1 Дефиниции

• "Применлив закон за заштита на податоци" — Сите закони за приватност и заштита на податоци применливи за обработката на лични податоци, вклучувајќи ги GDPR (ЕУ), UK GDPR, Swiss FADP и CCPA/CPRA (Калифорнија).
• „Овластен Подизвршител“ — Секоја трета страна ангажирана од DeepCerebra за обработка на Лични податоци на Корисникот, како што е наведено во Распоред 1.
• „Контролор“ — Субјектот кој ги одредува целите и средствата за Обработување на Лични податоци.
• "Лични податоци на клиентот" — Сите лични податоци обработени од DeepCerebra во име на Клиентот, вклучувајќи Податоци за сметка (имиња, е-пошта), Контекст на барање и код пренесен за исполнување на барањата, Податоци за употреба и мерење, и Технички податоци (IP адреси, информации за уред).
• „Субјект на податоци“ — Идентификуваното или препознатливото физичко лице на кое се однесуваат Личните податоци.
• „Повреда на Лични податоци“ — Повреда на безбедноста што доведува до случајно или незаконско уништување, губење, измена или неовластено откривање на Лични податоци на Корисникот.
• „Обработување“ — Секоја операција извршена врз Лични податоци, вклучувајќи собирање, складирање, користење, пренос и бришење.
• „Стандардни договорни клаузули (SCCs)“ — Имплементационата одлука 2021/914 на Комисијата на ЕУ за SCCs, Додатокот за меѓународен пренос на податоци на ОК и клаузулите признати од Swiss FDPIC, како што е применливо.

2 Обработување на Лични податоци: Улоги и опсег

2.1 Улоги на страните

Во однос на Личните податоци на Корисникот, Корисникот дејствува како Контролор на податоци (или како Обработувач кој дејствува во име на Контролор), а DeepCerebra дејствува како Обработувач на податоци. DeepCerebra ќе ги обработува Личните податоци на Корисникот само во име и во согласност со документираните упатства на Корисникот.

2.2 Опсег и цел на обработувањето

DeepCerebra ги обработува Личните податоци на Корисникот исклучиво за да ги обезбеди Услугите како што е опишано во Описот на услугите и како што е дополнително документирано во Распоред 1. Контекстот на барањето и кодот насочен кон големите јазични модели се обработува според условите за Нула задржување на податоци (ZDR) и не се задржува подолго од она што е строго потребно за враќање на одговор, ниту пак се користи за обука на основни модели.

2.3 DeepCerebra како Контролор

DeepCerebra може да обработува одредени Лични податоци како независен Контролор за свои легитимни деловни цели, вклучувајќи наплата и управување со сметки, мерење на користењето, безбедносно следење и спречување измами, усогласеност со законските обврски и подобрување на Услугите со користење на агрегирани и анонимизирани податоци.

3 Обврски на DeepCerebra како Обработувач

3.1 Упатства за обработување

DeepCerebra ќе ги обработува Личните податоци на Корисникот само во согласност со документираните упатства на Корисникот, освен ако не е поинаку наложено со применливиот закон, и веднаш ќе го информира Корисникот доколку, според негово мислење, некое упатство го прекршува Применливиот Закон за Заштита на Податоци.

3.2 Доверливост

DeepCerebra ќе обезбеди целиот персонал овластен за обработка на Лични податоци на Корисникот да биде предмет на соодветни обврски за доверливост.

3.3 Безбедносни мерки

DeepCerebra имплементира и одржува соодветни технички и организациски мерки за заштита на Личните податоци на Корисникот:

• Доверливо складирање во прелистувач: Проектните датотеки се чуваат на страната на клиентот, минимизирајќи ги податоците испратени до или складирани на сервери.
• Рутирање со нула задржување на податоци: Контекстот на барањето и кодот насочен кон моделите не се задржува подолго од барањето и не се користи за обука на модели.
• Енкрипција во транзит: TLS 1.2+ за сите API и веб комуникации.
• Енкрипција во мирување: Складираните податоци за сметка се енкриптирани со користење на индустриски стандардни алгоритми; лозинките се хаширани неповратливо.
• Контроли на пристап: Контроли на пристап базирани на улоги и пристап со најмали привилегии до производните системи.
• Ограничување на стапката & Мониторинг: Ограничување на стапката на API и континуирано следење за безбедносни инциденти и аномална активност.

3.4 Подизвршители

Корисникот му дава на DeepCerebra општо овластување да ангажира Овластени Подизвршители. DeepCerebra ќе одржува ажурирана листа (Распоред 1), ќе го известува Корисникот за намерата за додавање или замена, ќе наметне еквивалентни обврски за заштита на податоците на Овластените Подизвршители и ќе остане одговорен за нивните дејствија и пропусти до степенот предвиден во Договорот.

3.5 Помош за правата на субјектите на податоци

DeepCerebra веднаш ќе го извести Корисникот доколку добие барање од Субјект на податоци за остварување на нивните права и ќе му помогне на Корисникот во одговорот со обезбедување на потребните алатки и информации.

3.6 Известување за повреда на лични податоци

DeepCerebra ќе го извести Корисникот без непотребно одложување (и во рок од 72 часа од сознанието) за Повреда на Лични податоци што влијае на Личните податоци на Корисникот, вклучувајќи ја природата на повредата, категориите и приближниот број на засегнати Субјекти на податоци, веројатните последици и преземените мерки за нејзино решавање.

4 Обврски на Корисникот

Клиентот е одговорен да обезбеди дека неговата употреба на Услугите е во согласност со Применливиот закон за заштита на податоци, вклучувајќи обезбедување на сите неопходни известувања и добивање на сите неопходни согласности од Субјектите на податоци пред обработка на нивните Лични податоци преку Услугите, обезбедување дека Личните податоци на клиентот и секој доставен изворен код се законски собрани и користени, и управување со клучевите, складиштата и алатките од трети страни што ги поврзува со Услугите.

5 Меѓународни преноси на податоци

Каде DeepCerebra пренесува Лични податоци на Корисникот од ЕЕА, ОК или Швајцарија во трета земја која не е призната како земја што обезбедува соодветно ниво на заштита на податоците, таквите преноси ќе бидат предмет на соодветни заштитни мерки, вклучувајќи ги применливите Стандардни договорни клаузули (SCCs), кои со ова се вклучуваат во овој ДДП со референца.

6 Бришење и враќање на податоци

По раскинување на Договорот, DeepCerebra, по избор на Корисникот и во разумен временски рок, ќе ги врати или безбедно ќе ги избрише Личните податоци на Корисникот чувани на неговите системи и на системите на неговите Овластени Подизвршители, освен ако не е потребно да се задржат со применливиот закон. Бидејќи проектните датотеки се чуваат во доверливо складирање во прелистувачот, тие остануваат под контрола на Корисникот. DeepCerebra ќе обезбеди писмена потврда за бришење по барање на Корисникот.

7 Права на ревизија

По разумно писмено барање на Клиентот (не повеќе од еднаш годишно), DeepCerebra ќе обезбеди информации разумно неопходни за да се демонстрира усогласеност со овој DPA и ќе дозволи и ќе придонесе за ревизии, предмет на разумни обврски за доверливост и претходна најава.

8 Одговорност

Одговорноста на секоја страна што произлегува од или е поврзана со овој ДДП, без разлика дали е договорна, деликтна или според која било друга теорија на одговорност, е предмет на ограничувањето на одговорноста наведено во Условите за користење. Следствено, вкупната кумулативна одговорност на DeepCerebra за сите побарувања што произлегуваат од или се поврзани со овој ДДП и Договорот нема да надмине двесте американски долари (US $200), до максималниот степен дозволен со применливиот закон.

9 Информации за контакт

За какви било прашања поврзани со приватноста, барања од субјекти на податоци или за пријавување Повреда на Лични податоци, ве молиме контактирајте: