1 Definitioner

• "Tillämplig Dataskyddslagstiftning" — Alla integritets- och dataskyddslagar som är tillämpliga på behandlingen av Personuppgifter, inklusive GDPR (EU), UK GDPR, schweiziska FADP och CCPA/CPRA (Kalifornien).
• "Auktoriserat Underbiträde" — Varje tredje part som anlitas av DeepCerebra för att behandla Kundens Personuppgifter, enligt förteckningen i Bilaga 1.
• "Personuppgiftsansvarig" — Den enhet som bestämmer ändamålen och medlen för behandlingen av Personuppgifter.
• "Kundens Personuppgifter" — Alla Personuppgifter som behandlas av DeepCerebra på Kundens vägnar, inklusive Kontodata (namn, e-postadresser), Prompt- och kodkontext som överförs för att uppfylla förfrågningar, Användnings- och Mätdata samt Tekniska Data (IP-adresser, enhetsinformation).
• "Registrerad" — Den identifierade eller identifierbara fysiska person som Personuppgifterna avser.
• "Personuppgiftsincident" — En säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust, ändring eller obehörigt röjande av Kundens Personuppgifter.
• "Behandling" — Varje åtgärd som utförs på Personuppgifter, inklusive insamling, lagring, användning, överföring och radering.
• "Standardavtalsklausuler (SCCs)" — EU-kommissionens genomförandebeslut 2021/914 SCCs, UK International Data Transfer Addendum, och schweiziska FDPIC-erkända klausuler, i tillämpliga fall.

2 Behandling av Personuppgifter: Roller och Omfattning

2.1 Parternas Roller

I förhållande till Kundens Personuppgifter agerar Kunden som Personuppgiftsansvarig (eller som ett Personuppgiftsbiträde som agerar på uppdrag av en Personuppgiftsansvarig), och DeepCerebra agerar som Personuppgiftsbiträde. DeepCerebra kommer endast att behandla Kundens Personuppgifter på uppdrag av och i enlighet med Kundens dokumenterade instruktioner.

2.2 Omfattning och Syfte med Behandlingen

DeepCerebra behandlar Kundens Personuppgifter enbart för att tillhandahålla Tjänsterna enligt beskrivningen i Tjänstebeskrivningen och som ytterligare dokumenteras i Bilaga 1. Prompt- och kodkontext som dirigeras till stora språkmodeller behandlas under Zero Data Retention (ZDR)-villkor och behålls inte längre än vad som är strikt nödvändigt för att returnera ett svar, och används inte heller för att träna grundmodeller.

2.3 DeepCerebra som Personuppgiftsansvarig

DeepCerebra kan behandla vissa Personuppgifter som en oberoende Personuppgiftsansvarig för sina egna legitima affärsändamål, inklusive fakturering och kontohantering, användningsmätning, säkerhetsövervakning och bedrägeriförebyggande, efterlevnad av lagliga skyldigheter samt förbättring av Tjänsterna med hjälp av aggregerade och anonymiserade data.

3 DeepCerebras Skyldigheter som Personuppgiftsbiträde

3.1 Behandlingsinstruktioner

DeepCerebra kommer endast att behandla Kundens Personuppgifter i enlighet med Kundens dokumenterade instruktioner, såvida inte tillämplig lag kräver annat, och kommer omedelbart att informera Kunden om DeepCerebra anser att en instruktion strider mot Tillämplig Dataskyddslagstiftning.

3.2 Sekretess

DeepCerebra kommer att säkerställa att all personal som är behörig att behandla Kundens Personuppgifter är underkastad lämpliga sekretessförpliktelser.

3.3 Säkerhetsåtgärder

DeepCerebra implementerar och upprätthåller lämpliga tekniska och organisatoriska åtgärder för att skydda Kundens Personuppgifter:

• Konfidentiell Lagring i Webbläsaren: Projektfiler lagras klientbaserat, vilket minimerar data som skickas till eller lagras på servrar.
• Zero Data Retention-dirigering: Prompt- och kodkontext som dirigeras till modeller behålls inte utöver förfrågan och används inte för modellträning.
• Kryptering under Överföring: TLS 1.2+ för all API- och webbkommunikation.
• Kryptering vid Lagring: Lagrade kontodata krypteras med branschstandardalgoritmer; lösenord hashade irreversibelt.
• Åtkomstkontroller: Rollbaserade åtkomstkontroller och åtkomst med minsta behörighet till produktionssystem.
• Hastighetsbegränsning & Övervakning: API-hastighetsbegränsning och kontinuerlig övervakning för säkerhetsincidenter och avvikande aktivitet.

3.4 Underbiträden

Kunden ger DeepCerebra allmän behörighet att anlita Auktoriserade Underbiträden. DeepCerebra kommer att upprätthålla en aktuell lista (Bilaga 1), kommer att meddela Kunden om avsedda tillägg eller ersättningar, kommer att ålägga Auktoriserade Underbiträden motsvarande dataskyddsförpliktelser, och kommer att förbli ansvarig för deras handlingar och försummelser i den utsträckning som anges i Avtalet.

3.5 Bistånd med Registrerades Rättigheter

DeepCerebra kommer omedelbart att meddela Kunden om DeepCerebra mottar en begäran från en Registrerad att utöva sina rättigheter och kommer att bistå Kunden med att svara genom att tillhandahålla nödvändiga verktyg och information.

3.6 Meddelande om Personuppgiftsincident

DeepCerebra kommer att meddela Kunden utan onödigt dröjsmål (och inom 72 timmar efter att ha blivit medveten) om en Personuppgiftsincident som påverkar Kundens Personuppgifter, inklusive incidentens art, kategorier och ungefärligt antal Registrerade som berörs, sannolika konsekvenser och åtgärder som vidtagits för att hantera den.

4 Kundens Skyldigheter

Kunden ansvarar för att dess användning av Tjänsterna följer Tillämplig Dataskyddslagstiftning, inklusive att tillhandahålla alla nödvändiga meddelanden och inhämta alla nödvändiga samtycken från Registrerade innan deras Personuppgifter behandlas genom Tjänsterna, säkerställa att Kundens Personuppgifter och all källkod som skickas in samlas in och används lagligt, samt hantera de nycklar, repositorier och tredjepartsverktyg som Kunden ansluter till Tjänsterna.

5 Internationella Dataöverföringar

När DeepCerebra överför Kundens Personuppgifter från EES, Storbritannien eller Schweiz till ett tredjeland som inte erkänns för att tillhandahålla en adekvat nivå av dataskydd, kommer sådana överföringar att omfattas av lämpliga skyddsåtgärder, inklusive tillämpliga Standardavtalsklausuler (SCCs), vilka härmed införlivas i detta DPA genom hänvisning.

6 Radering och Återlämnande av Data

Vid uppsägning av Avtalet kommer DeepCerebra, efter Kundens val och inom en rimlig tidsram, att återlämna eller säkert radera Kundens Personuppgifter som innehas på dess system och hos dess Auktoriserade Underbiträden, förutom vad som krävs att behållas enligt tillämplig lag. Eftersom projektfiler lagras i konfidentiell lagring i webbläsaren, förblir de under Kundens kontroll. DeepCerebra kommer att tillhandahålla skriftlig bekräftelse på radering på Kundens begäran.

7 Revisionsrättigheter

På Kundens rimliga skriftliga begäran (högst en gång per år) kommer DeepCerebra att tillhandahålla information som är rimligen nödvändig för att visa efterlevnad av detta DPA och kommer att tillåta och bidra till revisioner, med förbehåll för rimliga sekretessförpliktelser och förhandsmeddelande.

8 Ansvar

Varje parts ansvar som uppstår ur eller är relaterat till detta DPA, vare sig det är i avtal, skadeståndsrätt eller under någon annan ansvarsgrund, är föremål för den ansvarsbegränsning som anges i Användarvillkoren. Följaktligen ska DeepCerebras totala kumulativa ansvar för alla anspråk som uppstår ur eller är relaterade till detta DPA och Avtalet inte överstiga tvåhundra amerikanska dollar (US $200), i den maximala utsträckning som tillåts enligt tillämplig lag.

9 Kontaktinformation

För alla integritetsrelaterade frågor, begäranden från registrerade eller för att rapportera en Personuppgiftsincident, vänligen kontakta: