Kjo Shtojcë Globale e Përpunimit të të Dhënave ("DPA") lidhet ndërmjet DeepCerebra Inc. ("DeepCerebra," "Përpunuesi") dhe Klientit të identifikuar në Kushtet e Shërbimit të DeepCerebra të zbatueshme ose marrëveshje tjetër me shkrim ("Marrëveshja"). Kjo DPA është pjesë e Marrëveshjes dhe rregullon përpunimin e të Dhënave Personale nga DeepCerebra në emër të Klientit në lidhje me ofrimin e Shërbimeve DeepCerebra Coder.
Në lidhje me Të Dhënat Personale të Klientit, Klienti vepron si Kontrollues i të Dhënave (ose si Përpunues që vepron në emër të një Kontrolluesi), dhe DeepCerebra vepron si Përpunues i të Dhënave. DeepCerebra do të përpunojë Të Dhënat Personale të Klientit vetëm në emër dhe në përputhje me udhëzimet e dokumentuara të Klientit.
DeepCerebra përpunon Të Dhënat Personale të Klientit vetëm për të ofruar Shërbimet siç përshkruhet në Përshkrimi i Shërbimeve dhe siç dokumentohet më tej në Shtojcën 1. Prompt and code context të drejtuara drejt modeleve të mëdha gjuhësore përpunohen sipas kushteve të Zero Data Retention (ZDR) dhe nuk ruhen përtej asaj që kërkohet rreptësisht për të kthyer një përgjigje, as nuk përdoren për të trajnuar modelet themelore.
DeepCerebra mund të përpunojë të Dhëna Personale të caktuara si Kontrollues i pavarur për qëllimet e veta legjitime të biznesit, duke përfshirë faturimin dhe menaxhimin e llogarisë, matjen e përdorimit, monitorimin e sigurisë dhe parandalimin e mashtrimit, përputhjen me detyrimet ligjore dhe përmirësimin e Shërbimeve duke përdorur të dhëna të agreguara dhe të anonimizuara.
DeepCerebra do të përpunojë Të Dhënat Personale të Klientit vetëm në përputhje me udhëzimet e dokumentuara të Klientit, përveç nëse kërkohet ndryshe nga ligji i zbatueshëm, dhe do të informojë menjëherë Klientin nëse, sipas mendimit të saj, një udhëzim shkel Ligjin e Zbatueshëm për Mbrojtjen e të Dhënave.
DeepCerebra do të sigurojë që i gjithë personeli i autorizuar për të përpunuar Të Dhënat Personale të Klientit t'i nënshtrohet detyrimeve të duhura të konfidencialitetit.
DeepCerebra zbaton dhe mban masa teknike dhe organizative të duhura për të mbrojtur Të Dhënat Personale të Klientit:
Klienti i jep DeepCerebra autorizim të përgjithshëm për të angazhuar Nën-përpunues të Autorizuar. DeepCerebra do të mbajë një listë aktuale (Shtojca 1), do të njoftojë Klientin për shtesat ose zëvendësimet e synuara, do të vendosë detyrime ekuivalente për mbrojtjen e të dhënave mbi Nën-përpunuesit e Autorizuar, dhe do të mbetet përgjegjëse për veprimet dhe mosveprimet e tyre në masën e parashikuar në Marrëveshje.
DeepCerebra do të njoftojë menjëherë Klientin nëse merr një kërkesë nga një Subjekt i të Dhënave për të ushtruar të drejtat e tyre dhe do të ndihmojë Klientin në përgjigje duke ofruar mjetet dhe informacionin e nevojshëm.
DeepCerebra do të njoftojë Klientin pa vonesë të pajustifikuar (dhe brenda 72 orësh nga momenti i marrjes dijeni) për një Shkelje të të Dhënave Personale që prek Të Dhënat Personale të Klientit, duke përfshirë natyrën e shkeljes, kategoritë dhe numrin e përafërt të Subjekteve të të Dhënave të prekura, pasojat e mundshme dhe masat e marra për ta adresuar atë.
Klienti është përgjegjës për të siguruar që përdorimi i Shërbimeve të tij përputhet me Ligjin e Zbatueshëm për Mbrojtjen e të Dhënave, duke përfshirë ofrimin e të gjitha njoftimeve të nevojshme dhe marrjen e të gjitha pëlqimeve të nevojshme nga Subjektet e të Dhënave përpara përpunimit të të Dhënave Personale të tyre përmes Shërbimeve, duke siguruar që Të Dhënat Personale të Klientit dhe çdo kod burimor i dorëzuar të mblidhet dhe përdoret ligjërisht, dhe duke menaxhuar çelësat, depozitat dhe mjetet e palëve të treta që lidh me Shërbimet.
Kur DeepCerebra transferon Të Dhënat Personale të Klientit nga EEA, Mbretëria e Bashkuar ose Zvicra në një vend të tretë që nuk njihet si ofrues i një niveli adekuat të mbrojtjes së të dhënave, transferimet e tilla do t'i nënshtrohen masave mbrojtëse të duhura, duke përfshirë Klauzolat Standarde Kontraktuale (SCCs) të zbatueshme, të cilat me këtë janë përfshirë në këtë DPA me referencë.
Pas përfundimit të Marrëveshjes, DeepCerebra do të, sipas zgjedhjes së Klientit dhe brenda një afati të arsyeshëm, kthejë ose fshijë në mënyrë të sigurt Të Dhënat Personale të Klientit të mbajtura në sistemet e saj dhe ato të Nën-përpunuesve të saj të Autorizuar, përveç rasteve kur kërkohet të ruhen nga ligji i zbatueshëm. Për shkak se skedarët e projektit mbahen në ruajtje konfidenciale në shfletues, ato mbeten nën kontrollin e Klientit. DeepCerebra do të sigurojë konfirmim me shkrim të fshirjes me kërkesë të Klientit.
Me kërkesë të arsyeshme me shkrim të Klientit (jo më shumë se një herë në vit), DeepCerebra do të vërë në dispozicion informacionin e nevojshëm në mënyrë të arsyeshme për të demonstruar përputhjen me këtë DPA dhe do të lejojë dhe kontribuojë në auditimet, në varësi të detyrimeve të arsyeshme të konfidencialitetit dhe njoftimit paraprak.
Përgjegjësia e secilës palë që rrjedh nga ose lidhet me këtë DPA, qoftë në kontratë, dëmshpërblim, ose sipas çdo teorie tjetër të përgjegjësisë, i nënshtrohet kufizimit të përgjegjësisë të përcaktuar në Kushtet e Shërbimit. Prandaj, përgjegjësia totale kumulative e DeepCerebra për të gjitha pretendimet që rrjedhin nga ose lidhen me këtë DPA dhe Marrëveshjen nuk do të kalojë dyqind dollarë amerikanë (US $200), në masën maksimale të lejuar nga ligji i zbatueshëm.
| Kategoria | Përshkrimi |
|---|---|
| Objekti | Ofrimi i shërbimeve të kodimit agentic DeepCerebra Coder |
| Kohëzgjatja | Për kohëzgjatjen e Marrëveshjes dhe siç kërkohet nga ligji i zbatueshëm |
| Natyra e Përpunimit | Mbledhja, ruajtja, transmetimi, drejtimi drejt modeleve dhe fshirja |
| Qëllimi i Përpunimit | Autentifikimi i përdoruesve, gjenerimi dhe redaktimi i kodit, ekzekutimi i flukseve të punës të autorizuara, matja dhe faturimi |
| Llojet e të Dhënave Personale | Të dhënat e llogarisë, prompt/code context, të dhënat e përdorimit dhe matjes, të dhënat e pajisjes/rrjetit |
| Kategoritë e Subjekteve të të Dhënave | Përdoruesit e regjistruar dhe anëtarët e autorizuar të ekipit të tyre |
| Nën-përpunuesi | Qëllimi | Vendndodhja | Të Dhënat e Përpunuara |
|---|---|---|---|
| ZDR LLM API gateway | Drejtimi Zero-Data-Retention drejt ofruesve të LLM | United States | Prompts, code context |
| Google (Gemini) | Inferenca e modelit | United States | Prompts, code context |
| Anthropic | Inferenca e modelit (opsionale) | United States | Prompts, code context |
| OpenAI | Inferenca e modelit (opsionale) | United States | Prompts, code context |
| Stripe | Përpunimi i pagesave | United States | Të dhënat e faturimit dhe pagesës |
| SendGrid / Resend | Dërgimi i emailit | United States | Adresat e emailit |
| Railway | Hostimi dhe infrastruktura cloud | United States | Të dhënat e llogarisë dhe shërbimit |
| Cloudflare | CDN dhe mbrojtja DDoS | United States | Trafiku i rrjetit |
Kur një Klient furnizon çelësat e vet të modelit (BYOK) ose lidh mjete të palëve të treta ose mjedise ekzekutimi të modeleve lokale (si Ollama ose LM Studio), këta ofrues dhe mjedise ekzekutimi veprojnë sipas marrëveshjeve të vetë Klientit dhe nuk janë nën-përpunues të DeepCerebra.
Për çdo pyetje lidhur me privatësinë, kërkesa të subjektit të të dhënave, ose për të raportuar një Shkelje të të Dhënave Personale, ju lutemi kontaktoni:
Mbrojtja e të Dhënave: privacy@deepcerebra.ai
Ekipi i Sigurisë: security@deepcerebra.ai
Uebfaqja: https://deepcerebra.ai