1 Apibrėžtys

• „Taikoma duomenų apsaugos teisė“ — Visi privatumo ir duomenų apsaugos įstatymai, taikomi Asmens duomenų tvarkymui, įskaitant GDPR (ES), UK GDPR, Šveicarijos FADP ir CCPA/CPRA (Kalifornija).
• „Įgaliotas subprocesorius“ — Bet kuri trečioji šalis, kurią DeepCerebra pasitelkia Kliento asmens duomenims tvarkyti, kaip nurodyta 1 priede.
• „Valdytojas“ — Subjektas, kuris nustato Asmens duomenų tvarkymo tikslus ir priemones.
• „Kliento asmens duomenys“ — Bet kokie Asmens duomenys, kuriuos DeepCerebra tvarko Kliento vardu, įskaitant Paskyros duomenis (vardus, el. pašto adresus), užklausoms įvykdyti perduodamą Užklausos ir kodo kontekstą, Naudojimo ir matavimo duomenis bei Techninius duomenis (IP adresus, įrenginio informaciją).
• „Duomenų subjektas“ — Identifikuotas arba identifikuojamas fizinis asmuo, su kuriuo susiję Asmens duomenys.
• „Asmens duomenų pažeidimas“ — Saugumo pažeidimas, dėl kurio atsitiktinai arba neteisėtai sunaikinami, prarandami, pakeičiami arba neteisėtai atskleidžiami Kliento asmens duomenys.
• „Tvarkymas“ — Bet kokia operacija, atliekama su Asmens duomenimis, įskaitant rinkimą, saugojimą, naudojimą, perdavimą ir ištrynimą.
• „Standartinės sutarčių sąlygos (SCCs)“ — ES Komisijos įgyvendinimo sprendimo 2021/914 standartinės sutarčių sąlygos (SCCs), JK tarptautinio duomenų perdavimo priedas ir Šveicarijos FDPIC pripažintos sąlygos, atsižvelgiant į aplinkybes.

2 Asmens duomenų tvarkymas: vaidmenys ir apimtis

2.1 Šalių vaidmenys

Kalbant apie Kliento asmens duomenis, Klientas veikia kaip Duomenų valdytojas (arba kaip Duomenų tvarkytojas, veikiantis Valdytojo vardu), o DeepCerebra veikia kaip Duomenų tvarkytojas. DeepCerebra tvarkys Kliento asmens duomenis tik Kliento vardu ir pagal dokumentuotus Kliento nurodymus.

2.2 Tvarkymo apimtis ir tikslas

DeepCerebra tvarko Kliento asmens duomenis tik tam, kad teiktų Paslaugas, kaip aprašyta Paslaugų aprašyme ir kaip toliau dokumentuota 1 priede. Užklausos ir kodo kontekstas, nukreipiamas į didelius kalbos modelius, tvarkomas pagal Nulinio duomenų saugojimo (ZDR) sąlygas ir nėra saugomas ilgiau, nei griežtai būtina atsakymui pateikti, taip pat nenaudojamas pagrindiniams modeliams apmokyti.

2.3 DeepCerebra kaip valdytojas

DeepCerebra gali tvarkyti tam tikrus Asmens duomenis kaip nepriklausomas Valdytojas savo teisėtiems verslo tikslams, įskaitant atsiskaitymą ir paskyros valdymą, naudojimo matavimą, saugumo stebėjimą ir sukčiavimo prevenciją, teisinių įsipareigojimų laikymąsi ir Paslaugų tobulinimą naudojant apibendrintus ir anonimizuotus duomenis.

3 DeepCerebra įsipareigojimai kaip duomenų tvarkytojo

3.1 Tvarkymo nurodymai

DeepCerebra tvarkys Kliento asmens duomenis tik pagal Kliento dokumentuotus nurodymus, nebent taikytini teisės aktai reikalautų kitaip, ir nedelsdama informuos Klientą, jei, jos nuomone, nurodymas pažeidžia Taikomą duomenų apsaugos teisę.

3.2 Konfidencialumas

DeepCerebra užtikrins, kad visi darbuotojai, įgalioti tvarkyti Kliento asmens duomenis, būtų saistomi atitinkamų konfidencialumo įsipareigojimų.

3.3 Saugumo priemonės

DeepCerebra įgyvendina ir palaiko tinkamas technines ir organizacines priemones Kliento asmens duomenims apsaugoti:

• Konfidencialus saugojimas naršyklėje: Projekto failai saugomi kliento pusėje, sumažinant duomenų siuntimą į serverius ar saugojimą juose.
• Nulinio duomenų saugojimo nukreipimas: Užklausos ir kodo kontekstas, nukreipiamas į modelius, nėra saugomas ilgiau nei užklausa ir nenaudojamas modelių apmokymui.
• Šifravimas perdavimo metu: TLS 1.2+ visoms API ir žiniatinklio komunikacijoms.
• Šifravimas ramybės būsenoje: Saugomi paskyros duomenys šifruojami naudojant pramonės standartinius algoritmus; slaptažodžiai negrįžtamai maišomi (hashed).
• Prieigos kontrolė: Vaidmenimis pagrįsta prieigos kontrolė ir mažiausių privilegijų prieiga prie gamybos sistemų.
• Dažnio ribojimas ir stebėjimas: API dažnio ribojimas ir nuolatinis saugumo incidentų bei neįprastos veiklos stebėjimas.

3.4 Subprocesoriai

Klientas suteikia DeepCerebra bendrą įgaliojimą pasitelkti Įgaliotus subprocesorius. DeepCerebra tvarkys dabartinį sąrašą (1 priedas), praneš Klientui apie numatomus papildymus ar pakeitimus, nustatys lygiaverčius duomenų apsaugos įsipareigojimus Įgaliotiems subprocesoriams ir išliks atsakinga už jų veiksmus ir neveikimą Susitarime numatyta apimtimi.

3.5 Pagalba duomenų subjektų teisėms įgyvendinti

DeepCerebra nedelsdama praneš Klientui, jei gaus duomenų subjekto prašymą pasinaudoti savo teisėmis, ir padės Klientui atsakyti, suteikdama reikalingas priemones ir informaciją.

3.6 Pranešimas apie asmens duomenų pažeidimą

DeepCerebra nedelsdama (ir per 72 valandas nuo sužinojimo) praneš Klientui apie asmens duomenų pažeidimą, paveikusį Kliento asmens duomenis, įskaitant pažeidimo pobūdį, paveiktų duomenų subjektų kategorijas ir apytikslį skaičių, galimas pasekmes ir priemones, kurių imtasi jam pašalinti.

4 Kliento įsipareigojimai

Klientas yra atsakingas už tai, kad jo naudojimasis Paslaugomis atitiktų Taikomą duomenų apsaugos teisę, įskaitant visų reikalingų pranešimų pateikimą ir visų reikalingų sutikimų gavimą iš duomenų subjektų prieš tvarkant jų asmens duomenis per Paslaugas, užtikrinant, kad Kliento asmens duomenys ir bet koks pateiktas pirminis kodas būtų teisėtai renkami ir naudojami, bei valdant raktus, saugyklas ir trečiųjų šalių įrankius, kuriuos jis jungia prie Paslaugų.

5 Tarptautiniai duomenų perdavimai

Kai DeepCerebra perduoda Kliento asmens duomenis iš EEE, JK ar Šveicarijos į trečiąją šalį, kuri nėra pripažinta užtikrinančia tinkamą duomenų apsaugos lygį, tokie perdavimai bus vykdomi taikant tinkamas apsaugos priemones, įskaitant taikomas Standartines sutarčių sąlygas (SCCs), kurios šiuo dokumentu įtraukiamos į šį DPA nuoroda.

6 Duomenų ištrynimas ir grąžinimas

Nutraukus Susitarimą, DeepCerebra, Kliento pasirinkimu ir per protingą terminą, grąžins arba saugiai ištrins Kliento asmens duomenis, saugomus jos sistemose ir jos Įgaliotų subprocesorių sistemose, išskyrus tuos atvejus, kai juos privaloma saugoti pagal taikytinus teisės aktus. Kadangi projekto failai saugomi konfidencialioje naršyklės saugykloje, jie lieka Kliento kontrolėje. DeepCerebra pateiks rašytinį patvirtinimą apie ištrynimą Kliento prašymu.

7 Audito teisės

Gavusi pagrįstą rašytinį Kliento prašymą (ne dažniau kaip kartą per metus), DeepCerebra pateiks informaciją, pagrįstai reikalingą šio DPA laikymuisi įrodyti, ir leis atlikti auditus bei prisidės prie jų, laikydamasi pagrįstų konfidencialumo įsipareigojimų ir išankstinio pranešimo.

8 Atsakomybė

Kiekvienos šalies atsakomybė, kylanti iš šio DPA arba susijusi su juo, pagal sutartį, deliktą ar bet kokią kitą atsakomybės teoriją, yra apribota atsakomybės apribojimu, nustatytu Paslaugų teikimo sąlygose. Atitinkamai, bendra DeepCerebra kaupiamoji atsakomybė už visus reikalavimus, kylančius iš šio DPA ir Susitarimo arba susijusius su jais, neviršija dviejų šimtų JAV dolerių (US $200), kiek tai leidžia taikytini teisės aktai.

9 Kontaktinė informacija

Dėl bet kokių su privatumu susijusių užklausų, duomenų subjektų prašymų ar norėdami pranešti apie asmens duomenų pažeidimą, susisiekite: