1 Definisi

• "Hukum Perlindungan Data yang Berlaku" — Semua undang-undang privasi dan perlindungan data yang berlaku untuk Pemrosesan Data Pribadi, termasuk GDPR (EU), UK GDPR, Swiss FADP, dan CCPA/CPRA (California).
• "Subprosesor Resmi" — Setiap pihak ketiga yang dipekerjakan oleh DeepCerebra untuk memproses Data Pribadi Pelanggan, sebagaimana tercantum dalam Jadwal 1.
• "Pengontrol" — Entitas yang menentukan tujuan dan cara Pemrosesan Data Pribadi.
• "Data Pribadi Pelanggan" — Setiap Data Pribadi yang diproses oleh DeepCerebra atas nama Pelanggan, termasuk Data Akun (nama, email), Konteks Prompt dan Kode yang dikirimkan untuk memenuhi permintaan, Data Penggunaan dan Pengukuran, dan Data Teknis (alamat IP, info perangkat).
• "Subjek Data" — Orang perseorangan yang teridentifikasi atau dapat diidentifikasi yang menjadi pemilik Data Pribadi.
• "Pelanggaran Data Pribadi" — Pelanggaran keamanan yang menyebabkan penghancuran, kehilangan, perubahan, atau pengungkapan Data Pribadi Pelanggan secara tidak sengaja atau melanggar hukum.
• "Pemrosesan" — Setiap operasi yang dilakukan terhadap Data Pribadi, termasuk pengumpulan, penyimpanan, penggunaan, transmisi, dan penghapusan.
• "Klausul Kontraktual Standar (SCCs)" — Keputusan Pelaksanaan Komisi UE 2021/914 SCCs, Adendum Transfer Data Internasional Inggris, dan klausul yang diakui FDPIC Swiss, sebagaimana berlaku.

2 Pemrosesan Data Pribadi: Peran dan Lingkup

2.1 Peran Para Pihak

Sehubungan dengan Data Pribadi Pelanggan, Pelanggan bertindak sebagai Pengontrol Data (atau sebagai Pemroses yang bertindak atas nama Pengontrol), dan DeepCerebra bertindak sebagai Pemroses Data. DeepCerebra akan memproses Data Pribadi Pelanggan hanya atas nama dan sesuai dengan instruksi terdokumentasi dari Pelanggan.

2.2 Lingkup dan Tujuan Pemrosesan

DeepCerebra memproses Data Pribadi Pelanggan semata-mata untuk menyediakan Layanan sebagaimana dijelaskan dalam Deskripsi Layanan dan sebagaimana didokumentasikan lebih lanjut dalam Jadwal 1. Konteks prompt dan kode yang diarahkan ke model bahasa besar diproses berdasarkan ketentuan Zero Data Retention (ZDR) dan tidak disimpan lebih dari yang benar-benar diperlukan untuk mengembalikan respons, juga tidak digunakan untuk melatih model dasar.

2.3 DeepCerebra sebagai Pengontrol

DeepCerebra dapat memproses Data Pribadi tertentu sebagai Pengontrol independen untuk tujuan bisnisnya yang sah, termasuk penagihan dan pengelolaan akun, pengukuran penggunaan, pemantauan keamanan dan pencegahan penipuan, kepatuhan terhadap kewajiban hukum, dan peningkatan Layanan menggunakan data agregat dan anonim.

3 Kewajiban DeepCerebra sebagai Pemroses

3.1 Instruksi Pemrosesan

DeepCerebra akan memproses Data Pribadi Pelanggan hanya sesuai dengan instruksi terdokumentasi Pelanggan, kecuali jika diwajibkan lain oleh hukum yang berlaku, dan akan segera memberitahu Pelanggan jika, menurut pendapatnya, suatu instruksi melanggar Hukum Perlindungan Data yang Berlaku.

3.2 Kerahasiaan

DeepCerebra akan memastikan bahwa semua personel yang berwenang untuk memproses Data Pribadi Pelanggan tunduk pada kewajiban kerahasiaan yang sesuai.

3.3 Langkah-Langkah Keamanan

DeepCerebra menerapkan dan memelihara langkah-langkah teknis dan organisasi yang sesuai untuk melindungi Data Pribadi Pelanggan:

• Penyimpanan Rahasia dalam Peramban: File proyek disimpan di sisi klien, meminimalkan data yang dikirim ke atau disimpan di server.
• Perutean Zero Data Retention: Konteks prompt dan kode yang diarahkan ke model tidak disimpan lebih dari permintaan dan tidak digunakan untuk pelatihan model.
• Enkripsi dalam Transit: TLS 1.2+ untuk semua komunikasi API dan web.
• Enkripsi saat Istirahat: Data akun yang disimpan dienkripsi menggunakan algoritma standar industri; kata sandi di-hash secara ireversibel.
• Kontrol Akses: Kontrol akses berbasis peran dan akses hak istimewa terendah ke sistem produksi.
• Pembatasan Tingkat & Pemantauan: Pembatasan tingkat API dan pemantauan berkelanjutan untuk insiden keamanan dan aktivitas anomali.

3.4 Subprosesor

Pelanggan memberikan otorisasi umum kepada DeepCerebra untuk melibatkan Subprosesor Resmi. DeepCerebra akan memelihara daftar terkini (Jadwal 1), akan memberitahu Pelanggan tentang penambahan atau penggantian yang dimaksudkan, akan memberlakukan kewajiban perlindungan data yang setara pada Subprosesor Resmi, dan akan tetap bertanggung jawab atas tindakan dan kelalaian mereka sejauh yang diatur dalam Perjanjian.

3.5 Bantuan Hak Subjek Data

DeepCerebra akan segera memberitahu Pelanggan jika menerima permintaan dari Subjek Data untuk menggunakan hak-hak mereka dan akan membantu Pelanggan dalam menanggapi dengan menyediakan alat dan informasi yang diperlukan.

3.6 Pemberitahuan Pelanggaran Data Pribadi

DeepCerebra akan memberitahu Pelanggan tanpa penundaan yang tidak semestinya (dan dalam waktu 72 jam setelah mengetahui) tentang Pelanggaran Data Pribadi yang memengaruhi Data Pribadi Pelanggan, termasuk sifat pelanggaran, kategori dan perkiraan jumlah Subjek Data yang terpengaruh, kemungkinan konsekuensi, dan langkah-langkah yang diambil untuk mengatasinya.

4 Kewajiban Pelanggan

Pelanggan bertanggung jawab untuk memastikan bahwa penggunaan Layanan olehnya mematuhi Hukum Perlindungan Data yang Berlaku, termasuk memberikan semua pemberitahuan yang diperlukan dan memperoleh semua persetujuan yang diperlukan dari Subjek Data sebelum memproses Data Pribadi mereka melalui Layanan, memastikan bahwa Data Pribadi Pelanggan dan kode sumber apa pun yang dikirimkan dikumpulkan dan digunakan secara sah, serta mengelola kunci, repositori, dan alat pihak ketiga yang dihubungkan ke Layanan.

5 Transfer Data Internasional

Apabila DeepCerebra mentransfer Data Pribadi Pelanggan dari EEA, Inggris, atau Swiss ke negara ketiga yang tidak diakui memberikan tingkat perlindungan data yang memadai, transfer tersebut akan tunduk pada perlindungan yang sesuai, termasuk Klausul Kontraktual Standar (SCCs) yang berlaku, yang dengan ini digabungkan ke dalam DPA ini melalui referensi.

6 Penghapusan dan Pengembalian Data

Setelah pengakhiran Perjanjian, DeepCerebra akan, atas pilihan Pelanggan dan dalam jangka waktu yang wajar, mengembalikan atau menghapus secara aman Data Pribadi Pelanggan yang disimpan di sistemnya dan sistem Subprosesor Resminya, kecuali jika diwajibkan untuk disimpan oleh hukum yang berlaku. Karena file proyek disimpan dalam penyimpanan rahasia di dalam peramban, file tersebut tetap berada di bawah kendali Pelanggan. DeepCerebra akan memberikan konfirmasi tertulis tentang penghapusan atas permintaan Pelanggan.

7 Hak Audit

Atas permintaan tertulis yang wajar dari Pelanggan (tidak lebih dari sekali per tahun), DeepCerebra akan menyediakan informasi yang secara wajar diperlukan untuk menunjukkan kepatuhan terhadap DPA ini dan akan mengizinkan serta berkontribusi pada audit, tunduk pada kewajiban kerahasiaan yang wajar dan pemberitahuan sebelumnya.

8 Tanggung Jawab

Tanggung jawab masing-masing pihak yang timbul dari atau terkait dengan DPA ini, baik dalam kontrak, perbuatan melawan hukum, atau berdasarkan teori tanggung jawab lainnya, tunduk pada batasan tanggung jawab yang ditetapkan dalam Ketentuan Layanan. Oleh karena itu, total tanggung jawab kumulatif DeepCerebra untuk semua klaim yang timbul dari atau terkait dengan DPA ini dan Perjanjian tidak akan melebihi dua ratus dolar AS (US $200), sejauh yang diizinkan oleh hukum yang berlaku.

9 Informasi Kontak

Untuk pertanyaan terkait privasi, permintaan subjek data, atau untuk melaporkan Pelanggaran Data Pribadi, silakan hubungi: