাবে

DeepCerebra তার নিজস্ব বৈধ ব্যবসায়িক উদ্দেশ্যে কিছু Personal Data একটি স্বাধীন কন্ট্রোলার হিসাবে প্রক্রিয়াকরণ করতে পারে, যার মধ্যে বিলিং এবং অ্যাকাউন্ট ব্যবস্থাপনা, ব্যবহার মিটারিং, নিরাপত্তা পর্যবেক্ষণ এবং জালিয়াতি প্রতিরোধ, আইনি বাধ্যবাধকতা মেনে চলা, এবং একত্রিত ও বেনামী ডেটা ব্যবহার করে পরিষেবাগুলির উন্নতি অন্তর্ভুক্ত।

3 DeepCerebra-এর প্রসেসর হিসাবে বাধ্যবাধকতা

3.1 প্রক্রিয়াকরণের নির্দেশাবলী

DeepCerebra গ্রাহকের নথিভুক্ত নির্দেশাবলী অনুসারে গ্রাহকের Personal Data প্রক্রিয়াকরণ করবে, যদি না প্রযোজ্য আইন দ্বারা অন্যথা করার প্রয়োজন হয়, এবং যদি তার মতে, কোনো নির্দেশ Applicable Data Protection Law লঙ্ঘন করে, তবে DeepCerebra দ্রুত গ্রাহককে অবহিত করবে।

3.2 গোপনীয়তা

DeepCerebra নিশ্চিত করবে যে গ্রাহকের Personal Data প্রক্রিয়াকরণের জন্য অনুমোদিত সমস্ত কর্মী উপযুক্ত গোপনীয়তা বাধ্যবাধকতার অধীন।

3.3 নিরাপত্তা ব্যবস্থা

DeepCerebra গ্রাহকের Personal Data সুরক্ষার জন্য উপযুক্ত প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থা প্রয়োগ ও বজায় রাখে:

৩.৪ উপ-প্রসেসর

গ্রাহক DeepCerebra-কে অনুমোদিত সাবপ্রসেসর নিয়োগের জন্য সাধারণ অনুমোদন প্রদান করে। DeepCerebra একটি বর্তমান তালিকা (তফসিল 1) বজায় রাখবে, উদ্দেশ্যমূলক সংযোজন বা প্রতিস্থাপনের বিষয়ে গ্রাহককে অবহিত করবে, অনুমোদিত সাবপ্রসেসরদের উপর সমতুল্য ডেটা সুরক্ষা বাধ্যবাধকতা আরোপ করবে, এবং চুক্তিতে প্রদত্ত সীমা পর্যন্ত তাদের কাজ এবং বাদ পড়ার জন্য দায়ী থাকবে।

3.5 ডেটা সাবজেক্ট অধিকার সহায়তা

DeepCerebra দ্রুত গ্রাহককে অবহিত করবে যদি এটি কোনো ডেটা সাবজেক্টের কাছ থেকে তাদের অধিকার প্রয়োগের জন্য একটি অনুরোধ পায় এবং প্রয়োজনীয় সরঞ্জাম ও তথ্য সরবরাহ করে গ্রাহককে প্রতিক্রিয়া জানাতে সহায়তা করবে।

3.6 Personal Data লঙ্ঘন বিজ্ঞপ্তি

DeepCerebra অযথা বিলম্ব না করে (এবং সচেতন হওয়ার 72 ঘন্টার মধ্যে) গ্রাহকের Personal Data প্রভাবিত করে এমন একটি Personal Data লঙ্ঘনের বিষয়ে গ্রাহককে অবহিত করবে, যার মধ্যে লঙ্ঘনের প্রকৃতি, প্রভাবিত ডেটা সাবজেক্টদের বিভাগ এবং আনুমানিক সংখ্যা, সম্ভাব্য পরিণতি, এবং এটি মোকাবেলায় গৃহীত ব্যবস্থা অন্তর্ভুক্ত।

4 গ্রাহকের বাধ্যবাধকতা

গ্রাহক নিশ্চিত করার জন্য দায়ী যে পরিষেবাগুলির তার ব্যবহার Applicable Data Protection Law মেনে চলে, যার মধ্যে পরিষেবাগুলির মাধ্যমে তাদের Personal Data প্রক্রিয়াকরণের আগে সমস্ত প্রয়োজনীয় বিজ্ঞপ্তি প্রদান এবং ডেটা সাবজেক্টদের কাছ থেকে সমস্ত প্রয়োজনীয় সম্মতি গ্রহণ করা, গ্রাহকের Personal Data এবং জমা দেওয়া যেকোনো সোর্স কোড আইনত সংগ্রহ ও ব্যবহার করা হয়েছে তা নিশ্চিত করা, এবং পরিষেবাগুলির সাথে সংযুক্ত তার কী, রিপোজিটরি এবং তৃতীয় পক্ষের সরঞ্জামগুলি পরিচালনা করা।

5 আন্তর্জাতিক ডেটা স্থানান্তর

যেখানে DeepCerebra EEA, UK, বা সুইজারল্যান্ড থেকে পর্যাপ্ত স্তরের ডেটা সুরক্ষা প্রদান করে না এমন একটি তৃতীয় দেশে গ্রাহকের Personal Data স্থানান্তর করে, সেখানে এই ধরনের স্থানান্তর উপযুক্ত সুরক্ষার অধীন হবে, যার মধ্যে প্রযোজ্য স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারা (SCCs) অন্তর্ভুক্ত, যা এই DPA-তে রেফারেন্স দ্বারা অন্তর্ভুক্ত করা হয়েছে।

6 ডেটা মুছে ফেলা এবং ফেরত

চুক্তি সমাপ্তির পর, DeepCerebra, গ্রাহকের পছন্দ অনুযায়ী এবং যুক্তিসঙ্গত সময়সীমার মধ্যে, তার সিস্টেম এবং তার অনুমোদিত সাবপ্রসেসরদের সিস্টেমে থাকা গ্রাহকের Personal Data ফেরত দেবে বা নিরাপদে মুছে ফেলবে, যদি না প্রযোজ্য আইন দ্বারা ধরে রাখার প্রয়োজন হয়। যেহেতু প্রোজেক্ট ফাইলগুলি গোপনীয় ইন-ব্রাউজার স্টোরেজে রাখা হয়, সেগুলি গ্রাহকের নিয়ন্ত্রণে থাকে। গ্রাহকের অনুরোধে DeepCerebra মুছে ফেলার লিখিত নিশ্চিতকরণ প্রদান করবে।

7 অডিট অধিকার

গ্রাহকের যুক্তিসঙ্গত লিখিত অনুরোধে (বছরে একবারের বেশি নয়), DeepCerebra এই DPA-এর সাথে সম্মতি প্রদর্শনের জন্য যুক্তিসঙ্গতভাবে প্রয়োজনীয় তথ্য উপলব্ধ করবে এবং নিরীক্ষার অনুমতি দেবে ও তাতে অবদান রাখবে, যুক্তিসঙ্গত গোপনীয়তার বাধ্যবাধকতা এবং অগ্রিম বিজ্ঞপ্তি সাপেক্ষে।

8 দায়বদ্ধতা

এই DPA থেকে উদ্ভূত বা এর সাথে সম্পর্কিত প্রতিটি পক্ষের দায়বদ্ধতা, তা চুক্তি, টর্ট বা অন্য কোনো দায়বদ্ধতার তত্ত্বের অধীনেই হোক না কেন, পরিষেবার শর্তাবলীতে উল্লিখিত দায়বদ্ধতার সীমাবদ্ধতার সাপেক্ষে। সেই অনুযায়ী, এই DPA এবং চুক্তি থেকে উদ্ভূত বা সম্পর্কিত সমস্ত দাবির জন্য DeepCerebra-এর মোট ক্রমবর্ধমান দায়বদ্ধতা, প্রযোজ্য আইন দ্বারা অনুমোদিত সর্বোচ্চ সীমা পর্যন্ত, দুইশত মার্কিন ডলার (US $200)-এর বেশি হবে না।

S1 তফসিল 1: প্রক্রিয়াকরণের বিবরণ এবং অনুমোদিত সাবপ্রসেসর

প্রক্রিয়াকরণের বিবরণ

শ্রেণীবিবরণ
বিষয়বস্তুDeepCerebra Coder এজেন্টিক কোডিং পরিষেবা প্রদান
সময়কালচুক্তির মেয়াদ জুড়ে এবং প্রযোজ্য আইন দ্বারা প্রয়োজনীয় হিসাবে
প্রক্রিয়াকরণের প্রকৃতিসংগ্রহ, সংরক্ষণ, প্রেরণ, মডেলগুলিতে রাউটিং, এবং মুছে ফেলা
প্রক্রিয়াকরণের উদ্দেশ্যব্যবহারকারীদের প্রমাণীকরণ, কোড তৈরি ও সম্পাদনা, অনুমোদিত ওয়ার্কফ্লো সম্পাদন, মিটারিং, এবং বিলিং
Personal Data-এর প্রকারঅ্যাকাউন্ট ডেটা, prompt/code context, ব্যবহার এবং মিটারিং ডেটা, ডিভাইস/নেটওয়ার্ক ডেটা
ডেটা সাবজেক্টদের বিভাগনিবন্ধিত ব্যবহারকারী এবং তাদের অনুমোদিত দলের সদস্যরা

অনুমোদিত সাবপ্রসেসর

সাবপ্রসেসরউদ্দেশ্যঅবস্থানপ্রক্রিয়াকৃত ডেটা
ZDR LLM API gatewayLLM প্রদানকারীদের কাছে জিরো-ডেটা-রিটেনশন রাউটিংUnited StatesPrompts, code context
Google (Gemini)মডেল ইনফারেন্সUnited StatesPrompts, code context
Anthropicমডেল ইনফারেন্স (ঐচ্ছিক)United StatesPrompts, code context
OpenAIমডেল ইনফারেন্স (ঐচ্ছিক)United StatesPrompts, code context
Stripeপেমেন্ট প্রক্রিয়াকরণUnited StatesBilling এবং payment data
SendGrid / Resendইমেল ডেলিভারিUnited StatesEmail addresses
Railwayক্লাউড হোস্টিং এবং অবকাঠামোUnited StatesAccount এবং service data
CloudflareCDN এবং DDoS সুরক্ষাUnited StatesNetwork traffic

যেখানে একজন গ্রাহক তার নিজস্ব মডেল কী (BYOK) সরবরাহ করে বা তৃতীয় পক্ষের সরঞ্জাম বা স্থানীয় মডেল রানটাইম (যেমন Ollama বা LM Studio) সংযুক্ত করে, সেই প্রদানকারী এবং রানটাইমগুলি গ্রাহকের নিজস্ব ব্যবস্থার অধীনে কাজ করে এবং DeepCerebra সাবপ্রসেসর নয়।

9 যোগাযোগের তথ্য

গোপনীয়তা-সম্পর্কিত যেকোনো জিজ্ঞাসা, ডেটা সাবজেক্টের অনুরোধ, বা Personal Data লঙ্ঘনের রিপোর্ট করার জন্য, অনুগ্রহ করে যোগাযোগ করুন:

ডেটা সুরক্ষা: privacy@deepcerebra.ai

নিরাপত্তা দল: security@deepcerebra.ai

ওয়েবসাইট: https://deepcerebra.ai