ለመጨረሻ ጊዜ የተሻሻለው፦ እ.ኤ.አ. ኦክቶበር 6 ቀን 2026
ይህ የውሂብ ማቀናበሪያ ተጨማሪ («DPA») በAcira AI LLC («አቀናባሪ»፣ «እኛ»፣ «እኛን») እና በአገልግሎቶቹ ተጠቃሚ («ተቆጣጣሪ»፣ «እርስዎ») መካከል ያሉት የአገልግሎት ውሎች («ስምምነቱ») አካል ሲሆን፣ የግል መረጃን ማቀናበርን በሚመለከት ስምምነቱን ያሟላል።
ይህ DPA ተፈጻሚ የሚሆነው በአውሮፓ ኢኮኖሚክ ክልል («EEA»)፣ በዩናይትድ ኪንግደም («UK») ወይም በስዊዘርላንድ የሚገኙ ግለሰቦችን የግል መረጃ የሚሰበስቡ ወይም የሚያቀናብሩ ድረ-ገጾችን ለመፍጠር፣ ለማስተናገድ እና ለማተም አገልግሎቶቹን ሲጠቀሙ፣ ወይም ተፈጻሚ የመረጃ ጥበቃ ህጎች በሌላ መንገድ በሚጠይቁበት ሁኔታ ነው።
ይህ DPA ለእርስዎ ምቾት ሲባል ወደ ሌሎች ቋንቋዎች ሊተረጎም ይችላል። በእንግሊዝኛው ቅጂ እና በማንኛውም የተተረጎመ ቅጂ መካከል ግጭት ወይም አለመጣጣም ቢፈጠር፣ ተፈጻሚ የሆነው ህግ የተተረጎመው ቅጂ ተፈጻሚ እንዲሆን ወይም የበላይነት እንዲኖረው፣ ወይም ማንኛውም አለመጣጣም ለእርስዎ በሚጠቅም መንገድ እንዲፈታ ካላስገደደ በስተቀር፣ የእንግሊዝኛው ቅጂ የበላይነት ይኖረዋል። በኩቤክ ለሚገኙ ተጠቃሚዎች የፈረንሳይኛው ቅጂ ተፈጻሚ ይሆናል።
«ተፈጻሚ የመረጃ ጥበቃ ህግ» ማለት በዚህ DPA መሠረት የግል መረጃን ማቀናበር ላይ ተፈጻሚ የሆኑ ሁሉም ህጎች እና ደንቦች ሲሆኑ፣ (እንደ አግባብነቱ) አጠቃላይ የመረጃ ጥበቃ ደንብ (EU) 2016/679 («GDPR»)፣ የዩናይትድ ኪንግደም GDPR፣ የስዊዘርላንድ የፌዴራል የመረጃ ጥበቃ ህግ («FADP») እና የካሊፎርኒያ የሸማቾች ግላዊነት ህግ («CCPA») ይጨምራሉ።
«ተቆጣጣሪ» ማለት የግል መረጃን የማቀናበር ዓላማዎችን እና ዘዴዎችን የሚወስን የተፈጥሮ ሰው ወይም የህግ ሰውነት ያለው አካል ነው — በዚህ አውድ፣ በመድረኩ በኩል ድረ-ገጽ የሚያንቀሳቅሱት የአገልግሎቶቹ ተጠቃሚ፣ እርስዎ ነዎት።
«የመረጃ ባለቤት» ማለት የግል መረጃው የሚቀናበርበት፣ ተለይቶ የታወቀ ወይም ሊታወቅ የሚችል የተፈጥሮ ሰው ነው።
«የግል መረጃ» ማለት በአገልግሎቶቹ በኩል የሚቀናበር ከመረጃ ባለቤት ጋር የተያያዘ ማንኛውም መረጃ ነው።
«ማቀናበር» ማለት መሰብሰብን፣ መመዝገብን፣ ማደራጀትን፣ ማዋቀርን፣ ማከማቸትን፣ ማላመድን፣ መልሶ ማውጣትን፣ መመልከትን፣ መጠቀምን፣ ይፋ ማድረግን፣ ማሰራጨትን፣ መገደብን፣ ማጥፋትን ወይም ማውደምን ጨምሮ በግል መረጃ ላይ የሚከናወን ማንኛውም ተግባር ነው።
«አቀናባሪ» ማለት ተቆጣጣሪውን ወክሎ የግል መረጃን የሚያቀናብር የተፈጥሮ ሰው ወይም የህግ ሰውነት ያለው አካል ነው — በዚህ አውድ፣ Acira AI LLC ነው።
«ንዑስ አቀናባሪ» ማለት ተቆጣጣሪውን ወክሎ የግል መረጃን እንዲያቀናብር በአቀናባሪው የተሰማራ ማንኛውም ሶስተኛ ወገን ነው።
«መደበኛ የውል አንቀጾች» ወይም «SCCs» ማለት በአውሮፓ ኮሚሽን የጸደቁት፣ የግል መረጃን ወደ ሶስተኛ አገሮች ለማስተላለፍ የሚያገለግሉ መደበኛ የውል አንቀጾች ሲሆኑ፣ በዚህ DPA መሠረት (ክፍል 2.7 እና 7.1ን ይመልከቱ) ተፈጻሚ በሆኑት ሞጁሎች ውስጥ ያሉት ናቸው።
ከድረ-ገጽዎ ጎብኚዎች (በቅጾች፣ በተጠቃሚ መለያዎች፣ በአስተያየቶች፣ በግምገማዎች ወይም በሌሎች መስተጋብራዊ ባህሪያት አማካኝነት) የግል መረጃ የሚሰበስብ ድረ-ገጽ ለመፍጠር እና ለማንቀሳቀስ አገልግሎቶቹን ሲጠቀሙ፣ ለዚያ የጎብኚ የግል መረጃ እርስዎ እንደ ተቆጣጣሪ፣ እኛ ደግሞ እንደ አቀናባሪ እንሠራለን።
የመለያ መረጃዎን፣ የክፍያ ውሂብን፣ የአጠቃቀም ትንታኔን፣ ከድረ-ገጽዎ ይዘት የተገኙ አጠቃላይ የድረ-ገጽ ባህሪያትን (እንደ ኢንዱስትሪ ወይም የንግድ ዓይነት ያሉ) እና የመድረክ አሠራር ውሂብን ጨምሮ፣ ለራሳችን ዓላማዎች ለምንሰበስበው የግል መረጃ እንደ ራሱን የቻለ ተቆጣጣሪ እንሠራለን። የእንደዚህ ያለው ውሂብ ማቀናበር በግላዊነት ፖሊሲያችን የሚተዳደር ሲሆን፣ ከዚህ DPA ወሰን ውጭ ነው።
የክፍያ አቅራቢ (የመዝገብ ሻጭ)። ለሚከፈልባቸው አገልግሎቶች የሚደረጉ ክፍያዎች የሚስተናገዱት ለግብይትዎ እንደ የመዝገብ ሻጭ (Merchant of Record) — ማለትም በመዝገብ ላይ ያለው ሻጭ — ሆኖ በሚሠራ የሶስተኛ ወገን የክፍያ አቅራቢ ሲሆን፣ ይህም በአሁኑ ጊዜ የStripe ተባባሪ የሆነው Sold through Link, LLC («Link») ነው። በዚህ አቅሙ፣ አቅራቢው በክፍያ ወቅት የሚያስገቧቸውን የክፍያ ዝርዝሮች የማቀናበር ዓላማዎችን እና ዘዴዎችን ይወስናል፤ ስለዚህም የእኛ ንዑስ አቀናባሪ ሆኖ ሳይሆን በራሱ መብት እንደ ራሱን የቻለ ተቆጣጣሪ ይሠራል። የእሱ ማቀናበር በራሱ ውሎች እና የግላዊነት ማስታወቂያ የሚተዳደር ሲሆን፣ ከዚህ DPA ወሰን ውጭ ነው። ከእሱ የምንቀበለው ውሱን የግብይት እና የክፍያ ውሂብ ብቻ ሲሆን፣ ይህንንም ከላይ በተገለጸው መሠረት እንደ ራሱን የቻለ ተቆጣጣሪ እናቀናብራለን።
በድረ-ገጽ ጎብኚዎች ላይ መሠረታዊ እና ግላዊነትን የሚያከብር ትንታኔ እንሰበስባለን (በስምምነቱ ውስጥ እንደተገለጸው)። ለትንታኔ ውሂብ፣ ከእርስዎ ጋር የጋራ ተቆጣጣሪ ሆነን እንሠራለን። ትንታኔያችንን የነደፍነው የግል መረጃ አሰባሰብን በሚቀንስ መንገድ ነው — ጥሬ IP አድራሻዎችን አናከማችም፤ የጎብኚ መለያዎችም ተለዋጭ-ስም ያላቸው ናቸው (ክፍል 3.3ን ይመልከቱ)። የእያንዳንዱ የጋራ ተቆጣጣሪ ኃላፊነቶች የሚከተሉት ናቸው፦
በGDPR አንቀጽ 26(2) መሠረት፣ ለትንታኔ ውሂብ የዚህ የጋራ ተቆጣጣሪ ዝግጅት ፍሬ ነገር የሚከተለው ነው፦ እኛ (Acira AI) ቴክኒካዊ ዘዴዎችን እና የሚሰበሰቡትን የውሂብ ነጥቦች እንወስናለን፤ እርስዎ (የድረ-ገጹ አንቀሳቃሽ) የትንታኔ ውሂብ የሚሰበሰብበትን ድረ-ገጽ ያንቀሳቅሳሉ፤ መሰብሰቡን ለጎብኚዎችዎ የመግለጽ ኃላፊነትም አለብዎት። እያንዳንዳችን በተፈጻሚ የመረጃ ጥበቃ ህግ መሠረት ላሉብን የየራሳችን ግዴታዎች ኃላፊነት አለብን። የትንታኔ ውሂብን በሚመለከት ለድረ-ገጽዎ ጎብኚዎች ዋናው የመገናኛ ነጥብ እርስዎ ነዎት። የዚህ ዝግጅት ማጠቃለያ በዚህ DPA እና በhttps://www.acira.ai/dpa አማካኝነት ለመረጃ ባለቤቶች ተደራሽ ተደርጓል።
ለካሊፎርኒያ የሸማቾች ግላዊነት ህግ («CCPA») ተገዢ የሆነን የግል መረጃ በእርስዎ ስም በምናቀናብርበት መጠን፣ በCal. Civ. Code § 1798.140(ag) ውስጥ በተተረጎመው መሠረት የእርስዎ «አገልግሎት አቅራቢ» ነን። የሚከተሉትን አናደርግም፦
በክፍል 2.2 ውስጥ በተገለጸው መሠረት፣ ተገቢ የምርት ምክሮችን ለማቅረብ ዓላማ፣ አጠቃላይ እና ማንነትን የማይለዩ የንግድ ባህሪያትን (እንደ የኢንዱስትሪ ምደባ ያሉ) ከድረ-ገጽዎ ይዘት ልናወጣ እንችላለን። ይህ ውሱን አጠቃቀም በCCPA ትርጉም የግል መረጃን መሸጥ፣ ማጋራት ወይም ማጣመር አይደለም።
እነዚህን ገደቦች እንደምንረዳ እና እንደምናከብር እናረጋግጣለን።
ተፈጻሚ የሆነው ህግ እንድናደርግ በሚጠይቅበት በእያንዳንዱ የዳኝነት ክልል ውስጥ የመረጃ ጥበቃ ተወካይ እንሰይማለን፤ እንደዚህ ያለውን ማንኛውንም ተወካይም በግላዊነት ፖሊሲያችን ውስጥ እንለያለን። የማቀናበር ተግባሮቻችንን ከአገልግሎቶቻችን ጋር ተዛማጅ በሆኑ የዳኝነት ክልሎች የተወካይ ስያሜ መነሻ ገደቦች አንጻር እንገመግማለን — የስዊዘርላንድ የፌዴራል የመረጃ ጥበቃ ህግ (FADP) አንቀጽ 14ን ጨምሮ።
አንድ ድረ-ገጽ በኤጀንሲ ፕሮግራማችን አማካኝነት በተፈጠረበት ወይም በሚንቀሳቀስበት ሁኔታ፣ አንድ ኤጀንሲ («ኤጀንሲው») የራሱን ደንበኛ («የመጨረሻ ደንበኛ») ወክሎ ድረ-ገጹን ለመገንባት እና ለማስተዳደር አገልግሎቶቹን ይጠቀማል። በዚያ ዝግጅት ውስጥ፦
የኤጀንሲውን ግዴታዎች ጨምሮ የኤጀንሲ ፕሮግራሙ ውሎች በhttps://www.acira.ai/agency-terms በሚገኙት የAcira AI የኤጀንሲ ውሎች ውስጥ ተቀምጠዋል።
በዚህ DPA መሠረት የግል መረጃን ማቀናበር የሚከናወነው በስምምነቱ ውስጥ በተገለጸው መሠረት አገልግሎቶቹን ለመስጠት ዓላማ ሲሆን፣ ስምምነቱ እስካለ ድረስ ይቀጥላል።
የግል መረጃን የምናቀናብረው ለሚከተሉት ነው፦
የሚቀናበሩት የግል መረጃ ዓይነቶች በድረ-ገጽዎ በኩል በሚሰበስቡት ላይ የተመሠረቱ ሲሆኑ፣ የሚከተሉትን ሊያካትቱ ይችላሉ፦
የሚከተሉትን እናደርጋለን፦
የሚከተሉትን ማድረግ አለብዎት፦
አገልግሎቶቹን በመጠቀም፣ እንደ መደበኛ የመድረክ ሥራዎች አካል በእርስዎ ስም የሚከተሉትን የማቀናበር ተግባራት እንድናከናውን ያዝዙናል፦ የተሰቀሉ ፋይሎች የይዘት ቁጥጥር፣ የታተመ የድረ-ገጽ ይዘት የይዘት ፖሊሲ ግምገማ፣ በቅጽ ማስገባቶች ላይ አይፈለጌ መልዕክትን መለየት (እርስዎ ካላጠፉት በስተቀር የይዘታቸውን በAI ላይ የተመሠረተ ማጣሪያ ጨምሮ) እና አውቶማቲክ የቦት ጥበቃ። እነዚህ ተግባራት በGDPR አንቀጽ 28(3)(a) መሠረት በሰነድ የተደገፉ መመሪያዎች ናቸው።
አገልግሎቶቹን በመስጠት ረገድ እንዲያግዙ ንዑስ አቀናባሪዎችን እንድናሰማራ አጠቃላይ ፈቃድ ይሰጣሉ። የአሁኑ ንዑስ አቀናባሪዎቻችን ከዚህ በታች እና በhttps://www.acira.ai/dpa ተዘርዝረዋል።
| ንዑስ አቀናባሪ | ዓላማ | አካባቢ |
|---|---|---|
| Amazon Web Services (AWS) | የደመና መሠረተ ልማት፣ ማስላት፣ ማከማቻ፣ ዳታቤዝ፣ የኢሜይል አቅርቦት፣ የጎራ ምዝገባ፣ የይዘት ቁጥጥር፣ የቋንቋ መለየት እና የAI ስሌት (በAWS ወይም በሶስተኛ ወገኖች የተዘጋጁ ሞዴሎችን በAWS መሠረተ ልማት ላይ ሊያስኬድ የሚችል)። በአውሮፓ ህብረት ነዋሪ ለሆኑ የድረ-ገጽ አንቀሳቃሾች፣ ክፍል 7.1ን ይመልከቱ። | ዩናይትድ ስቴትስ እና የአውሮፓ ህብረት (ስቶክሆልም) |
| Cloudflare | የጠርዝ ማስተናገጃ፣ CDN፣ DNS፣ SSL፣ የድረ-ገጽ አቅርቦት፣ ቋሚ ማከማቻ፣ ትንታኔ፣ የቦት ጥበቃ፣ በAI ላይ የተመሠረተ አይፈለጌ መልዕክትን መለየት (የሶስተኛ ወገን ሞዴሎችን በCloudflare የራሱ መሠረተ ልማት ላይ የሚያስኬድ) እና የድረ-ገጽ ቅጽበታዊ ገጽ እይታ ማንሳት (Browser Rendering)። በአውሮፓ ህብረት ነዋሪ ለሆኑ የድረ-ገጽ አንቀሳቃሾች፣ ክፍል 7.1ን ይመልከቱ። | ዓለም አቀፍ (ለአውሮፓ ህብረት መለያዎች በአውሮፓ ህብረት የዳኝነት ሥልጣን ስር ካለ ማከማቻ ጋር) |
| Fireworks AI | የAI ጽሑፍ ማመንጨት፣ የውይይት AI፣ የይዘት ፈጠራ እና በድረ-ገጽዎ የራሱ ኮድ የተጠየቀ የAI ስሌት። የድረ-ገጽዎ የራሱ ኮድ በAI ስሌት ጥያቄ ውስጥ ከሚያካትተው ሁኔታ (በዚህ ጊዜ ወደ Fireworks AI) ወይም የAI ረዳቱን የድረ-ገጽዎን መዝገቦች እንዲያነብ ወይም በእነሱ ላይ እርምጃ እንዲወስድ ከሚጠይቁበት ሁኔታ በስተቀር የጎብኚ የግል መረጃ ወደ Fireworks AI ወይም ወደ xAI አይላክም፤ በሁለቱም ሁኔታዎች Fireworks AI መረጃውን በእርስዎ መመሪያ ያቀናብራል። ለሥልጠና መጠቀምን በሚከለክሉ እና ማቆየትን በሚገድቡ ውሎች መሠረት ይቀናበራል። | ዩናይትድ ስቴትስ እና አቅራቢው የሚሠራባቸው ሌሎች አካባቢዎች |
| xAI (SpaceXAI LLC) | የAI ምስል ማመንጨት እና አርትዖት (የጽሑፍ ትዕዛዞች እና፣ ለአርትዖቶች፣ እርስዎ የሚያቀርቧቸው ምንጭ ምስሎች)። ለሥልጠና መጠቀምን በሚከለክሉ እና ማቆየትን በሚገድቡ ውሎች መሠረት ይቀናበራል። | ዩናይትድ ስቴትስ እና አቅራቢው የሚሠራባቸው ሌሎች አካባቢዎች |
| BrightData | የይፋዊ የድር ውሂብ መሰብሰብ (በድረ-ገጽ ፈጠራ ወቅት ተጠቃሚውን ለማገዝ፣ እና የAI ረዳቱ እንዲያነባቸው የተጠየቁ የድር ገጾችን ለማውጣት)፣ የSERP ቁልፍ ቃላት ክትትል (ለሚመለከታቸው እቅዶች) | እስራኤል / ዓለም አቀፍ |
| CloudConvert (Lunaweb GmbH፣ ጀርመን) | የፋይል ቅርጸት መቀየር | ዩናይትድ ስቴትስ (ቨርጂኒያ) |
የክፍያ ማቀናበር የሚከናወነው ከንዑስ አቀናባሪ ይልቅ እንደ ራሱን የቻለ ተቆጣጣሪ በሚሠራው በመዝገብ ሻጫችን (የStripe ተባባሪ የሆነው Link) ስለሆነ ከላይ አልተዘረዘረም፤ ክፍል 2.2ን ይመልከቱ።
በንዑስ አቀናባሪዎች ዝርዝር ላይ የሚደረጉ ለውጦች የሚደረጉት በዚህ ክፍል 6.3 መሠረት ብቻ ነው፤ በክፍል 13 መሠረት በዚህ DPA ላይ የሚደረጉ ለውጦች አይደሉም። በአሁኑ ጊዜ ለሚጠቀሙባቸው አገልግሎቶች በንዑስ አቀናባሪዎች ዝርዝር ላይ ስለሚታሰቡ ማናቸውም ለውጦች፣ አዲሱ ንዑስ አቀናባሪ የግል መረጃን ማቀናበር ከመጀመሩ ቢያንስ አሥራ አምስት (15) ቀናት አስቀድመን፣ በhttps://www.acira.ai/dpa ያለውን የንዑስ አቀናባሪዎች ዝርዝር በማዘመን እና፣ ለንዑስ አቀናባሪ ማሳወቂያዎች ከተመዘገቡ፣ በኢሜይል ማስታወቂያ እንሰጣለን። «Subprocessor Notifications» የሚል የርዕስ መስመር ይዘው ወደ legal@acira.ai ኢሜይል በመላክ የንዑስ አቀናባሪ ለውጥ ማሳወቂያዎችን ለመቀበል መመዝገብ ይችላሉ። ተጨማሪ ንዑስ አቀናባሪዎችን የሚያካትቱ አዳዲስ ባህሪያትን ወይም አገልግሎቶችን ስናስተዋውቅ፣ እነዚያ ንዑስ አቀናባሪዎች ባህሪው ወይም አገልግሎቱ ተደራሽ በሚሆንበት ጊዜ ይገለጻሉ፤ አዲሱን ባህሪ ወይም አገልግሎት መጠቀምዎ የተገለጹትን ንዑስ አቀናባሪዎቹን መቀበልዎን ያሳያል። ለደህንነት ወይም ለቀጣይነት ምክንያቶች አንድን ንዑስ አቀናባሪ በአስቸኳይ መተካት ካለብን፣ በተቻለ ፍጥነት እናሳውቅዎታለን። ለነባር አገልግሎቶች ውሂብ በሚያቀናብር አዲስ ንዑስ አቀናባሪ ላይ ምክንያታዊ ተቃውሞ ካለዎት፣ ከማስታወቂያው በአሥራ አምስት (15) ቀናት ውስጥ በጽሑፍ ሊያሳውቁን ይችላሉ። ስጋቶችዎን ለመፍታት ከእርስዎ ጋር በቅን ልቦና እንሠራለን። ተቃውሞውን እርስዎ በምክንያታዊነት በሚረኩበት መንገድ መፍታት ካልቻልን፣ የጽሑፍ ማስታወቂያ በመስጠት ስምምነቱን ማቋረጥ ይችላሉ።
በዚህ DPA ውስጥ ከተቀመጡት ያላነሰ ጥበቃ የሚሰጡ የመረጃ ጥበቃ ግዴታዎችን የሚጥሉ የጽሑፍ ስምምነቶችን ከእያንዳንዱ ንዑስ አቀናባሪ ጋር እንገባለን። አገልግሎቶቹን በቀጥታ ብንሰጥ ኖሮ ተጠያቂ በምንሆንበት መጠን ለንዑስ አቀናባሪዎቻችን ድርጊቶች እና ግድፈቶች ተጠያቂ ሆነን እንቀጥላለን።
አገልግሎቶቹ በዋናነት የሚስተናገዱት በዩናይትድ ስቴትስ ነው። በአገልግሎቶቹ በኩል የሚቀናበር የግል መረጃ ወደ ዩናይትድ ስቴትስ እና ንዑስ አቀናባሪዎቻችን ወደሚሠሩባቸው ሌሎች አገሮች ሊተላለፍ እና እዚያ ሊቀናበር ይችላል። የAI ስሌት አቅራቢዎቻችን (Fireworks AI እና xAI) እና የፋይል መቀየሪያ አቅራቢያችን (CloudConvert) ውሂብን በዩናይትድ ስቴትስ ያቀናብራሉ፤ የAI ስሌት አቅራቢዎቻችን ደግሞ በሚሠሩባቸው ሌሎች አካባቢዎችም ውሂብን ሊያቀናብሩ ይችላሉ። BrightData በእስራኤል እና በዓለም አቀፍ ደረጃ በሌሎች አካባቢዎች ውሂብን ሊያቀናብር ይችላል። Cloudflare በዓለም ዙሪያ ባሉ የጠርዝ አካባቢዎች ውሂብን ያቀናብራል።
የአውሮፓ ህብረት የውሂብ ነዋሪነት፦ ድረ-ገጹ ሲፈጠር እና ሥራ ከመጀመሩ በፊት የሚወሰነው የሥራ አገሩ የአውሮፓ ህብረት አባል ሀገር ለሆነ ድረ-ገጾች («በአውሮፓ ህብረት ነዋሪ የሆኑ የድረ-ገጽ አንቀሳቃሾች»፤ ሌሎች የEEA አገሮች፣ ዩናይትድ ኪንግደም እና ስዊዘርላንድ አይካተቱም)፣ የጎብኚ የግል መረጃ ከአውሮፓ ህብረት ውጭ የሚደረጉ ዝውውሮችን ለመቀነስ የሚከተሉትን የውሂብ ነዋሪነት እርምጃዎች ተግባራዊ እናደርጋለን፦
ከEEA፣ ከዩናይትድ ኪንግደም ወይም ከስዊዘርላንድ በቂ የመረጃ ጥበቃ ደረጃ እንደሚሰጡ ዕውቅና ወዳልተሰጣቸው አገሮች ለሚደረጉ የግል መረጃ ዝውውሮች፣ በሚከተሉት ላይ እንመሠረታለን፦
ለSCCዎቹ ዓላማዎች፣ ወገኖቹ በሚከተሉት ይስማማሉ፦ (ሀ) የውሂብ ላኪው እርስዎ ሲሆኑ የውሂብ ተቀባዩ Acira AI LLC ነው፤ (ለ) አባሪ I.B (የዝውውሩ መግለጫ) በዚህ DPA ክፍል 3 ይሟላል፤ (ሐ) አባሪ II (ቴክኒካዊ እና ድርጅታዊ እርምጃዎች) በዚህ DPA ክፍሎች 7.2 እና 9 ይሟላል፤ (መ) ለአንቀጽ 9፣ አማራጭ 2 (አጠቃላይ የጽሑፍ ፈቃድ) ተፈጻሚ ይሆናል፣ የማስታወቂያ ጊዜውም በክፍል 6.3 ውስጥ የተቀመጠው ነው፤ (ሠ) አማራጩ የመቀላቀያ አንቀጽ (አንቀጽ 7) ጥቅም ላይ አይውልም፤ (ረ) ለአንቀጽ 17 (ተፈጻሚ ህግ) እና ለአንቀጽ 18 (የፍርድ ቤት ምርጫ)፣ SCCዎቹ በአየርላንድ ህግ ይተዳደራሉ፤ ከእነሱ የሚነሱ ክርክሮችም በአየርላንድ ፍርድ ቤቶች ፊት ይፈታሉ፤ እና (ሰ) በአባሪ I.C ውስጥ ያለው ብቃት ያለው የቁጥጥር ባለሥልጣን በSCCዎቹ አንቀጽ 13 መሠረት ይወሰናል። ለዩናይትድ ኪንግደም ዓለም አቀፍ የውሂብ ዝውውር ተጨማሪ ዓላማዎች፣ ሰንጠረዦች 1 እስከ 3 በዚህ DPA ውስጥ በተቀመጠው ተዛማጅ መረጃ እና ከላይ ባሉት የSCC ምርጫዎች እንደተሟሉ ይቆጠራሉ፤ ለሰንጠረዥ 4 ደግሞ፣ በዩናይትድ ኪንግደም ተጨማሪው ክፍል 19 ውስጥ በተቀመጠው መሠረት የትኛውም ወገን የዩናይትድ ኪንግደም ተጨማሪውን ማቋረጥ አይችልም።
የተላለፈውን የግል መረጃ ለመጠበቅ የሚከተሉትን ተጨማሪ እርምጃዎች ተግባራዊ እናደርጋለን፦
እነዚህ ተጨማሪ እርምጃዎች የተላለፈውን ውሂብ ተፈጥሮ፣ የተመሠረትንበትን የዝውውር ሥርዓት እና ያሉትን ቴክኒካዊ እና ድርጅታዊ ጥበቃዎች ከግምት ውስጥ በማስገባት፣ የመድረሻ አገሮችን ህጎች እና ልምዶች በገመገምንበት ግምገማ ላይ የተመሠረቱ ናቸው። ከላይ የተገለጹት ተጨማሪ እርምጃዎች፣ በSCCዎቹ ውስጥ ካሉት ቁርጠኝነቶች ጋር በአንድነት፣ ለተላለፈው የግል መረጃ በቂ የጥበቃ ደረጃ እንደሚሰጡ ገምግመናል። የዝውውር ተጽዕኖ ግምገማችን ሲጠየቅ ከlegal@acira.ai ይገኛል፤ ሲጠየቅም ብቃት ላለው የቁጥጥር ባለሥልጣን ተደራሽ እናደርገዋለን።
ከካናዳ ለሚደረጉ የግል መረጃ ዝውውሮች፣ ከካናዳ ውጭ የሚተላለፈው የግል መረጃ በግል መረጃ ጥበቃ እና የኤሌክትሮኒክ ሰነዶች ህግ (PIPEDA) እና በተፈጻሚ የክፍለ ሀገር የግላዊነት ህጎች (የአልበርታን PIPA፣ የብሪቲሽ ኮሎምቢያን PIPA እና የኩቤክን በግሉ ዘርፍ የግል መረጃ ጥበቃን የሚመለከተውን ህግ ጨምሮ) በሚጠየቀው መሠረት ተመጣጣኝ የጥበቃ ደረጃ እንዲያገኝ ለማረጋገጥ በሚከተሉት ጥበቃዎች ላይ እንመሠረታለን፦
የመድረስ፣ የማረም፣ የማጥፋት፣ የመገደብ፣ የተንቀሳቃሽነት እና የመቃወም መብቶችን ጨምሮ፣ በተፈጻሚ የመረጃ ጥበቃ ህግ መሠረት መብቶቻቸውን ከሚጠቀሙ የመረጃ ባለቤቶች ለሚቀርቡ ጥያቄዎች ምላሽ በመስጠት እናግዝዎታለን።
በእርስዎ ስም የሚቀናበርን የግል መረጃ በሚመለከት ከመረጃ ባለቤት በቀጥታ ጥያቄ ወይም የመረጃ ጥበቃ ቅሬታ ከደረሰን፣ በፍጥነት ወደ እርስዎ እናስተላልፈዋለን፤ ተፈጻሚ በሆነው ህግ ካልተጠየቀ በስተቀርም ያለ እርስዎ መመሪያ ለጥያቄው ወይም ለቅሬታው ምላሽ አንሰጥም። እንደ ተቆጣጣሪ፣ በተፈጻሚ የመረጃ ጥበቃ ህግ (እንደ የዩናይትድ ኪንግደም በ2018 የወጣው የመረጃ ጥበቃ ህግ (Data Protection Act) ክፍል 164A ያለ) መሠረት በእርስዎ ላይ ተፈጻሚ የሆኑትን ማናቸውንም የቅሬታ አያያዝ ግዴታዎች ጨምሮ፣ እንደዚህ ያሉትን የመረጃ ባለቤቶች ቅሬታዎች የማስተናገድ እና ምላሽ የመስጠት ኃላፊነት አለብዎት።
የመረጃ ባለቤቶችን ጥያቄዎች እንዲፈጽሙ ለማገዝ በአገልግሎቶቹ ውስጥ መሣሪያዎችን እናቀርባለን፤ እነዚህም የሚከተሉትን ያካትታሉ፦
የግል መረጃን ካልተፈቀደ ወይም ከህገ-ወጥ ማቀናበር እንዲሁም ከድንገተኛ መጥፋት፣ መውደም ወይም ጉዳት ለመጠበቅ ተገቢ ቴክኒካዊ እና ድርጅታዊ እርምጃዎችን ተግባራዊ እናደርጋለን፣ እንጠብቃለንም። እነዚህ እርምጃዎች የሚከተሉትን ያካትታሉ፦
የግል መረጃን እንዲያቀናብሩ ሥልጣን የተሰጣቸው ሁሉም ሠራተኞች በሚስጥር ጥበቃ ግዴታዎች የታሰሩ መሆናቸውን እናረጋግጣለን።
በእርስዎ ስም የሚቀናበርን የግል መረጃ የሚነካ የግል መረጃ ጥሰት እንዳለ ካወቅን በኋላ ያለአላስፈላጊ መዘግየት እናሳውቅዎታለን። ማሳወቂያው ከመለያዎ ጋር ወደተገናኘው የመገኛ መረጃ ይላካል።
የጥሰት ማሳወቂያችን፣ መረጃው በሚገኝበት መጠን፣ የሚከተሉትን ያካትታል፦
በተፈጻሚ የመረጃ ጥበቃ ህግ በሚጠየቀው መሠረት ለሚመለከተው የቁጥጥር ባለሥልጣን እና ለተጎዱት የመረጃ ባለቤቶች ስለ የግል መረጃ ጥሰት የማሳወቅ ኃላፊነት አለብዎት። የጥሰት ማሳወቂያ ግዴታዎችዎን እንዲያከብሩ ከእርስዎ ጋር እንተባበራለን፤ ምክንያታዊ እገዛም እንሰጣለን።
ይህን DPA ማክበራችንን ለማሳየት፣ በምክንያታዊ የጽሑፍ ጥያቄ (በዓመት እስከ አንድ ጊዜ) የሚከተሉትን ለእርስዎ ተደራሽ እናደርጋለን፦
በሶስተኛ ወገን የመሠረተ ልማት አቅራቢዎች (እንደ AWS እና Cloudflare ያሉ) ላይ በምንመሠረትበት ሁኔታ፣ የደህንነት የምስክር ወረቀቶቻቸው እና የተገዢነት ሰነዶቻቸው በየራሳቸው የእምነት እና የተገዢነት ፕሮግራሞች በኩል ይገኛሉ።
በክፍል 11.1 መሠረት የቀረቡት ሰነዶች የተገዢነት ስጋቶችዎን በምክንያታዊነት ካልመለሱ፣ ስለ መረጃ ጥበቃ ልምዶቻችን የተወሰኑ የጽሑፍ ጥያቄዎችን ማቅረብ ይችላሉ፤ እኛም በምክንያታዊ የጊዜ ገደብ ውስጥ ምላሽ እንሰጣለን።
በክፍሎች 11.1 እና 11.2 መሠረት የቀረቡት ሰነዶች ይህን DPA ማክበራችንን ለማሳየት በቂ ካልሆኑ፣ ወይም ኦዲት በቁጥጥር ባለሥልጣን ወይም በተፈጻሚ የመረጃ ጥበቃ ህግ በሚጠየቅበት ሁኔታ፣ እርስዎ (ወይም በሚስጥር ጥበቃ ግዴታዎች የታሰረ እና የእኛ ተወዳዳሪ ያልሆነ ገለልተኛ ኦዲተር) በፍተሻ ጨምሮ ይህን DPA ማክበራችንን ኦዲት ማድረግ ይችላሉ። ኦዲቶች ቢያንስ የሠላሳ (30) ቀናት የቅድሚያ የጽሑፍ ማስታወቂያ ይጠይቃሉ፤ በዓመት ከአንድ ጊዜ በላይ ሊካሄዱ አይችሉም (በቁጥጥር ባለሥልጣን ካልተጠየቀ ወይም ውሂብዎን የሚነካ የግል መረጃ ጥሰትን ተከትሎ ካልሆነ በስተቀር)፤ በእርስዎ ወጪ በመደበኛ የሥራ ሰዓታት ውስጥ መስተጓጎልን በሚቀንስ መንገድ ይካሄዳሉ፤ እንዲሁም የሌሎች ደንበኞችን ውሂብ ወይም የንዑስ አቀናባሪዎቻችንን ተቋማት መድረስን አያካትቱም፤ ለእነዚህም በምትኩ የንዑስ አቀናባሪዎቹን የራሳቸውን የኦዲት ሪፖርቶች እና የምስክር ወረቀቶች እናቀርባለን።
በእርስዎ ስም የሚቀናበርን የግል መረጃ ስምምነቱ እስካለ ድረስ እና በአገልግሎቶቹ በኩል በሚሰጧቸው መመሪያዎች መሠረት እናቆያለን። ለጎብኚ ውሂብ የተወሰኑ የማቆያ ጊዜዎች የሚከተሉትን ያካትታሉ፦
ስምምነቱ ሲቋረጥ፣ ወይም በእርስዎ ጥያቄ፣ በስምምነቱ ውስጥ በተገለጹት የውሂብ ማቆያ ልምዶች መሠረት (እዚያ የተገለጸውን የመለያ እና የድረ-ገጽ ስረዛዎች የእፎይታ ጊዜ ጨምሮ) በእርስዎ ስም የሚቀናበርን የግል መረጃ እንሰርዛለን። ከእፎይታ ጊዜው በኋላ፣ ስረዛው ቋሚ እና የማይቀለበስ ነው።
ተፈጻሚ በሆነው ህግ በሚጠየቀው መጠን፣ ወይም ውሂቡ ማንነቱ እንዳይታወቅ ተደርጎ ከእንግዲህ ከመረጃ ባለቤት ጋር ሊገናኝ በማይችልበት ሁኔታ፣ የግል መረጃን ልናቆይ እንችላለን።
ይህ DPA ስምምነቱን በተቀበሉበት ቀን ተፈጻሚ ይሆናል፤ በእርስዎ ስም የግል መረጃን እስካቀናበርን ድረስም ጸንቶ ይቆያል። በዚህ DPA ውስጥ የተቀመጡት የሚስጥር ጥበቃ እና የመረጃ ጥበቃ ግዴታዎች ስምምነቱ ከተቋረጠ በኋላም ጸንተው ይቆያሉ።
በዚህ DPA ላይ የሚደረጉ ለውጦች። ይህን DPA ልክ እንደ ስምምነቱ በተመሳሳይ መንገድ ልንለውጠው እንችላለን (በስምምነቱ ውስጥ ያለውን «በእነዚህ የአገልግሎት ውሎች ላይ የሚደረጉ ለውጦች» ይመልከቱ)፦ ለውጡ በህግ የሚጠየቅ ካልሆነ ወይም በደህንነት፣ በማጭበርበር ወይም በአላግባብ አጠቃቀም ምክንያቶች በአስቸኳይ የሚያስፈልግ ካልሆነ በስተቀር፣ የጉልህ ለውጥን ማጠቃለያ ተፈጻሚ ከመሆኑ ቢያንስ ሠላሳ (30) ቀናት አስቀድመን ከመለያዎ ጋር ወደተገናኘው አድራሻ በኢሜይል እንልካለን፤ ጉልህ ያልሆኑ ለውጦች ደግሞ ሲለጠፉ ተፈጻሚ ይሆናሉ። በንዑስ አቀናባሪዎች ዝርዝር ላይ የሚደረጉ ለውጦች በምትኩ ክፍል 6.3ን ይከተላሉ። በዚህ DPA ላይ የሚደረግ ምንም ለውጥ ያለማሻሻያ የተካተቱትን መደበኛ የውል አንቀጾች አያሻሽልም፣ ወይም የሚሰጡትን ጥበቃ አይቀንስም።
በማጣቀሻ የተካተቱትን መደበኛ የውል አንቀጾች ጨምሮ የዚህ DPA የተፈረመ (በሁለቱም ወገኖች የተፈረመ) ቅጂ ወደ legal@acira.ai በጽሑፍ ሲጠየቅ ይገኛል።
በዚህ DPA መሠረት የእያንዳንዱ ወገን ተጠያቂነት በስምምነቱ ውስጥ ለተቀመጡት የተጠያቂነት ገደቦች ተገዢ ነው።
ስለዚህ DPA ጥያቄዎች ካሉዎት ወይም መብቶችዎን ለመጠቀም፣ በሚከተለው አድራሻ ያግኙን፦
Acira AI LLC
ለ፦ የመረጃ ጥበቃ ክፍል
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
ዩናይትድ ስቴትስ
ስልክ፦ 888-389-1189
ኢሜይል፦ legal@acira.ai