1 Definisjoner

• "Gjeldende personvernlovgivning" — Alle personvern- og databeskyttelseslover som gjelder for Behandling av Personopplysninger, inkludert GDPR (EU), UK GDPR, sveitsisk FADP og CCPA/CPRA (California).
• "Autorisert underdatabehandler" — Enhver tredjepart engasjert av DeepCerebra for å behandle Kundens Personopplysninger, som oppført i Vedlegg 1.
• "Behandlingsansvarlig" — Enheten som bestemmer formålene og midlene for Behandling av Personopplysninger.
• "Kundens Personopplysninger" — Alle Personopplysninger behandlet av DeepCerebra på vegne av Kunden, inkludert Kontodata (navn, e-poster), Prompt- og Kodekontekst overført for å oppfylle forespørsler, Bruks- og Måledata, og Tekniske Data (IP-adresser, enhetsinformasjon).
• "Registrert" — Den identifiserte eller identifiserbare fysiske personen som Personopplysningene gjelder for.
• "Brudd på personopplysningssikkerheten" — Et sikkerhetsbrudd som fører til utilsiktet eller ulovlig ødeleggelse, tap, endring eller uautorisert utlevering av Kundens Personopplysninger.
• "Behandling" — Enhver operasjon utført på Personopplysninger, inkludert innsamling, lagring, bruk, overføring og sletting.
• "Standard personvernbestemmelser (SCCs)" — EU-kommisjonens gjennomføringsbeslutning 2021/914 SCCs, det britiske internasjonale dataoverføringsvedlegget, og sveitsiske FDPIC-anerkjente klausuler, der det er relevant.

2 Behandling av Personopplysninger: Roller og omfang

2.1 Partenes roller

I forhold til Kundens Personopplysninger, fungerer Kunden som Behandlingsansvarlig (eller som en Databehandler som handler på vegne av en Behandlingsansvarlig), og DeepCerebra fungerer som Databehandler. DeepCerebra vil behandle Kundens Personopplysninger kun på vegne av og i samsvar med Kundens dokumenterte instruksjoner.

2.2 Omfang og formål med behandlingen

DeepCerebra behandler Kundens Personopplysninger utelukkende for å levere Tjenestene som beskrevet i Tjenestebeskrivelse og som ytterligere dokumentert i Vedlegg 1. Prompt- og kodekontekst som rutes til store språkmodeller behandles under Zero Data Retention (ZDR)-vilkår og beholdes ikke lenger enn det som er strengt nødvendig for å returnere et svar, og brukes heller ikke til å trene grunnlagsmodeller.

2.3 DeepCerebra som behandlingsansvarlig

DeepCerebra kan behandle visse Personopplysninger som en uavhengig Behandlingsansvarlig for egne legitime forretningsformål, inkludert fakturering og kontoadministrasjon, bruksmåling, sikkerhetsovervåking og svindelforebygging, overholdelse av juridiske forpliktelser, og forbedring av Tjenestene ved bruk av aggregerte og anonymiserte data.

3 DeepCerebras forpliktelser som databehandler

3.1 Behandlingsinstrukser

DeepCerebra vil behandle Kundens Personopplysninger kun i samsvar med Kundens dokumenterte instruksjoner, med mindre annet er påkrevd av gjeldende lov, og vil umiddelbart informere Kunden dersom en instruksjon, etter DeepCerebras mening, bryter med Gjeldende personvernlovgivning.

3.2 Konfidensialitet

DeepCerebra vil sørge for at alt personell som er autorisert til å behandle Kundens Personopplysninger, er underlagt passende konfidensialitetsforpliktelser.

3.3 Sikkerhetstiltak

DeepCerebra implementerer og opprettholder passende tekniske og organisatoriske tiltak for å beskytte Kundens Personopplysninger:

• Konfidensiell lagring i nettleser: Prosjektfiler lagres på klientsiden, noe som minimerer data som sendes til eller lagres på servere.
• Zero Data Retention-ruting: Prompt- og kodekontekst som rutes til modeller beholdes ikke utover forespørselen og brukes ikke til modelltrening.
• Kryptering under overføring: TLS 1.2+ for all API- og webkommunikasjon.
• Kryptering i hvile: Lagrede kontodata krypteres ved hjelp av industristandardalgoritmer; passord hashes irreversibelt.
• Tilgangskontroller: Rollebaserte tilgangskontroller og minst-privilegium tilgang til produksjonssystemer.
• Hastighetsbegrensning & Overvåking: API-hastighetsbegrensning og kontinuerlig overvåking for sikkerhetshendelser og unormal aktivitet.

3.4 Underdatabehandlere

Kunden gir DeepCerebra generell autorisasjon til å engasjere Autoriserte underdatabehandlere. DeepCerebra vil opprettholde en oppdatert liste (Vedlegg 1), vil varsle Kunden om tiltenkte tillegg eller erstatninger, vil pålegge Autoriserte underdatabehandlere tilsvarende databeskyttelsesforpliktelser, og vil forbli ansvarlig for deres handlinger og unnlatelser i den grad det er fastsatt i Avtalen.

3.5 Bistand med rettigheter for registrerte

DeepCerebra vil umiddelbart varsle Kunden dersom den mottar en forespørsel fra en Registrert om å utøve sine rettigheter, og vil bistå Kunden med å svare ved å tilby nødvendige verktøy og informasjon.

3.6 Varsling om brudd på personopplysningssikkerheten

DeepCerebra vil varsle Kunden uten ugrunnet opphold (og innen 72 timer etter å ha blitt kjent med det) om et Brudd på personopplysningssikkerheten som påvirker Kundens Personopplysninger, inkludert bruddets art, kategorier og omtrentlig antall Registrerte som er berørt, sannsynlige konsekvenser, og tiltak som er iverksatt for å håndtere det.

4 Kundens forpliktelser

Kunden er ansvarlig for å sikre at bruken av Tjenestene er i samsvar med Gjeldende personvernlovgivning, inkludert å gi alle nødvendige varsler og innhente alle nødvendige samtykker fra Registrerte før behandling av deres Personopplysninger gjennom Tjenestene, sikre at Kundens Personopplysninger og eventuell innsendt kildekode er lovlig innsamlet og brukt, og administrere nøklene, repositoriene og tredjepartsverktøyene den kobler til Tjenestene.

5 Internasjonale dataoverføringer

Der DeepCerebra overfører Kundens Personopplysninger fra EØS, Storbritannia eller Sveits til et tredjeland som ikke er anerkjent for å gi et tilstrekkelig databeskyttelsesnivå, vil slike overføringer være underlagt passende garantier, inkludert de gjeldende Standard personvernbestemmelsene (SCCs), som herved innlemmes i denne DPA ved henvisning.

6 Sletting og retur av data

Ved opphør av Avtalen vil DeepCerebra, etter Kundens valg og innen rimelig tid, returnere eller sikkert slette Kundens Personopplysninger som er lagret på DeepCerebras systemer og hos DeepCerebras Autoriserte underdatabehandlere, med mindre det er påkrevd å beholde dem i henhold til gjeldende lov. Fordi prosjektfiler lagres i konfidensiell lagring i nettleseren, forblir de under Kundens kontroll. DeepCerebra vil gi skriftlig bekreftelse på sletting etter Kundens forespørsel.

7 Revisjonsrettigheter

Etter Kundens rimelige skriftlige forespørsel (ikke mer enn én gang per år) vil DeepCerebra gjøre tilgjengelig informasjon som er rimelig nødvendig for å demonstrere overholdelse av denne DPA, og vil tillate og bidra til revisjoner, underlagt rimelige konfidensialitetsforpliktelser og forhåndsvarsel.

8 Ansvar

Hver parts ansvar som oppstår fra eller er relatert til denne DPA, enten det er i kontrakt, erstatningsrett eller under noen annen ansvarsgrunnlag, er underlagt ansvarsbegrensningen fastsatt i Tjenestevilkårene. Følgelig skal DeepCerebras totale kumulative ansvar for alle krav som oppstår fra eller er relatert til denne DPA og Avtalen ikke overstige to hundre amerikanske dollar (US $200), i den grad det er tillatt i henhold til gjeldende lov.

9 Kontaktinformasjon

For personvernrelaterte henvendelser, forespørsler fra registrerte, eller for å rapportere et Brudd på personopplysningssikkerheten, vennligst kontakt: