1 Mga Kahulugan

• "Naaangkop na Batas sa Proteksyon ng Data" — Lahat ng batas sa privacy at proteksyon ng data na naaangkop sa Pagpoproseso ng Personal na Data, kabilang ang GDPR (EU), UK GDPR, Swiss FADP, at CCPA/CPRA (California).
• "Awtorisadong Subprocessor" — Anumang ikatlong partido na kinontrata ng DeepCerebra upang iproseso ang Personal na Data ng Customer, tulad ng nakalista sa Iskedyul 1.
• "Controller" — Ang entidad na nagtatakda ng mga layunin at paraan ng Pagpoproseso ng Personal na Data.
• "Personal na Data ng Customer" — Anumang Personal na Data na pinoproseso ng DeepCerebra sa ngalan ng Customer, kabilang ang Data ng Account (mga pangalan, email), Prompt at Code Context na ipinadala upang matupad ang mga kahilingan, Data ng Paggamit at Pagmeter, at Teknikal na Data (mga IP address, impormasyon ng device).
• "Data Subject" — Ang natukoy o matutukoy na natural na tao kung kanino nauugnay ang Personal na Data.
• "Paglabag sa Personal na Data" — Isang paglabag sa seguridad na humahantong sa aksidente o labag sa batas na pagkasira, pagkawala, pagbabago, o hindi awtorisadong pagbubunyag ng Personal na Data ng Customer.
• "Pagpoproseso" — Anumang operasyon na isinagawa sa Personal na Data, kabilang ang koleksyon, pag-iimbak, paggamit, paglilipat, at pagbura.
• "Standard Contractual Clauses (SCCs)" — Ang Implementing Decision 2021/914 SCCs ng EU Commission, ang UK International Data Transfer Addendum, at mga probisyon na kinikilala ng Swiss FDPIC, kung naaangkop.

2 Pagpoproseso ng Personal na Data: Mga Tungkulin at Saklaw

2.1 Mga Tungkulin ng mga Partido

Kaugnay ng Personal na Data ng Customer, ang Customer ay kumikilos bilang Data Controller (o bilang isang Processor na kumikilos sa ngalan ng isang Controller), at ang DeepCerebra ay kumikilos bilang Data Processor. Ipino-proseso ng DeepCerebra ang Personal na Data ng Customer lamang sa ngalan at alinsunod sa mga dokumentadong tagubilin ng Customer.

2.2 Saklaw at Layunin ng Pagpoproseso

Ipino-proseso ng DeepCerebra ang Personal na Data ng Customer para lamang maibigay ang Mga Serbisyo tulad ng inilarawan sa Paglalarawan ng Mga Serbisyo at tulad ng karagdagang dokumentado sa Iskedyul 1. Ang prompt at code context na irinuta sa malalaking modelo ng wika ay pinoproseso sa ilalim ng mga tuntunin ng Zero Data Retention (ZDR) at hindi pinapanatili nang higit sa kung ano ang mahigpit na kinakailangan upang magbalik ng tugon, ni ginagamit upang sanayin ang mga foundation model.

2.3 DeepCerebra bilang isang Controller

Maaaring iproseso ng DeepCerebra ang ilang Personal na Data bilang isang independiyenteng Controller para sa sarili nitong lehitimong layunin ng negosyo, kabilang ang pagsingil at pamamahala ng account, pagmeter ng paggamit, pagsubaybay sa seguridad at pag-iwas sa pandaraya, pagsunod sa mga legal na obligasyon, at pagpapabuti ng Mga Serbisyo gamit ang pinagsama-sama at anonymized na data.

3 Mga Obligasyon ng DeepCerebra bilang isang Processor

3.1 Mga Tagubilin sa Pagpoproseso

Ipino-proseso ng DeepCerebra ang Personal na Data ng Customer alinsunod lamang sa mga dokumentadong tagubilin ng Customer, maliban kung kinakailangan na gawin ang iba ng naaangkop na batas, at agad na ipapaalam sa Customer kung, sa opinyon nito, ang isang tagubilin ay lumalabag sa Naaangkop na Batas sa Proteksyon ng Data.

3.2 Pagiging Kumpidensyal

Titiyakin ng DeepCerebra na ang lahat ng tauhan na awtorisadong magproseso ng Personal na Data ng Customer ay sumasailalim sa angkop na mga obligasyon sa pagiging kumpidensyal.

3.3 Mga Panukalang Panseguridad

Ipinapatupad at pinapanatili ng DeepCerebra ang angkop na teknikal at organisasyonal na mga panukala upang protektahan ang Personal na Data ng Customer:

• Kumpidensyal na In-Browser Storage: Ang mga file ng proyekto ay hawak sa panig ng kliyente, binabawasan ang data na ipinapadala o iniimbak sa mga server.
• Zero Data Retention Routing: Ang prompt at code context na irinuta sa mga modelo ay hindi pinapanatili nang higit sa kahilingan at hindi ginagamit para sa pagsasanay ng modelo.
• Pag-encrypt Habang Naglilipat: TLS 1.2+ para sa lahat ng API at komunikasyon sa web.
• Pag-encrypt Habang Nakaimbak: Ang nakaimbak na data ng account ay naka-encrypt gamit ang mga algorithm na pamantayan sa industriya; ang mga password ay hindi na mababawi ang hash.
• Mga Kontrol sa Pag-access: Role-based access controls at least-privilege access sa mga production system.
• Paglilimita ng Rate at Pagsubaybay: Paglilimita ng rate ng API at tuloy-tuloy na pagsubaybay para sa mga insidente ng seguridad at abnormal na aktibidad.

3.4 Mga Subprocessor

Ipinagkakaloob ng Customer sa DeepCerebra ang pangkalahatang awtorisasyon upang makipag-ugnayan sa mga Awtorisadong Subprocessor. Pananatilihin ng DeepCerebra ang kasalukuyang listahan (Iskedyul 1), ipapaalam sa Customer ang mga nilalayon na karagdagan o kapalit, ipapataw ang katumbas na mga obligasyon sa proteksyon ng data sa mga Awtorisadong Subprocessor, at mananatiling responsable para sa kanilang mga kilos at pagkukulang sa lawak na ibinigay sa Kasunduan.

3.5 Tulong sa Karapatan ng Data Subject

Agad na ipapaalam ng DeepCerebra sa Customer kung makakatanggap ito ng kahilingan mula sa isang Data Subject upang gamitin ang kanilang mga karapatan at tutulungan ang Customer sa pagtugon sa pamamagitan ng pagbibigay ng kinakailangang mga tool at impormasyon.

3.6 Abiso sa Paglabag sa Personal na Data

Ipapaalam ng DeepCerebra sa Customer nang walang labis na pagkaantala (at sa loob ng 72 oras mula nang malaman) ang isang Paglabag sa Personal na Data na nakakaapekto sa Personal na Data ng Customer, kabilang ang likas na katangian ng paglabag, mga kategorya at tinatayang bilang ng mga Data Subject na apektado, posibleng mga kahihinatnan, at mga hakbang na ginawa upang matugunan ito.

4 Mga Obligasyon ng Customer

Ang Customer ay responsable sa pagtiyak na ang paggamit nito ng Mga Serbisyo ay sumusunod sa Naaangkop na Batas sa Proteksyon ng Data, kabilang ang pagbibigay ng lahat ng kinakailangang abiso at pagkuha ng lahat ng kinakailangang pahintulot mula sa mga Data Subject bago iproseso ang kanilang Personal na Data sa pamamagitan ng Mga Serbisyo, pagtiyak na ang Personal na Data ng Customer at anumang source code na isinumite ay legal na nakolekta at ginamit, at pamamahala sa mga key, repository, at mga third-party na tool na konektado nito sa Mga Serbisyo.

5 Mga Internasyonal na Paglilipat ng Data

Kung saan inililipat ng DeepCerebra ang Personal na Data ng Customer mula sa EEA, UK, o Switzerland sa isang ikatlong bansa na hindi kinikilala bilang nagbibigay ng sapat na antas ng proteksyon ng data, ang naturang mga paglilipat ay sasailalim sa angkop na mga pananggalang, kabilang ang naaangkop na Standard Contractual Clauses (SCCs), na sa pamamagitan nito ay isinasama sa DPA na ito sa pamamagitan ng sanggunian.

6 Pagbura at Pagbabalik ng Data

Sa pagwawakas ng Kasunduan, ang DeepCerebra ay, sa pagpili ng Customer at sa loob ng makatwirang panahon, ibabalik o ligtas na buburahin ang Personal na Data ng Customer na hawak sa mga sistema nito at ng mga Awtorisadong Subprocessor nito, maliban kung kinakailangan na panatilihin ng naaangkop na batas. Dahil ang mga file ng proyekto ay hawak sa kumpidensyal na in-browser storage, nananatili ang mga ito sa ilalim ng kontrol ng Customer. Magbibigay ang DeepCerebra ng nakasulat na kumpirmasyon ng pagbura sa kahilingan ng Customer.

7 Mga Karapatan sa Pag-audit

Sa makatwirang nakasulat na kahilingan ng Customer (hindi hihigit sa isang beses bawat taon), gagawing available ng DeepCerebra ang impormasyon na makatwirang kinakailangan upang ipakita ang pagsunod sa DPA na ito at papayagan at mag-aambag sa mga audit, na sasailalim sa makatwirang mga obligasyon sa pagiging kumpidensyal at paunang abiso.

8 Pananagutan

Ang pananagutan ng bawat partido na nagmumula o nauugnay sa DPA na ito, maging sa kontrata, tort, o sa ilalim ng anumang iba pang teorya ng pananagutan, ay sasailalim sa limitasyon ng pananagutan na itinakda sa Mga Tuntunin ng Serbisyo. Alinsunod dito, ang kabuuang pinagsama-samang pananagutan ng DeepCerebra para sa lahat ng claim na nagmumula o nauugnay sa DPA na ito at sa Kasunduan ay hindi lalampas sa dalawang daang U.S. dolyar (US $200), sa pinakamataas na lawak na pinahihintulutan ng naaangkop na batas.

9 Impormasyon sa Pakikipag-ugnayan

Para sa anumang mga katanungan na nauugnay sa privacy, mga kahilingan ng data subject, o upang mag-ulat ng Paglabag sa Personal na Data, mangyaring makipag-ugnayan sa: