የመረጃ ማስኬጃ ተጨማሪ ስምምነት
መጨረሻ ጊዜ የተሻሻለ፡ መጋቢት 10 ቀን 2018 ዓ.ም.
ይህ የመረጃ ማስኬጃ ተጨማሪ ስምምነት ("DPA") በAcira AI LLC ("ማስኬጃ"፣ "እኛ") እና የአገልግሎቶቹን ተጠቃሚ ("ተቆጣጣሪ"፣ "እርስዎ") መካከል ካለው የአጠቃቀም ውሎች እና ሁኔታዎች ("ስምምነት") አካል ሲሆን፣ የግል ዳታ ማስኬጃን በሚመለከት ስምምነቱን ያሟላል።
ይህ DPA አገልግሎቶቹን ተጠቅመው ለአውሮፓ ኢኮኖሚያዊ ክልል ("EEA")፣ ዩናይትድ ኪንግደም ("UK") ወይም ስዊዘርላንድ ተወላጆች የሆኑ ግለሰቦችን የግል ዳታ የሚሰበስቡ ወይም የሚያስኬዱ ድረ-ገጾችን ሲፈጥሩ፣ ሲያስተናግዱ እና ሲያትሙ ወይም ሌላ ተፈፃሚ የሆነ የዳታ ጥበቃ ሕግ በሚጠይቅበት ጊዜ ተፈፃሚ ይሆናል።
ይህ DPA ለእርስዎ ምቾት ወደ ሌሎች ቋንቋዎች ሊተረጎም ይችላል። በእንግሊዝኛ ስሪት እና በማንኛውም የተተረጎመ ስሪት መካከል ማንኛውም ግጭት ወይም አለመጣጣም ከተፈጠረ፣ የእንግሊዝኛ ስሪት ቅድሚያ ይሰጠዋል።
የይዘት ሰንጠረዥ
- ትርጓሜዎች
- ወሰን እና ሚናዎች
- የዳታ ማስኬጃ ዝርዝሮች
- የማስኬጃው ግዴታዎች
- የተቆጣጣሪው ግዴታዎች
- ንዑስ ማስኬጃዎች
- አለምአቀፍ የዳታ ዝውውሮች
- የዳታ ባለቤት መብቶች
- የዳታ ደህንነት
- የዳታ ጥሰት ማሳወቂያ
- ኦዲቶች እና ተገዢነት ማረጋገጫ
- የዳታ ማቆያ እና ስረዛ
- ዘመን እና ማቋረጥ
- የተጠያቂነት ገደብ
- ያግኙን
1. ትርጓሜዎች
"ተፈፃሚ የዳታ ጥበቃ ሕግ" ማለት ይህ DPA ስር የሚፈፀመው የግል ዳታ ማስኬጃ ሁሉ ሕጎችና ደንቦች ሲሆን፣ አስፈላጊ ሆኖ ሲገኝ አጠቃላይ የዳታ ጥበቃ ደንብ (EU) 2016/679 ("GDPR")፣ UK GDPR፣ የስዊዘርላንድ ፌደራል የዳታ ጥበቃ ሕግ ("FADP") እና የካሊፎርኒያ ሸማቾች ግላዊነት ሕግ ("CCPA") ያካትታል።
"ተቆጣጣሪ" ማለት የግል ዳታ ማስኬጃ ዓላማዎችን እና ዘዴዎችን የሚወስን ተፈጥሯዊ ወይም ሕጋዊ ሰው ሲሆን — በዚህ አውድ ውስጥ፣ በመድረኩ በኩል ድረ-ገጽ የሚያሰማሩ የአገልግሎቶቹ ተጠቃሚ የሆኑ እርስዎ ናቸው።
"የዳታ ባለቤት" ማለት ግል ዳታቸው የሚሰናዳ ወይም ሊለዩ የሚችሉ ተፈጥሯዊ ሰዎች ናቸው።
"የግል ዳታ" ማለት አገልግሎቶቹ አማካኝነት የሚሰናዳ ከዳታ ባለቤት ጋር የሚያያዝ ማናቸውም መረጃ ነው።
"ማስኬጃ" ማለት የግል ዳታ ላይ የሚፈፀም ማናቸውም ሥራ ሲሆን፣ መሰብሰብ፣ መዝገብ፣ ማደራጀት፣ ማዋቀር፣ ማከማቸት፣ ማሻሻያ፣ ማወጣጣር፣ ማማከር፣ ጥቅም ላይ ማዋል፣ ማሳወቅ፣ ማሰራጨት፣ ገደብ ማድረግ፣ ማጥፋት ወይም ማውደምን ያካትታል።
"ማስኬጃ" ማለት ለተቆጣጣሪ ወክሎ የግል ዳታ የሚያስኬድ ተፈጥሯዊ ወይም ሕጋዊ ሰው ሲሆን — በዚህ አውድ ውስጥ Acira AI LLC ነው።
"ንዑስ ማስኬጃ" ማለት ለተቆጣጣሪ ወክሎ የግል ዳታ ለማስኬድ ማስኬጃው የሚቀጥረው ማናቸውም ሦስተኛ ወገን ነው።
"መደበኛ ውል ዓረፍተ ነገሮች" ወይም "SCCs" ማለት አውሮፓ ኮሚሽን ያፀደቀው፣ ወደ ሦስተኛ ሀገሮች ለተቋቋሙ ማስኬጃዎች የሚደረግ የግል ዳታ ዝውውር ደረጃ ውሎች ናቸው።
2. ወሰን እና ሚናዎች
2.1 የማስኬጃ ግንኙነት
አገልግሎቶቹን ተጠቅመው ከጎብኚዎችዎ (ቅጾች፣ የተጠቃሚ መለያዎች፣ ቻትቦት ግንኙነቶች፣ አስተያየቶች፣ ግምገማዎች ወይም ሌሎች ተግባራዊ ባህሪያት አማካኝነት) የግል ዳታ የሚሰበስብ ድረ-ገጽ ሲፈጥሩ እና ሲያሰሩ፣ እርስዎ ተቆጣጣሪ ሆነው እኛ ደግሞ ያ የጎብኚ የግል ዳታ ማስኬጃ ሆነን እንሰራለን።
2.2 ተቆጣጣሪ ሆነን ያለን ሚና
ለራሳችን ዓላማ የምንሰበስባቸውን የግል ውሂቦች ጨምሮ፡ የእርስዎ መለያ መረጃ፣ የክፍያ ውሂቦች፣ የአጠቃቀም ትንተና፣ ከድር ጣቢያዎ ይዘት የተገኙ አጠቃላይ የድር ጣቢያ ባህሪያት (እንደ ኢንዱስትሪ ወይም የንግድ ዓይነት)፣ እና የመድረክ ስራ ውሂቦች ላይ እኛ ገለልተኛ ተቆጣጣሪ ነን። የእነዚህ ውሂቦች ሂደት በግላዊነት ፖሊሲያችን የሚተዳደር ሲሆን ከዚህ DPA ወሰን ውጭ ነው።
2.3 የመድረክ ትንታኔ
በስምምነቱ እንደተገለጸው ለድረ-ገጽ ጎብኚዎች መሠረታዊ፣ ግላዊነትን ያከበረ ትንታኔ እንሰበስባለን። ለትንታኔ ዳታ፣ ከእርስዎ ጋር የጋራ ተቆጣጣሪዎች ሆነን እንሰራለን። ትንታኔያችንን የግል ዳታ ስብስብ ለመቀነስ ነድፈናል — ጥሬ IP አድራሻዎችን አናከማችም፣ እና የጎብኚ መለያዎች ዕለታዊ ይሽከረከራሉ። የእያንዳንዱ የጋራ ተቆጣጣሪ ኃላፊነቶች ከዚህ ቀጥሎ ተዘርዝረዋል:
- Acira AI (ማስኬጃ/የጋራ ተቆጣጣሪ): ምን የዳታ ነጥቦች እንደሚሰበሰቡ፣ የጎብኚ መለያዎች እንዴት እንደሚሰሉ (ዕለታዊ-ሚሽከረከሩ ሃሽዎች) እና ዳታ እንዴት እንደሚጠቃለል ጨምሮ የትንታኔ ስብስብ ቴክኒካዊ ዘዴዎችን ይወስናል። ለትንታኔ መሠረተ ልማት ደህንነት እና ታማኝነት፣ እና በመድረኩ ላይ ትንታኔ እንዴት እንደሚሰራ ለሚደረጉ አጠቃላይ ጥያቄዎች ምላሽ ለመስጠት ኃላፊ ነን።
- እርስዎ (ተቆጣጣሪ/የጋራ ተቆጣጣሪ): ድረ-ገጽዎ ላይ ትንታኔ መጠቀም ይወስናሉ (ትንታኔ ነባሪው ሆኖ ከአገልግሎቶቹ ጋር ነቅቷል)። ትንታኔ ዳታ ስብስብን በድረ-ገጽዎ ግላዊነት ፖሊሲ ውስጥ ለማሳወቅ እና ለድረ-ገጽዎ ጎብኚዎች ስለ ትንታኔ ዳታቸው ለሚቀርቡ የዳታ ባለቤት ጥያቄዎች ምላሽ ለመስጠት ኃላፊ ናቸው።
- ለዳታ ባለቤቶች ተወካይ: ዳታ ባለቤቶች ድረ-ገጽዎ ላይ ስለተሰበሰበ ትንታኔ ዳታ እርስዎን (ድረ-ገጽ ባለቤቱን) ሊያናግሩ ይችላሉ። ስለ ትንታኔ ዳታ ከዳታ ባለቤት ጥያቄ ከደረሰን፣ እርስዎ በሌላ ሁኔታ ካላዘዙ ወደ እርስዎ እናስተላልፋቸዋለን። ለአጠቃላይ የመድረክ ጥያቄዎች፣ ዳታ ባለቤቶች legal@acira.ai ላይ ሊያናግሩን ይችላሉ።
2.4 የጋራ ተቆጣጣሪ ዝግጅቱ ይዘት
GDPR አንቀጽ 26(2) መሰረት፣ ለትንታኔ ዳታ ያለው የጋራ ተቆጣጣሪ ዝግጅቱ ይዘት ይህ ነው: እኛ (Acira AI) ቴክኒካዊ ዘዴዎችን እና የሚሰበሰቡ የዳታ ነጥቦችን እንወስናለን፤ እርስዎ (ድረ-ገጽ ኦፕሬተሩ) ድረ-ገጽዎ ላይ ትንታኔ ጥቅም ላይ ይውሉ አይውሉ ይወስናሉ። ሁላችንም ለተፈፃሚ የዳታ ጥበቃ ሕግ ስር ላሉ ኃላፊነቶቻችን ኃላፊ ነን። ለድረ-ገጽዎ ጎብኚዎች ስለ ትንታኔ ዳታ ዋና ተወካይ ናቸው። ይህ ዝግጅቱ ጠቅላላ ለዳታ ባለቤቶች በዚህ DPA አማካኝነት እና https://www.acira.ai/dpa ላይ ይገኛል።
2.5 CCPA አገልግሎት አቅራቢ ስያሜ
ስለ ካሊፎርኒያ ሸማቾች ግላዊነት ሕግ ("CCPA") ተፈፃሚ የሆነ የግል መረጃ ለእርስዎ ወክለን ስናስኬድ፣ Cal. Civ. Code § 1798.140(ag) ውስጥ እንደተገለጸው "አገልግሎት አቅራቢዎ" ነን። እኛ:
- ከCCPA ትርጓሜ ጋር ሲነፃፀሩ፣ እርስዎ ያቀረቡልን ምንም የግል መረጃ አንሸጥም ወይም አናጋራም፤
- የዚህ DPA እና ስምምነቱ ውስጥ ከተወሰኑ ዓላማዎች ወይም CCPA ከሚፈቅደው ውጪ የግል መረጃን ለማናቸውም ዓላማ አናቆይም፣ አንጠቀምም ወይም አናሳውቅም፤
- በእርስዎ እና በእኛ መካከል ካለው ቀጥተኛ ንግዳዊ ግንኙነት ውጪ የግል መረጃ አናቆይም፣ አንጠቀምም ወይም አናሳውቅም፤
- CCPA ካልፈቀደ ወጪ፣ ከእርስዎ ያገኘነውን የግል መረጃ ከሌሎች ሰዎች ወክሎ ካገኘነው ወይም ከሸማቾች ጋር ካለን ሌሎቻችን ግንኙነቶች ካሰበሰብነው ጋር አናዋህደም።
ተዛማጅ የምርት ምክሮችን ለማቅረብ ከድር ጣቢያዎ ይዘት አጠቃላይ፣ ለይቶ የማያሳውቁ የንግድ ባህሪያትን (እንደ የኢንዱስትሪ ምደባ) ልናገኝ እንችላለን፣ በክፍል 2.2 እንደተገለጸው። ይህ ውስን አጠቃቀም በ CCPA ትርጉም መሰረት የግል መረጃ መሸጥ፣ ማጋራት ወይም ማጣመር አይደለም።
እነዚህን ገደቦች ተረድተን እናከብራቸዋለን።
2.6 የስዊዘርላንድ FADP ተወካይ ምዘና
የስዊዘርላንድ ፌደራል የዳታ ጥበቃ ሕግ ("FADP") አንቀጽ 14 ስዊዘርላንድ ውጪ ያለ ተቆጣጣሪ ተወካይ ሊሾም የሚጠይቀው ዕጅግ አራቱም ቀጥሎ ያሉ ቅጦች ሲሟሉ ነው: (1) ማስኬጃ ከስዊዘርላንድ ሰዎች ጋር ሸቀጦች ወይም አገልግሎቶች ከማቅረብ ወይም ባህሪያቸውን ከመቆጣጠር ጋር የተያያዘ ሲሆን፤ (2) ማስኬጃ ትልቅ ሚዛን ላይ ሲሆን፤ (3) ማስኬጃ በተከታታይ ሲከናወን፤ እና (4) ማስኬጃ ለዳታ ባለቤቶች የስብዕና መብቶች ወይም መሠረታዊ መብቶች ከፍተኛ ስጋት የሚፈጥር ሲሆን።
ማስኬጃ ሥራዎቻችንን ከእነዚህ ሁኔታዎች ጋር ዳስሰን (1) እና (3) ቅጦች ቢሟሉም፣ ቀሪዎቹ የሚከተሉት ምክንያቶች ስለሚያሳዩ አልተሟሉም ብለናል:
- ትልቅ ሚዛን አይደለም: ትንሽ SaaS መድረክ ነን። አገልግሎቶቻችን አማካኝነት ስለሚሰናዳ የስዊዘርላንድ ነዋሪዎች የግል ዳታ መጠን ውስን ሲሆን FADP አንቀጽ 14 ትርጉም ውስጥ ትልቅ ሚዛን ሕክምና አይደለም።
- ከፍተኛ ስጋት አይደለም: ለድረ-ገጽ ኦፕሬተሮች ወክለን ስናስኬደው የግል ዳታ በዋናነት ሳይለዩ የሚቆዩ ትንታኔ መለያዎች (ዕለታዊ-ሚሽከረከሩ ሃሽዎች)፣ መሠረታዊ የጎብኚ ሜታዳታ (ሀገር፣ መሣሪያ ዓይነት፣ ብሮውዘር)፣ ቅጽ ቀረፃ ይዘት እና ቻትቦት መልዕክቶችን ያካትታል። ልዩ ምድቦች የሆኑ ግል ዳታ (FADP አንቀጽ 5(c)) አናሰናዳም፣ ወይም ለዳታ ባለቤቶች ከፍተኛ ስጋት ያለው ፕሮፋይሊንግ አናካሂደም። ስዊዘርላንድ ፌደራል የዳታ ጥበቃ እና መረጃ ኮሚሽነር ("FDPIC") ይህ ግዴታ ዋናነቱ አገልግሎቶቻችን ለማይገልጻቸው ከውጪ ለሚሰሩ ትልልቅ የኢንተርኔት መድረኮች እና ማህበራዊ ኔትወርኮች ያለመ ነው ብሏል።
ከዚህ ምዘና ላይ ተነስተን፣ አሁን ካሉት ሁኔታዎች ሁነን FADP አንቀጽ 14 ስር ስዊዘርላንድ ውስጥ ተወካይ ሊሾም አይጠበቅብንም ብለናል። ይህን ውሳኔ ወቅታዊ ሁኔታ ሲቀይር ወይም ስዊዘርላንድ ነዋሪዎችን ለሚነኩ ማስኬጃ ሥራዎቻችን ሚዛን ወይም ተፈጥሮ ቁሳዊ ለውጦች ሲኖሩ ዳግም እንዳስሰዋለን።
3. የዳታ ማስኬጃ ዝርዝሮች
3.1 ጉዳዩ እና ቆይታ
ይህ DPA ስር ያለ የግል ዳታ ማስኬጃ ስምምነቱ ውስጥ እንደተገለጸው አገልግሎቶቹን ለማቅረብ ዓላማ ተከናውኖ ለስምምነቱ ዘመን ቀጥሎ ይሄዳል።
3.2 የማስኬጃ ተፈጥሮ እና ዓላማ
የግል ዳታ ለሚከተሉት ዓላማዎች እናስኬዳለን:
- ድረ-ገጽ ይዘትዎን ማስተናገድ እና ማቅረብ
- ድረ-ገጽዎ ቅጾች እና ተግባራዊ ባህሪያት አማካኝነት የሚቀርቡ ዳታ ማከማቸት እና ማስተዳደር
- ድረ-ገጽዎ ጥቅም ላይ ያሉ ዞኖች ለተጠቃሚ መለያዎች እና ክፍለ ጊዜዎች ማቆየት
- በእርስዎ ወክሎ ኢሜይሎች ማደርስ
- ወደ ብጁ ዶሜይን ኢሜይሎች ለሚደርሱ ኢሜይሎች ማስተላለፍ
- ከድረ-ገጽዎ ጎብኚዎች ጋር ያለ AI ቻትቦት ውይይቶችን ማንቀሳቀስ
- ለተሰቀሉ ፋይሎች AI ሚፈጥር ዘርዝሮ ገለጻዎች እና ሜታዳታ ማፍጠር
- ተሰቀሉ ፋይሎችን ለድር-ተዛምዶ ቅርፀቶች መቀየር
- የጎብኚ ትንታኔ ማቅረብ
- ተዛማጅ የመድረክ ምክሮችን ለማቅረብ አጠቃላይ የድር ጣቢያ ባህሪያትን (እንደ ኢንዱስትሪ ወይም የንግድ ዓይነት) ማግኘት
- ስፓም እና ጥቃትን መፈልሰፍ እና መከላከል (ፕሩፍ-ኦፍ-ወርክ ቦት ፈተናዎችን ጨምሮ)
- ለተሰቀሉ ፋይሎች የይዘት ቁጥጥር ማካሄድ
- ታትሞ ለሚወጣ ድረ-ገጽ ይዘት ከመድረክ ይዘት ፖሊሲዎች ጋር ተጣጥሞ ምርምር
- ለድረ-ገጽዎ ኢሜል ተቀባዮች የኢሜል ውጣ-ውረድ ምርጫዎችን ማስተዳደር
- ድረ-ገጽዎ ላይ ዌብሶኬት ግንኙነቶች አማካኝነት ቅጽበታዊ የቻናል ግንኙነቶችን ማቅለስ (መልዕክቶች ጊዚያዊ ናቸው እና አይቀሰቀሱም)
- የመድረክ አስተማማኝነት እና ችግር ፈቺ አጠቃቀም ለሆኑ የስህተት እና ምርመራ ምዝገባ ሰነዶችን ማቆየት (IP አድራሻዎች እና ጥያቄ ሜታዳታ ሊካትቱ ይችላሉ፤ እስከ ሰላሳ (30) ቀናት ድረስ ይቆያሉ)
3.3 የግል ዳታ ዓይነቶች
የሚሰናዳ የግል ዳታ ዓይነቶች ድረ-ገጽዎ ላይ ከሚሰበሰቡት ጋር ተያይዘው ሊካትቱ ይችላሉ:
- ስሞች እና የመግቢያ ዘዴ
- ኢሜይሎች
- መልዕክቶች እና ቅጽ ቀረፃዎች
- ድረ-ገጽ ጎብኚዎች ያቀረቡ ፋይሎች (ምሥሎች እና ሰነዶች ያሉ)
- ቻትቦት ውይይት ይዘት (የጎብኚ መልዕክቶች እና AI ምላሾች)
- ተጠቃሚ መለያ የምሥጢረ ቃላት (ሃሽ ተደርጎ ያከማቻሉ)
- ክፍለ ጊዜ ዳታ
- IP አድራሻዎች (ትንታኔ ውስጥ አይቀሰቀሱም — ዕለታዊ-ሚሽከረከሩ ሃሽ ብቻ ይቀሰቀሳል፤ ከቅጽ ቀረፃዎች እና ቻትቦት ውይይቶች ጎን ሜታዳታ ሆኖ ይቀሰቀሳል፤ ለቦት ፈተና ማረጋገጫ ጊዚያዊ ጥቅም ላይ ውሎ ሃሽ ይደረጋል፤ ለፍጥነት ገደብ እስከ ሰባት (7) ቀናት ጊዚያዊ ያቆያሉ እና ራሱ ይጠፋሉ)
- ብሮውዘር እና መሣሪያ መረጃ
- አካባቢ ዳታ (ሀገር እና ክልል ደረጃ፣ ከIP ጋር ተያይዘው)
- የኢሜል ውጣ-ውረድ መዛግብት (የተቀባዩ ኢሜል አድራሻዎች ክሪፕቶግራፊክ ሃሽ ሆነው ተቀምጠዋል፤ በጥሬ ቅርጽ አይቀመጡም)
- ስፓም ምደባ ውጤቶች (ቀረፃ ስፓም ተብሎ ከታወቀ)
- የስህተት እና ምርምራ ምዝገባ ዳታ (IP አድራሻዎች፣ ጥያቄ መስመሮች እና የስህተት ዝርዝሮች፤ እስከ ሰላሳ (30) ቀናት ድረስ ይቆዩና ራሱ ይጠፋሉ)
3.4 የዳታ ባለቤቶች ምድቦች
- ድረ-ገጽዎ ጎብኚዎች
- ድረ-ገጽዎ ላይ መለያ የሚፈጥሩ ተጠቃሚዎች
- ድረ-ገጽዎ ላይ ቅጾችን የሚያቀርቡ ወይም ቻትቦቶችን የሚጠቀሙ ተጠቃሚዎች
- ድረ-ገጽዎ ላይ አስተያየቶች፣ ግምገማዎች ወይም ሌሎች አስተዋጽኦዎች የሚያቀርቡ ተጠቃሚዎች
4. የማስኬጃው ግዴታዎች
እኛ:
- ተፈፃሚ ሕግ ካልሆነ ወጪ፣ የእርስዎ ሰነዳዊ መመሪያዎች ብቻ ተከትለን የግል ዳታ እናስኬዳለን (ሕጋዊ ሆኖ ሲሆን ማስኬጃ ከመፈፀማችን በፊት ያ ሕጋዊ ማስኬጃ ያሳውቅዎታለን፣ ሕጉ ካልከለከለ በቀር)፤
- ግል ዳታ ለማስኬድ ፈቃድ ያላቸው ሰዎች ሚስጥርነትን አሟልተው ለማቆየት ወይም ተፈፃሚ ሕጋዊ ሚስጥርነት ግዴታ ስር ስለሆኑ ያረጋግጣሉ፤
- በዓ 9 ውስጥ እንደተገለጸው ተገቢ ቴክኒካዊ እና ድርጅታዊ ደህንነት ዘዴዎችን ይፈፅማሉ፤
- ዓ 6 ውስጥ እንደተቀመጠው ንዑስ ማስኬጃዎችን ለመቅጠር ቅጦችን ያከብራሉ፤
- ተፈፃሚ የዳታ ጥበቃ ሕግ ስር ያሉ መብቶቻቸውን ለሚጠቀሙ ዳታ ባለቤቶች ጥያቄዎች ምላሽ ለመስጠት፣ ማስኬጃውን ተፈጥሮ ከግምት ውስጥ ሊያዋህዱ ያስችሉ ሁኔታዎችን ሁሉ ያካትቶ ያደናቅፋሉ፤
- ጂዲፒআর አንቀጾች 32-36 (ደህንነት፣ የጥሰት ማሳወቂያ፣ የዳታ ጥበቃ ተጽዕኖ ምዘና እና ቅድሚያ ምክክር) ስር ያሉ ግዴታዎችዎን ለማሟላት ይደግፉዎታል — ማስኬጃውን ተፈጥሮ እና ለእኛ ያለ መረጃ ከግምት ውስጥ አስጨምሮ። የዳታ ጥበቃ ተጽዕኖ ምዘና (DPIA) ሊጠይቅ ሲችል ስለ ማስኬጃ ሥራዎቻችን፣ ቴክኒካዊ እና ድርጅታዊ ዘዴዎች እና ምዘናዎ ለመደገፍ ንዑስ ማስኬጃዎች መረጃ እናቀርብልዎታለን፤
- ለ GDPR አንቀጽ 22 (ሰው ሳይሳተፍ ዳሳሽ ውሳኔ አሰጣጥ) ስር ያሉ ግዴታዎችዎ ማሟላት ለቻደናቆፈሽ — ይዘት ቁጥጥር፣ ስፓም ፍሰሽ እና ቦት ጥበቃ ጨምሮ ለእርስዎ ወክለን ስለሚካሄዱ ሰው ሳይሳተፍ ዳሳሽ ማስኬጃ መረጃ ለቦስ አቅርቦ እናቀርባለን፣ እና ሰው ሳይሳተፍ ዳሳሽ ውሳኔዎች ላይ ሰዋዊ ምርምር ጥያቄ ሲቀርብ እናቅለሳለን፤
- ምልክቶቻችን ተፈፃሚ የዳታ ጥበቃ ሕግን እንደሚጥሱ ስናስብ ያሳውቅዎታለን፤
- አገልግሎቶቹ ከተጠናቀቁ በኋላ ምርጫዎ ካለ ሁሉ የግል ዳታ ደምስሰናለን ወይም እናመለስዎታለን፣ ሕጋዊ አቆጠቃ ካልሆነ ቀና ያሉ ቅጂዎቻችን ደምስሰናለን፤
- ይህ DPA ውስጥ ያሉ ግዴታዎችን ማሟላታቸን ለማሳየት ሁሉ አስፈላጊ ሆኑ መረጃዎችን ሁሉ አቅርበናለን እናም ዓ 11 ውስጥ እንደተገለጸው ተገዢነት ማረጋገጫ ላይ እናሳትፋለን።
5. የተቆጣጣሪው ግዴታዎች
እርስዎ:
- ድረ-ገጽዎ አማካኝነት ስላሉ የግል ዳታ ስብስብ እና ማስኬጃ ሁሉ ተፈፃሚ የዳታ ጥበቃ ሕጎችን ሙሉ ያሟሉ ያረጋግጣሉ፤
- ለድረ-ገጽዎ ጎብኚዎች ተፈፃሚ ሆነው የሚቀርቡ ተፈፃሚ ሆነው ስብስብ ዝርዝሮቻችሁን — ጨምሮ የመድረክ ደረጃ ትንታኔ፣ AI ሚፈጥር ቻትቦት ግንኙነቶች፣ ስፓም ፍሰሽ እና ቦት ጥበቃ — ተገቢ ግላዊነት ማሳወቂያዎች ያቀርባሉ፤
- ድረ-ገጽዎ አማካኝነት ስላሉ የግል ዳታ ማስኬጃ ሁሉ አስፈላጊ ስምምነቶች ያሰባስቡ ወይም ሌሎቹ ሕጋዊ ምክንያቶች ያቋቁሙ፤
- ስለ የግል ዳታ ማስኬጃ ለእኛ ያሉ መመሪያዎቻቸው ሁሉ ተፈፃሚ የዳታ ጥበቃ ሕጎችን ያሟሉ ያረጋግጣሉ፤
- ድረ-ገጽዎ አማካኝነት ያቀረቡትን የግል ዳታ ትክክለኛነት፣ ጥራት እና ሕጋዊነት ኃላፊ ናቸው።
አገልግሎቶቹን ሲጠቀሙ፣ ተፈፃሚ ሆነው ሚሰሩ መደበኛ የመድረክ ሥራዎቻቸን ክፍል ሆነው ልኩ ከዚህ ቀጥሎ ያሉ ማስኬጃ ሥራዎችን ወክለን ለማካሄድ ያዝዘናል: ተሰቀሉ ፋይሎች ይዘት ቁጥጥር፣ ታቷቷ ድረ-ገጽ ይዘት ፖሊሲ ምርምር፣ ቅጽ ቀረፃዎች ስፓም ፍሰሽ፣ ፕሩፍ-ኦፍ-ወርክ ፈተናዎች ቦት ጥበቃ እና ከድረ-ገጽዎ ጎብኚዎች ጋር AI ሚፈጥር ቻትቦት ግንኙነቶች። እነዚህ ሥራዎቻቸ GDPR አንቀጽ 28(3)(a) ስር ሰነዳዊ መመሪያዎች ናቸው።
6. ንዑስ ማስኬጃዎች
6.1 ፈቀዱ ንዑስ ማስኬጃዎች
አገልግሎቶቹን ለማቅረብ ይደግፉ ዘንድ ንዑስ ማስኬጃዎችን ለመቅጠር አጠቃላይ ፈቃዳዊ ሥልጣን ያቀርቡዎታለን። አሁን ያሉ ንዑስ ማስኬጃዎቻቸን ከዚህ በታች እና https://www.acira.ai/dpa ላይ ዘርዝረዋቸዋል።
6.2 አሁን ያሉ ንዑስ ማስኬጃ ዝርዝር
| ንዑስ ማስኬጃ |
ዓላማ |
አካባቢ |
| Amazon Web Services (AWS) |
ደመና መሰረተ ልማት፣ ኮምፒዩት፣ ማከማቻ፣ ዳታቤዝ፣ ኢሜይል ማድረስ፣ ዶሜይን ምዝገባ፣ ይዘት ቅጣት፣ ቋንቋ ማወቂያ እና AI ግምት (ሁለቱንም የመጀመሪያ ወገን እና የሦስተኛ ወገን ሞዴሎችን ሊያስፈጽም ይችላል፤ ሁሉም ሂደት የሞዴሉ ምንጭ ምንም ይሁን ምን በ AWS መሰረተ ልማት ላይ ይቀራል)። ለአውሮፓ ህብረት ነዋሪ ድር ጣቢያ ኦፕሬተሮች፣ አውቶማቲክ ጎብኚ-ተኮር ስራዎች (የይዘት ማቅረቢያ ማሳወቂያዎች እና የግብይት ኢሜይል ማድረስ) በአውሮፓ ህብረት (ስቶክሆልም) ውስጥ ይከናወናሉ። |
ዩናይትድ ስቴትስ እና አውሮፓ ህብረት (ስቶክሆልም) |
| Cloudflare |
ፍጻሜ አስተናጋጅ፣ CDN፣ DNS፣ SSL፣ ድረ-ገጽ ማደርሻ፣ ምቅ ዳጋ፣ ትንታኔ፣ ቦት ጥበቃ፣ AI ሚፈጥር ስፓም ፍሰሽ፣ እና AI ቻትቦት ትንታኔ (ሦስተኛ-ፓርቲ ሞዴሎችን ወደ Cloudflare መሠረተ ልማት ያካሂዳቸዋል፤ ሞዴሉ ፈጣሪዎቻቸ የተጠቃሚ ዳታ አይቀበሉም)። ለEU-ውስጥ ድረ-ገጽ ኦፕሬተሮቻቸ፣ ምቅ ዳጋ ሥርዓቱ ወደ አውሮፓ ህብረት ብቻ ተወስኗል። |
ዓለምአቀፍ (ለEU ሂሳቦቻቸ EU-ሥርዓት ያለው ምቅ ዳጋ ጋር) |
| Stripe |
ክፍያ ማስኬጃ፣ ደሞ አስተዳደር፣ ክፍያ |
አሜሪካ |
| Fireworks AI |
AI ጽሑፍ ፍጥረት፣ ውይይት AI፣ ይዘት ፍጥረት |
አሜሪካ |
| xAI |
AI ምስል ፍጥረት |
አሜሪካ |
| BrightData |
ይፋዊ የድር ዳታ ስብስብ (በድር ጣቢያ ፈጠራ ወቅት ተጠቃሚውን ለመርዳት)፣ SERP ቁልፍ ቃላት ክትትል (ለሚመለከታቸው እቅዶች) |
እስራኤል / ዓለም አቀፍ |
| Black Forest Labs |
AI ምስል ፍጥረት |
ኢዩ (ጀርመን) |
| ScreenshotOne |
ድረ-ገጽ ቅርጽ ፎቶ ቅሜ |
ኢዩ |
| CloudConvert |
ፋይሎ ቅርጽ ልወጣ |
ኢዩ (ጀርመን) |
6.3 ለንዑስ ማስኬጃዎች ለውጦች
ለእርስዎ አሁን የሚጠቀሙባቸው አገልግሎቶች ንዑስ ማስኬጃ ዝርዝር ላይ ሊደረጉ ስለሚችሉ ለውጦች https://www.acira.ai/dpa ላይ ዝርዝሩን — አዲሱ ንዑስ ማስኬጃ የግል ዳታ ማስኬድ ከመጀመሩ ቢያንስ አስራ አራት (14) ቀናት ቀደም ብሎ — እናዘምናልና ያሳውቅዎታል። አዳዲስ ተጨማሪ ንዑስ ማስኬጃዎች የሚያስፈልጋቸው አዳዲስ ባህሪያት ወይም አገልግሎቶችን ሲያስተዋውቅ፣ እነዚያ ንዑስ ማስኬጃዎች ባህሪው ወይም አገልግሎቱ ሲገኝ ይገለፃሉ፤ አዲሱን ባህሪ ወይም አገልግሎት መጠቀምዎ ለተጠቀሱት ንዑስ ማስኬጃዎች ፈቃድ ሰጥተዋል ማለት ነው። ንዑስ ማስኬጃ ዝርዝሩን ሁልጊዜ ዝማኔ ሲኖር ለማየት ኃላፊ ናቸው። ለነባሩ አገልግሎቶች ዳታ የሚያስኬድ አዲስ ንዑስ ማስኬጃ ቅቡ ካልሆነ፣ ለውጡ ከታተመ ቢያንስ አስራ አራት (14) ቀናት ውስጥ በጽሑፍ ሊያሳውቁን ይችላሉ። ስጋቶቻቸ ለመፍታት ቅን ሁን ሆነን እናቀርባለን። ቅቡ ያልሆነ ችግሩ ለመፍቻ ካልቻልን፣ ጽሑፋዊ ማሳወቂያ ሰጥቶ ስምምነቱ ሊያቋርጡ ይችላሉ።
6.4 ለንዑስ ማስኬጃዎቹ ግዴታዎቻቸ
ከእያንዳንዱ ንዑስ ማስኬጃ ጋር ይህ DPA ውስጥ ካሉት ሁሉ ጥበቃ ቢያንስ ያሟሉ ጽሑፋዊ ስምምነቶች ይፈጽማሉ። ለንዑስ ማስኬጃዎቻቸ ሥራ እና ዝቅ ያሉ ጉዳዮች፣ አገልግሎቶቹ በቀጥታ ብናቀርብ ኑሮ ሁሉ ለነበርናቸው ሁሉ ኃላፊ ሆናቸዋለን።
7. አለምአቀፍ የዳታ ዝውውሮች
7.1 የዝውውር ዘዴዎች
አገልግሎቶቹ ዋናነቱ አሜሪካ ውስጥ ተቀምጠዋል። አገልግሎቶቹ አማካኝነት የሚሰናዳ የግል ዳታ ወደ አሜሪካ እና ንዑስ ማስኬጃዎቻቸ ሚሰሩባቸው ሌሎቹ ሀገሮች ሊዘዋወርና ሊሰናዳ ይችላል። AI ትንታኔ አቅራቢዎቻቸ (Fireworks AI እና xAI) ዳታ አሜሪካ ውስጥ ያሰናዳሉ። BrightData ዳታ እስራኤልና ሌሎቹ ዓለምአቀፍ ቦታዎች ሊያሰናዳ ይችላል። Cloudflare ዓለም ዙሪያ ያሉ ፍጻሜ ቦታዎች ዳታ ያሰናዳል።
የEU ዳታ መኖሪያ: በEU ነዋሪ ተብለው የተለዩ ድር ጣቢያ ኦፕሬተሮች፣ የጎብኚ ግላዊ ዳታ ከአውሮፓ ህብረት ውጭ ማስተላለፍን ለመቀነስ የሚከተሉትን የዳታ መኖሪያ እርምጃዎች እንተገብራለን:
- ማከማቻ: በቋሚ ኤጅ ማከማቻ ውስጥ ያለ የጎብኚ ዳታ — የቅጽ ማስረከቢያዎች፣ የቻትቦት ውይይቶች፣ የክፍለ ጊዜ ዳታ እና የተጠቃሚ ሰንጠረዥ ዳታን ጨምሮ — ለአውሮፓ ህብረት ብቻ የተገደበ ነው። ይህ ዳታ በEU ዳታ ማዕከሎች ውስጥ ብቻ ይከማቻል።
- አውቶማቲክ ጎብኚ-ተኮር ሂደት: በጎብኚ እንቅስቃሴ በራስ-ሰር የሚነሱ ስራዎች — የይዘት ማቅረቢያ ማሳወቂያዎች እና የግብይት ኢሜይል ማድረስን ጨምሮ — በአውሮፓ ህብረት ውስጥ ይከናወናሉ እና በአሜሪካ መሰረተ ልማት ውስጥ አያልፉም።
- የመድረክ አስተዳደር ተደራሽነት: የድር ጣቢያዎን የጎብኚ ዳታ በመድረክ ዳሽቦርድ ወይም በውይይት በይነገጽ ሲያገኙ (ለምሳሌ የቅጽ ማስረከቢያዎችን ማየት ወይም የተጠቃሚ ሰንጠረዦችን ማስተዳደር)፣ ይህ ዳታ ጥያቄዎን ለማሟላት በአሜሪካ ላይ በተመሠረተው መሠረተ ልማታችን ሊከናወን ይችላል። እነዚህ ማስተላለፎች በጥያቄ ላይ የተመሰረቱ፣ በእርስዎ (ተቆጣጣሪ) የተጀመሩ እና ከዚህ በታች በተገለጹት የማስተላለፍ ዘዴዎች እና ተጨማሪ እርምጃዎች የተጠበቁ ናቸው።
- ሌሎች በአሜሪካ ላይ የተመሰረቱ ሂደቶች: የትንታኔ ዳታ እና ለይዘት ቁጥጥር እና AI ግምገማ በአሜሪካ ላይ በተመሰረተው የደመና መሠረተ ልማታችን የሚከናወነው ዳታ ከዚህ በታች ባሉት የማስተላለፍ ዘዴዎች መሰረት ወደ አሜሪካ ሊተላለፍ ይችላል።
ለEEA፣ UK ወይም ስዊዘርላንድ ዳታ ጥበቃ ደረጃ እኩል ባልተሰጡ ሀገሮች ዝውውሮች ለ:
- መደበኛ ውል ዓረፍተ ነገሮች (SCCs): ይህ DPA ውስጥ አውሮፓ ኮሚሽን ደረጃ ውሎቻቸን በዋቢነት ይጥሉ — ሞዱሉ 1 (ተቆጣጣሪ ወደ ተቆጣጣሪ) ዓ 2.3 እንደሚሰራ የጋራ ተቆጣጣሪ ሆነን ስናስኬደው ትንታኔ ዳታ ለ፣ እና ሞዱሉ 2 (ተቆጣጣሪ ወደ ማስኬጃ) ወክለን ስናስኬደው ሌሎቹ የግል ዳታ ሁሉ ለ። SCCዎቻቸ https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en ላይ ይገኛሉ።
- UK አለምአቀፍ ዳታ ዝውውር ተጨማሪ: UK ዝውውሮቻቸ ለ፣ EU SCCዎቻቸ ለ UK ተጨማሪ ተፈፃሚ ይሆናል።
- ስዊዘርላንድ ዳታ ዝውውር ዘዴዎቻቸ: ስዊዘርላንድ ዝውውሮቻቸ ለ፣ SCCዎቻቸ ስዊዘርላንድ FADP ሚጠይቃቸው ማሻሻያዎቻቸ ጋር ተፈፃሚ ይሆናሉ።
7.2 ተጨማሪ ዘዴዎቻቸ
ዝውወሩ የተጓጓዘ የግል ዳታ ለመጠበቅ ቀጥሎ ያሉ ተጨማሪ ዘዴዎቻቸ ፈፅሟቸዋለን:
- ዳታ ሲጓጓዝ (TLS/SSL) እና ዕረፍት ላይ ሳለ ሰይፈን ምሥጢር ጥበቃ
- መዳረሻ ቁጥጥሮቻቸ እና ማረጋገጫ ዘዴዎቻቸ
- ወቅታዊ ደህንነት ምዘናዎቻቸ
- ዳታ ቅነሳ ዘዴዎቻቸ (ለምሳሌ ጥሬ IP ምቅ ዳጋ ፋንታ ዕለታዊ-ሚሽከረከሩ ጎብኚ ሃሽዎቻቸ)
- በEU ነዋሪ ድር ጣቢያ ኦፕሬተሮች ጠቅላላ የዳታ መኖሪያ (ቋሚ ማከማቻ እና አውቶማቲክ ለጎብኚዎች የሚደረግ ሂደት ለEU የተገደበ)
- ለአውሮፓ ህብረት ነዋሪ ድር ጣቢያ ኦፕሬተሮች አውቶማቲክ ጎብኚ-ተኮር ስራዎች ለአውሮፓ ህብረት-ተመሰረተ ኮምፒዩት እና ኢሜይል መሰረተ ልማት (የይዘት ማቅረቢያ ማሳወቂያዎች እና የግብይት ኢሜይል ማድረስ በአውሮፓ ህብረት ውስጥ ይከናወናሉ)
7.3 የዝውውር ተጽዕኖ ምዘና
እነዚህ ተጨማሪ ዘዴዎቻቸ ዳታ ሚዝወወሩ ሀገሮቻቸ ሕጎቻቸ እና ዘዴዎቻቸ ምዘናቸ — የዝወወሩ ዳታ ተፈጥሮ፣ ሚወሰዱ ዝውውር ዘዴ እና ያሉ ቴክኒካዊ እና ድርጅታዊ ዋስትናዎቻቸ ከግምት ውስጥ አስጨምሮ — ሲጠቀሙ ናቸው። ከዚህ ቀጥሎ ያሉ ተጨማሪ ዘዴዎቻቸ ከSCCዎቻቸ ቃሎቻቸ ጋር ዝወወሩ ግል ዳታ ለ ምቹ ጥበቃ ደረጃ ሚቀርቡ ብለናል። ዝውውር ተጽዕኖ ምዘናቸ https://www.acira.ai/tia ላይ ይገኛል።
7.4 ካናዳ ዳታ ዝውውሮቻቸ
ካናዳ ዳታ ዝውውሮቻቸ ለ፣ ካናዳ ውጪ ዝወወሩ ግል ዳታ ስለ ግል መረጃ ጥበቃ እና ኤሌክትሮኒካዊ ሰነዶቻቸ ሕግ (PIPEDA) እና ተፈፃሚ ክፍለ ሀገር ግላዊነት ሕጎቻቸ (ጨምሮ አልበርታ PIPA፣ ብሪቲሽ ኮሎምቢያ PIPA እና ኩቤቅ የብቻ ዘርፍ ግል ዳታ ጥበቃ ሕግ) ሚጠይቀው ተፋፃሚ ጥበቃ ደረጃ ዋስትና ለመስጠት ቀጥሎ ያሉ ዋስትናዎቻቸ እንወሰዳለን:
- ውላዊ ጥበቃዎቻቸ: ለካናዳ ግላዊነት ሕግ ምጥጥ ደረጃ ሙሉ ሚሆኑ ጽሑፋዊ የዳታ ማስኬጃ ስምምነቶቻቸ ከእያንዳንዱ ንዑስ ማስኬጃ ጋር — ጨምሮ ለተፈፃሚ ደህንነት ዋስትናዎቻቸ፣ ጥቅም ገደቦቻቸ፣ ጥሰት ማሳወቂያ እና ዳታ ባለቤት ዳሳሽ ጥያቄዎቻቸ መሙሌ።
- ቴክኒካዊ ዋስትናዎቻቸ: ዓ 7.2 ውስጥ ባሉ ሰይፈን ምሥጢር ጥበቃ፣ ሳይለዩ ፍጥረት፣ መዳረሻ ቁጥጥር እና ዳታ ቅነሳ ዘዴዎቻቸ ሁሉ ወደ ካናዳ ዳታ ዝውውሮቻቸ ተፈፃሚ ናቸው።
- ድርጅታዊ ዋስትናዎቻቸ: ይህ DPA ውስጥ እንደተገለጸው ንዑስ ማስኬጃ ጥን ጥናት፣ ሰዎቻቸ ሚስጥርነት ግዴታዎቻቸ እና ሰነዳዊ ክስ ምላሽ ዘዴዎቻቸ።
ካናዳ ግላዊነት ሕግ ዝማኔዎቻቸ — ሚቀርበው ሸማቾቹ ግላዊነት ጥበቃ ሕግ (CPPA) ጨምሮ — ሁሌ እናስተውላለን እናም ሲጠየቅ ዝውውር ዘዴዎቻቸ እናዘምናለን።
8. የዳታ ባለቤት መብቶች
8.1 ጥያቄዎቻቸ ድጋፍ
ዳሳሽ ዳሳሽ፣ ማሻሻያ፣ ስረዛ፣ ገደብ፣ ተሸጋጋሪነት እና ተቃውሞ መብቶቻቸ ጨምሮ ተፈፃሚ የዳታ ጥበቃ ሕግ ስር ያሉ መብቶቻቸ ሲጠቀሙ ዳታ ባለቤቶቻቸ ጥያቄዎቻቸ ምላሽ ለመስጠት እናደናቅፋዎታለን።
8.2 ማሳወቂያ
ወክለን ስናሰናዳ ዳታ ስለ የሆኑ ዳታ ባለቤቶቻቸ ቀጥተኛ ጥያቄ ደረሰን፣ ወዲያው ያሳውቅዎታለን — ተፈፃሚ ሕጋዊ ካልሆነ ወጪ — ያዘዙ ከዚያ ቀጥሎ ምላሽ አናቀርብም።
8.3 የመድረክ መሣሪያዎቻቸ
ዳታ ባለቤቶቻቸ ጥያቄዎቻቸ ለማሟላት እንደ ቀጥሎ ያሉ አገልግሎቶቹ ውስጥ ያሉ መሣሪያዎቻቸ እናቀርብዎታለን:
- ድረ-ገጽዎ ዳታቤዝ ውስጥ ያሉ ዳታዎቻቸ ዳሳሽ እና አስተዳደር
- ድረ-ገጽዎ ዳታቤዝ ውስጥ ያሉ ተናጥ ዝርዝሮቻቸ ስረዛ
- ጥያቄ ካለ፣ ዳታ ተሸጋጋሪነት ግዴታዎቻቸ ለማሟላት ዳሳሽ ፖርት እናቀርቦ አሰብቃለን
9. የዳታ ደህንነት
9.1 ደህንነት ዘዴዎቻቸ
ሰው ሳይፈቅደው ወይም ሕጋዊ ሳይሆን ሕክምና ሊቃረብ ከሚችሉ ማስኬጃዎቻቸ እናም አጋጣሚያዊ መጥፋት፣ ወደም ወይም ጉዳት ሊፈጥሩ ከሚችሉ ሁኔታዎቻቸ ሁሉ ሸምቅ ደህንነት ዘዴዎቻቸ ፈቅፈን ይዘናለን:
- ሰይፈን ምሥጢር ጥበቃ: ዳታ ሲጓጓዝ TLS/SSL አማካኝነት ሰይፈን ምሥጢር ጥቅም ላይ ይውሉ፣ ዕረፍት ላይ ሳሉ ደግሞ ኢንዱስትሪ ደረጃ ሰይፈን ምሥጢር ዘዴ
- መዳረሻ ቁጥጥር: ሚና-ሚፈቅዱ መዳረሻ ቁጥጥሮቻቸ፣ የመድረክ አስተዳደር ሁለ-ደረጃ ማረጋገጫ፣ ቀናምቅ-ፈቃድ መዳረሻ ፖሊሲዎቻቸ
- መሠረተ ልማት ደህንነት: ሰው ሳይሳተፍ ዳሳሽ ደህንነት ጥቅቅ ማሻሻያ ያለው ቀናምቅ ደምቢ መሠረተ ልማት፣ DDoS ጥበቃ እና ድር ትግበራ ፋይርዎል (WAF)
- ዳታ ርቀት ያዝ: ተጠቆ ምቅ ዳጋ ምሳሌዎቻቸ አማካኝነት ለድረ-ገጽ ዳታ ርቀት ያዝ
- ቁጥጥር: ሰው ሳይሳተፍ ዳሳሽ ደህንነት ቁጥጥር፣ ወደ ፍሰሽ ፍሰሽ እና ዕቅደ ምዝገባ
- ምሥጢሬ ደህንነት: ሁሉ API ቁልፎቻቸ እና ምሥጢሮቻቸ ተጠቆ ምሥጢሮቻቸ አስተዳደር አገልግሎቶቻቸ ውስጥ ይቀሰቀሳሉ፤ ተጠቃሚ የምሥጢረ ቃላቶቻቸ ለእያንዳንዱ ተጠቃሚ ልዩ ሶልቶቻቸ ጋር ጠንካራ ሰይፈን ምሥጢር ዘዴ ሃሽ ተደርጎ ያቆያሉ
- ቦት ጥበቃ: ሰው ሳይሳተፍ ዳሳሽ ጥቃትን ለመከላከል ፕሩፍ-ኦፍ-ወርክ ፈተና ዘዴዎቻቸ
9.2 ሚስጥርነት
ግል ዳታ ለማስኬድ ፈቃድ ያሏቸው ሁሉ ሰዎቻቸ ሚስጥርነት ግዴታዎቻቸ ሙሉ ያሟሉ ያረጋግጣሉ።
10. የዳታ ጥሰት ማሳወቂያ
10.1 ወደ ተቆጣጣሪ ማሳወቂያ
ወክለን ስናሰናዳ ዳታ ስለ ያለ የግል ዳታ ጥሰት ካጸደቅን ሳናዘቅ ያሳውቅዎታለን። ማሳወቂያ ወደ መለያዎ ጋር ሚያያዘው ተወካዮ መረጃ ይደርሳል።
10.2 ማሳወቂያ ይዘት
ጥሰት ማሳወቂያቸ ያለ ሙሉ ዝርዝሩ ያካትታሉ:
- ጥሰቱ ተፈጥሮ ዘርዝሮ ገለጻ — ጨምሮ ዳታ ባለቤቶቻቸ ምድቦቻቸ እና ቁጥሮቻቸ አቅርቢ ዘርዝር;
- ዳታ ጥበቃ ተወካያቸ ስም እና ዝርዝር;
- ጥሰቱ ሊፈጥሩ ስለሚችሉ ሁኔታዎቻቸ ዘርዝሮ ገለጻ;
- ጥሰቱ ለመፍታት እናም ተጽዕኖ ለመቀነስ ቀደም ብሎ ወይም ሚቀርቡ ዘዴዎቻቸ ዘርዝሮ ገለጻ።
10.3 ግዴታዎቻቸ
ተፈፃሚ የዳታ ጥበቃ ሕግ ሚጠይቀው ተፈፃሚ ሆነው ቁጥጥር ዋና ኃላፊ እና ተጠቁ ዳታ ባለቤቶቻቸ ስለ ግል ዳታ ጥሰት ማሳወቅ ኃላፊ ናቸው። ጥሰት ማሳወቂያ ግዴታዎቻቸ ለማሟላት ያደናቅፍዎ ዘንድ ተባብረናለን፣ ምክንያዊ ድጋፍ እናቀርብዎታለን።
11. ኦዲቶች እና ተገዢነት ማረጋገጫ
11.1 የተገዢነት ሰነድ
ከዚህ DPA ጋር ያለንን ተገዢነት ለማሳየት፣ በምክንያታዊ የጽሁፍ ጥያቄ (በዓመት እስከ አንድ ጊዜ) የሚከተሉትን ለእርስዎ እናቀርባለን፡
- ተገቢ የሶስተኛ ወገን ኦዲት ሪፖርቶች፣ ሰርተፊኬቶች ወይም የደህንነት ግምገማ ማጠቃለያዎች፤
- የአሁኑ ቴክኒካዊ እና ድርጅታዊ የደህንነት እርምጃዎቻችን ማጠቃለያ፤
- ስለ ማቀነባበሪያ ተግባሮቻችን፣ ንዑስ ማቀነባበሪያዎች እና የመረጃ ጥበቃ ልምዶቻችን መረጃ።
በሶስተኛ ወገን የመሠረተ ልማት አቅራቢዎች (እንደ AWS እና Cloudflare) ላይ ስንተማመን፣ የደህንነት ሰርተፊኬቶቻቸው እና የተገዢነት ሰነዶቻቸው በየራሳቸው የአመኔታ እና የተገዢነት ፕሮግራሞች በኩል ይገኛሉ።
11.2 ተጨማሪ ጥያቄዎች
በክፍል 11.1 ስር የቀረቡት ሰነዶች የተገዢነት ስጋቶችዎን በምክንያታዊ ሁኔታ ካልፈቱ፣ ስለ መረጃ ጥበቃ ልምዶቻችን ልዩ የጽሁፍ ጥያቄዎችን ማቅረብ ይችላሉ፣ እኛም በምክንያታዊ ጊዜ ውስጥ እንመልሳለን።
12. የዳታ ማቆያ እና ስረዛ
12.1 ስምምነቱ ወቅት
ወክለን ስናሰናዳ ዳታ ለስምምነቱ ዘመን እናቆያለን — ስምምነቱ ዘመን እና አገልግሎቶቹ አማካኝነት ካሉ ምልክቶቻቸ ጋር ሁሉ። ለጎብኚ ዳታ ሚሰሩ ቆይታ ዘመናቶቻቸ ያካትታሉ:
- ድረ-ገጽዎ ላይ ያሉ ቻትቦት ውይይቶቻቸ: ከእያንዳንዱ ውይይት ውስጥ ከፍተኛ ግንኙነት ሰላሳ (30) ቀናት ያቆያሉ። ውይይቶቻቸ ድረ-ገጽ ፍጻሜ መሠረተ ልማት ላይ ያሉ ጎብኚ ክፍለ ጊዜዎቻቸ ውስጥ ቀሰቅሰው ያቆዩና ክፍለ ጊዜ ዕርዳ ከሌሎ ሲሞት ሰው ሳይሳተፍ ዳሳሽ ይጠፋሉ።
- ድረ-ገጽዎ ላይ ያሉ ቅጽ ቀረፃዎቻቸ እና ተጠቃሚ-ሚፈጠሩ ይዘቶቻቸ: ቀደም ብለው አፍርሰዎ ካልሆነ ቀና ስምምነቱ ዘመን ሁሉ ያቆያሉ።
- ድረ-ገጽዎ ጎብኚዎቻቸ ክፍለ ጊዜ ዳታ: 30 ቀናት ዕርዳ ሲሞት ሰው ሳይሳተፍ ዳሳሽ ይጠፋሉ።
- ተወከሉ ጎብኚ ይዘቶቻቸ (ቅጽ ቀረፃዎቻቸ፣ አስተያየቶቻቸ እና ድረ-ገጽዎ ላይ ያሉ ሌሎቹ ተጠቃሚ-ሚፈጠሩ ይዘቶቻቸ): የመድረክ መሣሪያዎቻቸ አማካኝነት ጎብኚ ይዘቶቻቸ ሲሰርዙ፣ ወደ ለስላሳ-ስረዛ ሁኔታ ዝቅ ይሆናሉ እናም ወደ ተሃድሶ ድጋፍ ሰላሳ (30) ቀናት ይቆያሉ። ዘመኑ ሲሞቅ፣ ለስላሳ-ተሰረዙ ይዘቶቻቸ ዘለቄታዊ ሁን ይጠፋሉ። ወዲያው ዘለቄታዊ ሁን ሊሰርዙ ከተሃድሶ ጥሊ ሁን ሊያስወጡ ይችላሉ።
- በድረ-ገጽዎ ላይ ያሉ የኢሜል ውጣ-ውረድ መዛግብት: ተቀባዩ እንደገና እስኪመዘገብ ድረስ ለተያያዘው ድረ-ገጽ ጊዜ ይቀመጣሉ። ድረ-ገጹ ሲፈርስ የውጣ-ውረድ መዛግብት ይሰረዛሉ።
- ትንታኔ ዳታ: ምጥጥ ድረ-ገጽ ዘመን ይቆያሉ (ዕቅድ-ሚፈቅዱ ቆይታ ገደቦቻቸ ተፈፃሚ ናቸው፤ ነጻ ዕቅድ ትንታኔ ዳታ ዘጠና (90) ቀናት ይቆያሉ)።
12.2 ማቋረጥ ሲሆን
ስምምነቱ ሲቋረጥ፣ ወይም ጥያቄ ሲቀርብ፣ ስምምነቱ ውስጥ ባሉ ዳታ ቆይታ ዘዴዎቻቸ ሙሉ (ሰባት (7) ቀናት ምህረት ዘመን ጨምሮ ለሂሳብ እና ድረ-ገጽ ስረዛዎቻቸ) ወክለን ስናሰናዳ ዳታ ሰርዘናለን። ምህረት ዘመን ሲሞቅ፣ ስረዛ ዘለቄታዊ ሁን ሆኖ ዳጋ ሊደሰኮርም ይችላል።
12.3 ልዩ ሁኔታዎቻቸ
ተፈፃሚ ሕጋዊ ሲጠይቅ ወይም ዳታ ሳይለዩ ሆኖ ዳታ ባለቤቱ ሚያይ ዳሳሽ ዳሳሽ ዳጋ ለሌለ ሁኔታ ዳታ ሊቆይ ይችላሉ።
13. ዘመን እና ማቋረጥ
ይህ DPA ስምምነቱ ሲቀበሉ ዕለት ተፈፃሚ ሆኖ ወክለን ዳታ ስናሰናዳ ሁሉ ቀጥሎ ይሄዳሉ። ሚስጥርነት እና ዳታ ጥበቃ ግዴታዎቻቸ ስምምነቱ ሲቋረጥ ሁሉ ቀጥሎ ይሄዳሉ።
14. የተጠያቂነት ገደብ
ይህ DPA ስር ለእያንዳንዱ ወጋ ያለ ተጠያቂነት ስምምነቱ ውስጥ ባሉ ተጠያቂነት ገደቦቻቸ ተፈፃሚ ናቸው።
15. ያግኙን
ይህ DPA ስለ ጥያቄዎቻቸ ወይም መብቶቻቸ ሊጠቀሙ፣ ከዚህ ቀጥሎ ያናግሩን:
Acira AI LLC
Attn: Data Protection
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
United States
ስልክ: 888-389-1189
ኢሜይል: legal@acira.ai