ข้อตกลงการประมวลผลข้อมูลทั่วโลก ("DPA") นี้ทำขึ้นระหว่าง DeepCerebra Inc. ("DeepCerebra," "ผู้ประมวลผล") และลูกค้าที่ระบุไว้ใน ข้อกำหนดในการให้บริการของ DeepCerebra หรือข้อตกลงเป็นลายลักษณ์อักษรอื่น ๆ ("ข้อตกลง") DPA นี้เป็นส่วนหนึ่งของข้อตกลงและควบคุมการประมวลผลข้อมูลส่วนบุคคลโดย DeepCerebra ในนามของลูกค้า ที่เกี่ยวข้องกับการให้บริการ DeepCerebra Coder
ในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของลูกค้า ลูกค้าทำหน้าที่เป็นผู้ควบคุมข้อมูล (หรือเป็นผู้ประมวลผลที่ดำเนินการในนามของผู้ควบคุมข้อมูล) และ DeepCerebra ทำหน้าที่เป็นผู้ประมวลผลข้อมูล DeepCerebra จะประมวลผลข้อมูลส่วนบุคคลของลูกค้าในนามของลูกค้าและตามคำสั่งที่เป็นลายลักษณ์อักษรของลูกค้าเท่านั้น
DeepCerebra ประมวลผลข้อมูลส่วนบุคคลของลูกค้าเพื่อวัตถุประสงค์ในการให้บริการตามที่อธิบายไว้ใน คำอธิบายบริการ และตามที่ระบุเพิ่มเติมในตารางที่ 1 Prompt และ Code Context ที่ส่งไปยังโมเดลภาษาขนาดใหญ่จะถูกประมวลผลภายใต้เงื่อนไข Zero Data Retention (ZDR) และจะไม่ถูกเก็บรักษาไว้นอกเหนือจากที่จำเป็นอย่างเคร่งครัดในการส่งคืนการตอบสนอง และจะไม่ถูกนำไปใช้ในการฝึกอบรมโมเดลพื้นฐาน
DeepCerebra อาจประมวลผลข้อมูลส่วนบุคคลบางอย่างในฐานะผู้ควบคุมข้อมูลอิสระเพื่อวัตถุประสงค์ทางธุรกิจที่ชอบด้วยกฎหมายของตนเอง รวมถึงการเรียกเก็บเงินและการจัดการบัญชี การวัดผลการใช้งาน การตรวจสอบความปลอดภัยและการป้องกันการฉ้อโกง การปฏิบัติตามข้อผูกพันทางกฎหมาย และการปรับปรุงบริการโดยใช้ข้อมูลรวมและข้อมูลที่ไม่ระบุตัวตน
DeepCerebra จะประมวลผลข้อมูลส่วนบุคคลของลูกค้าเฉพาะตามคำสั่งที่เป็นเอกสารของลูกค้า เว้นแต่กฎหมายที่เกี่ยวข้องจะกำหนดให้ดำเนินการเป็นอย่างอื่น และจะแจ้งให้ลูกค้าทราบโดยทันที หากในความเห็นของตน คำสั่งใดละเมิดกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง
DeepCerebra จะตรวจสอบให้แน่ใจว่าบุคลากรทุกคนที่ได้รับอนุญาตให้ประมวลผลข้อมูลส่วนบุคคลของลูกค้าอยู่ภายใต้ ภาระผูกพันในการรักษาความลับที่เหมาะสม
DeepCerebra ดำเนินการและบำรุงรักษามาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของลูกค้า:
ลูกค้าให้การอนุญาตทั่วไปแก่ DeepCerebra ในการว่าจ้างผู้ประมวลผลย่อยที่ได้รับอนุญาต DeepCerebra จะรักษารายชื่อปัจจุบัน (ตารางที่ 1) จะแจ้งให้ลูกค้าทราบถึงการเพิ่มหรือการเปลี่ยนผู้ประมวลผลย่อยที่ตั้งใจไว้ จะกำหนดภาระผูกพันในการคุ้มครองข้อมูลที่เทียบเท่ากันแก่ผู้ประมวลผลย่อยที่ได้รับอนุญาต และจะยังคงรับผิดชอบต่อการกระทำและการละเว้นของผู้ประมวลผลย่อยตามขอบเขตที่ระบุไว้ในข้อตกลง
DeepCerebra จะแจ้งให้ลูกค้าทราบโดยทันที หากได้รับการร้องขอจากเจ้าของข้อมูลเพื่อใช้สิทธิของตน และจะช่วยเหลือลูกค้าในการตอบกลับโดยการจัดหาเครื่องมือและข้อมูลที่จำเป็น
DeepCerebra จะแจ้งให้ลูกค้าทราบโดยไม่ชักช้าเกินควร (และภายใน 72 ชั่วโมงหลังจากรับทราบ) ถึงการละเมิดข้อมูลส่วนบุคคล ที่ส่งผลกระทบต่อข้อมูลส่วนบุคคลของลูกค้า รวมถึงลักษณะของการละเมิด ประเภทและจำนวนโดยประมาณของเจ้าของข้อมูลที่ได้รับผลกระทบ ผลที่อาจเกิดขึ้น และมาตรการที่ดำเนินการเพื่อแก้ไข
ลูกค้ามีหน้าที่รับผิดชอบในการตรวจสอบให้แน่ใจว่าการใช้บริการของตนสอดคล้องกับกฎหมายคุ้มครองข้อมูลที่บังคับใช้ รวมถึงการให้ประกาศที่จำเป็นทั้งหมดและได้รับความยินยอมที่จำเป็นทั้งหมดจากเจ้าของข้อมูลก่อน ประมวลผลข้อมูลส่วนบุคคลของพวกเขาผ่านบริการ การตรวจสอบให้แน่ใจว่าข้อมูลส่วนบุคคลของลูกค้าและซอร์สโค้ดใด ๆ ที่ส่งมาได้รับการรวบรวมและใช้งานอย่างถูกกฎหมาย และการจัดการคีย์, repositories, และเครื่องมือของบุคคลที่สามที่ตนเชื่อมต่อ กับบริการ
ในกรณีที่ DeepCerebra ถ่ายโอนข้อมูลส่วนบุคคลของลูกค้าจาก EEA, สหราชอาณาจักร หรือสวิตเซอร์แลนด์ ไปยังประเทศที่สาม ที่ไม่ได้รับการยอมรับว่ามีระดับการคุ้มครองข้อมูลที่เพียงพอ การถ่ายโอนดังกล่าวจะอยู่ภายใต้มาตรการป้องกันที่เหมาะสม รวมถึงข้อสัญญามาตรฐาน (SCCs) ที่เกี่ยวข้อง ซึ่งได้ถูกรวมเข้าไว้ใน DPA นี้โดยการอ้างอิง
เมื่อข้อตกลงสิ้นสุดลง DeepCerebra จะดำเนินการตามทางเลือกของลูกค้าและภายในกรอบเวลาที่เหมาะสม โดยจะส่งคืนหรือลบข้อมูลส่วนบุคคลของลูกค้าที่จัดเก็บไว้ในระบบของตนและของผู้ประมวลผลย่อยที่ได้รับอนุญาตอย่างปลอดภัย เว้นแต่กฎหมายที่เกี่ยวข้องจะกำหนดให้เก็บรักษาไว้ เนื่องจากไฟล์โครงการถูกเก็บไว้ในที่จัดเก็บข้อมูลที่เป็นความลับในเบราว์เซอร์ ไฟล์เหล่านั้นจึงยังคงอยู่ภายใต้การควบคุมของลูกค้า DeepCerebra จะให้การยืนยันการลบเป็นลายลักษณ์อักษรเมื่อลูกค้าขอ
เมื่อลูกค้ามีคำขอเป็นลายลักษณ์อักษรที่สมเหตุสมผล (ไม่เกินหนึ่งครั้งต่อปี) DeepCerebra จะจัดหาข้อมูลที่จำเป็นอย่างสมเหตุสมผล เพื่อแสดงให้เห็นถึงการปฏิบัติตาม DPA นี้ และจะอนุญาตและมีส่วนร่วมในการตรวจสอบ ภายใต้ภาระผูกพันในการรักษาความลับที่สมเหตุสมผล และการแจ้งล่วงหน้า
ความรับผิดของแต่ละฝ่ายที่เกิดขึ้นจากหรือเกี่ยวข้องกับ DPA นี้ ไม่ว่าจะในสัญญา การละเมิด หรือภายใต้ทฤษฎีความรับผิดอื่นใด จะอยู่ภายใต้ข้อจำกัดความรับผิดที่ระบุไว้ในข้อกำหนดในการให้บริการ ดังนั้น ความรับผิดสะสมทั้งหมดของ DeepCerebra สำหรับการเรียกร้องทั้งหมดที่เกิดขึ้นจากหรือเกี่ยวข้องกับ DPA นี้และข้อตกลง จะต้องไม่เกิน สองร้อยดอลลาร์สหรัฐ (US $200) เท่าที่กฎหมายที่เกี่ยวข้องอนุญาต
| หมวดหมู่ | คำอธิบาย |
|---|---|
| เรื่องที่เกี่ยวข้อง | การให้บริการ DeepCerebra Coder agentic coding |
| ระยะเวลา | ตลอดระยะเวลาของข้อตกลงและตามที่กฎหมายที่เกี่ยวข้องกำหนด |
| ลักษณะของการประมวลผล | การเก็บรวบรวม การจัดเก็บ การส่ง การกำหนดเส้นทางไปยังโมเดล และการลบ |
| วัตถุประสงค์ของการประมวลผล | การยืนยันตัวตนผู้ใช้ การสร้างและแก้ไขโค้ด การดำเนินการเวิร์กโฟลว์ที่ได้รับอนุญาต การวัดผล และการเรียกเก็บเงิน |
| ประเภทของข้อมูลส่วนบุคคล | ข้อมูลบัญชี, prompt/code context, ข้อมูลการใช้งานและการวัดผล, ข้อมูลอุปกรณ์/เครือข่าย |
| หมวดหมู่ของเจ้าของข้อมูล | ผู้ใช้ที่ลงทะเบียนและสมาชิกในทีมที่ได้รับอนุญาต |
| ผู้ประมวลผลย่อย | วัตถุประสงค์ | ที่ตั้ง | ข้อมูลที่ประมวลผล |
|---|---|---|---|
| ZDR LLM API gateway | การกำหนดเส้นทางแบบ Zero-Data-Retention ไปยังผู้ให้บริการ LLM | สหรัฐอเมริกา | Prompts, Code Context |
| Google (Gemini) | การอนุมานโมเดล | สหรัฐอเมริกา | Prompts, Code Context |
| Anthropic | การอนุมานโมเดล (ทางเลือก) | สหรัฐอเมริกา | Prompts, Code Context |
| OpenAI | การอนุมานโมเดล (ทางเลือก) | สหรัฐอเมริกา | Prompts, Code Context |
| Stripe | การประมวลผลการชำระเงิน | สหรัฐอเมริกา | ข้อมูลการเรียกเก็บเงินและการชำระเงิน |
| SendGrid / Resend | การจัดส่งอีเมล | สหรัฐอเมริกา | ที่อยู่อีเมล |
| Railway | การโฮสต์บนคลาวด์และโครงสร้างพื้นฐาน | สหรัฐอเมริกา | ข้อมูลบัญชีและบริการ |
| Cloudflare | CDN และการป้องกัน DDoS | สหรัฐอเมริกา | ปริมาณการรับส่งข้อมูลเครือข่าย |
ในกรณีที่ลูกค้าจัดหาคีย์โมเดลของตนเอง (BYOK) หรือ เชื่อมต่อเครื่องมือของบุคคลที่สามหรือรันไทม์โมเดลในเครื่อง (เช่น Ollama หรือ LM Studio) ผู้ให้บริการและรันไทม์เหล่านั้น จะดำเนินการภายใต้ข้อตกลงของลูกค้าเองและไม่ใช่ผู้ประมวลผลย่อยของ DeepCerebra
สำหรับข้อสงสัยใดๆ ที่เกี่ยวข้องกับความเป็นส่วนตัว, คำขอของเจ้าของข้อมูล, หรือเพื่อรายงานการละเมิดข้อมูลส่วนบุคคล, โปรดติดต่อ:
การคุ้มครองข้อมูล: privacy@deepcerebra.ai
ทีมรักษาความปลอดภัย: security@deepcerebra.ai
เว็บไซต์: https://deepcerebra.ai