DeepCerebra Coder عالمی ڈیٹا پروسیسنگ ایڈینڈم

یہ عالمی ڈیٹا پروسیسنگ ایڈینڈم ("DPA") DeepCerebra Inc. ("DeepCerebra،" "Processor") اور قابل اطلاق DeepCerebra Terms of Service یا دیگر تحریری معاہدے ("Agreement") میں شناخت شدہ گاہک کے درمیان طے پایا ہے۔ یہ DPA معاہدے کا حصہ ہے اور DeepCerebra Coder Services کی فراہمی کے سلسلے میں گاہک کی جانب سے DeepCerebra کے ذریعے Personal Data کی پروسیسنگ کو کنٹرول کرتا ہے۔

1 تعریفات

"قابل اطلاق ڈیٹا پروٹیکشن قانون" — Personal Data کی Processing پر لاگو ہونے والے تمام پرائیویسی اور ڈیٹا پروٹیکشن قوانین، بشمول GDPR (EU)، UK GDPR، Swiss FADP، اور CCPA/CPRA (California)۔
"مجاز سب پروسیسر" — DeepCerebra کے ذریعے Customer Personal Data کو پروسیس کرنے کے لیے شامل کیا گیا کوئی بھی تیسرا فریق، جیسا کہ Schedule 1 میں درج ہے۔
"کنٹرولر" — وہ ادارہ جو Personal Data کی Processing کے مقاصد اور ذرائع کا تعین کرتا ہے۔
"گاہک کا ذاتی ڈیٹا" — DeepCerebra کے ذریعے گاہک کی جانب سے پروسیس کیا جانے والا کوئی بھی Personal Data، بشمول اکاؤنٹ ڈیٹا (نام، ای میلز)، درخواستوں کو پورا کرنے کے لیے منتقل کردہ Prompt اور Code Context، Usage اور Metering Data، اور Technical Data (IP addresses، device info)۔
"ڈیٹا سبجیکٹ" — وہ شناخت شدہ یا قابل شناخت قدرتی شخص جس سے Personal Data متعلق ہے۔
"ذاتی ڈیٹا کی خلاف ورزی" — سیکیورٹی کی خلاف ورزی جس کے نتیجے میں کسٹمر کے ذاتی ڈیٹا کی حادثاتی یا غیر قانونی تباہی، نقصان، تبدیلی، یا غیر مجاز افشاء ہو۔
"پروسیسنگ" — Personal Data پر انجام دیا جانے والا کوئی بھی عمل، بشمول جمع کرنا، ذخیرہ کرنا، استعمال کرنا، منتقل کرنا، اور حذف کرنا۔
"معیاری معاہدہ جاتی شقیں (SCCs)" — EU کمیشن کا Implementing Decision 2021/914 SCCs، UK International Data Transfer Addendum، اور Swiss FDPIC سے تسلیم شدہ شقیں، جیسا کہ قابل اطلاق ہو۔

2 ذاتی ڈیٹا کی پروسیسنگ: کردار اور دائرہ کار

2.1 فریقین کے کردار

Customer Personal Data کے سلسلے میں، گاہک ڈیٹا کنٹرولر کے طور پر کام کرتا ہے (یا کنٹرولر کی جانب سے کام کرنے والے پروسیسر کے طور پر)، اور DeepCerebra ڈیٹا پروسیسر کے طور پر کام کرتا ہے۔ DeepCerebra گاہک کے دستاویزی ہدایات کے مطابق اور صرف اس کی جانب سے Customer Personal Data کو پروسیس کرے گا۔

2.2 پروسیسنگ کا دائرہ کار اور مقصد

DeepCerebra Customer Personal Data کو صرف Services Description میں بیان کردہ خدمات فراہم کرنے کے لیے اور Schedule 1 میں مزید دستاویزی شکل میں پروسیس کرتا ہے۔ بڑے لینگویج ماڈلز کو بھیجے گئے Prompt اور code context کو Zero Data Retention (ZDR) شرائط کے تحت پروسیس کیا جاتا ہے اور اسے جواب واپس کرنے کے لیے سختی سے درکار حد سے زیادہ برقرار نہیں رکھا جاتا، نہ ہی اسے foundation models کو تربیت دینے کے لیے استعمال کیا جاتا ہے۔

2.3 DeepCerebra بطور کنٹرولر

DeepCerebra اپنے جائز کاروباری مقاصد کے لیے، بشمول بلنگ اور اکاؤنٹ کا انتظام، استعمال کی پیمائش، سیکیورٹی کی نگرانی اور دھوکہ دہی کی روک تھام، قانونی ذمہ داریوں کی تعمیل، اور مجموعی اور گمنام ڈیٹا کا استعمال کرتے ہوئے خدمات کی بہتری کے لیے ایک آزاد کنٹرولر کے طور پر کچھ ذاتی ڈیٹا پر کارروائی کر سکتا ہے۔

3 DeepCerebra کی بطور پروسیسر ذمہ داریاں

3.1 پروسیسنگ کی ہدایات

DeepCerebra Customer Personal Data کو صرف گاہک کی دستاویزی ہدایات کے مطابق پروسیس کرے گا، جب تک کہ قابل اطلاق قانون کے ذریعے ایسا کرنے کی ضرورت نہ ہو، اور اگر اس کی رائے میں کوئی ہدایت قابل اطلاق ڈیٹا پروٹیکشن قانون کی خلاف ورزی کرتی ہے تو گاہک کو فوری طور پر مطلع کرے گا۔

3.2 رازداری

DeepCerebra اس بات کو یقینی بنائے گا کہ Customer Personal Data کو پروسیس کرنے کے لیے مجاز تمام اہلکار مناسب رازداری کی ذمہ داریوں کے پابند ہوں۔

3.3 سیکیورٹی اقدامات

DeepCerebra Customer Personal Data کی حفاظت کے لیے مناسب تکنیکی اور تنظیمی اقدامات کو نافذ اور برقرار رکھتا ہے:

براؤزر میں خفیہ اسٹوریج: پروجیکٹ فائلیں کلائنٹ سائیڈ پر رکھی جاتی ہیں، سرورز پر بھیجے جانے والے یا ذخیرہ کیے جانے والے ڈیٹا کو کم سے کم کرتی ہیں۔
زیرو ڈیٹا ریٹینشن روٹنگ: ماڈلز کو بھیجے گئے Prompt اور code context کو درخواست کے بعد برقرار نہیں رکھا جاتا اور اسے ماڈل ٹریننگ کے لیے استعمال نہیں کیا جاتا۔
ٹرانزٹ میں انکرپشن: تمام API اور ویب مواصلات کے لیے TLS 1.2+۔
آرام میں انکرپشن: ذخیرہ شدہ اکاؤنٹ ڈیٹا صنعت کے معیاری الگورتھم کا استعمال کرتے ہوئے انکرپٹ کیا جاتا ہے؛ پاس ورڈز کو ناقابل واپسی طور پر ہیش کیا جاتا ہے۔
رسائی کنٹرولز: پروڈکشن سسٹمز تک رول پر مبنی رسائی کنٹرولز اور کم سے کم مراعات یافتہ رسائی۔
ریٹ لیمیٹنگ اور مانیٹرنگ: سیکیورٹی واقعات اور غیر معمولی سرگرمی کے لیے API ریٹ لیمیٹنگ اور مسلسل مانیٹرنگ۔

3.4 سب پروسیسرز

گاہک DeepCerebra کو مجاز سب پروسیسرز کو شامل کرنے کی عمومی اجازت دیتا ہے۔ DeepCerebra ایک موجودہ فہرست (Schedule 1) برقرار رکھے گا، گاہک کو مطلوبہ اضافوں یا تبدیلیوں کے بارے میں مطلع کرے گا، مجاز سب پروسیسرز پر مساوی ڈیٹا پروٹیکشن کی ذمہ داریاں عائد کرے گا، اور معاہدے میں فراہم کردہ حد تک ان کے اعمال اور کوتاہیوں کے لیے ذمہ دار رہے گا۔

3.5 ڈیٹا سبجیکٹ کے حقوق میں معاونت

DeepCerebra گاہک کو فوری طور پر مطلع کرے گا اگر اسے کسی ڈیٹا سبجیکٹ سے اپنے حقوق استعمال کرنے کی درخواست موصول ہوتی ہے اور ضروری ٹولز اور معلومات فراہم کرکے جواب دینے میں گاہک کی مدد کرے گا۔

3.6 ذاتی ڈیٹا کی خلاف ورزی کی اطلاع

DeepCerebra گاہک کو بلا تاخیر (اور باخبر ہونے کے 72 hours کے اندر) Customer Personal Data کو متاثر کرنے والی Personal Data Breach کی اطلاع دے گا، بشمول خلاف ورزی کی نوعیت، متاثرہ ڈیٹا سبجیکٹس کی اقسام اور تخمینی تعداد، ممکنہ نتائج، اور اس سے نمٹنے کے لیے کیے گئے اقدامات۔

4 گاہک کی ذمہ داریاں

گاہک اس بات کو یقینی بنانے کا ذمہ دار ہے کہ اس کی Services کا استعمال قابل اطلاق ڈیٹا پروٹیکشن قانون کی تعمیل کرتا ہے، بشمول تمام ضروری نوٹس فراہم کرنا اور Services کے ذریعے اپنے Personal Data کو پروسیس کرنے سے پہلے ڈیٹا سبجیکٹس سے تمام ضروری رضامندیاں حاصل کرنا، اس بات کو یقینی بنانا کہ Customer Personal Data اور جمع کردہ کوئی بھی source code قانونی طور پر جمع اور استعمال کیا جاتا ہے، اور ان keys، repositories، اور تیسرے فریق کے ٹولز کا انتظام کرنا جنہیں وہ Services سے جوڑتا ہے۔

5 بین الاقوامی ڈیٹا کی منتقلی

جہاں DeepCerebra EEA، UK، یا Switzerland سے کسی ایسے تیسرے ملک میں Customer Personal Data منتقل کرتا ہے جسے ڈیٹا پروٹیکشن کی مناسب سطح فراہم کرنے کے طور پر تسلیم نہیں کیا جاتا، ایسی منتقلی مناسب حفاظتی اقدامات کے تابع ہوگی، بشمول قابل اطلاق Standard Contractual Clauses (SCCs)، جو اس DPA میں حوالہ کے ذریعے شامل کی جاتی ہیں۔

6 ڈیٹا کو حذف کرنا اور واپس کرنا

معاہدے کی میعاد ختم ہونے پر، DeepCerebra، گاہک کی پسند پر اور ایک معقول وقت کے اندر، اپنے سسٹمز اور اپنے مجاز سب پروسیسرز کے سسٹمز پر موجود Customer Personal Data کو واپس کرے گا یا محفوظ طریقے سے حذف کرے گا، سوائے اس کے کہ قابل اطلاق قانون کے ذریعے برقرار رکھنے کی ضرورت ہو۔ چونکہ پروجیکٹ فائلیں خفیہ ان براؤزر اسٹوریج میں رکھی جاتی ہیں، وہ گاہک کے کنٹرول میں رہتی ہیں۔ DeepCerebra گاہک کی درخواست پر حذف کرنے کی تحریری تصدیق فراہم کرے گا۔

7 آڈٹ کے حقوق

گاہک کی معقول تحریری درخواست پر (سال میں ایک بار سے زیادہ نہیں)، DeepCerebra اس DPA کی تعمیل کو ظاہر کرنے کے لیے معقول حد تک ضروری معلومات دستیاب کرے گا اور معقول رازداری کی ذمہ داریوں اور پیشگی اطلاع کے تابع آڈٹ کی اجازت دے گا اور اس میں حصہ لے گا۔

8 ذمہ داری

اس DPA سے پیدا ہونے والی یا اس سے متعلق ہر فریق کی ذمہ داری، چاہے معاہدے میں ہو، ٹارٹ میں ہو، یا ذمہ داری کے کسی دوسرے نظریے کے تحت ہو، Terms of Service میں بیان کردہ ذمہ داری کی حد کے تابع ہے۔ اس کے مطابق، اس DPA اور معاہدے سے پیدا ہونے والے یا اس سے متعلق تمام دعووں کے لیے DeepCerebra کی کل مجموعی ذمہ داری قابل اطلاق قانون کے ذریعے اجازت دی گئی زیادہ سے زیادہ حد تک دو سو امریکی ڈالر (US $200) سے زیادہ نہیں ہوگی۔

S1 شیڈول 1: پروسیسنگ کی تفصیلات اور مجاز سب پروسیسرز

پروسیسنگ کی تفصیلات

زمرہ	تفصیل
موضوع	DeepCerebra Coder agentic coding services کی فراہمی
مدت	معاہدے کی مدت کے لیے اور جیسا کہ قابل اطلاق قانون کے ذریعے درکار ہو
پروسیسنگ کی نوعیت	جمع کرنا، ذخیرہ کرنا، منتقل کرنا، ماڈلز کو روٹ کرنا، اور حذف کرنا
پروسیسنگ کا مقصد	صارفین کی تصدیق کرنا، کوڈ بنانا اور ترمیم کرنا، مجاز ورک فلوز کو انجام دینا، پیمائش، اور بلنگ
ذاتی ڈیٹا کی اقسام	اکاؤنٹ ڈیٹا، پرامپٹ/کوڈ سیاق و سباق، استعمال اور میٹرنگ ڈیٹا، ڈیوائس/نیٹ ورک ڈیٹا
ڈیٹا سبجیکٹس کے زمرے	رجسٹرڈ صارفین اور ان کے مجاز ٹیم ممبران

مجاز سب پروسیسرز

سب پروسیسر	مقصد	مقام	پروسیس شدہ ڈیٹا
ZDR LLM API gateway	LLM فراہم کنندگان کو Zero-Data-Retention روٹنگ	United States	Prompts، code context
Google (Gemini)	Model inference	United States	Prompts، code context
Anthropic	Model inference (اختیاری)	United States	Prompts، code context
OpenAI	Model inference (اختیاری)	United States	Prompts، code context
Stripe	Payment processing	United States	Billing اور payment data
SendGrid / Resend	Email delivery	United States	Email addresses
Railway	Cloud hosting اور infrastructure	United States	اکاؤنٹ اور سروس ڈیٹا
Cloudflare	CDN اور DDoS protection	United States	Network traffic

جہاں کوئی گاہک اپنی ماڈل keys (BYOK) فراہم کرتا ہے یا تیسرے فریق کے ٹولز یا مقامی ماڈل رن ٹائمز (جیسے Ollama یا LM Studio) کو جوڑتا ہے، وہ فراہم کنندگان اور رن ٹائمز گاہک کے اپنے انتظامات کے تحت کام کرتے ہیں اور DeepCerebra کے سب پروسیسرز نہیں ہیں۔

9 رابطہ کی معلومات

پرائیویسی سے متعلق کسی بھی سوال، ڈیٹا سبجیکٹ کی درخواستوں، یا Personal Data Breach کی اطلاع دینے کے لیے، براہ کرم رابطہ کریں:

ڈیٹا پروٹیکشن: privacy@deepcerebra.ai

سیکیورٹی ٹیم: security@deepcerebra.ai

ویب سائٹ: https://deepcerebra.ai