ડેટા પ્રોસેસિંગ એડેન્ડમ

છેલ્લે અપડેટ કર્યું: 6 જુલાઈ, 2026

આ ડેટા પ્રોસેસિંગ એડેન્ડમ ("DPA") શરતો અને નિયમો ("કરાર") નો ભાગ બને છે, જે Acira AI LLC ("પ્રોસેસર", "અમે", "અમારું", "અમને") અને સેવાઓના વપરાશકર્તા ("નિયંત્રક", "તમે", "તમારું") વચ્ચે અમલમાં આવે છે, અને વ્યક્તિગત ડેટાની પ્રક્રિયા સંબંધે કરારને પૂરક બનાવે છે.

આ DPA ત્યારે લાગુ પડે છે જ્યારે તમે સેવાઓનો ઉપયોગ કરીને એવી વેબસાઇટ બનાવો, હોસ્ટ કરો અને પ્રકાશિત કરો છો જે યુરોપિયન આર્થિક વિસ્તાર ("EEA"), યુનાઇટેડ કિંગડમ ("UK"), અથવા સ્વિટ્ઝરલૅન્ડમાં આવેલ વ્યક્તિઓના વ્યક્તિગત ડેટાને એકત્રિત કરે છે અથવા તેની પ્રક્રિયા કરે છે, અથવા જ્યાં અન્યથા લાગુ પડતા ડેટા સુરક્ષા કાયદાઓ હેઠળ તેની જરૂર પડે.

આ DPA તમારા સુવિધા માટે અન્ય ભાષાઓમાં અનુવાદિત થઈ શકે છે. અંગ્રેજી સંસ્કરણ અને કોઈપણ અનુવાદિત સંસ્કરણ વચ્ચે કોઈ વિસંગતિ અથવા અસંગતતા થાય તો અંગ્રેજી સંસ્કરણને પ્રાધાન્ય મળશે.

વિષય સૂચિ

1. વ્યાખ્યાઓ
2. વિસ્તાર અને ભૂમિકાઓ
3. ડેટા પ્રક્રિયાની વિગતો
4. પ્રોસેસરની ફરજો
5. નિયંત્રકની ફરજો
6. ઉપ-પ્રોસેસરો
7. આંતરરાષ્ટ્રીય ડેટા સ્થાનાંતરો
8. ડેટા વિષયના અધિકારો
9. ડેટા સુરક્ષા
10. ડેટા ભંગ અંગેની સૂચના
11. ઑડિટ અને અનુરૂપતા ચકાસણી
12. ડેટા જાળવણી અને કાઢી નાખવું
13. અવધિ અને સમાપ્તિ
14. જવાબદારીની મર્યાદા
15. અમારો સંપર્ક કરો

1. વ્યાખ્યાઓ

"લાગુ પડતો ડેટા સુરક્ષા કાયદો" નો અર્થ આ DPA હેઠળ વ્યક્તિગત ડેટાની પ્રક્રિયા પર લાગુ પડતા તમામ કાયદા અને નિયમો થાય છે, જેમાં (લાગુ પડે ત્યાં) General Data Protection Regulation (EU) 2016/679 ("GDPR"), UK GDPR, Swiss Federal Act on Data Protection ("FADP"), અને California Consumer Privacy Act ("CCPA") નો સમાવેશ થાય છે.

"નિયંત્રક" નો અર્થ એવી કુદરતી અથવા કાનૂની વ્યક્તિ થાય છે જે વ્યક્તિગત ડેટાની પ્રક્રિયાના હેતુઓ અને સાધનો નક્કી કરે - આ સંદર્ભમાં, તમે, એટલે કે પ્લેટફોર્મ દ્વારા વેબસાઇટ ચલાવતા સેવાઓના વપરાશકર્તા.

"ડેટા વિષય" નો અર્થ એવી ઓળખાયેલી અથવા ઓળખી શકાય તેવી કુદરતી વ્યક્તિ થાય છે જેના વ્યક્તિગત ડેટાની પ્રક્રિયા થાય છે.

"વ્યક્તિગત ડેટા" નો અર્થ ડેટા વિષયને સંબંધિત એવી કોઈપણ માહિતી થાય છે જે સેવાઓ દ્વારા પ્રક્રિયા થાય છે.

"પ્રક્રિયા" નો અર્થ વ્યક્તિગત ડેટા પર કરવામાં આવતી કોઈપણ ક્રિયા થાય છે, જેમાં સંગ્રહ, નોંધણી, ગોઠવણી, માળખાકરણ, સંગ્રહણ, અનુકૂલન, પુનઃપ્રાપ્તિ, પરામર્શ, ઉપયોગ, ખુલાસો, પ્રસાર, મર્યાદા, કાઢી નાખવું, અથવા વિનાશનો સમાવેશ થાય છે.

"પ્રોસેસર" નો અર્થ એવી કુદરતી અથવા કાનૂની વ્યક્તિ થાય છે જે નિયંત્રકની તરફથી વ્યક્તિગત ડેટાની પ્રક્રિયા કરે - આ સંદર્ભમાં, Acira AI LLC.

"ઉપ-પ્રોસેસર" નો અર્થ પ્રોસેસર દ્વારા નિયંત્રકની તરફથી વ્યક્તિગત ડેટાની પ્રક્રિયા કરવા માટે નિયુક્ત કરાયેલ કોઈપણ તૃતીય પક્ષ થાય છે.

"સ્ટાન્ડર્ડ કરાર કલમો" અથવા "SCCs" નો અર્થ યુરોપિયન કમિશન દ્વારા સ્વીકારવામાં આવેલી, તૃતીય દેશોમાં સ્થપાયેલ પ્રોસેસરોને વ્યક્તિગત ડેટા સ્થાનાંતરિત કરવા માટેની સ્ટાન્ડર્ડ કરાર કલમો થાય છે.

2. વિસ્તાર અને ભૂમિકાઓ

2.1 પ્રક્રિયા સંબંધ

જ્યારે તમે સેવાઓનો ઉપયોગ કરીને એવી વેબસાઇટ બનાવો અને ચલાવો છો જે તમારા વેબસાઇટ મુલાકાતીઓ પાસેથી વ્યક્તિગત ડેટા એકત્રિત કરે છે (ફોર્મ્સ, વપરાશકર્તા એકાઉન્ટ્સ, ચેટબોટ ક્રિયાપ્રતિક્રિયાઓ, ટિપ્પણીઓ, સમીક્ષાઓ, અથવા અન્ય ઇન્ટરેક્ટિવ સુવિધાઓ દ્વારા), ત્યારે તમે તે મુલાકાતી વ્યક્તિગત ડેટા માટે નિયંત્રક તરીકે કાર્ય કરો છો અને અમે પ્રોસેસર તરીકે કાર્ય કરીએ છીએ.

2.2 નિયંત્રક તરીકે અમારી ભૂમિકા

અમે અમારા પોતાના હેતુઓ માટે એકત્ર કરેલા વ્યક્તિગત ડેટા માટે સ્વતંત્ર નિયંત્રક તરીકે કાર્ય કરીએ છીએ, જેમાં સમાવેશ થાય છે: તમારી ખાતાની માહિતી, બિલિંગ ડેટા, ઉપયોગ વિશ્લેષણ, તમારી વેબસાઇટની સામગ્રીમાંથી મેળવેલી સામાન્ય વેબસાઇટ લાક્ષણિકતાઓ (જેમ કે ઉદ્યોગ અથવા વ્યવસાયનો પ્રકાર), અને પ્લેટફોર્મ સંચાલન ડેટા. આ ડેટાની પ્રક્રિયા અમારી ગોપનીયતા નીતિ દ્વારા સંચાલિત છે અને આ DPA ના દાયરાની બહાર છે.

ચુકવણી પ્રદાતા (Merchant of Record). ચૂકવણીપાત્ર સેવાઓ માટેની ચૂકવણીઓ તૃતીય-પક્ષ ચુકવણી પ્રદાતા દ્વારા સંભાળવામાં આવે છે જે તમારા વ્યવહાર માટે Merchant of Record — અધિકૃત પુનર્વિક્રેતા અને કાનૂની રીતે વિક્રેતા — તરીકે કાર્ય કરે છે, હાલમાં Stripe (તેની સહયોગી કંપની Sold through Link, LLC દ્વારા). આ ક્ષમતામાં, આ પ્રદાતા ચેકઆઉટ પર તમે સબમિટ કરો છો તે ચૂકવણી વિગતોની પ્રક્રિયાના હેતુઓ અને માધ્યમો નક્કી કરે છે અને તેથી અમારા ઉપ-પ્રોસેસર તરીકે નહીં, પરંતુ પોતાના અધિકારમાં સ્વતંત્ર નિયંત્રક તરીકે કાર્ય કરે છે. તેની પ્રક્રિયા તેની પોતાની શરતો અને ગોપનીયતા સૂચના દ્વારા સંચાલિત થાય છે અને આ DPA ના કાર્યક્ષેત્રની બહાર છે. અમે તેની પાસેથી માત્ર મર્યાદિત વ્યવહાર અને બિલિંગ ડેટા પ્રાપ્ત કરીએ છીએ, જેને અમે ઉપર વર્ણવ્યા મુજબ સ્વતંત્ર નિયંત્રક તરીકે પ્રક્રિયા કરીએ છીએ.

2.3 પ્લેટફોર્મ વિશ્લેષણ

અમે વેબસાઇટ મુલાકાતીઓ પર મૂળભૂત અને ગોપનીયતા-મૈત્રીપૂર્ણ વિશ્લેષણ ડેટા એકત્રિત કરીએ છીએ (જેમ કરારમાં વર્ણવ્યું છે). વિશ્લેષણ ડેટા માટે અમે તમારા સાથે સંયુક્ત નિયંત્રક તરીકે કાર્ય કરીએ છીએ. અમે અમારા વિશ્લેષણને વ્યક્તિગત ડેટાના સંગ્રહને ઓછો રાખવા માટે ડિઝાઇન કર્યું છે - અમે કાચા IP સરનામાં સંગ્રહતા નથી, અને મુલાકાતી ઓળખકર્તાઓ કી-આધારિત હેશ છે જે દૈનિક ધોરણે બદલાય છે અને દરેક વેબસાઇટ પર અલગ હોય છે. દરેક સંયુક્ત નિયંત્રકની સંબંધિત જવાબદારીઓ નીચે મુજબ છે:

• Acira AI (પ્રોસેસર/સંયુક્ત નિયંત્રક): વિશ્લેષણ ડેટા સંગ્રહના તકનીકી સાધનો નક્કી કરે છે, જેમાં કયા ડેટા પોઇન્ટ એકત્રિત થાય છે, મુલાકાતી ઓળખકર્તાઓ કેવી રીતે ગણવામાં આવે છે (દૈનિક બદલાતા હેશ), અને ડેટા કેવી રીતે સંકલિત થાય છે તેનો સમાવેશ થાય છે. અમે વિશ્લેષણ ઇન્ફ્રાસ્ટ્રક્ચરની સુરક્ષા અને અખંડિતતા માટે જવાબદાર છીએ, અને પ્લેટફોર્મ પર વિશ્લેષણ કેવી રીતે કાર્ય કરે છે તે અંગેની સામાન્ય પૂછપરછનો જવાબ આપીએ છીએ.
• તમે (નિયંત્રક/સંયુક્ત નિયંત્રક): જે વેબસાઇટ પર વિશ્લેષણ ડેટા એકત્રિત થાય છે તે વેબસાઇટ ચલાવો છો (તમામ હોસ્ટ કરેલી વેબસાઇટ્સ પર વિશ્લેષણ સેવાઓના અભિન્ન ભાગરૂપે પૂરું પાડવામાં આવે છે). તમારી વેબસાઇટની ગોપનીયતા નીતિમાં વિશ્લેષણ ડેટા સંગ્રહનો ખુલાસો કરવો અને તમારા વેબસાઇટ મુલાકાતીઓ તરફથી તેમની વિશ્લેષણ માહિતી સંબંધિત ડેટા વિષય વિનંતીઓનો જવાબ આપવો તમારી જવાબદારી છે.
• ડેટા વિષયો માટે સંપર્ક બિંદુ: તમારી વેબસાઇટ પર એકત્રિત થયેલા વિશ્લેષણ ડેટા અંગે ડેટા વિષયો તમારો (વેબસાઇટ માલિકનો) સંપર્ક કરી શકે છે. જો અમને વિશ્લેષણ ડેટા અંગે ડેટા વિષય પાસેથી વિનંતી મળે, તો તમે અન્યથા સૂચના ન આપો ત્યાં સુધી અમે તેમને તમારી પાસે મોકલીશું. સામાન્ય પ્લેટફોર્મ સંબંધિત પૂછપરછ માટે ડેટા વિષયો legal@acira.ai પર અમારો સંપર્ક કરી શકે છે.

2.4 સંયુક્ત નિયંત્રક વ્યવસ્થાનો સાર

GDPR ના લેખ 26(2) મુજબ, વિશ્લેષણ ડેટા માટેની આ સંયુક્ત નિયંત્રક વ્યવસ્થાનો સાર નીચે મુજબ છે: અમે (Acira AI) તકનીકી સાધનો અને એકત્રિત થનાર ડેટા પોઇન્ટો નક્કી કરીએ છીએ; તમે (વેબસાઇટ સંચાલક) જે વેબસાઇટ પર વિશ્લેષણ ડેટા એકત્રિત થાય છે તે ચલાવો છો અને તમારા મુલાકાતીઓ સમક્ષ તે સંગ્રહનો ખુલાસો કરવા માટે જવાબદાર છો. લાગુ પડતા ડેટા સુરક્ષા કાયદા હેઠળ અમારી-અમારી ફરજો માટે અમે અલગ-અલગ જવાબદાર છીએ. તમારી વેબસાઇટના મુલાકાતીઓ માટે વિશ્લેષણ ડેટા સંબંધિત બાબતોમાં તમે મુખ્ય સંપર્ક બિંદુ છો. આ વ્યવસ્થાનો સારાંશ આ DPA દ્વારા અને https://www.acira.ai/dpa પર ડેટા વિષયો માટે ઉપલબ્ધ કરવામાં આવે છે.

2.5 CCPA સેવા પ્રદાતા તરીકે નિમણૂક

જેટલી હદ સુધી અમે California Consumer Privacy Act ("CCPA") હેઠળ આવતી વ્યક્તિગત માહિતી તમારી તરફથી પ્રક્રિયા કરીએ છીએ, એટલી હદ સુધી અમે Cal. Civ. Code § 1798.140(ag) મુજબ તમારા "service provider" છીએ. અમે નીચેનું નહીં કરીએ:

• તમે અમને આપેલી કોઈપણ વ્યક્તિગત માહિતીનું વેચાણ અથવા શેરિંગ નહીં કરીએ (જે રીતે આ શબ્દો CCPA હેઠળ વ્યાખ્યાયિત છે);
• આ DPA અને કરારમાં જણાવાયેલા વ્યવસાયિક હેતુઓ સિવાય, અથવા CCPA દ્વારા અન્યથા મંજૂર હોય તે સિવાય, કોઈપણ હેતુ માટે વ્યક્તિગત માહિતી જાળવી નહીં રાખીએ, ઉપયોગ નહીં કરીએ, કે તેનો ખુલાસો નહીં કરીએ;
• તમારા અને અમારા વચ્ચેના સીધા વ્યાવસાયિક સંબંધથી બહાર વ્યક્તિગત માહિતી જાળવી નહીં રાખીએ, ઉપયોગ નહીં કરીએ, કે તેનો ખુલાસો નહીં કરીએ;
• તમે અમને આપેલી વ્યક્તિગત માહિતીનું સંયોજન, અન્ય વ્યક્તિ પાસેથી અથવા તેની તરફથી પ્રાપ્ત વ્યક્તિગત માહિતી સાથે, અથવા ગ્રાહકો સાથેની અમારી પોતાની ક્રિયાપ્રતિક્રિયાઓમાંથી પ્રાપ્ત માહિતી સાથે નહીં કરીએ, સિવાય કે CCPA દ્વારા અનુમતિ હોય.

અમે વિભાગ 2.2 માં વર્ણવ્યા મુજબ, સંબંધિત ઉત્પાદન ભલામણો પ્રદાન કરવાના હેતુથી તમારી વેબસાઇટની સામગ્રીમાંથી સામાન્ય, ઓળખ ન કરાવતી વ્યવસાયિક લાક્ષણિકતાઓ (જેમ કે ઉદ્યોગ વર્ગીકરણ) મેળવી શકીએ છીએ. આ મર્યાદિત ઉપયોગ CCPA ના અર્થમાં વ્યક્તિગત માહિતીનું વેચાણ, વહેંચણી અથવા સંયોજન રચતો નથી.

અમે પ્રમાણિત કરીએ છીએ કે અમને આ મર્યાદાઓની સમજ છે અને અમે તેનું પાલન કરીશું.

2.6 પ્રતિનિધિ નિમણૂકો

જ્યાં લાગુ કાયદો અમને એમ કરવાનું જરૂરી ઠેરવે છે તે દરેક અધિકારક્ષેત્રમાં અમે ડેટા સંરક્ષણ પ્રતિનિધિ નિમીએ છીએ, અને આવા કોઈપણ પ્રતિનિધિને અમારી ગોપનીયતા નીતિમાં ઓળખાવીએ છીએ. અમે અમારી સેવાઓ સાથે સંબંધિત અધિકારક્ષેત્રોની પ્રતિનિધિ-નિમણૂક મર્યાદાઓ સામે અમારી પ્રક્રિયા પ્રવૃત્તિઓનું મૂલ્યાંકન કરીએ છીએ — જેમાં Swiss Federal Act on Data Protection (FADP) ના લેખ 14 નો સમાવેશ થાય છે — અને સહાયક વિશ્લેષણ અમારા આંતરિક અનુપાલન રેકોર્ડ્સમાં જાળવીએ છીએ, જેની અમે સમયાંતરે સમીક્ષા અને અપડેટ કરીએ છીએ.

2.7 એજન્સી-સંચાલિત વેબસાઇટ્સ

જ્યાં કોઈ વેબસાઇટ અમારા એજન્સી પ્રોગ્રામ દ્વારા બનાવવામાં અથવા સંચાલિત કરવામાં આવે છે, ત્યાં એજન્સી ("એજન્સી") તેના પોતાના ક્લાઇન્ટ ("એન્ડ ક્લાઇન્ટ") વતી વેબસાઇટ બનાવવા અને સંચાલિત કરવા માટે સેવાઓનો ઉપયોગ કરે છે. તે વ્યવસ્થામાં:

• એન્ડ ક્લાઇન્ટ (અથવા, જ્યાં એજન્સી પોતાના હેતુઓ માટે વેબસાઇટ સંચાલિત કરે છે, ત્યાં એજન્સી) સંચાલિત વેબસાઇટ દ્વારા એકત્રિત મુલાકાતી વ્યક્તિગત ડેટાનો નિયંત્રક છે.
• જ્યાં એજન્સી તેના એન્ડ ક્લાઇન્ટ માટે પ્રોસેસર તરીકે કાર્ય કરે છે, ત્યાં અમે એજન્સી દ્વારા નિયુક્ત સબ-પ્રોસેસર તરીકે કાર્ય કરીએ છીએ, અને પ્રોસેસર-થી-સબ-પ્રોસેસર માનક કરાર કલમો (મોડ્યુલ ત્રણ) વિભાગ 7 માં વર્ણવેલ મોડ્યુલો ઉપરાંત તે લિંક પર લાગુ પડે છે. જ્યાં એજન્સી પોતે નિયંત્રક હોય, ત્યાં અમે આ DPAમાં વર્ણવ્યા મુજબ તેના પ્રોસેસર તરીકે કાર્ય કરીએ છીએ.
• એજન્સી આ DPA સાથે સુસંગત શરતો પર દરેક એન્ડ ક્લાઇન્ટ સાથે ડેટા પ્રોસેસિંગ કરાર કરવા માટે, અને એન્ડ ક્લાઇન્ટ વતી અમને સૂચના આપવાનો અધિકાર તેની પાસે છે તે સુનિશ્ચિત કરવા માટે જવાબદાર છે.
• સંચાલિત વેબસાઇટ સુધી ઍક્સેસ આપવામાં આવેલ એજન્સી સ્ટાફ વેબસાઇટ બનાવવા, સંચાલિત કરવા અને ચલાવવા માટે તે વેબસાઇટ માટે સંગ્રહિત મુલાકાતી વ્યક્તિગત ડેટા (ફોર્મ સબમિશન, ચેટબોટ વાર્તાલાપ, સેશન ડેટા, અને યુઝર-ટેબલ રેકોર્ડ્સ સહિત) ઍક્સેસ કરી શકે છે. લાગુ પડતા ડેટા સંરક્ષણ કાયદા અનુસાર આવા ઍક્સેસને પ્રતિબંધિત અને દેખરેખ કરવા માટે એજન્સી જવાબદાર છે.

એજન્સી પ્રોગ્રામની શરતો, જેમાં એજન્સીની જવાબદારીઓનો સમાવેશ થાય છે, તે Acira AI એજન્સી શરતોમાં https://www.acira.ai/agency-terms પર દર્શાવેલ છે.

3. ડેટા પ્રક્રિયાની વિગતો

3.1 વિષયવસ્તુ અને અવધિ

આ DPA હેઠળ વ્યક્તિગત ડેટાની પ્રક્રિયા કરારમાં વર્ણવેલી સેવાઓ પ્રદાન કરવા માટે કરવામાં આવે છે અને કરારની અવધિ સુધી ચાલુ રહેશે.

3.2 પ્રક્રિયાનો સ્વરૂપ અને હેતુ

અમે વ્યક્તિગત ડેટાની પ્રક્રિયા નીચેના હેતુઓ માટે કરીએ છીએ:

• તમારી વેબસાઇટ સામગ્રી હોસ્ટ અને સર્વ કરવા
• તમારી વેબસાઇટના ફોર્મ્સ અને ઇન્ટરેક્ટિવ સુવિધાઓ મારફતે સબમિટ થયેલો ડેટા સંગ્રહિત અને સંચાલિત કરવા
• તમારી વેબસાઇટના સુરક્ષિત વિસ્તારો માટે વપરાશકર્તા એકાઉન્ટ્સ અને સત્રો જાળવવા
• તમારી તરફથી ઇમેલ સંચાર મોકલવા
• તમારા કસ્ટમ ડોમેન ઇમેલ સરનામાં પર પ્રાપ્ત ઇમેલ આગળ મોકલવા
• તમારા વેબસાઇટ મુલાકાતીઓ સાથે AI ચેટબોટ સંવાદ સંચાલિત કરવા
• અપલોડ કરેલી ફાઇલો માટે AI આધારિત વર્ણનો અને મેટાડેટા જનરેટ કરવા
• અપલોડ કરેલી ફાઇલોને વેબ-ઓપ્ટિમાઇઝ્ડ સ્વરૂપોમાં રૂપાંતરિત કરવા
• સંબંધિત પ્લેટફોર્મ ભલામણો પ્રદાન કરવા માટે સામાન્ય વેબસાઇટ લાક્ષણિકતાઓ (જેમ કે ઉદ્યોગ અથવા વ્યવસાયનો પ્રકાર) મેળવવી
• મુલાકાતી વિશ્લેષણ પ્રદાન કરવા
• સ્પેમ અને દુરુપયોગ શોધવા અને અટકાવવા (proof-of-work બોટ ચેલેન્જિસ સહિત)
• અપલોડ કરેલી ફાઇલો પર સામગ્રી સંચાલન કરવા
• પ્લેટફોર્મની સામગ્રી નીતિઓનું પાલન થાય છે કે નહીં તે તપાસવા માટે પ્રકાશન દરમિયાન વેબસાઇટ સામગ્રીની સમીક્ષા કરવા
• તમારી વેબસાઇટના ઇમેઇલ પ્રાપ્તકર્તાઓ માટે ઇમેઇલ ઓપ્ટ-આઉટ પસંદગીઓનું સંચાલન કરવું
• WebSocket જોડાણો દ્વારા તમારી વેબસાઇટ પર વાસ્તવિક સમયની ચેનલ સંચાર સુવિધા આપવી (સંદેશા ક્ષણિક છે અને સ્થાયી રીતે સંગ્રહિત થતા નથી)
• તમારા નિર્દેશન અનુસાર કમાન્ડ-લાઇન ઇન્ટરફેસ (CLI) અને અન્ય પ્રોગ્રામેટિક APIs દ્વારા તમારી વેબસાઇટ સામગ્રી અને ડેટા સુધી પ્રોગ્રામેટિક ઍક્સેસ પ્રદાન કરવો (તમારા સ્થાનિક વાતાવરણમાં સામગ્રીની પુનઃપ્રાપ્તિ અને નિકાસ સહિત)
• પ્લેટફોર્મની વિશ્વસનીયતા અને સમસ્યા નિવારણ માટે ભૂલ અને નિદાન લોગ્સ જાળવવા (તેમાં IP સરનામાં અને વિનંતી મેટાડેટા સામેલ હોઈ શકે છે; વધુમાં વધુ ત્રીસ (30) દિવસ સુધી જાળવવામાં આવે છે)

3.3 વ્યક્તિગત ડેટાના પ્રકારો

પ્રક્રિયા થતો વ્યક્તિગત ડેટાનો પ્રકાર તમે તમારી વેબસાઇટ દ્વારા શું એકત્રિત કરો છો તેના પર આધારિત છે, જેમાં નીચેના સામેલ હોઈ શકે છે:

• નામ અને સંપર્ક માહિતી
• ઇમેલ સરનામાં
• સંદેશાઓ અને ફોર્મ સબમિશન્સ
• વેબસાઇટ મુલાકાતીઓ દ્વારા સબમિટ કરાયેલા ફાઇલ અપલોડ્સ (જેમ કે ચિત્રો અને દસ્તાવેજો)
• ચેટબોટ સંવાદ સામગ્રી (મુલાકાતી સંદેશાઓ અને AI પ્રતિભાવો)
• વપરાશકર્તા એકાઉન્ટ ક્રેડેન્શિયલ્સ (હેશ સ્વરૂપમાં સંગ્રહિત)
• સત્ર ડેટા
• IP સરનામાં (કાચા સ્વરૂપે સંગ્રહાતા નથી: સરનામું વિનંતીને રૂટ કરવા, દેશ અને પ્રદેશ નક્કી કરવા અને બોટ ચેલેન્જ ચકાસવા માટે પરિવહન દરમિયાન વપરાય છે. જ્યાં ઓળખકર્તા ટકી રહેવો જરૂરી હોય - વિશ્લેષણ અને દર-મર્યાદા - ત્યાં ફક્ત કી-આધારિત ક્રિપ્ટોગ્રાફિક હેશ સંગ્રહાય છે, જેને અમારી પાસેના ગુપ્ત કી વિના સરનામામાં પાછું ફેરવી શકાતું નથી અને જે એક જ મુલાકાતી માટે દરેક વેબસાઇટ પર અલગ હોય છે. દર-મર્યાદાના હેશ અડતાળીસ (48) કલાકની અંદર આપમેળે દૂર થાય છે; વિશ્લેષણ ઓળખકર્તાઓ દર ચોવીસ (24) કલાકે બદલાય છે. ફોર્મ સબમિશન્સ અને ચેટબોટ સંવાદો દેશ અને પ્રદેશ નોંધે છે, સરનામું નહીં. તમારો પોતાનો પેજ કોડ મુલાકાતીનું IP સરનામું વાંચી શકે છે; તમે જે કંઈ સંગ્રહવાનું પસંદ કરો તે તમારો પોતાનો સંગ્રહ છે, જેના માટે તમે નિયંત્રક છો)
• બ્રાઉઝર અને ઉપકરણ માહિતી
• સ્થાન ડેટા (IP પરથી ઉતારેલું, દેશ અને વિસ્તાર સ્તર)
• ઇમેઇલ ઓપ્ટ-આઉટ રેકોર્ડ્સ (પ્રાપ્તિકર્તાનું ઇમેઇલ સરનામું અને તેમણે શેમાંથી ઓપ્ટ-આઉટ કર્યું છે; તમારા માટે ઉપલબ્ધ છે જેથી તમે તમારી વેબસાઇટની ઓપ્ટ-આઉટ સૂચિનું પાલન કરી શકો અને તેનું સંચાલન કરી શકો)
• સ્પેમ વર્ગીકરણના પરિણામો (કોઈ સબમિશન સ્પેમ તરીકે નક્કી થયું કે નહીં)
• ભૂલ અને નિદાન લોગ ડેટા (IP સરનામાં, વિનંતી પાથ્સ, અને ભૂલ વિગતો; વધુમાં વધુ ત્રીસ (30) દિવસ સુધી જાળવવામાં આવે છે અને પછી આપમેળે દૂર થાય છે)

3.4 ડેટા વિષયોની શ્રેણીઓ

• તમારા વેબસાઇટ મુલાકાતીઓ
• તમારી વેબસાઇટ પર એકાઉન્ટ બનાવતા વપરાશકર્તાઓ
• તમારી વેબસાઇટ પર ફોર્મ્સ સબમિટ કરતા અથવા ચેટબોટ્સ સાથે ક્રિયા કરતા વપરાશકર્તાઓ
• તમારી વેબસાઇટ પર ટિપ્પણીઓ, સમીક્ષાઓ, અથવા અન્ય યોગદાન સબમિટ કરતા વપરાશકર્તાઓ

4. પ્રોસેસરની ફરજો

અમે નીચે મુજબ કાર્ય કરીશું:

1. તમારા દસ્તાવેજીકૃત સૂચનો અનુસાર જ વ્યક્તિગત ડેટાની પ્રક્રિયા કરીશું, સિવાય કે લાગુ કાયદા હેઠળ એવું કરવું આવશ્યક હોય (એવા કિસ્સામાં, કાયદા દ્વારા મનાઈ ન હોય તો પ્રક્રિયા પહેલાં અમે તમને તે કાનૂની આવશ્યકતા અંગે જાણ કરીશું);
2. વ્યક્તિગત ડેટાની પ્રક્રિયા કરવાની સત્તા ધરાવતા લોકો ગોપનીયતાની પ્રતિબદ્ધતા હેઠળ છે અથવા યોગ્ય કાનૂની ગોપનીયતા ફરજ હેઠળ છે તેની ખાતરી કરીશું;
3. વિભાગ 9 માં વર્ણવ્યા મુજબ યોગ્ય તકનીકી અને સંગઠનાત્મક સુરક્ષા ઉપાયો અમલમાં મૂકીશું;
4. વિભાગ 6 મુજબ ઉપ-પ્રોસેસરોની નિમણૂક માટે લાગુ શરતોનું પાલન કરીશું;
5. પ્રક્રિયાના સ્વરૂપને ધ્યાનમાં રાખીને, લાગુ પડતા ડેટા સુરક્ષા કાયદા હેઠળ તેમના અધિકારોનો ઉપયોગ કરતા ડેટા વિષયોની વિનંતીઓને જવાબ આપવા બાબતમાં તમને સહાય કરીશું;
6. પ્રક્રિયાના સ્વરૂપ અને અમને ઉપલબ્ધ માહિતી ધ્યાનમાં રાખીને, GDPR ના લેખ 32-36 હેઠળની તમારી ફરજો (સુરક્ષા, ભંગ અંગેની સૂચના, ડેટા સુરક્ષા અસર મૂલ્યાંકન, અને પૂર્વ પરામર્શ)નું પાલન સુનિશ્ચિત કરવામાં તમને સહાય કરીશું. જ્યાં સેવાઓનો તમારો ઉપયોગ ઊંચા જોખમવાળી પ્રક્રિયા સાથે સંબંધિત હોય અને Data Protection Impact Assessment (DPIA) જરૂરી પડી શકે, ત્યાં અમે તમને અમારી પ્રક્રિયા પ્રવૃત્તિઓ, તકનીકી અને સંગઠનાત્મક ઉપાયો, અને ઉપ-પ્રોસેસરો વિષેની માહિતી આપીને તમારા મૂલ્યાંકનને સહાય કરીશું;
7. GDPR ના લેખ 22 (સ્વચાલિત વ્યક્તિગત નિર્ણય-લેવાની પ્રક્રિયા) હેઠળની તમારી ફરજો પૂર્ણ કરવામાં તમને સહાય કરીશું, જેમાં તમારી તરફથી કરવામાં આવતી કોઈપણ સ્વચાલિત પ્રક્રિયા - જેમ કે સામગ્રી સંચાલન, સ્પેમ શોધ, અને બોટ સુરક્ષા - વિશે માહિતી આપવી અને વિનંતી પર સ્વચાલિત નિર્ણયોની માનવ સમીક્ષા સુલભ કરવી સામેલ છે;
8. જો અમારા મતે તમારી કોઈ સૂચના લાગુ પડતા ડેટા સુરક્ષા કાયદાનો ભંગ કરતી હોય, તો તમને જાણ કરીશું;
9. તમારી પસંદગી અનુસાર, સેવાઓ પૂરી થયા પછી તમામ વ્યક્તિગત ડેટા કાઢી નાખીશું અથવા પરત કરીશું, અને લાગુ કાયદા હેઠળ સંગ્રહ જરૂરી ન હોય ત્યાં સુધી હાલની નકલો પણ કાઢી નાખીશું;
10. આ DPA હેઠળની ફરજોના પાલનનું પ્રદર્શન કરવા માટે જરૂરી તમામ માહિતી તમને ઉપલબ્ધ કરાવીશું અને વિભાગ 11 માં વર્ણવેલી અનુરૂપતા ચકાસણીમાં સહયોગ આપીશું.

5. નિયંત્રકની ફરજો

તમે નીચે મુજબ કરશો:

1. તમારી વેબસાઇટ મારફતે વ્યક્તિગત ડેટાનું એકત્રિતકરણ અને પ્રોસેસિંગ તમામ લાગુ પડતા ડેટા સુરક્ષા કાયદાઓનું પાલન કરે છે તેની ખાતરી કરશો;
2. તમારી વેબસાઇટના મુલાકાતીઓને યોગ્ય ગોપનીયતા નોટિસ આપશો, જેમાં તમારા ડેટા સંગ્રહના વ્યવહાર, પ્લેટફોર્મ સ્તરના વિશ્લેષણ, AI આધારિત ચેટબોટ ક્રિયાપ્રતિક્રિયાઓ, સ્પેમ શોધ, અને બોટ સુરક્ષાનો ખુલાસો સામેલ હશે;
3. તમારી વેબસાઇટ મારફતે વ્યક્તિગત ડેટાની પ્રક્રિયા માટે જરૂરી તમામ સંમતિઓ મેળવશો અથવા અન્ય કાનૂની આધાર સ્થાપિત કરશો;
4. વ્યક્તિગત ડેટાની પ્રક્રિયા બાબતે અમને આપેલી તમારી સૂચનાઓ લાગુ પડતા ડેટા સુરક્ષા કાયદાઓને અનુરૂપ છે તેની ખાતરી કરશો;
5. તમારી વેબસાઇટ મારફતે અમને પ્રદાન કરાયેલા વ્યક્તિગત ડેટાની ચોકસાઈ, ગુણવત્તા, અને કાનૂનીતા માટે જવાબદાર રહેશો.

સેવાઓનો ઉપયોગ કરીને, તમે અમને તમારી તરફથી પ્લેટફોર્મની માનક કામગીરીના ભાગરૂપે નીચેની પ્રક્રિયા પ્રવૃત્તિઓ કરવા માટે સૂચના આપો છો: અપલોડ કરેલી ફાઇલોનું સામગ્રી સંચાલન, પ્રકાશિત વેબસાઇટ સામગ્રીની સામગ્રી-નીતિ સમીક્ષા, ફોર્મ સબમિશન્સ પર સ્પેમ શોધ, proof-of-work ચેલેન્જિસ મારફતે બોટ સુરક્ષા, અને તમારા વેબસાઇટ મુલાકાતીઓ સાથે AI આધારિત ચેટબોટ ક્રિયાપ્રતિક્રિયાઓ. આ પ્રવૃત્તિઓ GDPR ના લેખ 28(3)(a) હેઠળ દસ્તાવેજીકૃત સૂચનાઓ ગણાય છે.

6. ઉપ-પ્રોસેસરો

6.1 મંજૂર ઉપ-પ્રોસેસરો

સેવાઓ પ્રદાન કરવામાં સહાય માટે અમે ઉપ-પ્રોસેસરોની નિમણૂક કરીએ તે માટે તમે અમને સામાન્ય મંજૂરી આપો છો. અમારા વર્તમાન ઉપ-પ્રોસેસરો નીચે અને https://www.acira.ai/dpa પર સૂચિબદ્ધ છે.

6.2 વર્તમાન ઉપ-પ્રોસેસર સૂચિ

ચૂકવણી પ્રક્રિયા અમારા Merchant of Record (Stripe) દ્વારા કરવામાં આવે છે, જે ઉપ-પ્રોસેસરને બદલે સ્વતંત્ર નિયંત્રક તરીકે કાર્ય કરે છે અને તેથી ઉપર સૂચિબદ્ધ નથી; વિભાગ 2.2 જુઓ.

6.3 ઉપ-પ્રોસેસરોમાં ફેરફાર

નવો ઉપ-પ્રોસેસર વ્યક્તિગત ડેટાની પ્રક્રિયા શરૂ કરે તે પહેલાં ઓછામાં ઓછા ત્રીસ (30) દિવસ અગાઉ, https://www.acira.ai/dpa પર ઉપ-પ્રોસેસર સૂચિ અપડેટ કરીને, અને જો તમે ઉપ-પ્રોસેસર સૂચનાઓ માટે સબ્સ્ક્રાઇબ કર્યું હોય તો ઇમેલ દ્વારા, તમે હાલમાં ઉપયોગ કરો છો તે સેવાઓ માટે ઉપ-પ્રોસેસર સૂચિમાં કોઈપણ ઇચ્છિત ફેરફારો વિશે અમે સૂચના આપીશું. તમે "Subprocessor Notifications" વિષય રેખા સાથે legal@acira.ai પર ઇમેલ કરીને ઉપ-પ્રોસેસર-ફેરફાર સૂચનાઓ પ્રાપ્ત કરવા માટે સબ્સ્ક્રાઇબ કરી શકો છો. જ્યારે અમે વધારાના ઉપ-પ્રોસેસર્સ સામેલ કરતી નવી સુવિધાઓ અથવા સેવાઓ રજૂ કરીએ છીએ, ત્યારે તે ઉપ-પ્રોસેસર્સ સુવિધા અથવા સેવા ઉપલબ્ધ થાય ત્યારે જાહેર કરવામાં આવશે; નવી સુવિધા અથવા સેવાનો તમારો ઉપયોગ તેના જાહેર કરાયેલ ઉપ-પ્રોસેસર્સની સ્વીકૃતિ બની રહે છે. જો તમને હાલની સેવાઓ માટે ડેટા પ્રક્રિયા કરતા નવા ઉપ-પ્રોસેસર સામે વાજબી વાંધો હોય, તો સૂચનાના ત્રીસ (30) દિવસની અંદર તમે અમને લેખિતમાં જાણ કરી શકો છો. અમે તમારા પ્રશ્નો ઉકેલવા માટે સારા વિશ્વાસથી કામ કરીશું. જો અમે તમારા વાજબી સંતોષ મુજબ વાંધો ઉકેલી ન શકીએ, તો તમે લેખિત સૂચના આપીને કરાર સમાપ્ત કરી શકો છો.

6.4 ઉપ-પ્રોસેસરોની ફરજો

અમે દરેક ઉપ-પ્રોસેસર સાથે એવો લેખિત કરાર કરીશું જે આ DPA માં નિર્ધારિત ફરજો કરતાં ઓછા સુરક્ષાત્મક ન હોય એવા ડેટા સુરક્ષા બાધ્યો મૂકશે. જો અમે આ સેવાઓ સીધી રીતે આપતા હોત તો જેટલી હદ સુધી જવાબદાર હોત, એટલી જ હદ સુધી અમે અમારા ઉપ-પ્રોસેસરોના કૃત્યો અને ચૂક માટે જવાબદાર રહેશું.

7. આંતરરાષ્ટ્રીય ડેટા સ્થાનાંતરો

7.1 સ્થાનાંતર મિકેનિઝમો

સેવાઓ મુખ્યત્વે યુનાઇટેડ સ્ટેટ્સમાં હોસ્ટ કરવામાં આવે છે. સેવાઓ મારફતે પ્રોસેસ થતો વ્યક્તિગત ડેટા યુનાઇટેડ સ્ટેટ્સ અને અન્ય દેશોમાં, જ્યાં અમારા ઉપ-પ્રોસેસરો કાર્ય કરે છે, ત્યાં સ્થાનાંતરિત થઈ શકે છે અને પ્રોસેસ થઈ શકે છે. AI ઇન્ફરન્સ પ્રદાતાઓ (Fireworks AI અને xAI) યુનાઇટેડ સ્ટેટ્સમાં ડેટાની પ્રોસેસિંગ કરે છે. BrightData ઇઝરાયેલ અને વિશ્વભરના અન્ય સ્થાનોમાં ડેટાની પ્રોસેસિંગ કરી શકે છે. Cloudflare વિશ્વભરના edge locations પર ડેટાની પ્રોસેસિંગ કરે છે.

EU ડેટા રેસિડેન્સી: EU નિવાસી તરીકે ઓળખાયેલા વેબસાઈટ ઓપરેટર્સ માટે, યુરોપિયન યુનિયનની બહાર મુલાકાતીઓના વ્યક્તિગત ડેટાના સ્થાનાંતરણને ઓછું કરવા માટે અમે નીચેના ડેટા રેસિડેન્સી પગલાં લાગુ કરીએ છીએ:

• સ્ટોરેજ: કાયમી એજ સ્ટોરેજમાં મુલાકાતી ડેટા — ફોર્મ સબમિશન, ચેટબોટ વાતચીત, સત્ર ડેટા અને વપરાશકર્તા ટેબલ ડેટા સહિત — યુરોપિયન યુનિયન સુધી મર્યાદિત છે. આ ડેટા ફક્ત EU ડેટા સેન્ટરમાં જ સંગ્રહિત થાય છે.
• ઓટોમેટેડ મુલાકાતી-લક્ષી પ્રોસેસિંગ: મુલાકાતી પ્રવૃત્તિ દ્વારા આપમેળે શરૂ થતી કામગીરી — સામગ્રી સબમિશન સૂચનાઓ, વ્યવહારિક ઈમેલ ડિલિવરી અને સાઈટની વધારાની ભાષાઓમાં વેબસાઈટ ડેટાબેઝ સામગ્રીનું મશીન ભાષાંતર સહિત — યુરોપિયન યુનિયનમાં પ્રોસેસ થાય છે અને US ઈન્ફ્રાસ્ટ્રક્ચર દ્વારા પસાર થતી નથી.
• પ્લેટફોર્મ મેનેજમેન્ટ ઍક્સેસ: જ્યારે તમે પ્લેટફોર્મ ડેશબોર્ડ, વાર્તાલાપ ઈન્ટરફેસ, અથવા કમાન્ડ-લાઇન ઈન્ટરફેસ (CLI) અથવા અન્ય પ્રોગ્રામેટિક APIs દ્વારા તમારી વેબસાઈટના મુલાકાતી ડેટાને ઍક્સેસ કરો છો (ઉદાહરણ તરીકે, ફોર્મ સબમિશન જોવું, વપરાશકર્તા રેકોર્ડ્સ મેનેજ કરવા, અથવા તમારા સ્થાનિક વાતાવરણમાં સામગ્રી નિકાસ કરવી), આ ડેટા તમારી વિનંતી પૂરી કરવા માટે અમારી US-આધારિત ઈન્ફ્રાસ્ટ્રક્ચર દ્વારા પ્રક્રિયા થઈ શકે છે, અને — જ્યાં તમે CLI અથવા પ્રોગ્રામેટિક ઈન્ટરફેસનો ઉપયોગ કરો છો — ત્યાં તમે તે સાધનો ચલાવો છો તે વાતાવરણમાં ટ્રાન્સમિટ અને સંગ્રહિત થઈ શકે છે. આ સ્થાનાંતરણો માંગ પર, તમારા (નિયંત્રક) દ્વારા શરૂ કરાયેલા અને, ડેટા અમારી ઈન્ફ્રાસ્ટ્રક્ચરમાં રહે તે હદ સુધી, નીચે વર્ણવેલ સ્થાનાંતરણ પદ્ધતિઓ અને પૂરક પગલાં દ્વારા સુરક્ષિત છે. એકવાર તમે વ્યક્તિગત ડેટા તમારા પોતાના વાતાવરણ (જેમ કે સ્થાનિક મશીન અથવા ત્રીજા-પક્ષ ડેવલપમેન્ટ સાધન) માં નિકાસ અથવા પુનઃપ્રાપ્ત કરો, પછી તેની સુરક્ષા અને કાયદેસર સંચાલન માટે તમે જવાબદાર છો; અમારા વ્યક્તિગત ડેટા અમારી ઈન્ફ્રાસ્ટ્રક્ચર છોડ્યા પછી અમારા અધિકારક્ષેત્ર-નિવાસ અને અન્ય તકનીકી પગલાં તેને લાગુ પડતા નથી.
• ડાયગ્નોસ્ટિક લૉગ: તમારી વેબસાઇટ દ્વારા ઉત્પન્ન થતા ભૂલ અને કન્સોલ લૉગ — પ્લેટફોર્મના લૉગ પૃષ્ઠ પર તમને દર્શાવાતું ડાયગ્નોસ્ટિક આઉટપુટ — અમારા યુ.એસ. સ્થિત માળખા પર જાળવવામાં આવે છે. આ તમારી પોતાની સમીક્ષા માટે રાખવામાં આવતા સંચાલન રેકોર્ડ છે અને તેમાં મુલાકાતીઓનો વ્યક્તિગત ડેટા હોવાનો ઇરાદો નથી; તેમાં તમારી વેબસાઇટનો કોડ શું લખે છે તે તમે નિયંત્રિત કરો છો.
• અન્ય US-આધારિત પ્રક્રિયા: વિશ્લેષણ ડેટા અને કન્ટેન્ટ મોડરેશન અને AI અનુમાન માટે અમારી US-આધારિત ક્લાઉડ ઈન્ફ્રાસ્ટ્રક્ચર દ્વારા પ્રક્રિયા કરાયેલ ડેટા નીચેની સ્થાનાંતરણ પદ્ધતિઓ અનુસાર હજુ પણ યુનાઈટેડ સ્ટેટ્સમાં સ્થાનાંતરિત થઈ શકે છે.

EEA, UK, અથવા સ્વિટ્ઝરલૅન્ડમાંથી એવા દેશોમાં વ્યક્તિગત ડેટાના સ્થાનાંતર માટે, જેને પૂરતું ડેટા સુરક્ષા સ્તર આપતું તરીકે માન્યતા આપવામાં આવી નથી, અમે નીચેના પર આધાર રાખીએ છીએ:

1. સ્ટાન્ડર્ડ કરાર કલમો (SCCs): અમે યુરોપિયન કમિશનની સ્ટાન્ડર્ડ કરાર કલમોને આ DPA માં સંદર્ભ દ્વારા સામેલ કરીએ છીએ: વિશ્લેષણ ડેટા માટે, જ્યાં અમે સંયુક્ત નિયંત્રક તરીકે કાર્ય કરીએ છીએ (વિભાગ 2.3 જુઓ), ત્યાં Module One (Controller to Controller), અને તમારી તરફથી પ્રક્રિયા થતા અન્ય તમામ વ્યક્તિગત ડેટા માટે Module Two (Controller to Processor). SCCs અહીં ઉપલબ્ધ છે: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.
2. UK International Data Transfer Addendum: UKમાંથી થતા સ્થાનાંતરો માટે EU SCCs માટેનું UK Addendum લાગુ પડે છે.
3. Swiss Data Transfer Mechanisms: સ્વિટ્ઝરલૅન્ડમાંથી થતા સ્થાનાંતરો માટે Swiss FADP મુજબ જરૂરી ફેરફારો સાથે SCCs લાગુ પડે છે.

SCCs ના હેતુઓ માટે, પક્ષો સંમત થાય છે કે: (a) ડેટા નિકાસકર્તા તમે છો અને ડેટા આયાતકર્તા Acira AI LLC છે; (b) Annex I.B (સ્થાનાંતરનું વર્ણન) આ DPAના વિભાગ 3 દ્વારા પૂર્ણ કરવામાં આવે છે; (c) Annex II (તકનીકી અને સંગઠનાત્મક પગલાં) આ DPAના વિભાગ 7.2 અને 9 દ્વારા પૂર્ણ કરવામાં આવે છે; (d) કલમ 9 માટે, વિકલ્પ 2 (સામાન્ય લેખિત અધિકૃતિ) લાગુ પડે છે, જેમાં વિભાગ 6.3 માં દર્શાવેલ સૂચના અવધિ છે; (e) વૈકલ્પિક ડોકિંગ કલમ (કલમ 7) વપરાતી નથી; (f) કલમ 17 (શાસક કાયદો) અને કલમ 18 (મંચની પસંદગી) માટે, SCCs Ireland ના કાયદા દ્વારા શાસિત છે, અને તેમાંથી ઉદ્ભવતા વિવાદો Ireland ની અદાલતો સમક્ષ ઉકેલવામાં આવે છે; અને (g) Annex I.C માં સક્ષમ દેખરેખ સત્તા SCCs ની કલમ 13 અનુસાર નિર્ધારિત થાય છે. UK International Data Transfer Addendum ના હેતુઓ માટે, Tables 1 થી 3 આ DPA અને ઉપરની SCC પસંદગીઓમાં દર્શાવેલ સંબંધિત માહિતી સાથે પૂર્ણ થયેલ ગણવામાં આવે છે, અને Table 4 માટે, UK Addendum ના Section 19 માં દર્શાવ્યા મુજબ કોઈપણ પક્ષ UK Addendum સમાપ્ત કરી શકશે નહીં.

7.2 પૂરક ઉપાયો

સ્થાનાંતરિત વ્યક્તિગત ડેટાના રક્ષણ માટે અમે નીચેના પૂરક ઉપાયો અમલમાં મૂકીએ છીએ:

• ટ્રાંઝિટ દરમિયાન (TLS/SSL) અને સંગ્રહિત સ્થિતિમાં ડેટાનું એન્ક્રિપ્શન
• ઍક્સેસ નિયંત્રણો અને પ્રમાણીકરણ મિકેનિઝમો
• નિયમિત સુરક્ષા મૂલ્યાંકન
• ડેટા મિનિમાઇઝેશન પદ્ધતિઓ (ઉદાહરણ તરીકે, કાચા IP સંગ્રહના બદલે દૈનિક બદલાતા મુલાકાતી હેશ)
• EU-નિવાસી વેબસાઈટ ઓપરેટર્સ માટે ક્ષેત્રાધિકાર ડેટા રેસિડેન્સી (કાયમી સ્ટોરેજ અને ઓટોમેટેડ મુલાકાતી-લક્ષી પ્રોસેસિંગ EU સુધી મર્યાદિત)
• EU નિવાસી વેબસાઈટ ઓપરેટર્સ માટે ઓટોમેટેડ મુલાકાતી-લક્ષી કામગીરી માટે EU-આધારિત કમ્પ્યુટ અને ઈમેલ ઈન્ફ્રાસ્ટ્રક્ચર (સામગ્રી સબમિશન સૂચનાઓ અને વ્યવહારિક ઈમેલ ડિલિવરી યુરોપિયન યુનિયનમાં પ્રોસેસ થાય છે)

7.3 સ્થાનાંતર અસર મૂલ્યાંકન

આ પૂરક ઉપાયો ગંતવ્ય દેશોના કાયદા અને પ્રથાઓના અમારા મૂલ્યાંકનથી માહિતગાર છે, જેમાં સ્થાનાંતરિત ડેટાનો સ્વભાવ, જે સ્થાનાંતર મિકેનિઝમ પર આધાર રાખવામાં આવે છે તે, અને અમલમાં રહેલા તકનીકી તથા સંગઠનાત્મક સુરક્ષા ઉપાયો ધ્યાનમાં લેવામાં આવ્યા છે. અમે મૂલ્યાંકન કર્યું છે કે ઉપર વર્ણવાયેલા પૂરક ઉપાયો, SCCs હેઠળની પ્રતિબદ્ધતાઓ સાથે મળીને, સ્થાનાંતરિત વ્યક્તિગત ડેટા માટે પૂરતું રક્ષણ પ્રદાન કરે છે. અમારું Transfer Impact Assessment અહીં ઉપલબ્ધ છે: https://www.acira.ai/tia.

7.4 કેનેડિયન ડેટા સ્થાનાંતરો

કેનેડામાંથી વ્યક્તિગત ડેટાના સ્થાનાંતર માટે, Personal Information Protection and Electronic Documents Act (PIPEDA) અને લાગુ પ્રાંતીય ગોપનીયતા કાયદા (જેમાં Alberta ની PIPA, British Columbia ની PIPA, અને Quebec ના ખાનગી ક્ષેત્રમાં વ્યક્તિગત માહિતીના સંરક્ષણ સંબંધિત કાયદાનો સમાવેશ થાય છે) મુજબ કેનેડા બહાર સ્થાનાંતરિત થયેલા વ્યક્તિગત ડેટાને સમકક્ષ સ્તરનું રક્ષણ મળે તે સુનિશ્ચિત કરવા માટે અમે નીચેના સુરક્ષા ઉપાયો પર આધાર રાખીએ છીએ:

1. કરાર આધારિત સુરક્ષા: દરેક ઉપ-પ્રોસેસર સાથે લેખિત ડેટા પ્રોસેસિંગ કરારો, જે કેનેડિયન ગોપનીયતા કાયદા સાથે સુસંગત ધોરણ મુજબ વ્યક્તિગત ડેટાનું રક્ષણ કરવાની ફરજો મૂકે છે, જેમાં યોગ્ય સુરક્ષા ઉપાયો, ઉપયોગ મર્યાદાઓ, ભંગ અંગેની સૂચના, અને ડેટા વિષય પ્રવેશ સંબંધિત આવશ્યકતાઓનો સમાવેશ થાય છે.
2. તકનીકી સુરક્ષા ઉપાયો: વિભાગ 7.2 માં વર્ણવાયેલા એન્ક્રિપ્શન, ઉપનામીકરણ, ઍક્સેસ નિયંત્રણ, અને ડેટા મિનિમાઇઝેશન ઉપાયો કેનેડિયન ડેટા સ્થાનાંતરો પર પણ લાગુ પડે છે.
3. સંગઠનાત્મક સુરક્ષા ઉપાયો: ઉપ-પ્રોસેસર ડ્યુ ડિલિજન્સ, કર્મચારીઓ માટે ગોપનીયતાની ફરજો, અને આ DPA માં વર્ણવ્યા મુજબ દસ્તાવેજીકૃત ઇન્સિડન્ટ પ્રતિસાદ પ્રક્રિયાઓ.

અમે કેનેડિયન ગોપનીયતા કાયદામાં થતા વિકાસો, જેમાં પ્રસ્તાવિત Consumer Privacy Protection Act (CPPA) નો સમાવેશ થાય છે, પર નજર રાખીએ છીએ અને જરૂરી મુજબ અમારા સ્થાનાંતર મિકેનિઝમોને અપડેટ કરીશું.

8. ડેટા વિષયના અધિકારો

8.1 વિનંતીઓમાં સહાય

લાગુ પડતા ડેટા સુરક્ષા કાયદા હેઠળ પોતાના અધિકારોનો ઉપયોગ કરતા ડેટા વિષયો તરફથી આવતી વિનંતીઓને જવાબ આપવા બાબતમાં અમે તમને સહાય કરીશું, જેમાં ઍક્સેસ, સુધારણા, કાઢી નાખવું, મર્યાદા, પોર્ટેબિલિટી, અને વાંધો ઉઠાવવાના અધિકારોનો સમાવેશ થાય છે.

8.2 સૂચના

જો અમને તમારી તરફથી પ્રક્રિયા થતા વ્યક્તિગત ડેટા અંગે સીધો જ કોઈ ડેટા વિષયથી વિનંતી અથવા ડેટા સુરક્ષા ફરિયાદ મળે, તો અમે તેને તાત્કાલિક તમારી પાસે મોકલીશું અને લાગુ કાયદા હેઠળ જરૂરી ન હોય ત્યાં સુધી તમારી સૂચના વિના એ વિનંતી અથવા ફરિયાદનો જવાબ નહીં આપીએ. નિયંત્રક તરીકે, આવી ડેટા વિષય ફરિયાદો સંભાળવી અને તેનો જવાબ આપવો તે તમારી જવાબદારી છે, જેમાં લાગુ ડેટા સુરક્ષા કાયદા (જેમ કે UK Data Protection Act 2018 ની Section 164A) હેઠળ તમને લાગુ પડતી કોઈપણ ફરિયાદ-સંભાળ જવાબદારીઓ સામેલ છે.

8.3 પ્લેટફોર્મ સાધનો

ડેટા વિષયોની વિનંતીઓ પૂર્ણ કરવામાં તમને મદદ કરવા માટે અમે સેવાઓની અંદર નીચેના સાધનો પ્રદાન કરીએ છીએ:

• તમારી વેબસાઇટના ડેટાબેસમાં સંગ્રહિત ડેટાનો ઍક્સેસ અને સંચાલન
• તમારી વેબસાઇટના ડેટાબેસમાંથી વ્યક્તિગત રેકોર્ડ્સ કાઢી નાખવાની સુવિધા
• વિનંતી પર, ડેટા પોર્ટેબિલિટી સંબંધિત ફરજો પૂર્ણ કરવામાં સહાય માટે અમે ZIP ફોર્મેટમાં ડેટા એક્સપોર્ટ પ્રદાન કરી શકીએ છીએ

9. ડેટા સુરક્ષા

9.1 સુરક્ષા ઉપાયો

અમે અનધિકૃત અથવા ગેરકાયદેસર પ્રક્રિયા સામે તેમજ આકસ્મિક નુકસાન, વિનાશ, અથવા હાનિ સામે વ્યક્તિગત ડેટાનું રક્ષણ કરવા યોગ્ય તકનીકી અને સંગઠનાત્મક ઉપાયો અમલમાં મૂકી અને જાળવી રાખીએ છીએ. આ ઉપાયો નીચે મુજબ છે:

• એન્ક્રિપ્શન: ટ્રાંઝિટ દરમિયાન TLS/SSL દ્વારા અને સંગ્રહિત સ્થિતિમાં ઉદ્યોગ ધોરણ મુજબ ડેટાનું એન્ક્રિપ્શન
• ઍક્સેસ નિયંત્રણ: ભૂમિકાના આધારે ઍક્સેસ નિયંત્રણો, ઓછીમાં ઓછી જરૂરી ઍક્સેસ નીતિઓ, અને એકાઉન્ટ તથા વહીવટી પ્રામાણિકરણ માટે એક્સપાયર થતા એક-વખતના ચકાસણી કોડ
• ઇન્ફ્રાસ્ટ્રક્ચર સુરક્ષા: સ્વચાલિત સુરક્ષા પૅચિંગ અને નેટવર્ક એજ પર DDoS સુરક્ષા ધરાવતું મેનેજ્ડ ક્લાઉડ ઇન્ફ્રાસ્ટ્રક્ચર
• ડેટા અલગાવ: પ્રતિ-વેબસાઇટ સમર્પિત સ્ટોરેજ ઇન્સ્ટન્સ દ્વારા ડેટા અલગાવ
• મોનીટરીંગ: સ્વચાલિત મોનીટરીંગ અને ગોઠવેલ લોગિંગ સાથે ચેતવણી
• ક્રેડેન્શિયલ સુરક્ષા: તમામ API કીઓ અને ગુપ્ત માહિતીને સમર્પિત secrets management સેવાઓમાં સંગ્રહિત કરવામાં આવે છે; વપરાશકર્તા પાસવર્ડ મજબૂત ક્રિપ્ટોગ્રાફિક અલ્ગોરિધમ અને પ્રતિ-વપરાશકર્તા સોલ્ટ સાથે હેશ થાય છે
• બોટ સુરક્ષા: સ્વચાલિત દુરુપયોગ અટકાવવા માટે proof-of-work ચેલેન્જ સિસ્ટમો

9.2 ગોપનીયતા

અમે ખાતરી કરીએ છીએ કે વ્યક્તિગત ડેટાની પ્રક્રિયા કરવાની સત્તા ધરાવતા તમામ કર્મચારીઓ ગોપનીયતાની ફરજો હેઠળ બંધાયેલા છે.

10. ડેટા ભંગ અંગેની સૂચના

10.1 નિયંત્રકને સૂચના

તમારી તરફથી પ્રક્રિયા થતા વ્યક્તિગત ડેટાને અસર કરતો વ્યક્તિગત ડેટા ભંગ પુષ્ટિ થયા પછી અમે તમને અનાવશ્યક વિલંબ વિના જાણ કરીશું. સૂચના તમારા એકાઉન્ટ સાથે સંકળાયેલી સંપર્ક વિગતો પર મોકલવામાં આવશે.

10.2 સૂચનાની સામગ્રી

અમારી ભંગ સૂચનામાં, ઉપલબ્ધતા મુજબ, નીચેનો સમાવેશ થશે:

1. ભંગના સ્વરૂપનું વર્ણન, જેમાં અસરગ્રસ્ત ડેટા વિષયો અને રેકોર્ડ્સની શ્રેણીઓ અને અંદાજિત સંખ્યા સામેલ હશે;
2. અમારા ડેટા સુરક્ષા સંપર્કનું નામ અને સંપર્ક વિગતો;
3. ભંગના સંભવિત પરિણામોનું વર્ણન;
4. ભંગનો સામનો કરવા અને તેની અસર ઘટાડવા માટે લેવામાં આવેલા અથવા પ્રસ્તાવિત પગલાંનું વર્ણન.

10.3 તમારી ફરજો

લાગુ પડતા ડેટા સુરક્ષા કાયદા મુજબ સંબંધિત દેખરેખ સત્તા અને અસરગ્રસ્ત ડેટા વિષયો ને વ્યક્તિગત ડેટા ભંગ અંગે સૂચિત કરવાની જવાબદારી તમારી છે. તમારી ભંગ સૂચના ફરજોનું પાલન કરવામાં સહાય કરવા માટે અમે તમારા સાથે સહકાર આપીશું અને વાજબી સહાય પ્રદાન કરીશું.

11. ઑડિટ અને અનુરૂપતા ચકાસણી

11.1 અનુરૂપતા દસ્તાવેજીકરણ

આ DPA સાથેના અમારા પાલનનું પ્રદર્શન કરવા માટે, વાજબી લેખિત વિનંતી પર (વર્ષમાં વધુમાં વધુ એક વખત), અમે નીચેની માહિતી તમને ઉપલબ્ધ કરાવીશું:

1. સંબંધિત તૃતીય પક્ષ ઑડિટ અહેવાલો, પ્રમાણપત્રો, અથવા સુરક્ષા મૂલ્યાંકનના સારાંશો;
2. અમારી હાલની તકનીકી અને સંગઠનાત્મક સુરક્ષા ઉપાયોની સંક્ષિપ્ત માહિતી;
3. અમારી પ્રક્રિયા પ્રવૃત્તિઓ, ઉપ-પ્રોસેસરો, અને ડેટા સુરક્ષા પ્રથાઓ વિશેની માહિતી.

જ્યાં અમે AWS અને Cloudflare જેવા તૃતીય પક્ષ ઇન્ફ્રાસ્ટ્રક્ચર પ્રદાતાઓ પર આધાર રાખીએ છીએ, ત્યાં તેમના સુરક્ષા પ્રમાણપત્રો અને અનુરૂપતા દસ્તાવેજીકરણ તેમની સંબંધિત trust અને compliance યોજનાઓ દ્વારા ઉપલબ્ધ છે.

11.2 વધારાની પૂછપરછ

જો વિભાગ 11.1 હેઠળ પ્રદાન કરાયેલા દસ્તાવેજો તમારી અનુરૂપતા સંબંધિત ચિંતાઓને વાજબી રીતે ઉકેલતા ન હોય, તો તમે અમારી ડેટા સુરક્ષા પ્રથાઓ અંગે ચોક્કસ લેખિત પ્રશ્નો મોકલી શકો છો, અને અમે વાજબી સમયગાળામાં તેનો જવાબ આપીશું.

12. ડેટા જાળવણી અને કાઢી નાખવું

12.1 કરાર દરમિયાન

અમે તમારી તરફથી પ્રક્રિયા થતો વ્યક્તિગત ડેટા કરારની અવધિ દરમિયાન અને સેવાઓ મારફતે તમારી સૂચનાઓ અનુસાર જાળવી રાખીશું. મુલાકાતી ડેટા માટેના ખાસ જાળવણી સમયગાળા નીચે મુજબ છે:

• તમારી વેબસાઇટ પરના ચેટબોટ સંવાદો: દરેક સંવાદમાં છેલ્લી ક્રિયાપ્રતિક્રિયાથી ત્રીસ (30) દિવસ સુધી જાળવવામાં આવે છે, ત્યાર બાદ તે વેબસાઇટના એજ સ્ટોરેજમાંથી આપમેળે કાઢી નાખવામાં આવે છે.
• તમારી વેબસાઇટ પરના ફોર્મ સબમિશન્સ અને વપરાશકર્તા દ્વારા બનાવેલ સામગ્રી: સંબંધિત વેબસાઇટની અવધિ સુધી જાળવવામાં આવે છે, સિવાય કે તમે તેને પ્લેટફોર્મ સાધનો મારફતે પહેલા કાઢી નાખો.
• તમારા વેબસાઇટ મુલાકાતીઓ માટેનું સત્ર ડેટા: 30 દિવસની નિષ્ક્રિયતા પછી આપમેળે કાઢી નાખવામાં આવે છે.
• કાઢી નાખેલી મુલાકાતી સામગ્રી (ફોર્મ સબમિશન્સ, ટિપ્પણીઓ, અને તમારી વેબસાઇટ પરની અન્ય વપરાશકર્તા-જનિત સામગ્રી): જ્યારે તમે પ્લેટફોર્મ સાધનો દ્વારા મુલાકાતી સામગ્રી કાઢી નાખો છો, ત્યારે તે soft-delete સ્થિતિમાં ખસેડવામાં આવે છે અને પુનઃપ્રાપ્તિ માટે વધુમાં વધુ ત્રીસ (30) દિવસ સુધી જાળવવામાં આવે છે. આ સમયગાળા પછી soft-deleted સામગ્રી કાયમ માટે દૂર કરવામાં આવે છે.
• તમારી વેબસાઇટ માટે દર-મર્યાદા રેકોર્ડ્સ: વિભાગ 3.3 માં વર્ણવેલ પ્રતિ-મુલાકાતી કી-આધારિત હેશ, જે વધુમાં વધુ અડતાળીસ (48) કલાક સુધી જાળવવામાં આવે છે અને પછી આપમેળે દૂર કરવામાં આવે છે.
• તમારી વેબસાઇટ પર ઇમેઇલ ઓપ્ટ-આઉટ રેકોર્ડ્સ: જ્યાં સુધી પ્રાપ્તકર્તા ફરીથી સબ્સ્ક્રાઇબ ન કરે ત્યાં સુધી સંકળાયેલ વેબસાઇટના સમયગાળા માટે રાખવામાં આવે છે. વેબસાઇટ નાશ થાય ત્યારે ઓપ્ટ-આઉટ રેકોર્ડ્સ કાઢી નાખવામાં આવે છે.
• વિશ્લેષણ ડેટા: સંબંધિત વેબસાઇટની અવધિ સુધી જાળવવામાં આવે છે. યોજનાના આધાર પર લાગુ જાળવણી મર્યાદાઓ નક્કી કરે છે કે કેટલો ઐતિહાસિક વિશ્લેષણ ડેટા દર્શાવેલ અને ઍક્સેસ કરવા યોગ્ય રહે છે (મફત યોજના પર નવ્વાં (90) દિવસ).

12.2 સમાપ્તિ પછી

કરાર સમાપ્ત થયા પછી, અથવા તમારી વિનંતી પર, અમે તમારી તરફથી પ્રક્રિયા થયેલો વ્યક્તિગત ડેટા કરારમાં વર્ણવેલી ડેટા જાળવણી પદ્ધતિઓ અનુસાર કાઢી નાખીશું (જેમાં એકાઉન્ટ અને વેબસાઇટ કાઢી નાખવા માટેની સાત (7) દિવસની grace period નો સમાવેશ થાય છે). grace period પછી, કાઢી નાખવું કાયમી અને અપરિવર્તનીય રહેશે.

12.3 અપવાદો

લાગુ પડતા કાયદા હેઠળ જરૂરી હોય એટલી હદ સુધી, અથવા જ્યાં ડેટા અજ્ઞાત બનાવી દેવામાં આવ્યો હોય અને હવે તેને ડેટા વિષય સાથે જોડવો શક્ય ન હોય, ત્યાં અમે વ્યક્તિગત ડેટા જાળવી રાખી શકીએ છીએ.

13. અવધિ અને સમાપ્તિ

તમે કરાર સ્વીકારો તે તારીખથી આ DPA અમલમાં આવે છે અને જ્યાં સુધી અમે તમારી તરફથી વ્યક્તિગત ડેટાની પ્રક્રિયા કરીએ છીએ ત્યાં સુધી અમલમાં રહે છે. આ DPA માં નિર્ધારિત ગોપનીયતા અને ડેટા સુરક્ષાની ફરજો કરાર સમાપ્ત થયા પછી પણ ચાલુ રહેશે.

આ DPA ની અમલમાં મૂકાયેલી (પ્રતિ-હસ્તાક્ષરિત) નકલ, જેમાં સંદર્ભ દ્વારા સામેલ Standard Contractual Clauses નો સમાવેશ થાય છે, તે legal@acira.ai પર લેખિત વિનંતી પર ઉપલબ્ધ છે.

14. જવાબદારીની મર્યાદા

આ DPA હેઠળ દરેક પક્ષની જવાબદારી કરારમાં નિર્ધારિત જવાબદારી મર્યાદાઓને આધીન છે.

15. અમારો સંપર્ક કરો

આ DPA વિશે પ્રશ્નો પૂછવા અથવા તમારા અધિકારોનો ઉપયોગ કરવા માટે, અમારો સંપર્ક અહીં કરો:

Acira AI LLC
Attn: Data Protection
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
United States

ફોન: 888-389-1189
ઇમેલ: legal@acira.ai