स्थानांतरण प्रभाव आकलन

अंतिम अद्यतन: 6 जुलाई, 2026

यह स्थानांतरण प्रभाव आकलन ("TIA") Acira AI LLC ("Acira AI", "हम", "हमें") द्वारा यूरोपीय संघ के न्यायालय के निर्णय की आवश्यकताओं के अनुसार डेटा संरक्षण आयुक्त बनाम Facebook Ireland Limited और Maximillian Schrems (मामला C-311/18, "Schrems II") और यूरोपीय डेटा संरक्षण बोर्ड की सिफारिशों (EDPB अनुशंसाएं 01/2020 पूरक उपायों पर) के अनुपालन में तैयार किया गया है।

यह TIA यूरोपीय आर्थिक क्षेत्र ("EEA"), यूनाइटेड किंगडम, स्विट्जरलैंड और कनाडा से हमारी सेवाओं के प्रावधान के संबंध में संयुक्त राज्य अमेरिका और अन्य तृतीय देशों में स्थानांतरित व्यक्तिगत डेटा के लिए सुरक्षा की पर्याप्तता का मूल्यांकन करती है।

यह TIA आपकी सुविधा के लिए अन्य भाषाओं में अनुवादित की जा सकती है। अंग्रेजी संस्करण और किसी भी अनुवादित संस्करण के बीच किसी भी विवाद या असंगति की स्थिति में, अंग्रेजी संस्करण प्रमुख होगा।

विषय-सूची

1. स्थानांतरणों का अवलोकन
2. स्थानांतरित डेटा की प्रकृति
3. स्थानांतरण तंत्र
4. गंतव्य देश के कानूनों का आकलन
5. सेवा प्रदाता द्वारा डेटा प्रवाह का आकलन
6. पूरक उपाय
7. जोखिम आकलन
8. निष्कर्ष
9. समीक्षा अनुसूची
10. हमसे संपर्क करें

1. स्थानांतरणों का अवलोकन

1.1 संदर्भ

Acira AI एक सॉफ्टवेयर-एज-ए-सर्विस प्लेटफॉर्म है जो व्यवसायों और व्यक्तियों को AI-संचालित वेबसाइट बनाने, प्रबंधित करने और होस्ट करने में सक्षम बनाता है। जब उपयोगकर्ता ऐसी वेबसाइटें बनाते हैं जिन्हें EEA, यूनाइटेड किंगडम, स्विट्जरलैंड या कनाडा में स्थित आगंतुक एक्सेस करते हैं, तो उन आगंतुकों का व्यक्तिगत डेटा संयुक्त राज्य अमेरिका और अन्य स्थानों पर स्थानांतरित और संसाधित किया जा सकता है जहां हमारे बुनियादी ढांचा प्रदाता संचालित होते हैं।

1.2 पक्ष

• डेटा निर्यातक: वेबसाइट ऑपरेटर (हमारा ग्राहक, नियंत्रक के रूप में कार्य करता है) और, विश्लेषण डेटा के लिए, Acira AI संयुक्त नियंत्रक के रूप में। जहाँ किसी वेबसाइट का प्रबंधन हमारे एजेंसी प्रोग्राम के माध्यम से किया जाता है, वहाँ एजेंसी और/या उसका अंतिम ग्राहक नियंत्रक/डेटा निर्यातक के रूप में कार्य करता है (हमारी एजेंसी शर्तें और DPA धारा 2.7 देखें)।
• डेटा आयातक: Acira AI LLC, नेवादा, संयुक्त राज्य अमेरिका में निगमित, प्रोसेसर के रूप में कार्य करता है (और विश्लेषण के लिए संयुक्त नियंत्रक)।
• उप-प्रोसेसर: Acira AI द्वारा नियोजित तृतीय-पक्ष सेवा प्रदाता (धारा 5 में सूचीबद्ध)।

1.3 स्थानांतरण गंतव्य

2. स्थानांतरित डेटा की प्रकृति

2.1 व्यक्तिगत डेटा की श्रेणियां

स्थानांतरित व्यक्तिगत डेटा वेबसाइट ऑपरेटर द्वारा सक्षम सुविधाओं और वेबसाइट आगंतुकों की इंटरैक्शन पर निर्भर करता है। निम्नलिखित श्रेणियां स्थानांतरित की जा सकती हैं:

2.2 डेटा विषयों की श्रेणियां

• Acira AI प्लेटफॉर्म पर होस्ट की गई वेबसाइटों के आगंतुक
• उपयोगकर्ता जो प्लेटफॉर्म पर होस्ट की गई वेबसाइटों पर खाते बनाते हैं
• उपयोगकर्ता जो होस्ट की गई वेबसाइटों पर फॉर्म सबमिट करते हैं, चैटबॉट के साथ इंटरैक्ट करते हैं, या फ़ाइलें अपलोड करते हैं

2.3 डेटा जो स्थानांतरित नहीं किया जाता

• जियोलोकेशन डेटा: IP-से-स्थान लुकअप हमारे इंफ्रास्ट्रक्चर प्रदाता द्वारा नेटवर्क एज पर किए जाते हैं। कोई आगंतुक IP पता किसी बाहरी जियोलोकेशन सेवा को प्रेषित नहीं किया जाता है।
• आगंतुकों के कच्चे IP पते: प्लेटफ़ॉर्म उन्हें संग्रहीत नहीं करता। विश्लेषण केवल एक दैनिक-रोटेटिंग कुंजीबद्ध हैश संग्रहीत करता है; दर सीमित करना केवल एक कुंजीबद्ध हैश संग्रहीत करता है; फ़ॉर्म सबमिशन और चैटबॉट वार्तालाप देश और क्षेत्र दर्ज करते हैं, पता नहीं। किसी वेबसाइट संचालक का अपना पेज कोड किसी आगंतुक का IP पता पढ़ सकता है, और वह संचालक जो कुछ भी संग्रहीत करना चुनता है वह उसका अपना संग्रह है, जो उसकी अपनी गोपनीयता नीति के अधीन है।
• सादे पाठ में पासवर्ड: केवल क्रिप्टोग्राफ़िक हैश संग्रहीत और स्थानांतरित किए जाते हैं।

3. स्थानांतरण तंत्र

3.1 प्राथमिक तंत्र: मानक संविदात्मक खंड

हम आयोग के कार्यान्वयन निर्णय (EU) 2021/914 द्वारा अपनाए गए यूरोपीय आयोग के मानक संविदात्मक खंडों (SCC) पर निर्भर करते हैं, विशेष रूप से:

• मॉड्यूल एक (नियंत्रक से नियंत्रक): विश्लेषण डेटा के स्थानांतरण के लिए जहां Acira AI वेबसाइट ऑपरेटर के साथ संयुक्त नियंत्रक के रूप में कार्य करती है (DPA धारा 2.3 देखें)।
• मॉड्यूल दो (नियंत्रक से प्रोसेसर): वेबसाइट ऑपरेटर (नियंत्रक) से Acira AI (प्रोसेसर) को आगंतुक व्यक्तिगत डेटा के स्थानांतरण के लिए।
• मॉड्यूल तीन (प्रोसेसर से उप-प्रोसेसर): Acira AI से हमारे उप-प्रोसेसर को आगे के स्थानांतरण के लिए।

3.2 UK, स्विट्जरलैंड और कनाडा स्थानांतरण

• यूनाइटेड किंगडम: EU SCC में UK अंतर्राष्ट्रीय डेटा स्थानांतरण परिशिष्ट लागू होता है।
• स्विट्जरलैंड: SCC स्विस फेडरल एक्ट ऑन डेटा प्रोटेक्शन (FADP) द्वारा आवश्यक संशोधनों के साथ लागू होते हैं।
• कनाडा: स्थानांतरण प्रत्येक उप-प्रोसेसर के साथ संविदात्मक सुरक्षा पर निर्भर करते हैं जो PIPEDA और लागू प्रांतीय गोपनीयता कानून के साथ सुसंगत दायित्व लगाते हैं, धारा 6 में वर्णित पूरक तकनीकी और संगठनात्मक उपायों के साथ संयुक्त। विवरण के लिए DPA धारा 7.4 देखें।

3.3 उप-प्रोसेसर स्थानांतरण तंत्र

4. गंतव्य देश के कानूनों का आकलन

4.1 संयुक्त राज्य अमेरिका

संयुक्त राज्य अमेरिका स्थानांतरित डेटा का प्राथमिक गंतव्य है। निम्नलिखित US कानून इस आकलन के लिए प्रासंगिक हैं:

4.1.1 विदेशी खुफिया निगरानी अधिनियम (FISA), धारा 702

FISA धारा 702 US सरकार को इलेक्ट्रॉनिक संचार सेवा प्रदाताओं को विदेशी खुफिया उद्देश्यों के लिए संयुक्त राज्य अमेरिका के बाहर स्थित गैर-US व्यक्तियों के संचार तक पहुंच प्रदान करने के लिए मजबूर करने के लिए अधिकृत करती है।

जोखिम आकलन:

• लागूता: FISA धारा 702 50 U.S.C. § 1881(b)(4) में परिभाषित "इलेक्ट्रॉनिक संचार सेवा प्रदाताओं" पर लागू होती है, एक परिभाषा जो रिमोट कंप्यूटिंग सेवाओं के प्रदाताओं तक पहुंचने के लिए पर्याप्त व्यापक है, जिसमें संभावित रूप से Acira AI जैसे SaaS प्लेटफॉर्म के साथ-साथ हमारे बुनियादी ढांचा उप-प्रोसेसर (AWS, Cloudflare) शामिल हैं।
• जोखिम में डेटा का दायरा: हम जो व्यक्तिगत डेटा संसाधित करते हैं वह मुख्य रूप से वेबसाइट आगंतुक विश्लेषण (स्यूडोनिमाइज्ड), फॉर्म सबमिशन और चैटबॉट संदेशों से मिलकर बना है। यह डेटा विदेशी खुफिया रुचि का होने की संभावना नहीं है।
• व्यावहारिक संभावना: हमारी सेवाओं की प्रकृति और हम जो डेटा संसाधित करते हैं उसे देखते हुए, हम धारा 702 निर्देश प्राप्त करने की व्यावहारिक संभावना को बहुत कम आंकते हैं।

4.1.2 कार्यकारी आदेश 12333

EO 12333 US खुफिया एजेंसियों को संकेत खुफिया के थोक संग्रह सहित निगरानी गतिविधियां संचालित करने के लिए अधिकृत करता है। यह पारगमन में डेटा पर लागू होता है और निजी कंपनियों को सहयोग करने के लिए बाध्य नहीं करता है।

जोखिम आकलन:

• शमन: पारगमन में सभी डेटा TLS का उपयोग करके एन्क्रिप्ट किया गया है। पारगमन में एन्क्रिप्टेड डेटा का थोक अवरोधन सादे पाठ व्यक्तिगत डेटा उत्पन्न नहीं करेगा।
• व्यावहारिक संभावना: कम। हमारी सेवाओं के माध्यम से संसाधित डेटा उस प्रकृति का नहीं है जिसे आमतौर पर सिग्नल इंटेलिजेंस द्वारा लक्षित किया जाता है।

4.1.3 कार्यकारी आदेश 14086 और EU-US डेटा गोपनीयता ढांचा

कार्यकारी आदेश 14086 (अक्टूबर 2022) ने संकेत खुफिया गतिविधियों के लिए अतिरिक्त सुरक्षा उपाय पेश किए, जिनमें शामिल हैं:

• खुफिया संग्रह के लिए आवश्यकता और आनुपातिकता आवश्यकताएं
• EU/UK/स्विस व्यक्तियों के लिए उपलब्ध दो-स्तरीय निवारण तंत्र (नागरिक स्वतंत्रता संरक्षण अधिकारी + डेटा संरक्षण समीक्षा न्यायालय)
• थोक संग्रह पर सीमाएं

यूरोपीय आयोग ने 10 जुलाई 2023 को EU-US डेटा गोपनीयता ढांचे (DPF) के लिए एक पर्याप्तता निर्णय अपनाया। हालांकि Acira AI वर्तमान में DPF के तहत स्व-प्रमाणित नहीं है, EO 14086 के तहत सुरक्षा संयुक्त राज्य अमेरिका में सभी डेटा स्थानांतरण पर व्यापक रूप से लागू होती है और उपयोग किए गए स्थानांतरण तंत्र की परवाह किए बिना सभी डेटा विषयों को लाभान्वित करती है।

4.1.4 CLOUD अधिनियम

Clarifying Lawful Overseas Use of Data (CLOUD Act) US कानून प्रवर्तन को वैध वारंट या अदालती आदेश के अधीन, डेटा कहीं भी संग्रहीत होने की परवाह किए बिना, US-आधारित प्रदाताओं को डेटा उत्पन्न करने के लिए मजबूर करने की अनुमति देता है।

जोखिम आकलन:

• सुरक्षा उपाय: CLOUD Act के लिए एक वैध कानूनी प्रक्रिया (वारंट, सम्मन या अदालती आदेश) की आवश्यकता होती है। यह वारंटलेस थोक पहुंच को अधिकृत नहीं करता है।
• सौजन्य प्रावधान: CLOUD Act में एक सौजन्य ढांचा शामिल है जो प्रदाताओं को विदेशी कानून के साथ संघर्ष करने वाले आदेशों को चुनौती देने की अनुमति देता है।
• व्यावहारिक संभावना: वेबसाइट आगंतुक डेटा के लिए कम। कानून प्रवर्तन अनुरोध अधिक संभावना से आपराधिक गतिविधि के संदिग्ध विशिष्ट खातों को लक्षित करेंगे, आगंतुक विश्लेषण या फॉर्म सबमिशन नहीं।

4.2 इज़राइल (BrightData)

BrightData इज़राइल में स्थित है। इज़राइल के पास यूरोपीय आयोग (2011/61/EU) से पर्याप्तता निर्णय है, जिसका अर्थ है कि इज़राइल में स्थानांतरण को इंट्रा-EEA स्थानांतरण के समान माना जाता है। हालांकि, BrightData अन्य वैश्विक स्थानों पर भी डेटा संसाधित करती है। हम ध्यान देते हैं कि:

• BrightData प्रसंस्करण केवल उपयोगकर्ता-निर्देशित (सामग्री आयात के लिए वेबसाइट निर्माण के दौरान) या निर्धारित SERP ट्रैकिंग के दौरान होती है।
• कोई वेबसाइट आगंतुक व्यक्तिगत डेटा BrightData को प्रेषित नहीं किया जाता है।

4.3 कनाडा (कनाडा से संयुक्त राज्य अमेरिका में स्थानांतरण)

कनाडा में स्थित वेबसाइट आगंतुकों का व्यक्तिगत डेटा प्रसंस्करण के लिए संयुक्त राज्य अमेरिका में स्थानांतरित किया जा सकता है। निम्नलिखित कनाडाई कानून इस आकलन के लिए प्रासंगिक हैं:

4.3.1 व्यक्तिगत सूचना संरक्षण और इलेक्ट्रॉनिक दस्तावेज़ अधिनियम (PIPEDA)

PIPEDA वाणिज्यिक गतिविधियों के दौरान निजी क्षेत्र के संगठनों द्वारा व्यक्तिगत जानकारी के संग्रह, उपयोग और प्रकटीकरण को नियंत्रित करता है। PIPEDA सिद्धांत 4.1.3 के लिए आवश्यक है कि संगठन संविदात्मक या अन्य साधनों का उपयोग करें जब व्यक्तिगत जानकारी प्रसंस्करण के लिए तृतीय पक्षों को स्थानांतरित की जाती है, जिसमें कनाडा के बाहर स्थानांतरण शामिल हैं।

जोखिम आकलन:

• तुलनीय सुरक्षा: धारा 6 में वर्णित पूरक उपाय (एन्क्रिप्शन, स्यूडोनिमाइजेशन, एक्सेस नियंत्रण, डेटा न्यूनतमीकरण) PIPEDA के तहत आवश्यक के तुलनीय सुरक्षा का स्तर प्रदान करते हैं। सभी उप-प्रोसेसर के साथ लिखित डेटा प्रसंस्करण समझौते मौजूद हैं।
• कोई पर्याप्तता आवश्यकता नहीं: GDPR के विपरीत, PIPEDA "पर्याप्तता" निष्कर्ष के बिना देशों में स्थानांतरण पर प्रतिबंध नहीं लगाता है। संगठनों को संविदात्मक और अन्य साधनों के माध्यम से तुलनीय सुरक्षा सुनिश्चित करनी चाहिए, जिसे हमने लागू किया है।

4.3.2 प्रांतीय गोपनीयता कानून

अलबर्टा का व्यक्तिगत सूचना संरक्षण अधिनियम (PIPA), ब्रिटिश कोलंबिया का व्यक्तिगत सूचना संरक्षण अधिनियम (PIPA), और क्यूबेक का निजी क्षेत्र में व्यक्तिगत सूचना संरक्षण से संबंधित अधिनियम कुछ प्रांतों के लिए अतिरिक्त आवश्यकताएं लगाते हैं:

जोखिम आकलन:

• क्यूबेक कानून 25: क्यूबेक का आधुनिकीकृत गोपनीयता कानून (सितंबर 2023 से प्रभावी) क्यूबेक के बाहर व्यक्तिगत जानकारी स्थानांतरित करने से पहले गोपनीयता प्रभाव आकलन की आवश्यकता है, और स्थानांतरण करने वाले संगठन को संतुष्ट होना चाहिए कि जानकारी को पर्याप्त सुरक्षा मिलेगी।
• अलबर्टा और BC: अलबर्टा और BC के PIPA के लिए आवश्यक है कि संगठन स्थानांतरित डेटा के लिए तुलनीय सुरक्षा सुनिश्चित करें। हमारी संविदात्मक और तकनीकी सुरक्षा इस आवश्यकता को पूरा करती है।

4.3.3 कनाडाई दृष्टिकोण से US सरकारी पहुंच

धारा 4.1 में मूल्यांकन किए गए समान US सरकारी पहुंच जोखिम कनाडाई डेटा स्थानांतरण पर लागू होते हैं। सरकारी पहुंच की कम संभावना (डेटा की प्रकृति और हमारी कंपनी प्रोफ़ाइल को देखते हुए), धारा 6 के पूरक उपायों के साथ संयुक्त, यह सुनिश्चित करती है कि कनाडा से संयुक्त राज्य अमेरिका में स्थानांतरित व्यक्तिगत डेटा कनाडाई गोपनीयता कानून के तहत आवश्यक के तुलनीय सुरक्षा का स्तर प्राप्त करता है।

4.4 वैश्विक एज स्थान (Cloudflare)

Cloudflare एज स्थानों का एक वैश्विक नेटवर्क संचालित करता है। EU आगंतुक अनुरोधों को आमतौर पर निकटतम Cloudflare पॉइंट ऑफ प्रेजेंस पर संसाधित किया जाता है, जो EU आगंतुकों के लिए आमतौर पर एक EU स्थान होगा।

• अनुरोध रूटिंग, TLS समाप्ति, और बॉट सुरक्षा निकटतम एज स्थान पर होती है।
• EU निवासियों के रूप में पहचाने गए वेबसाइट ऑपरेटरों के लिए, स्थायी भंडारण (जिसमें फॉर्म सबमिशन, चैटबॉट वार्तालाप और सत्र डेटा शामिल हैं) Cloudflare के क्षेत्राधिकार API का उपयोग करके यूरोपीय संघ तक क्षेत्राधिकार-प्रतिबंधित है। गैर-EU वेबसाइट ऑपरेटरों के लिए, स्थायी भंडारण ऑपरेटर के भौगोलिक क्षेत्र के पास स्थित है लेकिन EU के बाहर स्थित हो सकता है।
• Analytics डेटा Cloudflare-प्रबंधित इंफ्रास्ट्रक्चर पर संसाधित किया जाता है।

5. सेवा प्रदाता द्वारा डेटा प्रवाह का आकलन

5.1 Amazon Web Services (US)

AWS सुरक्षा उपाय:

• ISO 27001, 27017, 27018 प्रमाणित
• SOC 1/2/3 रिपोर्ट उपलब्ध
• उद्योग-मानक एन्क्रिप्शन का उपयोग करके डेटा को आराम पर एन्क्रिप्ट किया गया
• पारगमन में डेटा एन्क्रिप्ट किया गया (TLS)
• प्रत्येक सिस्टम घटक के लिए न्यूनतम-विशेषाधिकार एक्सेस नियंत्रण
• प्राथमिक सेवाएं संयुक्त राज्य अमेरिका में होस्ट की जाती हैं; EU-निवासी वेबसाइट ऑपरेटरों के लिए स्वचालित आगंतुक-मुखी संचालन (सामग्री सबमिशन सूचनाएं और ट्रांजेक्शनल ईमेल डिलीवरी) यूरोपीय संघ (स्टॉकहोम) में संसाधित होते हैं

5.2 Cloudflare (वैश्विक)

Cloudflare सुरक्षा उपाय:

• ISO 27001 प्रमाणित, SOC 2 प्रकार II
• सभी कनेक्शन के लिए TLS 1.2+
• SCC के साथ Cloudflare DPA उपलब्ध
• एज प्रसंस्करण का अर्थ है कि EU आगंतुक डेटा को आमतौर पर अनुरोध हैंडलिंग के लिए EU एज स्थानों पर संसाधित किया जाता है
• EU निवासियों के रूप में पहचाने गए वेबसाइट ऑपरेटरों के लिए, स्थायी स्टोरेज (फॉर्म सबमिशन, चैटबॉट वार्तालाप, सत्र डेटा और उपयोगकर्ता तालिका डेटा युक्त) Cloudflare के जुरिस्डिक्शन API का उपयोग करके यूरोपीय संघ में न्यायिक रूप से प्रतिबंधित है, यह सुनिश्चित करते हुए कि यह डेटा केवल EU डेटा केंद्रों में संग्रहीत और संसाधित होता है। एज से बैकएंड API कॉल (सामग्री सबमिशन सूचनाओं और ट्रांजेक्शनल ईमेल डिलीवरी के लिए) EU-आधारित AWS बुनियादी ढांचे पर रूट किए जाते हैं।
• AI अनुमान इनपुट डेटा को प्रशिक्षण के लिए बनाए नहीं रखता

5.3 भुगतान प्रदाता (Merchant of Record)

सशुल्क सेवाओं के लिए भुगतान एक तृतीय-पक्ष भुगतान प्रदाता द्वारा संभाले जाते हैं जो लेनदेन के लिए Merchant of Record के रूप में कार्य करता है — वर्तमान में Stripe (इसकी सहयोगी Sold through Link, LLC, संयुक्त राज्य अमेरिका के माध्यम से)। Merchant of Record के रूप में, यह प्रदाता चेकआउट पर सबमिट किए गए भुगतान डेटा के स्वतंत्र नियंत्रक के रूप में कार्य करता है, हमारे सब-प्रोसेसर के रूप में नहीं; इसलिए नीचे दिए गए स्थानांतरण नियंत्रक-से-प्रोसेसर के बजाय नियंत्रक-से-नियंत्रक हैं।

नोट: यह प्रदाता वेबसाइट आगंतुकों का व्यक्तिगत डेटा प्राप्त नहीं करता। केवल वेबसाइट ऑपरेटर (हमारे ग्राहक) की बिलिंग जानकारी संसाधित की जाती है।

स्थानांतरण आधार और सुरक्षा उपाय: Stripe / Sold through Link, LLC (US) — Standard Contractual Clauses (Module One) के तहत नियंत्रक-से-नियंत्रक स्थानांतरण; PCI DSS Level 1 और ISO 27001 प्रमाणित।

5.4 AI अनुमान प्रदाता (US)

Fireworks AI और xAI AI मॉडल अनुमान सेवाएं प्रदान करते हैं।

नोट: ये AI प्रदाता वेबसाइट आगंतुकों का व्यक्तिगत डेटा प्राप्त नहीं करते। चैटबॉट सुविधा (वेबसाइट आगंतुकों की सेवा) Cloudflare Workers AI (धारा 5.2 में मूल्यांकन) का उपयोग करती है, इन प्रदाताओं का नहीं। हालांकि, प्लेटफ़ॉर्म का संवादात्मक AI सहायक — जिसका उपयोग वेबसाइट ऑपरेटर अपनी वेबसाइट प्रबंधित करने के लिए करते हैं — प्रतिक्रिया उत्पन्न करने के भाग के रूप में प्लेटफ़ॉर्म उपयोगकर्ता व्यक्तिगत डेटा (नाम, ईमेल पता और वार्तालाप इतिहास) इन प्रदाताओं को भेजता है। इस प्रसंस्करण के लिए, Acira AI नियंत्रक (प्रोसेसर नहीं) के रूप में कार्य करती है, और डेटा विषय हमारे प्लेटफ़ॉर्म उपयोगकर्ता (वेबसाइट ऑपरेटर) हैं, उनके वेबसाइट आगंतुक नहीं।

मॉडल परिवार: ये इंफ्रास्ट्रक्चर प्रदाता विभिन्न तृतीय पक्षों द्वारा विकसित AI मॉडल को होस्ट और निष्पादित करते हैं। उपयोग किए जाने वाले विशिष्ट मॉडल और मॉडल परिवार समय के साथ बदल सकते हैं। मॉडल डेवलपर किसी भी उपयोगकर्ता डेटा को प्राप्त नहीं करते या उस तक पहुंच नहीं रखते — सभी डेटा प्रसंस्करण विशेष रूप से सूचीबद्ध उप-प्रोसेसरों के बुनियादी ढांचे के भीतर होता है, चाहे मॉडल मूल रूप से जहां भी विकसित किया गया हो। सभी AI अनुमान प्रसंस्करण हमारे सूचीबद्ध उप-प्रोसेसरों के बुनियादी ढांचे पर बना रहता है। कोई भी उपयोगकर्ता डेटा मॉडल डेवलपर्स को या इस मूल्यांकन में सूचीबद्ध उप-प्रोसेसरों के बाहर के बुनियादी ढांचे को प्रेषित नहीं किया जाता है। उपयोग में मॉडल परिवारों की एक वर्तमान सूची legal@acira.ai से संपर्क करके अनुरोध पर उपलब्ध है।

5.5 BrightData (इज़राइल / वैश्विक)

नोट: BrightData वेबसाइट आगंतुकों का व्यक्तिगत डेटा संसाधित नहीं करता। यह उपयोगकर्ता के निर्देश पर सार्वजनिक रूप से उपलब्ध वेब सामग्री संसाधित करता है और उपयोगकर्ता-परिभाषित कीवर्ड के लिए खोज इंजन रैंकिंग ट्रैक करता है।

5.6 EU-आधारित प्रदाता (कोई स्थानांतरण नहीं)

ये प्रदाता EU के भीतर डेटा संसाधित करते हैं और अंतर्राष्ट्रीय स्थानांतरण का गठन नहीं करते। Black Forest Labs केवल छवि उत्पादन के लिए पाठ प्रॉम्प्ट प्राप्त करता है; कोई व्यक्तिगत डेटा शामिल नहीं है।

5.7 प्रोग्रामेटिक पहुँच और स्थानीय निर्यात (CLI / API)

वेबसाइट ऑपरेटर — जिनमें अपने ग्राहकों की ओर से वेबसाइटों का प्रबंधन करने वाली एजेंसियाँ शामिल हैं — Acira कमांड-लाइन इंटरफ़ेस (CLI) और अन्य प्रोग्रामेटिक API के माध्यम से वेबसाइट सामग्री और आगंतुक डेटा प्राप्त कर सकते हैं, जिसमें सामग्री पंक्तियों को स्थानीय वातावरण में निर्यात करना शामिल है।

• यह पहुँच प्रमाणित है और उन वेबसाइटों तक सीमित है जिन्हें ऑपरेटर प्रबंधित करने के लिए अधिकृत है।
• जहाँ ऑपरेटर EEA/UK/स्विट्ज़रलैंड/कनाडा के बाहर स्थित है, वहाँ ऐसी पुनर्प्राप्ति एक मांग पर, ऑपरेटर द्वारा आरंभ किया गया स्थानांतरण है जो प्लेटफ़ॉर्म डैशबोर्ड पहुँच के अनुरूप है (DPA धारा 7.1 देखें)।
• हमारे क्षेत्राधिकार-निवास और तकनीकी उपाय तब तक लागू होते हैं जब तक डेटा हमारे इन्फ्रास्ट्रक्चर के भीतर रहता है। एक बार जब डेटा ऑपरेटर के अपने वातावरण (जैसे स्थानीय मशीन या तृतीय-पक्ष विकास उपकरण) में निर्यात कर दिया जाता है, तो ऑपरेटर इसकी सुरक्षा के लिए जिम्मेदार है, और हमारे उपाय इस तक विस्तारित नहीं होते। यह ऑपरेटरों को DPA और एजेंसी शर्तों में प्रकट किया जाता है।

6. पूरक उपाय

SCC के अलावा, हम स्थानांतरित व्यक्तिगत डेटा के लिए अनिवार्य रूप से समकक्ष सुरक्षा का स्तर सुनिश्चित करने के लिए निम्नलिखित पूरक उपाय लागू करते हैं:

6.1 तकनीकी उपाय

6.2 संगठनात्मक उपाय

6.3 संविदात्मक उपाय

7. जोखिम आकलन

7.1 सरकारी पहुंच की संभावना

समग्र संभावना: कम

7.2 पहुंच होने पर प्रभाव

समग्र प्रभाव: निम्न से मध्यम (व्यक्तिगत वेबसाइट ऑपरेटरों द्वारा एकत्र किए गए डेटा की संवेदनशीलता पर निर्भर)

7.3 अवशिष्ट जोखिम आकलन

सरकारी पहुंच की कम संभावना, पूरक तकनीकी उपायों (एन्क्रिप्शन, स्यूडोनिमाइजेशन, डेटा न्यूनतमीकरण) और EO 14086 द्वारा पेश किए गए अतिरिक्त सुरक्षा उपायों को ध्यान में रखते हुए, हम मूल्यांकन करते हैं कि डेटा विषयों के लिए अवशिष्ट जोखिम कम है और पूरक उपाय, SCC (EEA/UK/स्विट्जरलैंड स्थानांतरण के लिए) और संविदात्मक सुरक्षा (कनाडाई स्थानांतरण के लिए) के साथ मिलकर, EEA के भीतर गारंटीकृत के अनिवार्य रूप से समकक्ष और कनाडाई गोपनीयता कानून के तहत आवश्यक के तुलनीय सुरक्षा का स्तर प्रदान करते हैं।

8. निष्कर्ष

इस आकलन के आधार पर, हम निष्कर्ष निकालते हैं कि:

1. हमारी सेवाओं के प्रावधान के संबंध में EEA/UK/स्विट्जरलैंड/कनाडा से संयुक्त राज्य अमेरिका में स्थानांतरित व्यक्तिगत डेटा EU डेटा संरक्षण कानून के तहत गारंटीकृत के अनिवार्य रूप से समकक्ष सुरक्षा के स्तर और कनाडाई गोपनीयता कानून के तहत आवश्यक के तुलनीय सुरक्षा के स्तर से लाभान्वित होता है।

2. मानक संविदात्मक खंड, धारा 6 में वर्णित पूरक तकनीकी, संगठनात्मक और संविदात्मक उपायों के साथ संयुक्त, इस आकलन में पहचाने गए जोखिमों को पर्याप्त रूप से संबोधित करते हैं।

3. डेटा की प्रकृति (मुख्य रूप से स्यूडोनिमाइज्ड विश्लेषण और छोटे व्यवसाय वेबसाइट आगंतुक इंटरैक्शन) और डेटा आयातक का प्रोफ़ाइल (एक छोटी SaaS कंपनी, दूरसंचार प्रदाता नहीं) सरकारी निगरानी के व्यावहारिक जोखिम को काफी कम करते हैं।

4. कार्यकारी आदेश 14086 और संबंधित निवारण तंत्र द्वारा पेश की गई सुरक्षा अतिरिक्त सुरक्षा उपाय प्रदान करती है जो उपयोग किए गए विशिष्ट स्थानांतरण तंत्र की परवाह किए बिना सभी डेटा विषयों को लाभान्वित करती है।

5. कनाडाई स्थानांतरण के लिए, यहां वर्णित संविदात्मक सुरक्षा और पूरक उपाय PIPEDA और लागू प्रांतीय गोपनीयता कानून के तहत आवश्यक के तुलनीय सुरक्षा के स्तर को सुनिश्चित करते हैं, जिसमें क्यूबेक का आधुनिकीकृत गोपनीयता कानून शामिल है।

6. हम US निगरानी कानून और अभ्यास में विकास की निगरानी जारी रखेंगे, साथ ही कनाडाई गोपनीयता कानून में विकास (प्रस्तावित उपभोक्ता गोपनीयता संरक्षण अधिनियम सहित), और इस TIA का पुनर्मूल्यांकन करेंगे यदि परिस्थितियां महत्वपूर्ण रूप से बदलती हैं।

SCC और यहां वर्णित पूरक उपायों के निरंतर आवेदन के अधीन स्थानांतरण आगे बढ़ सकते हैं।

9. समीक्षा अनुसूची

इस TIA की समीक्षा और अद्यतन किया जाएगा:

• वार्षिक रूप से, न्यूनतम, या
• लागू कानूनों या विनियमों में सामग्री परिवर्तन पर (FISA, CLOUD Act, EO 14086, PIPEDA, या कनाडाई प्रांतीय गोपनीयता कानून में परिवर्तन सहित),
• हमारे उप-प्रोसेसर में परिवर्तन या स्थानांतरित डेटा की प्रकृति पर,
• किसी भी न्यायालय निर्णय पर जो SCC की वैधता या US डेटा सुरक्षा की पर्याप्तता को महत्वपूर्ण रूप से प्रभावित करता है।

10. हमसे संपर्क करें

यदि आपके इस स्थानांतरण प्रभाव आकलन के बारे में प्रश्न हैं, तो कृपया हमसे संपर्क करें:

Acira AI LLC
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
United States

फोन: 888-389-1189
ईमेल: legal@acira.ai