ವರ್ಗಾವಣೆ ಪರಿಣಾಮ ಮೌಲ್ಯಮಾಪನ

ಕೊನೆಯದಾಗಿ ನವೀಕರಿಸಲಾಗಿದೆ: ಮಾರ್ಚ್ 19, 2026

ಈ ವರ್ಗಾವಣೆ ಪರಿಣಾಮ ಮೌಲ್ಯಮಾಪನ ("TIA") ಅನ್ನು Acira AI LLC ("Acira AI," "ನಾವು," "ನಮ್ಮನ್ನು") ಯುರೋಪಿಯನ್ ಒಕ್ಕೂಟದ ನ್ಯಾಯಾಲಯದ Data Protection Commissioner v. Facebook Ireland Limited and Maximillian Schrems (Case C-311/18, "Schrems II") ತೀರ್ಪಿನ ಅಗತ್ಯತೆಗಳು ಮತ್ತು ಯುರೋಪಿಯನ್ ಡೇಟಾ ಪ್ರೊಟೆಕ್ಷನ್ ಬೋರ್ಡ್‌ನ (EDPB Recommendations 01/2020 on supplementary measures) ಶಿಫಾರಸುಗಳ ಅನುಸಾರ ಸಿದ್ಧಪಡಿಸಿದೆ.

ಈ TIA ನಮ್ಮ ಸೇವೆಗಳ ಒದಗಿಕೆಗೆ ಸಂಬಂಧಿಸಿ ಯುರೋಪಿಯನ್ ಆರ್ಥಿಕ ಪ್ರದೇಶ ("EEA"), ಯುನೈಟೆಡ್ ಕಿಂಗ್ಡಮ್ ("UK"), ಸ್ವಿಟ್ಜರ್ಲ್ಯಾಂಡ್, ಮತ್ತು ಕೆನಡಾದಿಂದ ಅಮೆರಿಕ ಸಂಯುಕ್ತ ಸಂಸ್ಥಾನ ಮತ್ತು ಇತರ ಮೂರನೇ ದೇಶಗಳಿಗೆ ವರ್ಗಾಯಿಸಲ್ಪಡುವ ವೈಯಕ್ತಿಕ ಡೇಟಾದ ರಕ್ಷಣೆಯ ಸಮರ್ಪಕತೆಯನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತದೆ.

ಈ TIA ನಿಮ್ಮ ಅನುಕೂಲಕ್ಕಾಗಿ ಇತರ ಭಾಷೆಗಳಿಗೆ ಅನುವಾದಿಸಬಹುದು. ಇಂಗ್ಲಿಷ್ ಆವೃತ್ತಿ ಮತ್ತು ಯಾವುದೇ ಅನುವಾದಿತ ಆವೃತ್ತಿಯ ನಡುವೆ ಯಾವುದೇ ಸಂಘರ್ಷ ಅಥವಾ ಅಸಂಗತತೆ ಇದ್ದರೆ, ಇಂಗ್ಲಿಷ್ ಆವೃತ್ತಿಯು ಮೇಲುಗೈ ಸಾಧಿಸುತ್ತದೆ.

ವಿಷಯ ಸೂಚಿ

1. ವರ್ಗಾವಣೆಗಳ ಅವಲೋಕನ
2. ವರ್ಗಾಯಿಸಲ್ಪಟ್ಟ ಡೇಟಾದ ಸ್ವರೂಪ
3. ವರ್ಗಾವಣೆ ವ್ಯವಸ್ಥೆಗಳು
4. ಗಮ್ಯ ದೇಶದ ಕಾನೂನುಗಳ ಮೌಲ್ಯಮಾಪನ
5. ಸೇವಾ ಪೂರೈಕೆದಾರರ ಪ್ರಕಾರ ಡೇಟಾ ಹರಿವಿನ ಮೌಲ್ಯಮಾಪನ
6. ಹೆಚ್ಚುವರಿ ಕ್ರಮಗಳು
7. ಅಪಾಯ ಮೌಲ್ಯಮಾಪನ
8. ನಿಷ್ಕರ್ಷೆ
9. ಪರಿಶೀಲನಾ ವೇಳಾಪಟ್ಟಿ
10. ನಮ್ಮನ್ನು ಸಂಪರ್ಕಿಸಿ

1. ವರ್ಗಾವಣೆಗಳ ಅವಲೋಕನ

1.1 ಸಂದರ್ಭ

Acira AI ಎನ್ನುವುದು software-as-a-service ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಆಗಿದ್ದು, ಇದು ವ್ಯಾಪಾರಗಳು ಮತ್ತು ವ್ಯಕ್ತಿಗಳಿಗೆ AI ಆಧಾರಿತ ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ರಚಿಸಲು, ನಿರ್ವಹಿಸಲು, ಮತ್ತು ಹೋಸ್ಟ್ ಮಾಡಲು ಅನುಮತಿಸುತ್ತದೆ. ಬಳಕೆದಾರರು EEA, UK, ಸ್ವಿಟ್ಜರ್ಲ್ಯಾಂಡ್, ಅಥವಾ ಕೆನಡಾದಲ್ಲಿ ಇರುವ ಸಂದರ್ಶಕರಿಂದ ಪ್ರವೇಶಿಸಲ್ಪಡುವ ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ರಚಿಸಿದಾಗ, ಆ ಸಂದರ್ಶಕರ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಅಮೆರಿಕ ಸಂಯುಕ್ತ ಸಂಸ್ಥಾನ ಮತ್ತು ನಮ್ಮ ಮೂಲಸೌಕರ್ಯ ಪೂರೈಕೆದಾರರು ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಇತರ ಸ್ಥಳಗಳಿಗೆ ವರ್ಗಾಯಿಸಿ ಅಲ್ಲಿ ಪ್ರೊಸೆಸ್ ಮಾಡಬಹುದು.

1.2 ಪಕ್ಷಗಳು

• ಡೇಟಾ ರಫ್ತುದಾರ: ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕ (ನಮ್ಮ ಗ್ರಾಹಕ, ನಿಯಂತ್ರಕರಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವವರು) ಮತ್ತು ವಿಶ್ಲೇಷಣಾ ಡೇಟಾದ ವಿಷಯದಲ್ಲಿ ಸಂಯುಕ್ತ ನಿಯಂತ್ರಕರಾಗಿ Acira AI.
• ಡೇಟಾ ಆಮದುದಾರ: ಅಮೆರಿಕ ಸಂಯುಕ್ತ ಸಂಸ್ಥಾನದ ನೆವಾಡಾದಲ್ಲಿ ಸಂಸ್ಥಾಪಿತವಾದ Acira AI LLC, ಪ್ರೊಸೆಸರ್‌గా (ಮತ್ತು ವಿಶ್ಲೇಷಣೆಗೆ ಸಂಯುಕ್ತ ನಿಯಂತ್ರಕರಾಗಿ) ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ.
• ಉಪ-ಪ್ರೊಸೆಸರ್‌ಗಳು: Acira AI ನಿಯೋಜಿಸಿರುವ ಮೂರನೇ ವ್ಯಕ್ತಿ ಸೇವಾ ಪೂರೈಕೆದಾರರು (ವಿಭಾಗ 5ರಲ್ಲಿ ಪಟ್ಟಿ ಮಾಡಲಾಗಿದೆ).

1.3 ವರ್ಗಾವಣೆ ಗಮ್ಯಸ್ಥಾನಗಳು

2. ವರ್ಗಾಯಿಸಲ್ಪಟ್ಟ ಡೇಟಾದ ಸ್ವರೂಪ

2.1 ವೈಯಕ್ತಿಕ ಡೇಟಾದ ವರ್ಗಗಳು

ವರ್ಗಾಯಿಸಲ್ಪಡುವ ವೈಯಕ್ತಿಕ ಡೇಟಾ, ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರು ಸಕ್ರಿಯಗೊಳಿಸಿರುವ ವೈಶಿಷ್ಟ್ಯಗಳು ಮತ್ತು ವೆಬ್‌ಸೈಟ್ ಸಂದರ್ಶಕರ ಸಂವಹನಗಳ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿರುತ್ತದೆ. ಕೆಳಗಿನ ವರ್ಗಗಳು ವರ್ಗಾಯಿಸಲ್ಪಡಬಹುದು:

2.2 ಡೇಟಾ ವಿಷಯಗಳ ವರ್ಗಗಳು

• Acira AI ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನಲ್ಲಿ ಹೋಸ್ಟ್ ಮಾಡಲಾದ ವೆಬ್‌ಸೈಟ್‌ಗಳ ಸಂದರ್ಶಕರು
• ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನಲ್ಲಿ ಹೋಸ್ಟ್ ಮಾಡಲಾದ ವೆಬ್‌ಸೈಟ್‌ಗಳಲ್ಲಿ ಖಾತೆಗಳನ್ನು ರಚಿಸುವ ಬಳಕೆದಾರರು
• ಹೋಸ್ಟ್ ಮಾಡಲಾದ ವೆಬ್‌ಸೈಟ್‌ಗಳಲ್ಲಿ ಫಾರ್ಮ್‌ಗಳನ್ನು ಸಲ್ಲಿಸುವ, chatbot ಗಳೊಂದಿಗೆ ಸಂವಹನ ಮಾಡುವ, ಅಥವಾ ಫೈಲ್‌ಗಳನ್ನು ಅಪ್‌ಲೋಡ್ ಮಾಡುವ ಬಳಕೆದಾರರು

2.3 ವರ್ಗಾಯಿಸಲಾಗದ ಡೇಟಾ

• ಭೌಗೋಳಿಕ ಸ್ಥಳ ಡೇಟಾ: IP-to-location lookup ಗಳನ್ನು ನಮ್ಮ ಮೂಲಸೌಕರ್ಯ ಪೂರೈಕೆದಾರರಿಂದ ನೆಟ್‌ವರ್ಕ್ ಎಡ್ಜ್‌ನಲ್ಲಿ ನಡೆಸಲಾಗುತ್ತದೆ. ಯಾವುದೇ ಸಂದರ್ಶಕರ IP ವಿಳಾಸಗಳನ್ನು ಹೊರಗಿನ geolocation ಸೇವೆಗೆ ಕಳುಹಿಸಲಾಗುವುದಿಲ್ಲ.
• ಮೂಲ ವಿಶ್ಲೇಷಣಾ IP ವಿಳಾಸಗಳು: ದೈನಂದಿನ ಬದಲಾಗುವ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಹ್ಯಾಶ್ ಮಾತ್ರ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ; ಮೂಲ IP ಗಳು analytics ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಶಾಶ್ವತವಾಗಿ ಉಳಿಯುವುದಿಲ್ಲ.
• Plaintext ಪಾಸ್‌ವರ್ಡ್‌ಗಳು: ಕೇವಲ cryptographic hash ಗಳು ಮಾತ್ರ ಸಂಗ್ರಹಿಸಿ ವರ್ಗಾಯಿಸಲಾಗುತ್ತದೆ.

3. ವರ್ಗಾವಣೆ ವ್ಯವಸ್ಥೆಗಳು

3.1 ಪ್ರಾಥಮಿಕ ವ್ಯವಸ್ಥೆ: ಸ್ಟ್ಯಾಂಡರ್ಡ್ ಒಪ್ಪಂದಾತ್ಮಕ ಷರತ್ತುಗಳು

ನಾವು ಯುರೋಪಿಯನ್ ಆಯೋಗದ ಸ್ಟ್ಯಾಂಡರ್ಡ್ ಒಪ್ಪಂದಾತ್ಮಕ ಷರತ್ತುಗಳ (SCCs) ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿದ್ದೇವೆ, ಇವುಗಳನ್ನು Commission Implementing Decision (EU) 2021/914 ಅಡಿಯಲ್ಲಿ ಅಂಗೀಕರಿಸಲಾಗಿದೆ, ವಿಶೇಷವಾಗಿ:

• Module One (Controller to Controller): ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರೊಂದಿಗೆ Acira AI ಸಂಯುಕ್ತ ನಿಯಂತ್ರಕರಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ವಿಶ್ಲೇಷಣಾ ಡೇಟಾ ವರ್ಗಾವಣೆಗಳಿಗೆ (DPA ವಿಭಾಗ 2.3 ನೋಡಿ).
• Module Two (Controller to Processor): ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರಿಂದ (ನಿಯಂತ್ರಕ) Acira AI ಗೆ (ಪ್ರೊಸೆಸರ್) ಸಂದರ್ಶಕರ ವೈಯಕ್ತಿಕ ಡೇಟಾ ವರ್ಗಾವಣೆಗಳಿಗೆ.
• Module Three (Processor to Sub-processor): Acira AI ಯಿಂದ ನಮ್ಮ ಉಪ-ಪ್ರೊಸೆಸರ್‌ಗಳಿಗೆ ಮುಂದಿನ ವರ್ಗಾವಣೆಗಳಿಗೆ.

3.2 UK, Swiss, ಮತ್ತು Canadian ವರ್ಗಾವಣೆಗಳು

• UK: EU SCCs ಗೆ UK International Data Transfer Addendum ಅನ್ವಯಿಸುತ್ತದೆ.
• Switzerland: Swiss Federal Act on Data Protection (FADP) ಅಡಿಯಲ್ಲಿ ಅಗತ್ಯವಿರುವ ತಿದ್ದುಪಡಿಗಳೊಂದಿಗೆ SCCs ಅನ್ವಯಿಸುತ್ತವೆ.
• Canada: ಪ್ರತಿಯೊಂದು ಉಪ-ಪ್ರೊಸೆಸರ್‌ನೊಂದಿಗೆ ಇರುವ ಒಪ್ಪಂದಾತ್ಮಕ ರಕ್ಷಣಾ ವ್ಯವಸ್ಥೆಗಳ ಮೇಲೆ ವರ್ಗಾವಣೆಗಳು ಅವಲಂಬಿತವಾಗಿವೆ; ಇವು Personal Information Protection and Electronic Documents Act (PIPEDA) ಮತ್ತು ಅನ್ವಯಿಸುವ ಪ್ರಾಂತೀಯ ಗೌಪ್ಯತಾ ಕಾನೂನುಗಳಿಗೆ ಹೊಂದಿಕೊಳ್ಳುವ ಕರ್ತವ್ಯಗಳನ್ನು ವಿಧಿಸುತ್ತವೆ, ಮತ್ತು ವಿಭಾಗ 6ರಲ್ಲಿ ವಿವರಿಸಿದ ಹೆಚ್ಚುವರಿ ತಾಂತ್ರಿಕ ಹಾಗೂ ಸಂಸ್ಥಾತ್ಮಕ ಕ್ರಮಗಳೊಂದಿಗೆ ಸಂಯೋಜಿಸಲ್ಪಟ್ಟಿವೆ. ವಿವರಗಳಿಗೆ DPA ವಿಭಾಗ 7.4 ನೋಡಿ.

3.3 ಉಪ-ಪ್ರೊಸೆಸರ್ ವರ್ಗಾವಣೆ ವ್ಯವಸ್ಥೆಗಳು

4. ಗಮ್ಯ ದೇಶದ ಕಾನೂನುಗಳ ಮೌಲ್ಯಮಾಪನ

4.1 ಅಮೆರಿಕ ಸಂಯುಕ್ತ ಸಂಸ್ಥಾನ

ಅಮೆರಿಕ ಸಂಯುಕ್ತ ಸಂಸ್ಥಾನ ವರ್ಗಾಯಿಸಲ್ಪಟ್ಟ ಡೇಟಾದ ಪ್ರಮುಖ ಗಮ್ಯಸ್ಥಾನವಾಗಿದೆ. ಈ ಮೌಲ್ಯಮಾಪನಕ್ಕೆ ಕೆಳಗಿನ US ಕಾನೂನುಗಳು ಸಂಬಂಧಿಸಿದುವು:

4.1.1 Foreign Intelligence Surveillance Act (FISA), Section 702

FISA Section 702 ಅಮೆರಿಕ ಸರ್ಕಾರಕ್ಕೆ, ಅಮೆರಿಕದ ಹೊರಗೆ ಇರುವ non-US ವ್ಯಕ್ತಿಗಳ ಸಂವಹನಗಳಿಗೆ ವಿದೇಶಿ ಗುಪ್ತಚರ ಉದ್ದೇಶಗಳಿಗಾಗಿ ಪ್ರವೇಶ ನೀಡುವಂತೆ electronic communications service provider ಗಳನ್ನು ಬಾಧ್ಯರನ್ನಾಗಿಸಲು ಅನುಮತಿಸುತ್ತದೆ.

ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನ:

• ಅನ್ವಯಿಕೆ: FISA Section 702, 50 U.S.C. § 1881(b)(4) ನಲ್ಲಿ ವ್ಯಾಖ್ಯಾನಿಸಲಾದ "electronic communication service provider" ಗಳಿಗೆ ಅನ್ವಯಿಸುತ್ತದೆ. Acira AI ಒಂದು SaaS ವೆಬ್‌ಸೈಟ್ ಹೋಸ್ಟಿಂಗ್ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಆಗಿದ್ದು, ಸಾಂಪ್ರದಾಯಿಕ ದೂರಸಂಪರ್ಕ ಪೂರೈಕೆದಾರವಲ್ಲ. ನಮ್ಮ ಉಪ-ಪ್ರೊಸೆಸರ್‌ಗಳು (AWS, Cloudflare) Section 702 ನಿರ್ದೇಶನಗಳಿಗೆ ಒಳಪಡುವ ಸಾಧ್ಯತೆ ಹೆಚ್ಚು.
• ಅಪಾಯದಲ್ಲಿರುವ ಡೇಟಾದ ವ್ಯಾಪ್ತಿ: ನಾವು ಪ್ರೊಸೆಸ್ ಮಾಡುವ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಮುಖ್ಯವಾಗಿ ವೆಬ್‌ಸೈಟ್ ಸಂದರ್ಶಕರ ವಿಶ್ಲೇಷಣೆಗಳು (ಉಪನಾಮೀಕೃತ), ಫಾರ್ಮ್ ಸಲ್ಲಿಕೆಗಳು, ಮತ್ತು chatbot ಸಂದೇಶಗಳನ್ನು ಒಳಗೊಂಡಿದೆ. ಈ ಡೇಟಾ ವಿದೇಶಿ ಗುಪ್ತಚರ ಆಸಕ್ತಿಯ ವಿಷಯವಾಗಿರುವ ಸಾಧ್ಯತೆ ಕಡಿಮೆ.
• ಪ್ರಾಯೋಗಿಕ ಸಾಧ್ಯತೆ: ನಾವು ಎಂದಿಗೂ FISA Section 702 ನಿರ್ದೇಶನವನ್ನು ಸ್ವೀಕರಿಸಿಲ್ಲ, ಮತ್ತು ನಮ್ಮ ಸೇವೆಗಳು ಹಾಗೂ ನಾವು ಪ್ರೊಸೆಸ್ ಮಾಡುವ ಡೇಟಾದ ಸ್ವರೂಪವನ್ನು ಗಮನಿಸಿ, ಅಂಥ ನಿರ್ದೇಶನವನ್ನು ಸ್ವೀಕರಿಸುವ ಪ್ರಾಯೋಗಿಕ ಸಾಧ್ಯತೆಯನ್ನು ತುಂಬಾ ಕಡಿಮೆ ಎಂದು ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತೇವೆ.

4.1.2 Executive Order 12333

EO 12333 ಅಮೆರಿಕದ ಗುಪ್ತಚರ ಸಂಸ್ಥೆಗಳಿಗೆ bulk collection of signals intelligence ಸೇರಿದಂತೆ ಮೇಲ್ವಿಚಾರಣಾ ಚಟುವಟಿಕೆಗಳನ್ನು ನಡೆಸಲು ಅನುಮತಿಸುತ್ತದೆ. ಇದು ಮಾರ್ಗಮಧ್ಯದಲ್ಲಿರುವ ಡೇಟಾಗೆ ಅನ್ವಯಿಸುತ್ತದೆ ಮತ್ತು ಖಾಸಗಿ ಕಂಪನಿಗಳನ್ನು ಸಹಕರಿಸಲು ಬಾಧ್ಯಗೊಳಿಸುವುದಿಲ್ಲ.

ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನ:

• ಶಮನ: ಮಾರ್ಗಮಧ್ಯದಲ್ಲಿರುವ ಎಲ್ಲಾ ಡೇಟಾವನ್ನು TLS ಬಳಸಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ. ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ transit data ಯ bulk interception ಮೂಲಕ plaintext ವೈಯಕ್ತಿಕ ಡೇಟಾ ದೊರೆಯುವುದಿಲ್ಲ.
• ಪ್ರಾಯೋಗಿಕ ಸಾಧ್ಯತೆ: ಕಡಿಮೆ. ನಮ್ಮ ಸೇವೆಗಳ ಮೂಲಕ ಪ್ರೊಸೆಸ್ ಆಗುವ ಡೇಟಾ, ಸಾಮಾನ್ಯವಾಗಿ signals intelligence ಗುರಿಯಾಗುವ ಸ್ವರೂಪದಲ್ಲಿಲ್ಲ.

4.1.3 Executive Order 14086 ಮತ್ತು EU-US Data Privacy Framework

Executive Order 14086 (October 2022) signals intelligence ಚಟುವಟಿಕೆಗಳಿಗೆ ಹೆಚ್ಚುವರಿ ರಕ್ಷಣಾ ಕ್ರಮಗಳನ್ನು ಪರಿಚಯಿಸಿತು, ಇದರಲ್ಲಿ:

• ಗುಪ್ತಚರ ಸಂಗ್ರಹಣೆಗೆ ಅಗತ್ಯತೆ ಮತ್ತು ಸಮಾನುಪಾತದ ಅವಶ್ಯಕತೆಗಳು
• EU/UK/Swiss ವ್ಯಕ್ತಿಗಳಿಗೆ ಲಭ್ಯವಿರುವ ಎರಡು ಹಂತದ ಪರಿಹಾರ ವ್ಯವಸ್ಥೆ (Civil Liberties Protection Officer + Data Protection Review Court)
• bulk collection ಮೇಲೆ ಮಿತಿಗಳು

ಯುರೋಪಿಯನ್ ಆಯೋಗವು July 10, 2023 ರಂದು EU-US Data Privacy Framework (DPF) ಗಾಗಿ adequacy decision ಅನ್ನು ಅಂಗೀಕರಿಸಿತು. Acira AI ಪ್ರಸ್ತುತ DPF ಅಡಿಯಲ್ಲಿ self-certified ಆಗಿಲ್ಲದಿದ್ದರೂ, EO 14086 ಅಡಿನ ರಕ್ಷಣೆಗಳು ಅಮೆರಿಕ ಸಂಯುಕ್ತ ಸಂಸ್ಥಾನಕ್ಕೆ ಎಲ್ಲಾ ಡೇಟಾ ವರ್ಗಾವಣೆಗಳಿಗೆ ವ್ಯಾಪಕವಾಗಿ ಅನ್ವಯಿಸುತ್ತವೆ ಮತ್ತು ಬಳಸುವ ವರ್ಗಾವಣೆ ವ್ಯವಸ್ಥೆಯ ಪ್ರಕಾರದಿಂದ ನಿರಪೇಕ್ಷವಾಗಿ ಎಲ್ಲಾ ಡೇಟಾ ವಿಷಯರಿಗೆ ಪ್ರಯೋಜನ ನೀಡುತ್ತವೆ.

4.1.4 CLOUD Act

Clarifying Lawful Overseas Use of Data (CLOUD) Act ಅಮೆರಿಕ ಮೂಲದ ಪೂರೈಕೆದಾರರು ಡೇಟಾ ಎಲ್ಲೆಲ್ಲಿ ಸಂಗ್ರಹಿತವಾಗಿದ್ದರೂ, ಮಾನ್ಯ warrant ಅಥವಾ court order ಗೆ ಒಳಪಟ್ಟಂತೆ ಅದನ್ನು ಒದಗಿಸುವಂತೆ ಅಮೆರಿಕ ಕಾನೂನು ಜಾರಿಗೊಳಿಸುವ ಸಂಸ್ಥೆಗಳು ಬಾಧ್ಯರನ್ನಾಗಿಸಲು ಅನುಮತಿಸುತ್ತದೆ.

ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನ:

• ರಕ್ಷಣಾ ಕ್ರಮಗಳು: CLOUD Act ಮಾನ್ಯವಾದ ಕಾನೂನು ಪ್ರಕ್ರಿಯೆಯನ್ನು (warrant, subpoena, ಅಥವಾ court order) ಅಗತ್ಯಪಡಿಸುತ್ತದೆ. ಇದು warrant ಇಲ್ಲದ bulk access ಗೆ ಅನುಮತಿ ನೀಡುವುದಿಲ್ಲ.
• Comity ವಿಧಿಗಳು: CLOUD Act ನಲ್ಲಿ ವಿದೇಶಿ ಕಾನೂನಿಗೆ ವಿರುದ್ಧವಾಗುವ ಆದೇಶಗಳನ್ನು ಪೂರೈಕೆದಾರರು ಪ್ರಶ್ನಿಸಲು ಅವಕಾಶ ನೀಡುವ comity framework ಸೇರಿದೆ.
• ಪ್ರಾಯೋಗಿಕ ಸಾಧ್ಯತೆ: ವೆಬ್‌ಸೈಟ್ ಸಂದರ್ಶಕರ ಡೇಟಾದಲ್ಲಿ ಕಡಿಮೆ. ಕಾನೂನು ಜಾರಿ ಸಂಸ್ಥೆಗಳ ವಿನಂತಿಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಅಪರಾಧ ಚಟುವಟಿಕೆಯಲ್ಲಿ ಶಂಕಿತವಾಗಿರುವ ನಿರ್ದಿಷ್ಟ ಖಾತೆಗಳನ್ನು ಗುರಿಯಾಗಿಸುತ್ತವೆ; ಸಂದರ್ಶಕರ analytics ಅಥವಾ form submissions ಅನ್ನು ಅಲ್ಲ.

4.2 ಇಸ್ರೇಲ್ (BrightData)

BrightData ಇಸ್ರೇಲ್‌ನಲ್ಲಿ ನೆಲೆಗೊಂಡಿದೆ. ಯುರೋಪಿಯನ್ ಆಯೋಗದಿಂದ ಇಸ್ರೇಲ್‌ಗೆ adequacy decision (2011/61/EU) ಲಭ್ಯವಿದ್ದು, ಇದರಿಂದ ಇಸ್ರೇಲ್‌ಗೆ ವರ್ಗಾವಣೆಗಳನ್ನು EEA ಒಳಗಿನ ವರ್ಗಾವಣೆಗಳಂತೆ ಪರಿಗಣಿಸಲಾಗುತ್ತದೆ. ಆದಾಗ್ಯೂ, BrightData ಇತರ ಜಾಗತಿಕ ಸ್ಥಳಗಳಲ್ಲಿಯೂ ಡೇಟಾವನ್ನು ಪ್ರೊಸೆಸ್ ಮಾಡುತ್ತದೆ. ನಾವು ಗಮನಿಸುತ್ತೇವೆ:

• BrightData ಪ್ರೊಸೆಸಿಂಗ್ ಬಳಕೆದಾರ-ನಿರ್ದೇಶಿತವಾಗಿರುವಾಗ ಮಾತ್ರ (ವೆಬ್‌ಸೈಟ್ ರಚನೆಯ ಸಮಯದಲ್ಲಿ content import ಗಾಗಿ) ಅಥವಾ ನಿಗದಿತ SERP tracking ಸಮಯದಲ್ಲಿ ನಡೆಯುತ್ತದೆ.
• ಯಾವುದೇ ವೆಬ್‌ಸೈಟ್ ಸಂದರ್ಶಕರ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು BrightData ಗೆ ಕಳುಹಿಸಲಾಗುವುದಿಲ್ಲ.

4.3 ಕೆನಡಾ (ಕೆನಡಾದಿಂದ ಅಮೆರಿಕ ಸಂಯುಕ್ತ ಸಂಸ್ಥಾನಕ್ಕೆ ವರ್ಗಾವಣೆಗಳು)

ಕೆನಡಾದಲ್ಲಿ ಇರುವ ವೆಬ್‌ಸೈಟ್ ಸಂದರ್ಶಕರ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಪ್ರೊಸೆಸಿಂಗ್ ಗಾಗಿ ಅಮೆರಿಕ ಸಂಯುಕ್ತ ಸಂಸ್ಥಾನಕ್ಕೆ ವರ್ಗಾಯಿಸಬಹುದು. ಈ ಮೌಲ್ಯಮಾಪನಕ್ಕೆ ಕೆಳಗಿನ Canadian ಕಾನೂನುಗಳು ಸಂಬಂಧಿಸಿದುವು:

4.3.1 Personal Information Protection and Electronic Documents Act (PIPEDA)

PIPEDA ವಾಣಿಜ್ಯ ಚಟುವಟಿಕೆಗಳ ಸಂದರ್ಭದಲ್ಲಿ ಖಾಸಗಿ ವಲಯದ ಸಂಸ್ಥೆಗಳು ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯನ್ನು ಹೇಗೆ ಸಂಗ್ರಹಿಸುತ್ತವೆ, ಬಳಸುತ್ತವೆ ಮತ್ತು ಬಹಿರಂಗಪಡಿಸುತ್ತವೆ ಎಂಬುದನ್ನು ನಿಯಂತ್ರಿಸುತ್ತದೆ. PIPEDA Principle 4.1.3 ಪ್ರಕಾರ, ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯನ್ನು ಪ್ರೊಸೆಸಿಂಗ್ ಗಾಗಿ ಮೂರನೇ ವ್ಯಕ್ತಿಗಳಿಗೆ, ಕೆನಡಾದ ಹೊರಗಿನ ವರ್ಗಾವಣೆಗಳನ್ನೂ ಒಳಗೊಂಡಂತೆ, ವರ್ಗಾಯಿಸಿದಾಗ ಸಮಾನ ಮಟ್ಟದ ರಕ್ಷಣೆಯನ್ನು ಖಚಿತಪಡಿಸಲು ಸಂಸ್ಥೆಗಳು ಒಪ್ಪಂದಾತ್ಮಕ ಅಥವಾ ಇತರ ವಿಧಾನಗಳನ್ನು ಬಳಸಬೇಕು.

ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನ:

• ಸಮಾನ ರಕ್ಷಣೆ: ವಿಭಾಗ 6ರಲ್ಲಿ ವಿವರಿಸಿದ ಹೆಚ್ಚುವರಿ ಕ್ರಮಗಳು (ಎನ್‌ಕ್ರಿಪ್ಶನ್, ಉಪನಾಮೀಕರಣ, ಪ್ರವೇಶ ನಿಯಂತ್ರಣಗಳು, ಡೇಟಾ ಕನಿಷ್ಠೀಕರಣ) PIPEDA ಅಡಿಯಲ್ಲಿ ಅಗತ್ಯವಿರುವ ಮಟ್ಟಕ್ಕೆ ಸಮಾನವಾದ ರಕ್ಷಣೆಯನ್ನು ಒದಗಿಸುತ್ತವೆ. ಎಲ್ಲಾ ಉಪ-ಪ್ರೊಸೆಸರ್‌ಗಳೊಂದಿಗೆ ಲಿಖಿತ data processing agreement ಗಳು ಅಸ್ತಿತ್ವದಲ್ಲಿವೆ.
• Adequacy ಅವಶ್ಯಕತೆ ಇಲ್ಲ: GDPR ಗಿಂತ ಭಿನ್ನವಾಗಿ, PIPEDA "adequacy" ಕಂಡುಹಿಡಿಯುವಿಕೆ ಇಲ್ಲದ ದೇಶಗಳಿಗೆ ವರ್ಗಾವಣೆಗಳನ್ನು ನಿಷೇಧಿಸುವುದಿಲ್ಲ. ಸಂಸ್ಥೆಗಳು ಒಪ್ಪಂದಾತ್ಮಕ ಮತ್ತು ಇತರ ವಿಧಾನಗಳ ಮೂಲಕ ಸಮಾನ ರಕ್ಷಣೆಯನ್ನು ಖಚಿತಪಡಿಸಬೇಕು, ಮತ್ತು ನಾವು ಅದನ್ನು ಜಾರಿಗೆ ತಂದಿದ್ದೇವೆ.

4.3.2 ಪ್ರಾಂತೀಯ ಗೌಪ್ಯತಾ ಕಾನೂನು

Alberta ಯ Personal Information Protection Act (PIPA), British Columbia ಯ Personal Information Protection Act (PIPA), ಮತ್ತು Quebec ಯ ಖಾಸಗಿ ವಲಯದಲ್ಲಿ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯ ರಕ್ಷಣೆಗೆ ಸಂಬಂಧಿಸಿದ ಕಾಯ್ದೆ ಕೆಲವು ಪ್ರಾಂತ್ಯಗಳಿಗೆ ಹೆಚ್ಚುವರಿ ಅವಶ್ಯಕತೆಗಳನ್ನು ವಿಧಿಸುತ್ತವೆ:

ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನ:

• Quebec Law 25: Quebec ನ ಆಧುನಿಕೀಕೃತ ಗೌಪ್ಯತಾ ಕಾನೂನು (September 2023 ರಿಂದ ಜಾರಿಗೆ ಬಂದಿದೆ) Quebec ಹೊರಗೆ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯನ್ನು ವರ್ಗಾಯಿಸುವ ಮೊದಲು privacy impact assessment ಅಗತ್ಯಪಡಿಸುತ್ತದೆ; ಮತ್ತು ವರ್ಗಾವಣೆ ನಡೆಸುವ ಸಂಸ್ಥೆ ಆ ಮಾಹಿತಿಗೆ ಸಮರ್ಪಕ ರಕ್ಷಣೆಯು ಲಭ್ಯವಾಗುತ್ತದೆ ಎಂದು ತೃಪ್ತಿಯಾಗಿರಬೇಕು. ನಮ್ಮ ಒಪ್ಪಂದಾತ್ಮಕ ರಕ್ಷಣಾ ಕ್ರಮಗಳು, ಹೆಚ್ಚುವರಿ ತಾಂತ್ರಿಕ ಕ್ರಮಗಳು, ಮತ್ತು ಡೇಟಾದ ಸ್ವರೂಪ (ಮುಖ್ಯವಾಗಿ ಉಪನಾಮೀಕೃತ analytics ಮತ್ತು ಸಣ್ಣ-ವ್ಯಾಪಾರ ವೆಬ್‌ಸೈಟ್ ಸಂವಹನಗಳು) ಸಮರ್ಪಕ ರಕ್ಷಣೆಯಿರುವುದನ್ನು ಬೆಂಬಲಿಸುತ್ತವೆ.
• Alberta ಮತ್ತು BC: Alberta ಮತ್ತು BC ಯ PIPA ಗಳು ವರ್ಗಾಯಿಸಲ್ಪಡುವ ಡೇಟಾಗೆ ಸಮಾನ ರಕ್ಷಣೆಯನ್ನು ಖಚಿತಪಡಿಸಲು ಸಂಸ್ಥೆಗಳನ್ನು ಬಾಧ್ಯರನ್ನಾಗಿಸುತ್ತವೆ. ನಮ್ಮ ಒಪ್ಪಂದಾತ್ಮಕ ಮತ್ತು ತಾಂತ್ರಿಕ ರಕ್ಷಣಾ ಕ್ರಮಗಳು ಈ ಅವಶ್ಯಕತೆಯನ್ನು ಪೂರೈಸುತ್ತವೆ.

4.3.3 Canadian ದೃಷ್ಟಿಕೋನದಿಂದ US ಸರ್ಕಾರದ ಪ್ರವೇಶ

ವಿಭಾಗ 4.1ರಲ್ಲಿ ಮೌಲ್ಯಮಾಪನ ಮಾಡಲಾದ US ಸರ್ಕಾರದ ಪ್ರವೇಶ ಅಪಾಯಗಳು Canadian ಡೇಟಾ ವರ್ಗಾವಣೆಗಳಿಗೂ ಅನ್ವಯಿಸುತ್ತವೆ. ಸರ್ಕಾರದ ಪ್ರವೇಶದ ಕಡಿಮೆ ಸಾಧ್ಯತೆ (ಡೇಟಾದ ಸ್ವರೂಪ ಮತ್ತು ನಮ್ಮ ಕಂಪನಿಯ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಗಮನಿಸಿದಾಗ), ಮತ್ತು ವಿಭಾಗ 6ರಲ್ಲಿ ವಿವರಿಸಿದ ಹೆಚ್ಚುವರಿ ಕ್ರಮಗಳ ಸಂಯೋಜನೆಯು, ಕೆನಡಾದಿಂದ ಅಮೆರಿಕ ಸಂಯುಕ್ತ ಸಂಸ್ಥಾನಕ್ಕೆ ವರ್ಗಾಯಿಸಲ್ಪಡುವ ವೈಯಕ್ತಿಕ ಡೇಟಾಗೆ Canadian ಗೌಪ್ಯತಾ ಕಾನೂನು ಅಡಿಯಲ್ಲಿ ಅಗತ್ಯವಿರುವಷ್ಟೇ ಸಮಾನ ಮಟ್ಟದ ರಕ್ಷಣೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ.

4.4 ಜಾಗತಿಕ ಎಡ್ಜ್ ಸ್ಥಳಗಳು (Cloudflare)

Cloudflare ಎಡ್ಜ್ ಸ್ಥಳಗಳ ಜಾಗತಿಕ ನೆಟ್‌ವರ್ಕ್ ಅನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ. EU ಸಂದರ್ಶಕರ ವಿನಂತಿಗಳನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ಹತ್ತಿರದ Cloudflare ಪಾಯಿಂಟ್ ಆಫ್ ಪ್ರೆಸೆನ್ಸ್‌ನಲ್ಲಿ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲಾಗುತ್ತದೆ, EU ಸಂದರ್ಶಕರಿಗೆ ಇದು ಸಾಮಾನ್ಯವಾಗಿ EU ಸ್ಥಳವಾಗಿರುತ್ತದೆ.

• ವಿನಂತಿ ಮಾರ್ಗಗೊಳಿಸುವಿಕೆ, TLS termination, ಮತ್ತು bot protection ಅತಿ ಸಮೀಪದ edge location ನಲ್ಲಿ ನಡೆಯುತ್ತದೆ.
• EU ನಿವಾಸಿಗಳೆಂದು ಗುರುತಿಸಲಾದ ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರಿಗೆ, ನಿರಂತರ ಸಂಗ್ರಹ (ಫಾರ್ಮ್ ಸಲ್ಲಿಕೆಗಳು, chatbot ಸಂಭಾಷಣೆಗಳು ಮತ್ತು ಸೆಷನ್ ಡೇಟಾ ಒಳಗೊಂಡಿರುತ್ತದೆ) Cloudflare ನ jurisdiction API ಬಳಸಿ ಯುರೋಪಿಯನ್ ಒಕ್ಕೂಟಕ್ಕೆ ನ್ಯಾಯವ್ಯಾಪ್ತಿಯ ದೃಷ್ಟಿಯಿಂದ ನಿರ್ಬಂಧಿಸಲಾಗಿದೆ. EU ಅಲ್ಲದ ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರಿಗೆ, ನಿರಂತರ ಸಂಗ್ರಹ ನಿರ್ವಾಹಕರ ಭೌಗೋಳಿಕ ಪ್ರದೇಶದ ಹತ್ತಿರ ಇರುತ್ತದೆ ಆದರೆ EU ಹೊರಗೆ ಇರಬಹುದು.
• Analytics ಡೇಟಾವನ್ನು Cloudflare ನಿರ್ವಹಿಸುವ ಮೂಲಸೌಕರ್ಯದಲ್ಲಿ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲಾಗುತ್ತದೆ.

5. ಸೇವಾ ಪೂರೈಕೆದಾರರ ಪ್ರಕಾರ ಡೇಟಾ ಹರಿವಿನ ಮೌಲ್ಯಮಾಪನ

5.1 Amazon Web Services (US)

AWS ರಕ್ಷಣಾ ಕ್ರಮಗಳು:

• ISO 27001, 27017, 27018 ಪ್ರಮಾಣೀಕೃತ
• SOC 1/2/3 ವರದಿಗಳು ಲಭ್ಯ
• ಉದ್ಯಮ-ಮಾನದಂಡ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಬಳಸಿ ವಿಶ್ರಾಂತ ಡೇಟಾ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ
• transit ನಲ್ಲಿ ಡೇಟಾ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ (TLS)
• ಸಿಸ್ಟಮ್ ಘಟಕದ ಪ್ರತಿ ಕನಿಷ್ಠ-ಸವಲತ್ತು ಪ್ರವೇಶ ನಿಯಂತ್ರಣಗಳು
• ಪ್ರಾಥಮಿಕ ಸೇವೆಗಳು ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್‌ನಲ್ಲಿ ಹೋಸ್ಟ್ ಆಗಿವೆ; EU ನಿವಾಸಿ ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರಿಗೆ ಸ್ವಯಂಚಾಲಿತ ಸಂದರ್ಶಕ-ಆಧಾರಿತ ಕಾರ್ಯಾಚರಣೆಗಳು (ವಿಷಯ ಸಲ್ಲಿಕೆ ಅಧಿಸೂಚನೆಗಳು ಮತ್ತು ವಹಿವಾಟು ಇಮೇಲ್ ವಿತರಣೆ) ಯೂರೋಪಿಯನ್ ಯೂನಿಯನ್‌ನಲ್ಲಿ (ಸ್ಟಾಕ್‌ಹೋಮ್) ಪ್ರಕ್ರಿಯೆಗೊಳ್ಳುತ್ತವೆ

5.2 Cloudflare (ಜಾಗತಿಕ)

Cloudflare ರಕ್ಷಣಾ ಕ್ರಮಗಳು:

• ISO 27001 ಪ್ರಮಾಣೀಕೃತ, SOC 2 Type II
• ಎಲ್ಲಾ ಸಂಪರ್ಕಗಳಿಗೆ TLS 1.2+
• SCCs ಜೊತೆಯ Cloudflare DPA ಲಭ್ಯ
• edge processing ಇರುವುದರಿಂದ EU ಸಂದರ್ಶಕರ ಡೇಟಾವನ್ನು ವಿನಂತಿ ನಿರ್ವಹಣೆಗೆ ಸಾಮಾನ್ಯವಾಗಿ EU edge ಸ್ಥಳಗಳಲ್ಲಿ ಪ್ರೊಸೆಸ್ ಮಾಡಲಾಗುತ್ತದೆ
• EU ನಿವಾಸಿಗಳಾಗಿ ಗುರುತಿಸಲಾದ ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರಿಗೆ, ಶಾಶ್ವತ ಸಂಗ್ರಹಣೆ (ಫಾರ್ಮ್ ಸಲ್ಲಿಕೆಗಳು, ಚಾಟ್‌ಬಾಟ್ ಸಂಭಾಷಣೆಗಳು, ಅಧಿವೇಶನ ಡೇಟಾ ಮತ್ತು ಬಳಕೆದಾರ ಟೇಬಲ್ ಡೇಟಾವನ್ನು ಒಳಗೊಂಡಿರುವ) Cloudflare ನ ಅಧಿಕಾರ ವ್ಯಾಪ್ತಿ API ಬಳಸಿ ಯೂರೋಪಿಯನ್ ಯೂನಿಯನ್‌ಗೆ ಅಧಿಕಾರ ವ್ಯಾಪ್ತಿಯಲ್ಲಿ ನಿರ್ಬಂಧಿಸಲಾಗಿದೆ, ಈ ಡೇಟಾವನ್ನು EU ಡೇಟಾ ಕೇಂದ್ರಗಳಲ್ಲಿ ಮಾತ್ರ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲಾಗುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸುತ್ತದೆ. ಅಂಚಿನಿಂದ ಬ್ಯಾಕೆಂಡ್ API ಕರೆಗಳು (ವಿಷಯ ಸಲ್ಲಿಕೆ ಅಧಿಸೂಚನೆಗಳು ಮತ್ತು ವಹಿವಾಟು ಇಮೇಲ್ ವಿತರಣೆಗಾಗಿ) EU-ಆಧಾರಿತ AWS ಮೂಲಸೌಕರ್ಯಕ್ಕೆ ಮಾರ್ಗಗೊಳಿಸಲಾಗುತ್ತದೆ.
• AI ಅನುಮಾನ ತರಬೇತಿಗಾಗಿ ಇನ್‌ಪುಟ್ ಡೇಟಾವನ್ನು ಉಳಿಸಿಕೊಳ್ಳುವುದಿಲ್ಲ

5.3 Stripe (US)

ಸೂಚನೆ: Stripe ಗೆ ವೆಬ್‌ಸೈಟ್ ಸಂದರ್ಶಕರ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಸಿಗುವುದಿಲ್ಲ. Stripe ಪ್ರೊಸೆಸ್ ಮಾಡುವದು ಕೇವಲ ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರ (ನಮ್ಮ ಗ್ರಾಹಕರ) ಬಿಲ್ಲಿಂಗ್ ಮಾಹಿತಿ ಮಾತ್ರ.

Stripe ರಕ್ಷಣಾ ಕ್ರಮಗಳು:

• PCI DSS Level 1 ಪ್ರಮಾಣೀಕೃತ
• ISO 27001 ಪ್ರಮಾಣೀಕೃತ
• SCCs ಜೊತೆಯ Stripe DPA ಲಭ್ಯ

5.4 AI inference ಪೂರೈಕೆದಾರರು (US)

Fireworks AI ಮತ್ತು xAI AI model inference ಸೇವೆಗಳನ್ನು ಒದಗಿಸುತ್ತವೆ.

ಸೂಚನೆ: ಈ AI ಪೂರೈಕೆದಾರರಿಗೆ ವೆಬ್‌ಸೈಟ್ ಸಂದರ್ಶಕರ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಸಿಗುವುದಿಲ್ಲ. ವೆಬ್‌ಸೈಟ್ ಸಂದರ್ಶಕರಿಗೆ ಸೇವೆ ನೀಡುವ chatbot ವೈಶಿಷ್ಟ್ಯವು Cloudflare Workers AI ಯನ್ನು ಬಳಸುತ್ತದೆ (ವಿಭಾಗ 5.2ರಲ್ಲಿ ಮೌಲ್ಯಮಾಪನ ಮಾಡಲಾಗಿದೆ), ಈ ಪೂರೈಕೆದಾರರನ್ನು ಅಲ್ಲ. ಆದರೆ, ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರು ತಮ್ಮ ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ನಿರ್ವಹಿಸಲು ಬಳಸುವ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನ ಸಂವಾದಾತ್ಮಕ AI ಸಹಾಯಕವು ಪ್ರತಿಕ್ರಿಯೆಗಳನ್ನು ರಚಿಸುವ ಭಾಗವಾಗಿ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಬಳಕೆದಾರರ ವೈಯಕ್ತಿಕ ಡೇಟಾ (ಹೆಸರು, ಇಮೇಲ್ ವಿಳಾಸ, ಮತ್ತು ಸಂಭಾಷಣೆ ಇತಿಹಾಸ) ಯನ್ನು ಈ ಪೂರೈಕೆದಾರರಿಗೆ ಕಳುಹಿಸುತ್ತದೆ. ಈ ಪ್ರೊಸೆಸಿಂಗ್ ಗಾಗಿ Acira AI ನಿಯಂತ್ರಕರಾಗಿ (ಪ್ರೊಸೆಸರ್ ಅಲ್ಲ) ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ, ಮತ್ತು ಡೇಟಾ ವಿಷಯರು ನಮ್ಮ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಬಳಕೆದಾರರು (ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರು), ಅವರ ವೆಬ್‌ಸೈಟ್ ಸಂದರ್ಶಕರು ಅಲ್ಲ. ಈ ಡೇಟಾ ಹರಿವು visitor data ಗಾಗಿ DPA ಯ controller-processor framework ಗಿಂತಲೂ ನಮ್ಮ ಗೌಪ್ಯತಾ ನೀತಿ ಮತ್ತು ಈ ಪೂರೈಕೆದಾರರೊಂದಿಗೆ ಇರುವ ನಮ್ಮ ಒಪ್ಪಂದಗಳ ಮೂಲಕ ನಿಯಂತ್ರಿತವಾಗುತ್ತದೆ.

ಮಾದರಿ ಕುಟುಂಬಗಳು: ಈ ಮೂಲಸೌಕರ್ಯ ಪೂರೈಕೆದಾರರು ವಿವಿಧ ಮೂರನೇ ವ್ಯಕ್ತಿಗಳು ಅಭಿವೃದ್ಧಿಪಡಿಸಿದ AI ಮಾದರಿಗಳನ್ನು ಹೋಸ್ಟ್ ಮಾಡುತ್ತಾರೆ ಮತ್ತು ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತಾರೆ. ಬಳಸಲಾಗುವ ನಿರ್ದಿಷ್ಟ ಮಾದರಿಗಳು ಮತ್ತು ಮಾದರಿ ಕುಟುಂಬಗಳು ಕಾಲಾನಂತರದಲ್ಲಿ ಬದಲಾಗಬಹುದು. ಮಾದರಿ ಅಭಿವರ್ಧಕರು ಬಳಕೆದಾರ ಡೇಟಾವನ್ನು ಸ್ವೀಕರಿಸುವುದಿಲ್ಲ ಅಥವಾ ಅದಕ್ಕೆ ಪ್ರವೇಶ ಹೊಂದಿರುವುದಿಲ್ಲ — ಎಲ್ಲಾ ಡೇಟಾ ಸಂಸ್ಕರಣೆ ಮಾದರಿ ಮೂಲತಃ ಎಲ್ಲಿ ಅಭಿವೃದ್ಧಿಗೊಂಡಿತು ಎಂಬುದನ್ನು ಲೆಕ್ಕಿಸದೆ, ಪಟ್ಟಿ ಮಾಡಲಾದ ಉಪ-ಪ್ರೊಸೆಸರ್‌ಗಳ ಮೂಲಸೌಕರ್ಯದಲ್ಲಿ ಮಾತ್ರ ನಡೆಯುತ್ತದೆ. ಎಲ್ಲಾ AI ಅನುಮಾನ ಸಂಸ್ಕರಣೆ ನಮ್ಮ ಪಟ್ಟಿ ಮಾಡಲಾದ ಉಪ-ಪ್ರೊಸೆಸರ್‌ಗಳ ಮೂಲಸೌಕರ್ಯದಲ್ಲಿ ಉಳಿಯುತ್ತದೆ. ಈ ಮೌಲ್ಯಮಾಪನದಲ್ಲಿ ಪಟ್ಟಿ ಮಾಡಲಾದ ಉಪ-ಪ್ರೊಸೆಸರ್‌ಗಳ ಹೊರಗೆ ಯಾವುದೇ ಬಳಕೆದಾರ ಡೇಟಾವನ್ನು ಮಾದರಿ ಅಭಿವರ್ಧಕರಿಗೆ ಅಥವಾ ಮೂಲಸೌಕರ್ಯಕ್ಕೆ ಕಳುಹಿಸಲಾಗುವುದಿಲ್ಲ. ಪ್ರಸ್ತುತ ಬಳಕೆಯಲ್ಲಿರುವ ಮಾದರಿ ಕುಟುಂಬಗಳ ಪ್ರಸ್ತುತ ಪಟ್ಟಿ legal@acira.ai ಸಂಪರ್ಕಿಸುವ ಮೂಲಕ ವಿನಂತಿಯ ಮೇರೆಗೆ ಲಭ್ಯವಿದೆ.

5.5 BrightData (ಇಸ್ರೇಲ್ / ಜಾಗತಿಕ)

ಸೂಚನೆ: BrightData ವೆಬ್‌ಸೈಟ್ ಸಂದರ್ಶಕರ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಪ್ರೊಸೆಸ್ ಮಾಡುವುದಿಲ್ಲ. ಇದು ಬಳಕೆದಾರರ ನಿರ್ದೇಶನದಂತೆ ಸಾರ್ವಜನಿಕವಾಗಿ ಲಭ್ಯವಿರುವ ವೆಬ್ ವಿಷಯವನ್ನು ಪ್ರೊಸೆಸ್ ಮಾಡುತ್ತದೆ ಮತ್ತು ಬಳಕೆದಾರರು ವ್ಯಾಖ್ಯಾನಿಸಿದ ಕೀವರ್ಡ್‌ಗಳಿಗೆ search engine ranking ಅನ್ನು ಟ್ರ್ಯಾಕ್ ಮಾಡುತ್ತದೆ.

5.6 EU-ಆಧಾರಿತ ಪೂರೈಕೆದಾರರು (ವರ್ಗಾವಣೆ ಇಲ್ಲ)

ಈ ಪೂರೈಕೆದಾರರು EU ಒಳಗೆ ಡೇಟಾವನ್ನು ಪ್ರೊಸೆಸ್ ಮಾಡುತ್ತಾರೆ ಮತ್ತು ಅಂತರರಾಷ್ಟ್ರೀಯ ವರ್ಗಾವಣೆ ಎಂದು ಪರಿಗಣಿಸಲಾಗುವುದಿಲ್ಲ. Black Forest Labs ಗೆ image generation ಗಾಗಿ ಪಠ್ಯ prompt ಗಳು ಮಾತ್ರ ಸಿಗುತ್ತವೆ; ಯಾವುದೇ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಒಳಪಡುವುದಿಲ್ಲ.

6. ಹೆಚ್ಚುವರಿ ಕ್ರಮಗಳು

SCCs ಗಳಿಗೆ ಹೆಚ್ಚುವರಿಯಾಗಿ, ವರ್ಗಾಯಿಸಲ್ಪಟ್ಟ ವೈಯಕ್ತಿಕ ಡೇಟಾಗೆ ಮೂಲತಃ ಸಮಾನ ಮಟ್ಟದ ರಕ್ಷಣೆಯನ್ನು ಖಚಿತಪಡಿಸಲು ನಾವು ಕೆಳಗಿನ ಹೆಚ್ಚುವರಿ ಕ್ರಮಗಳನ್ನು ಜಾರಿಗೆ ತರುತ್ತೇವೆ:

6.1 ತಾಂತ್ರಿಕ ಕ್ರಮಗಳು

6.2 ಸಂಸ್ಥಾತ್ಮಕ ಕ್ರಮಗಳು

6.3 ಒಪ್ಪಂದಾತ್ಮಕ ಕ್ರಮಗಳು

7. ಅಪಾಯ ಮೌಲ್ಯಮಾಪನ

7.1 ಸರ್ಕಾರಿ ಪ್ರವೇಶದ ಸಾಧ್ಯತೆ

ಒಟ್ಟಾರೆ ಸಾಧ್ಯತೆ: ಕಡಿಮೆ

7.2 ಪ್ರವೇಶ ಸಂಭವಿಸಿದರೆ ಪರಿಣಾಮ

ಒಟ್ಟಾರೆ ಪರಿಣಾಮ: ಕಡಿಮೆದಿಂದ ಮಧ್ಯಮ (ಪ್ರತ್ಯೇಕ ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರು ಸಂಗ್ರಹಿಸುವ ಡೇಟಾದ ಸಂವೇದನಾಶೀಲತೆಯ ಮೇಲೆ ಅವಲಂಬಿತ)

7.3 ಉಳಿಕೆಯ ಅಪಾಯ ಮೌಲ್ಯಮಾಪನ

ಸರ್ಕಾರಿ ಪ್ರವೇಶದ ಕಡಿಮೆ ಸಾಧ್ಯತೆ, ಹೆಚ್ಚುವರಿ ತಾಂತ್ರಿಕ ಕ್ರಮಗಳು (ಎನ್‌ಕ್ರಿಪ್ಶನ್, ಉಪನಾಮೀಕರಣ, ಡೇಟಾ ಕನಿಷ್ಠೀಕರಣ), ಮತ್ತು EO 14086 ಮೂಲಕ ಪರಿಚಯಿಸಲಾದ ಹೆಚ್ಚುವರಿ ರಕ್ಷಣಾ ಕ್ರಮಗಳನ್ನು ಪರಿಗಣಿಸಿ, ಡೇಟಾ ವಿಷಯರಿಗೆ ಉಳಿಕೆಯ ಅಪಾಯ ಕಡಿಮೆ ಎಂದು ನಾವು ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತೇವೆ ಮತ್ತು EEA/UK/Swiss ವರ್ಗಾವಣೆಗಳಿಗಾಗಿ SCCs ಹಾಗೂ Canadian ವರ್ಗಾವಣೆಗಳಿಗಾಗಿ ಒಪ್ಪಂದಾತ್ಮಕ ರಕ್ಷಣಾ ಕ್ರಮಗಳೊಂದಿಗೆ ಸಂಯೋಜಿತವಾಗಿರುವ ಹೆಚ್ಚುವರಿ ಕ್ರಮಗಳು EEA ಒಳಗೆ ಖಚಿತಪಡಿಸಲಾದ ರಕ್ಷಣೆಗೆ ಮೂಲತಃ ಸಮಾನವಾದ ಮತ್ತು Canadian ಗೌಪ್ಯತಾ ಕಾನೂನು ಅಡಿಯಲ್ಲಿ ಅಗತ್ಯವಿರುವ ಮಟ್ಟಕ್ಕೆ ಸಮಾನವಾಗಿರುವ ರಕ್ಷಣೆಯನ್ನು ಒದಗಿಸುತ್ತವೆ ಎಂದು ನಿರ್ಣಯಿಸುತ್ತೇವೆ.

8. ನಿಷ್ಕರ್ಷೆ

ಈ ಮೌಲ್ಯಮಾಪನದ ಆಧಾರದ ಮೇಲೆ, ನಾವು ಕೆಳಗಿನಂತೆ ತೀರ್ಮಾನಿಸುತ್ತೇವೆ:

1. ನಮ್ಮ ಸೇವೆಗಳ ಒದಗಿಕೆಗೆ ಸಂಬಂಧಿಸಿ EEA/UK/Switzerland/Canada ಯಿಂದ ಅಮೆರಿಕ ಸಂಯುಕ್ತ ಸಂಸ್ಥಾನಕ್ಕೆ ವರ್ಗಾಯಿಸಲ್ಪಡುವ ವೈಯಕ್ತಿಕ ಡೇಟಾಗೆ EU ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಕಾನೂನು ಅಡಿಯಲ್ಲಿ ಖಚಿತಪಡಿಸಲಾದ ಮಟ್ಟಕ್ಕೆ ಮೂಲತಃ ಸಮಾನವಾದ ರಕ್ಷಣೆ ಮತ್ತು Canadian ಗೌಪ್ಯತಾ ಕಾನೂನು ಅಡಿಯಲ್ಲಿ ಅಗತ್ಯವಿರುವ ಮಟ್ಟಕ್ಕೆ ಸಮಾನ ರಕ್ಷಣೆ ಲಭ್ಯವಾಗುತ್ತದೆ.

2. ಸ್ಟ್ಯಾಂಡರ್ಡ್ ಒಪ್ಪಂದಾತ್ಮಕ ಷರತ್ತುಗಳು, ವಿಭಾಗ 6ರಲ್ಲಿ ವಿವರಿಸಿದ ಹೆಚ್ಚುವರಿ ತಾಂತ್ರಿಕ, ಸಂಸ್ಥಾತ್ಮಕ, ಮತ್ತು ಒಪ್ಪಂದಾತ್ಮಕ ಕ್ರಮಗಳೊಂದಿಗೆ ಸೇರಿ, ಈ ಮೌಲ್ಯಮಾಪನದಲ್ಲಿ ಗುರುತಿಸಲಾದ ಅಪಾಯಗಳನ್ನು ಸಮರ್ಪಕವಾಗಿ ಎದುರಿಸುತ್ತವೆ.

3. ಡೇಟಾದ ಸ್ವರೂಪ (ಮುಖ್ಯವಾಗಿ ಉಪನಾಮೀಕೃತ analytics ಮತ್ತು ಸಣ್ಣ-ವ್ಯಾಪಾರ ವೆಬ್‌ಸೈಟ್ ಸಂದರ್ಶಕರ ಸಂವಹನಗಳು) ಮತ್ತು ಡೇಟಾ ಆಮದುದಾರದ ಪ್ರೊಫೈಲ್ (ಸಣ್ಣ SaaS ಕಂಪನಿ, ದೂರಸಂಪರ್ಕ ಪೂರೈಕೆದಾರವಲ್ಲ) ಸರ್ಕಾರದ ಮೇಲ್ವಿಚಾರಣೆಯ ಪ್ರಾಯೋಗಿಕ ಅಪಾಯವನ್ನು ಗಮನಾರ್ಹವಾಗಿ ಕಡಿಮೆ ಮಾಡುತ್ತವೆ.

4. Executive Order 14086 ಮತ್ತು ಅದಕ್ಕೆ ಸಂಬಂಧಿಸಿದ ಪರಿಹಾರ ವ್ಯವಸ್ಥೆಯ ಮೂಲಕ ಪರಿಚಯಿಸಲಾದ ರಕ್ಷಣಾ ಕ್ರಮಗಳು, ಬಳಸುವ ನಿರ್ದಿಷ್ಟ ವರ್ಗಾವಣೆ ವ್ಯವಸ್ಥೆಯಿಂದ ನಿರಪೇಕ್ಷವಾಗಿ, ಎಲ್ಲಾ ಡೇಟಾ ವಿಷಯರಿಗೆ ಹೆಚ್ಚುವರಿ ಭದ್ರತೆ ಒದಗಿಸುತ್ತವೆ.

5. Canadian ವರ್ಗಾವಣೆಗಳ ವಿಷಯದಲ್ಲಿ, ಇಲ್ಲಿ ವಿವರಿಸಲಾದ ಒಪ್ಪಂದಾತ್ಮಕ ರಕ್ಷಣಾ ಕ್ರಮಗಳು ಮತ್ತು ಹೆಚ್ಚುವರಿ ಕ್ರಮಗಳು PIPEDA ಮತ್ತು ಅನ್ವಯಿಸುವ ಪ್ರಾಂತೀಯ ಗೌಪ್ಯತಾ ಕಾನೂನುಗಳ, Quebec ನ ಆಧುನಿಕೀಕೃತ ಗೌಪ್ಯತಾ ಕಾನೂನನ್ನು ಒಳಗೊಂಡಂತೆ, ಅಡಿಯಲ್ಲಿ ಅಗತ್ಯವಿರುವ ಮಟ್ಟಕ್ಕೆ ಸಮಾನ ರಕ್ಷಣೆಯನ್ನು ಖಚಿತಪಡಿಸುತ್ತವೆ.

6. US ಮೇಲ್ವಿಚಾರಣಾ ಕಾನೂನು ಮತ್ತು ಪ್ರಕ್ರಿಯೆಗಳ ಅಭಿವೃದ್ಧಿ, ಹಾಗು Canadian ಗೌಪ್ಯತಾ ಕಾನೂನು ಬೆಳವಣಿಗೆಗಳನ್ನು (ಪ್ರಸ್ತಾವಿತ Consumer Privacy Protection Act ಸೇರಿದಂತೆ) ನಾವು ಮುಂದುವರಿಯಾಗಿ ಗಮನಿಸುತ್ತೇವೆ; ಮತ್ತು ಪರಿಸ್ಥಿತಿಗಳು ಭೌತಿಕವಾಗಿ ಬದಲಾದರೆ ಈ TIA ಯನ್ನು ಮರುಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತೇವೆ.

ಇಲ್ಲಿ ವಿವರಿಸಲಾದ SCCs ಮತ್ತು ಹೆಚ್ಚುವರಿ ಕ್ರಮಗಳ ನಿರಂತರ ಅನ್ವಯಿಕೆಗೆ ಒಳಪಟ್ಟು ಈ ವರ್ಗಾವಣೆಗಳನ್ನು ಮುಂದುವರಿಸಬಹುದು.

9. ಪರಿಶೀಲನಾ ವೇಳಾಪಟ್ಟಿ

ಈ TIA ಯನ್ನು ಪರಿಶೀಲಿಸಿ ನವೀಕರಿಸಲಾಗುವುದು:

• ಕನಿಷ್ಠ ಪ್ರತಿ ವರ್ಷ, ಅಥವಾ
• ಅನ್ವಯಿಸುವ ಕಾನೂನುಗಳು ಅಥವಾ ನಿಯಮಾವಳಿಗಳಲ್ಲಿ ಭೌತಿಕ ಬದಲಾವಣೆಗಳು ಸಂಭವಿಸಿದಾಗ (FISA, CLOUD Act, EO 14086, PIPEDA, ಅಥವಾ Canadian ಪ್ರಾಂತೀಯ ಗೌಪ್ಯತಾ ಕಾನೂನುಗಳ ಬದಲಾವಣೆಗಳನ್ನು ಒಳಗೊಂಡಂತೆ),
• ನಮ್ಮ ಉಪ-ಪ್ರೊಸೆಸರ್‌ಗಳಲ್ಲಿ ಅಥವಾ ವರ್ಗಾಯಿಸಲ್ಪಡುವ ಡೇಟಾದ ಸ್ವರೂಪದಲ್ಲಿ ಬದಲಾವಣೆಗಳಾಗಿದಾಗ,
• SCCs ನ ಮಾನ್ಯತೆ ಅಥವಾ US ಡೇಟಾ ರಕ್ಷಣೆಯ ಸಮರ್ಪಕತೆಯನ್ನು ಭೌತಿಕವಾಗಿ ಪ್ರಭಾವಿಸುವ ಯಾವುದೇ ನ್ಯಾಯಾಲಯದ ತೀರ್ಪು ಹೊರಬಂದಾಗ.

10. ನಮ್ಮನ್ನು ಸಂಪರ್ಕಿಸಿ

ಈ ವರ್ಗಾವಣೆ ಪರಿಣಾಮ ಮೌಲ್ಯಮಾಪನ ಕುರಿತು ನಿಮಗೆ ಪ್ರಶ್ನೆಗಳಿದ್ದರೆ, ದಯವಿಟ್ಟು ನಮ್ಮನ್ನು ಇಲ್ಲಿ ಸಂಪರ್ಕಿಸಿ:

Acira AI LLC
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
United States

ಫೋನ್: 888-389-1189
ಇಮೇಲ್: legal@acira.ai