1 განმარტებები

• „მონაცემთა დაცვის მოქმედი კანონმდებლობა“ — პერსონალური მონაცემების Processing-ზე გავრცელებული ყველა კონფიდენციალურობისა და მონაცემთა დაცვის კანონი, მათ შორის GDPR (EU), UK GDPR, Swiss FADP და CCPA/CPRA (კალიფორნია).
• „ავტორიზებული ქვედამმუშავებელი“ — ნებისმიერი მესამე მხარე, რომელიც DeepCerebra-მ ჩართო მომხმარებლის პერსონალური მონაცემების დასამუშავებლად, როგორც ეს მითითებულია დანართ 1-ში.
• „კონტროლერი“ — სუბიექტი, რომელიც განსაზღვრავს პერსონალური მონაცემების Processing-ის მიზნებსა და საშუალებებს.
• „მომხმარებლის პერსონალური მონაცემები“ — ნებისმიერი პერსონალური მონაცემი, რომელსაც DeepCerebra ამუშავებს მომხმარებლის სახელით, მათ შორის ანგარიშის მონაცემები (სახელები, ელფოსტა), Prompt და Code Context, რომელიც გადაიცემა მოთხოვნების შესასრულებლად, Usage და Metering Data, და Technical Data (IP მისამართები, მოწყობილობის ინფორმაცია).
• „მონაცემთა სუბიექტი“ — იდენტიფიცირებული ან იდენტიფიცირებადი ფიზიკური პირი, რომელსაც პერსონალური მონაცემები ეხება.
• „პერსონალური მონაცემების დარღვევა“ — უსაფრთხოების დარღვევა, რამაც გამოიწვია მომხმარებლის პერსონალური მონაცემების შემთხვევითი ან უკანონო განადგურება, დაკარგვა, შეცვლა ან არაავტორიზებული გამჟღავნება.
• „დამუშავება“ — ნებისმიერი ოპერაცია, რომელიც შესრულებულია პერსონალურ მონაცემებზე, მათ შორის შეგროვება, შენახვა, გამოყენება, გადაცემა და წაშლა.
• „სტანდარტული საკონტრაქტო პუნქტები (SCCs)“ — ევროკომისიის განმახორციელებელი გადაწყვეტილება 2021/914 SCCs, გაერთიანებული სამეფოს საერთაშორისო მონაცემთა გადაცემის დანართი და შვეიცარიის FDPIC-ის მიერ აღიარებული პუნქტები, როგორც ეს მოქმედებს.

2 პერსონალური მონაცემების დამუშავება: როლები და ფარგლები

2.1 მხარეთა როლები

მომხმარებლის პერსონალურ მონაცემებთან მიმართებით, მომხმარებელი არის მონაცემთა კონტროლიორი (ან კონტროლიორის სახელით მოქმედი დამმუშავებელი), ხოლო DeepCerebra — მონაცემთა დამმუშავებელი. DeepCerebra დაამუშავებს მომხმარებლის პერსონალურ მონაცემებს მხოლოდ მომხმარებლის სახელით და მისი დოკუმენტირებული ინსტრუქციების შესაბამისად.

2.2 დამუშავების ფარგლები და მიზანი

DeepCerebra ამუშავებს მომხმარებლის პერსონალურ მონაცემებს მხოლოდ სერვისების მიწოდების მიზნით, როგორც ეს აღწერილია სერვისების აღწერაში და დამატებით დოკუმენტირებულია დანართ 1-ში. Prompt და code context, რომელიც გადაეცემა დიდ ენობრივ მოდელებს, მუშავდება Zero Data Retention (ZDR) პირობებით და არ ინახება იმაზე მეტ ხანს, ვიდრე მკაცრად არის საჭირო პასუხის დასაბრუნებლად, არც გამოიყენება ფუნდამენტური მოდელების მოსამზადებლად.

2.3 DeepCerebra როგორც კონტროლერი

DeepCerebra-მ შეიძლება დაამუშაოს გარკვეული პერსონალური მონაცემები, როგორც დამოუკიდებელმა კონტროლერმა, საკუთარი ლეგიტიმური ბიზნეს მიზნებისთვის, მათ შორის ბილინგი და ანგარიშის მართვა, გამოყენების აღრიცხვა, უსაფრთხოების მონიტორინგი და თაღლითობის პრევენცია, სამართლებრივი ვალდებულებების შესრულება და სერვისების გაუმჯობესება აგრეგირებული და ანონიმიზებული მონაცემების გამოყენებით.

3 DeepCerebra-ს ვალდებულებები როგორც Processor-ის

3.1 დამუშავების ინსტრუქციები

DeepCerebra დაამუშავებს მომხმარებლის პერსონალურ მონაცემებს მხოლოდ მომხმარებლის დოკუმენტირებული ინსტრუქციების შესაბამისად, თუ მოქმედი კანონმდებლობით სხვა რამ არ არის მოთხოვნილი, და დაუყოვნებლივ აცნობებს მომხმარებელს, თუ მისი აზრით, ინსტრუქცია არღვევს მონაცემთა დაცვის მოქმედ კანონმდებლობას.

3.2 კონფიდენციალურობა

DeepCerebra უზრუნველყოფს, რომ მომხმარებლის პერსონალური მონაცემების დამუშავებაზე ავტორიზებული ყველა პერსონალი დაექვემდებაროს შესაბამის კონფიდენციალურობის ვალდებულებებს.

3.3 უსაფრთხოების ზომები

DeepCerebra ახორციელებს და ინარჩუნებს შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს მომხმარებლის პერსონალური მონაცემების დასაცავად:

• კონფიდენციალური შენახვა ბრაუზერში: პროექტის ფაილები ინახება კლიენტის მხარეს, რაც მინიმუმამდე ამცირებს სერვერებზე გაგზავნილ ან შენახულ მონაცემებს.
• Zero Data Retention Routing: Prompt და code context, რომელიც გადაეცემა მოდელებს, არ ინახება მოთხოვნის მიღმა და არ გამოიყენება მოდელის მოსამზადებლად.
• დაშიფვრა გადაცემისას: TLS 1.2+ ყველა API და ვებ კომუნიკაციისთვის.
• დაშიფვრა შენახვისას: შენახული ანგარიშის მონაცემები დაშიფრულია ინდუსტრიის სტანდარტული ალგორითმების გამოყენებით; პაროლები შეუქცევადად ჰეშირებულია.
• წვდომის კონტროლი: როლზე დაფუძნებული წვდომის კონტროლი და მინიმალური პრივილეგიების წვდომა საწარმოო სისტემებზე.
• სიჩქარის ლიმიტირება და მონიტორინგი: API სიჩქარის ლიმიტირება და უწყვეტი მონიტორინგი უსაფრთხოების ინციდენტებისა და ანომალიური აქტივობისთვის.

3.4 ქვედამმუშავებლები

მომხმარებელი ანიჭებს DeepCerebra-ს ზოგად უფლებამოსილებას, ჩართოს ავტორიზებული ქვემოქმედები. DeepCerebra შეინარჩუნებს განახლებულ სიას (დანართი 1), შეატყობინებს მომხმარებელს დაგეგმილი დამატებების ან ცვლილებების შესახებ, დააკისრებს ეკვივალენტურ მონაცემთა დაცვის ვალდებულებებს ავტორიზებულ ქვემოქმედებს და დარჩება პასუხისმგებელი მათ ქმედებებსა და უმოქმედობაზე ხელშეკრულებით გათვალისწინებული ფარგლებში.

3.5 მონაცემთა სუბიექტის უფლებების დახმარება

DeepCerebra დაუყოვნებლივ აცნობებს მომხმარებელს, თუ მიიღებს მოთხოვნას მონაცემთა სუბიექტისგან მათი უფლებების განსახორციელებლად და დაეხმარება მომხმარებელს პასუხის გაცემაში საჭირო ინსტრუმენტებისა და ინფორმაციის მიწოდებით.

3.6 პერსონალური მონაცემების დარღვევის შეტყობინება

DeepCerebra დაუყოვნებლივ (და ინფორმირებიდან 72 საათის განმავლობაში) აცნობებს მომხმარებელს მომხმარებლის პერსონალურ მონაცემებზე მოქმედი პერსონალური მონაცემების დარღვევის შესახებ, მათ შორის დარღვევის ხასიათის, დაზარალებული მონაცემთა სუბიექტების კატეგორიებისა და სავარაუდო რაოდენობის, სავარაუდო შედეგებისა და მის მოსაგვარებლად მიღებული ზომების შესახებ.

4 მომხმარებლის ვალდებულებები

მომხმარებელი პასუხისმგებელია, რომ მის მიერ სერვისების გამოყენება შეესაბამებოდეს მონაცემთა დაცვის მოქმედ კანონმდებლობას, რაც მოიცავს მონაცემთა სუბიექტებისთვის ყველა საჭირო შეტყობინების მიწოდებასა და მათგან ყველა საჭირო თანხმობის მიღებას მათი პერსონალური მონაცემების სერვისების მეშვეობით დამუშავებამდე, იმის უზრუნველყოფას, რომ მომხმარებლის პერსონალური მონაცემები და წარმოდგენილი ნებისმიერი საწყისი კოდი კანონიერად არის შეგროვებული და გამოყენებული, და იმ გასაღებების, რეპოზიტორიებისა და მესამე მხარის ინსტრუმენტების მართვას, რომლებსაც ის სერვისებს უკავშირებს.

5 მონაცემთა საერთაშორისო გადაცემა

იმ შემთხვევაში, თუ DeepCerebra გადასცემს მომხმარებლის პერსონალურ მონაცემებს EEA-დან, UK-დან ან შვეიცარიიდან მესამე ქვეყანაში, რომელიც არ არის აღიარებული მონაცემთა დაცვის ადეკვატური დონის უზრუნველმყოფად, ასეთი გადაცემები დაექვემდებარება შესაბამის გარანტიებს, მათ შორის მოქმედ სტანდარტულ საკონტრაქტო პუნქტებს (SCCs), რომლებიც ამ DPA-ში ჩართულია მითითებით.

6 მონაცემების წაშლა და დაბრუნება

ხელშეკრულების შეწყვეტისას, DeepCerebra, მომხმარებლის არჩევანის შესაბამისად და გონივრულ ვადაში, დააბრუნებს ან უსაფრთხოდ წაშლის მის და მისი ავტორიზებული ქვემოქმედი დამმუშავებლების სისტემებში არსებულ მომხმარებლის პერსონალურ მონაცემებს, გარდა იმ შემთხვევებისა, როდესაც მოქმედი კანონმდებლობა ითხოვს მონაცემების შენარჩუნებას. ვინაიდან საპროექტო ფაილები ინახება კონფიდენციალურ, ბრაუზერში არსებულ საცავში, ისინი რჩება მომხმარებლის კონტროლის ქვეშ. მომხმარებლის მოთხოვნის საფუძველზე, DeepCerebra წარადგენს წაშლის წერილობით დადასტურებას.

7 აუდიტის უფლებები

მომხმარებლის გონივრული წერილობითი მოთხოვნის საფუძველზე (წელიწადში არაუმეტეს ერთხელ), DeepCerebra ხელმისაწვდომს გახდის ამ DPA-სთან შესაბამისობის დემონსტრირებისთვის გონივრულად აუცილებელ ინფორმაციას და დაუშვებს და ხელს შეუწყობს აუდიტებს, კონფიდენციალურობის გონივრული ვალდებულებებისა და წინასწარი შეტყობინების გათვალისწინებით.

8 პასუხისმგებლობა

თითოეული მხარის პასუხისმგებლობა, რომელიც გამომდინარეობს ამ DPA-დან ან დაკავშირებულია მასთან, იქნება ეს კონტრაქტით, დელიქტით თუ პასუხისმგებლობის ნებისმიერი სხვა თეორიით, ექვემდებარება მომსახურების პირობებში მოცემულ პასუხისმგებლობის შეზღუდვას. შესაბამისად, DeepCerebra-ს საერთო კუმულაციური პასუხისმგებლობა ამ DPA-დან და შეთანხმებიდან გამომდინარე ან მასთან დაკავშირებული ყველა პრეტენზიისთვის არ უნდა აღემატებოდეს ორას აშშ დოლარს (US $200), მოქმედი კანონმდებლობით დაშვებული მაქსიმალური ზომით.

9 საკონტაქტო ინფორმაცია

კონფიდენციალურობასთან დაკავშირებული ნებისმიერი შეკითხვისთვის, მონაცემთა სუბიექტის მოთხოვნებისთვის ან პერსონალური მონაცემების დარღვევის შესახებ შეტყობინებისთვის, გთხოვთ, დაუკავშირდეთ: