1 تعاریف

• «قانون حفاظت از داده‌های قابل اجرا» — کلیه قوانین حریم خصوصی و حفاظت از داده‌ها که برای پردازش داده‌های شخصی قابل اجرا هستند، از جمله GDPR (اتحادیه اروپا)، UK GDPR، FADP سوئیس، و CCPA/CPRA (کالیفرنیا).
• «پردازشگر فرعی مجاز» — هر شخص ثالثی که توسط DeepCerebra برای پردازش داده‌های شخصی مشتری به کار گرفته می‌شود، همانطور که در برنامه ۱ فهرست شده است.
• «کنترل‌کننده» — نهادی که اهداف و ابزارهای پردازش داده‌های شخصی را تعیین می‌کند.
• «داده‌های شخصی مشتری» — هر داده شخصی که توسط DeepCerebra از طرف مشتری پردازش می‌شود، از جمله داده‌های حساب (نام‌ها، ایمیل‌ها)، زمینه درخواست و کد منتقل شده برای انجام درخواست‌ها، داده‌های استفاده و اندازه‌گیری، و داده‌های فنی (آدرس‌های IP، اطلاعات دستگاه).
• "صاحب داده" — شخص حقیقی شناسایی‌شده یا قابل شناسایی که داده‌های شخصی به او مربوط می‌شود.
• «نقض داده‌های شخصی» — نقض امنیتی که منجر به تخریب، از دست دادن، تغییر، یا افشای غیرمجاز داده‌های شخصی مشتری به صورت تصادفی یا غیرقانونی شود.
• «پردازش» — هر عملیاتی که بر روی داده‌های شخصی انجام می‌شود، از جمله جمع‌آوری، ذخیره‌سازی، استفاده، انتقال، و حذف.
• «بندهای قراردادی استاندارد (SCCs)» — تصمیم اجرایی ۲۰۲۱/۹۱۴ SCCs کمیسیون اتحادیه اروپا، ضمیمه انتقال داده‌های بین‌المللی بریتانیا، و بندهای به رسمیت شناخته شده توسط FDPIC سوئیس، حسب مورد.

2 پردازش داده‌های شخصی: نقش‌ها و دامنه

۲.۱ نقش طرفین

در رابطه با داده‌های شخصی مشتری، مشتری به عنوان کنترل‌کننده داده (یا به عنوان پردازشگری که از طرف یک کنترل‌کننده عمل می‌کند) و DeepCerebra به عنوان پردازشگر داده عمل می‌کند. DeepCerebra داده‌های شخصی مشتری را تنها از طرف و مطابق با دستورالعمل‌های مستند مشتری پردازش خواهد کرد.

۲.۲ دامنه و هدف پردازش

DeepCerebra داده‌های شخصی مشتری را صرفاً برای ارائه خدمات، همانطور که در توضیحات خدمات شرح داده شده و در برنامه ۱ مستند شده است، پردازش می‌کند. زمینه درخواست و کد که به مدل‌های زبان بزرگ هدایت می‌شود، تحت شرایط حفظ صفر داده (ZDR) پردازش می‌شود و فراتر از آنچه برای بازگرداندن پاسخ کاملاً ضروری است، نگهداری نمی‌شود و برای آموزش مدل‌های پایه نیز استفاده نمی‌گردد.

۲.۳ DeepCerebra به عنوان کنترل‌کننده

DeepCerebra ممکن است برخی از داده‌های شخصی را به عنوان یک کنترل‌کننده مستقل برای اهداف تجاری مشروع خود، از جمله صورت‌حساب و مدیریت حساب، اندازه‌گیری استفاده، نظارت امنیتی و پیشگیری از کلاهبرداری، رعایت تعهدات قانونی، و بهبود خدمات با استفاده از داده‌های تجمیع‌شده و ناشناس، پردازش کند.

3 تعهدات DeepCerebra به عنوان پردازشگر

۳.۱ دستورالعمل‌های پردازش

DeepCerebra داده‌های شخصی مشتری را تنها مطابق با دستورالعمل‌های مستند مشتری پردازش خواهد کرد، مگر اینکه قانون قابل اجرا خلاف آن را ایجاب کند، و در صورتی که به نظر DeepCerebra، دستوری قانون حفاظت از داده‌های قابل اجرا را نقض کند، فوراً مشتری را مطلع خواهد ساخت.

۳.۲ محرمانگی

DeepCerebra اطمینان حاصل خواهد کرد که کلیه پرسنل مجاز به پردازش داده‌های شخصی مشتری، مشمول تعهدات محرمانگی مناسب هستند.

۳.۳ اقدامات امنیتی

DeepCerebra اقدامات فنی و سازمانی مناسب را برای حفاظت از داده‌های شخصی مشتری پیاده‌سازی و نگهداری می‌کند:

• ذخیره‌سازی محرمانه در مرورگر: فایل‌های پروژه در سمت کلاینت نگهداری می‌شوند، که داده‌های ارسال شده به سرورها یا ذخیره شده در آن‌ها را به حداقل می‌رساند.
• مسیریابی با حفظ صفر داده: زمینه درخواست و کد که به مدل‌ها هدایت می‌شود، فراتر از درخواست نگهداری نمی‌شود و برای آموزش مدل استفاده نمی‌گردد.
• رمزگذاری در حین انتقال: TLS 1.2+ برای کلیه ارتباطات API و وب.
• رمزگذاری در حالت سکون: داده‌های حساب ذخیره شده با استفاده از الگوریتم‌های استاندارد صنعتی رمزگذاری می‌شوند؛ رمزهای عبور به صورت برگشت‌ناپذیر هش می‌شوند.
• کنترل‌های دسترسی: کنترل‌های دسترسی مبتنی بر نقش و دسترسی با حداقل امتیاز به سیستم‌های تولیدی.
• محدودیت نرخ و نظارت: محدودیت نرخ API و نظارت مستمر برای حوادث امنیتی و فعالیت‌های غیرعادی.

۳.۴ پردازشگران فرعی

مشتری به DeepCerebra مجوز کلی برای به کارگیری پردازشگران فرعی مجاز را می‌دهد. DeepCerebra فهرستی به‌روز (برنامه ۱) را نگهداری خواهد کرد، مشتری را از افزودن یا جایگزینی‌های مورد نظر مطلع خواهد ساخت، تعهدات حفاظت از داده معادل را بر پردازشگران فرعی مجاز اعمال خواهد کرد، و تا حد مقرر در توافق‌نامه، مسئول اعمال و قصور آن‌ها باقی خواهد ماند.

۳.۵ کمک به حقوق صاحب داده

DeepCerebra در صورت دریافت درخواستی از صاحب داده برای اعمال حقوق خود، فوراً مشتری را مطلع خواهد ساخت و با ارائه ابزارها و اطلاعات لازم، به مشتری در پاسخگویی کمک خواهد کرد.

۳.۶ اطلاع‌رسانی نقض داده‌های شخصی

DeepCerebra بدون تأخیر بی‌مورد (و ظرف ۷۲ ساعت پس از اطلاع یافتن) در مورد نقض داده‌های شخصی که داده‌های شخصی مشتری را تحت تأثیر قرار می‌دهد، به مشتری اطلاع خواهد داد، از جمله ماهیت نقض، دسته‌ها و تعداد تقریبی افراد داده‌ای متأثر، پیامدهای احتمالی، و اقدامات انجام شده برای رسیدگی به آن.

4 تعهدات مشتری

مشتری مسئول اطمینان از این است که استفاده او از خدمات با قانون حفاظت از داده‌های قابل اجرا مطابقت دارد، از جمله ارائه کلیه اطلاعیه‌های لازم و کسب کلیه رضایت‌های لازم از صاحبان داده قبل از پردازش داده‌های شخصی آن‌ها از طریق خدمات، اطمینان از اینکه داده‌های شخصی مشتری و هر کد منبع ارسالی به صورت قانونی جمع‌آوری و استفاده می‌شود، و مدیریت کلیدها، مخازن، و ابزارهای شخص ثالثی که به خدمات متصل می‌کند.

5 انتقال داده‌های بین‌المللی

در مواردی که DeepCerebra داده‌های شخصی مشتری را از EEA، بریتانیا، یا سوئیس به کشوری ثالث که به عنوان ارائه‌دهنده سطح کافی حفاظت از داده‌ها شناخته نشده است، منتقل می‌کند، این انتقال‌ها مشمول تدابیر حفاظتی مناسب، از جمله بندهای قراردادی استاندارد (SCCs) قابل اجرا خواهند بود که بدین وسیله با ارجاع به این DPA گنجانده می‌شوند.

6 حذف و بازگرداندن داده‌ها

پس از فسخ توافق‌نامه، DeepCerebra، به انتخاب مشتری و در یک بازه زمانی معقول، داده‌های شخصی مشتری را که در سیستم‌های خود و پردازشگران فرعی مجازش نگهداری می‌شود، بازگردانده یا به طور ایمن حذف خواهد کرد، مگر در مواردی که قانون قابل اجرا نگهداری آن‌ها را الزامی کند. از آنجا که فایل‌های پروژه در حافظه محرمانه درون مرورگر نگهداری می‌شوند، تحت کنترل مشتری باقی می‌مانند. DeepCerebra در صورت درخواست مشتری، تأییدیه کتبی حذف را ارائه خواهد داد.

7 حقوق حسابرسی

بر اساس درخواست کتبی معقول مشتری (حداکثر یک بار در سال)، DeepCerebra اطلاعات لازم و معقول را برای اثبات انطباق با این DPA فراهم خواهد کرد و با رعایت تعهدات محرمانگی معقول و اطلاع‌رسانی قبلی، امکان حسابرسی را فراهم کرده و در آن مشارکت خواهد داشت.

8 مسئولیت

مسئولیت هر یک از طرفین ناشی از یا مرتبط با این DPA، چه در قرارداد، چه در جرم، یا تحت هر نظریه مسئولیت دیگری، مشمول محدودیت مسئولیت مندرج در شرایط خدمات است. بر این اساس، مسئولیت تجمعی کلی DeepCerebra برای تمامی ادعاهای ناشی از یا مرتبط با این DPA و توافقنامه نباید از دویست دلار آمریکا (US $200)، تا حداکثر میزان مجاز توسط قانون قابل اجرا، تجاوز کند.

9 اطلاعات تماس

برای هرگونه پرسش مرتبط با حریم خصوصی، درخواست‌های صاحب داده، یا گزارش نقض داده‌های شخصی، لطفاً تماس بگیرید: