1 အဓိပ္ပာယ်ဖွင့်ဆိုချက်များ

• "သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေးဥပဒေ" — ကိုယ်ရေးကိုယ်တာဒေတာများ လုပ်ဆောင်ခြင်းနှင့် သက်ဆိုင်သည့် ကိုယ်ရေးကိုယ်တာနှင့် ဒေတာကာကွယ်ရေးဥပဒေများအားလုံး၊ GDPR (EU), UK GDPR, Swiss FADP, နှင့် CCPA/CPRA (ကယ်လီဖိုးနီးယား) အပါအဝင်။
• "ခွင့်ပြုထားသော လက်အောက်ခံလုပ်ဆောင်သူ" — DeepCerebra မှ Customer ကိုယ်ရေးကိုယ်တာဒေတာများ လုပ်ဆောင်ရန် ငှားရမ်းထားသည့် မည်သည့် ပြင်ပအဖွဲ့အစည်းမဆို၊ အချိန်ဇယား ၁ တွင် ဖော်ပြထားသည့်အတိုင်း။
• "ထိန်းချုပ်သူ" — ကိုယ်ရေးကိုယ်တာဒေတာများ လုပ်ဆောင်ခြင်း၏ ရည်ရွယ်ချက်များနှင့် နည်းလမ်းများကို ဆုံးဖြတ်သည့် အဖွဲ့အစည်း။
• "သုံးစွဲသူ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်" — သုံးစွဲသူ၏ ကိုယ်စား DeepCerebra မှ စီမံဆောင်ရွက်သည့် ကိုယ်ရေးကိုယ်တာ အချက်အလက်များဖြစ်ပြီး၊ ၎င်းတို့တွင် အကောင့်အချက်အလက် (အမည်များ၊ အီးမေးလ်များ)၊ တောင်းဆိုချက်များကို ဖြည့်ဆည်းရန် ပေးပို့သည့် Prompt နှင့် Code Context၊ အသုံးပြုမှုနှင့် တိုင်းတာမှု အချက်အလက်၊ နှင့် နည်းပညာဆိုင်ရာ အချက်အလက် (IP လိပ်စာများ၊ စက်ပစ္စည်း အချက်အလက်) တို့ ပါဝင်သည်။
• "ဒေတာပိုင်ရှင်" — ကိုယ်ရေးကိုယ်တာဒေတာနှင့် သက်ဆိုင်သည့် ဖော်ထုတ်နိုင်သော သို့မဟုတ် ဖော်ထုတ်နိုင်သည့် သဘာဝပုဂ္ဂိုလ်။
• "ကိုယ်ရေးကိုယ်တာဒေတာ ဖောက်ဖျက်မှု" — Customer ကိုယ်ရေးကိုယ်တာဒေတာများ မတော်တဆ သို့မဟုတ် တရားမဝင် ဖျက်ဆီးခံရခြင်း၊ ဆုံးရှုံးခြင်း၊ ပြောင်းလဲခြင်း သို့မဟုတ် ခွင့်ပြုချက်မရှိဘဲ ထုတ်ဖော်ခြင်းတို့ကို ဖြစ်ပေါ်စေသည့် လုံခြုံရေးဖောက်ဖျက်မှု။
• "လုပ်ဆောင်ခြင်း" — ကိုယ်ရေးကိုယ်တာဒေတာအပေါ် လုပ်ဆောင်သည့် မည်သည့်လုပ်ငန်းစဉ်မဆို၊ စုဆောင်းခြင်း၊ သိမ်းဆည်းခြင်း၊ အသုံးပြုခြင်း၊ ပေးပို့ခြင်းနှင့် ဖျက်ပစ်ခြင်းတို့ အပါအဝင်။
• "စံစာချုပ်ပါ အပိုဒ်များ (SCCs)" — EU ကော်မရှင်၏ အကောင်အထည်ဖော်မှု ဆုံးဖြတ်ချက် 2021/914 SCCs၊ UK နိုင်ငံတကာဒေတာလွှဲပြောင်းမှု နောက်ဆက်တွဲစာချုပ်၊ နှင့် သက်ဆိုင်ရာ Swiss FDPIC အသိအမှတ်ပြု အပိုဒ်များ။

2 ကိုယ်ရေးကိုယ်တာဒေတာများ လုပ်ဆောင်ခြင်း- အခန်းကဏ္ဍများနှင့် အတိုင်းအတာ

2.1 ပါတီများ၏ အခန်းကဏ္ဍများ

Customer ကိုယ်ရေးကိုယ်တာဒေတာများနှင့်စပ်လျဉ်း၍ Customer သည် ဒေတာထိန်းချုပ်သူ (သို့မဟုတ် ထိန်းချုပ်သူကိုယ်စား လုပ်ဆောင်သည့် လုပ်ဆောင်သူ) အဖြစ် ဆောင်ရွက်ပြီး DeepCerebra သည် ဒေတာလုပ်ဆောင်သူအဖြစ် ဆောင်ရွက်သည်။ DeepCerebra သည် Customer ကိုယ်ရေးကိုယ်တာဒေတာများကို Customer ၏ မှတ်တမ်းတင်ထားသော ညွှန်ကြားချက်များနှင့်အညီ Customer ကိုယ်စားသာ လုပ်ဆောင်မည်ဖြစ်သည်။

2.2 လုပ်ဆောင်ခြင်း၏ အတိုင်းအတာနှင့် ရည်ရွယ်ချက်

DeepCerebra သည် Customer ကိုယ်ရေးကိုယ်တာဒေတာများကို Services Description တွင် ဖော်ပြထားသည့်အတိုင်း ဝန်ဆောင်မှုများ ပံ့ပိုးပေးရန်အတွက်သာ လုပ်ဆောင်ပြီး အချိန်ဇယား ၁ တွင် ထပ်မံမှတ်တမ်းတင်ထားသည့်အတိုင်းဖြစ်သည်။ ကြီးမားသော ဘာသာစကားမော်ဒယ်များသို့ ပေးပို့သည့် Prompt နှင့် code context ကို Zero Data Retention (ZDR) စည်းကမ်းများအောက်တွင် လုပ်ဆောင်ပြီး တုံ့ပြန်မှုတစ်ခု ပြန်လည်ပေးပို့ရန် လိုအပ်သည်ထက် ပို၍ သိမ်းဆည်းထားခြင်းမရှိသည့်အပြင် foundation models များ လေ့ကျင့်ရန်အတွက်လည်း အသုံးမပြုပါ။

2.3 ထိန်းချုပ်သူအဖြစ် DeepCerebra

DeepCerebra သည် ၎င်း၏ ကိုယ်ပိုင် တရားဝင်သော စီးပွားရေးဆိုင်ရာ ရည်ရွယ်ချက်များအတွက် လွတ်လပ်သော ထိန်းချုပ်သူတစ်ဦးအနေဖြင့် အချို့သော ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို စီမံဆောင်ရွက်နိုင်ပါသည်၊ ၎င်းတို့တွင် ဘီလ်တောင်းခံခြင်းနှင့် အကောင့်စီမံခန့်ခွဲခြင်း၊ အသုံးပြုမှု တိုင်းတာခြင်း၊ လုံခြုံရေး စောင့်ကြည့်ခြင်းနှင့် လိမ်လည်မှု တားဆီးကာကွယ်ခြင်း၊ ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများကို လိုက်နာခြင်း၊ နှင့် စုစည်းထားပြီး အမည်မဖော်ထားသော ဒေတာများကို အသုံးပြု၍ ဝန်ဆောင်မှုများကို ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ခြင်းတို့ ပါဝင်သည်။

3 လုပ်ဆောင်သူအဖြစ် DeepCerebra ၏ တာဝန်ဝတ္တရားများ

3.1 လုပ်ဆောင်မှု ညွှန်ကြားချက်များ

DeepCerebra သည် Customer ကိုယ်ရေးကိုယ်တာဒေတာများကို Customer ၏ မှတ်တမ်းတင်ထားသော ညွှန်ကြားချက်များနှင့်အညီသာ လုပ်ဆောင်မည်ဖြစ်ပြီး၊ သက်ဆိုင်ရာဥပဒေအရ အခြားနည်းဖြင့် လုပ်ဆောင်ရန် လိုအပ်မှသာလျှင် ကွဲပြားစွာ လုပ်ဆောင်မည်ဖြစ်သည်။ ညွှန်ကြားချက်တစ်ခုသည် သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေးဥပဒေကို ချိုးဖောက်သည်ဟု ၎င်း၏အမြင်တွင် ရှိပါက Customer အား ချက်ချင်းအကြောင်းကြားမည်ဖြစ်သည်။

3.2 လျှို့ဝှက်ထိန်းသိမ်းခြင်း

DeepCerebra သည် Customer ၏ ကိုယ်ရေးကိုယ်တာဒေတာများကို လုပ်ဆောင်ရန် ခွင့်ပြုထားသော ဝန်ထမ်းအားလုံးသည် သင့်လျော်သော လျှို့ဝှက်ထိန်းသိမ်းရေးဆိုင်ရာ တာဝန်ဝတ္တရားများအောက်တွင် ရှိစေရန် သေချာစေမည်ဖြစ်သည်။

3.3 လုံခြုံရေးအစီအမံများ

DeepCerebra သည် Customer ကိုယ်ရေးကိုယ်တာဒေတာများကို ကာကွယ်ရန် သင့်လျော်သော နည်းပညာပိုင်းဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများကို အကောင်အထည်ဖော်ပြီး ထိန်းသိမ်းထားသည်-

• လျှို့ဝှက် ဘရောက်ဆာအတွင်း သိုလှောင်မှု- ပရောဂျက်ဖိုင်များကို ကလိုင်းယင့်ဘက်တွင် ထိန်းသိမ်းထားပြီး ဆာဗာများသို့ ပေးပို့ခြင်း သို့မဟုတ် ဆာဗာများတွင် သိမ်းဆည်းထားသော ဒေတာများကို လျှော့ချပေးပါသည်။
• Zero Data Retention Routing- မော်ဒယ်များသို့ ပေးပို့သည့် Prompt နှင့် code context ကို တောင်းဆိုမှုထက် ကျော်လွန်၍ သိမ်းဆည်းထားခြင်းမရှိသည့်အပြင် model training အတွက်လည်း အသုံးမပြုပါ။
• ပေးပို့စဉ် ကုဒ်ဝှက်ခြင်း- API နှင့် ဝက်ဘ်ဆက်သွယ်မှုများအားလုံးအတွက် TLS 1.2+။
• သိမ်းဆည်းထားစဉ် ကုဒ်ဝှက်ခြင်း: သိမ်းဆည်းထားသော အကောင့်ဒေတာများကို စက်မှုလုပ်ငန်းစံနှုန်း အယ်လ်ဂိုရီသမ်များ အသုံးပြု၍ ကုဒ်ဝှက်ထားသည်; စကားဝှက်များကို ပြန်လှန်၍မရအောင် ဟက်ရှ်လုပ်ထားသည်.
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှုများ- ထုတ်လုပ်မှုစနစ်များသို့ Role-based access controls နှင့် အနည်းဆုံးအခွင့်အရေးဖြင့် ဝင်ရောက်ခွင့်။
• နှုန်းကန့်သတ်ခြင်းနှင့် စောင့်ကြည့်ခြင်း- လုံခြုံရေးဖြစ်ရပ်များနှင့် ပုံမှန်မဟုတ်သော လုပ်ဆောင်မှုများအတွက် API rate limiting နှင့် စဉ်ဆက်မပြတ် စောင့်ကြည့်ခြင်း။

3.4 လက်အောက်ခံလုပ်ဆောင်သူများ

သုံးစွဲသူသည် DeepCerebra အား အခွင့်ရ လက်အောက်ခံ လုပ်ငန်းဆောင်ရွက်သူများ (Authorized Subprocessors) ကို ငှားရမ်းခန့်အပ်ရန် အထွေထွေ ခွင့်ပြုချက် ပေးပါသည်။ DeepCerebra သည် လက်ရှိစာရင်း (ဇယား ၁) ကို ထိန်းသိမ်းထားရှိမည်ဖြစ်ပြီး၊ ရည်ရွယ်ထားသော ထပ်တိုးမှုများ သို့မဟုတ် အစားထိုးမှုများအတွက် သုံးစွဲသူအား အကြောင်းကြားမည်ဖြစ်ကာ၊ တူညီသော ဒေတာကာကွယ်ရေးဆိုင်ရာ တာဝန်ဝတ္တရားများကို အခွင့်ရ လက်အောက်ခံ လုပ်ငန်းဆောင်ရွက်သူများ (Authorized Subprocessors) အပေါ် ချမှတ်မည်ဖြစ်ပြီး၊ သဘောတူညီချက်တွင် ဖော်ပြထားသည့် အတိုင်းအတာအထိ ၎င်းတို့၏ လုပ်ဆောင်မှုများနှင့် ပျက်ကွက်မှုများအတွက် တာဝန်ရှိနေမည် ဖြစ်ပါသည်။

3.5 ဒေတာပိုင်ရှင်အခွင့်အရေး အကူအညီ

DeepCerebra သည် Data Subject တစ်ဦးထံမှ ၎င်းတို့၏ အခွင့်အရေးများကို ကျင့်သုံးရန် တောင်းဆိုမှု ရရှိပါက Customer ကို ချက်ချင်း အကြောင်းကြားပါမည်။ နှင့် လိုအပ်သော ကိရိယာများနှင့် အချက်အလက်များကို ပံ့ပိုးပေးခြင်းဖြင့် Customer အား တုံ့ပြန်ရာတွင် ကူညီပေးပါမည်။

3.6 ကိုယ်ရေးကိုယ်တာဒေတာ ဖောက်ဖျက်မှု အကြောင်းကြားခြင်း

DeepCerebra သည် Customer ၏ ကိုယ်ရေးကိုယ်တာဒေတာကို ထိခိုက်စေသော ကိုယ်ရေးကိုယ်တာဒေတာ ချိုးဖောက်မှုတစ်ခုနှင့် ပတ်သက်၍ မလိုအပ်ဘဲ နှောင့်နှေးခြင်းမရှိဘဲ (နှင့် သိရှိပြီးနောက် ၇၂ နာရီအတွင်း) Customer အား အကြောင်းကြားပါမည်။ ယင်းအကြောင်းကြားမှုတွင် ချိုးဖောက်မှု၏ သဘောသဘာဝ၊ ထိခိုက်ခံရသော ဒေတာပိုင်ရှင်များ၏ အမျိုးအစားများနှင့် ခန့်မှန်းခြေအရေအတွက်၊ ဖြစ်နိုင်ခြေရှိသော အကျိုးဆက်များ၊ နှင့် ၎င်းကို ဖြေရှင်းရန် ဆောင်ရွက်ခဲ့သော အစီအမံများ ပါဝင်သည်။

4 Customer ၏ တာဝန်ဝတ္တရားများ

Customer သည် ၎င်း၏ ဝန်ဆောင်မှုများ အသုံးပြုမှုသည် သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေးဥပဒေနှင့် ကိုက်ညီကြောင်း သေချာစေရန် တာဝန်ရှိသည်၊ ၎င်းတွင် ဝန်ဆောင်မှုများမှတစ်ဆင့် ဒေတာပိုင်ရှင်များ၏ ကိုယ်ရေးကိုယ်တာဒေတာများကို လုပ်ဆောင်ခြင်းမပြုမီ လိုအပ်သော အသိပေးချက်များအားလုံးကို ပေးအပ်ခြင်းနှင့် လိုအပ်သော သဘောတူညီချက်များအားလုံးကို ရယူခြင်း၊ Customer ကိုယ်ရေးကိုယ်တာဒေတာနှင့် တင်သွင်းသည့် မည်သည့် source code မဆို တရားဝင်စုဆောင်းပြီး အသုံးပြုကြောင်း သေချာစေခြင်း၊ နှင့် ဝန်ဆောင်မှုများနှင့် ချိတ်ဆက်ထားသည့် keys, repositories, နှင့် ပြင်ပအဖွဲ့အစည်း ကိရိယာများကို စီမံခန့်ခွဲခြင်းတို့ ပါဝင်သည်။

5 နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှုများ

DeepCerebra သည် Customer Personal Data ကို EEA၊ UK သို့မဟုတ် Switzerland မှ လုံလောက်သော ဒေတာကာကွယ်မှုအဆင့်ကို ပေးသည်ဟု အသိအမှတ်ပြုမထားသော တတိယနိုင်ငံသို့ လွှဲပြောင်းပေးသည့်အခါ၊ ထိုသို့သော လွှဲပြောင်းမှုများသည် သင့်လျော်သော အကာအကွယ်များအောက်တွင် ရှိရမည်ဖြစ်ပြီး၊ သက်ဆိုင်ရာ Standard Contractual Clauses (SCCs) အပါအဝင် ၎င်းတို့ကို ဤ DPA ထဲသို့ ကိုးကား၍ ထည့်သွင်းထားပါသည်။

6 ဒေတာဖျက်ပစ်ခြင်းနှင့် ပြန်လည်ပေးအပ်ခြင်း

သဘောတူညီချက် ရပ်စဲပြီးနောက်၊ DeepCerebra သည် ဝယ်ယူသူ၏ ရွေးချယ်မှုအရနှင့် သင့်လျော်သော အချိန်ကာလအတွင်း၊ ၎င်း၏ စနစ်များနှင့် ၎င်း၏ ခွင့်ပြုထားသော လက်အောက်ခံ လုပ်ငန်းခွဲများတွင် ထိန်းသိမ်းထားသော ဝယ်ယူသူ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို သက်ဆိုင်ရာ ဥပဒေအရ ထိန်းသိမ်းထားရန် လိုအပ်သည့် ကိစ္စများမှအပ ပြန်လည်ပေးအပ်ခြင်း သို့မဟုတ် လုံခြုံစွာ ဖျက်ပစ်ခြင်း ပြုလုပ်မည်။ ပရောဂျက်ဖိုင်များကို လျှို့ဝှက်သော ဘရောက်ဆာအတွင်း သိုလှောင်မှုတွင် ထိန်းသိမ်းထားသောကြောင့်၊ ၎င်းတို့သည် ဝယ်ယူသူ၏ ထိန်းချုပ်မှုအောက်တွင် ရှိနေမည်ဖြစ်သည်။ DeepCerebra သည် ဝယ်ယူသူ၏ တောင်းဆိုမှုအရ ဖျက်သိမ်းခြင်းဆိုင်ရာ စာဖြင့် အတည်ပြုချက်ကို ပေးအပ်မည်ဖြစ်သည်။

7 စစ်ဆေးခွင့်များ

Customer ၏ ကျိုးကြောင်းဆီလျော်သော စာဖြင့်ရေးသားတောင်းဆိုမှု (တစ်နှစ်လျှင် တစ်ကြိမ်ထက် မပိုစေရ) အရ DeepCerebra သည် ဤ DPA နှင့် ကိုက်ညီမှုကို ပြသရန် ကျိုးကြောင်းဆီလျော်စွာ လိုအပ်သော အချက်အလက်များကို ရရှိနိုင်စေမည်ဖြစ်ပြီး၊ ကျိုးကြောင်းဆီလျော်သော လျှို့ဝှက်ထိန်းသိမ်းရေးတာဝန်ဝတ္တရားများနှင့် ကြိုတင်အကြောင်းကြားမှုများအောက်တွင် စစ်ဆေးမှုများကို ခွင့်ပြုပြီး ပံ့ပိုးပေးမည်ဖြစ်သည်။

8 တာဝန်ယူမှု

ဤ DPA မှ ဖြစ်ပေါ်လာသော သို့မဟုတ် ဤ DPA နှင့် သက်ဆိုင်သော ပါတီတစ်ဦးစီ၏ တာဝန်ယူမှုသည် စာချုပ်အရဖြစ်စေ၊ ညှဉ်းပန်းနှိပ်စက်မှုအရဖြစ်စေ၊ သို့မဟုတ် အခြားမည်သည့် တာဝန်ယူမှုသီအိုရီအရဖြစ်စေ ဝန်ဆောင်မှုစည်းကမ်းများတွင် ဖော်ပြထားသော တာဝန်ယူမှုကန့်သတ်ချက်အောက်တွင် ရှိသည်။ ထို့ကြောင့်၊ ဤ DPA နှင့် သဘောတူညီချက်မှ ဖြစ်ပေါ်လာသော သို့မဟုတ် ဤ DPA နှင့် သက်ဆိုင်သော တောင်းဆိုမှုများအားလုံးအတွက် DeepCerebra ၏ စုစုပေါင်းတာဝန်ယူမှုသည် သက်ဆိုင်ရာဥပဒေအရ ခွင့်ပြုထားသည့် အမြင့်ဆုံးအတိုင်းအတာအထိ အမေရိကန်ဒေါ်လာ နှစ်ရာ (US $200) ထက် မပိုစေရ။

9 ဆက်သွယ်ရန် အချက်အလက်

ကိုယ်ရေးကိုယ်တာလုံခြုံရေးဆိုင်ရာ မေးမြန်းစုံစမ်းမှုများ၊ ဒေတာပိုင်ရှင်၏ တောင်းဆိုမှုများ သို့မဟုတ် ကိုယ်ရေးကိုယ်တာဒေတာ ဖောက်ဖျက်မှုတစ်ခုခုကို အစီရင်ခံရန်အတွက် ကျေးဇူးပြု၍ ဆက်သွယ်ပါ-