1 Dhèfinisi

• "Hukum Perlindungan Data sing Cocog" — Kabeh hukum privasi lan perlindungan data sing ditrapake kanggo Pangolahan Data Pribadi, kalebu GDPR (EU), UK GDPR, Swiss FADP, lan CCPA/CPRA (California).
• "Subprosesor Resmi" — Pihak katelu apa wae sing digunakake dening DeepCerebra kanggo ngolah Data Pribadi Pelanggan, kaya sing kacathet ing Jadwal 1.
• "Pengontrol" — Entitas sing nemtokake tujuan lan cara Pangolahan Data Pribadi.
• "Data Pribadi Pelanggan" — Data Pribadi apa wae sing diolah dening DeepCerebra atas jeneng Pelanggan, kalebu Data Akun (jeneng, email), Konteks Prompt lan Kode sing dikirim kanggo ngrampungake panjaluk, Data Panggunaan lan Metering, lan Data Teknis (alamat IP, info piranti).
• "Subjek Data" — Wong alami sing diidentifikasi utawa bisa diidentifikasi sing dadi Data Pribadi.
• "Pelanggaran Data Pribadi" — Pelanggaran keamanan sing nyebabake karusakan, kelangan, owah-owahan, utawa pambocoran Data Pribadi Pelanggan sing ora sah utawa ora disengaja.
• "Pangolahan" — Operasi apa wae sing ditindakake marang Data Pribadi, kalebu koleksi, panyimpenan, panggunaan, transmisi, lan pambusakan.
• "Klausul Kontrak Standar (SCCs)" — Keputusan Pelaksanaan Komisi EU 2021/914 SCCs, Adendum Transfer Data Internasional UK, lan klausul sing diakoni FDPIC Swiss, yen cocog.

2 Pangolahan Data Pribadi: Peran lan Lingkup

2.1 Peran Para Pihak

Gegandhengan karo Data Pribadi Pelanggan, Pelanggan tumindak minangka Pengontrol Data (utawa minangka Pangolah sing tumindak atas jeneng Pengontrol), lan DeepCerebra tumindak minangka Pangolah Data. DeepCerebra bakal ngolah Data Pribadi Pelanggan mung atas jeneng lan miturut instruksi sing didokumentasikake dening Pelanggan.

2.2 Lingkup lan Tujuan Pangolahan

DeepCerebra ngolah Data Pribadi Pelanggan mung kanggo nyedhiyakake Layanan kaya sing diterangake ing Katrangan Layanan lan kaya sing didokumentasikake luwih lanjut ing Jadwal 1. Konteks prompt lan kode sing diarahake menyang model basa gedhe diolah miturut syarat Zero Data Retention (ZDR) lan ora disimpen ngluwihi sing dibutuhake kanggo ngasilake respons, utawa digunakake kanggo nglatih model dhasar.

2.3 DeepCerebra minangka Pengontrol

DeepCerebra bisa ngolah Data Pribadi tartamtu minangka Pengontrol independen kanggo tujuan bisnis sing sah dhewe, kalebu penagihan lan manajemen akun, metering panggunaan, pemantauan keamanan lan pencegahan penipuan, kepatuhan karo kewajiban hukum, lan peningkatan Layanan nggunakake data sing dikumpulake lan dianonimake.

3 Kewajiban DeepCerebra minangka Pangolah

3.1 Instruksi Pangolahan

DeepCerebra bakal ngolah Data Pribadi Pelanggan mung miturut instruksi Pelanggan sing didokumentasikake, kajaba yen diwajibake dening hukum sing berlaku, lan bakal langsung ngandhani Pelanggan yen, miturut panemune, instruksi kasebut nglanggar Hukum Perlindungan Data sing Cocog.

3.2 Kerahasiaan

DeepCerebra bakal mesthekake yen kabeh personel sing diwenehi wewenang kanggo ngolah Data Pribadi Pelanggan tundhuk marang kewajiban kerahasiaan sing cocog.

3.3 Langkah-langkah Keamanan

DeepCerebra ngetrapake lan njaga langkah-langkah teknis lan organisasi sing cocog kanggo nglindhungi Data Pribadi Pelanggan:

• Panyimpenan Rahasia ing Browser: File proyek disimpen ing sisih klien, nyilikake data sing dikirim utawa disimpen ing server.
• Routing Retensi Data Nol: Konteks prompt lan kode sing diarahake menyang model ora disimpen ngluwihi panjaluk lan ora digunakake kanggo latihan model.
• Enkripsi ing Transit: TLS 1.2+ kanggo kabeh komunikasi API lan web.
• Enkripsi nalika Ngaso: Data akun sing disimpen dienkripsi nggunakake algoritma standar industri; sandhi di-hash kanthi ora bisa dibalèkaké.
• Kontrol Akses: Kontrol akses adhedhasar peran lan akses hak istimewa paling sithik menyang sistem produksi.
• Watesan Tingkat & Pemantauan: Watesan tingkat API lan pemantauan terus-terusan kanggo insiden keamanan lan aktivitas anomali.

3.4 Subprosesor

Pelanggan menehi wewenang umum marang DeepCerebra kanggo nggunakake Subprosesor Resmi. DeepCerebra bakal njaga dhaptar saiki (Jadwal 1), bakal ngandhani Pelanggan babagan tambahan utawa panggantian sing dituju, bakal ngetrapake kewajiban perlindungan data sing padha marang Subprosesor Resmi, lan bakal tetep tanggung jawab kanggo tumindak lan kelalaian kasebut nganti watesan sing kasedhiya ing Perjanjian.

3.5 Bantuan Hak Subjek Data

DeepCerebra bakal langsung ngandhani Pelanggan yen nampa panjaluk saka Subjek Data kanggo nggunakake hak-hak kasebut lan bakal mbantu Pelanggan nanggepi kanthi nyedhiyakake alat lan informasi sing dibutuhake.

3.6 Notifikasi Pelanggaran Data Pribadi

DeepCerebra bakal ngandhani Pelanggan tanpa wektu tundha sing ora perlu (lan sajrone 72 jam sawise ngerti) babagan Pelanggaran Data Pribadi sing mengaruhi Data Pribadi Pelanggan, kalebu sifat pelanggaran, kategori lan perkiraan jumlah Subjek Data sing kena pengaruh, kemungkinan akibat, lan langkah-langkah sing ditindakake kanggo ngatasi.

4 Kewajiban Pelanggan

Pelanggan tanggung jawab kanggo mesthekake yen panggunaan Layanan kasebut tundhuk karo Hukum Perlindungan Data sing Cocog, kalebu nyedhiyakake kabeh kabar sing dibutuhake lan entuk kabeh idin sing dibutuhake saka Subjek Data sadurunge ngolah Data Pribadi kasebut liwat Layanan, mesthekake yen Data Pribadi Pelanggan lan kode sumber apa wae sing dikirim dikumpulake lan digunakake kanthi sah, lan ngatur kunci, repositori, lan alat pihak katelu sing disambungake menyang Layanan.

5 Transfer Data Internasional

Yen DeepCerebra nransfer Data Pribadi Pelanggan saka EEA, UK, utawa Swiss menyang negara katelu sing ora diakoni nyedhiyakake tingkat perlindungan data sing cukup, transfer kasebut bakal tundhuk marang perlindungan sing cocog, kalebu Klausul Kontrak Standar (SCCs) sing berlaku, sing kanthi iki dilebokake ing DPA iki kanthi referensi.

6 Pambusakan lan Pengembalian Data

Sawise pungkasan Perjanjian, DeepCerebra bakal, miturut pilihan Pelanggan lan sajrone wektu sing wajar, ngasilake utawa mbusak kanthi aman Data Pribadi Pelanggan sing disimpen ing sistemé lan sistem Subprosesor Resmi, kajaba yen diwajibake disimpen dening hukum sing berlaku. Amarga file proyek disimpen ing panyimpenan rahasia ing browser, file kasebut tetep ana ing kontrol Pelanggan. DeepCerebra bakal nyedhiyakake konfirmasi pambusakan tertulis nalika panjaluk Pelanggan.

7 Hak Audit

Sawise panjaluk tertulis sing wajar saka Pelanggan (ora luwih saka sepisan saben taun), DeepCerebra bakal nyedhiyakake informasi sing cukup dibutuhake kanggo nuduhake kepatuhan karo DPA iki lan bakal ngidini lan nyumbang kanggo audit, tundhuk marang kewajiban kerahasiaan sing wajar lan kabar sadurunge.

8 Tanggung Jawab

Tanggung jawab saben pihak sing muncul saka utawa gegandhengan karo DPA iki, apa ing kontrak, tort, utawa miturut teori tanggung jawab liyane, tundhuk marang watesan tanggung jawab sing kasebut ing Katentuan Layanan. Mula, total tanggung jawab kumulatif DeepCerebra kanggo kabeh klaim sing muncul saka utawa gegandhengan karo DPA iki lan Perjanjian ora bakal ngluwihi rong atus dolar AS (US $200), nganti watesan maksimal sing diidini dening hukum sing berlaku.

9 Informasi Kontak

Kanggo pitakon sing gegandhengan karo privasi, panjaluk subjek data, utawa kanggo nglaporake Pelanggaran Data Pribadi, mangga hubungi: