1 നിർവചനങ്ങൾ

• "ബാധകമായ ഡാറ്റാ സംരക്ഷണ നിയമം" — വ്യക്തിഗത ഡാറ്റയുടെ പ്രോസസ്സിംഗിന് ബാധകമായ എല്ലാ സ്വകാര്യത, ഡാറ്റാ സംരക്ഷണ നിയമങ്ങളും, GDPR (EU), UK GDPR, Swiss FADP, CCPA/CPRA (California) എന്നിവ ഉൾപ്പെടെ.
• "അംഗീകൃത സബ്പ്രോസസ്സർ" — ഉപഭോക്താവിന്റെ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിനായി DeepCerebra ഏർപ്പെടുത്തുന്ന ഏതൊരു മൂന്നാം കക്ഷിയും, ഷെഡ്യൂൾ 1-ൽ ലിസ്റ്റ് ചെയ്തിരിക്കുന്നത് പോലെ.
• "നിയന്ത്രിതാവ്" — വ്യക്തിഗത ഡാറ്റയുടെ പ്രോസസ്സിംഗിന്റെ ഉദ്ദേശ്യങ്ങളും മാർഗ്ഗങ്ങളും നിർണ്ണയിക്കുന്ന സ്ഥാപനം.
• "ഉപഭോക്താവിന്റെ വ്യക്തിഗത ഡാറ്റ" — ഉപഭോക്താവിന് വേണ്ടി DeepCerebra പ്രോസസ്സ് ചെയ്യുന്ന ഏതൊരു വ്യക്തിഗത ഡാറ്റയും, അക്കൗണ്ട് ഡാറ്റ (പേരുകൾ, ഇമെയിലുകൾ), അഭ്യർത്ഥനകൾ നിറവേറ്റുന്നതിനായി കൈമാറ്റം ചെയ്യുന്ന പ്രോംപ്റ്റ്, കോഡ് സന്ദർഭം, ഉപയോഗം, മീറ്ററിംഗ് ഡാറ്റ, സാങ്കേതിക ഡാറ്റ (IP വിലാസങ്ങൾ, ഉപകരണ വിവരങ്ങൾ) എന്നിവ ഉൾപ്പെടെ.
• "ഡാറ്റാ വിഷയം" — വ്യക്തിഗത ഡാറ്റയുമായി ബന്ധപ്പെട്ട, തിരിച്ചറിഞ്ഞതോ തിരിച്ചറിയാൻ കഴിയുന്നതോ ആയ സ്വാഭാവിക വ്യക്തി.
• "വ്യക്തിഗത ഡാറ്റാ ലംഘനം" — ഉപഭോക്താവിന്റെ വ്യക്തിഗത ഡാറ്റയുടെ ആകസ്മികമോ നിയമവിരുദ്ധമോ ആയ നശീകരണം, നഷ്ടം, മാറ്റം വരുത്തൽ, അല്ലെങ്കിൽ അനധികൃത വെളിപ്പെടുത്തൽ എന്നിവയിലേക്ക് നയിക്കുന്ന സുരക്ഷാ ലംഘനം.
• "പ്രോസസ്സിംഗ്" — വ്യക്തിഗത ഡാറ്റയിൽ നടത്തുന്ന ഏതൊരു പ്രവർത്തനവും, ശേഖരണം, സംഭരണം, ഉപയോഗം, കൈമാറ്റം, ഇല്ലാതാക്കൽ എന്നിവ ഉൾപ്പെടെ.
• "സ്റ്റാൻഡേർഡ് കോൺട്രാക്ച്വൽ ക്ലോസുകൾ (SCCs)" — EU കമ്മീഷന്റെ നടപ്പാക്കൽ തീരുമാനം 2021/914 SCCs, UK ഇന്റർനാഷണൽ ഡാറ്റാ ട്രാൻസ്ഫർ അനുബന്ധം, ബാധകമായ സ്വിസ് FDPIC അംഗീകൃത ക്ലോസുകൾ എന്നിവ.

2 വ്യക്തിഗത ഡാറ്റയുടെ പ്രോസസ്സിംഗ്: റോളുകളും വ്യാപ്തിയും

2.1 കക്ഷികളുടെ റോളുകൾ

ഉപഭോക്താവിൻ്റെ വ്യക്തിഗത ഡാറ്റയുമായി ബന്ധപ്പെട്ട്, ഉപഭോക്താവ് ഡാറ്റാ കൺട്രോളറായി (അല്ലെങ്കിൽ ഒരു കൺട്രോളർക്ക് വേണ്ടി പ്രവർത്തിക്കുന്ന ഒരു പ്രോസസ്സറായി) പ്രവർത്തിക്കുന്നു, കൂടാതെ DeepCerebra ഡാറ്റാ പ്രോസസ്സറായി പ്രവർത്തിക്കുന്നു. DeepCerebra ഉപഭോക്താവിൻ്റെ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നത് ഉപഭോക്താവിന് വേണ്ടി മാത്രം, കൂടാതെ ഉപഭോക്താവിൻ്റെ രേഖാമൂലമുള്ള നിർദ്ദേശങ്ങൾക്കനുസരിച്ചായിരിക്കും.

2.2 പ്രോസസ്സിംഗിന്റെ വ്യാപ്തിയും ഉദ്ദേശ്യവും

DeepCerebra ഉപഭോക്താവിൻ്റെ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നത്, സേവന വിവരണത്തിൽ വിവരിച്ചിരിക്കുന്നതും ഷെഡ്യൂൾ 1-ൽ കൂടുതൽ രേഖപ്പെടുത്തിയിട്ടുള്ളതുമായ സേവനങ്ങൾ നൽകുന്നതിന് മാത്രമാണ്. വലിയ ഭാഷാ മോഡലുകളിലേക്ക് അയയ്‌ക്കുന്ന പ്രോംപ്റ്റും കോഡ് സന്ദർഭവും സീറോ ഡാറ്റാ റീടെൻഷൻ (ZDR) നിബന്ധനകൾക്ക് കീഴിലാണ് പ്രോസസ്സ് ചെയ്യുന്നത്, ഒരു പ്രതികരണം നൽകുന്നതിന് കർശനമായി ആവശ്യമായതിനപ്പുറം ഇത് നിലനിർത്തുന്നില്ല, കൂടാതെ അടിസ്ഥാന മോഡലുകളെ പരിശീലിപ്പിക്കാൻ ഉപയോഗിക്കുന്നുമില്ല.

2.3 ഒരു കൺട്രോളർ എന്ന നിലയിൽ DeepCerebra

ബില്ലിംഗ്, അക്കൗണ്ട് മാനേജ്മെൻ്റ്, ഉപയോഗ മീറ്ററിംഗ്, സുരക്ഷാ നിരീക്ഷണം, വഞ്ചന തടയൽ, നിയമപരമായ ബാധ്യതകൾ പാലിക്കൽ, സമാഹരിച്ചതും അജ്ഞാതമാക്കിയതുമായ ഡാറ്റ ഉപയോഗിച്ച് സേവനങ്ങൾ മെച്ചപ്പെടുത്തൽ എന്നിവയുൾപ്പെടെ, സ്വന്തം നിയമാനുസൃതമായ ബിസിനസ്സ് ആവശ്യങ്ങൾക്കായി DeepCerebra ഒരു സ്വതന്ത്ര കൺട്രോളർ എന്ന നിലയിൽ ചില വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്തേക്കാം.

3 ഒരു പ്രോസസ്സർ എന്ന നിലയിൽ DeepCerebra-യുടെ ബാധ്യതകൾ

3.1 പ്രോസസ്സിംഗ് നിർദ്ദേശങ്ങൾ

DeepCerebra, ബാധകമായ നിയമപ്രകാരം മറ്റുവിധത്തിൽ ചെയ്യേണ്ടി വന്നാലൊഴികെ, കസ്റ്റമറുടെ രേഖാമൂലമുള്ള നിർദ്ദേശങ്ങൾക്കനുസരിച്ച് മാത്രം കസ്റ്റമറുടെ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുകയും, അതിൻ്റെ അഭിപ്രായത്തിൽ ഒരു നിർദ്ദേശം ബാധകമായ ഡാറ്റാ സംരക്ഷണ നിയമം ലംഘിക്കുന്നുവെങ്കിൽ കസ്റ്റമറെ ഉടനടി അറിയിക്കുകയും ചെയ്യും.

3.2 രഹസ്യസ്വഭാവം

ഉപഭോക്താവിന്റെ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യാൻ അധികാരമുള്ള എല്ലാ ജീവനക്കാരും ഉചിതമായ രഹസ്യസ്വഭാവ ബാധ്യതകൾക്ക് വിധേയരാണെന്ന് DeepCerebra ഉറപ്പാക്കും.

3.3 സുരക്ഷാ നടപടികൾ

ഉപഭോക്താവിന്റെ വ്യക്തിഗത ഡാറ്റ സംരക്ഷിക്കുന്നതിനായി DeepCerebra ഉചിതമായ സാങ്കേതികവും സംഘടനാപരവുമായ നടപടികൾ നടപ്പിലാക്കുകയും പരിപാലിക്കുകയും ചെയ്യുന്നു:

• രഹസ്യസ്വഭാവമുള്ള ബ്രൗസർ സംഭരണം: പ്രോജക്റ്റ് ഫയലുകൾ ക്ലയിന്റ് ഭാഗത്ത് സൂക്ഷിക്കുന്നു, സെർവറുകളിലേക്ക് അയയ്ക്കുന്നതോ സംഭരിക്കുന്നതോ ആയ ഡാറ്റ കുറയ്ക്കുന്നു.
• സീറോ ഡാറ്റാ റിടെൻഷൻ റൂട്ടിംഗ്: മോഡലുകളിലേക്ക് റൂട്ട് ചെയ്യുന്ന പ്രോംപ്റ്റും കോഡ് സന്ദർഭവും അഭ്യർത്ഥനയ്ക്ക് അപ്പുറം നിലനിർത്തുന്നില്ല, മോഡൽ പരിശീലനത്തിനായി ഉപയോഗിക്കുന്നില്ല.
• കൈമാറ്റത്തിലെ എൻക്രിപ്ഷൻ: എല്ലാ API, വെബ് ആശയവിനിമയങ്ങൾക്കും TLS 1.2+.
• വിശ്രമാവസ്ഥയിലുള്ള എൻക്രിപ്ഷൻ: സംഭരിച്ച അക്കൗണ്ട് ഡാറ്റ വ്യവസായ-നിലവാരമുള്ള അൽഗോരിതങ്ങൾ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു; പാസ്‌വേഡുകൾ മാറ്റാനാവാത്തവിധം ഹാഷ് ചെയ്തിരിക്കുന്നു.
• ആക്സസ് നിയന്ത്രണങ്ങൾ: റോൾ അധിഷ്ഠിത ആക്സസ് നിയന്ത്രണങ്ങളും പ്രൊഡക്ഷൻ സിസ്റ്റങ്ങളിലേക്കുള്ള ഏറ്റവും കുറഞ്ഞ പ്രത്യേകാവകാശ ആക്സസും.
• റേറ്റ് ലിമിറ്റിംഗ് & നിരീക്ഷണം: API റേറ്റ് ലിമിറ്റിംഗും സുരക്ഷാ സംഭവങ്ങൾക്കും അസാധാരണമായ പ്രവർത്തനങ്ങൾക്കും തുടർച്ചയായ നിരീക്ഷണവും.

3.4 സബ്പ്രോസസ്സർമാർ

അംഗീകൃത സബ്പ്രോസസ്സർമാരെ ഏർപ്പെടുത്തുന്നതിന് ഉപഭോക്താവ് DeepCerebra-യ്ക്ക് പൊതുവായ അനുമതി നൽകുന്നു. DeepCerebra ഒരു നിലവിലെ ലിസ്റ്റ് (ഷെഡ്യൂൾ 1) പരിപാലിക്കും, ഉദ്ദേശിക്കുന്ന കൂട്ടിച്ചേർക്കലുകളോ മാറ്റിവയ്ക്കലുകളോ ഉപഭോക്താവിനെ അറിയിക്കും, അംഗീകൃത സബ്പ്രോസസ്സർമാരിൽ തുല്യമായ ഡാറ്റാ സംരക്ഷണ ബാധ്യതകൾ ചുമത്തും, കൂടാതെ കരാറിൽ വ്യവസ്ഥ ചെയ്തിട്ടുള്ള പരിധി വരെ അവരുടെ പ്രവർത്തനങ്ങൾക്കും വീഴ്ചകൾക്കും ഉത്തരവാദിയായിരിക്കും.

3.5 ഡാറ്റാ സബ്ജക്റ്റ് അവകാശ സഹായം

DeepCerebra ഒരു ഡാറ്റാ വിഷയത്തിൽ നിന്ന് അവരുടെ അവകാശങ്ങൾ വിനിയോഗിക്കുന്നതിനുള്ള ഒരു അഭ്യർത്ഥന ലഭിക്കുകയാണെങ്കിൽ ഉപഭോക്താവിനെ ഉടനടി അറിയിക്കുകയും, ആവശ്യമായ ഉപകരണങ്ങളും വിവരങ്ങളും നൽകിക്കൊണ്ട് പ്രതികരിക്കുന്നതിന് ഉപഭോക്താവിനെ സഹായിക്കുകയും ചെയ്യും.

3.6 വ്യക്തിഗത ഡാറ്റാ ലംഘന അറിയിപ്പ്

DeepCerebra, ഉപഭോക്താവിൻ്റെ വ്യക്തിഗത ഡാറ്റയെ ബാധിക്കുന്ന ഒരു വ്യക്തിഗത ഡാറ്റാ ലംഘനത്തെക്കുറിച്ച് അനാവശ്യമായ കാലതാമസമില്ലാതെ (അറിഞ്ഞതിന് ശേഷം 72 മണിക്കൂറിനുള്ളിൽ) ഉപഭോക്താവിനെ അറിയിക്കും. ഇതിൽ ലംഘനത്തിൻ്റെ സ്വഭാവം, ബാധിക്കപ്പെട്ട ഡാറ്റാ വിഷയങ്ങളുടെ വിഭാഗങ്ങളും ഏകദേശ എണ്ണവും, ഉണ്ടാകാനിടയുള്ള പ്രത്യാഘാതങ്ങൾ, അത് പരിഹരിക്കാൻ സ്വീകരിച്ച നടപടികൾ എന്നിവ ഉൾപ്പെടുന്നു.

4 ഉപഭോക്താവിന്റെ ബാധ്യതകൾ

സേവനങ്ങളുടെ ഉപയോഗം ബാധകമായ ഡാറ്റാ സംരക്ഷണ നിയമം പാലിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കേണ്ടത് ഉപഭോക്താവിന്റെ ഉത്തരവാദിത്തമാണ്, അതിൽ സേവനങ്ങൾ വഴി വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിന് മുമ്പ് ഡാറ്റാ സബ്ജക്റ്റുകളിൽ നിന്ന് ആവശ്യമായ എല്ലാ അറിയിപ്പുകളും സമ്മതങ്ങളും നേടുക, ഉപഭോക്താവിന്റെ വ്യക്തിഗത ഡാറ്റയും സമർപ്പിച്ച ഏതൊരു സോഴ്സ് കോഡും നിയമപരമായി ശേഖരിക്കുകയും ഉപയോഗിക്കുകയും ചെയ്യുന്നുവെന്ന് ഉറപ്പാക്കുക, കൂടാതെ സേവനങ്ങളുമായി ബന്ധിപ്പിക്കുന്ന കീകൾ, റിപ്പോസിറ്ററികൾ, മൂന്നാം കക്ഷി ടൂളുകൾ എന്നിവ കൈകാര്യം ചെയ്യുക എന്നിവ ഉൾപ്പെടുന്നു.

5 അന്താരാഷ്ട്ര ഡാറ്റാ കൈമാറ്റങ്ങൾ

DeepCerebra, EEA, UK, അല്ലെങ്കിൽ സ്വിറ്റ്സർലൻഡ് എന്നിവിടങ്ങളിൽ നിന്ന് മതിയായ ഡാറ്റാ സംരക്ഷണ നിലവാരം നൽകുന്നതായി അംഗീകരിക്കപ്പെടാത്ത ഒരുമൂന്നാം രാജ്യത്തേക്ക് ഉപഭോക്താവിന്റെ വ്യക്തിഗത ഡാറ്റ കൈമാറ്റം ചെയ്യുമ്പോൾ, അത്തരം കൈമാറ്റങ്ങൾ ഉചിതമായ സുരക്ഷാ മാനദണ്ഡങ്ങൾക്ക് വിധേയമായിരിക്കും, ബാധകമായ സ്റ്റാൻഡേർഡ് കോൺട്രാക്ച്വൽ ക്ലോസുകൾ (SCCs) ഉൾപ്പെടെ, അവ ഈ DPA-യിൽ റഫറൻസായി ഉൾപ്പെടുത്തിയിരിക്കുന്നു.

6 ഡാറ്റ ഇല്ലാതാക്കലും തിരികെ നൽകലും

കരാർ അവസാനിപ്പിക്കുമ്പോൾ, DeepCerebra, ഉപഭോക്താവിൻ്റെ ഇഷ്ടപ്രകാരവും ന്യായമായ സമയപരിധിക്കുള്ളിലും, അതിൻ്റെ സിസ്റ്റങ്ങളിലും അംഗീകൃത സബ്പ്രോസസ്സർമാരുടെ സിസ്റ്റങ്ങളിലും സൂക്ഷിച്ചിരിക്കുന്ന ഉപഭോക്തൃ വ്യക്തിഗത ഡാറ്റ തിരികെ നൽകുകയോ സുരക്ഷിതമായി ഇല്ലാതാക്കുകയോ ചെയ്യും, ബാധകമായ നിയമപ്രകാരം നിലനിർത്തേണ്ടതൊഴികെ. പ്രോജക്റ്റ് ഫയലുകൾ രഹസ്യാത്മകമായ ഇൻ-ബ്രൗസർ സ്റ്റോറേജിൽ സൂക്ഷിച്ചിരിക്കുന്നതിനാൽ, അവ ഉപഭോക്താവിൻ്റെ നിയന്ത്രണത്തിൽ തുടരും. ഉപഭോക്താവിൻ്റെ അഭ്യർത്ഥന പ്രകാരം DeepCerebra രേഖാമൂലമുള്ള ഡിലീഷൻ സ്ഥിരീകരണം നൽകും.

7 ഓഡിറ്റ് അവകാശങ്ങൾ

ഉപഭോക്താവിന്റെ ന്യായമായ രേഖാമൂലമുള്ള അഭ്യർത്ഥന പ്രകാരം (വർഷത്തിൽ ഒരിക്കലിൽ കൂടാതെ), ഈ DPA പാലിക്കുന്നുണ്ടെന്ന് തെളിയിക്കാൻ ന്യായമായി ആവശ്യമായ വിവരങ്ങൾ DeepCerebra ലഭ്യമാക്കുകയും, ന്യായമായ രഹസ്യസ്വഭാവ ബാധ്യതകൾക്കും മുൻകൂർ അറിയിപ്പിനും വിധേയമായി ഓഡിറ്റുകൾക്ക് അനുമതി നൽകുകയും അതിന് സംഭാവന നൽകുകയും ചെയ്യും.

8 ബാധ്യത

ഈ DPA-യിൽ നിന്ന് ഉത്ഭവിക്കുന്നതോ അതുമായി ബന്ധപ്പെട്ടതോ ആയ ഓരോ കക്ഷിയുടെയും ബാധ്യത, അത് കരാർ, ടോർട്ട്, അല്ലെങ്കിൽ മറ്റേതെങ്കിലും ബാധ്യതാ സിദ്ധാന്തത്തിന് കീഴിലാണെങ്കിലും, സേവന നിബന്ധനകളിൽ (Terms of Service) പ്രതിപാദിച്ചിട്ടുള്ള ബാധ്യതയുടെ പരിമിതിക്ക് വിധേയമായിരിക്കും. അതനുസരിച്ച്, ഈ DPA, ഉടമ്പടി എന്നിവയിൽ നിന്ന് ഉത്ഭവിക്കുന്നതോ അവയുമായി ബന്ധപ്പെട്ടതോ ആയ എല്ലാ ക്ലെയിമുകൾക്കുമുള്ള DeepCerebra-യുടെ മൊത്തം സഞ്ചിത ബാധ്യത, ബാധകമായ നിയമം അനുവദിക്കുന്ന പരമാവധി പരിധി വരെ, two hundred U.S. dollars (US $200)-ൽ കവിയരുത്.

9 ബന്ധപ്പെടാനുള്ള വിവരങ്ങൾ

സ്വകാര്യതയുമായി ബന്ധപ്പെട്ട അന്വേഷണങ്ങൾക്കോ, ഡാറ്റാ സബ്ജക്റ്റ് അഭ്യർത്ഥനകൾക്കോ, അല്ലെങ്കിൽ ഒരു വ്യക്തിഗത ഡാറ്റാ ലംഘനം റിപ്പോർട്ട് ചെയ്യുന്നതിനോ, ദയവായി ബന്ധപ്പെടുക: