ವರ್ಗಾವಣೆ ಪರಿಣಾಮ ಮೌಲ್ಯಮಾಪನ

ಕೊನೆಯದಾಗಿ ನವೀಕರಿಸಲಾಗಿದೆ: ಜುಲೈ 6, 2026

ಈ ವರ್ಗಾವಣೆ ಪರಿಣಾಮ ಮೌಲ್ಯಮಾಪನ ("TIA") ಅನ್ನು Acira AI LLC ("Acira AI," "ನಾವು," "ನಮ್ಮನ್ನು") ಯುರೋಪಿಯನ್ ಒಕ್ಕೂಟದ ನ್ಯಾಯಾಲಯದ Data Protection Commissioner v. Facebook Ireland Limited and Maximillian Schrems (Case C-311/18, "Schrems II") ತೀರ್ಪಿನ ಅಗತ್ಯತೆಗಳು ಮತ್ತು ಯುರೋಪಿಯನ್ ಡೇಟಾ ಪ್ರೊಟೆಕ್ಷನ್ ಬೋರ್ಡ್‌ನ (EDPB Recommendations 01/2020 on supplementary measures) ಶಿಫಾರಸುಗಳ ಅನುಸಾರ ಸಿದ್ಧಪಡಿಸಿದೆ.

ಈ TIA ನಮ್ಮ ಸೇವೆಗಳ ಒದಗಿಕೆಗೆ ಸಂಬಂಧಿಸಿ ಯುರೋಪಿಯನ್ ಆರ್ಥಿಕ ಪ್ರದೇಶ ("EEA"), ಯುನೈಟೆಡ್ ಕಿಂಗ್ಡಮ್ ("UK"), ಸ್ವಿಟ್ಜರ್ಲ್ಯಾಂಡ್, ಮತ್ತು ಕೆನಡಾದಿಂದ ಅಮೆರಿಕ ಸಂಯುಕ್ತ ಸಂಸ್ಥಾನ ಮತ್ತು ಇತರ ಮೂರನೇ ದೇಶಗಳಿಗೆ ವರ್ಗಾಯಿಸಲ್ಪಡುವ ವೈಯಕ್ತಿಕ ಡೇಟಾದ ರಕ್ಷಣೆಯ ಸಮರ್ಪಕತೆಯನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತದೆ.

ಈ TIA ನಿಮ್ಮ ಅನುಕೂಲಕ್ಕಾಗಿ ಇತರ ಭಾಷೆಗಳಿಗೆ ಅನುವಾದಿಸಬಹುದು. ಇಂಗ್ಲಿಷ್ ಆವೃತ್ತಿ ಮತ್ತು ಯಾವುದೇ ಅನುವಾದಿತ ಆವೃತ್ತಿಯ ನಡುವೆ ಯಾವುದೇ ಸಂಘರ್ಷ ಅಥವಾ ಅಸಂಗತತೆ ಇದ್ದರೆ, ಇಂಗ್ಲಿಷ್ ಆವೃತ್ತಿಯು ಮೇಲುಗೈ ಸಾಧಿಸುತ್ತದೆ.

ವಿಷಯ ಸೂಚಿ

1. ವರ್ಗಾವಣೆಗಳ ಅವಲೋಕನ
2. ವರ್ಗಾಯಿಸಲ್ಪಟ್ಟ ಡೇಟಾದ ಸ್ವರೂಪ
3. ವರ್ಗಾವಣೆ ವ್ಯವಸ್ಥೆಗಳು
4. ಗಮ್ಯ ದೇಶದ ಕಾನೂನುಗಳ ಮೌಲ್ಯಮಾಪನ
5. ಸೇವಾ ಪೂರೈಕೆದಾರರ ಪ್ರಕಾರ ಡೇಟಾ ಹರಿವಿನ ಮೌಲ್ಯಮಾಪನ
6. ಹೆಚ್ಚುವರಿ ಕ್ರಮಗಳು
7. ಅಪಾಯ ಮೌಲ್ಯಮಾಪನ
8. ನಿಷ್ಕರ್ಷೆ
9. ಪರಿಶೀಲನಾ ವೇಳಾಪಟ್ಟಿ
10. ನಮ್ಮನ್ನು ಸಂಪರ್ಕಿಸಿ

1. ವರ್ಗಾವಣೆಗಳ ಅವಲೋಕನ

1.1 ಸಂದರ್ಭ

Acira AI ಎನ್ನುವುದು software-as-a-service ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಆಗಿದ್ದು, ಇದು ವ್ಯಾಪಾರಗಳು ಮತ್ತು ವ್ಯಕ್ತಿಗಳಿಗೆ AI ಆಧಾರಿತ ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ರಚಿಸಲು, ನಿರ್ವಹಿಸಲು, ಮತ್ತು ಹೋಸ್ಟ್ ಮಾಡಲು ಅನುಮತಿಸುತ್ತದೆ. ಬಳಕೆದಾರರು EEA, UK, ಸ್ವಿಟ್ಜರ್ಲ್ಯಾಂಡ್, ಅಥವಾ ಕೆನಡಾದಲ್ಲಿ ಇರುವ ಸಂದರ್ಶಕರಿಂದ ಪ್ರವೇಶಿಸಲ್ಪಡುವ ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ರಚಿಸಿದಾಗ, ಆ ಸಂದರ್ಶಕರ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಅಮೆರಿಕ ಸಂಯುಕ್ತ ಸಂಸ್ಥಾನ ಮತ್ತು ನಮ್ಮ ಮೂಲಸೌಕರ್ಯ ಪೂರೈಕೆದಾರರು ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಇತರ ಸ್ಥಳಗಳಿಗೆ ವರ್ಗಾಯಿಸಿ ಅಲ್ಲಿ ಪ್ರೊಸೆಸ್ ಮಾಡಬಹುದು.

1.2 ಪಕ್ಷಗಳು

• ಡೇಟಾ ರಫ್ತುದಾರ: ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕ (ನಮ್ಮ ಗ್ರಾಹಕ, ನಿಯಂತ್ರಕರಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವವರು) ಮತ್ತು ವಿಶ್ಲೇಷಣಾ ಡೇಟಾದ ವಿಷಯದಲ್ಲಿ ಸಂಯುಕ್ತ ನಿಯಂತ್ರಕರಾಗಿ Acira AI. ನಮ್ಮ ಏಜೆನ್ಸಿ ಪ್ರೋಗ್ರಾಂ ಮೂಲಕ ವೆಬ್‌ಸೈಟ್ ಅನ್ನು ನಿರ್ವಹಿಸುವಲ್ಲಿ, ಏಜೆನ್ಸಿ ಮತ್ತು/ಅಥವಾ ಅದರ ಎಂಡ್ ಕ್ಲೈಂಟ್ ನಿಯಂತ್ರಕ/ಡೇಟಾ ರಫ್ತುದಾರರಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ (ನಮ್ಮ ಏಜೆನ್ಸಿ ನಿಯಮಗಳು ಮತ್ತು DPA ವಿಭಾಗ 2.7 ನೋಡಿ).
• ಡೇಟಾ ಆಮದುದಾರ: ಅಮೆರಿಕ ಸಂಯುಕ್ತ ಸಂಸ್ಥಾನದ ನೆವಾಡಾದಲ್ಲಿ ಸಂಸ್ಥಾಪಿತವಾದ Acira AI LLC, ಪ್ರೊಸೆಸರ್ ಆಗಿ (ಮತ್ತು ವಿಶ್ಲೇಷಣೆಗೆ ಸಂಯುಕ್ತ ನಿಯಂತ್ರಕರಾಗಿ) ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ.
• ಉಪ-ಪ್ರೊಸೆಸರ್‌ಗಳು: Acira AI ನಿಯೋಜಿಸಿರುವ ಮೂರನೇ ವ್ಯಕ್ತಿ ಸೇವಾ ಪೂರೈಕೆದಾರರು (ವಿಭಾಗ 5ರಲ್ಲಿ ಪಟ್ಟಿ ಮಾಡಲಾಗಿದೆ).

1.3 ವರ್ಗಾವಣೆ ಗಮ್ಯಸ್ಥಾನಗಳು

2. ವರ್ಗಾಯಿಸಲ್ಪಟ್ಟ ಡೇಟಾದ ಸ್ವರೂಪ

2.1 ವೈಯಕ್ತಿಕ ಡೇಟಾದ ವರ್ಗಗಳು

ವರ್ಗಾಯಿಸಲ್ಪಡುವ ವೈಯಕ್ತಿಕ ಡೇಟಾ, ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರು ಸಕ್ರಿಯಗೊಳಿಸಿರುವ ವೈಶಿಷ್ಟ್ಯಗಳು ಮತ್ತು ವೆಬ್‌ಸೈಟ್ ಸಂದರ್ಶಕರ ಸಂವಹನಗಳ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿರುತ್ತದೆ. ಕೆಳಗಿನ ವರ್ಗಗಳು ವರ್ಗಾಯಿಸಲ್ಪಡಬಹುದು:

2.2 ಡೇಟಾ ವಿಷಯಗಳ ವರ್ಗಗಳು

• Acira AI ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನಲ್ಲಿ ಹೋಸ್ಟ್ ಮಾಡಲಾದ ವೆಬ್‌ಸೈಟ್‌ಗಳ ಸಂದರ್ಶಕರು
• ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನಲ್ಲಿ ಹೋಸ್ಟ್ ಮಾಡಲಾದ ವೆಬ್‌ಸೈಟ್‌ಗಳಲ್ಲಿ ಖಾತೆಗಳನ್ನು ರಚಿಸುವ ಬಳಕೆದಾರರು
• ಹೋಸ್ಟ್ ಮಾಡಲಾದ ವೆಬ್‌ಸೈಟ್‌ಗಳಲ್ಲಿ ಫಾರ್ಮ್‌ಗಳನ್ನು ಸಲ್ಲಿಸುವ, ಚಾಟ್‌ಬಾಟ್ ಗಳೊಂದಿಗೆ ಸಂವಹನ ಮಾಡುವ, ಅಥವಾ ಫೈಲ್‌ಗಳನ್ನು ಅಪ್‌ಲೋಡ್ ಮಾಡುವ ಬಳಕೆದಾರರು

2.3 ವರ್ಗಾಯಿಸಲಾಗದ ಡೇಟಾ

• ಭೌಗೋಳಿಕ ಸ್ಥಳ ಡೇಟಾ: IP-to-location ಹುಡುಕುವಿಕೆ ಗಳನ್ನು ನಮ್ಮ ಮೂಲಸೌಕರ್ಯ ಪೂರೈಕೆದಾರರಿಂದ ನೆಟ್‌ವರ್ಕ್ ಎಡ್ಜ್‌ನಲ್ಲಿ ನಡೆಸಲಾಗುತ್ತದೆ. ಯಾವುದೇ ಸಂದರ್ಶಕರ IP ವಿಳಾಸಗಳನ್ನು ಹೊರಗಿನ ಭೌಗೋಳಿಕ ಸ್ಥಳ ಸೇವೆಗೆ ಕಳುಹಿಸಲಾಗುವುದಿಲ್ಲ.
• ಸಂದರ್ಶಕರ ಕಚ್ಚಾ IP ವಿಳಾಸಗಳು: ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಅವುಗಳನ್ನು ಸಂಗ್ರಹಿಸುವುದಿಲ್ಲ. ವಿಶ್ಲೇಷಣಾ ದೈನಂದಿನ ಬದಲಾಗುವ ಕೀ-ಆಧಾರಿತ ಹ್ಯಾಶ್ ಮಾತ್ರ ಸಂಗ್ರಹಿಸುತ್ತದೆ; ದರ ಮಿತಿ ಸಹ ಕೀ-ಆಧಾರಿತ ಹ್ಯಾಶ್ ಮಾತ್ರ ಸಂಗ್ರಹಿಸುತ್ತದೆ; ಫಾರ್ಮ್ ಸಲ್ಲಿಕೆಗಳು ಮತ್ತು ಚಾಟ್‌ಬಾಟ್ ಸಂಭಾಷಣೆಗಳು ವಿಳಾಸವನ್ನಲ್ಲ, ದೇಶ ಮತ್ತು ಪ್ರದೇಶವನ್ನು ದಾಖಲಿಸುತ್ತವೆ. ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರ ಸ್ವಂತ ಪುಟದ ಕೋಡ್ ಸಂದರ್ಶಕರ IP ವಿಳಾಸವನ್ನು ಓದಬಹುದು, ಮತ್ತು ಆ ನಿರ್ವಾಹಕರು ಸಂಗ್ರಹಿಸಲು ಆಯ್ಕೆ ಮಾಡುವ ಯಾವುದೇ ಮಾಹಿತಿ ಅವರದೇ ಸಂಗ್ರಹಣೆಯಾಗಿದ್ದು, ಅವರದೇ ಗೌಪ್ಯತಾ ನೀತಿಗೆ ಒಳಪಟ್ಟಿರುತ್ತದೆ.
• Plaintext ಪಾಸ್‌ವರ್ಡ್‌ಗಳು: ಕೇವಲ cryptographic hash ಗಳು ಮಾತ್ರ ಸಂಗ್ರಹಿಸಿ ವರ್ಗಾಯಿಸಲಾಗುತ್ತದೆ.

3. ವರ್ಗಾವಣೆ ವ್ಯವಸ್ಥೆಗಳು

3.1 ಪ್ರಾಥಮಿಕ ವ್ಯವಸ್ಥೆ: ಸ್ಟ್ಯಾಂಡರ್ಡ್ ಒಪ್ಪಂದಾತ್ಮಕ ಷರತ್ತುಗಳು

ನಾವು ಯುರೋಪಿಯನ್ ಆಯೋಗದ ಸ್ಟ್ಯಾಂಡರ್ಡ್ ಒಪ್ಪಂದಾತ್ಮಕ ಷರತ್ತುಗಳ (SCCs) ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿದ್ದೇವೆ, ಇವುಗಳನ್ನು Commission Implementing Decision (EU) 2021/914 ಅಡಿಯಲ್ಲಿ ಅಂಗೀಕರಿಸಲಾಗಿದೆ, ವಿಶೇಷವಾಗಿ:

• Module One (Controller to Controller): ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರೊಂದಿಗೆ Acira AI ಸಂಯುಕ್ತ ನಿಯಂತ್ರಕರಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ವಿಶ್ಲೇಷಣಾ ಡೇಟಾ ವರ್ಗಾವಣೆಗಳಿಗೆ (DPA ವಿಭಾಗ 2.3 ನೋಡಿ).
• Module Two (Controller to Processor): ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರಿಂದ (ನಿಯಂತ್ರಕ) Acira AI ಗೆ (ಪ್ರೊಸೆಸರ್) ಸಂದರ್ಶಕರ ವೈಯಕ್ತಿಕ ಡೇಟಾ ವರ್ಗಾವಣೆಗಳಿಗೆ.
• Module Three (Processor to Sub-processor): Acira AI ಯಿಂದ ನಮ್ಮ ಉಪ-ಪ್ರೊಸೆಸರ್‌ಗಳಿಗೆ ಮುಂದಿನ ವರ್ಗಾವಣೆಗಳಿಗೆ.

3.2 UK, Swiss, ಮತ್ತು Canadian ವರ್ಗಾವಣೆಗಳು

• UK: EU SCCs ಗೆ UK International Data Transfer Addendum ಅನ್ವಯಿಸುತ್ತದೆ.
• Switzerland: Swiss Federal Act on Data Protection (FADP) ಅಡಿಯಲ್ಲಿ ಅಗತ್ಯವಿರುವ ತಿದ್ದುಪಡಿಗಳೊಂದಿಗೆ SCCs ಅನ್ವಯಿಸುತ್ತವೆ.
• Canada: ಪ್ರತಿಯೊಂದು ಉಪ-ಪ್ರೊಸೆಸರ್‌ನೊಂದಿಗೆ ಇರುವ ಒಪ್ಪಂದಾತ್ಮಕ ರಕ್ಷಣಾ ವ್ಯವಸ್ಥೆಗಳ ಮೇಲೆ ವರ್ಗಾವಣೆಗಳು ಅವಲಂಬಿತವಾಗಿವೆ; ಇವು Personal Information Protection and Electronic Documents Act (PIPEDA) ಮತ್ತು ಅನ್ವಯಿಸುವ ಪ್ರಾಂತೀಯ ಗೌಪ್ಯತಾ ಕಾನೂನುಗಳಿಗೆ ಹೊಂದಿಕೊಳ್ಳುವ ಕರ್ತವ್ಯಗಳನ್ನು ವಿಧಿಸುತ್ತವೆ, ಮತ್ತು ವಿಭಾಗ 6ರಲ್ಲಿ ವಿವರಿಸಿದ ಹೆಚ್ಚುವರಿ ತಾಂತ್ರಿಕ ಹಾಗೂ ಸಂಸ್ಥಾತ್ಮಕ ಕ್ರಮಗಳೊಂದಿಗೆ ಸಂಯೋಜಿಸಲ್ಪಟ್ಟಿವೆ. ವಿವರಗಳಿಗೆ DPA ವಿಭಾಗ 7.4 ನೋಡಿ.

3.3 ಉಪ-ಪ್ರೊಸೆಸರ್ ವರ್ಗಾವಣೆ ವ್ಯವಸ್ಥೆಗಳು

4. ಗಮ್ಯ ದೇಶದ ಕಾನೂನುಗಳ ಮೌಲ್ಯಮಾಪನ

4.1 ಅಮೆರಿಕ ಸಂಯುಕ್ತ ಸಂಸ್ಥಾನ

ಅಮೆರಿಕ ಸಂಯುಕ್ತ ಸಂಸ್ಥಾನ ವರ್ಗಾಯಿಸಲ್ಪಟ್ಟ ಡೇಟಾದ ಪ್ರಮುಖ ಗಮ್ಯಸ್ಥಾನವಾಗಿದೆ. ಈ ಮೌಲ್ಯಮಾಪನಕ್ಕೆ ಕೆಳಗಿನ US ಕಾನೂನುಗಳು ಸಂಬಂಧಿಸಿದುವು:

4.1.1 Foreign Intelligence Surveillance Act (FISA), Section 702

FISA Section 702 ಅಮೆರಿಕ ಸರ್ಕಾರಕ್ಕೆ, ಅಮೆರಿಕದ ಹೊರಗೆ ಇರುವ non-US ವ್ಯಕ್ತಿಗಳ ಸಂವಹನಗಳಿಗೆ ವಿದೇಶಿ ಗುಪ್ತಚರ ಉದ್ದೇಶಗಳಿಗಾಗಿ ಪ್ರವೇಶ ನೀಡುವಂತೆ electronic communications service providers ಗಳನ್ನು ಬಾಧ್ಯರನ್ನಾಗಿಸಲು ಅನುಮತಿಸುತ್ತದೆ.

ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನ:

• ಅನ್ವಯಿಕೆ: FISA Section 702, 50 U.S.C. § 1881(b)(4) ನಲ್ಲಿ ವ್ಯಾಖ್ಯಾನಿಸಲಾದ "electronic communication service providers" ಗಳಿಗೆ ಅನ್ವಯಿಸುತ್ತದೆ; ಈ ವ್ಯಾಖ್ಯಾನವು remote computing services ಪೂರೈಕೆದಾರರನ್ನೂ ತಲುಪುವಷ್ಟು ವಿಸ್ತಾರವಾಗಿದ್ದು, Acira AI ಯಂತಹ SaaS ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳನ್ನು ಹಾಗೂ ನಮ್ಮ ಮೂಲಸೌಕರ್ಯ ಉಪ-ಪ್ರೊಸೆಸರ್‌ಗಳನ್ನು (AWS, Cloudflare) ಸಂಭಾವ್ಯವಾಗಿ ಒಳಗೊಳ್ಳಬಹುದು.
• ಅಪಾಯದಲ್ಲಿರುವ ಡೇಟಾದ ವ್ಯಾಪ್ತಿ: ನಾವು ಪ್ರೊಸೆಸ್ ಮಾಡುವ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಮುಖ್ಯವಾಗಿ ವೆಬ್‌ಸೈಟ್ ಸಂದರ್ಶಕರ ವಿಶ್ಲೇಷಣೆಗಳು (ಉಪನಾಮೀಕೃತ), ಫಾರ್ಮ್ ಸಲ್ಲಿಕೆಗಳು, ಮತ್ತು ಚಾಟ್‌ಬಾಟ್ ಸಂದೇಶಗಳನ್ನು ಒಳಗೊಂಡಿದೆ. ಈ ಡೇಟಾ ವಿದೇಶಿ ಗುಪ್ತಚರ ಆಸಕ್ತಿಯ ವಿಷಯವಾಗಿರುವ ಸಾಧ್ಯತೆ ಕಡಿಮೆ.
• ಪ್ರಾಯೋಗಿಕ ಸಾಧ್ಯತೆ: ನಮ್ಮ ಸೇವೆಗಳು ಹಾಗೂ ನಾವು ಪ್ರೊಸೆಸ್ ಮಾಡುವ ಡೇಟಾದ ಸ್ವರೂಪವನ್ನು ಗಮನಿಸಿ, Section 702 ನಿರ್ದೇಶನವನ್ನು ಸ್ವೀಕರಿಸುವ ಪ್ರಾಯೋಗಿಕ ಸಾಧ್ಯತೆಯನ್ನು ತುಂಬಾ ಕಡಿಮೆ ಎಂದು ನಾವು ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತೇವೆ.

4.1.2 Executive Order 12333

EO 12333 ಅಮೆರಿಕದ ಗುಪ್ತಚರ ಸಂಸ್ಥೆಗಳಿಗೆ ಸಂಕೇತ ಗುಪ್ತಚರದ ಸಗಟು ಸಂಗ್ರಹಣೆ ಸೇರಿದಂತೆ ಕಣ್ಗಾವಲು ಚಟುವಟಿಕೆಗಳನ್ನು ನಡೆಸಲು ಅನುಮತಿಸುತ್ತದೆ. ಇದು ಮಾರ್ಗಮಧ್ಯದಲ್ಲಿರುವ ಡೇಟಾಗೆ ಅನ್ವಯಿಸುತ್ತದೆ ಮತ್ತು ಖಾಸಗಿ ಕಂಪನಿಗಳನ್ನು ಸಹಕರಿಸಲು ಬಾಧ್ಯಗೊಳಿಸುವುದಿಲ್ಲ.

ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನ:

• ಶಮನ: ಮಾರ್ಗಮಧ್ಯದಲ್ಲಿರುವ ಎಲ್ಲಾ ಡೇಟಾವನ್ನು TLS ಬಳಸಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ. ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ transit ಡೇಟಾ ಯ ಸಗಟು interception ಮೂಲಕ plaintext ವೈಯಕ್ತಿಕ ಡೇಟಾ ದೊರೆಯುವುದಿಲ್ಲ.
• ಪ್ರಾಯೋಗಿಕ ಸಾಧ್ಯತೆ: ಕಡಿಮೆ. ನಮ್ಮ ಸೇವೆಗಳ ಮೂಲಕ ಪ್ರೊಸೆಸ್ ಆಗುವ ಡೇಟಾ, ಸಾಮಾನ್ಯವಾಗಿ ಸಂಕೇತಗಳು ಗುಪ್ತಚರ ಗುರಿಯಾಗುವ ಸ್ವರೂಪದಲ್ಲಿಲ್ಲ.

4.1.3 Executive Order 14086 ಮತ್ತು EU-US Data Privacy Framework

Executive Order 14086 (October 2022) ಸಂಕೇತಗಳು ಗುಪ್ತಚರ ಚಟುವಟಿಕೆಗಳಿಗೆ ಹೆಚ್ಚುವರಿ ರಕ್ಷಣಾ ಕ್ರಮಗಳನ್ನು ಪರಿಚಯಿಸಿತು, ಇದರಲ್ಲಿ:

• ಗುಪ್ತಚರ ಸಂಗ್ರಹಣೆಗೆ ಅಗತ್ಯತೆ ಮತ್ತು ಸಮಾನುಪಾತದ ಅವಶ್ಯಕತೆಗಳು
• EU/UK/Swiss ವ್ಯಕ್ತಿಗಳಿಗೆ ಲಭ್ಯವಿರುವ ಎರಡು ಹಂತದ ಪರಿಹಾರ ವ್ಯವಸ್ಥೆ (Civil Liberties Protection Officer + Data Protection Review Court)
• ಸಗಟು ಸಂಗ್ರಹಣೆ ಮೇಲೆ ಮಿತಿಗಳು

ಯುರೋಪಿಯನ್ ಆಯೋಗವು July 10, 2023 ರಂದು EU-US Data Privacy Framework (DPF) ಗಾಗಿ ಸಮರ್ಪಕತೆ ನಿರ್ಣಯ ಅನ್ನು ಅಂಗೀಕರಿಸಿತು. Acira AI ಪ್ರಸ್ತುತ DPF ಅಡಿಯಲ್ಲಿ ಸ್ವಯಂ-ಪ್ರಮಾಣೀಕೃತ ಆಗಿಲ್ಲದಿದ್ದರೂ, EO 14086 ಅಡಿನ ರಕ್ಷಣೆಗಳು ಅಮೆರಿಕ ಸಂಯುಕ್ತ ಸಂಸ್ಥಾನಕ್ಕೆ ಎಲ್ಲಾ ಡೇಟಾ ವರ್ಗಾವಣೆಗಳಿಗೆ ವ್ಯಾಪಕವಾಗಿ ಅನ್ವಯಿಸುತ್ತವೆ ಮತ್ತು ಬಳಸುವ ವರ್ಗಾವಣೆ ವ್ಯವಸ್ಥೆಯ ಪ್ರಕಾರದಿಂದ ನಿರಪೇಕ್ಷವಾಗಿ ಎಲ್ಲಾ ಡೇಟಾ ವಿಷಯರಿಗೆ ಪ್ರಯೋಜನ ನೀಡುತ್ತವೆ.

4.1.4 CLOUD Act

Clarifying Lawful Overseas Use of Data (CLOUD) Act, ಅಮೆರಿಕದ ಕಾನೂನು ಜಾರಿ ಸಂಸ್ಥೆಗಳಿಗೆ, ಮಾನ್ಯ ವಾರಂಟ್ ಅಥವಾ ನ್ಯಾಯಾಲಯದ ಆದೇಶಕ್ಕೆ ಒಳಪಟ್ಟು, ಡೇಟಾ ಎಲ್ಲಿ ಸಂಗ್ರಹಿತವಾಗಿದ್ದರೂ ಅದನ್ನು ಒದಗಿಸುವಂತೆ ಅಮೆರಿಕ ಮೂಲದ ಪೂರೈಕೆದಾರರನ್ನು ಬಾಧ್ಯರನ್ನಾಗಿಸಲು ಅನುಮತಿಸುತ್ತದೆ.

ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನ:

• ರಕ್ಷಣಾ ಕ್ರಮಗಳು: CLOUD Act ಮಾನ್ಯವಾದ ಕಾನೂನು ಪ್ರಕ್ರಿಯೆಯನ್ನು (ವಾರಂಟ್, ಸಮನ್ಸ್, ಅಥವಾ ನ್ಯಾಯಾಲಯದ ಆದೇಶ) ಅಗತ್ಯಪಡಿಸುತ್ತದೆ. ಇದು ವಾರಂಟ್ ಇಲ್ಲದ ಸಗಟು ಪ್ರವೇಶ ಗೆ ಅನುಮತಿ ನೀಡುವುದಿಲ್ಲ.
• Comity ವಿಧಿಗಳು: CLOUD Act ನಲ್ಲಿ ವಿದೇಶಿ ಕಾನೂನಿಗೆ ವಿರುದ್ಧವಾಗುವ ಆದೇಶಗಳನ್ನು ಪೂರೈಕೆದಾರರು ಪ್ರಶ್ನಿಸಲು ಅವಕಾಶ ನೀಡುವ comity framework ಸೇರಿದೆ.
• ಪ್ರಾಯೋಗಿಕ ಸಾಧ್ಯತೆ: ವೆಬ್‌ಸೈಟ್ ಸಂದರ್ಶಕರ ಡೇಟಾದಲ್ಲಿ ಕಡಿಮೆ. ಕಾನೂನು ಜಾರಿ ಸಂಸ್ಥೆಗಳ ವಿನಂತಿಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಅಪರಾಧ ಚಟುವಟಿಕೆಯಲ್ಲಿ ಶಂಕಿತವಾಗಿರುವ ನಿರ್ದಿಷ್ಟ ಖಾತೆಗಳನ್ನು ಗುರಿಯಾಗಿಸುತ್ತವೆ; ಸಂದರ್ಶಕರ ವಿಶ್ಲೇಷಣಾ ಅಥವಾ form ಸಲ್ಲಿಕೆಗಳನ್ನು ಅಲ್ಲ.

4.2 ಇಸ್ರೇಲ್ (BrightData)

BrightData ಇಸ್ರೇಲ್‌ನಲ್ಲಿ ನೆಲೆಗೊಂಡಿದೆ. ಯುರೋಪಿಯನ್ ಆಯೋಗದಿಂದ ಇಸ್ರೇಲ್‌ಗೆ ಸಮರ್ಪಕತೆ ನಿರ್ಣಯ (2011/61/EU) ಲಭ್ಯವಿದ್ದು, ಇದರಿಂದ ಇಸ್ರೇಲ್‌ಗೆ ವರ್ಗಾವಣೆಗಳನ್ನು EEA ಒಳಗಿನ ವರ್ಗಾವಣೆಗಳಂತೆ ಪರಿಗಣಿಸಲಾಗುತ್ತದೆ. ಆದಾಗ್ಯೂ, BrightData ಇತರ ಜಾಗತಿಕ ಸ್ಥಳಗಳಲ್ಲಿಯೂ ಡೇಟಾವನ್ನು ಪ್ರೊಸೆಸ್ ಮಾಡುತ್ತದೆ. ನಾವು ಗಮನಿಸುತ್ತೇವೆ:

• BrightData ಪ್ರೊಸೆಸಿಂಗ್ ಬಳಕೆದಾರ-ನಿರ್ದೇಶಿತವಾಗಿರುವಾಗ ಮಾತ್ರ (ವೆಬ್‌ಸೈಟ್ ರಚನೆಯ ಸಮಯದಲ್ಲಿ content ಆಮದು ಗಾಗಿ) ಅಥವಾ ನಿಗದಿತ SERP ಜಾಡು ಹಿಡಿಯುವ ಸಮಯದಲ್ಲಿ ನಡೆಯುತ್ತದೆ.
• ಯಾವುದೇ ವೆಬ್‌ಸೈಟ್ ಸಂದರ್ಶಕರ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು BrightData ಗೆ ಕಳುಹಿಸಲಾಗುವುದಿಲ್ಲ.

4.3 ಕೆನಡಾ (ಕೆನಡಾದಿಂದ ಅಮೆರಿಕ ಸಂಯುಕ್ತ ಸಂಸ್ಥಾನಕ್ಕೆ ವರ್ಗಾವಣೆಗಳು)

ಕೆನಡಾದಲ್ಲಿ ಇರುವ ವೆಬ್‌ಸೈಟ್ ಸಂದರ್ಶಕರ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಪ್ರೊಸೆಸಿಂಗ್ ಗಾಗಿ ಅಮೆರಿಕ ಸಂಯುಕ್ತ ಸಂಸ್ಥಾನಕ್ಕೆ ವರ್ಗಾಯಿಸಬಹುದು. ಈ ಮೌಲ್ಯಮಾಪನಕ್ಕೆ ಕೆಳಗಿನ Canadian ಕಾನೂನುಗಳು ಸಂಬಂಧಿಸಿದುವು:

4.3.1 Personal Information Protection and Electronic Documents Act (PIPEDA)

PIPEDA ವಾಣಿಜ್ಯ ಚಟುವಟಿಕೆಗಳ ಸಂದರ್ಭದಲ್ಲಿ ಖಾಸಗಿ ವಲಯದ ಸಂಸ್ಥೆಗಳು ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯನ್ನು ಹೇಗೆ ಸಂಗ್ರಹಿಸುತ್ತವೆ, ಬಳಸುತ್ತವೆ ಮತ್ತು ಬಹಿರಂಗಪಡಿಸುತ್ತವೆ ಎಂಬುದನ್ನು ನಿಯಂತ್ರಿಸುತ್ತದೆ. PIPEDA Principle 4.1.3 ಪ್ರಕಾರ, ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯನ್ನು ಪ್ರೊಸೆಸಿಂಗ್ ಗಾಗಿ ಮೂರನೇ ವ್ಯಕ್ತಿಗಳಿಗೆ, ಕೆನಡಾದ ಹೊರಗಿನ ವರ್ಗಾವಣೆಗಳನ್ನೂ ಒಳಗೊಂಡಂತೆ, ವರ್ಗಾಯಿಸಿದಾಗ ಸಮಾನ ಮಟ್ಟದ ರಕ್ಷಣೆಯನ್ನು ಖಚಿತಪಡಿಸಲು ಸಂಸ್ಥೆಗಳು ಒಪ್ಪಂದಾತ್ಮಕ ಅಥವಾ ಇತರ ವಿಧಾನಗಳನ್ನು ಬಳಸಬೇಕು.

ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನ:

• ಸಮಾನ ರಕ್ಷಣೆ: ವಿಭಾಗ 6ರಲ್ಲಿ ವಿವರಿಸಿದ ಹೆಚ್ಚುವರಿ ಕ್ರಮಗಳು (ಎನ್‌ಕ್ರಿಪ್ಶನ್, ಉಪನಾಮೀಕರಣ, ಪ್ರವೇಶ ನಿಯಂತ್ರಣಗಳು, ಡೇಟಾ ಕನಿಷ್ಠೀಕರಣ) PIPEDA ಅಡಿಯಲ್ಲಿ ಅಗತ್ಯವಿರುವ ಮಟ್ಟಕ್ಕೆ ಸಮಾನವಾದ ರಕ್ಷಣೆಯನ್ನು ಒದಗಿಸುತ್ತವೆ. ಎಲ್ಲಾ ಉಪ-ಪ್ರೊಸೆಸರ್‌ಗಳೊಂದಿಗೆ ಲಿಖಿತ ಡೇಟಾ ಪ್ರಕ್ರಿಯೆ agreement ಗಳು ಅಸ್ತಿತ್ವದಲ್ಲಿವೆ.
• Adequacy ಅವಶ್ಯಕತೆ ಇಲ್ಲ: GDPR ಗಿಂತ ಭಿನ್ನವಾಗಿ, PIPEDA "ಸಮರ್ಪಕತೆ" ಕಂಡುಹಿಡಿಯುವಿಕೆ ಇಲ್ಲದ ದೇಶಗಳಿಗೆ ವರ್ಗಾವಣೆಗಳನ್ನು ನಿಷೇಧಿಸುವುದಿಲ್ಲ. ಸಂಸ್ಥೆಗಳು ಒಪ್ಪಂದಾತ್ಮಕ ಮತ್ತು ಇತರ ವಿಧಾನಗಳ ಮೂಲಕ ಸಮಾನ ರಕ್ಷಣೆಯನ್ನು ಖಚಿತಪಡಿಸಬೇಕು, ಮತ್ತು ನಾವು ಅದನ್ನು ಜಾರಿಗೆ ತಂದಿದ್ದೇವೆ.

4.3.2 ಪ್ರಾಂತೀಯ ಗೌಪ್ಯತಾ ಕಾನೂನು

Alberta ಯ Personal Information Protection Act (PIPA), British Columbia ಯ Personal Information Protection Act (PIPA), ಮತ್ತು Quebec ಯ ಖಾಸಗಿ ವಲಯದಲ್ಲಿ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯ ರಕ್ಷಣೆಗೆ ಸಂಬಂಧಿಸಿದ ಕಾಯ್ದೆ ಕೆಲವು ಪ್ರಾಂತ್ಯಗಳಿಗೆ ಹೆಚ್ಚುವರಿ ಅವಶ್ಯಕತೆಗಳನ್ನು ವಿಧಿಸುತ್ತವೆ:

ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನ:

• Quebec Law 25: Quebec ನ ಆಧುನಿಕೀಕೃತ ಗೌಪ್ಯತಾ ಕಾನೂನು (September 2023 ರಿಂದ ಜಾರಿಗೆ ಬಂದಿದೆ) Quebec ಹೊರಗೆ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯನ್ನು ವರ್ಗಾಯಿಸುವ ಮೊದಲು ಗೌಪ್ಯತಾ ಪರಿಣಾಮ ಮೌಲ್ಯಮಾಪನ ಅಗತ್ಯಪಡಿಸುತ್ತದೆ; ಮತ್ತು ವರ್ಗಾವಣೆ ನಡೆಸುವ ಸಂಸ್ಥೆ ಆ ಮಾಹಿತಿಗೆ ಸಮರ್ಪಕ ರಕ್ಷಣೆಯು ಲಭ್ಯವಾಗುತ್ತದೆ ಎಂದು ತೃಪ್ತಿಯಾಗಿರಬೇಕು. ನಮ್ಮ ಒಪ್ಪಂದಾತ್ಮಕ ರಕ್ಷಣಾ ಕ್ರಮಗಳು, ಹೆಚ್ಚುವರಿ ತಾಂತ್ರಿಕ ಕ್ರಮಗಳು, ಮತ್ತು ಡೇಟಾದ ಸ್ವರೂಪ (ಮುಖ್ಯವಾಗಿ ಉಪನಾಮೀಕೃತ ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ಸಣ್ಣ-ವ್ಯಾಪಾರ ವೆಬ್‌ಸೈಟ್ ಸಂವಹನಗಳು) ಸಮರ್ಪಕ ರಕ್ಷಣೆಯಿರುವುದನ್ನು ಬೆಂಬಲಿಸುತ್ತವೆ.
• Alberta ಮತ್ತು BC: Alberta ಮತ್ತು BC ಯ PIPA ಗಳು ವರ್ಗಾಯಿಸಲ್ಪಡುವ ಡೇಟಾಗೆ ಸಮಾನ ರಕ್ಷಣೆಯನ್ನು ಖಚಿತಪಡಿಸಲು ಸಂಸ್ಥೆಗಳನ್ನು ಬಾಧ್ಯರನ್ನಾಗಿಸುತ್ತವೆ. ನಮ್ಮ ಒಪ್ಪಂದಾತ್ಮಕ ಮತ್ತು ತಾಂತ್ರಿಕ ರಕ್ಷಣಾ ಕ್ರಮಗಳು ಈ ಅವಶ್ಯಕತೆಯನ್ನು ಪೂರೈಸುತ್ತವೆ.

4.3.3 Canadian ದೃಷ್ಟಿಕೋನದಿಂದ US ಸರ್ಕಾರದ ಪ್ರವೇಶ

ವಿಭಾಗ 4.1ರಲ್ಲಿ ಮೌಲ್ಯಮಾಪನ ಮಾಡಲಾದ US ಸರ್ಕಾರದ ಪ್ರವೇಶ ಅಪಾಯಗಳು Canadian ಡೇಟಾ ವರ್ಗಾವಣೆಗಳಿಗೂ ಅನ್ವಯಿಸುತ್ತವೆ. ಸರ್ಕಾರದ ಪ್ರವೇಶದ ಕಡಿಮೆ ಸಾಧ್ಯತೆ (ಡೇಟಾದ ಸ್ವರೂಪ ಮತ್ತು ನಮ್ಮ ಕಂಪನಿಯ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಗಮನಿಸಿದಾಗ), ಮತ್ತು ವಿಭಾಗ 6ರಲ್ಲಿ ವಿವರಿಸಿದ ಹೆಚ್ಚುವರಿ ಕ್ರಮಗಳ ಸಂಯೋಜನೆಯು, ಕೆನಡಾದಿಂದ ಅಮೆರಿಕ ಸಂಯುಕ್ತ ಸಂಸ್ಥಾನಕ್ಕೆ ವರ್ಗಾಯಿಸಲ್ಪಡುವ ವೈಯಕ್ತಿಕ ಡೇಟಾಗೆ Canadian ಗೌಪ್ಯತಾ ಕಾನೂನು ಅಡಿಯಲ್ಲಿ ಅಗತ್ಯವಿರುವಷ್ಟೇ ಸಮಾನ ಮಟ್ಟದ ರಕ್ಷಣೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ.

4.4 ಜಾಗತಿಕ ಎಡ್ಜ್ ಸ್ಥಳಗಳು (Cloudflare)

Cloudflare ಎಡ್ಜ್ ಸ್ಥಳಗಳ ಜಾಗತಿಕ ನೆಟ್‌ವರ್ಕ್ ಅನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ. EU ಸಂದರ್ಶಕರ ವಿನಂತಿಗಳನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ಹತ್ತಿರದ Cloudflare ಪಾಯಿಂಟ್ ಆಫ್ ಪ್ರೆಸೆನ್ಸ್‌ನಲ್ಲಿ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲಾಗುತ್ತದೆ, EU ಸಂದರ್ಶಕರಿಗೆ ಇದು ಸಾಮಾನ್ಯವಾಗಿ EU ಸ್ಥಳವಾಗಿರುತ್ತದೆ.

• ವಿನಂತಿ ಮಾರ್ಗಗೊಳಿಸುವಿಕೆ, TLS ಮುಕ್ತಾಯ, ಮತ್ತು bot ಸಂರಕ್ಷಣೆ ಅತಿ ಸಮೀಪದ ಎಡ್ಜ್ location ನಲ್ಲಿ ನಡೆಯುತ್ತದೆ.
• EU ನಿವಾಸಿಗಳೆಂದು ಗುರುತಿಸಲಾದ ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರಿಗೆ, ನಿರಂತರ ಸಂಗ್ರಹ (ಫಾರ್ಮ್ ಸಲ್ಲಿಕೆಗಳು, ಚಾಟ್‌ಬಾಟ್ ಸಂಭಾಷಣೆಗಳು ಮತ್ತು ಸೆಷನ್ ಡೇಟಾ ಒಳಗೊಂಡಿರುತ್ತದೆ) Cloudflare ನ jurisdiction API ಬಳಸಿ ಯುರೋಪಿಯನ್ ಒಕ್ಕೂಟಕ್ಕೆ ನ್ಯಾಯವ್ಯಾಪ್ತಿಯ ದೃಷ್ಟಿಯಿಂದ ನಿರ್ಬಂಧಿಸಲಾಗಿದೆ. EU ಅಲ್ಲದ ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರಿಗೆ, ನಿರಂತರ ಸಂಗ್ರಹ ನಿರ್ವಾಹಕರ ಭೌಗೋಳಿಕ ಪ್ರದೇಶದ ಹತ್ತಿರ ಇರುತ್ತದೆ ಆದರೆ EU ಹೊರಗೆ ಇರಬಹುದು.
• Analytics ಡೇಟಾವನ್ನು Cloudflare ನಿರ್ವಹಿಸುವ ಮೂಲಸೌಕರ್ಯದಲ್ಲಿ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲಾಗುತ್ತದೆ.

5. ಸೇವಾ ಪೂರೈಕೆದಾರರ ಪ್ರಕಾರ ಡೇಟಾ ಹರಿವಿನ ಮೌಲ್ಯಮಾಪನ

5.1 Amazon Web Services (US)

AWS ರಕ್ಷಣಾ ಕ್ರಮಗಳು:

• ISO 27001, 27017, 27018 ಪ್ರಮಾಣೀಕೃತ
• SOC 1/2/3 ವರದಿಗಳು ಲಭ್ಯ
• ಉದ್ಯಮ-ಮಾನದಂಡ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಬಳಸಿ ವಿಶ್ರಾಂತ ಡೇಟಾ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ
• transit ನಲ್ಲಿ ಡೇಟಾ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ (TLS)
• ಸಿಸ್ಟಮ್ ಘಟಕದ ಪ್ರತಿ ಕನಿಷ್ಠ-ಸವಲತ್ತು ಪ್ರವೇಶ ನಿಯಂತ್ರಣಗಳು
• ಪ್ರಾಥಮಿಕ ಸೇವೆಗಳು ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್‌ನಲ್ಲಿ ಹೋಸ್ಟ್ ಆಗಿವೆ; EU ನಿವಾಸಿ ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರಿಗೆ ಸ್ವಯಂಚಾಲಿತ ಸಂದರ್ಶಕ-ಆಧಾರಿತ ಕಾರ್ಯಾಚರಣೆಗಳು (ವಿಷಯ ಸಲ್ಲಿಕೆ ಅಧಿಸೂಚನೆಗಳು ಮತ್ತು ವಹಿವಾಟು ಇಮೇಲ್ ವಿತರಣೆ) ಯೂರೋಪಿಯನ್ ಯೂನಿಯನ್‌ನಲ್ಲಿ (ಸ್ಟಾಕ್‌ಹೋಮ್) ಪ್ರಕ್ರಿಯೆಗೊಳ್ಳುತ್ತವೆ

5.2 Cloudflare (ಜಾಗತಿಕ)

Cloudflare ರಕ್ಷಣಾ ಕ್ರಮಗಳು:

• ISO 27001 ಪ್ರಮಾಣೀಕೃತ, SOC 2 Type II
• ಎಲ್ಲಾ ಸಂಪರ್ಕಗಳಿಗೆ TLS 1.2+
• SCCs ಜೊತೆಯ Cloudflare DPA ಲಭ್ಯ
• ಎಡ್ಜ್ ಪ್ರಕ್ರಿಯೆ ಇರುವುದರಿಂದ EU ಸಂದರ್ಶಕರ ಡೇಟಾವನ್ನು ವಿನಂತಿ ನಿರ್ವಹಣೆಗೆ ಸಾಮಾನ್ಯವಾಗಿ EU ಎಡ್ಜ್ ಸ್ಥಳಗಳಲ್ಲಿ ಪ್ರೊಸೆಸ್ ಮಾಡಲಾಗುತ್ತದೆ
• EU ನಿವಾಸಿಗಳಾಗಿ ಗುರುತಿಸಲಾದ ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರಿಗೆ, ಶಾಶ್ವತ ಸಂಗ್ರಹಣೆ (ಫಾರ್ಮ್ ಸಲ್ಲಿಕೆಗಳು, ಚಾಟ್‌ಬಾಟ್ ಸಂಭಾಷಣೆಗಳು, ಅಧಿವೇಶನ ಡೇಟಾ ಮತ್ತು ಬಳಕೆದಾರ ಟೇಬಲ್ ಡೇಟಾವನ್ನು ಒಳಗೊಂಡಿರುವ) Cloudflare ನ ಅಧಿಕಾರ ವ್ಯಾಪ್ತಿ API ಬಳಸಿ ಯೂರೋಪಿಯನ್ ಯೂನಿಯನ್‌ಗೆ ಅಧಿಕಾರ ವ್ಯಾಪ್ತಿಯಲ್ಲಿ ನಿರ್ಬಂಧಿಸಲಾಗಿದೆ, ಈ ಡೇಟಾವನ್ನು EU ಡೇಟಾ ಕೇಂದ್ರಗಳಲ್ಲಿ ಮಾತ್ರ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲಾಗುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸುತ್ತದೆ. ಅಂಚಿನಿಂದ ಬ್ಯಾಕೆಂಡ್ API ಕರೆಗಳು (ವಿಷಯ ಸಲ್ಲಿಕೆ ಅಧಿಸೂಚನೆಗಳು ಮತ್ತು ವಹಿವಾಟು ಇಮೇಲ್ ವಿತರಣೆಗಾಗಿ) EU-ಆಧಾರಿತ AWS ಮೂಲಸೌಕರ್ಯಕ್ಕೆ ಮಾರ್ಗಗೊಳಿಸಲಾಗುತ್ತದೆ.
• AI ಅನುಮಿತಿ ತರಬೇತಿಗಾಗಿ ಇನ್‌ಪುಟ್ ಡೇಟಾವನ್ನು ಉಳಿಸಿಕೊಳ್ಳುವುದಿಲ್ಲ

5.3 ಪಾವತಿ ಪೂರೈಕೆದಾರ (Merchant of Record)

ಪಾವತಿಸಿದ ಸೇವೆಗಳಿಗಾಗಿ ಪಾವತಿಗಳನ್ನು ವಹಿವಾಟಿಗೆ Merchant of Record ಆಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಮೂರನೇ ಪಕ್ಷದ ಪಾವತಿ ಪೂರೈಕೆದಾರರು ನಿರ್ವಹಿಸುತ್ತಾರೆ — ಪ್ರಸ್ತುತ Stripe (ಅದರ ಅಂಗಸಂಸ್ಥೆ Sold through Link, LLC, ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ ಮೂಲಕ). Merchant of Record ಆಗಿ, ಈ ಪೂರೈಕೆದಾರರು ಚೆಕ್‌ಔಟ್‌ನಲ್ಲಿ ಸಲ್ಲಿಸಿದ ಪಾವತಿ ಡೇಟಾದ ಸ್ವತಂತ್ರ ನಿಯಂತ್ರಕರಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಾರೆ, ನಮ್ಮ ಉಪ-ಪ್ರೊಸೆಸರ್ರಾಗಿ ಅಲ್ಲ; ಆದ್ದರಿಂದ ಕೆಳಗಿನ ವರ್ಗಾವಣೆಗಳು ನಿಯಂತ್ರಕ-ರಿಂದ-ಸಂಸ್ಕರಣಕಾರ ಅಲ್ಲ ಆದರೆ ನಿಯಂತ್ರಕ-ರಿಂದ-ನಿಯಂತ್ರಕ ಆಗಿವೆ.

ಗಮನಿಸಿ: ಈ ಪೂರೈಕೆದಾರರು ವೆಬ್‌ಸೈಟ್ ಸಂದರ್ಶಕರ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಸ್ವೀಕರಿಸುವುದಿಲ್ಲ. ಕೇವಲ ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರ (ನಮ್ಮ ಗ್ರಾಹಕರ) ಬಿಲ್ಲಿಂಗ್ ಮಾಹಿತಿಯನ್ನು ಮಾತ್ರ ಸಂಸ್ಕರಿಸಲಾಗುತ್ತದೆ.

ವರ್ಗಾವಣೆ ಆಧಾರಗಳು ಮತ್ತು ಸುರಕ್ಷತೆಗಳು: Stripe / Sold through Link, LLC (US) — Standard Contractual Clauses (Module One) ಅಡಿಯಲ್ಲಿ ನಿಯಂತ್ರಕ-ರಿಂದ-ನಿಯಂತ್ರಕ ವರ್ಗಾವಣೆಗಳು; PCI DSS Level 1 ಮತ್ತು ISO 27001 ಪ್ರಮಾಣೀಕೃತ.

5.4 AI ಅನುಮಿತಿ ಪೂರೈಕೆದಾರರು (US)

Fireworks AI ಮತ್ತು xAI AI model ಅನುಮಿತಿ ಸೇವೆಗಳನ್ನು ಒದಗಿಸುತ್ತವೆ.

ಸೂಚನೆ: ಈ AI ಪೂರೈಕೆದಾರರಿಗೆ ವೆಬ್‌ಸೈಟ್ ಸಂದರ್ಶಕರ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಸಿಗುವುದಿಲ್ಲ. ವೆಬ್‌ಸೈಟ್ ಸಂದರ್ಶಕರಿಗೆ ಸೇವೆ ನೀಡುವ chatbot ವೈಶಿಷ್ಟ್ಯವು Cloudflare Workers AI ಯನ್ನು ಬಳಸುತ್ತದೆ (ವಿಭಾಗ 5.2ರಲ್ಲಿ ಮೌಲ್ಯಮಾಪನ ಮಾಡಲಾಗಿದೆ), ಈ ಪೂರೈಕೆದಾರರನ್ನು ಅಲ್ಲ. ಆದರೆ, ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರು ತಮ್ಮ ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ನಿರ್ವಹಿಸಲು ಬಳಸುವ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನ ಸಂವಾದಾತ್ಮಕ AI ಸಹಾಯಕವು ಪ್ರತಿಕ್ರಿಯೆಗಳನ್ನು ರಚಿಸುವ ಭಾಗವಾಗಿ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಬಳಕೆದಾರರ ವೈಯಕ್ತಿಕ ಡೇಟಾ (ಹೆಸರು, ಇಮೇಲ್ ವಿಳಾಸ, ಮತ್ತು ಸಂಭಾಷಣೆ ಇತಿಹಾಸ) ಯನ್ನು ಈ ಪೂರೈಕೆದಾರರಿಗೆ ಕಳುಹಿಸುತ್ತದೆ. ಈ ಪ್ರೊಸೆಸಿಂಗ್ ಗಾಗಿ Acira AI ನಿಯಂತ್ರಕರಾಗಿ (ಪ್ರೊಸೆಸರ್ ಅಲ್ಲ) ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ, ಮತ್ತು ಡೇಟಾ ವಿಷಯರು ನಮ್ಮ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಬಳಕೆದಾರರು (ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರು), ಅವರ ವೆಬ್‌ಸೈಟ್ ಸಂದರ್ಶಕರು ಅಲ್ಲ. ಈ ಡೇಟಾ ಹರಿವು visitor ಡೇಟಾ ಗಾಗಿ DPA ಯ controller-processor framework ಗಿಂತಲೂ ನಮ್ಮ ಗೌಪ್ಯತಾ ನೀತಿ ಮತ್ತು ಈ ಪೂರೈಕೆದಾರರೊಂದಿಗೆ ಇರುವ ನಮ್ಮ ಒಪ್ಪಂದಗಳ ಮೂಲಕ ನಿಯಂತ್ರಿತವಾಗುತ್ತದೆ.

ಮಾದರಿ ಕುಟುಂಬಗಳು: ಈ ಮೂಲಸೌಕರ್ಯ ಪೂರೈಕೆದಾರರು ವಿವಿಧ ಮೂರನೇ ವ್ಯಕ್ತಿಗಳು ಅಭಿವೃದ್ಧಿಪಡಿಸಿದ AI ಮಾದರಿಗಳನ್ನು ಹೋಸ್ಟ್ ಮಾಡುತ್ತಾರೆ ಮತ್ತು ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತಾರೆ. ಬಳಸಲಾಗುವ ನಿರ್ದಿಷ್ಟ ಮಾದರಿಗಳು ಮತ್ತು ಮಾದರಿ ಕುಟುಂಬಗಳು ಕಾಲಾನಂತರದಲ್ಲಿ ಬದಲಾಗಬಹುದು. ಮಾದರಿ ಅಭಿವರ್ಧಕರು ಬಳಕೆದಾರ ಡೇಟಾವನ್ನು ಸ್ವೀಕರಿಸುವುದಿಲ್ಲ ಅಥವಾ ಅದಕ್ಕೆ ಪ್ರವೇಶ ಹೊಂದಿರುವುದಿಲ್ಲ — ಎಲ್ಲಾ ಡೇಟಾ ಸಂಸ್ಕರಣೆ ಮಾದರಿ ಮೂಲತಃ ಎಲ್ಲಿ ಅಭಿವೃದ್ಧಿಗೊಂಡಿತು ಎಂಬುದನ್ನು ಲೆಕ್ಕಿಸದೆ, ಪಟ್ಟಿ ಮಾಡಲಾದ ಉಪ-ಪ್ರೊಸೆಸರ್‌ಗಳ ಮೂಲಸೌಕರ್ಯದಲ್ಲಿ ಮಾತ್ರ ನಡೆಯುತ್ತದೆ. ಎಲ್ಲಾ AI ಅನುಮಿತಿ ಸಂಸ್ಕರಣೆ ನಮ್ಮ ಪಟ್ಟಿ ಮಾಡಲಾದ ಉಪ-ಪ್ರೊಸೆಸರ್‌ಗಳ ಮೂಲಸೌಕರ್ಯದಲ್ಲಿ ಉಳಿಯುತ್ತದೆ. ಈ ಮೌಲ್ಯಮಾಪನದಲ್ಲಿ ಪಟ್ಟಿ ಮಾಡಲಾದ ಉಪ-ಪ್ರೊಸೆಸರ್‌ಗಳ ಹೊರಗೆ ಯಾವುದೇ ಬಳಕೆದಾರ ಡೇಟಾವನ್ನು ಮಾದರಿ ಅಭಿವರ್ಧಕರಿಗೆ ಅಥವಾ ಮೂಲಸೌಕರ್ಯಕ್ಕೆ ಕಳುಹಿಸಲಾಗುವುದಿಲ್ಲ. ಪ್ರಸ್ತುತ ಬಳಕೆಯಲ್ಲಿರುವ ಮಾದರಿ ಕುಟುಂಬಗಳ ಪ್ರಸ್ತುತ ಪಟ್ಟಿ legal@acira.ai ಸಂಪರ್ಕಿಸುವ ಮೂಲಕ ವಿನಂತಿಯ ಮೇರೆಗೆ ಲಭ್ಯವಿದೆ.

5.5 BrightData (ಇಸ್ರೇಲ್ / ಜಾಗತಿಕ)

ಸೂಚನೆ: BrightData ವೆಬ್‌ಸೈಟ್ ಸಂದರ್ಶಕರ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಪ್ರೊಸೆಸ್ ಮಾಡುವುದಿಲ್ಲ. ಇದು ಬಳಕೆದಾರರ ನಿರ್ದೇಶನದಂತೆ ಸಾರ್ವಜನಿಕವಾಗಿ ಲಭ್ಯವಿರುವ ವೆಬ್ ವಿಷಯವನ್ನು ಪ್ರೊಸೆಸ್ ಮಾಡುತ್ತದೆ ಮತ್ತು ಬಳಕೆದಾರರು ವ್ಯಾಖ್ಯಾನಿಸಿದ ಕೀವರ್ಡ್‌ಗಳಿಗೆ search engine ಶ್ರೇಯಾಂಕ ಅನ್ನು ಟ್ರ್ಯಾಕ್ ಮಾಡುತ್ತದೆ.

5.6 EU-ಆಧಾರಿತ ಪೂರೈಕೆದಾರರು (ವರ್ಗಾವಣೆ ಇಲ್ಲ)

ಈ ಪೂರೈಕೆದಾರರು EU ಒಳಗೆ ಡೇಟಾವನ್ನು ಪ್ರೊಸೆಸ್ ಮಾಡುತ್ತಾರೆ ಮತ್ತು ಅಂತರರಾಷ್ಟ್ರೀಯ ವರ್ಗಾವಣೆ ಎಂದು ಪರಿಗಣಿಸಲಾಗುವುದಿಲ್ಲ. Black Forest Labs ಗೆ image generation ಗಾಗಿ ಪಠ್ಯ ಪ್ರಾಂಪ್ಟ್ ಗಳು ಮಾತ್ರ ಸಿಗುತ್ತವೆ; ಯಾವುದೇ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಒಳಪಡುವುದಿಲ್ಲ.

5.7 ಪ್ರೋಗ್ರಾಮ್ಯಾಟಿಕ್ ಪ್ರವೇಶ ಮತ್ತು ಸ್ಥಳೀಯ ರಫ್ತು (CLI / API)

ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರು — ತಮ್ಮ ಗ್ರಾಹಕರ ಪರವಾಗಿ ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ನಿರ್ವಹಿಸುವ agencies ಸೇರಿದಂತೆ — Acira command-line interface (CLI) ಮತ್ತು ಇತರ ಪ್ರೋಗ್ರಾಮ್ಯಾಟಿಕ್ API ಗಳ ಮೂಲಕ ವೆಬ್‌ಸೈಟ್ ವಿಷಯ ಮತ್ತು ಸಂದರ್ಶಕರ ಡೇಟಾವನ್ನು ಪಡೆಯಬಹುದು, ವಿಷಯ ಸಾಲುಗಳನ್ನು ಸ್ಥಳೀಯ ಪರಿಸರಕ್ಕೆ ರಫ್ತು ಮಾಡುವುದನ್ನು ಒಳಗೊಂಡಂತೆ.

• ಈ ಪ್ರವೇಶವು ದೃಢೀಕರಿಸಲ್ಪಟ್ಟಿದೆ ಮತ್ತು ನಿರ್ವಾಹಕರು ನಿರ್ವಹಿಸಲು ಅಧಿಕೃತವಾಗಿರುವ ವೆಬ್‌ಸೈಟ್‌ಗಳಿಗೆ ಸ್ಕೋಪ್ ಮಾಡಲಾಗಿದೆ.
• ನಿರ್ವಾಹಕರು EEA/UK/Switzerland/Canada ಹೊರಗೆ ಇರುವಲ್ಲಿ, ಅಂಥ ಪುನಃಪಡೆಯುವಿಕೆಯು ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಡ್ಯಾಶ್‌ಬೋರ್ಡ್ ಪ್ರವೇಶಕ್ಕೆ ಸಮಾನವಾದ, ಬೇಡಿಕೆಯ ಮೇಲಿನ, ನಿರ್ವಾಹಕ-ಪ್ರಾರಂಭಿತ ವರ್ಗಾವಣೆಯಾಗಿದೆ (DPA ವಿಭಾಗ 7.1 ನೋಡಿ).
• ಡೇಟಾ ನಮ್ಮ ಮೂಲಸೌಕರ್ಯದೊಳಗೆ ಉಳಿದಿರುವಾಗ ನಮ್ಮ ನ್ಯಾಯವ್ಯಾಪ್ತಿ-ನಿವಾಸ ಮತ್ತು ತಾಂತ್ರಿಕ ಕ್ರಮಗಳು ಅನ್ವಯಿಸುತ್ತವೆ. ಡೇಟಾವನ್ನು ನಿರ್ವಾಹಕರ ಸ್ವಂತ ಪರಿಸರಕ್ಕೆ (ಸ್ಥಳೀಯ ಯಂತ್ರ ಅಥವಾ ಮೂರನೇ ವ್ಯಕ್ತಿ ಅಭಿವೃದ್ಧಿ ಸಾಧನದಂತಹ) ರಫ್ತು ಮಾಡಿದ ನಂತರ, ಅದರ ರಕ್ಷಣೆಗೆ ನಿರ್ವಾಹಕರು ಜವಾಬ್ದಾರರಾಗಿರುತ್ತಾರೆ, ಮತ್ತು ನಮ್ಮ ಕ್ರಮಗಳು ಅದಕ್ಕೆ ವಿಸ್ತರಿಸುವುದಿಲ್ಲ. ಇದನ್ನು DPA ಮತ್ತು ಏಜೆನ್ಸಿ ನಿಯಮಗಳಲ್ಲಿ ನಿರ್ವಾಹಕರಿಗೆ ಬಹಿರಂಗಪಡಿಸಲಾಗಿದೆ.

6. ಹೆಚ್ಚುವರಿ ಕ್ರಮಗಳು

SCCs ಗಳಿಗೆ ಹೆಚ್ಚುವರಿಯಾಗಿ, ವರ್ಗಾಯಿಸಲ್ಪಟ್ಟ ವೈಯಕ್ತಿಕ ಡೇಟಾಗೆ ಮೂಲತಃ ಸಮಾನ ಮಟ್ಟದ ರಕ್ಷಣೆಯನ್ನು ಖಚಿತಪಡಿಸಲು ನಾವು ಕೆಳಗಿನ ಹೆಚ್ಚುವರಿ ಕ್ರಮಗಳನ್ನು ಜಾರಿಗೆ ತರುತ್ತೇವೆ:

6.1 ತಾಂತ್ರಿಕ ಕ್ರಮಗಳು

6.2 ಸಂಸ್ಥಾತ್ಮಕ ಕ್ರಮಗಳು

6.3 ಒಪ್ಪಂದಾತ್ಮಕ ಕ್ರಮಗಳು

7. ಅಪಾಯ ಮೌಲ್ಯಮಾಪನ

7.1 ಸರ್ಕಾರಿ ಪ್ರವೇಶದ ಸಾಧ್ಯತೆ

ಒಟ್ಟಾರೆ ಸಾಧ್ಯತೆ: ಕಡಿಮೆ

7.2 ಪ್ರವೇಶ ಸಂಭವಿಸಿದರೆ ಪರಿಣಾಮ

ಒಟ್ಟಾರೆ ಪರಿಣಾಮ: ಕಡಿಮೆದಿಂದ ಮಧ್ಯಮ (ಪ್ರತ್ಯೇಕ ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರು ಸಂಗ್ರಹಿಸುವ ಡೇಟಾದ ಸಂವೇದನಾಶೀಲತೆಯ ಮೇಲೆ ಅವಲಂಬಿತ)

7.3 ಉಳಿಕೆಯ ಅಪಾಯ ಮೌಲ್ಯಮಾಪನ

ಸರ್ಕಾರಿ ಪ್ರವೇಶದ ಕಡಿಮೆ ಸಾಧ್ಯತೆ, ಹೆಚ್ಚುವರಿ ತಾಂತ್ರಿಕ ಕ್ರಮಗಳು (ಎನ್‌ಕ್ರಿಪ್ಶನ್, ಉಪನಾಮೀಕರಣ, ಡೇಟಾ ಕನಿಷ್ಠೀಕರಣ), ಮತ್ತು EO 14086 ಮೂಲಕ ಪರಿಚಯಿಸಲಾದ ಹೆಚ್ಚುವರಿ ರಕ್ಷಣಾ ಕ್ರಮಗಳನ್ನು ಪರಿಗಣಿಸಿ, ಡೇಟಾ ವಿಷಯರಿಗೆ ಉಳಿಕೆಯ ಅಪಾಯ ಕಡಿಮೆ ಎಂದು ನಾವು ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತೇವೆ ಮತ್ತು EEA/UK/Swiss ವರ್ಗಾವಣೆಗಳಿಗಾಗಿ SCCs ಹಾಗೂ Canadian ವರ್ಗಾವಣೆಗಳಿಗಾಗಿ ಒಪ್ಪಂದಾತ್ಮಕ ರಕ್ಷಣಾ ಕ್ರಮಗಳೊಂದಿಗೆ ಸಂಯೋಜಿತವಾಗಿರುವ ಹೆಚ್ಚುವರಿ ಕ್ರಮಗಳು EEA ಒಳಗೆ ಖಚಿತಪಡಿಸಲಾದ ರಕ್ಷಣೆಗೆ ಮೂಲತಃ ಸಮಾನವಾದ ಮತ್ತು Canadian ಗೌಪ್ಯತಾ ಕಾನೂನು ಅಡಿಯಲ್ಲಿ ಅಗತ್ಯವಿರುವ ಮಟ್ಟಕ್ಕೆ ಸಮಾನವಾಗಿರುವ ರಕ್ಷಣೆಯನ್ನು ಒದಗಿಸುತ್ತವೆ ಎಂದು ನಿರ್ಣಯಿಸುತ್ತೇವೆ.

8. ನಿಷ್ಕರ್ಷೆ

ಈ ಮೌಲ್ಯಮಾಪನದ ಆಧಾರದ ಮೇಲೆ, ನಾವು ಕೆಳಗಿನಂತೆ ತೀರ್ಮಾನಿಸುತ್ತೇವೆ:

1. ನಮ್ಮ ಸೇವೆಗಳ ಒದಗಿಕೆಗೆ ಸಂಬಂಧಿಸಿ EEA/UK/Switzerland/Canada ಯಿಂದ ಅಮೆರಿಕ ಸಂಯುಕ್ತ ಸಂಸ್ಥಾನಕ್ಕೆ ವರ್ಗಾಯಿಸಲ್ಪಡುವ ವೈಯಕ್ತಿಕ ಡೇಟಾಗೆ EU ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಕಾನೂನು ಅಡಿಯಲ್ಲಿ ಖಚಿತಪಡಿಸಲಾದ ಮಟ್ಟಕ್ಕೆ ಮೂಲತಃ ಸಮಾನವಾದ ರಕ್ಷಣೆ ಮತ್ತು Canadian ಗೌಪ್ಯತಾ ಕಾನೂನು ಅಡಿಯಲ್ಲಿ ಅಗತ್ಯವಿರುವ ಮಟ್ಟಕ್ಕೆ ಸಮಾನ ರಕ್ಷಣೆ ಲಭ್ಯವಾಗುತ್ತದೆ.

2. ಸ್ಟ್ಯಾಂಡರ್ಡ್ ಒಪ್ಪಂದಾತ್ಮಕ ಷರತ್ತುಗಳು, ವಿಭಾಗ 6ರಲ್ಲಿ ವಿವರಿಸಿದ ಹೆಚ್ಚುವರಿ ತಾಂತ್ರಿಕ, ಸಂಸ್ಥಾತ್ಮಕ, ಮತ್ತು ಒಪ್ಪಂದಾತ್ಮಕ ಕ್ರಮಗಳೊಂದಿಗೆ ಸೇರಿ, ಈ ಮೌಲ್ಯಮಾಪನದಲ್ಲಿ ಗುರುತಿಸಲಾದ ಅಪಾಯಗಳನ್ನು ಸಮರ್ಪಕವಾಗಿ ಎದುರಿಸುತ್ತವೆ.

3. ಡೇಟಾದ ಸ್ವರೂಪ (ಮುಖ್ಯವಾಗಿ ಉಪನಾಮೀಕೃತ analytics ಮತ್ತು ಸಣ್ಣ-ವ್ಯಾಪಾರ ವೆಬ್‌ಸೈಟ್ ಸಂದರ್ಶಕರ ಸಂವಹನಗಳು) ಮತ್ತು ಡೇಟಾ ಆಮದುದಾರದ ಪ್ರೊಫೈಲ್ (ಸಣ್ಣ SaaS ಕಂಪನಿ, ದೂರಸಂಪರ್ಕ ಪೂರೈಕೆದಾರವಲ್ಲ) ಸರ್ಕಾರದ ಕಣ್ಗಾವಲಿನ ಪ್ರಾಯೋಗಿಕ ಅಪಾಯವನ್ನು ಗಮನಾರ್ಹವಾಗಿ ಕಡಿಮೆ ಮಾಡುತ್ತವೆ.

4. Executive Order 14086 ಮತ್ತು ಅದಕ್ಕೆ ಸಂಬಂಧಿಸಿದ ಪರಿಹಾರ ವ್ಯವಸ್ಥೆಯ ಮೂಲಕ ಪರಿಚಯಿಸಲಾದ ರಕ್ಷಣಾ ಕ್ರಮಗಳು, ಬಳಸುವ ನಿರ್ದಿಷ್ಟ ವರ್ಗಾವಣೆ ವ್ಯವಸ್ಥೆಯಿಂದ ನಿರಪೇಕ್ಷವಾಗಿ, ಎಲ್ಲಾ ಡೇಟಾ ವಿಷಯರಿಗೆ ಹೆಚ್ಚುವರಿ ಭದ್ರತೆ ಒದಗಿಸುತ್ತವೆ.

5. Canadian ವರ್ಗಾವಣೆಗಳ ವಿಷಯದಲ್ಲಿ, ಇಲ್ಲಿ ವಿವರಿಸಲಾದ ಒಪ್ಪಂದಾತ್ಮಕ ರಕ್ಷಣಾ ಕ್ರಮಗಳು ಮತ್ತು ಹೆಚ್ಚುವರಿ ಕ್ರಮಗಳು PIPEDA ಮತ್ತು ಅನ್ವಯಿಸುವ ಪ್ರಾಂತೀಯ ಗೌಪ್ಯತಾ ಕಾನೂನುಗಳ, Quebec ನ ಆಧುನಿಕೀಕೃತ ಗೌಪ್ಯತಾ ಕಾನೂನನ್ನು ಒಳಗೊಂಡಂತೆ, ಅಡಿಯಲ್ಲಿ ಅಗತ್ಯವಿರುವ ಮಟ್ಟಕ್ಕೆ ಸಮಾನ ರಕ್ಷಣೆಯನ್ನು ಖಚಿತಪಡಿಸುತ್ತವೆ.

6. US ಕಣ್ಗಾವಲು ಕಾನೂನು ಮತ್ತು ಪ್ರಕ್ರಿಯೆಗಳ ಅಭಿವೃದ್ಧಿ, ಹಾಗು Canadian ಗೌಪ್ಯತಾ ಕಾನೂನು ಬೆಳವಣಿಗೆಗಳನ್ನು (ಪ್ರಸ್ತಾವಿತ Consumer Privacy Protection Act ಸೇರಿದಂತೆ) ನಾವು ನಿರಂತರವಾಗಿ ಗಮನಿಸುತ್ತೇವೆ; ಮತ್ತು ಪರಿಸ್ಥಿತಿಗಳು ಗಣನೀಯವಾಗಿ ಬದಲಾದರೆ ಈ TIA ಯನ್ನು ಮರುಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತೇವೆ.

ಇಲ್ಲಿ ವಿವರಿಸಲಾದ SCCs ಮತ್ತು ಹೆಚ್ಚುವರಿ ಕ್ರಮಗಳ ನಿರಂತರ ಅನ್ವಯಿಕೆಗೆ ಒಳಪಟ್ಟು ಈ ವರ್ಗಾವಣೆಗಳನ್ನು ಮುಂದುವರಿಸಬಹುದು.

9. ಪರಿಶೀಲನಾ ವೇಳಾಪಟ್ಟಿ

ಈ TIA ಯನ್ನು ಪರಿಶೀಲಿಸಿ ನವೀಕರಿಸಲಾಗುವುದು:

• ಕನಿಷ್ಠ ಪ್ರತಿ ವರ್ಷ, ಅಥವಾ
• ಅನ್ವಯಿಸುವ ಕಾನೂನುಗಳು ಅಥವಾ ನಿಯಮಾವಳಿಗಳಲ್ಲಿ ಗಣನೀಯ ಬದಲಾವಣೆಗಳು ಸಂಭವಿಸಿದಾಗ (FISA, CLOUD Act, EO 14086, PIPEDA, ಅಥವಾ Canadian ಪ್ರಾಂತೀಯ ಗೌಪ್ಯತಾ ಕಾನೂನುಗಳ ಬದಲಾವಣೆಗಳನ್ನು ಒಳಗೊಂಡಂತೆ),
• ನಮ್ಮ ಉಪ-ಪ್ರೊಸೆಸರ್‌ಗಳಲ್ಲಿ ಅಥವಾ ವರ್ಗಾಯಿಸಲ್ಪಡುವ ಡೇಟಾದ ಸ್ವರೂಪದಲ್ಲಿ ಬದಲಾವಣೆಗಳಾಗಿದಾಗ,
• SCCs ನ ಮಾನ್ಯತೆ ಅಥವಾ US ಡೇಟಾ ರಕ್ಷಣೆಯ ಸಮರ್ಪಕತೆಯನ್ನು ಗಣನೀಯವಾಗಿ ಪ್ರಭಾವಿಸುವ ಯಾವುದೇ ನ್ಯಾಯಾಲಯದ ತೀರ್ಪು ಹೊರಬಂದಾಗ.

10. ನಮ್ಮನ್ನು ಸಂಪರ್ಕಿಸಿ

ಈ ವರ್ಗಾವಣೆ ಪರಿಣಾಮ ಮೌಲ್ಯಮಾಪನ ಕುರಿತು ನಿಮಗೆ ಪ್ರಶ್ನೆಗಳಿದ್ದರೆ, ದಯವಿಟ್ಟು ನಮ್ಮನ್ನು ಇಲ್ಲಿ ಸಂಪರ್ಕಿಸಿ:

Acira AI LLC
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
United States

ಫೋನ್: 888-389-1189
ಇಮೇಲ್: legal@acira.ai