1 Määritelmät

• ”Sovellettava tietosuojalaki” — Kaikki henkilötietojen käsittelyyn sovellettavat yksityisyyden suojaa ja tietosuojaa koskevat lait, mukaan lukien GDPR (EU), UK GDPR, Sveitsin FADP ja CCPA/CPRA (Kalifornia).
• ”Valtuutettu alikäsittelijä” — Mikä tahansa DeepCerebran käyttämä kolmas osapuoli Asiakkaan henkilötietojen käsittelyyn, kuten luettelossa Liite 1 on esitetty.
• ”Rekisterinpitäjä” — Yksikkö, joka määrittää henkilötietojen käsittelyn tarkoitukset ja keinot.
• ”Asiakkaan henkilötiedot” — Kaikki DeepCerebran Asiakkaan puolesta käsittelemät henkilötiedot, mukaan lukien tilitiedot (nimet, sähköpostiosoitteet), pyyntöjen täyttämiseen lähetetty kehotteen ja koodin konteksti, käyttö- ja mittaustiedot sekä tekniset tiedot (IP-osoitteet, laitetiedot).
• ”Rekisteröity” — Yksilöity tai tunnistettavissa oleva luonnollinen henkilö, johon henkilötiedot liittyvät.
• ”Henkilötietojen tietoturvaloukkaus” — Tietoturvaloukkaus, joka johtaa Asiakkaan henkilötietojen vahingossa tapahtuvaan tai lainvastaiseen tuhoamiseen, katoamiseen, muuttamiseen tai luvattomaan luovuttamiseen.
• ”Käsittely” — Mikä tahansa henkilötietoihin kohdistuva toimenpide, mukaan lukien kerääminen, tallentaminen, käyttö, siirto ja poistaminen.
• ”Vakiolausekkeet (SCCs)” — EU-komission täytäntöönpanopäätöksen 2021/914 SCCs, Yhdistyneen kuningaskunnan kansainvälisen tiedonsiirron lisäyksen ja Sveitsin FDPIC:n tunnustamat lausekkeet soveltuvin osin.

2 Henkilötietojen käsittely: Osapuolten roolit ja soveltamisala

2.1 Osapuolten roolit

Asiakkaan henkilötietojen osalta Asiakas toimii rekisterinpitäjänä (tai käsittelijänä rekisterinpitäjän puolesta), ja DeepCerebra toimii henkilötietojen käsittelijänä. DeepCerebra käsittelee Asiakkaan henkilötietoja ainoastaan Asiakkaan puolesta ja Asiakkaan dokumentoitujen ohjeiden mukaisesti.

2.2 Käsittelyn soveltamisala ja tarkoitus

DeepCerebra käsittelee Asiakkaan henkilötietoja ainoastaan tarjotakseen Palveluita, kuten kuvattu Palvelukuvauksessa ja kuten tarkemmin dokumentoitu Liitteessä 1. Suuriin kielimalleihin reititetty kehotteen ja koodin konteksti käsitellään Zero Data Retention (ZDR) -ehtojen mukaisesti, eikä sitä säilytetä pidempään kuin on ehdottoman välttämätöntä vastauksen palauttamiseksi, eikä sitä käytetä perusmallien kouluttamiseen.

2.3 DeepCerebra rekisterinpitäjänä

DeepCerebra voi käsitellä tiettyjä henkilötietoja itsenäisenä rekisterinpitäjänä omiin oikeutettuihin liiketoimintatarkoituksiinsa, mukaan lukien laskutus ja tilinhallinta, käytön mittaus, tietoturvan valvonta ja petosten ehkäisy, lakisääteisten velvoitteiden noudattaminen sekä Palvelujen parantaminen käyttämällä koostettuja ja anonymisoituja tietoja.

3 DeepCerebran velvollisuudet käsittelijänä

3.1 Käsittelyohjeet

DeepCerebra käsittelee Asiakkaan henkilötietoja ainoastaan Asiakkaan dokumentoitujen ohjeiden mukaisesti, ellei sovellettava laki toisin vaadi, ja ilmoittaa viipymättä Asiakkaalle, jos sen mielestä ohje rikkoo sovellettavaa tietosuojalakia.

3.2 Luottamuksellisuus

DeepCerebra varmistaa, että kaikki Asiakkaan henkilötietoja käsittelemään valtuutetut henkilöt ovat asianmukaisten luottamuksellisuusvelvoitteiden alaisia.

3.3 Turvatoimet

DeepCerebra toteuttaa ja ylläpitää asianmukaisia teknisiä ja organisatorisia toimenpiteitä Asiakkaan henkilötietojen suojaamiseksi:

• Luottamuksellinen selaimen sisäinen tallennus: Projektitiedostot säilytetään asiakaspuolella, mikä minimoi palvelimille lähetettävän tai niille tallennettavan tiedon määrän.
• Zero Data Retention -reititys: Malleihin reititettyä kehotteen ja koodin kontekstia ei säilytetä pyynnön jälkeen, eikä sitä käytetä mallin koulutukseen.
• Salaus siirron aikana: TLS 1.2+ kaikessa API- ja verkkoliikenteessä.
• Salaus levossa: Tallennetut tilitiedot salataan alan standardialgoritmeilla; salasanat hajautetaan peruuttamattomasti.
• Käyttöoikeuksien hallinta: Roolipohjaiset käyttöoikeuksien hallintatoiminnot ja vähimmän etuoikeuden periaate tuotantojärjestelmiin.
• Nopeusrajoitus & valvonta: API-nopeusrajoitus ja jatkuva valvonta tietoturvapoikkeamien ja epätavallisen toiminnan varalta.

3.4 Alikäsittelijät

Asiakas myöntää DeepCerebralle yleisen valtuutuksen käyttää valtuutettuja alikäsittelijöitä. DeepCerebra ylläpitää ajantasaista luetteloa (Liite 1), ilmoittaa Asiakkaalle suunnitelluista lisäyksistä tai korvauksista, asettaa vastaavat tietosuojavelvoitteet valtuutetuille alikäsittelijöille ja on vastuussa näiden teoista ja laiminlyönneistä Sopimuksessa määrätyin osin.

3.5 Rekisteröityjen oikeuksien avustaminen

DeepCerebra ilmoittaa viipymättä Asiakkaalle, jos se saa rekisteröidyltä pyynnön käyttää oikeuksiaan, ja auttaa Asiakasta vastaamaan tarjoamalla tarvittavat työkalut ja tiedot.

3.6 Henkilötietojen tietoturvaloukkauksesta ilmoittaminen

DeepCerebra ilmoittaa Asiakkaalle ilman aiheetonta viivytystä (ja 72 tunnin kuluessa tietoon saamisesta) Asiakkaan henkilötietoihin vaikuttavasta henkilötietojen tietoturvaloukkauksesta, mukaan lukien loukkauksen luonteen, loukkauksen kohteena olevien rekisteröityjen luokat ja arvioidun määrän, todennäköiset seuraukset ja sen korjaamiseksi toteutetut toimenpiteet.

4 Asiakkaan velvollisuudet

Asiakas vastaa siitä, että sen Palvelujen käyttö on sovellettavan tietosuojalain mukaista, mukaan lukien kaikkien tarvittavien ilmoitusten antaminen ja kaikkien tarvittavien suostumusten hankkiminen rekisteröidyiltä ennen heidän henkilötietojensa käsittelyä Palvelujen kautta, sen varmistaminen, että Asiakkaan henkilötiedot ja kaikki lähetetty lähdekoodi on kerätty ja käytetty laillisesti, sekä Palveluihin yhdistämiensä avainten, arkistojen ja kolmannen osapuolen työkalujen hallinnasta.

5 Kansainväliset tiedonsiirrot

Jos DeepCerebra siirtää Asiakkaan henkilötietoja ETA-alueelta, Yhdistyneestä kuningaskunnasta tai Sveitsistä kolmanteen maahan, jota ei ole tunnustettu tarjoavan riittävää tietosuojan tasoa, tällaisiin siirtoihin sovelletaan asianmukaisia suojatoimia, mukaan lukien sovellettavat vakiolausekkeet (SCCs), jotka sisällytetään tähän DPA:han viittauksella.

6 Tietojen poistaminen ja palauttaminen

Sopimuksen päättyessä DeepCerebra Asiakkaan valinnan mukaan ja kohtuullisessa ajassa palauttaa tai poistaa turvallisesti Asiakkaan henkilötiedot, jotka ovat sen järjestelmissä ja sen valtuutettujen alikäsittelijöiden järjestelmissä, paitsi jos sovellettava laki edellyttää niiden säilyttämistä. Koska projektitiedostot säilytetään luottamuksellisessa selaimen sisäisessä tallennustilassa, ne pysyvät Asiakkaan hallinnassa. DeepCerebra toimittaa kirjallisen vahvistuksen poistamisesta Asiakkaan pyynnöstä.

7 Tarkastusoikeudet

Asiakkaan kohtuullisesta kirjallisesta pyynnöstä (enintään kerran vuodessa) DeepCerebra asettaa saataville tiedot, jotka ovat kohtuudella tarpeen tämän DPA:n noudattamisen osoittamiseksi, ja sallii ja osallistuu tarkastuksiin, kohtuullisten luottamuksellisuusvelvoitteiden ja ennakkoilmoituksen mukaisesti.

8 Vastuu

Kummankin osapuolen vastuu, joka johtuu tästä DPA:sta tai liittyy siihen, olipa kyse sopimus-, vahingonkorvaus- tai muusta vastuuteoriasta, on Palveluehdoissa määriteltyjen vastuunrajoitusten alainen. Näin ollen DeepCerebran kokonaisvastuu kaikista tästä DPA:sta ja Sopimuksesta johtuvista tai niihin liittyvistä vaatimuksista ei saa ylittää kahtasataa Yhdysvaltain dollaria (US $200) sovellettavan lain sallimissa rajoissa.

9 Yhteystiedot

Kaikissa yksityisyyteen liittyvissä tiedusteluissa, rekisteröityjen pyynnöissä tai henkilötietojen tietoturvaloukkauksesta ilmoittamisessa ota yhteyttä: