1 Тодорхойлолтууд

• "Холбогдох Өгөгдөл Хамгаалах Хууль" — Хувийн Өгөгдлийг Боловсруулахад хамаарах бүх нууцлал, өгөгдөл хамгаалах хуулиуд, үүнд GDPR (ЕХ), UK GDPR, Swiss FADP, болон CCPA/CPRA (Калифорни) орно.
• "Эрх олгогдсон Дэд Боловсруулагч" — DeepCerebra-аас Хэрэглэгчийн Хувийн Өгөгдлийг боловсруулах зорилгоор татан оролцуулсан, Хуваарь 1-т жагсаасан аливаа гуравдагч этгээд.
• "Хяналт Тавигч" — Хувийн Өгөгдлийг Боловсруулах зорилго, арга хэрэгслийг тодорхойлдог этгээд.
• "Хэрэглэгчийн Хувийн Өгөгдөл" — DeepCerebra-аас Хэрэглэгчийн нэрийн өмнөөс боловсруулсан аливаа Хувийн Өгөгдөл, үүнд Дансны Өгөгдөл (нэр, имэйл), хүсэлтийг биелүүлэхээр дамжуулсан Prompt болон Кодын Контекст, Хэрэглээ ба Хэмжилтийн Өгөгдөл, болон Техникийн Өгөгдөл (IP хаяг, төхөөрөмжийн мэдээлэл) орно.
• "Өгөгдлийн Эзэн" — Хувийн Өгөгдөл хамаарах тодорхойлогдсон эсвэл тодорхойлогдох боломжтой хувь хүн.
• "Хувийн Өгөгдөл Зөрчигдөх" — Хэрэглэгчийн Хувийн Өгөгдлийг санамсаргүй эсвэл хууль бусаар устгах, алдах, өөрчлөх, эсвэл зөвшөөрөлгүйгээр ил болгоход хүргэсэн аюулгүй байдлын зөрчил.
• "Боловсруулалт" — Хувийн Өгөгдөлд хийгдсэн аливаа үйл ажиллагаа, үүнд цуглуулах, хадгалах, ашиглах, дамжуулах, устгах зэрэг орно.
• "Стандарт Гэрээний Заалтууд (SCCs)" — ЕХ-ны Комиссын Хэрэгжүүлэх Шийдвэр 2021/914 SCCs, Их Британийн Олон Улсын Өгөгдөл Дамжуулах Нэмэлт, мөн Швейцарийн FDPIC-ийн хүлээн зөвшөөрсөн заалтууд, хамаарах тохиолдолд.

2 Хувийн Өгөгдлийг Боловсруулах: Үүрэг ба Хамрах Хүрээ

2.1 Талуудын үүрэг

Хэрэглэгчийн Хувийн Өгөгдөлтэй холбогдуулан, Хэрэглэгч нь Өгөгдлийн Хяналт Тавигч (эсвэл Хяналт Тавигчийн нэрийн өмнөөс ажиллах Боловсруулагч) үүргийг гүйцэтгэх бөгөөд DeepCerebra нь Өгөгдөл Боловсруулагч үүргийг гүйцэтгэнэ. DeepCerebra нь Хэрэглэгчийн Хувийн Өгөгдлийг зөвхөн Хэрэглэгчийн нэрийн өмнөөс болон баримтжуулсан зааврын дагуу боловсруулна.

2.2 Боловсруулалтын хамрах хүрээ ба зорилго

DeepCerebra нь Хэрэглэгчийн Хувийн Өгөгдлийг зөвхөн Үйлчилгээний Тодорхойлолт-д болон Хуваарь 1-т нарийвчлан баримтжуулсан Үйлчилгээг үзүүлэх зорилгоор боловсруулна. Том хэлний загваруудад чиглүүлсэн Prompt болон кодын контекст нь Zero Data Retention (ZDR) нөхцлийн дагуу боловсруулагдах бөгөөд хариу өгөхөд зайлшгүй шаардлагатай хугацаанаас хэтрүүлэн хадгалагдахгүй, мөн суурь загваруудыг сургахад ашиглагдахгүй.

2.3 DeepCerebra Хяналт Тавигчийн хувиар

DeepCerebra нь өөрийн хууль ёсны бизнесийн зорилгоор, үүнд төлбөр тооцоо, дансны удирдлага, хэрэглээний хэмжилт, аюулгүй байдлын хяналт, залилангаас урьдчилан сэргийлэх, хуулийн үүргээ биелүүлэх, мөн нэгтгэсэн болон нэргүй болгосон өгөгдлийг ашиглан Үйлчилгээг сайжруулах зэрэгт тодорхой Хувийн Өгөгдлийг бие даасан Хяналт Тавигчийн хувиар боловсруулж болно.

3 DeepCerebra-ийн Боловсруулагчийн үүрэг

3.1 Боловсруулалтын заавар

DeepCerebra нь Хэрэглэгчийн Хувийн Өгөгдлийг зөвхөн Хэрэглэгчийн баримтжуулсан зааврын дагуу боловсруулна, хэрэв холбогдох хуулиар өөрөөр шаардагдаагүй бол. Хэрэв DeepCerebra-ийн үзэж байгаагаар заавар нь Холбогдох Өгөгдөл Хамгаалах Хуулийг зөрчсөн бол Хэрэглэгчид нэн даруй мэдэгдэнэ.

3.2 Нууцлал

DeepCerebra нь Хэрэглэгчийн Хувийн Өгөгдлийг боловсруулах эрх бүхий бүх ажилтнууд зохих нууцлалын үүрэг хүлээсэн байхыг баталгаажуулна.

3.3 Аюулгүй байдлын арга хэмжээ

DeepCerebra нь Хэрэглэгчийн Хувийн Өгөгдлийг хамгаалах зохих техникийн болон зохион байгуулалтын арга хэмжээг хэрэгжүүлж, хадгална:

• Нууцлагдсан Хөтчийн Доторх Хадгалалт: Төслийн файлууд нь хэрэглэгчийн талд хадгалагдаж, сервер рүү илгээгдэх эсвэл сервер дээр хадгалагдах өгөгдлийг багасгана.
• Zero Data Retention Чиглүүлэлт: Загваруудад чиглүүлсэн Prompt болон кодын контекст нь хүсэлтээс хэтрүүлэн хадгалагдахгүй бөгөөд загвар сургахад ашиглагдахгүй.
• Дамжуулалтын Явцад Шифрлэлт: Бүх API болон вэб харилцаанд TLS 1.2+ ашиглана.
• Хадгалагдах Үед Шифрлэлт: Хадгалагдсан дансны өгөгдлийг салбарын стандартын алгоритмуудыг ашиглан шифрлэсэн; нууц үгсийг буцаах боломжгүйгээр хэшлэсэн.
• Нэвтрэх Хяналт: Үүрэгт суурилсан нэвтрэх хяналт болон үйлдвэрлэлийн системд хамгийн бага эрхээр нэвтрэх.
• Хүсэлтийн Хязгаарлалт ба Хяналт: API хүсэлтийн хязгаарлалт болон аюулгүй байдлын зөрчил, хэвийн бус үйл ажиллагааг тасралтгүй хянах.

3.4 Дэд Боловсруулагчид

Хэрэглэгч нь DeepCerebra-д Эрх олгогдсон Дэд Боловсруулагчдыг татан оролцуулах ерөнхий зөвшөөрөл олгоно. DeepCerebra нь одоогийн жагсаалтыг (Хуваарь 1) хөтлөх бөгөөд нэмэлт эсвэл орлуулалтын талаар Хэрэглэгчид мэдэгдэнэ, Эрх олгогдсон Дэд Боловсруулагчдад ижил төстэй өгөгдөл хамгаалах үүрэг хүлээлгэнэ, мөн Гэрээнд заасан хэмжээгээр тэдний үйлдэл, эс үйлдэлд хариуцлага хүлээнэ.

3.5 Өгөгдлийн Эзний эрхэд туслах

DeepCerebra нь Өгөгдлийн Эзнээс эрхээ хэрэгжүүлэх хүсэлт хүлээн авсан тохиолдолд Хэрэглэгчид нэн даруй мэдэгдэх бөгөөд шаардлагатай хэрэгсэл, мэдээллийг өгөх замаар Хэрэглэгчид хариу өгөхөд тусална.

3.6 Хувийн Өгөгдөл Зөрчигдсөн тухай мэдэгдэл

DeepCerebra нь Харилцагчийн хувийн мэдээлэлд нөлөөлсөн Хувийн мэдээлэл алдагдсан тухай мэдэгдсэнээс хойш үндэслэлгүйгээр хойшлуулахгүйгээр (мөн 72 цагийн дотор) Харилцагчид мэдэгдэнэ, үүнд зөрчлийн мөн чанар, нөлөөлөлд өртсөн Өгөгдлийн эздийн ангилал болон ойролцоо тоо, гарах магадлалтай үр дагавар, болон үүнийг шийдвэрлэхээр авсан арга хэмжээг багтаана.

4 Хэрэглэгчийн үүрэг

Хэрэглэгч нь Үйлчилгээг ашиглах нь Холбогдох Өгөгдөл Хамгаалах Хуульд нийцэж байгаа эсэхийг баталгаажуулах үүрэгтэй, үүнд Үйлчилгээгээр дамжуулан Хувийн Өгөгдлийг боловсруулахаас өмнө Өгөгдлийн Эзэдээс шаардлагатай бүх мэдэгдлийг өгөх, шаардлагатай бүх зөвшөөрлийг авах, Хэрэглэгчийн Хувийн Өгөгдөл болон илгээсэн аливаа эх кодыг хууль ёсны дагуу цуглуулж, ашиглаж байгаа эсэхийг баталгаажуулах, мөн Үйлчилгээнд холбосон түлхүүр, репозитори, гуравдагч этгээдийн хэрэгслүүдийг удирдах зэрэг орно.

5 Олон улсын өгөгдөл дамжуулалт

DeepCerebra нь Хэрэглэгчийн Хувийн Өгөгдлийг ЕЭА, Их Британи, эсвэл Швейцариас өгөгдөл хамгаалалтын зохих түвшинг хангасан гэж хүлээн зөвшөөрөгдөөгүй гуравдагч улс руу дамжуулах тохиолдолд, ийм дамжуулалт нь зохих хамгаалалтын арга хэмжээнд хамрагдах бөгөөд үүнд холбогдох Стандарт Гэрээний Заалтууд (SCCs) орно, эдгээрийг энэхүү DPA-д иш татан оруулсан болно.

6 Өгөгдлийг устгах ба буцаах

Гэрээ дуусгавар болмогц, DeepCerebra нь Хэрэглэгчийн сонголтоор болон боломжийн хугацаанд, өөрийн систем болон Эрх олгогдсон Дэд Боловсруулагчдын системд хадгалагдаж буй Хэрэглэгчийн Хувийн Өгөгдлийг буцаах эсвэл аюулгүйгээр устгана, холбогдох хуулиар хадгалахыг шаардаагүй тохиолдолд. Төслийн файлууд нь нууцлагдсан хөтчийн доторх хадгаламжид байдаг тул Хэрэглэгчийн хяналтад хэвээр байна. DeepCerebra нь Хэрэглэгчийн хүсэлтээр устгалтын бичгээр баталгаажуулалтыг өгнө.

7 Аудитын эрх

Хэрэглэгчийн үндэслэлтэй бичгээр гаргасан хүсэлтийн дагуу (жилд нэгээс илүүгүй удаа), DeepCerebra нь энэхүү DPA-тэй нийцэж буйг нотлоход үндэслэлтэй шаардлагатай мэдээллийг гаргаж өгнө мөн үндэслэлтэй нууц хадгалах үүрэг болон урьдчилан мэдэгдэх нөхцөлтэйгээр аудит хийхийг зөвшөөрч, хувь нэмэр оруулна.

8 Хариуцлага

Энэхүү DPA-ээс үүдэлтэй эсвэл түүнтэй холбоотой тал тус бүрийн хариуцлага, гэрээний, гэм хорын, эсвэл бусад хариуцлагын онолын дагуу байхаас үл хамааран, Үйлчилгээний Нөхцөлд заасан хариуцлагын хязгаарлалтад хамаарна. Үүний дагуу, энэхүү DPA болон Гэрээнээс үүдэлтэй эсвэл түүнтэй холбоотой бүх нэхэмжлэлийн хувьд DeepCerebra-ийн нийт хуримтлагдсан хариуцлага нь холбогдох хуулиар зөвшөөрөгдсөн хамгийн дээд хэмжээгээр хоёр зуун Америк доллар (US $200)-аас хэтрэхгүй.

9 Холбоо барих мэдээлэл

Нууцлалтай холбоотой аливаа асуулга, мэдээллийн эзний хүсэлт, эсвэл Хувийн мэдээлэл алдагдсан тухай мэдээлэх бол дараах хаягаар холбогдоно уу: