1 Skilgreiningar

• "Gildandi lög um persónuvernd" — Öll lög um friðhelgi einkalífs og persónuvernd sem gilda um vinnslu persónuupplýsinga, þar á meðal GDPR (ESB), UK GDPR, svissnesk FADP og CCPA/CPRA (Kalifornía).
• "Viðurkenndur undirvinnsluaðili" — Sérhver þriðji aðili sem DeepCerebra ræður til að vinna persónuupplýsingar viðskiptavinar, eins og tilgreint er í Viðauka 1.
• "Ábyrgðaraðili" — Aðilinn sem ákvarðar tilgang og leiðir vinnslu persónuupplýsinga.
• "Persónuupplýsingar viðskiptavinar" — Allar persónuupplýsingar sem DeepCerebra vinnur fyrir hönd viðskiptavinarins, þar á meðal reikningsgögn (nöfn, tölvupóstföng), hvatningar- og kóðasamhengi sem sent er til að uppfylla beiðnir, notkunar- og mælingargögn og tæknileg gögn (IP-tölur, upplýsingar um tæki).
• "Skráður einstaklingur" — Auðkenndur eða auðkennanlegur einstaklingur sem persónuupplýsingar varða.
• "Öryggisbrot á persónuupplýsingum" — Öryggisbrot sem leiðir til óviljandi eða ólöglegrar eyðingar, taps, breytingar eða óleyfilegrar birtingar á persónuupplýsingum viðskiptavinar.
• "Vinnsla" — Sérhver aðgerð sem framkvæmd er á persónuupplýsingum, þar á meðal söfnun, geymsla, notkun, sending og eyðing.
• "Stöðluð samningsákvæði (SCCs)" — Framkvæmdarákvörðun framkvæmdastjórnar ESB 2021/914 SCCs, viðauki Bretlands um alþjóðlega gagnaflutninga og ákvæði sem FDPIC í Sviss hefur viðurkennt, eftir því sem við á.

2 Vinnsla persónuupplýsinga: Hlutverk og umfang

2.1 Hlutverk aðila

Varðandi persónuupplýsingar viðskiptavinarins, starfar viðskiptavinurinn sem ábyrgðaraðili gagna (eða sem vinnsluaðili sem starfar fyrir hönd ábyrgðaraðila), og DeepCerebra starfar sem vinnsluaðili gagna. DeepCerebra mun aðeins vinna persónuupplýsingar viðskiptavinarins fyrir hönd og í samræmi við skjalfestar leiðbeiningar viðskiptavinarins.

2.2 Umfang og tilgangur vinnslu

DeepCerebra vinnur persónuupplýsingar viðskiptavinar eingöngu til að veita þjónustuna eins og lýst er í þjónustulýsingunni og eins og nánar er skjalfest í Viðauka 1. Hvatningar- og kóðasamhengi sem beint er til stórra málmódela er unnið samkvæmt skilmálum um Zero Data Retention (ZDR) og er ekki varðveitt lengur en það sem er stranglega nauðsynlegt til að skila svari, né notað til að þjálfa grunnmódel.

2.3 DeepCerebra sem ábyrgðaraðili

DeepCerebra kann að vinna ákveðnar persónuupplýsingar sem sjálfstæður ábyrgðaraðili í eigin lögmætum viðskiptatilgangi, þar á meðal innheimtu og reikningsstjórnun, mælingu á notkun, öryggiseftirlit og varnir gegn svikum, samræmi við lagalegar skyldur og endurbætur á þjónustunni með því að nota samanlögð og ópersónugreinanleg gögn.

3 Skyldur DeepCerebra sem vinnsluaðila

3.1 Leiðbeiningar um vinnslu

DeepCerebra mun aðeins vinna persónuupplýsingar viðskiptavinar í samræmi við skjalfestar leiðbeiningar viðskiptavinarins, nema annað sé krafist samkvæmt gildandi lögum, og mun tafarlaust upplýsa viðskiptavin ef, að mati DeepCerebra, leiðbeining brýtur í bága við gildandi lög um persónuvernd.

3.2 Trúnaður

DeepCerebra mun tryggja að allir starfsmenn sem hafa heimild til að vinna persónuupplýsingar viðskiptavinar séu bundnir viðeigandi trúnaðarskyldum.

3.3 Öryggisráðstafanir

DeepCerebra innleiðir og viðheldur viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar viðskiptavinar:

• Trúnaðarleg geymsla í vafra: Verkefnaskrár geymdar á notendahlið, sem lágmarkar gögn sem send eru til eða geymd á netþjónum.
• Beining án gagnageymslu (Zero Data Retention Routing): Hvatningar- og kóðasamhengi sem beint er til málmódela er ekki varðveitt lengur en beiðnin og er ekki notað til þjálfunar málmódela.
• Dulkóðun í flutningi: TLS 1.2+ fyrir öll API og vefsamskipti.
• Dulkóðun í geymslu: Geymd reikningsgögn dulkóðuð með iðnaðarstöðluðum reikniritum; lykilorð dulkóðuð óafturkræft.
• Aðgangsstýringar: Hlutverkamiðaðar aðgangsstýringar og aðgangur með minnstu forréttindum að framleiðslukerfum.
• Takmörkun á beiðnum og eftirlit: Takmörkun á API beiðnum og stöðugt eftirlit með öryggisatvikum og óeðlilegri virkni.

3.4 Undirvinnsluaðilar

Viðskiptavinur veitir DeepCerebra almenna heimild til að ráða viðurkennda undirvinnsluaðila. DeepCerebra mun halda uppi uppfærðum lista (Viðauki 1), mun tilkynna viðskiptavinum um fyrirhugaðar viðbætur eða skipti, mun leggja sambærilegar persónuverndarskyldur á viðurkennda undirvinnsluaðila og mun bera ábyrgð á athöfnum þeirra og vanrækslu að því marki sem kveðið er á um í Samningnum.

3.5 Aðstoð við réttindi skráðra einstaklinga

DeepCerebra mun tafarlaust tilkynna viðskiptavin ef það fær beiðni frá skráðum einstaklingi um að nýta réttindi sín og mun aðstoða viðskiptavin við að svara með því að veita nauðsynleg verkfæri og upplýsingar.

3.6 Tilkynning um öryggisbrot á persónuupplýsingum

DeepCerebra mun tilkynna viðskiptavin án ótilhlýðilegrar tafar (og innan 72 klukkustunda frá því að það verður vart við) um öryggisbrot á persónuupplýsingum sem hefur áhrif á persónuupplýsingar viðskiptavinar, þar á meðal eðli brotsins, flokka og áætlaðan fjölda skráðra einstaklinga sem urðu fyrir áhrifum, líklegar afleiðingar og ráðstafanir sem gerðar hafa verið til að bregðast við því.

4 Skyldur viðskiptavinar

Viðskiptavinur ber ábyrgð á því að notkun hans á þjónustunni sé í samræmi við gildandi lög um persónuvernd, þar á meðal að veita allar nauðsynlegar tilkynningar og afla allra nauðsynlegra samþykkja frá skráðum einstaklingum áður en persónuupplýsingar þeirra eru unnar í gegnum þjónustuna, tryggja að persónuupplýsingar viðskiptavinar og allur frumkóði sem sendur er sé löglega safnað og notaður, og stjórna lyklum, geymslum og verkfærum þriðja aðila sem hann tengir við þjónustuna.

5 Alþjóðlegir gagnaflutningar

Þar sem DeepCerebra flytur persónuupplýsingar viðskiptavinar frá EES, Bretlandi eða Sviss til þriðja lands sem ekki er viðurkennt að veita fullnægjandi verndarstig, munu slíkir flutningar vera háðir viðeigandi verndarráðstöfunum, þar á meðal gildandi stöðluðum samningsákvæðum (SCCs), sem hér með eru felld inn í þennan DPA með tilvísun.

6 Eyðing og skil gagna

Við lok Samningsins mun DeepCerebra, að vali viðskiptavinar og innan hæfilegs tímaramma, skila eða eyða á öruggan hátt persónuupplýsingum viðskiptavinar sem geymdar eru á kerfum þess og kerfum viðurkenndra undirvinnsluaðila þess, nema annað sé krafist samkvæmt gildandi lögum. Þar sem verkefnaskrár eru geymdar í trúnaðarlegri geymslu í vafra, eru þær áfram undir stjórn viðskiptavinarins. DeepCerebra mun veita skriflega staðfestingu á eyðingu sé þess óskað af viðskiptavinum.

7 Endurskoðunarréttur

Að beiðni viðskiptavinar (ekki oftar en einu sinni á ári), mun DeepCerebra gera aðgengilegar upplýsingar sem eru með sanngjörnum hætti nauðsynlegar til að sýna fram á samræmi við þennan DPA og mun leyfa og leggja sitt af mörkum til endurskoðana, með fyrirvara um sanngjarnar trúnaðarskyldur og fyrirfram tilkynningu.

8 Ábyrgð

Ábyrgð hvors aðila sem stafar af eða tengist þessum DPA, hvort sem er samkvæmt samningi, skaðabótarétti eða annarri ábyrgðarkenningu, er háð takmörkun ábyrgðar sem fram kemur í þjónustuskilmálunum. Í samræmi við það skal heildaruppsöfnuð ábyrgð DeepCerebra vegna allra krafna sem stafa af eða tengjast þessum DPA og Samningnum skal ekki fara yfir tvö hundruð Bandaríkjadali (US $200), að því marki sem gildandi lög leyfa.

9 Tengiliðaupplýsingar

Fyrir allar fyrirspurnir varðandi persónuvernd, beiðnir skráðra einstaklinga eða til að tilkynna um öryggisbrot á persónuupplýsingum, vinsamlegast hafið samband við: