የመረጃ ማስኬጃ ተጨማሪ ስምምነት

የመጨረሻ ዝማኔ: ጁላይ 6, 2026

---

ይህ የመረጃ ማስኬጃ ተጨማሪ ስምምነት ("DPA") በAcira AI LLC ("ማስኬጃ"፣ "እኛ") እና የአገልግሎቶቹን ተጠቃሚ ("ተቆጣጣሪ"፣ "እርስዎ") መካከል ካለው የአጠቃቀም ውሎች እና ሁኔታዎች ("ስምምነት") አካል ሲሆን፣ የግል ዳታ ማስኬጃን በሚመለከት ስምምነቱን ያሟላል።

ይህ DPA አገልግሎቶቹን ተጠቅመው ለአውሮፓ ኢኮኖሚያዊ ክልል ("EEA")፣ ዩናይትድ ኪንግደም ("UK") ወይም ስዊዘርላንድ የሚገኙ ግለሰቦችን የግል ዳታ የሚሰበስቡ ወይም የሚያስኬዱ ድረ-ገጾችን ሲፈጥሩ፣ ሲያስተናግዱ እና ሲያትሙ ወይም ሌላ ተፈፃሚ የሆነ የዳታ ጥበቃ ሕግ በሚጠይቅበት ጊዜ ተፈፃሚ ይሆናል።

ይህ DPA ለእርስዎ ምቾት ወደ ሌሎች ቋንቋዎች ሊተረጎም ይችላል። በእንግሊዝኛ ስሪት እና በማንኛውም የተተረጎመ ስሪት መካከል ማንኛውም ግጭት ወይም አለመጣጣም ከተፈጠረ፣ የእንግሊዝኛ ስሪት ቅድሚያ ይሰጠዋል።

---

የይዘት ሰንጠረዥ

1. ትርጓሜዎች
2. ወሰን እና ሚናዎች
3. የዳታ ማስኬጃ ዝርዝሮች
4. የማስኬጃው ግዴታዎች
5. የተቆጣጣሪው ግዴታዎች
6. ንዑስ ማስኬጃዎች
7. አለምአቀፍ የዳታ ዝውውሮች
8. የዳታ ባለቤት መብቶች
9. የዳታ ደህንነት
10. የዳታ ጥሰት ማሳወቂያ
11. ኦዲቶች እና ተገዢነት ማረጋገጫ
12. የዳታ ማቆያ እና ስረዛ
13. ዘመን እና ማቋረጥ
14. የተጠያቂነት ገደብ
15. ያግኙን

---

1. ትርጓሜዎች

"ተፈፃሚ የዳታ ጥበቃ ሕግ" ማለት ይህ DPA ስር የሚፈፀመው የግል ዳታ ማስኬጃ ሁሉ ሕጎችና ደንቦች ሲሆን፣ አስፈላጊ ሆኖ ሲገኝ አጠቃላይ የዳታ ጥበቃ ደንብ (EU) 2016/679 ("GDPR")፣ UK GDPR፣ የስዊዘርላንድ ፌደራል የዳታ ጥበቃ ሕግ ("FADP") እና የካሊፎርኒያ ሸማቾች ግላዊነት ሕግ ("CCPA") ያካትታል።

"ተቆጣጣሪ" ማለት የግል ዳታ ማስኬጃ ዓላማዎችን እና ዘዴዎችን የሚወስን ተፈጥሯዊ ወይም ሕጋዊ ሰው ሲሆን — በዚህ አውድ ውስጥ፣ በመድረኩ በኩል ድረ-ገጽ የሚያሰማሩ የአገልግሎቶቹ ተጠቃሚ የሆኑ እርስዎ ናቸው።

"የዳታ ባለቤት" ማለት ግል ዳታቸው የሚሰናዳ ወይም ሊለዩ የሚችሉ ተፈጥሯዊ ሰዎች ናቸው።

"የግል ዳታ" ማለት አገልግሎቶቹ አማካኝነት የሚሰናዳ ከዳታ ባለቤት ጋር የሚያያዝ ማናቸውም መረጃ ነው።

"ማስኬድ" ማለት የግል ዳታ ላይ የሚፈፀም ማናቸውም ሥራ ሲሆን፣ መሰብሰብ፣ መዝገብ፣ ማደራጀት፣ ማዋቀር፣ ማከማቸት፣ ማሻሻያ፣ ማወጣጣር፣ ማማከር፣ ጥቅም ላይ ማዋል፣ ማሳወቅ፣ ማሰራጨት፣ ገደብ ማድረግ፣ ማጥፋት ወይም ማውደምን ያካትታል።

"ማስኬጃ" ማለት ለተቆጣጣሪ ወክሎ የግል ዳታ የሚያስኬድ ተፈጥሯዊ ወይም ሕጋዊ ሰው ሲሆን — በዚህ አውድ ውስጥ Acira AI LLC ነው።

"ንዑስ ማስኬጃ" ማለት ለተቆጣጣሪ ወክሎ የግል ዳታ ለማስኬድ ማስኬጃው የሚቀጥረው ማናቸውም ሦስተኛ ወገን ነው።

"መደበኛ ውል ዓረፍተ ነገሮች" ወይም "SCCs" ማለት አውሮፓ ኮሚሽን ያፀደቀው፣ ወደ ሦስተኛ ሀገሮች ለተቋቋሙ ማስኬጃዎች የሚደረግ የግል ዳታ ዝውውር ደረጃ ውሎች ናቸው።

---

2. ወሰን እና ሚናዎች

2.1 የማስኬጃ ግንኙነት

አገልግሎቶቹን ተጠቅመው ከጎብኚዎችዎ (ቅጾች፣ የተጠቃሚ መለያዎች፣ ቻትቦት ግንኙነቶች፣ አስተያየቶች፣ ግምገማዎች ወይም ሌሎች ተግባራዊ ባህሪያት አማካኝነት) የግል ዳታ የሚሰበስብ ድረ-ገጽ ሲፈጥሩ እና ሲያሰሩ፣ እርስዎ ተቆጣጣሪ ሆነው እኛ ደግሞ ያ የጎብኚ የግል ዳታ ማስኬጃ ሆነን እንሰራለን።

2.2 ተቆጣጣሪ ሆነን ያለን ሚና

ለራሳችን ዓላማ የምንሰበስባቸውን የግል ውሂቦች ጨምሮ፡ የእርስዎ መለያ መረጃ፣ የክፍያ ውሂቦች፣ የአጠቃቀም ትንተና፣ ከድር ጣቢያዎ ይዘት የተገኙ አጠቃላይ የድር ጣቢያ ባህሪያት (እንደ ኢንዱስትሪ ወይም የንግድ ዓይነት)፣ እና የመድረክ ስራ ውሂቦች ላይ እኛ ገለልተኛ ተቆጣጣሪ ነን። የእነዚህ ውሂቦች ሂደት በግላዊነት ፖሊሲያችን የሚተዳደር ሲሆን ከዚህ DPA ወሰን ውጭ ነው።

የክፍያ አቅራቢ (Merchant of Record)። ለሚከፈልባቸው አገልግሎቶች የሚደረጉ ክፍያዎች ለግብይትዎ እንደ Merchant of Record — የተፈቀደ ዳግም ሻጭ እና በሕግ መሠረት ሻጭ — ሆኖ በሚሠራ የሶስተኛ ወገን የክፍያ አቅራቢ ይከናወናሉ፣ በአሁኑ ጊዜ Stripe (በተባባሪ ኩባንያው Sold through Link, LLC በኩል)። በዚህ አቅም አቅራቢው ክፍያ በሚፈጽሙበት ጊዜ የሚያስገቡትን የክፍያ ዝርዝሮች የማስኬድ ዓላማዎችን እና ዘዴዎችን ይወስናል፣ ስለዚህም እንደ ንዑስ ማስኬጃችን ሳይሆን በራሱ መብት እንደ ገለልተኛ ተቆጣጣሪ ይሠራል። ማስኬዱ በራሱ ውሎች እና የግላዊነት ማስታወቂያ የሚተዳደር ሲሆን ከዚህ DPA ወሰን ውጭ ነው። ከእሱ የተወሰነ የግብይት እና የክፍያ ውሂብ ብቻ እንቀበላለን፣ እርሱንም ከላይ እንደተገለጸው እንደ ገለልተኛ ተቆጣጣሪ እናስኬዳለን።

2.3 የመድረክ ትንታኔ

በስምምነቱ እንደተገለጸው ለድረ-ገጽ ጎብኚዎች መሠረታዊ፣ ግላዊነትን ያከበረ ትንታኔ እንሰበስባለን። ለትንታኔ ዳታ፣ ከእርስዎ ጋር የጋራ ተቆጣጣሪዎች ሆነን እንሰራለን። ትንታኔያችንን የግል ዳታ ስብስብ ለመቀነስ ነድፈናል — ጥሬ IP አድራሻዎችን አናከማችም፣ እና የጎብኚ መለያዎች በምስጢር ቁልፍ የተሰሉ ሃሾች ሲሆኑ ዕለታዊ ይሽከረከራሉ እንዲሁም በእያንዳንዱ ድረ-ገጽ ይለያያሉ። የእያንዳንዱ የጋራ ተቆጣጣሪ ኃላፊነቶች ከዚህ ቀጥሎ ተዘርዝረዋል:

• Acira AI (ማስኬጃ/የጋራ ተቆጣጣሪ): ምን የዳታ ነጥቦች እንደሚሰበሰቡ፣ የጎብኚ መለያዎች እንዴት እንደሚሰሉ (ዕለታዊ-ሚሽከረከሩ ሃሽዎች) እና ዳታ እንዴት እንደሚጠቃለል ጨምሮ የትንታኔ ስብስብ ቴክኒካዊ ዘዴዎችን ይወስናል። ለትንታኔ መሠረተ ልማት ደህንነት እና ታማኝነት፣ እና በመድረኩ ላይ ትንታኔ እንዴት እንደሚሰራ ለሚደረጉ አጠቃላይ ጥያቄዎች ምላሽ ለመስጠት ኃላፊ ነን።
• እርስዎ (ተቆጣጣሪ/የጋራ ተቆጣጣሪ): ትንታኔ ዳታ የሚሰበሰብበትን ድረ-ገጽ ያንቀሳቅሳሉ (ትንታኔ በሁሉም በሚስተናገዱ ድረ-ገጾች ላይ የአገልግሎቶቹ ዋና አካል ሆኖ ይቀርባል)። ትንታኔ ዳታ ስብስብን በድረ-ገጽዎ ግላዊነት ፖሊሲ ውስጥ ለማሳወቅ እና ለድረ-ገጽዎ ጎብኚዎች ስለ ትንታኔ ዳታቸው ለሚቀርቡ የዳታ ባለቤት ጥያቄዎች ምላሽ ለመስጠት ኃላፊ ናቸው።
• ለዳታ ባለቤቶች ተወካይ: ዳታ ባለቤቶች ድረ-ገጽዎ ላይ ስለተሰበሰበ ትንታኔ ዳታ እርስዎን (ድረ-ገጽ ባለቤቱን) ሊያናግሩ ይችላሉ። ስለ ትንታኔ ዳታ ከዳታ ባለቤት ጥያቄ ከደረሰን፣ እርስዎ በሌላ ሁኔታ ካላዘዙ ወደ እርስዎ እናስተላልፋቸዋለን። ለአጠቃላይ የመድረክ ጥያቄዎች፣ ዳታ ባለቤቶች legal@acira.ai ላይ ሊያናግሩን ይችላሉ።

2.4 የጋራ ተቆጣጣሪ ዝግጅቱ ይዘት

GDPR አንቀጽ 26(2) መሰረት፣ ለትንታኔ ዳታ ያለው የጋራ ተቆጣጣሪ ዝግጅቱ ይዘት ይህ ነው: እኛ (Acira AI) ቴክኒካዊ ዘዴዎችን እና የሚሰበሰቡ የዳታ ነጥቦችን እንወስናለን፤ እርስዎ (ድረ-ገጽ ኦፕሬተሩ) ትንታኔ ዳታ የሚሰበሰብበትን ድረ-ገጽ ያንቀሳቅሳሉ እናም ስብስቡን ለጎብኚዎችዎ የማሳወቅ ኃላፊነት አለብዎ። ሁላችንም ለተፈፃሚ የዳታ ጥበቃ ሕግ ስር ላሉ ኃላፊነቶቻችን ኃላፊ ነን። ለድረ-ገጽዎ ጎብኚዎች ስለ ትንታኔ ዳታ ዋና ተወካይ ናቸው። ይህ ዝግጅቱ ጠቅላላ ለዳታ ባለቤቶች በዚህ DPA አማካኝነት እና https://www.acira.ai/dpa ላይ ይገኛል።

2.5 CCPA አገልግሎት አቅራቢ ስያሜ

ስለ ካሊፎርኒያ ሸማቾች ግላዊነት ሕግ ("CCPA") ተፈፃሚ የሆነ የግል መረጃ ለእርስዎ ወክለን ስናስኬድ፣ Cal. Civ. Code § 1798.140(ag) ውስጥ እንደተገለጸው "አገልግሎት አቅራቢዎ" ነን። እኛ:

• ከCCPA ትርጓሜ ጋር ሲነፃፀሩ፣ እርስዎ ያቀረቡልን ምንም የግል መረጃ አንሸጥም ወይም አናጋራም፤
• የዚህ DPA እና ስምምነቱ ውስጥ ከተወሰኑ ዓላማዎች ወይም CCPA ከሚፈቅደው ውጪ የግል መረጃን ለማናቸውም ዓላማ አናቆይም፣ አንጠቀምም ወይም አናሳውቅም፤
• በእርስዎ እና በእኛ መካከል ካለው ቀጥተኛ ንግዳዊ ግንኙነት ውጪ የግል መረጃ አናቆይም፣ አንጠቀምም ወይም አናሳውቅም፤
• CCPA ካልፈቀደ በስተቀር፣ ከእርስዎ ያገኘነውን የግል መረጃ ከሌሎች ሰዎች ወክሎ ካገኘነው ወይም ከሸማቾች ጋር ካለን ሌሎቻችን ግንኙነቶች ካሰበሰብነው ጋር አናዋህደም።

ተዛማጅ የምርት ምክሮችን ለማቅረብ ከድር ጣቢያዎ ይዘት አጠቃላይ፣ ለይቶ የማያሳውቁ የንግድ ባህሪያትን (እንደ የኢንዱስትሪ ምደባ) ልናገኝ እንችላለን፣ በክፍል 2.2 እንደተገለጸው። ይህ ውስን አጠቃቀም በ CCPA ትርጉም መሰረት የግል መረጃ መሸጥ፣ ማጋራት ወይም ማጣመር አይደለም።

እነዚህን ገደቦች እንደተረዳን እና እንደምናከብራቸው እናረጋግጣለን።

2.6 የተወካይ ሹመቶች

ተፈጻሚነት ያለው ሕግ እንዲህ እንድናደርግ በሚጠይቅባቸው እያንዳንዱ ስልጣን ውስጥ የውሂብ ጥበቃ ተወካይ እንሾማለን፣ እና እንዲህ ያለ ማንኛውንም ተወካይ በየግላዊነት ማስታወቂያችን ውስጥ እንለያለን። የማስኬጃ ተግባራቶቻችንን ከአገልግሎቶቻችን ጋር በተያያዙ ስልጣኖች የተወካይ ሹመት መነሻ መስፈርቶች አንጻር እንገመግማለን — ይህም የስዊዘርላንድ ፌደራል የዳታ ጥበቃ ሕግ (FADP) አንቀጽ 14ን ጨምሮ — እና ደጋፊውን ትንታኔ በውስጣዊ የተገዢነት መዝገቦቻችን ውስጥ እንይዛለን፣ እነዚህንም በየጊዜው እንገመግማለን እና እናሻሽላለን።

2.7 በኤጀንሲ የሚተዳደሩ ድረ-ገጾች

አንድ ድረ-ገጽ በኤጀንሲ ፕሮግራማችን በኩል ሲፈጠር ወይም ሲሠራ፣ ኤጀንሲ ("ኤጀንሲ") ለራሱ ደንበኛ ("የመጨረሻ ደንበኛ") ስም ድረ-ገጹን ለመገንባትና ለማስተዳደር አገልግሎቶቹን ይጠቀማል። በዚያ ዝግጅት ውስጥ:

• የመጨረሻ ደንበኛው (ወይም ኤጀንሲው ድረ-ገጹን ለራሱ ዓላማ በሚሠራበት ጊዜ፣ ኤጀንሲው) በሚተዳደረው ድረ-ገጽ በኩል የተሰበሰበ የጎብኚ የግል ዳታ ተቆጣጣሪ ነው።
• ኤጀንሲው ለመጨረሻ ደንበኛው አስኪያጅ (processor) ሆኖ በሚሠራበት ጊዜ፣ እኛ በኤጀንሲው የተቀጠርን ንዑስ-አስኪያጅ (sub-processor) ሆነን እንሠራለን፣ እናም ከክፍል 7 በተገለጹት ሞጁሎች በተጨማሪ ለዚያ ግንኙነት የአስኪያጅ-ወደ-ንዑስ-አስኪያጅ መደበኛ የውል አንቀጾች (ሞጁል ሦስት) ተፈጻሚ ይሆናሉ። ኤጀንሲው ራሱ ተቆጣጣሪ በሚሆንበት ጊዜ፣ እኛ በዚህ DPA እንደተገለጸው አስኪያጁ ሆነን እንሠራለን።
• ኤጀንሲው ከዚህ DPA ጋር በሚስማሙ ውሎች ከእያንዳንዱ የመጨረሻ ደንበኛ ጋር የዳታ ማስኬጃ ስምምነት የመግባት፣ እና በመጨረሻ ደንበኛው ስም እኛን የማዘዝ ስልጣን እንዳለው የማረጋገጥ ኃላፊነት አለበት።
• ወደ ሚተዳደር ድረ-ገጽ ተደራሽነት የተሰጣቸው የኤጀንሲ ሰራተኞች ድረ-ገጹን ለመገንባት፣ ለማስተዳደርና ለማስኬድ ሲባል ለዚያ ድረ-ገጽ የተከማቸ የጎብኚ የግል ዳታ (የቅጽ ማስገቢያዎችን፣ የቻትቦት ውይይቶችን፣ የክፍለ-ጊዜ ዳታን እና የተጠቃሚ-ሰንጠረዥ መዝገቦችን ጨምሮ) ሊደርሱ ይችላሉ። ኤጀንሲው እንዲህ ያለውን ተደራሽነት ተፈጻሚ በሆነው የዳታ ጥበቃ ሕግ መሠረት የመገደብና የመቆጣጠር ኃላፊነት አለበት።

የኤጀንሲ ፕሮግራሙ ውሎች፣ የኤጀንሲውን ግዴታዎች ጨምሮ፣ በ Acira AI የኤጀንሲ ውሎች ውስጥ በhttps://www.acira.ai/agency-terms ተቀምጠዋል።

---

3. የዳታ ማስኬጃ ዝርዝሮች

3.1 ጉዳዩ እና ቆይታ

በዚህ DPA ሥር የሚከናወነው የግል ዳታ ማስኬድ፣ በስምምነቱ ውስጥ እንደተገለጸው አገልግሎቶቹን ለማቅረብ ዓላማ የሚፈጸም ሲሆን፣ ለስምምነቱ ዘመን ሁሉ ይቀጥላል።

3.2 የማስኬጃ ተፈጥሮ እና ዓላማ

የግል ዳታ ለሚከተሉት ዓላማዎች እናስኬዳለን:

• ድረ-ገጽ ይዘትዎን ማስተናገድ እና ማቅረብ
• በድረ-ገጽዎ ቅጾችና ተግባራዊ ባህሪያት አማካኝነት የሚቀርበውን ዳታ ማከማቸትና ማስተዳደር
• ለድረ-ገጽዎ የተጠበቁ ክፍሎች የተጠቃሚ መለያዎችንና ክፍለ-ጊዜዎችን ማቆየት
• በእርስዎ ወክለን ኢሜይሎችን ማድረስ
• በብጁ ዶሜይንዎ የኢሜይል አድራሻዎች የሚደርሱ ኢሜይሎችን ማስተላለፍ
• ከድረ-ገጽዎ ጎብኚዎች ጋር ያለ AI ቻትቦት ውይይቶችን ማንቀሳቀስ
• ለተሰቀሉ ፋይሎች በAI የተፈጠሩ መግለጫዎችንና ሜታዳታ ማመንጨት
• የተሰቀሉ ፋይሎችን ወደ ለድር የተመቻቹ ቅርፀቶች መቀየር
• የጎብኚ ትንታኔ ማቅረብ
• ተዛማጅ የመድረክ ምክሮችን ለማቅረብ አጠቃላይ የድር ጣቢያ ባህሪያትን (እንደ ኢንዱስትሪ ወይም የንግድ ዓይነት) ማግኘት
• ስፓምንና ጥቃትን ለይቶ ማወቅና መከላከል (ፕሩፍ-ኦፍ-ወርክ ቦት ፈተናዎችን ጨምሮ)
• ለተሰቀሉ ፋይሎች የይዘት ቁጥጥር ማካሄድ
• በሚታተምበት ወቅት የድረ-ገጽ ይዘት ከመድረኩ የይዘት ፖሊሲዎች ጋር መጣጣሙን መገምገም
• ለድረ-ገጽዎ የኢሜይል ተቀባዮች የኢሜይል መውጫ ምርጫዎችን ማስተዳደር
• በድረ-ገጽዎ ላይ በዌብሶኬት ግንኙነቶች አማካኝነት ቅጽበታዊ የቻናል ግንኙነቶችን ማመቻቸት (መልዕክቶች ጊዜያዊ ናቸው እና አይከማቹም)
• በእርስዎ አመራር በትዕዛዝ-መስመር በይነገጽ (CLI) እና በሌሎች ፕሮግራማዊ APIs አማካኝነት ወደ ድረ-ገጽ ይዘትዎና ዳታዎ ፕሮግራማዊ ተደራሽነት ማቅረብ (ይዘትን ወደ አካባቢያዊ አካባቢዎ መልሶ ማምጣትና መላክን ጨምሮ)
• ለመድረኩ አስተማማኝነትና ለችግር መፍቻ የስህተትና የምርመራ መዝገቦችን ማቆየት (IP አድራሻዎችንና የጥያቄ ሜታዳታን ሊያካትቱ ይችላሉ፤ እስከ ሰላሳ (30) ቀናት ድረስ ይቀመጣሉ)

3.3 የግል ዳታ ዓይነቶች

የሚሰናዳው የግል ዳታ ዓይነት በድረ-ገጽዎ አማካኝነት በሚሰበስቡት ላይ የተመሠረተ ሲሆን፣ የሚከተሉትን ሊያካትት ይችላል:

• ስሞችና የመገናኛ መረጃ
• የኢሜይል አድራሻዎች
• መልዕክቶችና የቅጽ ማስረከቢያዎች
• የድረ-ገጽ ጎብኚዎች የሰቀሏቸው ፋይሎች (እንደ ምስሎችና ሰነዶች ያሉ)
• ቻትቦት ውይይት ይዘት (የጎብኚ መልዕክቶች እና AI ምላሾች)
• የተጠቃሚ መለያ የመግቢያ መረጃ (ሃሽ ተደርጎ ይከማቻል)
• ክፍለ ጊዜ ዳታ
• IP አድራሻዎች (በጥሬ መልኩ አይከማቹም፦ አድራሻው ጥያቄውን ለማዘዋወር፣ ሀገርና ክልል ለመወሰን እንዲሁም የቦት ፈተናዎችን ለማረጋገጥ በሽግግር ላይ ብቻ ጥቅም ላይ ይውላል። መለያ መቆየት በሚኖርበት ቦታ — ትንታኔና የፍጥነት ገደብ — በምስጢር ቁልፍ የተሰላ ክሪፕቶግራፊክ ሃሽ ብቻ ይከማቻል፤ ይህም እኛ በያዝነው ምስጢር ካልሆነ ወደ አድራሻ ሊመለስ አይችልም እንዲሁም ለተመሳሳይ ጎብኚ በእያንዳንዱ ድረ-ገጽ ይለያያል። የፍጥነት ገደብ ሃሾች በአርባ ስምንት (48) ሰዓታት ውስጥ ራስ-ሰር ይጠፋሉ፤ የትንታኔ መለያዎች በየሃያ አራት (24) ሰዓቱ ይሽከረከራሉ። የቅጽ ማስረከቢያዎችና የቻትቦት ውይይቶች አድራሻውን ሳይሆን ሀገርና ክልል ብቻ ይመዘግባሉ። የራስዎ የገጽ ኮድ የጎብኚን IP አድራሻ ሊያነብ ይችላል፤ እርስዎ ለማከማቸት የመረጡት ማንኛውም ነገር የራስዎ ስብስብ ሲሆን ለእሱ ተቆጣጣሪው እርስዎ ነዎት)
• ብሮውዘር እና መሣሪያ መረጃ
• የአካባቢ ዳታ (የሀገርና የክልል ደረጃ፣ ከIP የተገኘ)
• የኢሜይል መውጫ መዛግብት (የተቀባዩ የኢሜይል አድራሻ እና ከምን እንደወጣ፤ የድረ-ገጽዎን የመውጫ ዝርዝር ማክበርና ማስተዳደር እንዲችሉ ለእርስዎ ይገኛል)
• የስፓም ምደባ ውጤቶች (አንድ ማስረከቢያ ስፓም ተብሎ መወሰኑ)
• የስህተትና የምርመራ መዝገብ ዳታ (IP አድራሻዎች፣ የጥያቄ መንገዶች እና የስህተት ዝርዝሮች፤ እስከ ሰላሳ (30) ቀናት ድረስ ተቀምጠው ራስ-ሰር ይጠፋሉ)

3.4 የዳታ ባለቤቶች ምድቦች

• የድረ-ገጽዎ ጎብኚዎች
• ድረ-ገጽዎ ላይ መለያ የሚፈጥሩ ተጠቃሚዎች
• በድረ-ገጽዎ ላይ ቅጾችን የሚያስረክቡ ወይም ከቻትቦቶች ጋር የሚገናኙ ተጠቃሚዎች
• በድረ-ገጽዎ ላይ አስተያየቶችን፣ ግምገማዎችን ወይም ሌሎች አስተዋጽኦዎችን የሚያስረክቡ ተጠቃሚዎች

---

4. የማስኬጃው ግዴታዎች

እኛ:

1. ተፈፃሚ ሕግ ካላስገደደን በስተቀር፣ የእርስዎን ሰነዳዊ መመሪያዎች ብቻ ተከትለን የግል ዳታ እናስኬዳለን (በዚያ ሁኔታ ማስኬድ ከመጀመራችን በፊት ስለዚያ ሕጋዊ መስፈርት እናሳውቅዎታለን፣ ሕጉ ካልከለከለን በስተቀር)፤
2. የግል ዳታ ለማስኬድ ፈቃድ የተሰጣቸው ሰዎች ሚስጥርነትን ለመጠበቅ ቃል መግባታቸውን ወይም ተገቢ በሆነ ሕጋዊ የሚስጥርነት ግዴታ ሥር መሆናቸውን እናረጋግጣለን፤
3. በክፍል 9 ውስጥ እንደተገለጸው ተገቢ ቴክኒካዊና ድርጅታዊ የደህንነት እርምጃዎችን እንተገብራለን፤
4. በክፍል 6 ውስጥ እንደተቀመጠው ንዑስ ማስኬጃዎችን ለመቅጠር የተቀመጡ ሁኔታዎችን እናከብራለን፤
5. ተፈፃሚ የዳታ ጥበቃ ሕግ ስር ያሉ መብቶቻቸውን ለሚጠቀሙ ዳታ ባለቤቶች ጥያቄዎች ምላሽ ለመስጠት፣ የማስኬጃውን ተፈጥሮ ከግምት ውስጥ በማስገባት እናግዝዎታለን፤
6. GDPR አንቀጾች 32-36 (ደህንነት፣ የጥሰት ማሳወቂያ፣ የዳታ ጥበቃ ተጽዕኖ ምዘና እና ቅድሚያ ምክክር) ስር ያሉ ግዴታዎችዎን ማሟላትዎን ለማረጋገጥ፣ የማስኬጃውን ተፈጥሮና ለእኛ የሚገኘውን መረጃ ከግምት ውስጥ በማስገባት እናግዝዎታለን። አገልግሎቶቹን መጠቀምዎ የዳታ ጥበቃ ተጽዕኖ ምዘና (DPIA) ሊጠይቅ የሚችል ከፍተኛ-ስጋት ያለው ማስኬጃን የሚያካትት ከሆነ፣ ምዘናዎን ለመደገፍ ስለ ማስኬጃ ሥራዎቻችን፣ ስለ ቴክኒካዊና ድርጅታዊ እርምጃዎቻችን እንዲሁም ስለ ንዑስ ማስኬጃዎቻችን መረጃ እናቀርብልዎታለን፤
7. በ GDPR አንቀጽ 22 (አውቶማቲክ የግለሰብ ውሳኔ አሰጣጥ) ስር ያሉ ግዴታዎችዎን እንዲወጡ፣ የይዘት ቁጥጥርን፣ የስፓም ማወቂያንና የቦት ጥበቃን ጨምሮ ወክለንዎ ስለሚከናወን ማንኛውም አውቶማቲክ ማስኬጃ መረጃ በመስጠት፣ እንዲሁም ጥያቄ ሲቀርብ በአውቶማቲክ ውሳኔዎች ላይ የሰው ግምገማ እንዲደረግ በማመቻቸት እናግዝዎታለን፤
8. ከእርስዎ የሚሰጠን መመሪያ ተፈፃሚ የዳታ ጥበቃ ሕግን እንደሚጥስ ስናስብ እናሳውቅዎታለን፤
9. አገልግሎቶቹ አቅርቦት ካበቃ በኋላ፣ በእርስዎ ምርጫ መሠረት ሁሉንም የግል ዳታ እንሰርዛለን ወይም እንመልስልዎታለን፣ እንዲሁም ተፈፃሚ ሕግ ማከማቸትን ካላስገደደ በስተቀር ያሉትን ቅጂዎች እንሰርዛለን፤
10. በዚህ DPA ውስጥ የተቀመጡትን ግዴታዎች ማሟላታችንን ለማሳየት አስፈላጊ የሆኑትን መረጃዎች በሙሉ ለእርስዎ እናቀርባለን፣ እናም በክፍል 11 ውስጥ እንደተገለጸው የተገዢነት ማረጋገጫ ሂደት ላይ እንተባበራለን።

---

5. የተቆጣጣሪው ግዴታዎች

እርስዎ:

1. በድረ-ገጽዎ አማካኝነት የሚያደርጉት የግል ዳታ ስብስብና ማስኬጃ ሁሉንም ተፈፃሚ የዳታ ጥበቃ ሕጎች የሚያከብር መሆኑን ያረጋግጣሉ፤
2. የመድረክ-ደረጃ ትንታኔን፣ በAI የሚንቀሳቀሱ የቻትቦት ግንኙነቶችን፣ የስፓም ማወቂያንና የቦት ጥበቃን ማሳወቅን ጨምሮ የዳታ ስብሰባ አሠራሮችዎን የሚገልጹ ተገቢ የግላዊነት ማሳወቂያዎችን ለድረ-ገጽዎ ጎብኚዎች ያቀርባሉ፤
3. በድረ-ገጽዎ አማካኝነት ለሚደረገው የግል ዳታ ማስኬጃ አስፈላጊ የሆኑትን ፈቃዶች ሁሉ ያገኛሉ ወይም ሌላ ሕጋዊ መሠረት ያቋቁማሉ፤
4. ስለ የግል ዳታ ማስኬጃ ለእኛ የሚሰጡት መመሪያዎችዎ ተፈፃሚ የዳታ ጥበቃ ሕጎችን የሚያከብሩ መሆናቸውን ያረጋግጣሉ፤
5. በድረ-ገጽዎ አማካኝነት ለእኛ ለሚቀርበው የግል ዳታ ትክክለኛነት፣ ጥራትና ሕጋዊነት ኃላፊ ይሆናሉ።

አገልግሎቶቹን በመጠቀም፣ የሚከተሉትን የማስኬጃ ሥራዎች እንደ መደበኛ የመድረክ አሠራር አካል ወክለንዎ እንድናከናውን ያዝዙናል፦ የተሰቀሉ ፋይሎችን የይዘት ቁጥጥር፣ የታተመ የድረ-ገጽ ይዘትን የይዘት ፖሊሲ ግምገማ፣ በቅጽ ማስረከቢያዎች ላይ የስፓም ማወቂያ፣ በፕሩፍ-ኦፍ-ወርክ ፈተናዎች አማካኝነት የቦት ጥበቃ፣ እንዲሁም ከድረ-ገጽዎ ጎብኚዎች ጋር በAI የሚንቀሳቀሱ የቻትቦት ግንኙነቶች። እነዚህ ሥራዎች በ GDPR አንቀጽ 28(3)(a) ስር ሰነዳዊ መመሪያዎች ናቸው።

---

6. ንዑስ ማስኬጃዎች

6.1 የተፈቀዱ ንዑስ ማስኬጃዎች

አገልግሎቶቹን በማቅረብ ረገድ እንዲያግዙን ንዑስ ማስኬጃዎችን ለመቅጠር አጠቃላይ ፈቃድ ይሰጡናል። አሁን ያሉት ንዑስ ማስኬጃዎቻችን ከዚህ በታችና https://www.acira.ai/dpa ላይ ተዘርዝረዋል።

6.2 አሁን ያሉ ንዑስ ማስኬጃ ዝርዝር

ንዑስ ማስኬጃ	ዓላማ	አካባቢ
Amazon Web Services (AWS)	ደመና መሰረተ ልማት፣ ኮምፒዩት፣ ማከማቻ፣ ዳታቤዝ፣ ኢሜይል ማድረስ፣ ዶሜይን ምዝገባ፣ የይዘት ቁጥጥር፣ ቋንቋ ማወቂያ እና AI ግምት (ሁለቱንም የመጀመሪያ ወገን እና የሦስተኛ ወገን ሞዴሎችን ሊያስፈጽም ይችላል፤ ሁሉም ሂደት የሞዴሉ ምንጭ ምንም ይሁን ምን በ AWS መሰረተ ልማት ላይ ይቀራል)። ለአውሮፓ ህብረት ነዋሪ ድር ጣቢያ ኦፕሬተሮች፣ አውቶማቲክ ጎብኚ-ተኮር ስራዎች (የይዘት ማቅረቢያ ማሳወቂያዎች፣ የግብይት ኢሜይል ማድረስ እና የድር ጣቢያ ዳታቤዝ ይዘት የማሽን ትርጉም) በአውሮፓ ህብረት (ስቶክሆልም) ውስጥ ይከናወናሉ።	ዩናይትድ ስቴትስ እና አውሮፓ ህብረት (ስቶክሆልም)
Cloudflare	ኤጅ አስተናጋጅነት፣ CDN፣ DNS፣ SSL፣ ድረ-ገጽ ማድረስ፣ ቋሚ ማከማቻ፣ ትንታኔ፣ ቦት ጥበቃ፣ በAI ላይ የተመሠረተ የስፓም ማወቂያ፣ እና የAI ቻትቦት ግምት (የሦስተኛ ወገን ሞዴሎችን በ Cloudflare መሠረተ ልማት ላይ ያስፈጽማል፤ የሞዴል ገንቢዎች የተጠቃሚ ዳታ አይቀበሉም)። ለአውሮፓ ህብረት ነዋሪ ድረ-ገጽ ኦፕሬተሮች፣ ቋሚ ማከማቻ በስልጣን ወሰን ደረጃ ወደ አውሮፓ ህብረት ብቻ ተገድቧል።	ዓለምአቀፍ (ለEU መለያዎች በEU ስልጣን ወሰን ያለው ማከማቻ ጋር)
Fireworks AI	የAI ጽሑፍ ማመንጨት፣ ንግግራዊ AI፣ የይዘት ፈጠራ	ዩናይትድ ስቴትስ
xAI	የAI ምስል ማመንጨት	ዩናይትድ ስቴትስ
BrightData	ይፋዊ የድር ዳታ ስብስብ (በድር ጣቢያ ፈጠራ ወቅት ተጠቃሚውን ለመርዳት)፣ SERP ቁልፍ ቃላት ክትትል (ለሚመለከታቸው እቅዶች)	እስራኤል / ዓለም አቀፍ
Black Forest Labs	AI ምስል ማመንጨት	አውሮፓ ህብረት (ጀርመን)
ScreenshotOne	የድረ-ገጽ ቅጽበታዊ ገጽ ዕይታ ቀረጻ	አውሮፓ ህብረት
CloudConvert	የፋይል ቅርጸት ልወጣ	አውሮፓ ህብረት (ጀርመን)

የክፍያ ማስኬድ የሚከናወነው እንደ ንዑስ ማስኬጃ ሳይሆን እንደ ገለልተኛ ተቆጣጣሪ በሚሠራው በእኛ Merchant of Record (Stripe) ነው፣ ስለዚህም ከላይ አልተዘረዘረም፤ ክፍል 2.2ን ይመልከቱ።

6.3 በንዑስ ማስኬጃዎች ላይ የሚደረጉ ለውጦች

አሁን ለሚጠቀሙባቸው አገልግሎቶች በንዑስ ማስኬጃ ዝርዝሩ ላይ ሊደረጉ ስለታሰቡ ለውጦች፣ አዲሱ ንዑስ ማስኬጃ የግል ዳታ ማስኬድ ከመጀመሩ ቢያንስ ሰላሳ (30) ቀናት አስቀድሞ፣ https://www.acira.ai/dpa ላይ ያለውን ዝርዝር በማዘመንና — ለንዑስ ማስኬጃ ማሳወቂያዎች ተመዝግበው ከሆነ — በኢሜይል ማሳወቂያ እንሰጣለን። "Subprocessor Notifications" የሚል ርዕስ ያለው ኢሜይል ወደ legal@acira.ai በመላክ የንዑስ ማስኬጃ-ለውጥ ማሳወቂያዎችን ለመቀበል መመዝገብ ይችላሉ። ተጨማሪ ንዑስ ማስኬጃዎችን የሚያስፈልጋቸው አዳዲስ ባህሪያት ወይም አገልግሎቶች ስናስተዋውቅ፣ እነዚያ ንዑስ ማስኬጃዎች ባህሪው ወይም አገልግሎቱ በሚገኝበት ጊዜ ይገለጻሉ፤ አዲሱን ባህሪ ወይም አገልግሎት መጠቀምዎ የተገለጹትን ንዑስ ማስኬጃዎች እንደተቀበሉ ይቆጠራል። ለነባር አገልግሎቶች ዳታ በሚያስኬድ አዲስ ንዑስ ማስኬጃ ላይ ምክንያታዊ ተቃውሞ ካለዎት፣ ማሳወቂያው ከተሰጠ በሰላሳ (30) ቀናት ውስጥ በጽሑፍ ሊያሳውቁን ይችላሉ። ስጋቶችዎን ለመፍታት ከእርስዎ ጋር በቅን ልቦና እንሠራለን። ተቃውሞዎን በምክንያታዊ ሁኔታ ልንፈታው ካልቻልን፣ የጽሑፍ ማሳወቂያ በመስጠት ስምምነቱን ሊያቋርጡ ይችላሉ።

6.4 የንዑስ ማስኬጃዎች ግዴታዎች

ከእያንዳንዱ ንዑስ ማስኬጃ ጋር በዚህ DPA ውስጥ ከተቀመጡት ያላነሰ ጥበቃ የሚሰጡ የዳታ ጥበቃ ግዴታዎችን የሚጥሉ የጽሑፍ ስምምነቶች እንፈጽማለን። አገልግሎቶቹን በቀጥታ ብናቀርብ ኖሮ ተጠያቂ በምንሆንበት ልክ፣ ለንዑስ ማስኬጃዎቻችን ድርጊቶችና ግድፈቶች ተጠያቂ ሆነን እንቀጥላለን።

---

7. አለምአቀፍ የዳታ ዝውውሮች

7.1 የዝውውር ዘዴዎች

አገልግሎቶቹ በዋናነት በአሜሪካ ውስጥ ይስተናገዳሉ። በአገልግሎቶቹ አማካኝነት የሚሰናዳ የግል ዳታ ወደ አሜሪካና ንዑስ ማስኬጃዎቻችን ወደሚሠሩባቸው ሌሎች ሀገሮች ተላልፎ ሊሰናዳ ይችላል። የAI ግምት አቅራቢዎች (Fireworks AI እና xAI) ዳታን በአሜሪካ ውስጥ ያሰናዳሉ። BrightData ዳታን በእስራኤልና በሌሎች ዓለምአቀፍ ቦታዎች ሊያሰናዳ ይችላል። Cloudflare ዳታን በዓለም ዙሪያ ባሉ የኤጅ ቦታዎች ያሰናዳል።

የEU ዳታ መኖሪያ: በEU ነዋሪ ተብለው ለተለዩ ድር ጣቢያ ኦፕሬተሮች፣ የጎብኚ ግላዊ ዳታ ከአውሮፓ ህብረት ውጭ ማስተላለፍን ለመቀነስ የሚከተሉትን የዳታ መኖሪያ እርምጃዎች እንተገብራለን:

• ማከማቻ: በቋሚ ኤጅ ማከማቻ ውስጥ ያለ የጎብኚ ዳታ — የቅጽ ማስረከቢያዎች፣ የቻትቦት ውይይቶች፣ የክፍለ ጊዜ ዳታ እና የተጠቃሚ ሰንጠረዥ ዳታን ጨምሮ — ለአውሮፓ ህብረት ብቻ የተገደበ ነው። ይህ ዳታ በEU ዳታ ማዕከሎች ውስጥ ብቻ ይከማቻል።
• አውቶማቲክ ጎብኚ-ተኮር ሂደት: በጎብኚ እንቅስቃሴ በራስ-ሰር የሚነሱ ስራዎች — የይዘት ማቅረቢያ ማሳወቂያዎች፣ የግብይት ኢሜይል ማድረስ እና የድር ጣቢያ ዳታቤዝ ይዘትን ወደ ጣቢያው ተጨማሪ ቋንቋዎች የማሽን ትርጉምን ጨምሮ — በአውሮፓ ህብረት ውስጥ ይከናወናሉ እና በአሜሪካ መሰረተ ልማት ውስጥ አያልፉም።
• የመድረክ አስተዳደር ተደራሽነት: የድር ጣቢያዎን የጎብኚ ዳታ በመድረክ ዳሽቦርድ፣ በውይይት በይነገጽ፣ ወይም በትዕዛዝ-መስመር በይነገጽ (CLI) ወይም በሌሎች ፕሮግራማዊ APIs ሲያገኙ (ለምሳሌ የቅጽ ማስረከቢያዎችን ማየት፣ የተጠቃሚ ሰንጠረዦችን ማስተዳደር፣ ወይም ይዘትን ወደ አካባቢያዊ አካባቢዎ መላክ)፣ ይህ ዳታ ጥያቄዎን ለማሟላት በአሜሪካ ላይ በተመሠረተው መሠረተ ልማታችን ሊከናወን ይችላል፣ እናም — CLI ወይም ፕሮግራማዊ በይነገጽ ሲጠቀሙ — እነዚያን መሳሪያዎች ወደሚያሄዱበት አካባቢ ሊተላለፍና ሊከማች ይችላል። እነዚህ ማስተላለፎች በጥያቄ ላይ የተመሰረቱ፣ በእርስዎ (ተቆጣጣሪ) የተጀመሩ እና ዳታው በመሠረተ ልማታችን ውስጥ እስከቆየ ድረስ ከዚህ በታች በተገለጹት የማስተላለፍ ዘዴዎች እና ተጨማሪ እርምጃዎች የተጠበቁ ናቸው። አንዴ የግል ዳታ ወደ የራስዎ አካባቢ (እንደ አካባቢያዊ ማሽን ወይም የሶስተኛ ወገን ልማት መሳሪያ) ካላኩ ወይም ካመጡ በኋላ፣ ለደህንነቱ እና ሕጋዊ አያያዙ ኃላፊነቱ የእርስዎ ነው፤ የስልጣናዊ-ነዋሪነት እና ሌሎች ቴክኒካዊ እርምጃዎቻችን የግል ዳታ ከመሠረተ ልማታችን ከወጣ በኋላ አይዘልቁም።
• የምርመራ መዝገቦች፦ በድር ጣቢያዎ የሚመነጩ የስህተትና የኮንሶል መዝገቦች — በመድረኩ የመዝገቦች ገጽ ላይ የሚታይዎት የምርመራ ውጤት — በዩኤስ በተመሠረተው መሠረተ ልማታችን ላይ ይቀመጣሉ። እነዚህ ለራስዎ ግምገማ የሚቀመጡ የሥራ መዝገቦች ሲሆኑ የጎብኚዎችን የግል መረጃ እንዲይዙ የታሰቡ አይደሉም፤ የድር ጣቢያዎ ኮድ ወደ እነሱ የሚጽፈውን እርስዎ ይቆጣጠራሉ።
• ሌሎች በአሜሪካ ላይ የተመሰረቱ ሂደቶች: የትንታኔ ዳታ እና ለይዘት ቁጥጥር እና AI ግምገማ በአሜሪካ ላይ በተመሰረተው የደመና መሠረተ ልማታችን የሚከናወነው ዳታ ከዚህ በታች ባሉት የማስተላለፍ ዘዴዎች መሰረት ወደ አሜሪካ ሊተላለፍ ይችላል።

ከEEA፣ ከUK ወይም ከስዊዘርላንድ በቂ የዳታ ጥበቃ ደረጃ አላቸው ተብለው ወደማይታወቁ ሀገሮች ለሚደረጉ የግል ዳታ ዝውውሮች፣ በሚከተሉት ላይ እንመካለን:

1. መደበኛ ውል ዓረፍተ ነገሮች (SCCs): የአውሮፓ ኮሚሽንን መደበኛ የውል አንቀጾች በዋቢነት በዚህ DPA ውስጥ እናካትታለን፦ የጋራ ተቆጣጣሪ ሆነን ለምናስኬደው የትንታኔ ዳታ ሞጁል አንድ (ተቆጣጣሪ ወደ ተቆጣጣሪ) (ክፍል 2.3ን ይመልከቱ)፣ እና ወክለንዎ ለምናስኬደው ለሌላው የግል ዳታ ሁሉ ሞጁል ሁለት (ተቆጣጣሪ ወደ ማስኬጃ)። SCCዎቹ https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en ላይ ይገኛሉ።
2. የUK አለምአቀፍ ዳታ ዝውውር ተጨማሪ ሰነድ: ከUK ለሚደረጉ ዝውውሮች፣ የEU SCCዎች የUK ተጨማሪ ሰነድ ተፈፃሚ ይሆናል።
3. የስዊዘርላንድ ዳታ ዝውውር ዘዴዎች: ከስዊዘርላንድ ለሚደረጉ ዝውውሮች፣ SCCዎቹ የስዊዘርላንድ FADP በሚጠይቃቸው ማሻሻያዎች ተፈፃሚ ይሆናሉ።

ለ SCCs ዓላማ፣ ወገኖቹ የሚስማሙት: (ሀ) የዳታ ላኪው እርስዎ ሲሆኑ የዳታ አስመጪው Acira AI LLC ነው፤ (ለ) አባሪ I.B (የዝውውሩ መግለጫ) በዚህ DPA ክፍል 3 ተሟልቷል፤ (ሐ) አባሪ II (ቴክኒካዊ እና ድርጅታዊ እርምጃዎች) በዚህ DPA ክፍሎች 7.2 እና 9 ተሟልቷል፤ (መ) ለአንቀጽ 9፣ አማራጭ 2 (አጠቃላይ የጽሁፍ ፈቃድ) ተፈጻሚ ይሆናል፣ በክፍል 6.3 ከተቀመጠው የማሳወቂያ ጊዜ ጋር፤ (ሠ) አማራጭ የመቆለፊያ አንቀጽ (አንቀጽ 7) ጥቅም ላይ አይውልም፤ (ረ) ለአንቀጽ 17 (የሚመራ ሕግ) እና አንቀጽ 18 (የመድረክ ምርጫ)፣ SCCs በአየርላንድ ሕግ የሚመሩ ሲሆኑ ከእነሱ የሚነሱ አለመግባባቶች በአየርላንድ ፍርድ ቤቶች ፊት ይፈታሉ፤ እና (ሰ) በአባሪ I.C ውስጥ ያለው ብቁ የቁጥጥር ባለስልጣን በ SCCs አንቀጽ 13 መሠረት ይወሰናል። ለUK International Data Transfer Addendum ዓላማ፣ ሠንጠረዦች 1 እስከ 3 በዚህ DPA እና ከላይ ባሉት የ SCC ምርጫዎች ውስጥ በተቀመጠው ተመሳሳይ መረጃ እንደተሟሉ ይቆጠራሉ፣ እናም ለሠንጠረዥ 4፣ በUK Addendum ክፍል 19 እንደተገለጸው ማንኛውም ወገን የUK Addendumን ማቆም አይችልም።

7.2 ተጨማሪ እርምጃዎች

የተላለፈውን የግል ዳታ ለመጠበቅ የሚከተሉትን ተጨማሪ እርምጃዎች እንተገብራለን:

• ዳታ በሽግግር ላይ ሳለ (TLS/SSL) እና በእረፍት ላይ ሳለ ምስጠራ
• መዳረሻ ቁጥጥሮች እና ማረጋገጫ ዘዴዎች
• መደበኛ የደህንነት ምዘናዎች
• የዳታ ቅነሳ አሠራሮች (ለምሳሌ ጥሬ IP ከማከማቸት ይልቅ በየዕለቱ የሚሽከረከሩ የጎብኚ ሃሾች)
• ለEU ነዋሪ ድር ጣቢያ ኦፕሬተሮች የስልጣን ወሰን የዳታ መኖሪያ (ቋሚ ማከማቻና አውቶማቲክ ጎብኚ-ተኮር ሂደት ለEU የተገደበ)
• ለአውሮፓ ህብረት ነዋሪ ድር ጣቢያ ኦፕሬተሮች አውቶማቲክ ጎብኚ-ተኮር ስራዎች ለአውሮፓ ህብረት-ተመሰረተ ኮምፒዩት እና ኢሜይል መሰረተ ልማት (የይዘት ማቅረቢያ ማሳወቂያዎች እና የግብይት ኢሜይል ማድረስ በአውሮፓ ህብረት ውስጥ ይከናወናሉ)

7.3 የዝውውር ተጽዕኖ ምዘና

እነዚህ ተጨማሪ እርምጃዎች ዳታው ወደሚተላለፍባቸው ሀገሮች ሕጎችና አሠራሮች ላይ ባደረግነው ምዘና የተመሠረቱ ናቸው — የሚተላለፈውን ዳታ ተፈጥሮ፣ ተመርኩዘንበት ያለውን የዝውውር ዘዴ እንዲሁም ያሉትን ቴክኒካዊና ድርጅታዊ ዋስትናዎች ከግምት ውስጥ በማስገባት። ከላይ የተገለጹት ተጨማሪ እርምጃዎች ከSCCዎቹ ቃል ኪዳኖች ጋር በመሆን ለሚተላለፈው የግል ዳታ በቂ የጥበቃ ደረጃ እንደሚሰጡ ገምግመናል። የዝውውር ተጽዕኖ ምዘናችን https://www.acira.ai/tia ላይ ይገኛል።

7.4 የካናዳ ዳታ ዝውውሮች

ከካናዳ ለሚደረጉ የግል ዳታ ዝውውሮች፣ ከካናዳ ውጭ የሚተላለፈው የግል ዳታ በግል መረጃ ጥበቃና ኤሌክትሮኒካዊ ሰነዶች ሕግ (PIPEDA) እና በተፈፃሚ የክፍለ ሀገር የግላዊነት ሕጎች (የአልበርታ PIPA፣ የብሪቲሽ ኮሎምቢያ PIPA እና የኩቤክ የግል ዘርፍ የግል መረጃ ጥበቃ ሕግን ጨምሮ) እንደሚጠየቀው ተመጣጣኝ የጥበቃ ደረጃ እንዲያገኝ ለማረጋገጥ በሚከተሉት ዋስትናዎች ላይ እንመካለን:

1. ውላዊ ጥበቃዎች: ከካናዳ የግላዊነት ሕግ ጋር በተጣጣመ ደረጃ የግል ዳታን ለመጠበቅ ግዴታ የሚጥሉ ከእያንዳንዱ ንዑስ ማስኬጃ ጋር የተደረጉ የጽሑፍ የዳታ ማስኬጃ ስምምነቶች — ተገቢ የደህንነት ዋስትናዎችን፣ የአጠቃቀም ገደቦችን፣ የጥሰት ማሳወቂያንና የዳታ ባለቤት ተደራሽነትን የሚመለከቱ መስፈርቶችን ጨምሮ።
2. ቴክኒካዊ ዋስትናዎች: በክፍል 7.2 የተገለጹት ተመሳሳይ እርምጃዎች — ምስጠራ፣ በስም አለመታወቅ፣ የመዳረሻ ቁጥጥርና የዳታ ቅነሳ — ለካናዳ ዳታ ዝውውሮች ተፈፃሚ ናቸው።
3. ድርጅታዊ ዋስትናዎች: በዚህ DPA እንደተገለጸው የንዑስ ማስኬጃ ተገቢ ምርመራ፣ ለሠራተኞች የሚስጥርነት ግዴታዎች እና ሰነድ የተያዘለት የአደጋ ምላሽ ሂደቶች።

የቀረበውን የሸማቾች ግላዊነት ጥበቃ ሕግ (CPPA) ጨምሮ በካናዳ የግላዊነት ሕግ ውስጥ የሚደረጉ እድገቶችን እንከታተላለን፣ እናም እንደአስፈላጊነቱ የዝውውር ዘዴዎቻችንን እናዘምናለን።

---

8. የዳታ ባለቤት መብቶች

8.1 ለጥያቄዎች የሚደረግ ድጋፍ

የመዳረሻ፣ የማሻሻያ፣ የስረዛ፣ የገደብ፣ የተሸጋጋሪነትና የተቃውሞ መብቶችን ጨምሮ በተፈፃሚ የዳታ ጥበቃ ሕግ ስር ያሉ መብቶቻቸውን ለሚጠቀሙ የዳታ ባለቤቶች ጥያቄዎች ምላሽ በመስጠት እናግዝዎታለን።

8.2 ማሳወቂያ

ወክለን ስለምናስኬደው የግል መረጃ የውሂብ ባለቤት ቀጥተኛ ጥያቄ ወይም የውሂብ ጥበቃ ቅሬታ ከደረሰን፣ ወዲያውኑ ወደ እርስዎ እናሳድገዋለን እና በተፈጻሚ ሕግ ካልተጠየቀ በስተቀር ያለ መመሪያዎ ለጥያቄው ወይም ለቅሬታው ምላሽ አንሰጥም። እንደ ተቆጣጣሪ፣ እንደዚህ ያሉ የውሂብ ባለቤት ቅሬታዎችን ለመያዝ እና ምላሽ ለመስጠት ኃላፊነቱ የእርስዎ ነው፣ ይህም በተፈጻሚ የውሂብ ጥበቃ ሕግ (እንደ UK Data Protection Act 2018 Section 164A ያሉ) ለእርስዎ የሚተገበሩ ማንኛውም የቅሬታ አያያዝ ግዴታዎችን ጨምሮ።

8.3 የመድረክ መሣሪያዎች

የዳታ ባለቤት ጥያቄዎችን እንዲያሟሉ ለማገዝ በአገልግሎቶቹ ውስጥ የሚከተሉትን መሣሪያዎች እናቀርባለን:

• በድረ-ገጽዎ ዳታቤዞች ውስጥ የተከማቸ ዳታ መዳረሻና አስተዳደር
• ከድረ-ገጽዎ ዳታቤዞች ተናጠል መዝገቦችን መሰረዝ
• ጥያቄ ሲቀርብ፣ የዳታ ተሸጋጋሪነት ግዴታዎችን ለማሟላት እንዲያግዝ ዳታን በZIP ቅርጸት ልናቀርብልዎ እንችላለን

---

9. የዳታ ደህንነት

9.1 የደህንነት እርምጃዎች

ካልተፈቀደ ወይም ሕገ-ወጥ ከሆነ ማስኬድ እንዲሁም ከአጋጣሚያዊ መጥፋት፣ ውድመት ወይም ጉዳት የግል ዳታን ለመጠበቅ ተገቢ የሆኑ ቴክኒካዊ እና ድርጅታዊ እርምጃዎችን ተግብረን እንጠብቃለን። እነዚህ እርምጃዎች የሚከተሉትን ያካትታሉ:

• ምስጠራ: ዳታ በሽግግር ላይ ሳለ በTLS/SSL፣ በእረፍት ላይ ሳለ ደግሞ በኢንዱስትሪ-ደረጃ ምስጠራ ይመሰጠራል
• መዳረሻ ቁጥጥር: በሚና ላይ የተመሠረቱ የመዳረሻ ቁጥጥሮች፣ የአነስተኛ-ፈቃድ የመዳረሻ ፖሊሲዎች፣ እና ለመለያና ለአስተዳደር ማረጋገጫ የሚያገለግሉ ጊዜያቸው የሚያበቃ አንድ-ጊዜ የማረጋገጫ ኮዶች
• መሠረተ ልማት ደህንነት: አውቶማቲክ የደህንነት ጥገና ያለው የሚተዳደር የደመና መሠረተ ልማት እና በኔትወርክ ጫፍ ላይ DDoS ጥበቃ
• የዳታ መነጠል: በተለዩ የማከማቻ ምሳሌዎች አማካኝነት በእያንዳንዱ ድረ-ገጽ ደረጃ የዳታ መነጠል
• ክትትል: ከተዋቀረ የመዝገብ አያያዝ ጋር አውቶማቲክ ክትትልና ማንቂያ
• የመግቢያ መረጃ ደህንነት: ሁሉም API ቁልፎችና ሚስጥሮች በተለዩ የሚስጥር አስተዳደር አገልግሎቶች ውስጥ ይከማቻሉ፤ የተጠቃሚ የይለፍ ቃላት ለእያንዳንዱ ተጠቃሚ በተለየ ሶልት ጠንካራ በሆኑ የክሪፕቶግራፊ አልጎሪዝሞች ሃሽ ይደረጋሉ
• ቦት ጥበቃ: አውቶማቲክ ጥቃትን ለመከላከል የፕሩፍ-ኦፍ-ወርክ ፈተና ሥርዓቶች

9.2 ሚስጥርነት

የግል ዳታ ለማስኬድ ፈቃድ የተሰጣቸው ሁሉም ሠራተኞች በሚስጥርነት ግዴታዎች የተገደቡ መሆናቸውን እናረጋግጣለን።

---

10. የዳታ ጥሰት ማሳወቂያ

10.1 ወደ ተቆጣጣሪ ማሳወቂያ

ወክለንዎ የምናስኬደውን የግል ዳታ የሚነካ የግል ዳታ ጥሰት ካረጋገጥን በኋላ ያለ አላስፈላጊ መዘግየት እናሳውቅዎታለን። ማሳወቂያው ከመለያዎ ጋር ወደተያያዘው የመገናኛ መረጃ ይላካል።

10.2 ማሳወቂያ ይዘት

የጥሰት ማሳወቂያችን፣ በሚገኝበት መጠን፣ የሚከተሉትን ያካትታል:

1. የጥሰቱን ተፈጥሮ የሚገልጽ ገለጻ — የሚመለከታቸውን የዳታ ባለቤቶችና መዛግብት ምድቦችና ግምታዊ ቁጥር ጨምሮ;
2. የዳታ ጥበቃ ተወካያችን ስምና የመገናኛ ዝርዝሮች;
3. ጥሰቱ ሊያስከትል የሚችላቸውን ውጤቶች የሚገልጽ ገለጻ;
4. ጥሰቱን ለመፍታትና ተጽዕኖውን ለመቀነስ የተወሰዱ ወይም የታሰቡ እርምጃዎችን የሚገልጽ ገለጻ።

10.3 የእርስዎ ግዴታዎች

በተፈፃሚ የዳታ ጥበቃ ሕግ እንደሚጠየቀው፣ ስለ የግል ዳታ ጥሰት ለሚመለከተው የቁጥጥር ባለስልጣንና ለተጎዱ የዳታ ባለቤቶች የማሳወቅ ኃላፊነት የእርስዎ ነው። የጥሰት ማሳወቂያ ግዴታዎችዎን እንዲያሟሉ ለማገዝ ከእርስዎ ጋር እንተባበራለን፣ ምክንያታዊ ድጋፍም እናቀርባለን።

---

11. ኦዲቶች እና ተገዢነት ማረጋገጫ

11.1 የተገዢነት ሰነድ

ከዚህ DPA ጋር ያለንን ተገዢነት ለማሳየት፣ በምክንያታዊ የጽሁፍ ጥያቄ (በዓመት እስከ አንድ ጊዜ) የሚከተሉትን ለእርስዎ እናቀርባለን፡

1. ተገቢ የሶስተኛ ወገን ኦዲት ሪፖርቶች፣ ሰርተፊኬቶች ወይም የደህንነት ግምገማ ማጠቃለያዎች፤
2. የአሁኑ ቴክኒካዊ እና ድርጅታዊ የደህንነት እርምጃዎቻችን ማጠቃለያ፤
3. ስለ ማስኬጃ ተግባሮቻችን፣ ስለ ንዑስ ማስኬጃዎቻችንና ስለ ዳታ ጥበቃ አሠራሮቻችን መረጃ።

በሶስተኛ ወገን የመሠረተ ልማት አቅራቢዎች (እንደ AWS እና Cloudflare) ላይ ስንተማመን፣ የደህንነት ሰርተፊኬቶቻቸው እና የተገዢነት ሰነዶቻቸው በየራሳቸው የአመኔታ እና የተገዢነት ፕሮግራሞች በኩል ይገኛሉ።

11.2 ተጨማሪ ጥያቄዎች

በክፍል 11.1 ስር የቀረቡት ሰነዶች የተገዢነት ስጋቶችዎን በምክንያታዊ ሁኔታ ካልፈቱ፣ ስለ መረጃ ጥበቃ ልምዶቻችን ልዩ የጽሁፍ ጥያቄዎችን ማቅረብ ይችላሉ፣ እኛም በምክንያታዊ ጊዜ ውስጥ እንመልሳለን።

---

12. የዳታ ማቆያ እና ስረዛ

12.1 በስምምነቱ ጊዜ ውስጥ

ወክለንዎ የምናስኬደውን የግል ዳታ ለስምምነቱ ዘመን እና በአገልግሎቶቹ አማካኝነት ከሚሰጡት መመሪያዎችዎ ጋር በተጣጣመ መልኩ እናቆያለን። ለጎብኚ ዳታ የሚሠሩ ልዩ የቆይታ ጊዜያት የሚከተሉትን ያካትታሉ:

• በድረ-ገጽዎ ላይ ያሉ የቻትቦት ውይይቶች: በእያንዳንዱ ውይይት ውስጥ ካለው የመጨረሻ ግንኙነት ጀምሮ ለሰላሳ (30) ቀናት ይቀመጣሉ፣ ከዚያ በኋላ ከድረ-ገጹ የኤጅ ማከማቻ ራስ-ሰር ይሰረዛሉ።
• በድረ-ገጽዎ ላይ ያሉ የቅጽ ማስረከቢያዎችና በተጠቃሚ የተፈጠሩ ይዘቶች: በመድረኩ መሣሪያዎች አማካኝነት ቀደም ብለው ካልሰረዟቸው በስተቀር፣ ለተያያዘው ድረ-ገጽ ዘመን ሁሉ ይቀመጣሉ።
• ለድረ-ገጽዎ ጎብኚዎች የሚቀመጥ የክፍለ-ጊዜ ዳታ: ከ30 ቀናት እንቅስቃሴ-አልባነት በኋላ ራስ-ሰር ይሰረዛል።
• የተሰረዙ የጎብኚ ይዘቶች (የቅጽ ማስረከቢያዎች፣ አስተያየቶች እና በድረ-ገጽዎ ላይ ያሉ ሌሎች በተጠቃሚ የተፈጠሩ ይዘቶች): የጎብኚ ይዘትን በመድረኩ መሣሪያዎች አማካኝነት ሲሰርዙ፣ ወደ ለስላሳ-ስረዛ ሁኔታ ይዛወራል እናም ማገገምን ለመደገፍ እስከ ሰላሳ (30) ቀናት ድረስ ይቀመጣል። ይህ ጊዜ ካለፈ በኋላ፣ በለስላሳ የተሰረዘ ይዘት በቋሚነት ይወገዳል።
• በድረ-ገጽዎ ላይ ያሉ የፍጥነት ገደብ መዛግብት: በክፍል 3.3 የተገለጹት በምስጢር ቁልፍ የተሰሉ በጎብኚ-ደረጃ ሃሾች፤ እስከ አርባ ስምንት (48) ሰዓታት ድረስ ተጠብቀው ከዚያ ራስ-ሰር ይጠፋሉ።
• በድረ-ገጽዎ ላይ ያሉ የኢሜይል መውጫ መዛግብት: ተቀባዩ እንደገና እስኪመዘገብ ድረስ ለተያያዘው ድረ-ገጽ ጊዜ ይቀመጣሉ። ድረ-ገጹ ሲፈርስ የመውጫ መዛግብት ይሰረዛሉ።
• የትንታኔ ዳታ: ለተያያዘው ድረ-ገጽ ዘመን ይቆያል። በዕቅድ ላይ የተመሠረቱ የቆይታ ገደቦች ምን ያህል ታሪካዊ የትንታኔ ዳታ ታይቶ ተደራሽ ሆኖ እንደሚቆይ ይወስናሉ (በነጻ ዕቅድ ላይ ዘጠና (90) ቀናት)።

12.2 ሲቋረጥ

ስምምነቱ ሲቋረጥ፣ ወይም እርስዎ ሲጠይቁ፣ በስምምነቱ ውስጥ በተገለጹት የዳታ ቆይታ አሠራሮች መሠረት (ለመለያና ለድረ-ገጽ ስረዛዎች ያለውን የሰባት (7) ቀናት የጸጋ ጊዜ ጨምሮ) ወክለንዎ የምናስኬደውን የግል ዳታ እንሰርዛለን። የጸጋ ጊዜው ካለፈ በኋላ፣ ስረዛው ዘላቂ ሲሆን ሊቀለበስ አይችልም።

12.3 ልዩ ሁኔታዎች

ተፈፃሚ ሕግ ሲጠይቅ፣ ወይም ዳታው ማንነትን በማያሳውቅ ሁኔታ ተደርጎ ከዳታ ባለቤቱ ጋር ሊገናኝ በማይችልበት ሁኔታ፣ ዳታ ሊቆይ ይችላል።

---

13. ዘመን እና ማቋረጥ

ይህ DPA ስምምነቱን በሚቀበሉበት ቀን ተፈፃሚ የሚሆን ሲሆን፣ ወክለንዎ የግል ዳታ እስካስኬድን ድረስ በሥራ ላይ ይቆያል። በዚህ DPA ውስጥ የተቀመጡት የሚስጥርነትና የዳታ ጥበቃ ግዴታዎች ስምምነቱ ከተቋረጠ በኋላም ይቀጥላሉ።

የዚህ DPA የተፈረመ (በሁለቱም ወገኖች የተፈረመ) ቅጅ፣ በዋቢነት የተካተቱትን መደበኛ ውል ዓረፍተ ነገሮች (SCCs) ጨምሮ፣ ወደ legal@acira.ai በጽሑፍ ጥያቄ ላይ ይገኛል።

---

14. የተጠያቂነት ገደብ

በዚህ DPA ስር ለእያንዳንዱ ወገን ያለው ተጠያቂነት በስምምነቱ ውስጥ ለተቀመጡት የተጠያቂነት ገደቦች ተገዢ ነው።

---

15. ያግኙን

ስለዚህ DPA ጥያቄዎች ካሉዎት ወይም መብቶችዎን ለመጠቀም፣ በሚከተለው ያግኙን:

Acira AI LLC
Attn: Data Protection
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
United States

ስልክ: 888-389-1189
ኢሜይል: legal@acira.ai