1 Визначення

• "Застосовне законодавство про захист даних" — Усі закони про конфіденційність та захист даних, що застосовуються до Обробки Персональних даних, включаючи GDPR (ЄС), UK GDPR, Swiss FADP та CCPA/CPRA (Каліфорнія).
• "Авторизований Субпроцесор" — Будь-яка третя сторона, залучена DeepCerebra для обробки Персональних даних Замовника, як зазначено в Додатку 1.
• "Контролер" — Суб'єкт, який визначає цілі та засоби Обробки Персональних даних.
• "Персональні дані Замовника" — Будь-які Персональні дані, оброблені DeepCerebra від імені Замовника, включаючи Дані облікового запису (імена, електронні листи), Контекст запитів та коду, переданий для виконання запитів, Дані про використання та вимірювання, а також Технічні дані (IP-адреси, інформація про пристрій).
• "Суб'єкт даних" — Ідентифікована або ідентифікована фізична особа, до якої стосуються Персональні дані.
• "Порушення Персональних даних" — Порушення безпеки, що призвело до випадкового або незаконного знищення, втрати, зміни або несанкціонованого розкриття Персональних даних Замовника.
• "Обробка" — Будь-яка операція, що виконується з Персональними даними, включаючи збір, зберігання, використання, передачу та видалення.
• "Стандартні договірні положення (SCCs)" — Імплементаційне рішення Комісії ЄС 2021/914 SCCs, Додаток до міжнародної передачі даних Великобританії та визнані FDPIC Швейцарії положення, залежно від обставин.

2 Обробка Персональних даних: Ролі та Обсяг

2.1 Ролі Сторін

Щодо Персональних даних Замовника, Замовник виступає як Контролер даних (або як Процесор, що діє від імені Контролера), а DeepCerebra виступає як Процесор даних. DeepCerebra оброблятиме Персональні дані Замовника лише від імені та відповідно до задокументованих інструкцій Замовника.

2.2 Обсяг та Мета Обробки

DeepCerebra обробляє Персональні дані Замовника виключно для надання Послуг, як описано в Описі послуг та як додатково задокументовано в Додатку 1. Контекст запитів та коду, що направляється до великих мовних моделей, обробляється відповідно до умов Zero Data Retention (ZDR) і не зберігається довше, ніж це строго необхідно для повернення відповіді, а також не використовується для навчання базових моделей.

2.3 DeepCerebra як Контролер

DeepCerebra може обробляти певні Персональні дані як незалежний Контролер для власних законних ділових цілей, включаючи виставлення рахунків та управління обліковими записами, вимірювання використання, моніторинг безпеки та запобігання шахрайству, дотримання юридичних зобов'язань та покращення Послуг за допомогою агрегованих та анонімізованих даних.

3 Зобов'язання DeepCerebra як Процесора

3.1 Інструкції щодо Обробки

DeepCerebra оброблятиме Персональні дані Замовника лише відповідно до задокументованих інструкцій Замовника, якщо інше не вимагається застосовним законодавством, і негайно інформуватиме Замовника, якщо, на її думку, інструкція порушує Застосовне законодавство про захист даних.

3.2 Конфіденційність

DeepCerebra забезпечить, щоб весь персонал, уповноважений обробляти Персональні дані Замовника, підлягав відповідним зобов'язанням щодо конфіденційності.

3.3 Заходи безпеки

DeepCerebra впроваджує та підтримує відповідні технічні та організаційні заходи для захисту Персональних даних Замовника:

• Конфіденційне зберігання в браузері: Файли проекту зберігаються на стороні клієнта, мінімізуючи дані, що надсилаються на сервери або зберігаються на них.
• Маршрутизація з нульовим збереженням даних: Контекст запитів та коду, що направляється до моделей, не зберігається після запиту і не використовується для навчання моделей.
• Шифрування під час передачі: TLS 1.2+ для всіх API та веб-комунікацій.
• Шифрування в стані спокою: Збережені дані облікового запису шифруються за допомогою галузевих стандартних алгоритмів; паролі хешуються незворотньо.
• Контроль доступу: Рольовий контроль доступу та доступ з мінімальними привілеями до виробничих систем.
• Обмеження швидкості та моніторинг: Обмеження швидкості API та безперервний моніторинг інцидентів безпеки та аномальної активності.

3.4 Субпроцесори

Замовник надає DeepCerebra загальний дозвіл на залучення Авторизованих Субпроцесорів. DeepCerebra підтримуватиме актуальний список (Додаток 1), повідомлятиме Замовника про заплановані доповнення або заміни, накладатиме еквівалентні зобов'язання щодо захисту даних на Авторизованих Субпроцесорів та залишатиметься відповідальною за їхні дії та бездіяльність у межах, передбачених Угодою.

3.5 Допомога щодо прав Суб'єктів даних

DeepCerebra негайно повідомлятиме Замовника, якщо отримає запит від Суб'єкта даних щодо реалізації його прав, та допомагатиме Замовнику у відповіді, надаючи необхідні інструменти та інформацію.

3.6 Повідомлення про Порушення Персональних даних

DeepCerebra повідомлятиме Замовника без невиправданої затримки (та протягом 72 годин з моменту виявлення) про Порушення Персональних даних, що стосується Персональних даних Замовника, включаючи характер порушення, категорії та приблизну кількість постраждалих Суб'єктів даних, ймовірні наслідки та вжиті заходи для його усунення.

4 Зобов'язання Замовника

Замовник несе відповідальність за забезпечення того, щоб використання ним Послуг відповідало Застосовному законодавству про захист даних, включаючи надання всіх необхідних повідомлень та отримання всіх необхідних згод від Суб'єктів даних перед обробкою їхніх Персональних даних через Послуги, забезпечення законного збору та використання Персональних даних Замовника та будь-якого вихідного коду, а також управління ключами, репозиторіями та сторонніми інструментами, які він підключає до Послуг.

5 Міжнародні передачі даних

Якщо DeepCerebra передає Персональні дані Замовника з ЄЕЗ, Великобританії або Швейцарії до третьої країни, яка не визнана такою, що забезпечує адекватний рівень захисту даних, такі передачі підлягатимуть відповідним захисним заходам, включаючи застосовні Стандартні договірні положення (SCCs), які цим включаються до цього DPA шляхом посилання.

6 Видалення та повернення даних

Після припинення Угоди DeepCerebra, за вибором Замовника та протягом розумного терміну, поверне або надійно видалить Персональні дані Замовника, що зберігаються в її системах та системах її Авторизованих Субпроцесорів, за винятком випадків, коли їх зберігання вимагається застосовним законодавством. Оскільки файли проекту зберігаються в конфіденційному сховищі в браузері, вони залишаються під контролем Замовника. DeepCerebra надасть письмове підтвердження видалення за запитом Замовника.

7 Права на аудит

За обґрунтованим письмовим запитом Замовника (не частіше одного разу на рік) DeepCerebra надасть інформацію, обґрунтовано необхідну для демонстрації відповідності цьому DPA, та дозволить і сприятиме аудитам, за умови дотримання обґрунтованих зобов'язань щодо конфіденційності та попереднього повідомлення.

8 Відповідальність

Відповідальність кожної сторони, що виникає з цього DPA або пов'язана з ним, будь то за контрактом, деліктом або за будь-якою іншою теорією відповідальності, підлягає обмеженню відповідальності, викладеному в Умовах надання послуг. Відповідно, загальна сукупна відповідальність DeepCerebra за всі претензії, що виникають з цього DPA та Угоди або пов'язані з ними, не повинна перевищувати двісті доларів США (US $200), у максимально дозволеному обсязі відповідно до застосовного законодавства.

9 Контактна інформація

З питань конфіденційності, запитів суб'єктів даних або для повідомлення про порушення захисту персональних даних, будь ласка, звертайтеся: