Adendum Pemprosesan Data Global ("DPA") ini dimeterai antara DeepCerebra Inc. ("DeepCerebra," "Pemproses") dan Pelanggan yang dikenal pasti dalam Terma Perkhidmatan DeepCerebra atau perjanjian bertulis lain ("Perjanjian"). DPA ini adalah sebahagian daripada Perjanjian dan mengawal pemprosesan Data Peribadi oleh DeepCerebra bagi pihak Pelanggan berkaitan dengan penyediaan Perkhidmatan DeepCerebra Coder.
Berhubung dengan Data Peribadi Pelanggan, Pelanggan bertindak sebagai Pengawal Data (atau sebagai Pemproses yang bertindak bagi pihak Pengawal), dan DeepCerebra bertindak sebagai Pemproses Data. DeepCerebra akan memproses Data Peribadi Pelanggan hanya bagi pihak dan mengikut arahan yang didokumenkan oleh Pelanggan.
DeepCerebra memproses Data Peribadi Pelanggan semata-mata untuk menyediakan Perkhidmatan seperti yang diterangkan dalam Penerangan Perkhidmatan dan seperti yang didokumenkan selanjutnya dalam Jadual 1. Konteks prompt dan kod yang dihalakan kepada model bahasa besar diproses di bawah terma Zero Data Retention (ZDR) dan tidak disimpan melebihi apa yang diperlukan secara ketat untuk mengembalikan respons, mahupun digunakan untuk melatih model asas.
DeepCerebra boleh memproses Data Peribadi tertentu sebagai Pengawal bebas untuk tujuan perniagaan sahnya sendiri, termasuk pengebilan dan pengurusan akaun, pemeteran penggunaan, pemantauan keselamatan dan pencegahan penipuan, pematuhan dengan kewajipan undang-undang, dan penambahbaikan Perkhidmatan menggunakan data agregat dan tanpa nama.
DeepCerebra akan memproses Data Peribadi Pelanggan hanya mengikut arahan yang didokumenkan oleh Pelanggan, melainkan dikehendaki berbuat sebaliknya oleh undang-undang yang berkenaan, dan akan segera memaklumkan Pelanggan jika, pada pendapatnya, arahan tersebut melanggar Undang-undang Perlindungan Data yang Berkenaan.
DeepCerebra akan memastikan bahawa semua kakitangan yang diberi kuasa untuk memproses Data Peribadi Pelanggan tertakluk kepada kewajipan kerahsiaan yang sesuai.
DeepCerebra melaksanakan dan mengekalkan langkah-langkah teknikal dan organisasi yang sesuai untuk melindungi Data Peribadi Pelanggan:
Pelanggan memberikan DeepCerebra kebenaran umum untuk melibatkan Subpemproses yang Dibenarkan. DeepCerebra akan mengekalkan senarai semasa (Jadual 1), akan memaklumkan Pelanggan tentang penambahan atau penggantian yang dirancang, akan mengenakan kewajipan perlindungan data yang setara ke atas Subpemproses yang Dibenarkan, dan akan kekal bertanggungjawab atas tindakan dan peninggalan mereka setakat yang diperuntukkan dalam Perjanjian.
DeepCerebra akan segera memaklumkan Pelanggan jika ia menerima permintaan daripada Subjek Data untuk melaksanakan hak mereka dan akan membantu Pelanggan dalam memberi respons dengan menyediakan alat dan maklumat yang diperlukan.
DeepCerebra akan memaklumkan Pelanggan tanpa berlengah-lengah (dan dalam masa 72 jam selepas menyedari) tentang Pelanggaran Data Peribadi yang menjejaskan Data Peribadi Pelanggan, termasuk sifat pelanggaran, kategori dan anggaran bilangan Subjek Data yang terjejas, kemungkinan akibat, dan langkah-langkah yang diambil untuk menanganinya.
Pelanggan bertanggungjawab untuk memastikan bahawa penggunaan Perkhidmatan olehnya mematuhi Undang-undang Perlindungan Data yang Berkenaan, termasuk menyediakan semua notis yang diperlukan dan mendapatkan semua persetujuan yang diperlukan daripada Subjek Data sebelum memproses Data Peribadi mereka melalui Perkhidmatan, memastikan bahawa Data Peribadi Pelanggan dan mana-mana kod sumber yang diserahkan dikumpul dan digunakan secara sah, serta menguruskan kunci, repositori, dan alat pihak ketiga yang disambungkannya kepada Perkhidmatan.
Apabila DeepCerebra memindahkan Data Peribadi Pelanggan dari EEA, UK, atau Switzerland ke negara ketiga yang tidak diiktiraf sebagai menyediakan tahap perlindungan data yang mencukupi, pemindahan tersebut akan tertakluk kepada perlindungan yang sesuai, termasuk Klausa Kontrak Standard (SCCs) yang berkenaan, yang dengan ini digabungkan ke dalam DPA ini melalui rujukan.
Setelah penamatan Perjanjian, DeepCerebra akan, atas pilihan Pelanggan dan dalam tempoh masa yang munasabah, mengembalikan atau menghapuskan Data Peribadi Pelanggan yang disimpan dalam sistemnya dan sistem Subpemproses yang Dibenarkan, kecuali jika dikehendaki untuk disimpan oleh undang-undang yang berkenaan. Oleh kerana fail projek disimpan dalam penyimpanan dalam pelayar yang sulit, ia kekal di bawah kawalan Pelanggan. DeepCerebra akan memberikan pengesahan bertulis mengenai penghapusan atas permintaan Pelanggan.
Atas permintaan bertulis yang munasabah daripada Pelanggan (tidak lebih daripada sekali setahun), DeepCerebra akan menyediakan maklumat yang munasabah yang diperlukan untuk menunjukkan pematuhan dengan DPA ini dan akan membenarkan serta menyumbang kepada audit, tertakluk kepada kewajipan kerahsiaan yang munasabah dan notis awal.
Liabiliti setiap pihak yang timbul daripada atau berkaitan dengan DPA ini, sama ada dalam kontrak, tort, atau di bawah mana-mana teori liabiliti lain, adalah tertakluk kepada had liabiliti yang ditetapkan dalam Terma Perkhidmatan. Oleh itu, jumlah liabiliti kumulatif DeepCerebra untuk semua tuntutan yang timbul daripada atau berkaitan dengan DPA ini dan Perjanjian tidak akan melebihi dua ratus dolar A.S. (US $200), setakat yang dibenarkan oleh undang-undang yang berkenaan.
| Kategori | Penerangan |
|---|---|
| Perkara Pokok | Penyediaan perkhidmatan pengekodan agen DeepCerebra Coder |
| Tempoh | Untuk tempoh Perjanjian dan seperti yang dikehendaki oleh undang-undang yang berkenaan |
| Sifat Pemprosesan | Pengumpulan, penyimpanan, penghantaran, penghalaan kepada model, dan penghapusan |
| Tujuan Pemprosesan | Mengesahkan pengguna, menjana dan menyunting kod, melaksanakan aliran kerja yang dibenarkan, pemeteran, dan pengebilan |
| Jenis Data Peribadi | Data akaun, konteks prompt/kod, data penggunaan dan pemeteran, data peranti/rangkaian |
| Kategori Subjek Data | Pengguna berdaftar dan ahli pasukan mereka yang diberi kuasa |
| Subpemproses | Tujuan | Lokasi | Data Diproses |
|---|---|---|---|
| ZDR LLM API gateway | Penghalaan Zero-Data-Retention kepada penyedia LLM | United States | Prompts, code context |
| Google (Gemini) | Inferens model | United States | Prompts, code context |
| Anthropic | Inferens model (pilihan) | United States | Prompts, code context |
| OpenAI | Inferens model (pilihan) | United States | Prompts, code context |
| Stripe | Pemprosesan pembayaran | United States | Billing and payment data |
| SendGrid / Resend | Penghantaran e-mel | United States | Email addresses |
| Railway | Pengehosan awan dan infrastruktur | United States | Account and service data |
| Cloudflare | CDN dan perlindungan DDoS | United States | Network traffic |
Apabila Pelanggan membekalkan kunci modelnya sendiri (BYOK) atau menyambungkan alat pihak ketiga atau runtime model tempatan (seperti Ollama atau LM Studio), penyedia dan runtime tersebut bertindak di bawah pengaturan Pelanggan sendiri dan bukan subpemproses DeepCerebra.
Untuk sebarang pertanyaan berkaitan privasi, permintaan subjek data, atau untuk melaporkan Pelanggaran Data Peribadi, sila hubungi:
Perlindungan Data: privacy@deepcerebra.ai
Pasukan Keselamatan: security@deepcerebra.ai
Laman Web: https://deepcerebra.ai