1 Սահմանումներ

• "Կիրառելի տվյալների պաշտպանության օրենք" — Անձնական տվյալների մշակմանը վերաբերող գաղտնիության և տվյալների պաշտպանության բոլոր օրենքները, ներառյալ GDPR (ԵՄ), UK GDPR, Swiss FADP և CCPA/CPRA (Կալիֆոռնիա):
• «Լիազորված ենթամշակող» — Ցանկացած երրորդ կողմ, որը ներգրավված է DeepCerebra-ի կողմից Հաճախորդի անձնական տվյալները մշակելու համար, ինչպես նշված է Հավելված 1-ում։
• «Վերահսկող» — Այն կազմակերպությունը, որը որոշում է Անձնական տվյալների մշակման նպատակներն ու միջոցները։
• «Հաճախորդի անձնական տվյալներ» — Ցանկացած Անձնական տվյալ, որը մշակվում է DeepCerebra-ի կողմից Հաճախորդի անունից, ներառյալ Հաշվի տվյալները (անուններ, էլ. փոստեր), հարցումները կատարելու համար փոխանցված հուշումների և կոդի համատեքստը, Օգտագործման և հաշվառման տվյալները, և Տեխնիկական տվյալները (IP հասցեներ, սարքի տվյալներ)։
• «Տվյալների սուբյեկտ» — Նույնականացված կամ նույնականացվող ֆիզիկական անձը, որին վերաբերում են Անձնական տվյալները։
• «Անձնական տվյալների խախտում» — Անվտանգության խախտում, որը հանգեցնում է Հաճախորդի անձնական տվյալների պատահական կամ անօրինական ոչնչացման, կորստի, փոփոխման կամ չթույլատրված բացահայտման։
• «Մշակում» — Անձնական տվյալների նկատմամբ կատարված ցանկացած գործողություն, ներառյալ հավաքագրումը, պահպանումը, օգտագործումը, փոխանցումը և ջնջումը։
• «Ստանդարտ պայմանագրային դրույթներ (SCCs)» — ԵՄ հանձնաժողովի Իրականացման որոշում 2021/914 SCCs-ը, Միացյալ Թագավորության Տվյալների միջազգային փոխանցման հավելվածը և Շվեյցարիայի FDPIC-ի կողմից ճանաչված դրույթները, ըստ կիրառելիության։

2 Անձնական տվյալների մշակում. դերեր և շրջանակ

2.1 Կողմերի դերերը

Հաճախորդի անձնական տվյալների հետ կապված՝ Հաճախորդը հանդես է գալիս որպես Տվյալների վերահսկող (կամ որպես Մշակող, որը գործում է Վերահսկողի անունից), իսկ DeepCerebra-ն՝ որպես Տվյալների մշակող։ DeepCerebra-ն կմշակի Հաճախորդի անձնական տվյալները միայն Հաճախորդի անունից և նրա փաստաթղթավորված հրահանգներին համապատասխան։

2.2 Մշակման շրջանակը և նպատակը

DeepCerebra-ն մշակում է Հաճախորդի անձնական տվյալները բացառապես Ծառայություններ մատուցելու համար, ինչպես նկարագրված է Services Description և ինչպես հետագայում փաստաթղթավորված է Հավելված 1-ում։ Մեծ լեզվական մոդելներին ուղղորդված հուշումների և կոդի համատեքստը մշակվում է Զրոյական տվյալների պահպանման (ZDR) պայմաններով և չի պահպանվում այնքանից ավելի, որքան խիստ անհրաժեշտ է պատասխան վերադարձնելու համար, և չի օգտագործվում հիմնարար մոդելներ մարզելու համար։

2.3 DeepCerebra-ն որպես վերահսկող

DeepCerebra-ն կարող է մշակել որոշակի Անձնական տվյալներ որպես անկախ Վերահսկող՝ իր սեփական օրինական բիզնես նպատակների համար, ներառյալ հաշվարկումը և հաշվի կառավարումը, օգտագործման հաշվառումը, անվտանգության մոնիտորինգը և խարդախության կանխարգելումը, իրավական պարտավորությունների կատարումը և Ծառայությունների բարելավումը՝ օգտագործելով համախմբված և անանուն տվյալներ։

3 DeepCerebra-ի պարտավորությունները որպես մշակող

3.1 Մշակման հրահանգներ

DeepCerebra-ն կմշակի Հաճախորդի անձնական տվյալները միայն Հաճախորդի փաստաթղթավորված հրահանգներին համապատասխան, բացառությամբ այն դեպքերի, երբ կիրառելի օրենսդրությամբ այլ բան է պահանջվում, և անհապաղ կտեղեկացնի Հաճախորդին, եթե, իր կարծիքով, հրահանգը խախտում է Կիրառելի տվյալների պաշտպանության օրենքը։

3.2 Գաղտնիություն

DeepCerebra-ն կապահովի, որ Հաճախորդի անձնական տվյալները մշակելու լիազորություն ունեցող բոլոր անձնակազմը ենթարկվի համապատասխան գաղտնիության պարտավորությունների։

3.3 Անվտանգության միջոցներ

DeepCerebra-ն իրականացնում և պահպանում է համապատասխան տեխնիկական և կազմակերպչական միջոցներ՝ Հաճախորդի անձնական տվյալները պաշտպանելու համար.

• Գաղտնի ներբրաուզերային պահեստավորում. Նախագծի ֆայլերը պահվում են հաճախորդի կողմից՝ նվազագույնի հասցնելով սերվերներին ուղարկվող կամ դրանցում պահվող տվյալները։
• Զրոյական տվյալների պահպանման երթուղավորում. Մոդելներին ուղղորդված հուշումների և կոդի համատեքստը չի պահպանվում հարցումից հետո և չի օգտագործվում մոդելների մարզման համար։
• Գաղտնագրում փոխանցման ժամանակ. TLS 1.2+ բոլոր API և վեբ հաղորդակցությունների համար։
• Գաղտնագրում հանգստի վիճակում. Պահպանված հաշվի տվյալները գաղտնագրված են արդյունաբերական ստանդարտ ալգորիթմներով. գաղտնաբառերը անդառնալիորեն հեշավորված են։
• Մուտքի վերահսկողություն. Դերերի վրա հիմնված մուտքի վերահսկողություն և նվազագույն արտոնությունների մուտք արտադրական համակարգեր։
• Սահմանափակում և մոնիտորինգ. API հարցումների սահմանափակում և շարունակական մոնիտորինգ անվտանգության միջադեպերի և աննորմալ ակտիվության համար։

3.4 Ենթամշակողներ

Հաճախորդը DeepCerebra-ին տրամադրում է ընդհանուր լիազորություն՝ ներգրավելու Լիազորված ենթամշակողների։ DeepCerebra-ն կպահպանի ընթացիկ ցուցակ (Հավելված 1), կտեղեկացնի Հաճախորդին նախատեսվող ավելացումների կամ փոխարինումների մասին, Լիազորված ենթամշակողների վրա կդնի տվյալների պաշտպանության համարժեք պարտավորություններ և պատասխանատու կմնա նրանց գործողությունների և բացթողումների համար՝ Համաձայնագրով նախատեսված չափով։

3.5 Տվյալների սուբյեկտի իրավունքների աջակցություն

DeepCerebra-ն անհապաղ կտեղեկացնի Հաճախորդին, եթե ստանա հարցում Տվյալների սուբյեկտից՝ իրենց իրավունքներն իրականացնելու վերաբերյալ, և կօգնի Հաճախորդին պատասխանել՝ տրամադրելով անհրաժեշտ գործիքներ և տեղեկատվություն։

3.6 Անձնական տվյալների խախտման մասին ծանուցում

DeepCerebra-ն անհարկի ուշացումով (և տեղեկանալուց հետո 72 ժամվա ընթացքում) կտեղեկացնի Հաճախորդին Հաճախորդի Անձնական Տվյալներին վերաբերող Անձնական Տվյալների Խախտման մասին՝ ներառյալ խախտման բնույթը, տուժած Տվյալների Սուբյեկտների կատեգորիաները և մոտավոր թիվը, հավանական հետևանքները և դրան ուղղված միջոցառումները։

4 Հաճախորդի պարտավորությունները

Հաճախորդը պատասխանատու է ապահովելու, որ Ծառայությունների իր օգտագործումը համապատասխանի Տվյալների պաշտպանության կիրառելի օրենքին, ներառյալ բոլոր անհրաժեշտ ծանուցումների տրամադրումը և Տվյալների սուբյեկտներից բոլոր անհրաժեշտ համաձայնությունների ստացումը՝ նախքան Ծառայությունների միջոցով նրանց Անձնական տվյալների մշակումը, ապահովելով, որ Հաճախորդի Անձնական տվյալները և ցանկացած ելակետային կոդ ներկայացվածը օրինականորեն հավաքագրված և օգտագործված լինի, ինչպես նաև կառավարելով բանալիները, պահոցները և երրորդ կողմի գործիքները, որոնք այն միացնում է Ծառայություններին:

5 Տվյալների միջազգային փոխանցումներ

Եթե DeepCerebra-ն Հաճախորդի անձնական տվյալները փոխանցում է ԵՏԱ-ից, Միացյալ Թագավորությունից կամ Շվեյցարիայից երրորդ երկիր, որը չի ճանաչվում որպես տվյալների պաշտպանության համարժեք մակարդակ ապահովող, ապա նման փոխանցումները կենթարկվեն համապատասխան երաշխիքների, ներառյալ կիրառելի Ստանդարտ պայմանագրային դրույթները (SCCs), որոնք սույնով ներառվում են սույն DPA-ում հղումով։

6 Տվյալների ջնջում և վերադարձ

Համաձայնագրի դադարեցումից հետո DeepCerebra-ն, Հաճախորդի ընտրությամբ և ողջամիտ ժամկետում, կվերադարձնի կամ ապահով կերպով կջնջի իր համակարգերում և իր Լիազորված ենթամշակողների համակարգերում պահվող Հաճախորդի անձնական տվյալները, բացառությամբ այն դեպքերի, երբ դրանք պահպանելը պահանջվում է կիրառելի օրենսդրությամբ։ Քանի որ նախագծի ֆայլերը պահվում են գաղտնի ներբրաուզերային պահեստում, դրանք մնում են Հաճախորդի վերահսկողության ներքո։ DeepCerebra-ն կտրամադրի ջնջման գրավոր հաստատում՝ Հաճախորդի հարցումով։

7 Աուդիտի իրավունքներ

Հաճախորդի ողջամիտ գրավոր հարցման դեպքում (տարեկան ոչ ավելի, քան մեկ անգամ) DeepCerebra-ն կտրամադրի տեղեկատվություն, որը ողջամտորեն անհրաժեշտ է սույն DPA-ի պահանջներին համապատասխանությունը ցույց տալու համար, և թույլ կտա, ինչպես նաև կնպաստի աուդիտներին՝ ենթակա լինելով ողջամիտ գաղտնիության պարտավորություններին և նախնական ծանուցմանը։

8 Պատասխանատվություն

Յուրաքանչյուր կողմի պատասխանատվությունը, որը բխում է սույն DPA-ից կամ կապված է դրա հետ, լինի դա պայմանագրային, դելիկտային կամ պատասխանատվության ցանկացած այլ տեսության ներքո, ենթակա է Ծառայությունների մատուցման պայմաններում սահմանված պատասխանատվության սահմանափակմանը։ Համապատասխանաբար, DeepCerebra-ի ընդհանուր կուտակային պատասխանատվությունը սույն DPA-ից և Համաձայնագրից բխող կամ դրանց հետ կապված բոլոր պահանջների համար չպետք է գերազանցի երկու հարյուր ԱՄՆ դոլարը (US $200), կիրառելի օրենսդրությամբ թույլատրված առավելագույն չափով։

9 Կոնտակտային տվյալներ

Գաղտնիության հետ կապված ցանկացած հարցումների, տվյալների սուբյեկտի հարցումների կամ Անձնական տվյալների խախտման մասին հայտնելու համար խնդրում ենք կապվել.