ДЕРЕКТЕРДІ ТАСЫМАЛДАУДЫҢ ЫҚПАЛЫН БАҒАЛАУ

Соңғы жаңарту: 2026 жылғы 19 наурыз

Бұл Деректерді тасымалдаудың ықпалын бағалауды («TIA») Acira AI LLC («Acira AI,» «біз,» «бізді») Еуропалық Одақ Сот Сотының Data Protection Commissioner v. Facebook Ireland Limited and Maximillian Schrems ісіндегі (C-311/18 іс, «Schrems II») шешімінің талаптарына және Еуропалық деректерді қорғау кеңесінің ұсыныстарына (EDPB 01/2020 ұсыныстары қосымша шаралар бойынша) сәйкес дайындаған.

Бұл TIA Еуропалық экономикалық аймақтан («ЕЭА»), Ұлыбританиядан («UK»), Швейцариядан және Канададан АҚШ-қа және Қызметтерімізді ұсынуға байланысты басқа үшінші елдерге берілетін жеке деректерді қорғаудың жеткіліктілігін бағалайды.

Бұл TIA ыңғайлылық үшін басқа тілдерге аударылуы мүмкін. Ағылшын нұсқасы мен кез келген аударылған нұсқа арасында қайшылық немесе сәйкессіздік болған жағдайда, ағылшын нұсқасы басым болады.

МАЗМҰНЫ

1. ТАСЫМАЛДАУЛАРҒА ШОЛУ
2. БЕРІЛЕТІН ДЕРЕКТЕРДІҢ СИПАТЫ
3. ТАСЫМАЛДАУ МЕХАНИЗМДЕРІ
4. ТАҒАЙЫНДАЛҒАН ЕЛДЕР ЗАҢНАМАСЫН БАҒАЛАУ
5. ҚЫЗМЕТ ПРОВАЙДЕРІ БОЙЫНША ДЕРЕКТЕР АҒЫНЫН БАҒАЛАУ
6. ҚОСЫМША ШАРАЛАР
7. ТӘУЕКЕЛДІ БАҒАЛАУ
8. ҚОРЫТЫНДЫ
9. ТЕКСЕРУ КЕСТЕСІ
10. БІЗБЕН БАЙЛАНЫС

1. ТАСЫМАЛДАУЛАРҒА ШОЛУ

1.1 Контекст

Acira AI — бизнеске және жеке тұлғаларға жасанды интеллектке негізделген веб-сайттар жасауға, басқаруға және орналастыруға мүмкіндік беретін қызмет ретіндегі бағдарламалық жасақтама (SaaS) платформасы. Пайдаланушылар ЕЭА-да, UK-та, Швейцарияда немесе Канадада орналасқан келушілер кіретін веб-сайттар жасаған кезде, осы келушілердің жеке деректері АҚШ-қа және біздің инфрақұрылым провайдерлері жұмыс істейтін басқа жерлерге берілуі және өңделуі мүмкін.

1.2 Тараптар

• Деректерді экспорттаушы: Веб-сайт операторы (Бақылаушы ретінде әрекет ететін біздің клиент) және аналитика деректері үшін Acira AI Бірлескен бақылаушы ретінде.
• Деректерді импорттаушы: Acira AI LLC, АҚШ-тың Невада штатында тіркелген, Өңдеуші ретінде (және аналитика үшін Бірлескен бақылаушы ретінде) әрекет ететін.
• Ішкі өңдеушілер: Acira AI тартқан үшінші тарап қызмет провайдерлері (5-бөлімде тізімделген).

1.3 Тасымалдау тағайындалымдары

2. БЕРІЛЕТІН ДЕРЕКТЕРДІҢ СИПАТЫ

2.1 Жеке деректер категориялары

Берілетін жеке деректер веб-сайт операторы қосқан функциялар мен веб-сайт келушілерінің өзара әрекетіне байланысты. Келесі категориялар берілуі мүмкін:

2.2 Деректер субъектілерінің категориялары

• Acira AI платформасында орналасқан веб-сайттардың келушілері
• Платформада орналасқан веб-сайттарда тіркелгі жасаған пайдаланушылар
• Орналасқан веб-сайттарда пішіндер жіберген, чатботтармен өзара әрекет еткен немесе файлдар жүктеген пайдаланушылар

2.3 Берілмейтін деректер

• Геолокация деректері: IP-ден орынды іздеу желі шетінде біздің инфрақұрылым провайдері арқылы орындалады. Келуші IP мекенжайлары кез келген сыртқы геолокация қызметіне берілмейді.
• Аналитиканың шикі IP мекенжайлары: Тек күнделікті айналатын криптографиялық хэш сақталады; шикі IP аналитика жүйелерінде сақталмайды.
• Ашық мәтіндегі құпия сөздер: Тек криптографиялық хэштер сақталады және беріледі.

3. ТАСЫМАЛДАУ МЕХАНИЗМДЕРІ

3.1 Негізгі механизм: Стандартты келісімшарттық шарттар

Комиссияның (ЕО) 2021/914 іске асыру шешімімен қабылданған Еуропалық комиссияның Стандартты келісімшарттық шарттарына (SCC) сүйенеміз, атап айтқанда:

• 1-модуль (Бақылаушыдан бақылаушыға): Acira AI веб-сайт операторымен бірлескен бақылаушы ретінде әрекет ететін аналитика деректерін тасымалдау үшін (DPA 2.3-бөлімін қараңыз).
• 2-модуль (Бақылаушыдан өңдеушіге): Веб-сайт операторынан (Бақылаушыдан) Acira AI-ге (Өңдеушіге) келуші жеке деректерін тасымалдау үшін.
• 3-модуль (Өңдеушіден ішкі өңдеушіге): Acira AI-ден ішкі өңдеушілерге одан әрі тасымалдау үшін.

3.2 UK, Швейцария және Канададан тасымалдаулар

• UK: EU SCC-леріне UK халықаралық деректерді тасымалдау қосымшасы қолданылады.
• Швейцария: SCC-лер Швейцарияның Федералдық деректерді қорғау туралы заңы (FADP) талап ететін өзгертулермен қолданылады.
• Канада: Тасымалдаулар Жеке ақпаратты қорғау және электрондық құжаттар туралы заңмен (PIPEDA) және қолданылатын провинциялық құпиялылық заңнамасымен сәйкес міндеттемелер белгілейтін әрбір ішкі өңдеушімен жасалған шарттық қорғауға сүйенеді, 6-бөлімде сипатталған қосымша техникалық және ұйымдастырушылық шаралармен үйлестіріледі. Толығырақ DPA 7.4-бөлімін қараңыз.

3.3 Ішкі өңдеуші тасымалдау механизмдері

4. ТАҒАЙЫНДАЛҒАН ЕЛДЕР ЗАҢНАМАСЫН БАҒАЛАУ

4.1 АҚШ

АҚШ берілетін деректердің негізгі тағайындалымы болып табылады. Келесі АҚШ заңдары осы бағалауға қатысты:

4.1.1 Шетелдік барлауды бақылау туралы заң (FISA), 702-бөлім

FISA 702-бөлімі шетелдік барлау мақсатында АҚШ сыртында орналасқан АҚШ азаматы емес адамдардың байланыстарына қол жеткізуді қамтамасыз ету үшін электрондық байланыс қызметтерінің провайдерлерін мәжбүрлеу үшін АҚШ үкіметіне уәкілеттік береді.

Тәуекелді бағалау:

• Қолданылуы: FISA 702-бөлімі 50 U.S.C. § 1881(b)(4)-те анықталған «электрондық байланыс қызметтерінің провайдерлеріне» қолданылады. Acira AI — SaaS веб-сайт хостинг платформасы, дәстүрлі телекоммуникация провайдері емес. Біздің ішкі өңдеушілеріміз (AWS, Cloudflare) 702-бөлім директивалары бойынша объект болуы ықтималдылығы жоғарырақ.
• Қауіп астындағы деректер ауқымы: Өңдейтін жеке деректеріміз негізінен веб-сайт келушілерінің аналитикасынан (псевдонимделген), форма жіберулерінен және чатбот хабарларынан тұрады. Бұл деректер шетелдік барлаудың қызығушылығын туғызуы мүмкін емес.
• Практикалық ықтималдық: Біз ешқашан FISA 702-бөлімінің директивасын алған емеспіз және Қызметтеріміздің сипаты мен өңдейтін деректерімізді ескере отырып, мұндай директива алу практикалық ықтималдығын өте төмен деп бағалаймыз.

4.1.2 12333 Атқарушы бұйрық

EO 12333 АҚШ барлау агенттіктеріне сигналдық барлауды жаппай жинауды қоса алғанда, бақылау қызметтерін жүзеге асыруға уәкілеттік береді. Транзиттегі деректерге қолданылады және жеке компанияларды ынтымақтасуға мәжбүрлемейді.

Тәуекелді бағалау:

• Азайту: Транзиттегі барлық деректер TLS арқылы шифрланған. Транзиттегі шифрланған деректерді жаппай ұстап алу ашық мәтіндегі жеке деректер бермейді.
• Практикалық ықтималдық: Төмен. Біздің Қызметтеріміз арқылы өңделетін деректер әдетте сигналдық барлаудың нысаны болатын сипатта емес.

4.1.3 14086 Атқарушы бұйрық және ЕО-АҚШ деректерінің құпиялылық шеңбері

14086 Атқарушы бұйрық (2022 жылғы қазан) сигналдық барлау қызметтеріне қосымша кепілдіктер енгізді:

• Барлауды жинауға қажеттілік пен пропорционалдылық талаптары
• ЕО/UK/Швейцария азаматтары үшін қолжетімді екі деңгейлі құқықтық қорғау механизмі (Азаматтық бостандықтарды қорғаушы офицер + Деректерді қорғауды қарап шығу соты)
• Жаппай жинауды шектеу

Еуропалық комиссия 2023 жылғы 10 шілдеде ЕО-АҚШ деректерінің құпиялылық шеңбері (DPF) бойынша жеткіліктілік шешімін қабылдады. Acira AI қазіргі уақытта DPF бойынша өзін-өзі сертификаттамаса да, EO 14086 бойынша қорғау АҚШ-қа барлық деректер тасымалдауына жалпыға бірдей қолданылады және пайдаланылатын тасымалдау механизміне қарамастан барлық деректер субъектілеріне пайда береді.

4.1.4 CLOUD заңы

Деректерді шетелде заңды пайдалануды нақтылау (CLOUD) заңы АҚШ-тағы құқық қорғау органдарына жарамды ордер немесе сот бұйрығы негізінде деректер қай жерде сақталатынына қарамастан, АҚШ-та орналасқан провайдерлерді деректер ұсынуға мәжбүрлеуге мүмкіндік береді.

Тәуекелді бағалау:

• Кепілдіктер: CLOUD заңы жарамды заңды процедураны (ордер, шақыру немесе сот бұйрығы) талап етеді. Ордерсіз жаппай кіруге рұқсат бермейді.
• Comity ережелері: CLOUD заңы провайдерлерге шетелдік заңмен қайшылықты бұйрықтарға қарсу жасауға мүмкіндік беретін comity шеңберін қамтиды.
• Практикалық ықтималдық: Веб-сайт келушілерінің деректері үшін төмен. Құқық қорғау органдарының сұраулары келушілер аналитикасын немесе форма жіберулерін емес, қылмыстық қызметке күдікті нақты тіркелгілерді нысана алатын ықтималдығы жоғарырақ.

4.2 Израиль (BrightData)

BrightData Израильде орналасқан. Израильде Еуропалық комиссияның жеткіліктілік шешімі (2011/61/EU) бар, яғни Израильге тасымалдаулар ЕЭА ішіндегі тасымалдауларға ұқсас түрде қарастырылады. Алайда, BrightData деректерді басқа жаһандық орындарда да өңдейді. Мыналарды атап өтеміз:

• BrightData өңдеу тек пайдаланушы нұсқауымен (мазмұнды импорттау үшін веб-сайт жасау кезінде) немесе жоспарланған SERP бақылауы кезінде жүзеге асырылады.
• Веб-сайт келушісінің ешқандай жеке деректері BrightData-ға берілмейді.

4.3 Канада (Канададан АҚШ-қа тасымалдаулар)

Канадада орналасқан веб-сайт келушілерінің жеке деректері өңдеу үшін АҚШ-қа берілуі мүмкін. Келесі канадалық заңдар осы бағалауға қатысты:

4.3.1 Жеке ақпаратты қорғау және электрондық құжаттар туралы заң (PIPEDA)

PIPEDA коммерциялық қызмет барысында жеке сектор ұйымдарының жеке ақпаратты жинауын, пайдалануын және ашуын реттейді. PIPEDA 4.1.3 қағидасы ұйымдардан Канададан тыс тасымалдауларды қоса алғанда, жеке ақпаратты өңдеу үшін үшінші тараптарға берген кезде шарттық немесе басқа құралдарды пайдалану арқылы салыстырмалы деңгейдегі қорғауды қамтамасыз етуді талап етеді.

Тәуекелді бағалау:

• Салыстырмалы қорғау: 6-бөлімде сипатталған қосымша шаралар (шифрлау, псевдонимдеу, қол жеткізуді басқару, деректерді барынша азайту) PIPEDA талап ететін қорғау деңгейіне салыстырмалы қорғау деңгейін қамтамасыз етеді. Жазбаша деректерді өңдеу келісімдері барлық ішкі өңдеушілермен жасалған.
• Жеткіліктілік талабы жоқ: GDPR-дан айырмашылығы, PIPEDA «жеткіліктілік» тұжырымы жоқ елдерге тасымалдауды тыймайды. Ұйымдар шарттық және басқа құралдар арқылы салыстырмалы қорғауды қамтамасыз етуі тиіс, мұны біз жүзеге асырдық.

4.3.2 Провинциялық құпиялылық заңнамасы

Альбертаның жеке ақпаратты қорғау туралы заңы (PIPA), Британдық Колумбияның жеке ақпаратты қорғау туралы заңы (PIPA) және Квебектің жеке секторда жеке ақпаратты қорғауға қатысты заңы белгілі провинциялар үшін қосымша талаптар белгілейді:

Тәуекелді бағалау:

• Квебек 25-заңы: Квебектің жаңартылған құпиялылық заңы (2023 жылғы қыркүйектен бастап қолданыста) Квебектен тыс жеке ақпаратты тасымалдаудан бұрын құпиялылыққа ықпал ету бағалауын талап етеді және тасымалдаушы ұйым ақпарат тиісті қорғауды алатынына сенімді болуы тиіс. Шарттық қорғауымыз, қосымша техникалық шараларымыз және деректер сипаты (негізінен псевдонимделген аналитика мен шағын бизнес веб-сайтының өзара әрекеттері) тиісті қорғаудың тұжырымын қолдайды.
• Альберта және BC: Альберта мен BC-тің PIPA ұйымдардан берілген деректерді салыстырмалы қорғауды қамтамасыз етуін талап етеді. Шарттық және техникалық кепілдіктеріміз осы талапты орындайды.

4.3.3 Канадалық тұрғыдан АҚШ үкіметінің қол жеткізуі

4.1-бөлімде бағаланған АҚШ үкіметінің қол жеткізу тәуекелдері канадалық деректер тасымалдауларына да қолданылады. Үкімет қол жеткізуінің төмен ықтималдығы (деректер сипаты мен компания профилімізді ескере отырып), 6-бөліміндегі қосымша шаралармен үйлестіре отырып, Канададан АҚШ-қа берілген жеке деректер Канада құпиялылық заңнамасы талап ететін қорғау деңгейіне салыстырмалы деңгейдегі қорғауды алатынын қамтамасыз етеді.

4.4 Жаһандық Edge орындары (Cloudflare)

Cloudflare шеткі орындардың жаһандық желісін басқарады. ЕО келушілерінің сұраулары әдетте ең жақын Cloudflare қатысу нүктесінде өңделеді, ЕО келушілері үшін бұл әдетте ЕО орны болады.

• Сұрауды маршруттау, TLS тоқтату және боттан қорғау ең жақын edge орнында жүзеге асырылады.
• ЕО тұрғындары ретінде анықталған веб-сайт операторлары үшін, тұрақты сақтау (пішін жіберулері, чатбот сөйлесулері және сессия деректерін қамтиды) Cloudflare юрисдикция API арқылы Еуропалық Одаққа юрисдикциялық тұрғыда шектелген. ЕО-дан тыс веб-сайт операторлары үшін, тұрақты сақтау оператордың географиялық аймағының жанында орналасқан, бірақ ЕО-дан тыс болуы мүмкін.
• Аналитикалық деректер Cloudflare-де басқарылатын инфрақұрылымда өңделеді.

5. ҚЫЗМЕТ ПРОВАЙДЕРІ БОЙЫНША ДЕРЕКТЕР АҒЫНЫН БАҒАЛАУ

5.1 Amazon Web Services (АҚШ)

AWS кепілдіктері:

• ISO 27001, 27017, 27018 сертификатталған
• SOC 1/2/3 есептері қолжетімді
• Деректер тыныштықта индустрия стандартты шифрлауды пайдаланып шифрланған
• Транзиттегі деректер шифрланған (TLS)
• Жүйе компоненті бойынша ең аз артықшылық қатынас бақылаулары
• Негізгі қызметтер АҚШ-та орналастырылған; ЕО-да тұратын веб-сайт операторлары үшін автоматтандырылған келушіге бағытталған операциялар (мазмұн жіберу хабарландырулары және транзакциялық электрондық пошта жеткізілімі) Еуропалық Одақта (Стокгольм) өңделеді

5.2 Cloudflare (жаһандық)

Cloudflare кепілдіктері:

• ISO 27001 сертификатталған, SOC 2 Type II
• Барлық қосылымдар үшін TLS 1.2+
• SCC бар Cloudflare DPA қолжетімді
• Edge өңдеу ЕО келушілерінің деректері сұрауды өңдеу үшін әдетте ЕО edge орындарында өңделетінін білдіреді
• ЕО тұрғындары ретінде анықталған веб-сайт операторлары үшін тұрақты сақтау (формадан жіберілгендерді, чатбот әңгімелерін, сеанс деректерін және пайдаланушы кесте деректерін қамтитын) Cloudflare юрисдикция API-сін пайдаланып Еуропалық Одаққа юрисдикциялық түрде шектелген, бұл деректердің тек ЕО деректер орталықтарында сақталуын және өңделуін қамтамасыз етеді. Шетінен бэкенд API қоңыраулары (мазмұн жіберу хабарландырулары және транзакциялық электрондық пошта жеткізілімі үшін) ЕО-да орналасқан AWS инфрақұрылымына бағытталады.
• ЖИ қорытындысы оқыту үшін кіріс деректерін сақтамайды

5.3 Stripe (АҚШ)

Ескертпе: Stripe веб-сайт келушісінің жеке деректерін алмайды. Stripe тек веб-сайт операторының (біздің клиентіміздің) есептеу ақпаратын өңдейді.

Stripe кепілдіктері:

• PCI DSS 1-деңгей сертификатталған
• ISO 27001 сертификатталған
• SCC бар Stripe DPA қолжетімді

5.4 AI inference провайдерлері (АҚШ)

Fireworks AI және xAI AI модель inference қызметтерін ұсынады.

Ескертпе: Бұл AI провайдерлері веб-сайт келушісінің жеке деректерін алмайды. Чатбот функциясы (веб-сайт келушілеріне қызмет ететін) Cloudflare Workers AI-ді (5.2-бөлімде бағаланған) пайдаланады, бұл провайдерлерді емес. Алайда, платформаның сөйлесу AI көмекшісі — веб-сайт операторлары веб-сайттарын басқару үшін пайдаланатын — жауап беру бөлігі ретінде осы провайдерлерге платформа пайдаланушысының жеке деректерін (аты, электрондық пошта мекенжайы және сөйлесу тарихы) жібереді. Осы өңдеу үшін Acira AI бақылаушы (өңдеуші емес) ретінде әрекет етеді және деректер субъектілері біздің платформа пайдаланушыларымыз (веб-сайт операторлары) болып табылады, олардың веб-сайт келушілері емес. Бұл деректер ағыны келуші деректері үшін DPA бақылаушы-өңдеуші шеңберімен емес, Құпиялылық саясатымыз бен осы провайдерлермен жасалған келісімдерімізбен реттеледі.

Модель отбасылары: Бұл инфрақұрылым провайдерлері әртүрлі үшінші тараптар әзірлеген ЖИ модельдерін орналастырады және орындайды. Пайдаланылатын нақты модельдер мен модель отбасылары уақыт өте өзгеруі мүмкін. Модель әзірлеушілері пайдаланушы деректерін алмайды немесе оларға қол жеткізбейді — барлық деректер өңдеу тек тізімделген ішкі өңдеушілердің инфрақұрылымында жүргізіледі, модель бастапқыда қайда әзірленгеніне қарамастан. Барлық ЖИ қорытындысы өңдеу тізімделген ішкі өңдеушілеріміздің инфрақұрылымында қалады. Пайдаланушы деректері модель әзірлеушілеріне немесе осы бағалауда тізімделген ішкі өңдеушілерден тыс инфрақұрылымға берілмейді. Қазіргі уақытта пайдаланылатын модель отбасыларының ағымдағы тізімі legal@acira.ai арқылы хабарласу арқылы сұраныс бойынша қол жетімді.

5.5 BrightData (Израиль / жаһандық)

Ескертпе: BrightData веб-сайт келушісінің жеке деректерін өңдемейді. Пайдаланушы нұсқаулары бойынша жалпыға қолжетімді веб мазмұнды өңдейді және пайдаланушы анықтаған кілт сөздер үшін іздеу жүйесінің рейтингін қадағалайды.

5.6 ЕО-да орналасқан провайдерлер (тасымалдаусыз)

Бұл провайдерлер ЕО ішінде деректерді өңдейді және халықаралық тасымалдауды білдірмейді. Black Forest Labs тек кескін жасау үшін мәтін нұсқауларын алады; жеке деректер қатыспайды.

6. ҚОСЫМША ШАРАЛАР

SCC-лерден басқа, берілетін жеке деректер үшін мәні бойынша баламалы қорғау деңгейін қамтамасыз ету үшін келесі қосымша шараларды жүзеге асырамыз:

6.1 Техникалық шаралар

6.2 Ұйымдастырушылық шаралар

6.3 Шарттық шаралар

7. ТӘУЕКЕЛДІ БАҒАЛАУ

7.1 Үкімет қол жеткізуінің ықтималдығы

Жалпы ықтималдық: ТӨМЕН

7.2 Қол жеткізу болған жағдайдағы ықпал

Жалпы ықпал: ТӨМЕННЕН ОРТАҒА ДЕЙІН (жеке веб-сайт операторлары жинайтын деректердің сезімталдығына байланысты)

7.3 Қалдық тәуекелді бағалау

Үкімет қол жеткізуінің төмен ықтималдығын, қосымша техникалық шараларды (шифрлау, псевдонимдеу, деректерді барынша азайту) және EO 14086 енгізген қосымша кепілдіктерді ескере отырып, деректер субъектілеріне қалдық тәуекел төмен деп бағалаймыз және қосымша шаралар SCC-лермен (ЕЭА/UK/Швейцариядан тасымалдаулар үшін) және шарттық қорғаулармен (канадалық тасымалдаулар үшін) бірге ЕЭА-да кепілдік берілген деңгейге мәні бойынша баламалы қорғау деңгейін және Канада құпиялылық заңнамасы талап ететіндей салыстырмалы қорғау деңгейін қамтамасыз етеді.

8. ҚОРЫТЫНДЫ

Осы бағалау негізінде мынаны тұжырымдаймыз:

1. ЕЭА/UK/Швейцария/Канadadан АҚШ-қа Қызметтерімізді ұсынуға байланысты берілетін жеке деректер ЕО деректерін қорғау заңнамасы бойынша кепілдік берілген мәні бойынша баламалы қорғау деңгейінен және Канада құпиялылық заңнамасы талап ететін салыстырмалы қорғау деңгейінен пайда алады.

2. 6-бөлімде сипатталған қосымша техникалық, ұйымдастырушылық және шарттық шаралармен үйлескен Стандартты келісімшарттық шарттар осы бағалауда анықталған тәуекелдерді тиісті түрде шешеді.

3. Деректер сипаты (негізінен псевдонимделген аналитика мен шағын бизнес веб-сайтының келушілер өзара әрекеттері) және деректерді импорттаушы профилі (шағын SaaS компаниясы, телекоммуникация провайдері емес) үкімет бақылауының практикалық тәуекелін айтарлықтай төмендетеді.

4. 14086 Атқарушы бұйрық пен байланысты құқықтық қорғау механизмі енгізген қорғаулар пайдаланылатын нақты тасымалдау механизміне қарамастан барлық деректер субъектілеріне пайда беретін қосымша кепілдіктерді қамтамасыз етеді.

5. Канадалық тасымалдаулар үшін осы жерде сипатталған шарттық қорғаулар мен қосымша шаралар PIPEDA мен Квебектің жаңартылған құпиялылық заңын қоса алғанда қолданылатын провинциялық құпиялылық заңнамасы талап ететін салыстырмалы қорғау деңгейін қамтамасыз етеді.

6. АҚШ бақылау заңы мен тәжірибесінің дамуын, сондай-ақ Канада құпиялылық заңнамасының (ұсынылған тұтынушы құпиялылығын қорғау туралы заңды қоса алғанда) дамуын бақылауды жалғастырамыз және жағдайлар маңызды өзгерген жағдайда осы TIA-ны қайта бағалаймыз.

Тасымалдаулар осы жерде сипатталған SCC-лер мен қосымша шараларды қолданудың жалғасуына сәйкес жалғасуы мүмкін.

9. ТЕКСЕРУ КЕСТЕСІ

Бұл TIA тексерілетін және жаңартылатын:

• Кемінде жыл сайын немесе
• Қолданылатын заңдар немесе ережелерге маңызды өзгерістер болған жағдайда (FISA, CLOUD заңы, EO 14086, PIPEDA немесе Канаданың провинциялық құпиялылық заңнамасындағы өзгерістерді қоса алғанда),
• Ішкі өңдеушілерімізге өзгерістер немесе берілетін деректер сипатына өзгерістер болған жағдайда,
• Кез келген сот шешімі SCC-лердің жарамдылығына немесе АҚШ деректерін қорғаудың жеткіліктілігіне маңызды ықпал еткен жағдайда.

10. БІЗБЕН БАЙЛАНЫС

Бұл Деректерді тасымалдаудың ықпалын бағалау туралы сұрақтарыңыз болса, бізбен хабарласыңыз:

Acira AI LLC
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
United States

Телефон: 888-389-1189
Электрондық пошта: legal@acira.ai