1 परिभाषाएँ

• "लागू डेटा संरक्षण कानून" — व्यक्तिगत डेटा के प्रसंस्करण पर लागू होने वाले सभी गोपनीयता और डेटा संरक्षण कानून, जिनमें GDPR (EU), UK GDPR, Swiss FADP, और CCPA/CPRA (California) शामिल हैं।
• "अधिकृत सबप्रोसेसर" — DeepCerebra द्वारा ग्राहक व्यक्तिगत डेटा को प्रोसेस करने के लिए नियुक्त कोई भी तीसरा पक्ष, जैसा कि अनुसूची 1 में सूचीबद्ध है।
• "नियंत्रक" — वह इकाई जो व्यक्तिगत डेटा के प्रोसेसिंग के उद्देश्यों और साधनों को निर्धारित करती है।
• "ग्राहक व्यक्तिगत डेटा" — DeepCerebra द्वारा ग्राहक की ओर से प्रोसेस किया गया कोई भी व्यक्तिगत डेटा, जिसमें खाता डेटा (नाम, ईमेल), अनुरोधों को पूरा करने के लिए प्रेषित प्रॉम्प्ट और कोड संदर्भ, उपयोग और मीटरिंग डेटा, और तकनीकी डेटा (IP पते, डिवाइस जानकारी) शामिल हैं।
• "डेटा विषय" — वह पहचान योग्य या पहचाना जा सकने वाला प्राकृतिक व्यक्ति जिससे व्यक्तिगत डेटा संबंधित है।
• "व्यक्तिगत डेटा उल्लंघन" — सुरक्षा का उल्लंघन जिसके परिणामस्वरूप ग्राहक के व्यक्तिगत डेटा का आकस्मिक या गैरकानूनी विनाश, हानि, परिवर्तन, या अनधिकृत प्रकटीकरण होता है।
• "प्रोसेसिंग" — व्यक्तिगत डेटा पर किया गया कोई भी ऑपरेशन, जिसमें संग्रह, भंडारण, उपयोग, प्रसारण और विलोपन शामिल है।
• "मानक संविदात्मक खंड (SCCs)" — EU आयोग का कार्यान्वयन निर्णय 2021/914 SCCs, UK अंतर्राष्ट्रीय डेटा स्थानांतरण परिशिष्ट, और स्विस FDPIC-मान्यता प्राप्त खंड, जैसा लागू हो।

2 व्यक्तिगत डेटा का प्रोसेसिंग: भूमिकाएँ और दायरा

2.1 पक्षों की भूमिकाएँ

ग्राहक व्यक्तिगत डेटा के संबंध में, ग्राहक डेटा नियंत्रक (या नियंत्रक की ओर से कार्य करने वाले प्रोसेसर के रूप में) के रूप में कार्य करता है, और DeepCerebra डेटा प्रोसेसर के रूप में कार्य करता है। DeepCerebra ग्राहक व्यक्तिगत डेटा को केवल ग्राहक के दस्तावेजित निर्देशों के अनुसार और उसकी ओर से प्रोसेस करेगा।

2.2 प्रोसेसिंग का दायरा और उद्देश्य

DeepCerebra ग्राहक व्यक्तिगत डेटा को केवल सेवाओं का वर्णन में वर्णित सेवाओं को प्रदान करने के लिए और अनुसूची 1 में आगे दस्तावेजित के अनुसार प्रोसेस करता है। बड़े भाषा मॉडल को भेजे गए प्रॉम्प्ट और कोड संदर्भ को ज़ीरो डेटा रिटेंशन (ZDR) शर्तों के तहत प्रोसेस किया जाता है और प्रतिक्रिया वापस करने के लिए जो सख्ती से आवश्यक है, उससे अधिक समय तक बनाए नहीं रखा जाता है, न ही इसका उपयोग फाउंडेशन मॉडल को प्रशिक्षित करने के लिए किया जाता है।

2.3 DeepCerebra एक नियंत्रक के रूप में

DeepCerebra अपने स्वयं के वैध व्यावसायिक उद्देश्यों के लिए एक स्वतंत्र नियंत्रक के रूप में कुछ व्यक्तिगत डेटा को प्रोसेस कर सकता है, जिसमें बिलिंग और खाता प्रबंधन, उपयोग मीटरिंग, सुरक्षा निगरानी और धोखाधड़ी की रोकथाम, कानूनी दायित्वों का अनुपालन, और एकत्रित और गुमनाम डेटा का उपयोग करके सेवाओं में सुधार शामिल है।

3 एक प्रोसेसर के रूप में DeepCerebra के दायित्व

3.1 प्रोसेसिंग निर्देश

DeepCerebra ग्राहक व्यक्तिगत डेटा को केवल ग्राहक के दस्तावेजित निर्देशों के अनुसार प्रोसेस करेगा, जब तक कि लागू कानून द्वारा अन्यथा करने की आवश्यकता न हो, और यदि उसकी राय में, कोई निर्देश लागू डेटा संरक्षण कानून का उल्लंघन करता है, तो वह ग्राहक को तुरंत सूचित करेगा।

3.2 गोपनीयता

DeepCerebra यह सुनिश्चित करेगा कि ग्राहक व्यक्तिगत डेटा को प्रोसेस करने के लिए अधिकृत सभी कर्मी उचित गोपनीयता दायित्वों के अधीन हों।

3.3 सुरक्षा उपाय

DeepCerebra ग्राहक व्यक्तिगत डेटा की सुरक्षा के लिए उचित तकनीकी और संगठनात्मक उपाय लागू और बनाए रखता है:

• गोपनीय इन-ब्राउज़र स्टोरेज: प्रोजेक्ट फ़ाइलें क्लाइंट-साइड पर रखी जाती हैं, जिससे सर्वर पर भेजे या संग्रहीत किए गए डेटा को कम किया जा सके।
• शून्य डेटा प्रतिधारण रूटिंग: मॉडलों को रूट किया गया प्रॉम्प्ट और कोड संदर्भ अनुरोध के बाद बनाए नहीं रखा जाता है और मॉडल प्रशिक्षण के लिए उपयोग नहीं किया जाता है।
• ट्रांज़िट में एन्क्रिप्शन: सभी API और वेब संचार के लिए TLS 1.2+।
• रेस्ट में एन्क्रिप्शन: संग्रहीत खाता डेटा उद्योग-मानक एल्गोरिदम का उपयोग करके एन्क्रिप्ट किया जाता है; पासवर्ड अपरिवर्तनीय रूप से हैश किए जाते हैं।
• एक्सेस नियंत्रण: उत्पादन प्रणालियों तक भूमिका-आधारित एक्सेस नियंत्रण और न्यूनतम-विशेषाधिकार एक्सेस।
• दर सीमा और निगरानी: सुरक्षा घटनाओं और असामान्य गतिविधि के लिए API दर सीमा और निरंतर निगरानी।

3.4 सबप्रोसेसर

ग्राहक DeepCerebra को अधिकृत सबप्रोसेसरों को नियुक्त करने के लिए सामान्य प्राधिकरण प्रदान करता है। DeepCerebra एक अद्यतन सूची (अनुसूची 1) बनाए रखेगा, ग्राहक को इच्छित परिवर्धन या प्रतिस्थापनों के बारे में सूचित करेगा, अधिकृत सबप्रोसेसरों पर समान डेटा संरक्षण दायित्व लगाएगा, और समझौते में प्रदान की गई सीमा तक उनके कृत्यों और चूकों के लिए उत्तरदायी रहेगा।

3.5 डेटा विषय अधिकार सहायता

DeepCerebra ग्राहक को तुरंत सूचित करेगा यदि उसे किसी डेटा विषय से उनके अधिकारों का प्रयोग करने का अनुरोध प्राप्त होता है और आवश्यक उपकरण और जानकारी प्रदान करके प्रतिक्रिया देने में ग्राहक की सहायता करेगा।

3.6 व्यक्तिगत डेटा उल्लंघन अधिसूचना

DeepCerebra ग्राहक को बिना किसी अनुचित देरी के (और जानकारी होने के 72 घंटों के भीतर) ग्राहक व्यक्तिगत डेटा को प्रभावित करने वाले किसी व्यक्तिगत डेटा उल्लंघन के बारे में सूचित करेगा, जिसमें उल्लंघन की प्रकृति, प्रभावित डेटा विषयों की श्रेणियां और अनुमानित संख्या, संभावित परिणाम, और इसे संबोधित करने के लिए उठाए गए उपाय शामिल हैं।

4 ग्राहक के दायित्व

ग्राहक यह सुनिश्चित करने के लिए जिम्मेदार है कि सेवाओं का उसका उपयोग लागू डेटा संरक्षण कानून का अनुपालन करता है, जिसमें सभी आवश्यक सूचनाएं प्रदान करना और सेवाओं के माध्यम से उनके व्यक्तिगत डेटा को प्रोसेस करने से पहले डेटा विषयों से सभी आवश्यक सहमति प्राप्त करना, यह सुनिश्चित करना कि ग्राहक व्यक्तिगत डेटा और प्रस्तुत किया गया कोई भी स्रोत कोड कानूनी रूप से एकत्र और उपयोग किया जाता है, और उन कुंजियों, रिपॉजिटरी और तीसरे पक्ष के उपकरणों का प्रबंधन करना शामिल है जिन्हें वह सेवाओं से जोड़ता है।

5 अंतर्राष्ट्रीय डेटा स्थानांतरण

जहाँ DeepCerebra ग्राहक व्यक्तिगत डेटा को EEA, UK, या स्विट्जरलैंड से किसी ऐसे तीसरे देश में स्थानांतरित करता है, जिसे डेटा सुरक्षा का पर्याप्त स्तर प्रदान करने वाले के रूप में मान्यता नहीं दी गई है, तो ऐसे स्थानांतरण उचित सुरक्षा उपायों के अधीन होंगे, जिसमें लागू मानक संविदात्मक खंड (Standard Contractual Clauses) (SCCs) शामिल हैं, जिन्हें इसके द्वारा संदर्भ के रूप में इस DPA में शामिल किया गया है।

6 डेटा का विलोपन और वापसी

समझौते की समाप्ति पर, DeepCerebra, ग्राहक की पसंद पर और उचित समय-सीमा के भीतर, अपने सिस्टम और अपने अधिकृत सबप्रोसेसरों पर रखे गए ग्राहक व्यक्तिगत डेटा को वापस करेगा या सुरक्षित रूप से हटा देगा, सिवाय इसके कि लागू कानून द्वारा बनाए रखने की आवश्यकता हो। क्योंकि प्रोजेक्ट फ़ाइलें गोपनीय इन-ब्राउज़र स्टोरेज में रखी जाती हैं, वे ग्राहक के नियंत्रण में रहती हैं। DeepCerebra ग्राहक के अनुरोध पर विलोपन की लिखित पुष्टि प्रदान करेगा।

7 ऑडिट अधिकार

ग्राहक के उचित लिखित अनुरोध पर (प्रति वर्ष एक बार से अधिक नहीं), DeepCerebra इस DPA के अनुपालन को प्रदर्शित करने के लिए यथोचित आवश्यक जानकारी उपलब्ध कराएगा और उचित गोपनीयता दायित्वों और अग्रिम सूचना के अधीन ऑडिट की अनुमति देगा और उसमें योगदान देगा।

8 देयता

इस DPA से उत्पन्न होने वाली या संबंधित प्रत्येक पक्ष की देयता, चाहे अनुबंध में, अपकृत्य में, या देयता के किसी अन्य सिद्धांत केतहत, सेवा की शर्तों में निर्धारित देयता की सीमा के अधीन है। तदनुसार, इस DPA और समझौते से उत्पन्न होने वाले या संबंधित सभी दावों के लिए DeepCerebra की कुल संचयी देयता लागू कानून द्वारा अनुमत अधिकतम सीमा तक दो सौ अमेरिकी डॉलर (US $200) से अधिक नहीं होगी।

9 संपर्क जानकारी

गोपनीयता-संबंधी किसी भी पूछताछ, डेटा विषय अनुरोधों, या व्यक्तिगत डेटा उल्लंघन की रिपोर्ट करने के लिए, कृपया संपर्क करें: