1 Ufafanuzi

• "Sheria Husika ya Ulinzi wa Data" — Sheria zote za faragha na ulinzi wa data zinazotumika kwa Uchakataji wa Data Binafsi, ikiwemo GDPR (EU), UK GDPR, Swiss FADP, na CCPA/CPRA (California).
• "Mchakataji Mdogo Aliyeidhinishwa" — Mtu yeyote wa tatu anayetumiwa na DeepCerebra kuchakata Data Binafsi ya Mteja, kama ilivyoorodheshwa katika Ratiba ya 1.
• "Mdhibiti" — Huluki inayoamua madhumuni na njia za Uchakataji wa Data Binafsi.
• "Data Binafsi ya Mteja" — Data yoyote Binafsi inayochakatwa na DeepCerebra kwa niaba ya Mteja, ikiwemo Data ya Akaunti (majina, barua pepe), Muktadha wa Maagizo na Msimbo unaotumwa kutimiza maombi, Data ya Matumizi na Upimaji, na Data ya Kiufundi (anwani za IP, maelezo ya kifaa).
• "Mhusika wa Data" — Mtu halisi aliyetambuliwa au anayetambulika ambaye Data Binafsi inamhusu.
• "Uvunjaji wa Data Binafsi" — Uvunjaji wa usalama unaosababisha uharibifu wa bahati mbaya au usio halali, upotevu, mabadiliko, au ufichuzi usioidhinishwa wa Data Binafsi ya Mteja.
• "Uchakataji" — Operesheni yoyote inayofanywa kwa Data Binafsi, ikiwemo ukusanyaji, uhifadhi, matumizi, usambazaji, na ufutaji.
• "Vifungu vya Mkataba Sanifu (SCCs)" — Uamuzi wa Utekelezaji wa Tume ya EU 2021/914 SCCs, Nyongeza ya Uhamishaji Data ya Kimataifa ya Uingereza, na vifungu vinavyotambuliwa na Swiss FDPIC, kama inavyotumika.

2 Uchakataji wa Data Binafsi: Majukumu na Upeo

2.1 Majukumu ya Pande

Kuhusiana na Data Binafsi ya Mteja, Mteja anafanya kazi kama Mdhibiti wa Data (au kama Mchakataji anayefanya kazi kwa niaba ya Mdhibiti), na DeepCerebra inafanya kazi kama Mchakataji wa Data. DeepCerebra itachakata Data Binafsi ya Mteja tu kwa niaba na kwa mujibu wa maelekezo yaliyoandikwa ya Mteja.

2.2 Upeo na Madhumuni ya Uchakataji

DeepCerebra inachakata Data Binafsi ya Mteja kwa madhumuni ya kutoa Huduma kama ilivyoelezwa katika Maelezo ya Huduma na kama ilivyoelezwa zaidi katika Ratiba ya 1. Muktadha wa maagizo na msimbo unaoelekezwa kwa mifumo mikuu ya lugha unachakatwa chini ya masharti ya Zero Data Retention (ZDR) na hauhifadhiwi zaidi ya kile kinachohitajika kabisa kurejesha jibu, wala hautumiwi kufundisha mifumo msingi.

2.3 DeepCerebra kama Mdhibiti

DeepCerebra inaweza kuchakata Data Binafsi fulani kama Mdhibiti huru kwa madhumuni yake halali ya biashara, ikiwemo bili na usimamizi wa akaunti, upimaji wa matumizi, ufuatiliaji wa usalama na kuzuia udanganyifu, kufuata majukumu ya kisheria, na uboreshaji wa Huduma kwa kutumia data iliyokusanywa na isiyoweza kutambulika.

3 Wajibu wa DeepCerebra kama Mchakataji

3.1 Maelekezo ya Uchakataji

DeepCerebra itachakata Data Binafsi ya Mteja tu kwa mujibu wa maelekezo yaliyoandikwa ya Mteja, isipokuwa kama inavyotakiwa kufanya vinginevyo na sheria husika, na itamjulisha Mteja mara moja ikiwa, kwa maoni yake, maelekezo yanakiuka Sheria Husika ya Ulinzi wa Data.

3.2 Usiri

DeepCerebra itahakikisha kuwa wafanyakazi wote walioidhinishwa kuchakata Data Binafsi ya Mteja wako chini ya majukumu yanayofaa ya usiri.

3.3 Hatua za Usalama

DeepCerebra inatekeleza na kudumisha hatua zinazofaa za kiufundi na shirika ili kulinda Data Binafsi ya Mteja:

• Hifadhi ya Siri Ndani ya Kivinjari: Faili za mradi zinahifadhiwa upande wa mteja, kupunguza data inayotumwa au kuhifadhiwa kwenye seva.
• Uelekezaji wa Zero Data Retention: Muktadha wa maagizo na msimbo unaoelekezwa kwa mifumo hauhifadhiwi zaidi ya ombi na hautumiwi kwa mafunzo ya mifumo.
• Usimbaji Fiche Wakati wa Usafirishaji: TLS 1.2+ kwa mawasiliano yote ya API na wavuti.
• Usimbaji Fiche Wakati wa Hifadhi: Data ya akaunti iliyohifadhiwa imesimbwa fiche kwa kutumia algoriti za kiwango cha sekta; nywila zimehashiwa bila uwezekano wa kurejeshwa.
• Udhibiti wa Ufikiaji: Udhibiti wa ufikiaji kulingana na jukumu na ufikiaji wa upendeleo mdogo kwa mifumo ya uzalishaji.
• Kikomo cha Kiwango & Ufuatiliaji: Kikomo cha kiwango cha API na ufuatiliaji endelevu kwa matukio ya usalama na shughuli zisizo za kawaida.

3.4 Wachakataji Wadogo

Mteja anampa DeepCerebra idhini ya jumla ya kutumia Wachakataji Wadogo Walioidhinishwa. DeepCerebra itadumisha orodha ya sasa (Ratiba ya 1), itamjulisha Mteja kuhusu nyongeza au uingizwaji uliokusudiwa, itaweka majukumu sawa ya ulinzi wa data kwa Wachakataji Wadogo Walioidhinishwa, na itabaki kuwajibika kwa vitendo na makosa yao kwa kiwango kilichotolewa katika Mkataba.

3.5 Msaada wa Haki za Mhusika wa Data

DeepCerebra itamjulisha Mteja mara moja ikiwa itapokea ombi kutoka kwa Mhusika wa Data kutumia haki zake na itamsaidia Mteja kujibu kwa kutoa zana na habari muhimu.

3.6 Taarifa ya Uvunjaji wa Data Binafsi

DeepCerebra itamjulisha Mteja bila kuchelewa kusikostahili (na ndani ya saa 72 baada ya kufahamu) kuhusu Uvunjaji wa Data Binafsi unaoathiri Data Binafsi ya Mteja, ikiwemo asili ya uvunjaji, kategoria na idadi takriban ya Wahusika wa Data walioathirika, matokeo yanayowezekana, na hatua zilizochukuliwa kushughulikia.

4 Wajibu wa Mteja

Mteja anawajibika kuhakikisha kuwa matumizi yake ya Huduma yanatii Sheria Husika ya Ulinzi wa Data, ikiwemo kutoa taarifa zote muhimu na kupata ridhaa zote muhimu kutoka kwa Wahusika wa Data kabla ya kuchakata Data zao Binafsi kupitia Huduma, kuhakikisha kuwa Data Binafsi ya Mteja na msimbo wowote wa chanzo uliowasilishwa unakusanywa na kutumiwa kihalali, na kusimamia funguo, hazina, na zana za wahusika wengine anazounganisha na Huduma.

5 Uhamishaji wa Data Kimataifa

Pale ambapo DeepCerebra inahamisha Data Binafsi ya Mteja kutoka EEA, UK, au Uswisi kwenda nchi ya tatu isiyotambuliwa kutoa kiwango cha kutosha cha ulinzi wa data, uhamisho huo utakuwa chini ya ulinzi unaofaa, ikiwemo Vifungu vya Mkataba Sanifu (SCCs) vinavyotumika, ambavyo vimejumuishwa humu katika DPA hii kwa marejeleo.

6 Kufuta na Kurejesha Data

Baada ya kusitishwa kwa Mkataba, DeepCerebra, kwa chaguo la Mteja na ndani ya muda unaofaa, itarejesha au kufuta kwa usalama Data Binafsi ya Mteja iliyohifadhiwa kwenye mifumo yake na ile ya Wachakataji wake Wadogo Walioidhinishwa, isipokuwa kama inavyotakiwa kuhifadhiwa na sheria husika. Kwa sababu faili za mradi zinahifadhiwa katika hifadhi ya siri ndani ya kivinjari, zinabaki chini ya udhibiti wa Mteja. DeepCerebra itatoa uthibitisho wa maandishi wa kufutwa kwa ombi la Mteja.

7 Haki za Ukaguzi

Kwa ombi la maandishi la Mteja (lisilozidi mara moja kwa mwaka), DeepCerebra itatoa habari muhimu kwa kiasi kinachofaa kuonyesha utii wa DPA hii na itaruhusu na kuchangia ukaguzi, kulingana na majukumu ya usiri yanayofaa na taarifa ya mapema.

8 Dhima

Dhima ya kila upande inayotokana na au inayohusiana na DPA hii, iwe katika mkataba, tort, au chini ya nadharia nyingine yoyote ya dhima, iko chini ya kikomo cha dhima kilichowekwa katika Masharti ya Huduma. Kwa hivyo, jumla ya dhima ya DeepCerebra kwa madai yote yanayotokana na au yanayohusiana na DPA hii na Mkataba haitazidi dola mia mbili za Marekani (US $200), kwa kiwango cha juu kinachoruhusiwa na sheria husika.

9 Taarifa za Mawasiliano

Kwa maswali yoyote yanayohusiana na faragha, maombi ya mhusika wa data, au kuripoti Uvunjaji wa Data Binafsi, tafadhali wasiliana na: