1 ຄໍານິຍາມ

• "Applicable Data Protection Law" — ກົດໝາຍວ່າດ້ວຍຄວາມເປັນສ່ວນຕົວ ແລະ ການປົກປ້ອງຂໍ້ມູນທັງໝົດທີ່ນຳໃຊ້ກັບການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນ, ລວມທັງ GDPR (EU), UK GDPR, Swiss FADP, ແລະ CCPA/CPRA (California).
• "Authorized Subprocessor" — ບຸກຄົນທີສາມໃດໜຶ່ງທີ່ DeepCerebra ໄດ້ຈ້າງເພື່ອປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນຂອງລູກຄ້າ, ຕາມທີ່ລະບຸໄວ້ໃນ Schedule 1.
• "Controller" — ໜ່ວຍງານທີ່ກຳນົດຈຸດປະສົງ ແລະ ວິທີການໃນການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນ.
• "Customer Personal Data" — ຂໍ້ມູນສ່ວນບຸກຄົນໃດໜຶ່ງທີ່ DeepCerebra ປະມວນຜົນໃນນາມຂອງລູກຄ້າ, ລວມທັງ Account Data (ຊື່, ອີເມວ), Prompt and Code Context ທີ່ຖືກສົ່ງເພື່ອຕອບສະໜອງຄຳຮ້ອງຂໍ, Usage and Metering Data, ແລະ Technical Data (ທີ່ຢູ່ IP, ຂໍ້ມູນອຸປະກອນ).
• "Data Subject" — ບຸກຄົນທຳມະຊາດທີ່ຖືກລະບຸຕົວຕົນ ຫຼື ສາມາດລະບຸຕົວຕົນໄດ້ ເຊິ່ງຂໍ້ມູນສ່ວນບຸກຄົນກ່ຽວຂ້ອງ.
• "Personal Data Breach" — ການລະເມີດຄວາມປອດໄພທີ່ນຳໄປສູ່ການທຳລາຍ, ສູນເສຍ, ປ່ຽນແປງ, ຫຼື ການເປີດເຜີຍຂໍ້ມູນສ່ວນບຸກຄົນຂອງລູກຄ້າໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດ ຫຼື ໂດຍບັງເອີນ.
• "ການປະມວນຜົນ" — ການດໍາເນີນງານໃດໆທີ່ປະຕິບັດຕໍ່ຂໍ້ມູນສ່ວນຕົວ, ລວມທັງການເກັບກໍາ, ການເກັບຮັກສາ, ການນໍາໃຊ້, ການສົ່ງຕໍ່, ແລະການລຶບ.
• "Standard Contractual Clauses (SCCs)" — ຂໍ້ກຳນົດສັນຍາມາດຕະຖານ (SCCs) ຂອງຄະນະກຳມາທິການ EU ຕາມການຕັດສິນໃຈປະຕິບັດ 2021/914, ເອກະສານຊ້ອນທ້າຍການໂອນຂໍ້ມູນສາກົນຂອງ UK, ແລະ ຂໍ້ກຳນົດທີ່ໄດ້ຮັບການຮັບຮອງຈາກ Swiss FDPIC, ຕາມຄວາມເໝາະສົມ.

2 ການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນ: ບົດບາດ ແລະ ຂອບເຂດ

2.1 ບົດບາດຂອງຄູ່ສັນຍາ

ໃນການພົວພັນກັບຂໍ້ມູນສ່ວນບຸກຄົນຂອງລູກຄ້າ, ລູກຄ້າເຮັດໜ້າທີ່ເປັນ Data Controller (ຫຼື ເປັນ Processor ທີ່ປະຕິບັດໃນນາມຂອງ Controller), ແລະ DeepCerebra ເຮັດໜ້າທີ່ເປັນ Data Processor. DeepCerebra ຈະປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນຂອງລູກຄ້າສະເພາະໃນນາມຂອງ ແລະ ຕາມຄຳແນະນຳທີ່ໄດ້ບັນທຶກໄວ້ຂອງລູກຄ້າເທົ່ານັ້ນ.

2.2 ຂອບເຂດ ແລະ ຈຸດປະສົງຂອງການປະມວນຜົນ

DeepCerebra ປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນຂອງລູກຄ້າສະເພາະເພື່ອໃຫ້ບໍລິການຕາມທີ່ໄດ້ອະທິບາຍໄວ້ໃນ ລາຍລະອຽດການບໍລິການ ແລະ ຕາມທີ່ໄດ້ບັນທຶກໄວ້ຕື່ມອີກໃນ Schedule 1. Prompt and code context ທີ່ຖືກສົ່ງໄປຫາ large language models ແມ່ນຖືກປະມວນຜົນພາຍໃຕ້ເງື່ອນໄຂ Zero Data Retention (ZDR) ແລະ ຈະບໍ່ຖືກເກັບຮັກສາໄວ້ເກີນກວ່າທີ່ຈຳເປັນຢ່າງເຂັ້ມງວດເພື່ອສົ່ງຄືນຄຳຕອບ, ທັງບໍ່ໄດ້ຖືກນຳໃຊ້ເພື່ອຝຶກອົບຮົມ foundation models.

2.3 DeepCerebra ໃນຖານະ Controller

DeepCerebra ອາດຈະປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນບາງຢ່າງໃນຖານະ Controller ເອກະລາດເພື່ອຈຸດປະສົງທາງທຸລະກິດທີ່ຖືກຕ້ອງຂອງຕົນເອງ, ລວມທັງການເກັບເງິນ ແລະ ການຄຸ້ມຄອງບັນຊີ, ການວັດແທກການນຳໃຊ້, ການຕິດຕາມຄວາມປອດໄພ ແລະ ການປ້ອງກັນການສໍ້ໂກງ, ການປະຕິບັດຕາມພັນທະທາງກົດໝາຍ, ແລະ ການປັບປຸງການບໍລິການໂດຍໃຊ້ຂໍ້ມູນທີ່ລວມເຂົ້າກັນ ແລະ ບໍ່ລະບຸຕົວຕົນ.

3 ພັນທະຂອງ DeepCerebra ໃນຖານະ Processor

3.1 ຄຳແນະນຳການປະມວນຜົນ

DeepCerebra ຈະປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນຂອງລູກຄ້າສະເພາະຕາມຄຳແນະນຳທີ່ໄດ້ບັນທຶກໄວ້ຂອງລູກຄ້າເທົ່ານັ້ນ, ເວັ້ນເສຍແຕ່ກົດໝາຍທີ່ກ່ຽວຂ້ອງຈະຮຽກຮ້ອງໃຫ້ເຮັດເປັນຢ່າງອື່ນ, ແລະ ຈະແຈ້ງໃຫ້ລູກຄ້າຊາບໂດຍທັນທີ ຖ້າຫາກ, ໃນຄວາມຄິດເຫັນຂອງຕົນ, ຄຳແນະນຳໃດໜຶ່ງລະເມີດ Applicable Data Protection Law.

3.2 ການຮັກສາຄວາມລັບ

DeepCerebra ຈະຮັບປະກັນວ່າບຸກຄະລາກອນທັງໝົດທີ່ໄດ້ຮັບອະນຸຍາດໃຫ້ປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນຂອງລູກຄ້າແມ່ນຢູ່ພາຍໃຕ້ພັນທະການຮັກສາຄວາມລັບທີ່ເໝາະສົມ.

3.3 ມາດຕະການຄວາມປອດໄພ

DeepCerebra ປະຕິບັດ ແລະ ຮັກສາມາດຕະການດ້ານເຕັກນິກ ແລະ ການຈັດຕັ້ງທີ່ເໝາະສົມເພື່ອປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນຂອງລູກຄ້າ:

• Confidential In-Browser Storage: ໄຟລ໌ໂຄງການຖືກເກັບໄວ້ຝັ່ງລູກຄ້າ, ຫຼຸດຜ່ອນຂໍ້ມູນທີ່ຖືກສົ່ງໄປຫາ ຫຼື ເກັບໄວ້ໃນເຊີບເວີ.
• Zero Data Retention Routing: Prompt and code context ທີ່ຖືກສົ່ງໄປຫາ models ຈະບໍ່ຖືກເກັບຮັກສາໄວ້ເກີນກວ່າຄຳຮ້ອງຂໍ ແລະ ຈະບໍ່ຖືກນຳໃຊ້ເພື່ອຝຶກອົບຮົມ model.
• ການເຂົ້າລະຫັດໃນລະຫວ່າງການສົ່ງຕໍ່: TLS 1.2+ ສໍາລັບທຸກການສື່ສານ API ແລະ ເວັບ
• Encryption at Rest: ຂໍ້ມູນບັນຊີທີ່ເກັບໄວ້ຖືກເຂົ້າລະຫັດໂດຍໃຊ້ອັລກໍຣິດມາດຕະຖານອຸດສາຫະກຳ; ລະຫັດຜ່ານຖືກແຮັດແບບບໍ່ສາມາດປີ້ນກັບຄືນໄດ້.
• Access Controls: ການຄວບຄຸມການເຂົ້າເຖິງຕາມບົດບາດ ແລະ ການເຂົ້າເຖິງດ້ວຍສິດທິພິເສດໜ້ອຍທີ່ສຸດຕໍ່ລະບົບການຜະລິດ.
• Rate Limiting & Monitoring: ການຈຳກັດອັດຕາ API ແລະ ການຕິດຕາມຢ່າງຕໍ່ເນື່ອງສຳລັບເຫດການຄວາມປອດໄພ ແລະ ກິດຈະກຳທີ່ຜິດປົກກະຕິ.

3.4 Subprocessors

ລູກຄ້າອະນຸຍາດໃຫ້ DeepCerebra ມີສິດທິທົ່ວໄປໃນການຈ້າງ Authorized Subprocessors. DeepCerebra ຈະຮັກສາລາຍຊື່ປັດຈຸບັນ (Schedule 1), ຈະແຈ້ງໃຫ້ລູກຄ້າຊາບກ່ຽວກັບການເພີ່ມ ຫຼື ການປ່ຽນແທນທີ່ຕັ້ງໃຈໄວ້, ຈະກຳນົດພັນທະການປົກປ້ອງຂໍ້ມູນທີ່ທຽບເທົ່າໃຫ້ແກ່ Authorized Subprocessors, ແລະ ຈະຍັງຄົງຮັບຜິດຊອບຕໍ່ການກະທຳ ແລະ ການລະເລີຍຂອງພວກເຂົາໃນຂອບເຂດທີ່ໄດ້ລະບຸໄວ້ໃນ Agreement.

3.5 ການຊ່ວຍເຫຼືອສິດທິຂອງເຈົ້າຂອງຂໍ້ມູນ

DeepCerebra ຈະແຈ້ງໃຫ້ລູກຄ້າຊາບໂດຍທັນທີ ຖ້າຫາກໄດ້ຮັບຄຳຮ້ອງຂໍຈາກ Data Subject ເພື່ອໃຊ້ສິດທິຂອງພວກເຂົາ ແລະ ຈະຊ່ວຍເຫຼືອລູກຄ້າໃນການຕອບສະໜອງໂດຍການສະໜອງເຄື່ອງມື ແລະ ຂໍ້ມູນທີ່ຈຳເປັນ.

3.6 ການແຈ້ງເຕືອນການລະເມີດຂໍ້ມູນສ່ວນຕົວ

DeepCerebra ຈະແຈ້ງໃຫ້ລູກຄ້າຊາບໂດຍບໍ່ຊັກຊ້າເກີນຄວນ (ແລະ ພາຍໃນ 72 ຊົ່ວໂມງຫຼັງຈາກຮັບຮູ້) ກ່ຽວກັບ Personal Data Breach ທີ່ສົ່ງຜົນກະທົບຕໍ່ຂໍ້ມູນສ່ວນບຸກຄົນຂອງລູກຄ້າ, ລວມທັງລັກສະນະຂອງການລະເມີດ, ໝວດໝູ່ ແລະ ຈຳນວນປະມານຂອງ Data Subjects ທີ່ໄດ້ຮັບຜົນກະທົບ, ຜົນສະທ້ອນທີ່ອາດຈະເກີດຂຶ້ນ, ແລະ ມາດຕະການທີ່ໄດ້ດຳເນີນການເພື່ອແກ້ໄຂ.

4 ພັນທະຂອງລູກຄ້າ

ລູກຄ້າມີຄວາມຮັບຜິດຊອບໃນການຮັບປະກັນວ່າການນຳໃຊ້ບໍລິການຂອງຕົນແມ່ນປະຕິບັດຕາມກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນທີ່ນຳໃຊ້, ລວມທັງການໃຫ້ແຈ້ງການທີ່ຈຳເປັນທັງໝົດ ແລະ ການໄດ້ຮັບການຍິນຍອມທີ່ຈຳເປັນທັງໝົດຈາກເຈົ້າຂອງຂໍ້ມູນກ່ອນທີ່ຈະປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນຂອງພວກເຂົາຜ່ານການບໍລິການ, ການຮັບປະກັນວ່າຂໍ້ມູນສ່ວນບຸກຄົນຂອງລູກຄ້າ ແລະ ລະຫັດແຫຼ່ງຂໍ້ມູນໃດໆ ທີ່ສົ່ງມາແມ່ນໄດ້ຖືກເກັບກຳ ແລະ ນຳໃຊ້ຢ່າງຖືກຕ້ອງຕາມກົດໝາຍ, ແລະ ການຈັດການຄີ, ຄັງເກັບຂໍ້ມູນ, ແລະ ເຄື່ອງມືຂອງບຸກຄົນທີສາມທີ່ຕົນເຊື່ອມຕໍ່ ກັບການບໍລິການ.

5 ການໂອນຂໍ້ມູນລະຫວ່າງປະເທດ

ບ່ອນທີ່ DeepCerebra ໂອນຂໍ້ມູນສ່ວນຕົວຂອງລູກຄ້າຈາກ EEA, ອັງກິດ, ຫຼື ສະວິດເຊີແລນ ໄປຍັງປະເທດທີສາມທີ່ບໍ່ໄດ້ຮັບການຍອມຮັບວ່າໃຫ້ລະດັບການປົກປ້ອງຂໍ້ມູນທີ່ພຽງພໍ, ການໂອນດັ່ງກ່າວຈະຢູ່ພາຍໃຕ້ການປົກປ້ອງທີ່ເໝາະສົມ, ລວມທັງຂໍ້ກຳນົດສັນຍາມາດຕະຖານ (SCCs) ທີ່ນຳໃຊ້ໄດ້, ເຊິ່ງໄດ້ຖືກລວມເຂົ້າໃນ DPA ນີ້ໂດຍການອ້າງອີງ.

6 ການລຶບ ແລະ ການສົ່ງຄືນຂໍ້ມູນ

ເມື່ອສິ້ນສຸດສັນຍາ, DeepCerebra ຈະ, ຕາມການເລືອກຂອງລູກຄ້າ ແລະ ພາຍໃນໄລຍະເວລາທີ່ເໝາະສົມ, ສົ່ງຄືນ ຫຼື ລຶບຂໍ້ມູນສ່ວນຕົວຂອງລູກຄ້າທີ່ເກັບໄວ້ໃນລະບົບຂອງຕົນ ແລະ ຂອງຜູ້ປະມວນຜົນຍ່ອຍທີ່ໄດ້ຮັບອະນຸຍາດຢ່າງປອດໄພ, ຍົກເວັ້ນແຕ່ກໍລະນີທີ່ກົດໝາຍທີ່ກ່ຽວຂ້ອງກຳນົດໃຫ້ເກັບຮັກສາໄວ້. ເນື່ອງຈາກໄຟລ໌ໂຄງການຖືກເກັບໄວ້ໃນບ່ອນເກັບຂໍ້ມູນທີ່ເປັນຄວາມລັບໃນບຣາວເຊີ, ພວກມັນຈຶ່ງຍັງຄົງຢູ່ພາຍໃຕ້ການຄວບຄຸມຂອງລູກຄ້າ. DeepCerebra ຈະສະໜອງການຢືນຢັນເປັນລາຍລັກອັກສອນກ່ຽວກັບການລຶບຕາມການຮ້ອງຂໍຂອງລູກຄ້າ.

7 ສິດທິໃນການກວດສອບ

ຕາມຄໍາຮ້ອງຂໍເປັນລາຍລັກອັກສອນທີ່ສົມເຫດສົມຜົນຂອງລູກຄ້າ (ບໍ່ເກີນໜຶ່ງຄັ້ງຕໍ່ປີ), DeepCerebra ຈະສະໜອງຂໍ້ມູນທີ່ຈໍາເປັນຢ່າງສົມເຫດສົມຜົນ ເພື່ອສະແດງໃຫ້ເຫັນເຖິງການປະຕິບັດຕາມ DPA ນີ້ ແລະ ຈະອະນຸຍາດ ແລະ ມີສ່ວນຮ່ວມໃນການກວດສອບ, ພາຍໃຕ້ພັນທະການຮັກສາຄວາມລັບທີ່ສົມເຫດສົມຜົນ ແລະ ການແຈ້ງລ່ວງໜ້າ.

8 ຄວາມຮັບຜິດຊອບ

ຄວາມຮັບຜິດຊອບຂອງແຕ່ລະຝ່າຍທີ່ເກີດຂຶ້ນຈາກ ຫຼື ກ່ຽວຂ້ອງກັບ DPA ນີ້, ບໍ່ວ່າຈະເປັນໃນສັນຍາ, ການລະເມີດ, ຫຼື ພາຍໃຕ້ທິດສະດີຄວາມຮັບຜິດຊອບອື່ນໆ, ແມ່ນຂຶ້ນກັບການຈຳກັດຄວາມຮັບຜິດຊອບທີ່ກຳນົດໄວ້ໃນເງື່ອນໄຂການບໍລິການ. ດັ່ງນັ້ນ, ຄວາມຮັບຜິດຊອບສະສົມທັງໝົດຂອງ DeepCerebra ສຳລັບການຮຽກຮ້ອງທັງໝົດທີ່ເກີດຂຶ້ນຈາກ ຫຼື ກ່ຽວຂ້ອງກັບ DPA ນີ້ ແລະ ສັນຍາ ຈະຕ້ອງບໍ່ເກີນ ສອງຮ້ອຍໂດລາສະຫະລັດ (US $200), ໃນຂອບເຂດສູງສຸດທີ່ກົດໝາຍທີ່ກ່ຽວຂ້ອງອະນຸຍາດ.

9 ຂໍ້ມູນຕິດຕໍ່

ສຳລັບການສອບຖາມທີ່ກ່ຽວຂ້ອງກັບຄວາມເປັນສ່ວນຕົວ, ຄຳຮ້ອງຂໍຂອງເຈົ້າຂອງຂໍ້ມູນ, ຫຼື ເພື່ອລາຍງານ Personal Data Breach, ກະລຸນາຕິດຕໍ່: