ഡാറ്റ പ്രോസസ്സിംഗ് അനുബന്ധം

അവസാനം അപ്ഡേറ്റ് ചെയ്തത്: 2026 ഒക്ടോബർ 6

ഈ ഡാറ്റ പ്രോസസ്സിംഗ് അനുബന്ധം ("DPA"), Acira AI LLC ("പ്രോസസ്സർ," "ഞങ്ങൾ," "ഞങ്ങളെ")-യും സേവനങ്ങളുടെ ഉപയോക്താവും ("കൺട്രോളർ," "നിങ്ങൾ") തമ്മിലുള്ള സേവന നിബന്ധനകളുടെ ("കരാർ") ഭാഗമാണ്, വ്യക്തിഗത ഡാറ്റയുടെ പ്രോസസ്സിംഗിനെ സംബന്ധിച്ച് കരാറിന് അനുബന്ധമായി പ്രവർത്തിക്കുന്നു.

യൂറോപ്യൻ സാമ്പത്തിക മേഖല ("EEA"), യുണൈറ്റഡ് കിംഗ്ഡം ("UK"), അല്ലെങ്കിൽ സ്വിറ്റ്സർലൻഡ് എന്നിവിടങ്ങളിലുള്ള വ്യക്തികളുടെ വ്യക്തിഗത ഡാറ്റ ശേഖരിക്കുകയോ പ്രോസസ്സ് ചെയ്യുകയോ ചെയ്യുന്ന വെബ്സൈറ്റുകൾ സൃഷ്ടിക്കാനും ഹോസ്റ്റ് ചെയ്യാനും പ്രസിദ്ധീകരിക്കാനും നിങ്ങൾ സേവനങ്ങൾ ഉപയോഗിക്കുമ്പോൾ, അല്ലെങ്കിൽ ബാധകമായ ഡാറ്റ സംരക്ഷണ നിയമങ്ങൾ മറ്റുവിധത്തിൽ ആവശ്യപ്പെടുന്നിടത്ത്, ഈ DPA ബാധകമാണ്.

നിങ്ങളുടെ സൗകര്യാർത്ഥം ഈ DPA മറ്റ് ഭാഷകളിലേക്ക് വിവർത്തനം ചെയ്തേക്കാം. ഇംഗ്ലീഷ് പതിപ്പും ഏതെങ്കിലും വിവർത്തന പതിപ്പും തമ്മിൽ എന്തെങ്കിലും വൈരുദ്ധ്യമോ പൊരുത്തക്കേടോ ഉണ്ടായാൽ, ഇംഗ്ലീഷ് പതിപ്പ് നിലനിൽക്കും; എന്നാൽ വിവർത്തന പതിപ്പ് ബാധകമാകണമെന്നോ നിലനിൽക്കണമെന്നോ, അല്ലെങ്കിൽ ഏതൊരു പൊരുത്തക്കേടും നിങ്ങൾക്ക് അനുകൂലമായി പരിഹരിക്കണമെന്നോ ബാധകമായ നിയമം ആവശ്യപ്പെടുന്നിടത്ത് അങ്ങനെയല്ല. ക്യൂബെക്കിലുള്ള ഉപയോക്താക്കൾക്ക് ഫ്രഞ്ച് പതിപ്പാണ് ബാധകം.

ഉള്ളടക്ക പട്ടിക

1. നിർവചനങ്ങൾ
2. വ്യാപ്തിയും റോളുകളും
3. ഡാറ്റ പ്രോസസ്സിംഗ് വിശദാംശങ്ങൾ
4. പ്രോസസ്സറുടെ ബാധ്യതകൾ
5. കൺട്രോളറുടെ ബാധ്യതകൾ
6. സബ്പ്രോസസ്സർമാർ
7. അന്താരാഷ്ട്ര ഡാറ്റ കൈമാറ്റങ്ങൾ
8. ഡാറ്റാ വിഷയങ്ങളുടെ അവകാശങ്ങൾ
9. ഡാറ്റ സുരക്ഷ
10. ഡാറ്റ ലംഘന അറിയിപ്പ്
11. ഓഡിറ്റുകളും നിയമപാലന സ്ഥിരീകരണവും
12. ഡാറ്റ നിലനിർത്തലും ഇല്ലാതാക്കലും
13. കാലാവധിയും അവസാനിപ്പിക്കലും
14. ബാധ്യതയുടെ പരിധി
15. ഞങ്ങളെ ബന്ധപ്പെടുക

1. നിർവചനങ്ങൾ

"ബാധകമായ ഡാറ്റ സംരക്ഷണ നിയമം" എന്നാൽ, (ബാധകമാകുന്നതുപോലെ) General Data Protection Regulation (EU) 2016/679 ("GDPR"), UK GDPR, Swiss Federal Act on Data Protection ("FADP"), California Consumer Privacy Act ("CCPA") എന്നിവ ഉൾപ്പെടെ, ഈ DPA പ്രകാരമുള്ള വ്യക്തിഗത ഡാറ്റയുടെ പ്രോസസ്സിംഗിന് ബാധകമായ എല്ലാ നിയമങ്ങളും ചട്ടങ്ങളും എന്നർത്ഥം.

"കൺട്രോളർ" എന്നാൽ വ്യക്തിഗത ഡാറ്റയുടെ പ്രോസസ്സിംഗിന്റെ ആവശ്യങ്ങളും മാർഗ്ഗങ്ങളും നിർണ്ണയിക്കുന്ന സ്വാഭാവിക അല്ലെങ്കിൽ നിയമപരമായ വ്യക്തി എന്നർത്ഥം — ഈ സന്ദർഭത്തിൽ, പ്ലാറ്റ്ഫോമിലൂടെ ഒരു വെബ്സൈറ്റ് പ്രവർത്തിപ്പിക്കുന്ന സേവനങ്ങളുടെ ഉപയോക്താവായ നിങ്ങൾ.

"ഡാറ്റാ വിഷയം" എന്നാൽ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യപ്പെടുന്ന, തിരിച്ചറിഞ്ഞതോ തിരിച്ചറിയാവുന്നതോ ആയ ഒരു സ്വാഭാവിക വ്യക്തി എന്നർത്ഥം.

"വ്യക്തിഗത ഡാറ്റ" എന്നാൽ സേവനങ്ങളിലൂടെ പ്രോസസ്സ് ചെയ്യപ്പെടുന്ന, ഒരു ഡാറ്റാ വിഷയവുമായി ബന്ധപ്പെട്ട ഏതൊരു വിവരവും എന്നർത്ഥം.

"പ്രോസസ്സിംഗ്" എന്നാൽ ശേഖരണം, രേഖപ്പെടുത്തൽ, ക്രമീകരണം, ഘടനാരൂപീകരണം, സംഭരണം, രൂപാന്തരപ്പെടുത്തൽ, വീണ്ടെടുക്കൽ, പരിശോധന, ഉപയോഗം, വെളിപ്പെടുത്തൽ, പ്രചാരണം, നിയന്ത്രണം, മായ്ക്കൽ, അല്ലെങ്കിൽ നശിപ്പിക്കൽ എന്നിവ ഉൾപ്പെടെ, വ്യക്തിഗത ഡാറ്റയിൽ നടത്തുന്ന ഏതൊരു പ്രവർത്തനവും എന്നർത്ഥം.

"പ്രോസസ്സർ" എന്നാൽ കൺട്രോളർക്കുവേണ്ടി വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന ഒരു സ്വാഭാവിക അല്ലെങ്കിൽ നിയമപരമായ വ്യക്തി എന്നർത്ഥം — ഈ സന്ദർഭത്തിൽ, Acira AI LLC.

"സബ്പ്രോസസ്സർ" എന്നാൽ കൺട്രോളർക്കുവേണ്ടി വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യാൻ പ്രോസസ്സർ ഏർപ്പെടുത്തുന്ന ഏതൊരു മൂന്നാം കക്ഷിയും എന്നർത്ഥം.

"സ്റ്റാൻഡേർഡ് കരാർ വ്യവസ്ഥകൾ" അല്ലെങ്കിൽ "SCCs" എന്നാൽ ഈ DPA പ്രകാരം (വിഭാഗങ്ങൾ 2.7, 7.1 എന്നിവ കാണുക) ബാധകമാകുന്ന മൊഡ്യൂളുകളിൽ, യൂറോപ്യൻ കമ്മീഷൻ അംഗീകരിച്ച, മൂന്നാം രാജ്യങ്ങളിലേക്ക് വ്യക്തിഗത ഡാറ്റ കൈമാറുന്നതിനുള്ള സ്റ്റാൻഡേർഡ് കരാർ വ്യവസ്ഥകൾ എന്നർത്ഥം.

2. വ്യാപ്തിയും റോളുകളും

2.1 പ്രോസസ്സിംഗ് ബന്ധം

നിങ്ങളുടെ വെബ്സൈറ്റ് സന്ദർശകരിൽ നിന്ന് (ഫോമുകൾ, ഉപയോക്തൃ അക്കൗണ്ടുകൾ, അഭിപ്രായങ്ങൾ, അവലോകനങ്ങൾ, അല്ലെങ്കിൽ മറ്റ് ഇന്ററാക്ടീവ് ഫീച്ചറുകൾ വഴി) വ്യക്തിഗത ഡാറ്റ ശേഖരിക്കുന്ന ഒരു വെബ്സൈറ്റ് സൃഷ്ടിക്കാനും പ്രവർത്തിപ്പിക്കാനും നിങ്ങൾ സേവനങ്ങൾ ഉപയോഗിക്കുമ്പോൾ, ആ സന്ദർശക വ്യക്തിഗത ഡാറ്റയുടെ കൺട്രോളറായി നിങ്ങളും പ്രോസസ്സറായി ഞങ്ങളും പ്രവർത്തിക്കുന്നു.

2.2 കൺട്രോളർ എന്ന നിലയിലുള്ള ഞങ്ങളുടെ പങ്ക്

ഞങ്ങളുടെ സ്വന്തം ആവശ്യങ്ങൾക്കായി ഞങ്ങൾ ശേഖരിക്കുന്ന വ്യക്തിഗത ഡാറ്റയ്ക്ക് ഞങ്ങൾ ഒരു സ്വതന്ത്ര കൺട്രോളറായി പ്രവർത്തിക്കുന്നു, അതിൽ ഉൾപ്പെടുന്നവ: നിങ്ങളുടെ അക്കൗണ്ട് വിവരങ്ങൾ, ബില്ലിംഗ് ഡാറ്റ, ഉപയോഗ അനലിറ്റിക്സ്, നിങ്ങളുടെ വെബ്സൈറ്റ് ഉള്ളടക്കത്തിൽ നിന്ന് ഉരുത്തിരിച്ച പൊതുവായ വെബ്സൈറ്റ് സവിശേഷതകൾ (വ്യവസായമോ ബിസിനസ് തരമോ പോലുള്ളവ), പ്ലാറ്റ്ഫോം പ്രവർത്തന ഡാറ്റ. അത്തരം ഡാറ്റയുടെ പ്രോസസ്സിംഗ് ഞങ്ങളുടെ സ്വകാര്യതാ നയത്താൽ നിയന്ത്രിക്കപ്പെടുന്നു, അത് ഈ DPA-യുടെ വ്യാപ്തിക്ക് പുറത്താണ്.

പേയ്മെന്റ് ദാതാവ് (മർച്ചന്റ് ഓഫ് റെക്കോർഡ്). പണമടച്ചുള്ള സേവനങ്ങൾക്കായുള്ള പേയ്മെന്റുകൾ കൈകാര്യം ചെയ്യുന്നത് നിങ്ങളുടെ ഇടപാടിന്റെ മർച്ചന്റ് ഓഫ് റെക്കോർഡായി — രേഖാപരമായ വിൽപ്പനക്കാരനായി — പ്രവർത്തിക്കുന്ന ഒരു മൂന്നാം കക്ഷി പേയ്മെന്റ് ദാതാവാണ്, നിലവിൽ Stripe-ന്റെ ഒരു അഫിലിയേറ്റായ Sold through Link, LLC ("Link"). ആ നിലയിൽ, ചെക്ക്ഔട്ടിൽ നിങ്ങൾ സമർപ്പിക്കുന്ന പേയ്മെന്റ് വിശദാംശങ്ങളുടെ പ്രോസസ്സിംഗിന്റെ ആവശ്യങ്ങളും മാർഗ്ഗങ്ങളും ദാതാവാണ് നിർണ്ണയിക്കുന്നത്, അതിനാൽ അത് ഞങ്ങളുടെ സബ്പ്രോസസ്സറായല്ല, സ്വന്തം നിലയിൽ ഒരു സ്വതന്ത്ര കൺട്രോളറായി പ്രവർത്തിക്കുന്നു. അതിന്റെ പ്രോസസ്സിംഗ് അതിന്റെ സ്വന്തം നിബന്ധനകളാലും സ്വകാര്യതാ അറിയിപ്പിനാലും നിയന്ത്രിക്കപ്പെടുന്നു, അത് ഈ DPA-യുടെ വ്യാപ്തിക്ക് പുറത്താണ്. പരിമിതമായ ഇടപാട്, ബില്ലിംഗ് ഡാറ്റ മാത്രമാണ് ഞങ്ങൾക്ക് അതിൽ നിന്ന് ലഭിക്കുന്നത്, മുകളിൽ വിവരിച്ചിരിക്കുന്നതുപോലെ ഒരു സ്വതന്ത്ര കൺട്രോളറായി ഞങ്ങൾ അത് പ്രോസസ്സ് ചെയ്യുന്നു.

2.3 പ്ലാറ്റ്ഫോം അനലിറ്റിക്സ്

വെബ്സൈറ്റ് സന്ദർശകരെക്കുറിച്ച് (കരാറിൽ വിവരിച്ചിരിക്കുന്നതുപോലെ) അടിസ്ഥാനപരവും സ്വകാര്യതാ-സൗഹൃദവുമായ അനലിറ്റിക്സ് ഞങ്ങൾ ശേഖരിക്കുന്നു. അനലിറ്റിക്സ് ഡാറ്റയ്ക്ക്, ഞങ്ങൾ നിങ്ങളോടൊപ്പം ഒരു സംയുക്ത കൺട്രോളറായി പ്രവർത്തിക്കുന്നു. വ്യക്തിഗത ഡാറ്റ ശേഖരണം പരമാവധി കുറയ്ക്കുന്ന തരത്തിലാണ് ഞങ്ങളുടെ അനലിറ്റിക്സ് ഞങ്ങൾ രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത് — ഞങ്ങൾ അസംസ്കൃത IP വിലാസങ്ങൾ സംഭരിക്കുന്നില്ല, സന്ദർശക ഐഡന്റിഫയറുകൾ അപരനാമപരമാണ് (വിഭാഗം 3.3 കാണുക). ഓരോ സംയുക്ത കൺട്രോളറുടെയും ബന്ധപ്പെട്ട ഉത്തരവാദിത്തങ്ങൾ താഴെപ്പറയുന്നവയാണ്:

• Acira AI (സംയുക്ത കൺട്രോളർ): ഏതെല്ലാം ഡാറ്റ പോയിന്റുകൾ ശേഖരിക്കുന്നു, സന്ദർശക ഐഡന്റിഫയറുകൾ എങ്ങനെ കണക്കാക്കുന്നു, ഡാറ്റ എങ്ങനെ സമാഹരിക്കുന്നു എന്നിവ ഉൾപ്പെടെ, അനലിറ്റിക്സ് ശേഖരണത്തിന്റെ സാങ്കേതിക മാർഗ്ഗങ്ങൾ നിർണ്ണയിക്കുന്നു. അനലിറ്റിക്സ് അടിസ്ഥാന സൗകര്യങ്ങളുടെ സുരക്ഷയ്ക്കും സമഗ്രതയ്ക്കും, പ്ലാറ്റ്ഫോമിൽ അനലിറ്റിക്സ് എങ്ങനെ പ്രവർത്തിക്കുന്നു എന്നതിനെക്കുറിച്ചുള്ള പൊതുവായ അന്വേഷണങ്ങൾക്ക് മറുപടി നൽകുന്നതിനും ഞങ്ങളാണ് ഉത്തരവാദികൾ.
• നിങ്ങൾ (സംയുക്ത കൺട്രോളർ): അനലിറ്റിക്സ് ഡാറ്റ ശേഖരിക്കപ്പെടുന്ന വെബ്സൈറ്റ് പ്രവർത്തിപ്പിക്കുന്നു (ഹോസ്റ്റ് ചെയ്യുന്ന എല്ലാ വെബ്സൈറ്റുകളിലും സേവനങ്ങളുടെ അവിഭാജ്യ ഭാഗമായാണ് അനലിറ്റിക്സ് നൽകുന്നത്). നിങ്ങളുടെ വെബ്സൈറ്റിന്റെ സ്വകാര്യതാ നയത്തിൽ അനലിറ്റിക്സ് ഡാറ്റയുടെ ശേഖരണം വെളിപ്പെടുത്തുന്നതിനും, നിങ്ങളുടെ വെബ്സൈറ്റ് സന്ദർശകരിൽ നിന്ന് അവരുടെ അനലിറ്റിക്സ് ഡാറ്റയെ സംബന്ധിച്ചുള്ള ഡാറ്റാ വിഷയ അഭ്യർത്ഥനകൾക്ക് മറുപടി നൽകുന്നതിനും നിങ്ങളാണ് ഉത്തരവാദി.
• ഡാറ്റാ വിഷയങ്ങൾക്കുള്ള ബന്ധപ്പെടൽ കേന്ദ്രം: നിങ്ങളുടെ വെബ്സൈറ്റിൽ ശേഖരിക്കുന്ന അനലിറ്റിക്സ് ഡാറ്റയെ സംബന്ധിച്ച് ഡാറ്റാ വിഷയങ്ങൾക്ക് നിങ്ങളെ (വെബ്സൈറ്റ് ഉടമയെ) ബന്ധപ്പെടാം. അനലിറ്റിക്സ് ഡാറ്റയെ സംബന്ധിച്ച് ഒരു ഡാറ്റാ വിഷയത്തിൽ നിന്ന് ഞങ്ങൾക്ക് ഒരു അഭ്യർത്ഥന ലഭിക്കുകയാണെങ്കിൽ, നിങ്ങൾ ഞങ്ങൾക്ക് മറ്റുവിധത്തിൽ നിർദ്ദേശം നൽകുന്നില്ലെങ്കിൽ, ഞങ്ങൾ അവരെ നിങ്ങളിലേക്ക് നയിക്കും. പൊതുവായ പ്ലാറ്റ്ഫോം അന്വേഷണങ്ങൾക്കായി, ഡാറ്റാ വിഷയങ്ങൾക്ക് legal@acira.ai എന്ന വിലാസത്തിൽ ഞങ്ങളെ ബന്ധപ്പെടാം.

2.4 സംയുക്ത കൺട്രോളർ ക്രമീകരണത്തിന്റെ സാരാംശം

GDPR-ന്റെ Article 26(2) അനുസരിച്ച്, അനലിറ്റിക്സ് ഡാറ്റയ്ക്കായുള്ള ഈ സംയുക്ത കൺട്രോളർ ക്രമീകരണത്തിന്റെ സാരാംശം താഴെപ്പറയുന്നതാണ്: ഞങ്ങൾ (Acira AI) സാങ്കേതിക മാർഗ്ഗങ്ങളും ശേഖരിക്കുന്ന ഡാറ്റ പോയിന്റുകളും നിർണ്ണയിക്കുന്നു; നിങ്ങൾ (വെബ്സൈറ്റ് ഓപ്പറേറ്റർ) അനലിറ്റിക്സ് ഡാറ്റ ശേഖരിക്കപ്പെടുന്ന വെബ്സൈറ്റ് പ്രവർത്തിപ്പിക്കുകയും, ആ ശേഖരണം നിങ്ങളുടെ സന്ദർശകരോട് വെളിപ്പെടുത്തുന്നതിന് ഉത്തരവാദിയാവുകയും ചെയ്യുന്നു. ബാധകമായ ഡാറ്റ സംരക്ഷണ നിയമം പ്രകാരമുള്ള ഞങ്ങളുടെ ബന്ധപ്പെട്ട ബാധ്യതകൾക്ക് ഞങ്ങൾ ഓരോരുത്തരും ഉത്തരവാദികളാണ്. അനലിറ്റിക്സ് ഡാറ്റയെ സംബന്ധിച്ച് നിങ്ങളുടെ വെബ്സൈറ്റ് സന്ദർശകർക്കുള്ള പ്രാഥമിക ബന്ധപ്പെടൽ കേന്ദ്രം നിങ്ങളാണ്. ഈ ക്രമീകരണത്തിന്റെ ഒരു സംഗ്രഹം ഈ DPA വഴിയും https://www.acira.ai/dpa എന്നതിലും ഡാറ്റാ വിഷയങ്ങൾക്ക് ലഭ്യമാക്കിയിരിക്കുന്നു.

2.5 CCPA സേവന ദാതാവ് എന്ന നിയോഗം

California Consumer Privacy Act ("CCPA")-ന് വിധേയമായ വ്യക്തിഗത വിവരങ്ങൾ ഞങ്ങൾ നിങ്ങൾക്കുവേണ്ടി പ്രോസസ്സ് ചെയ്യുന്ന പരിധി വരെ, Cal. Civ. Code § 1798.140(ag)-ൽ നിർവചിച്ചിരിക്കുന്നതുപോലെ ഞങ്ങൾ നിങ്ങളുടെ "സേവന ദാതാവ്" ആണ്. ഞങ്ങൾ താഴെപ്പറയുന്നവ ചെയ്യില്ല:

• നിങ്ങൾ ഞങ്ങൾക്ക് നൽകുന്ന ഏതൊരു വ്യക്തിഗത വിവരവും വിൽക്കുകയോ പങ്കിടുകയോ (CCPA പ്രകാരം ആ പദങ്ങൾ നിർവചിച്ചിരിക്കുന്നതുപോലെ) ചെയ്യുക;
• ഈ DPA-യിലും കരാറിലും വ്യക്തമാക്കിയിട്ടുള്ള ബിസിനസ് ആവശ്യങ്ങൾക്കല്ലാതെ, അല്ലെങ്കിൽ CCPA മറ്റുവിധത്തിൽ അനുവദിക്കുന്നതല്ലാതെ, മറ്റേതെങ്കിലും ആവശ്യത്തിനായി വ്യക്തിഗത വിവരങ്ങൾ നിലനിർത്തുകയോ ഉപയോഗിക്കുകയോ വെളിപ്പെടുത്തുകയോ ചെയ്യുക;
• നിങ്ങളും ഞങ്ങളും തമ്മിലുള്ള നേരിട്ടുള്ള ബിസിനസ് ബന്ധത്തിന് പുറത്ത് വ്യക്തിഗത വിവരങ്ങൾ നിലനിർത്തുകയോ ഉപയോഗിക്കുകയോ വെളിപ്പെടുത്തുകയോ ചെയ്യുക;
• CCPA അനുവദിക്കുന്നതൊഴികെ, നിങ്ങളിൽ നിന്ന് ലഭിച്ച വ്യക്തിഗത വിവരങ്ങളെ മറ്റൊരു വ്യക്തിയിൽ നിന്നോ മറ്റൊരു വ്യക്തിക്കുവേണ്ടിയോ ഞങ്ങൾക്ക് ലഭിക്കുന്നതോ ഉപഭോക്താക്കളുമായുള്ള ഞങ്ങളുടെ സ്വന്തം ഇടപെടലുകളിൽ നിന്ന് ഞങ്ങൾ ശേഖരിക്കുന്നതോ ആയ വ്യക്തിഗത വിവരങ്ങളുമായി സംയോജിപ്പിക്കുക.

വിഭാഗം 2.2-ൽ വിവരിച്ചിരിക്കുന്നതുപോലെ, പ്രസക്തമായ ഉൽപ്പന്ന ശുപാർശകൾ നൽകുന്നതിനായി നിങ്ങളുടെ വെബ്സൈറ്റ് ഉള്ളടക്കത്തിൽ നിന്ന് പൊതുവായ, തിരിച്ചറിയൽ സാധ്യമാക്കാത്ത ബിസിനസ് സവിശേഷതകൾ (വ്യവസായ വർഗ്ഗീകരണം പോലുള്ളവ) ഞങ്ങൾ ഉരുത്തിരിച്ചേക്കാം. ഈ പരിമിതമായ ഉപയോഗം CCPA-യുടെ അർത്ഥത്തിൽ വ്യക്തിഗത വിവരങ്ങൾ വിൽക്കലോ പങ്കിടലോ സംയോജിപ്പിക്കലോ ആകുന്നില്ല.

ഈ നിയന്ത്രണങ്ങൾ ഞങ്ങൾ മനസ്സിലാക്കുന്നുവെന്നും അവ പാലിക്കുമെന്നും ഞങ്ങൾ സാക്ഷ്യപ്പെടുത്തുന്നു.

2.6 പ്രതിനിധി നിയോഗങ്ങൾ

ബാധകമായ നിയമം ഞങ്ങളോട് ആവശ്യപ്പെടുന്ന ഓരോ അധികാരപരിധിയിലും ഞങ്ങൾ ഒരു ഡാറ്റ സംരക്ഷണ പ്രതിനിധിയെ നിയോഗിക്കുന്നു, അത്തരം ഏതൊരു പ്രതിനിധിയെയും ഞങ്ങളുടെ സ്വകാര്യതാ നയത്തിൽ ഞങ്ങൾ തിരിച്ചറിയുന്നു. Swiss Federal Act on Data Protection (FADP)-ന്റെ Article 14 ഉൾപ്പെടെ, ഞങ്ങളുടെ സേവനങ്ങൾക്ക് പ്രസക്തമായ അധികാരപരിധികളുടെ പ്രതിനിധി-നിയോഗ പരിധികൾക്കെതിരെ ഞങ്ങളുടെ പ്രോസസ്സിംഗ് പ്രവർത്തനങ്ങൾ ഞങ്ങൾ വിലയിരുത്തുന്നു.

2.7 ഏജൻസി കൈകാര്യം ചെയ്യുന്ന വെബ്സൈറ്റുകൾ

ഞങ്ങളുടെ ഏജൻസി പ്രോഗ്രാമിലൂടെ ഒരു വെബ്സൈറ്റ് സൃഷ്ടിക്കുകയോ പ്രവർത്തിപ്പിക്കുകയോ ചെയ്യുന്നിടത്ത്, ഒരു ഏജൻസി ("ഏജൻസി") അതിന്റെ സ്വന്തം ക്ലയന്റിനുവേണ്ടി ("അന്തിമ ക്ലയന്റ്") വെബ്സൈറ്റ് നിർമ്മിക്കാനും കൈകാര്യം ചെയ്യാനും സേവനങ്ങൾ ഉപയോഗിക്കുന്നു. ആ ക്രമീകരണത്തിൽ:

• കൈകാര്യം ചെയ്യുന്ന വെബ്സൈറ്റിലൂടെ ശേഖരിക്കുന്ന സന്ദർശക വ്യക്തിഗത ഡാറ്റയുടെ കൺട്രോളർ അന്തിമ ക്ലയന്റാണ് (അല്ലെങ്കിൽ, ഏജൻസി സ്വന്തം ആവശ്യങ്ങൾക്കായി വെബ്സൈറ്റ് പ്രവർത്തിപ്പിക്കുന്നിടത്ത്, ഏജൻസി).
• ഏജൻസി അതിന്റെ അന്തിമ ക്ലയന്റിനായി ഒരു പ്രോസസ്സറായി പ്രവർത്തിക്കുന്നിടത്ത്, ഏജൻസി ഏർപ്പെടുത്തുന്ന ഒരു സബ്പ്രോസസ്സറായി ഞങ്ങൾ പ്രവർത്തിക്കുന്നു, വിഭാഗം 7-ൽ വിവരിച്ചിരിക്കുന്ന മൊഡ്യൂളുകൾക്ക് പുറമേ, പ്രോസസ്സർ-ടു-സബ്പ്രോസസ്സർ സ്റ്റാൻഡേർഡ് കരാർ വ്യവസ്ഥകൾ (മൊഡ്യൂൾ മൂന്ന്) ആ ബന്ധത്തിന് ബാധകമാണ്. ഏജൻസി തന്നെ കൺട്രോളർ ആകുന്നിടത്ത്, ഈ DPA-യിൽ വിവരിച്ചിരിക്കുന്നതുപോലെ ഞങ്ങൾ അതിന്റെ പ്രോസസ്സറായി പ്രവർത്തിക്കുന്നു.
• ഈ DPA-യുമായി പൊരുത്തപ്പെടുന്ന നിബന്ധനകളിൽ ഓരോ അന്തിമ ക്ലയന്റുമായും ഒരു ഡാറ്റ പ്രോസസ്സിംഗ് കരാറിൽ ഏർപ്പെടുന്നതിനും, അന്തിമ ക്ലയന്റിനുവേണ്ടി ഞങ്ങൾക്ക് നിർദ്ദേശം നൽകാൻ അധികാരമുണ്ടെന്ന് ഉറപ്പാക്കുന്നതിനും ഏജൻസിയാണ് ഉത്തരവാദി.
• കൈകാര്യം ചെയ്യുന്ന ഒരു വെബ്സൈറ്റിലേക്ക് പ്രവേശനം അനുവദിക്കപ്പെട്ട ഏജൻസി ജീവനക്കാർക്ക്, വെബ്സൈറ്റ് നിർമ്മിക്കാനും കൈകാര്യം ചെയ്യാനും പ്രവർത്തിപ്പിക്കാനുമായി, ആ വെബ്സൈറ്റിനായി സംഭരിച്ചിരിക്കുന്ന സന്ദർശക വ്യക്തിഗത ഡാറ്റ (ഫോം സമർപ്പണങ്ങൾ, സെഷൻ ഡാറ്റ, ഉപയോക്തൃ-ടേബിൾ രേഖകൾ എന്നിവ ഉൾപ്പെടെ) ലഭ്യമാക്കാം. ബാധകമായ ഡാറ്റ സംരക്ഷണ നിയമത്തിന് അനുസൃതമായി അത്തരം പ്രവേശനം നിയന്ത്രിക്കുന്നതിനും മേൽനോട്ടം വഹിക്കുന്നതിനും ഏജൻസിയാണ് ഉത്തരവാദി.

ഏജൻസിയുടെ ബാധ്യതകൾ ഉൾപ്പെടെ, ഏജൻസി പ്രോഗ്രാമിന്റെ നിബന്ധനകൾ https://www.acira.ai/agency-terms എന്നതിലെ Acira AI ഏജൻസി നിബന്ധനകളിൽ വ്യക്തമാക്കിയിരിക്കുന്നു.

3. ഡാറ്റ പ്രോസസ്സിംഗ് വിശദാംശങ്ങൾ

3.1 വിഷയവും കാലയളവും

ഈ DPA പ്രകാരമുള്ള വ്യക്തിഗത ഡാറ്റയുടെ പ്രോസസ്സിംഗ് കരാറിൽ വിവരിച്ചിരിക്കുന്നതുപോലെ സേവനങ്ങൾ നൽകുന്നതിനായാണ് നടത്തുന്നത്, കരാറിന്റെ കാലയളവിലുടനീളം അത് തുടരും.

3.2 പ്രോസസ്സിംഗിന്റെ സ്വഭാവവും ആവശ്യവും

താഴെപ്പറയുന്നവയ്ക്കായി ഞങ്ങൾ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നു:

• നിങ്ങളുടെ വെബ്സൈറ്റ് ഉള്ളടക്കം ഹോസ്റ്റ് ചെയ്യാനും ലഭ്യമാക്കാനും
• നിങ്ങളുടെ വെബ്സൈറ്റിന്റെ ഫോമുകളിലൂടെയും ഇന്ററാക്ടീവ് ഫീച്ചറുകളിലൂടെയും സമർപ്പിക്കുന്ന ഡാറ്റ സംഭരിക്കാനും കൈകാര്യം ചെയ്യാനും
• നിങ്ങളുടെ വെബ്സൈറ്റിന്റെ സംരക്ഷിത മേഖലകൾക്കായി ഉപയോക്തൃ അക്കൗണ്ടുകളും സെഷനുകളും പരിപാലിക്കാൻ
• നിങ്ങൾക്കുവേണ്ടി ഇമെയിൽ ആശയവിനിമയങ്ങൾ എത്തിക്കാൻ
• നിങ്ങളുടെ ഇഷ്ടാനുസൃത ഡൊമെയ്ൻ ഇമെയിൽ വിലാസങ്ങളിൽ ലഭിക്കുന്ന ഇമെയിലുകൾ ഫോർവേഡ് ചെയ്യാൻ
• നിങ്ങളുടെ വെബ്സൈറ്റിന്റെ സ്വന്തം കോഡ് അഭ്യർത്ഥിക്കുന്ന AI ഇൻഫറൻസ് നടത്താൻ (അഭ്യർത്ഥനകളും മറുപടികളും സംഭരിക്കുന്നില്ല)
• അപ്‌ലോഡ് ചെയ്ത ഫയലുകൾക്കായി AI അധിഷ്ഠിത വിവരണങ്ങളും മെറ്റാഡാറ്റയും സൃഷ്ടിക്കാൻ
• അപ്‌ലോഡ് ചെയ്ത ഫയലുകളെ വെബിനായി ഒപ്റ്റിമൈസ് ചെയ്ത ഫോർമാറ്റുകളിലേക്ക് പരിവർത്തനം ചെയ്യാൻ
• സന്ദർശക അനലിറ്റിക്സ് നൽകാൻ
• നിങ്ങളുടെ വെബ്സൈറ്റിന്റെ രേഖകൾ വായിക്കാനോ അവയിന്മേൽ പ്രവർത്തിക്കാനോ നിങ്ങൾ AI അസിസ്റ്റന്റിനോട് ആവശ്യപ്പെടുമ്പോൾ അതുപയോഗിച്ച് അവ പ്രോസസ്സ് ചെയ്യാൻ
• നിങ്ങളുടെ വെബ്സൈറ്റിന്റെ ടെംപ്ലേറ്റുകളിൽ നിന്ന് PDF പ്രമാണങ്ങൾ സൃഷ്ടിക്കാൻ
• നിങ്ങൾ കോൺഫിഗർ ചെയ്യുന്ന ബാക്ക്ഗ്രൗണ്ട് ജോലികൾ, ഷെഡ്യൂൾ ചെയ്ത ടാസ്കുകൾ, ഓട്ടോമേഷനുകൾ എന്നിവ പ്രവർത്തിപ്പിക്കാൻ
• നിങ്ങളുടെ വെബ്സൈറ്റിന്റെ സ്വന്തം കോഡ് ആരംഭിക്കുന്ന പുറത്തേക്കുള്ള നെറ്റ്‌വർക്ക് അഭ്യർത്ഥനകൾ (വെബ്ഹുക്കുകളും ബാഹ്യ API-കളിലേക്കുള്ള കോളുകളും പോലുള്ളവ) നടത്താൻ
• രൂപകൽപ്പനാ അവലോകനത്തിനും ഉള്ളടക്ക-നയ നടപ്പാക്കലിനുമായി നിങ്ങളുടെ വെബ്സൈറ്റിന്റെ പേജുകളുടെ സ്ക്രീൻഷോട്ടുകൾ എടുക്കാൻ
• സ്പാമും ദുരുപയോഗവും കണ്ടെത്താനും തടയാനും (ഓട്ടോമേറ്റഡ് ബോട്ട് സംരക്ഷണം ഉൾപ്പെടെ)
• അപ്‌ലോഡ് ചെയ്ത ഫയലുകളിൽ ഉള്ളടക്ക മോഡറേഷൻ നടത്താൻ
• പ്ലാറ്റ്ഫോം ഉള്ളടക്ക നയങ്ങൾ പാലിക്കുന്നുണ്ടോ എന്നറിയാൻ പ്രസിദ്ധീകരണ സമയത്ത് വെബ്സൈറ്റ് ഉള്ളടക്കം അവലോകനം ചെയ്യാൻ
• നിങ്ങളുടെ വെബ്സൈറ്റിന്റെ ഇമെയിൽ സ്വീകർത്താക്കളുടെ ഇമെയിൽ ഒഴിവാകൽ മുൻഗണനകൾ കൈകാര്യം ചെയ്യാൻ
• WebSocket കണക്ഷനുകൾ വഴി നിങ്ങളുടെ വെബ്സൈറ്റിൽ തത്സമയ ചാനൽ ആശയവിനിമയങ്ങൾ സുഗമമാക്കാൻ (സന്ദേശങ്ങൾ താൽക്കാലികമാണ്, സ്ഥിരമായി സംഭരിക്കുന്നില്ല)
• നിങ്ങളുടെ നിർദ്ദേശപ്രകാരം, കമാൻഡ്-ലൈൻ ഇന്റർഫേസ് (CLI), മറ്റ് പ്രോഗ്രാമാറ്റിക് API-കൾ എന്നിവയിലൂടെ നിങ്ങളുടെ വെബ്സൈറ്റ് ഉള്ളടക്കത്തിലേക്കും ഡാറ്റയിലേക്കും പ്രോഗ്രാമാറ്റിക് പ്രവേശനം നൽകാൻ (നിങ്ങളുടെ ലോക്കൽ പരിതസ്ഥിതിയിലേക്ക് ഉള്ളടക്കം വീണ്ടെടുക്കലും എക്സ്പോർട്ട് ചെയ്യലും ഉൾപ്പെടെ)
• പ്ലാറ്റ്ഫോം വിശ്വാസ്യതയ്ക്കും പ്രശ്നപരിഹാരത്തിനുമായി പിശക്, ഡയഗ്നോസ്റ്റിക് ലോഗുകൾ പരിപാലിക്കാൻ (പ്ലാറ്റ്ഫോം പിശക് ലോഗുകളിൽ IP വിലാസങ്ങളും അഭ്യർത്ഥന മെറ്റാഡാറ്റയും ഉൾപ്പെട്ടേക്കാം; നിലനിർത്തൽ വിഭാഗം 12.1-ൽ വ്യക്തമാക്കിയിരിക്കുന്നു)

3.3 വ്യക്തിഗത ഡാറ്റയുടെ തരങ്ങൾ

പ്രോസസ്സ് ചെയ്യുന്ന വ്യക്തിഗത ഡാറ്റയുടെ തരങ്ങൾ നിങ്ങളുടെ വെബ്സൈറ്റിലൂടെ നിങ്ങൾ എന്ത് ശേഖരിക്കുന്നു എന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു, അതിൽ ഉൾപ്പെട്ടേക്കാവുന്നവ:

• പേരുകളും ബന്ധപ്പെടാനുള്ള വിവരങ്ങളും
• ഇമെയിൽ വിലാസങ്ങൾ
• സന്ദേശങ്ങളും ഫോം സമർപ്പണങ്ങളും
• വെബ്സൈറ്റ് സന്ദർശകർ സമർപ്പിക്കുന്ന ഫയൽ അപ്‌ലോഡുകൾ (ചിത്രങ്ങളും പ്രമാണങ്ങളും പോലുള്ളവ)
• ഉപയോക്തൃ അക്കൗണ്ട് ക്രെഡൻഷ്യലുകൾ (ഹാഷ് ചെയ്ത രൂപത്തിൽ സംഭരിക്കുന്നു)
• സെഷൻ ഡാറ്റ
• IP വിലാസങ്ങൾ (സംഭരിക്കുന്നില്ല: അഭ്യർത്ഥന റൂട്ട് ചെയ്യാനും, രാജ്യവും പ്രദേശവും നിർണ്ണയിക്കാനും, ബോട്ട് സംരക്ഷണത്തിനുമായി കൈമാറ്റത്തിനിടെ ഒരു വിലാസം ഉപയോഗിക്കുന്നു. ഒരു ഐഡന്റിഫയർ നിലനിൽക്കേണ്ടിയിടത്ത് — അനലിറ്റിക്സും നിരക്ക്-പരിമിതപ്പെടുത്തലും — ഒരു കീ ചെയ്ത, ഓരോ വെബ്സൈറ്റിനുമുള്ള ഹാഷ് മാത്രമേ സൂക്ഷിക്കൂ, അനലിറ്റിക്സ് ഐഡന്റിഫയറുകൾ ദിവസേന മാറുന്നു. ഫോം സമർപ്പണങ്ങൾ രാജ്യവും പ്രദേശവുമാണ് രേഖപ്പെടുത്തുന്നത്, വിലാസമല്ല. നിങ്ങളുടെ സ്വന്തം പേജ് കോഡിന് ഒരു സന്ദർശകന്റെ IP വിലാസം വായിക്കാൻ കഴിയും; നിങ്ങൾ സംഭരിക്കാൻ തിരഞ്ഞെടുക്കുന്നതെന്തും നിങ്ങളുടെ സ്വന്തം ശേഖരണമാണ്, അതിന്റെ കൺട്രോളർ നിങ്ങളാണ്)
• ബ്രൗസർ, ഉപകരണ വിവരങ്ങൾ
• സ്ഥാന ഡാറ്റ (IP-യിൽ നിന്ന് ഉരുത്തിരിച്ച, രാജ്യ, പ്രദേശ തലത്തിലുള്ളത്)
• ഇമെയിൽ ഒഴിവാകൽ രേഖകൾ (സ്വീകർത്താവിന്റെ ഇമെയിൽ വിലാസവും അവർ എന്തിൽ നിന്നാണ് ഒഴിവായതെന്നും; നിങ്ങളുടെ വെബ്സൈറ്റിന്റെ ഒഴിവാകൽ പട്ടിക മാനിക്കാനും കൈകാര്യം ചെയ്യാനും കഴിയുന്നതിനായി നിങ്ങൾക്ക് ലഭ്യമാക്കിയിരിക്കുന്നു)
• സ്പാം വർഗ്ഗീകരണ ഫലങ്ങൾ (ഒരു സമർപ്പണം സ്പാം ആണെന്ന് നിർണ്ണയിക്കപ്പെട്ടോ എന്നത്)
• പിശക്, ഡയഗ്നോസ്റ്റിക് ലോഗ് ഡാറ്റ (അഭ്യർത്ഥന പാതകൾ, പിശക് വിശദാംശങ്ങൾ, പ്ലാറ്റ്ഫോം പിശക് ലോഗുകളിൽ IP വിലാസങ്ങൾ; നിലനിർത്തൽ വിഭാഗം 12.1-ൽ വ്യക്തമാക്കിയിരിക്കുന്നു)

3.4 ഡാറ്റാ വിഷയങ്ങളുടെ വിഭാഗങ്ങൾ

• നിങ്ങളുടെ വെബ്സൈറ്റ് സന്ദർശകർ
• നിങ്ങളുടെ വെബ്സൈറ്റിൽ അക്കൗണ്ടുകൾ സൃഷ്ടിക്കുന്ന ഉപയോക്താക്കൾ
• നിങ്ങളുടെ വെബ്സൈറ്റിൽ ഫോമുകൾ സമർപ്പിക്കുന്ന ഉപയോക്താക്കൾ
• നിങ്ങളുടെ വെബ്സൈറ്റിൽ അഭിപ്രായങ്ങളോ അവലോകനങ്ങളോ മറ്റ് സംഭാവനകളോ സമർപ്പിക്കുന്ന ഉപയോക്താക്കൾ

4. പ്രോസസ്സറുടെ ബാധ്യതകൾ

ഞങ്ങൾ:

1. ബാധകമായ നിയമം അങ്ങനെ ചെയ്യാൻ ആവശ്യപ്പെടുന്നില്ലെങ്കിൽ (അങ്ങനെയെങ്കിൽ, നിയമം വിലക്കുന്നില്ലെങ്കിൽ, പ്രോസസ്സിംഗിന് മുമ്പ് ആ നിയമപരമായ ആവശ്യകതയെക്കുറിച്ച് ഞങ്ങൾ നിങ്ങളെ അറിയിക്കും), നിങ്ങളുടെ രേഖപ്പെടുത്തിയ നിർദ്ദേശങ്ങൾ പ്രകാരം മാത്രം വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യും;
2. വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യാൻ അധികാരപ്പെടുത്തിയ വ്യക്തികൾ രഹസ്യസ്വഭാവം പാലിക്കാൻ സ്വയം പ്രതിജ്ഞാബദ്ധരായിട്ടുണ്ടെന്നോ ഉചിതമായ നിയമപരമായ രഹസ്യസ്വഭാവ ബാധ്യതയ്ക്ക് കീഴിലാണെന്നോ ഉറപ്പാക്കും;
3. വിഭാഗം 9-ൽ വിവരിച്ചിരിക്കുന്നതുപോലെ ഉചിതമായ സാങ്കേതികവും സംഘടനാപരവുമായ സുരക്ഷാ നടപടികൾ നടപ്പിലാക്കും;
4. വിഭാഗം 6-ൽ വ്യക്തമാക്കിയിട്ടുള്ളതുപോലെ സബ്പ്രോസസ്സർമാരെ ഏർപ്പെടുത്തുന്നതിനുള്ള വ്യവസ്ഥകൾ പാലിക്കും;
5. പ്രോസസ്സിംഗിന്റെ സ്വഭാവം കണക്കിലെടുത്ത്, ബാധകമായ ഡാറ്റ സംരക്ഷണ നിയമം പ്രകാരമുള്ള അവകാശങ്ങൾ വിനിയോഗിക്കുന്ന ഡാറ്റാ വിഷയങ്ങളിൽ നിന്നുള്ള അഭ്യർത്ഥനകൾക്ക് മറുപടി നൽകുന്നതിൽ നിങ്ങളെ സഹായിക്കും;
6. പ്രോസസ്സിംഗിന്റെ സ്വഭാവവും ഞങ്ങൾക്ക് ലഭ്യമായ വിവരങ്ങളും കണക്കിലെടുത്ത്, GDPR-ന്റെ Articles 32-36 (സുരക്ഷ, ലംഘന അറിയിപ്പ്, ഡാറ്റ സംരക്ഷണ പ്രഭാവ വിലയിരുത്തലുകൾ, മുൻകൂർ കൂടിയാലോചന) പ്രകാരമുള്ള നിങ്ങളുടെ ബാധ്യതകൾ പാലിക്കുന്നത് ഉറപ്പാക്കുന്നതിൽ നിങ്ങളെ സഹായിക്കും. സേവനങ്ങളുടെ നിങ്ങളുടെ ഉപയോഗത്തിൽ ഒരു ഡാറ്റ സംരക്ഷണ പ്രഭാവ വിലയിരുത്തൽ (DPIA) ആവശ്യമായേക്കാവുന്ന ഉയർന്ന അപകടസാധ്യതയുള്ള പ്രോസസ്സിംഗ് ഉൾപ്പെടുന്നിടത്ത്, നിങ്ങളുടെ വിലയിരുത്തലിനെ പിന്തുണയ്ക്കാൻ ഞങ്ങളുടെ പ്രോസസ്സിംഗ് പ്രവർത്തനങ്ങൾ, സാങ്കേതികവും സംഘടനാപരവുമായ നടപടികൾ, സബ്പ്രോസസ്സർമാർ എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഞങ്ങൾ നിങ്ങൾക്ക് നൽകും;
7. ഉള്ളടക്ക മോഡറേഷൻ, സ്പാം കണ്ടെത്തൽ, ബോട്ട് സംരക്ഷണം എന്നിവ ഉൾപ്പെടെ, നിങ്ങൾക്കുവേണ്ടി നടത്തുന്ന ഏതൊരു ഓട്ടോമേറ്റഡ് പ്രോസസ്സിംഗിനെക്കുറിച്ചുമുള്ള വിവരങ്ങൾ നൽകിയും, അഭ്യർത്ഥന പ്രകാരം ഓട്ടോമേറ്റഡ് തീരുമാനങ്ങളുടെ മനുഷ്യ അവലോകനം സുഗമമാക്കിയും, GDPR-ന്റെ Article 22 (ഓട്ടോമേറ്റഡ് വ്യക്തിഗത തീരുമാനമെടുക്കൽ) പ്രകാരമുള്ള നിങ്ങളുടെ ബാധ്യതകൾ നിറവേറ്റുന്നതിൽ നിങ്ങളെ സഹായിക്കും;
8. ഞങ്ങളുടെ അഭിപ്രായത്തിൽ, നിങ്ങളിൽ നിന്നുള്ള ഒരു നിർദ്ദേശം ബാധകമായ ഡാറ്റ സംരക്ഷണ നിയമം ലംഘിക്കുന്നുവെങ്കിൽ നിങ്ങളെ അറിയിക്കും;
9. നിങ്ങളുടെ തിരഞ്ഞെടുപ്പ് പ്രകാരം, സേവനങ്ങൾ നൽകുന്നത് അവസാനിച്ചതിനു ശേഷം എല്ലാ വ്യക്തിഗത ഡാറ്റയും ഇല്ലാതാക്കുകയോ തിരികെ നൽകുകയോ ചെയ്യും, ബാധകമായ നിയമം സംഭരണം ആവശ്യപ്പെടുന്നില്ലെങ്കിൽ നിലവിലുള്ള പകർപ്പുകൾ ഇല്ലാതാക്കും;
10. ഈ DPA-യിൽ നിശ്ചയിച്ചിട്ടുള്ള ബാധ്യതകൾ പാലിക്കുന്നത് തെളിയിക്കാൻ ആവശ്യമായ എല്ലാ വിവരങ്ങളും നിങ്ങൾക്ക് ലഭ്യമാക്കുകയും, വിഭാഗം 11-ൽ വിവരിച്ചിരിക്കുന്നതുപോലെ, പരിശോധനകൾ ഉൾപ്പെടെയുള്ള ഓഡിറ്റുകൾ അനുവദിക്കുകയും അവയിൽ പങ്കുചേരുകയും ചെയ്യും.

5. കൺട്രോളറുടെ ബാധ്യതകൾ

നിങ്ങൾ:

1. നിങ്ങളുടെ വെബ്സൈറ്റിലൂടെയുള്ള വ്യക്തിഗത ഡാറ്റയുടെ നിങ്ങളുടെ ശേഖരണവും പ്രോസസ്സിംഗും ബാധകമായ ഡാറ്റ സംരക്ഷണ നിയമം പാലിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കണം;
2. പ്ലാറ്റ്ഫോം-തല അനലിറ്റിക്സ്, സ്പാം കണ്ടെത്തൽ, ബോട്ട് സംരക്ഷണം എന്നിവയുടെ വെളിപ്പെടുത്തൽ ഉൾപ്പെടെ, നിങ്ങളുടെ ഡാറ്റ ശേഖരണ രീതികൾ വിവരിക്കുന്ന ഉചിതമായ സ്വകാര്യതാ അറിയിപ്പുകൾ നിങ്ങളുടെ വെബ്സൈറ്റ് സന്ദർശകർക്ക് നൽകണം;
3. നിങ്ങളുടെ വെബ്സൈറ്റിലൂടെയുള്ള വ്യക്തിഗത ഡാറ്റയുടെ പ്രോസസ്സിംഗിന് ആവശ്യമായ എല്ലാ സമ്മതങ്ങളും നേടുകയോ മറ്റൊരു നിയമപരമായ അടിസ്ഥാനം സ്ഥാപിക്കുകയോ ചെയ്യണം;
4. വ്യക്തിഗത ഡാറ്റയുടെ പ്രോസസ്സിംഗിനെ സംബന്ധിച്ച് നിങ്ങൾ ഞങ്ങൾക്ക് നൽകുന്ന നിർദ്ദേശങ്ങൾ ബാധകമായ ഡാറ്റ സംരക്ഷണ നിയമം പാലിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കണം;
5. നിങ്ങളുടെ വെബ്സൈറ്റിലൂടെ ഞങ്ങൾക്ക് നൽകുന്ന വ്യക്തിഗത ഡാറ്റയുടെ കൃത്യത, ഗുണനിലവാരം, നിയമസാധുത എന്നിവയ്ക്ക് ഉത്തരവാദിയായിരിക്കണം.

സേവനങ്ങൾ ഉപയോഗിക്കുന്നതിലൂടെ, സാധാരണ പ്ലാറ്റ്ഫോം പ്രവർത്തനങ്ങളുടെ ഭാഗമായി നിങ്ങൾക്കുവേണ്ടി താഴെപ്പറയുന്ന പ്രോസസ്സിംഗ് പ്രവർത്തനങ്ങൾ നടത്താൻ നിങ്ങൾ ഞങ്ങൾക്ക് നിർദ്ദേശം നൽകുന്നു: അപ്‌ലോഡ് ചെയ്ത ഫയലുകളുടെ ഉള്ളടക്ക മോഡറേഷൻ, പ്രസിദ്ധീകരിച്ച വെബ്സൈറ്റ് ഉള്ളടക്കത്തിന്റെ ഉള്ളടക്ക നയ അവലോകനം, ഫോം സമർപ്പണങ്ങളിലെ സ്പാം കണ്ടെത്തൽ (നിങ്ങൾ അത് ഓഫാക്കുന്നില്ലെങ്കിൽ, അവയുടെ ഉള്ളടക്കത്തിന്റെ AI അധിഷ്ഠിത പരിശോധന ഉൾപ്പെടെ), ഓട്ടോമേറ്റഡ് ബോട്ട് സംരക്ഷണം. ഈ പ്രവർത്തനങ്ങൾ GDPR-ന്റെ Article 28(3)(a) പ്രകാരമുള്ള രേഖപ്പെടുത്തിയ നിർദ്ദേശങ്ങളാണ്.

6. സബ്പ്രോസസ്സർമാർ

6.1 അംഗീകൃത സബ്പ്രോസസ്സർമാർ

സേവനങ്ങൾ നൽകുന്നതിൽ സഹായിക്കാൻ സബ്പ്രോസസ്സർമാരെ ഏർപ്പെടുത്താൻ നിങ്ങൾ ഞങ്ങൾക്ക് പൊതുവായ അംഗീകാരം നൽകുന്നു. ഞങ്ങളുടെ നിലവിലെ സബ്പ്രോസസ്സർമാരെ താഴെയും https://www.acira.ai/dpa എന്നതിലും പട്ടികപ്പെടുത്തിയിരിക്കുന്നു.

6.2 നിലവിലെ സബ്പ്രോസസ്സർ പട്ടിക

പേയ്മെന്റ് പ്രോസസ്സിംഗ് നടത്തുന്നത് ഞങ്ങളുടെ മർച്ചന്റ് ഓഫ് റെക്കോർഡാണ് (Stripe-ന്റെ ഒരു അഫിലിയേറ്റായ Link), അത് ഒരു സബ്പ്രോസസ്സറായല്ല, ഒരു സ്വതന്ത്ര കൺട്രോളറായി പ്രവർത്തിക്കുന്നു, അതിനാൽ മുകളിൽ പട്ടികപ്പെടുത്തിയിട്ടില്ല; വിഭാഗം 2.2 കാണുക.

6.3 സബ്പ്രോസസ്സർമാരിലെ മാറ്റങ്ങൾ

സബ്പ്രോസസ്സർ പട്ടികയിലെ മാറ്റങ്ങൾ ഈ വിഭാഗം 6.3 പ്രകാരം മാത്രമാണ് വരുത്തുന്നത്; അവ വിഭാഗം 13 പ്രകാരമുള്ള ഈ DPA-യിലെ മാറ്റങ്ങളല്ല. നിങ്ങൾ നിലവിൽ ഉപയോഗിക്കുന്ന സേവനങ്ങൾക്കായുള്ള സബ്പ്രോസസ്സർ പട്ടികയിലെ ഉദ്ദേശിക്കുന്ന ഏതൊരു മാറ്റത്തിന്റെയും അറിയിപ്പ്, പുതിയ സബ്പ്രോസസ്സർ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യാൻ തുടങ്ങുന്നതിന് കുറഞ്ഞത് പതിനഞ്ച് (15) ദിവസം മുമ്പ്, https://www.acira.ai/dpa എന്നതിലെ സബ്പ്രോസസ്സർ പട്ടിക അപ്ഡേറ്റ് ചെയ്തും, നിങ്ങൾ സബ്പ്രോസസ്സർ അറിയിപ്പുകൾക്ക് സബ്സ്ക്രൈബ് ചെയ്തിട്ടുണ്ടെങ്കിൽ ഇമെയിൽ വഴിയും ഞങ്ങൾ നൽകും. "Subprocessor Notifications" എന്ന വിഷയവരിയോടെ legal@acira.ai എന്ന വിലാസത്തിലേക്ക് ഇമെയിൽ ചെയ്ത് സബ്പ്രോസസ്സർ-മാറ്റ അറിയിപ്പുകൾ ലഭിക്കാൻ നിങ്ങൾക്ക് സബ്സ്ക്രൈബ് ചെയ്യാം. അധിക സബ്പ്രോസസ്സർമാർ ഉൾപ്പെടുന്ന പുതിയ ഫീച്ചറുകളോ സേവനങ്ങളോ ഞങ്ങൾ അവതരിപ്പിക്കുമ്പോൾ, ഫീച്ചറോ സേവനമോ ലഭ്യമാകുന്ന സമയത്ത് ആ സബ്പ്രോസസ്സർമാരെ വെളിപ്പെടുത്തും; പുതിയ ഫീച്ചറിന്റെയോ സേവനത്തിന്റെയോ നിങ്ങളുടെ ഉപയോഗം അതിന്റെ വെളിപ്പെടുത്തിയ സബ്പ്രോസസ്സർമാരുടെ അംഗീകാരമായി കണക്കാക്കും. സുരക്ഷയോ തുടർച്ചയോ സംബന്ധിച്ച കാരണങ്ങളാൽ ഞങ്ങൾ ഒരു സബ്പ്രോസസ്സറെ അടിയന്തിരമായി മാറ്റേണ്ടിവരുന്നിടത്ത്, പ്രായോഗികമായി കഴിയുന്നത്ര വേഗം ഞങ്ങൾ നിങ്ങളെ അറിയിക്കും. നിലവിലുള്ള സേവനങ്ങൾക്കായി ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന ഒരു പുതിയ സബ്പ്രോസസ്സറോട് നിങ്ങൾക്ക് ന്യായമായ എതിർപ്പുണ്ടെങ്കിൽ, അറിയിപ്പ് ലഭിച്ച് പതിനഞ്ച് (15) ദിവസത്തിനുള്ളിൽ നിങ്ങൾക്ക് ഞങ്ങളെ രേഖാമൂലം അറിയിക്കാം. നിങ്ങളുടെ ആശങ്കകൾ പരിഹരിക്കാൻ ഞങ്ങൾ ഉത്തമവിശ്വാസത്തോടെ നിങ്ങളുമായി പ്രവർത്തിക്കും. നിങ്ങളുടെ ന്യായമായ തൃപ്തിക്ക് എതിർപ്പ് പരിഹരിക്കാൻ ഞങ്ങൾക്ക് കഴിയുന്നില്ലെങ്കിൽ, രേഖാമൂലമുള്ള അറിയിപ്പ് നൽകി നിങ്ങൾക്ക് കരാർ അവസാനിപ്പിക്കാം.

6.4 സബ്പ്രോസസ്സർമാരുടെ ബാധ്യതകൾ

ഈ DPA-യിൽ വ്യക്തമാക്കിയിട്ടുള്ളവയേക്കാൾ സംരക്ഷണം കുറയാത്ത ഡാറ്റ സംരക്ഷണ ബാധ്യതകൾ ചുമത്തുന്ന രേഖാമൂലമുള്ള കരാറുകളിൽ ഓരോ സബ്പ്രോസസ്സറുമായും ഞങ്ങൾ ഏർപ്പെടും. ഞങ്ങൾ നേരിട്ട് സേവനങ്ങൾ നിർവ്വഹിക്കുകയാണെങ്കിൽ ബാധ്യസ്ഥരാകുന്ന അതേ പരിധി വരെ ഞങ്ങളുടെ സബ്പ്രോസസ്സർമാരുടെ പ്രവൃത്തികൾക്കും വീഴ്ചകൾക്കും ഞങ്ങൾ ബാധ്യസ്ഥരായി തുടരും.

7. അന്താരാഷ്ട്ര ഡാറ്റ കൈമാറ്റങ്ങൾ

7.1 കൈമാറ്റ സംവിധാനങ്ങൾ

സേവനങ്ങൾ പ്രധാനമായും അമേരിക്കൻ ഐക്യനാടുകളിലാണ് ഹോസ്റ്റ് ചെയ്യുന്നത്. സേവനങ്ങളിലൂടെ പ്രോസസ്സ് ചെയ്യുന്ന വ്യക്തിഗത ഡാറ്റ അമേരിക്കൻ ഐക്യനാടുകളിലേക്കും ഞങ്ങളുടെ സബ്പ്രോസസ്സർമാർ പ്രവർത്തിക്കുന്ന മറ്റ് രാജ്യങ്ങളിലേക്കും കൈമാറ്റം ചെയ്യപ്പെടുകയും അവിടെ പ്രോസസ്സ് ചെയ്യപ്പെടുകയും ചെയ്തേക്കാം. ഞങ്ങളുടെ AI ഇൻഫറൻസ് ദാതാക്കളും (Fireworks AI, xAI) ഞങ്ങളുടെ ഫയൽ പരിവർത്തന ദാതാവും (CloudConvert) അമേരിക്കൻ ഐക്യനാടുകളിൽ ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നു, ഞങ്ങളുടെ AI ഇൻഫറൻസ് ദാതാക്കൾ അവർ പ്രവർത്തിക്കുന്ന മറ്റ് സ്ഥലങ്ങളിലും ഡാറ്റ പ്രോസസ്സ് ചെയ്തേക്കാം. BrightData ഇസ്രായേലിലും ആഗോളതലത്തിൽ മറ്റ് സ്ഥലങ്ങളിലും ഡാറ്റ പ്രോസസ്സ് ചെയ്തേക്കാം. Cloudflare ലോകമെമ്പാടുമുള്ള എഡ്ജ് ലൊക്കേഷനുകളിൽ ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നു.

EU ഡാറ്റ റെസിഡൻസി: വെബ്സൈറ്റ് സൃഷ്ടിക്കുമ്പോഴും അത് ലൈവ് ആകുന്നതിന് മുമ്പും നിശ്ചയിക്കുന്ന പ്രവർത്തന രാജ്യം യൂറോപ്യൻ യൂണിയനിലെ ഒരു അംഗരാജ്യമായ വെബ്സൈറ്റുകൾക്ക് ("EU-നിവാസികളായ വെബ്സൈറ്റ് ഓപ്പറേറ്റർമാർ"; മറ്റ് EEA രാജ്യങ്ങൾ, യുണൈറ്റഡ് കിംഗ്ഡം, സ്വിറ്റ്സർലൻഡ് എന്നിവ ഉൾപ്പെടുന്നില്ല), യൂറോപ്യൻ യൂണിയന് പുറത്തേക്കുള്ള സന്ദർശക വ്യക്തിഗത ഡാറ്റയുടെ കൈമാറ്റങ്ങൾ പരമാവധി കുറയ്ക്കാൻ ഞങ്ങൾ താഴെപ്പറയുന്ന ഡാറ്റ റെസിഡൻസി നടപടികൾ ബാധകമാക്കുന്നു:

• സംഭരണം: ഫോം സമർപ്പണങ്ങൾ, സെഷൻ ഡാറ്റ, ഉപയോക്തൃ ടേബിൾ ഡാറ്റ എന്നിവ ഉൾപ്പെടെ, സ്ഥിര എഡ്ജ് സംഭരണത്തിലുള്ള സന്ദർശക ഡാറ്റ അധികാരപരിധിപരമായി യൂറോപ്യൻ യൂണിയനിലേക്ക് പരിമിതപ്പെടുത്തുകയും അവിടെ സംഭരിക്കുകയും ചെയ്യുന്നു.
• ഓട്ടോമേറ്റഡ് സന്ദർശക-മുഖ പ്രോസസ്സിംഗ്: പുതിയ വെബ്സൈറ്റ് ഡാറ്റാബേസ് രേഖകളെക്കുറിച്ചുള്ള അറിയിപ്പുകൾ, ഇടപാട് ഇമെയിൽ വിതരണം, വെബ്സൈറ്റ് ഡാറ്റാബേസ് ഉള്ളടക്കം സൈറ്റിന്റെ അധിക ഭാഷകളിലേക്കുള്ള മെഷീൻ വിവർത്തനം എന്നിവ ഉൾപ്പെടെ, സന്ദർശക പ്രവർത്തനം സ്വയമേവ ആരംഭിക്കുന്ന പ്രവർത്തനങ്ങൾ യൂറോപ്യൻ യൂണിയനിൽ (സ്റ്റോക്ക്ഹോം) പ്രോസസ്സ് ചെയ്യുന്നു.
• പ്ലാറ്റ്ഫോം മാനേജ്മെന്റ് പ്രവേശനം: പ്ലാറ്റ്ഫോം ഡാഷ്ബോർഡ്, സംഭാഷണ ഇന്റർഫേസ് (നിങ്ങളുടെ വെബ്സൈറ്റിന്റെ രേഖകൾ വായിക്കാനോ അവയിന്മേൽ പ്രവർത്തിക്കാനോ നിങ്ങൾ AI അസിസ്റ്റന്റിനോട് ആവശ്യപ്പെടുമ്പോൾ ഉൾപ്പെടെ, അപ്പോൾ അവ ഞങ്ങളുടെ AI ഇൻഫറൻസ് ദാതാവായ Fireworks AI അമേരിക്കൻ ഐക്യനാടുകളിൽ പ്രോസസ്സ് ചെയ്യുന്നു), അല്ലെങ്കിൽ കമാൻഡ്-ലൈൻ ഇന്റർഫേസ് (CLI) അല്ലെങ്കിൽ മറ്റ് പ്രോഗ്രാമാറ്റിക് API-കൾ (ഉദാഹരണത്തിന്, ഫോം സമർപ്പണങ്ങൾ കാണൽ, ഉപയോക്തൃ രേഖകൾ കൈകാര്യം ചെയ്യൽ, അല്ലെങ്കിൽ നിങ്ങളുടെ ലോക്കൽ പരിതസ്ഥിതിയിലേക്ക് ഉള്ളടക്കം എക്സ്പോർട്ട് ചെയ്യൽ) എന്നിവയിലൂടെ നിങ്ങളുടെ വെബ്സൈറ്റിന്റെ സന്ദർശക ഡാറ്റ നിങ്ങൾ ലഭ്യമാക്കുമ്പോൾ, നിങ്ങളുടെ അഭ്യർത്ഥന നിറവേറ്റാൻ ഈ ഡാറ്റ ഞങ്ങളുടെ അമേരിക്ക ആസ്ഥാനമായ അടിസ്ഥാന സൗകര്യങ്ങളിലൂടെ പ്രോസസ്സ് ചെയ്യപ്പെട്ടേക്കാം, കൂടാതെ — നിങ്ങൾ CLI അല്ലെങ്കിൽ ഒരു പ്രോഗ്രാമാറ്റിക് ഇന്റർഫേസ് ഉപയോഗിക്കുന്നിടത്ത് — നിങ്ങൾ ആ ഉപകരണങ്ങൾ പ്രവർത്തിപ്പിക്കുന്ന പരിതസ്ഥിതിയിലേക്ക് കൈമാറ്റം ചെയ്യപ്പെടുകയും അവിടെ സംഭരിക്കപ്പെടുകയും ചെയ്തേക്കാം. ഈ കൈമാറ്റങ്ങൾ ആവശ്യാനുസരണമുള്ളതും, നിങ്ങൾ (കൺട്രോളർ) ആരംഭിക്കുന്നതും, ഡാറ്റ ഞങ്ങളുടെ അടിസ്ഥാന സൗകര്യങ്ങൾക്കുള്ളിൽ തുടരുന്ന പരിധി വരെ താഴെ വിവരിച്ചിരിക്കുന്ന കൈമാറ്റ സംവിധാനങ്ങളാലും അനുബന്ധ നടപടികളാലും സംരക്ഷിക്കപ്പെടുന്നതുമാണ്. നിങ്ങളുടെ സ്വന്തം പരിതസ്ഥിതിയിലേക്ക് (ഒരു ലോക്കൽ മെഷീൻ അല്ലെങ്കിൽ ഒരു മൂന്നാം കക്ഷി ഡെവലപ്മെന്റ് ഉപകരണം പോലുള്ളവ) നിങ്ങൾ വ്യക്തിഗത ഡാറ്റ എക്സ്പോർട്ട് ചെയ്യുകയോ വീണ്ടെടുക്കുകയോ ചെയ്തുകഴിഞ്ഞാൽ, അതിന്റെ സുരക്ഷയ്ക്കും നിയമാനുസൃതമായ കൈകാര്യം ചെയ്യലിനും നിങ്ങളാണ് ഉത്തരവാദി; വ്യക്തിഗത ഡാറ്റ ഞങ്ങളുടെ അടിസ്ഥാന സൗകര്യങ്ങളിൽ നിന്ന് പുറത്തുപോയതിനു ശേഷം ഞങ്ങളുടെ അധികാരപരിധി-റെസിഡൻസി നടപടികളും മറ്റ് സാങ്കേതിക നടപടികളും അതിലേക്ക് വ്യാപിക്കുന്നില്ല.
• ഡയഗ്നോസ്റ്റിക് ലോഗുകൾ: നിങ്ങളുടെ വെബ്സൈറ്റ് സൃഷ്ടിക്കുന്ന പിശക്, കൺസോൾ ലോഗുകൾ — പ്ലാറ്റ്ഫോമിന്റെ ലോഗുകൾ പേജിൽ നിങ്ങൾക്ക് കാണിക്കുന്ന ഡയഗ്നോസ്റ്റിക് ഔട്ട്പുട്ട് — വിഭാഗം 12.1-ൽ വ്യക്തമാക്കിയിട്ടുള്ള കാലയളവിലേക്ക് ഞങ്ങളുടെ അമേരിക്ക ആസ്ഥാനമായ അടിസ്ഥാന സൗകര്യങ്ങളിൽ നിലനിർത്തുന്നു. ഇവ നിങ്ങളുടെ സ്വന്തം അവലോകനത്തിനായി സൂക്ഷിക്കുന്ന പ്രവർത്തന രേഖകളാണ്, സന്ദർശക വ്യക്തിഗത ഡാറ്റ ഉൾക്കൊള്ളാൻ ഉദ്ദേശിച്ചുള്ളവയല്ല; നിങ്ങളുടെ വെബ്സൈറ്റിന്റെ സ്വന്തം കോഡ് അവയിൽ എന്തെഴുതുന്നു എന്നത് നിങ്ങൾ നിയന്ത്രിക്കുന്നു.
• നിങ്ങളുടെ വെബ്സൈറ്റ് അഭ്യർത്ഥിക്കുന്ന AI ഇൻഫറൻസ്: നിങ്ങളുടെ വെബ്സൈറ്റിന്റെ സ്വന്തം കോഡ് AI ഇൻഫറൻസ് അഭ്യർത്ഥിക്കുമ്പോൾ, അഭ്യർത്ഥന യൂറോപ്യൻ യൂണിയനിലുള്ള (സ്റ്റോക്ക്ഹോം) ഞങ്ങളുടെ അടിസ്ഥാന സൗകര്യങ്ങളിലൂടെ കടന്നുപോകുകയും ഞങ്ങളുടെ AI ഇൻഫറൻസ് ദാതാവായ Fireworks AI അമേരിക്കൻ ഐക്യനാടുകളിൽ അത് പ്രോസസ്സ് ചെയ്യുകയും ചെയ്യുന്നു; ഈ ഫീച്ചറിന് EU-വിലേക്ക് പരിമിതപ്പെടുത്തിയ പ്രോസസ്സിംഗ് ലഭ്യമല്ല. ഏതൊരു സന്ദർശക വ്യക്തിഗത ഡാറ്റയും ഉൾപ്പെടെ, നിങ്ങളുടെ വെബ്സൈറ്റിന്റെ കോഡ് എന്ത് അയയ്ക്കുന്നു എന്നത് നിങ്ങൾ നിയന്ത്രിക്കുന്നു, ഈ കൈമാറ്റങ്ങൾ താഴെയുള്ള കൈമാറ്റ സംവിധാനങ്ങൾക്ക് വിധേയമാണ്.
• EU-വിന് പുറത്തുള്ള മറ്റ് പ്രോസസ്സിംഗ്: അനലിറ്റിക്സ് ഡാറ്റയും, ഉള്ളടക്ക മോഡറേഷനും AI ഇൻഫറൻസിനുമായി ഞങ്ങളുടെ അമേരിക്ക ആസ്ഥാനമായ ക്ലൗഡ് അടിസ്ഥാന സൗകര്യങ്ങൾ പ്രോസസ്സ് ചെയ്യുന്ന ഡാറ്റയും ഇപ്പോഴും അമേരിക്കൻ ഐക്യനാടുകളിലേക്ക് കൈമാറ്റം ചെയ്യപ്പെട്ടേക്കാം, ഫയൽ പരിവർത്തനം അമേരിക്കൻ ഐക്യനാടുകളിലാണ് നടത്തുന്നത്. ഫോം സമർപ്പണങ്ങളുടെ AI അധിഷ്ഠിത സ്പാം വർഗ്ഗീകരണം Cloudflare-ന്റെ ആഗോള നെറ്റ്‌വർക്കിലാണ് പ്രവർത്തിക്കുന്നത്, അത് EU-വിലേക്ക് പരിമിതപ്പെടുത്തിയിട്ടില്ല. ഈ കൈമാറ്റങ്ങൾ താഴെയുള്ള കൈമാറ്റ സംവിധാനങ്ങൾക്ക് വിധേയമാണ്.

മതിയായ തലത്തിലുള്ള ഡാറ്റ സംരക്ഷണം നൽകുന്നതായി അംഗീകരിക്കപ്പെടാത്ത രാജ്യങ്ങളിലേക്ക് EEA, UK, അല്ലെങ്കിൽ സ്വിറ്റ്സർലൻഡിൽ നിന്ന് വ്യക്തിഗത ഡാറ്റ കൈമാറ്റം ചെയ്യുന്നതിന്, ഞങ്ങൾ താഴെപ്പറയുന്നവയെ ആശ്രയിക്കുന്നു:

1. സ്റ്റാൻഡേർഡ് കരാർ വ്യവസ്ഥകൾ (SCCs): യൂറോപ്യൻ കമ്മീഷന്റെ സ്റ്റാൻഡേർഡ് കരാർ വ്യവസ്ഥകൾ പരാമർശത്തിലൂടെ ഞങ്ങൾ ഈ DPA-യിൽ ഉൾപ്പെടുത്തുന്നു: ഞങ്ങൾ സംയുക്ത കൺട്രോളറായി പ്രവർത്തിക്കുന്ന അനലിറ്റിക്സ് ഡാറ്റയ്ക്ക് മൊഡ്യൂൾ ഒന്ന് (കൺട്രോളറിൽ നിന്ന് കൺട്രോളറിലേക്ക്) (വിഭാഗം 2.3 കാണുക), നിങ്ങൾക്കുവേണ്ടി പ്രോസസ്സ് ചെയ്യുന്ന മറ്റെല്ലാ വ്യക്തിഗത ഡാറ്റയ്ക്കും മൊഡ്യൂൾ രണ്ട് (കൺട്രോളറിൽ നിന്ന് പ്രോസസ്സറിലേക്ക്). SCC-കൾ https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en എന്നതിൽ ലഭ്യമാണ്.
2. UK അന്താരാഷ്ട്ര ഡാറ്റ കൈമാറ്റ അനുബന്ധം: UK-യിൽ നിന്നുള്ള കൈമാറ്റങ്ങൾക്ക്, EU SCC-കളിലേക്കുള്ള UK അനുബന്ധം ബാധകമാണ്.
3. സ്വിസ് ഡാറ്റ കൈമാറ്റ സംവിധാനങ്ങൾ: സ്വിറ്റ്സർലൻഡിൽ നിന്നുള്ള കൈമാറ്റങ്ങൾക്ക്, സ്വിസ് FADP ആവശ്യപ്പെടുന്ന മാറ്റങ്ങളോടെ SCC-കൾ ബാധകമാണ്.

SCC-കളുടെ ആവശ്യങ്ങൾക്കായി, കക്ഷികൾ താഴെപ്പറയുന്നവ സമ്മതിക്കുന്നു: (a) ഡാറ്റ എക്സ്പോർട്ടർ നിങ്ങളും ഡാറ്റ ഇംപോർട്ടർ Acira AI LLC-യുമാണ്; (b) ആനെക്സ് I.B (കൈമാറ്റത്തിന്റെ വിവരണം) ഈ DPA-യുടെ വിഭാഗം 3 പൂർത്തിയാക്കുന്നു; (c) ആനെക്സ് II (സാങ്കേതികവും സംഘടനാപരവുമായ നടപടികൾ) ഈ DPA-യുടെ വിഭാഗങ്ങൾ 7.2, 9 എന്നിവ പൂർത്തിയാക്കുന്നു; (d) ക്ലോസ് 9-ന്, വിഭാഗം 6.3-ൽ വ്യക്തമാക്കിയിട്ടുള്ള അറിയിപ്പ് കാലയളവോടെ, ഓപ്ഷൻ 2 (പൊതുവായ രേഖാമൂലമുള്ള അംഗീകാരം) ബാധകമാണ്; (e) ഓപ്ഷണൽ ഡോക്കിംഗ് ക്ലോസ് (ക്ലോസ് 7) ഉപയോഗിക്കുന്നില്ല; (f) ക്ലോസ് 17 (ബാധകമായ നിയമം), ക്ലോസ് 18 (വേദിയുടെ തിരഞ്ഞെടുപ്പ്) എന്നിവയ്ക്കായി, SCC-കൾ അയർലൻഡിന്റെ നിയമത്താൽ നിയന്ത്രിക്കപ്പെടുന്നു, അവയിൽ നിന്ന് ഉണ്ടാകുന്ന തർക്കങ്ങൾ അയർലൻഡിലെ കോടതികൾക്ക് മുമ്പാകെ പരിഹരിക്കപ്പെടുന്നു; (g) ആനെക്സ് I.C-യിലെ യോഗ്യതയുള്ള മേൽനോട്ട അധികാരസ്ഥാപനം SCC-കളുടെ ക്ലോസ് 13-ന് അനുസൃതമായി നിർണ്ണയിക്കപ്പെടുന്നു. UK അന്താരാഷ്ട്ര ഡാറ്റ കൈമാറ്റ അനുബന്ധത്തിന്റെ ആവശ്യങ്ങൾക്കായി, ടേബിളുകൾ 1 മുതൽ 3 വരെ ഈ DPA-യിലും മുകളിലെ SCC തിരഞ്ഞെടുപ്പുകളിലും വ്യക്തമാക്കിയിട്ടുള്ള അനുബന്ധ വിവരങ്ങളോടെ പൂർത്തിയാക്കിയതായി കണക്കാക്കപ്പെടുന്നു, ടേബിൾ 4-ന്, UK അനുബന്ധത്തിന്റെ സെക്ഷൻ 19-ൽ വ്യക്തമാക്കിയിട്ടുള്ളതുപോലെ ഒരു കക്ഷിക്കും UK അനുബന്ധം അവസാനിപ്പിക്കാനാവില്ല.

7.2 അനുബന്ധ നടപടികൾ

കൈമാറ്റം ചെയ്യപ്പെടുന്ന വ്യക്തിഗത ഡാറ്റ സംരക്ഷിക്കാൻ ഞങ്ങൾ താഴെപ്പറയുന്ന അനുബന്ധ നടപടികൾ നടപ്പിലാക്കുന്നു:

• കൈമാറ്റത്തിലും (TLS/SSL) സംഭരണത്തിലുമുള്ള ഡാറ്റയുടെ എൻക്രിപ്ഷൻ
• പ്രവേശന നിയന്ത്രണങ്ങളും പ്രാമാണീകരണ സംവിധാനങ്ങളും
• ഞങ്ങളുടെ സുരക്ഷാ നടപടികളുടെയും ഞങ്ങളുടെ ദാതാക്കളുടെ സുരക്ഷാ രേഖകളുടെയും ആനുകാലിക അവലോകനം
• ഡാറ്റ ചുരുക്കൽ രീതികൾ (ഉദാ., അസംസ്കൃത IP സംഭരണത്തിന് പകരം അപരനാമ സന്ദർശക ഐഡന്റിഫയറുകൾ)
• EU-നിവാസികളായ വെബ്സൈറ്റ് ഓപ്പറേറ്റർമാർക്കുള്ള അധികാരപരിധിപരമായ ഡാറ്റ റെസിഡൻസി (സ്ഥിര സംഭരണവും ഓട്ടോമേറ്റഡ് സന്ദർശക-മുഖ പ്രോസസ്സിംഗും EU-വിലേക്ക് പരിമിതപ്പെടുത്തിയിരിക്കുന്നു)
• ഓട്ടോമേറ്റഡ് സന്ദർശക-മുഖ പ്രവർത്തനങ്ങൾക്കായി EU ആസ്ഥാനമായ കമ്പ്യൂട്ട്, ഇമെയിൽ അടിസ്ഥാന സൗകര്യങ്ങൾ (EU-നിവാസികളായ വെബ്സൈറ്റ് ഓപ്പറേറ്റർമാർക്കുള്ള പുതിയ വെബ്സൈറ്റ് ഡാറ്റാബേസ് രേഖകളെക്കുറിച്ചുള്ള അറിയിപ്പുകളും ഇടപാട് ഇമെയിൽ വിതരണവും യൂറോപ്യൻ യൂണിയനിൽ പ്രോസസ്സ് ചെയ്യുന്നു)

7.3 കൈമാറ്റ പ്രഭാവ വിലയിരുത്തൽ

കൈമാറ്റം ചെയ്യപ്പെടുന്ന ഡാറ്റയുടെ സ്വഭാവം, ആശ്രയിക്കുന്ന കൈമാറ്റ സംവിധാനം, നിലവിലുള്ള സാങ്കേതികവും സംഘടനാപരവുമായ സുരക്ഷാ ക്രമീകരണങ്ങൾ എന്നിവ കണക്കിലെടുത്തുകൊണ്ട്, ലക്ഷ്യസ്ഥാന രാജ്യങ്ങളിലെ നിയമങ്ങളുടെയും രീതികളുടെയും ഞങ്ങളുടെ വിലയിരുത്തലിനെ അടിസ്ഥാനമാക്കിയാണ് ഈ അനുബന്ധ നടപടികൾ രൂപപ്പെടുത്തിയിരിക്കുന്നത്. മുകളിൽ വിവരിച്ചിരിക്കുന്ന അനുബന്ധ നടപടികൾ, SCC-കളിലെ പ്രതിബദ്ധതകളോടൊപ്പം, കൈമാറ്റം ചെയ്യപ്പെടുന്ന വ്യക്തിഗത ഡാറ്റയ്ക്ക് മതിയായ തലത്തിലുള്ള സംരക്ഷണം നൽകുന്നുവെന്ന് ഞങ്ങൾ വിലയിരുത്തിയിട്ടുണ്ട്. ഞങ്ങളുടെ കൈമാറ്റ പ്രഭാവ വിലയിരുത്തൽ legal@acira.ai എന്ന വിലാസത്തിൽ അഭ്യർത്ഥിച്ചാൽ ലഭ്യമാണ്, അഭ്യർത്ഥന പ്രകാരം യോഗ്യതയുള്ള ഒരു മേൽനോട്ട അധികാരസ്ഥാപനത്തിന് ഞങ്ങൾ അത് ലഭ്യമാക്കും.

7.4 കനേഡിയൻ ഡാറ്റ കൈമാറ്റങ്ങൾ

കാനഡയിൽ നിന്നുള്ള വ്യക്തിഗത ഡാറ്റയുടെ കൈമാറ്റങ്ങൾക്ക്, Personal Information Protection and Electronic Documents Act (PIPEDA)-ഉം ബാധകമായ പ്രവിശ്യാ സ്വകാര്യതാ നിയമനിർമ്മാണവും (ആൽബെർട്ടയുടെ PIPA, ബ്രിട്ടീഷ് കൊളംബിയയുടെ PIPA, ക്യൂബെക്കിന്റെ Act respecting the protection of personal information in the private sector എന്നിവ ഉൾപ്പെടെ) ആവശ്യപ്പെടുന്നതുപോലെ, കാനഡയ്ക്ക് പുറത്തേക്ക് കൈമാറ്റം ചെയ്യപ്പെടുന്ന വ്യക്തിഗത ഡാറ്റയ്ക്ക് താരതമ്യപ്പെടുത്താവുന്ന തലത്തിലുള്ള സംരക്ഷണം ലഭിക്കുന്നുവെന്ന് ഉറപ്പാക്കാൻ ഞങ്ങൾ താഴെപ്പറയുന്ന സുരക്ഷാ ക്രമീകരണങ്ങളെ ആശ്രയിക്കുന്നു:

1. കരാർ സംരക്ഷണങ്ങൾ: ഉചിതമായ സുരക്ഷാ ക്രമീകരണങ്ങൾ, ഉപയോഗ പരിമിതികൾ, ലംഘന അറിയിപ്പ്, ഡാറ്റാ വിഷയ പ്രവേശനം എന്നിവയ്ക്കുള്ള ആവശ്യകതകൾ ഉൾപ്പെടെ, കനേഡിയൻ സ്വകാര്യതാ നിയമവുമായി പൊരുത്തപ്പെടുന്ന നിലവാരത്തിൽ വ്യക്തിഗത ഡാറ്റ സംരക്ഷിക്കാനുള്ള ബാധ്യതകൾ ചുമത്തുന്ന, ഓരോ സബ്പ്രോസസ്സറുമായുമുള്ള രേഖാമൂലമുള്ള ഡാറ്റ പ്രോസസ്സിംഗ് കരാറുകൾ.
2. സാങ്കേതിക സുരക്ഷാ ക്രമീകരണങ്ങൾ: വിഭാഗം 7.2-ൽ വിവരിച്ചിരിക്കുന്ന അതേ എൻക്രിപ്ഷൻ, അപരനാമീകരണം, പ്രവേശന നിയന്ത്രണം, ഡാറ്റ ചുരുക്കൽ നടപടികൾ കനേഡിയൻ ഡാറ്റ കൈമാറ്റങ്ങൾക്കും ബാധകമാണ്.
3. സംഘടനാപരമായ സുരക്ഷാ ക്രമീകരണങ്ങൾ: ഈ DPA-യിൽ വിവരിച്ചിരിക്കുന്നതുപോലെ, സബ്പ്രോസസ്സർ സൂക്ഷ്മപരിശോധന, ജീവനക്കാർക്കുള്ള രഹസ്യസ്വഭാവ ബാധ്യതകൾ, രേഖപ്പെടുത്തിയ സംഭവ പ്രതികരണ നടപടിക്രമങ്ങൾ.

8. ഡാറ്റാ വിഷയങ്ങളുടെ അവകാശങ്ങൾ

8.1 അഭ്യർത്ഥനകളിലുള്ള സഹായം

പ്രവേശനം, തിരുത്തൽ, മായ്ക്കൽ, നിയന്ത്രണം, പോർട്ടബിലിറ്റി, എതിർപ്പ് എന്നിവയുടെ അവകാശങ്ങൾ ഉൾപ്പെടെ, ബാധകമായ ഡാറ്റ സംരക്ഷണ നിയമം പ്രകാരമുള്ള അവകാശങ്ങൾ വിനിയോഗിക്കുന്ന ഡാറ്റാ വിഷയങ്ങളിൽ നിന്നുള്ള അഭ്യർത്ഥനകൾക്ക് മറുപടി നൽകുന്നതിൽ ഞങ്ങൾ നിങ്ങളെ സഹായിക്കും.

8.2 അറിയിപ്പ്

നിങ്ങൾക്കുവേണ്ടി പ്രോസസ്സ് ചെയ്യുന്ന വ്യക്തിഗത ഡാറ്റയെ സംബന്ധിച്ച് ഒരു ഡാറ്റാ വിഷയത്തിൽ നിന്ന് നേരിട്ട് ഒരു അഭ്യർത്ഥനയോ ഡാറ്റ സംരക്ഷണ പരാതിയോ ഞങ്ങൾക്ക് ലഭിക്കുകയാണെങ്കിൽ, ഞങ്ങൾ അത് ഉടനടി നിങ്ങൾക്ക് കൈമാറും, ബാധകമായ നിയമം ആവശ്യപ്പെടുന്നില്ലെങ്കിൽ നിങ്ങളുടെ നിർദ്ദേശങ്ങളില്ലാതെ അഭ്യർത്ഥനയോടോ പരാതിയോടോ ഞങ്ങൾ പ്രതികരിക്കില്ല. കൺട്രോളർ എന്ന നിലയിൽ, ബാധകമായ ഡാറ്റ സംരക്ഷണ നിയമം പ്രകാരം നിങ്ങൾക്ക് ബാധകമാകുന്ന ഏതൊരു പരാതി-കൈകാര്യ ബാധ്യതകളും (UK Data Protection Act 2018-ന്റെ Section 164A പോലുള്ളവ) ഉൾപ്പെടെ, അത്തരം ഡാറ്റാ വിഷയ പരാതികൾ കൈകാര്യം ചെയ്യുന്നതിനും അവയ്ക്ക് മറുപടി നൽകുന്നതിനും നിങ്ങളാണ് ഉത്തരവാദി.

8.3 പ്ലാറ്റ്ഫോം ഉപകരണങ്ങൾ

ഡാറ്റാ വിഷയ അഭ്യർത്ഥനകൾ നിറവേറ്റാൻ നിങ്ങളെ സഹായിക്കുന്നതിനായി ഞങ്ങൾ സേവനങ്ങൾക്കുള്ളിൽ ഉപകരണങ്ങൾ നൽകുന്നു, അതിൽ ഉൾപ്പെടുന്നവ:

• നിങ്ങളുടെ വെബ്സൈറ്റിന്റെ ഡാറ്റാബേസുകളിൽ സംഭരിച്ചിരിക്കുന്ന ഡാറ്റയിലേക്കുള്ള പ്രവേശനവും അതിന്റെ മാനേജ്മെന്റും
• നിങ്ങളുടെ വെബ്സൈറ്റിന്റെ ഡാറ്റാബേസുകളിൽ നിന്ന് വ്യക്തിഗത രേഖകൾ ഇല്ലാതാക്കൽ
• അഭ്യർത്ഥന പ്രകാരം, ഡാറ്റ പോർട്ടബിലിറ്റി ബാധ്യതകളിൽ സഹായിക്കാൻ ഘടനാപരമായ, മെഷീൻ-വായനായോഗ്യമായ ഫോർമാറ്റിൽ ഡാറ്റ എക്സ്പോർട്ടുകൾ ഞങ്ങൾക്ക് നൽകാൻ കഴിയും

9. ഡാറ്റ സുരക്ഷ

9.1 സുരക്ഷാ നടപടികൾ

അനധികൃതമോ നിയമവിരുദ്ധമോ ആയ പ്രോസസ്സിംഗിനെതിരെയും ആകസ്മികമായ നഷ്ടം, നാശം, അല്ലെങ്കിൽ കേടുപാട് എന്നിവയ്ക്കെതിരെയും വ്യക്തിഗത ഡാറ്റ സംരക്ഷിക്കാൻ ഉചിതമായ സാങ്കേതികവും സംഘടനാപരവുമായ നടപടികൾ ഞങ്ങൾ നടപ്പിലാക്കുകയും പരിപാലിക്കുകയും ചെയ്യുന്നു. ഈ നടപടികളിൽ ഉൾപ്പെടുന്നവ:

• എൻക്രിപ്ഷൻ: TLS/SSL വഴി കൈമാറ്റത്തിലും വ്യവസായ-നിലവാര എൻക്രിപ്ഷൻ ഉപയോഗിച്ച് സംഭരണത്തിലും എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റ
• പ്രവേശന നിയന്ത്രണം: റോൾ അധിഷ്ഠിത പ്രവേശന നിയന്ത്രണങ്ങൾ, ഏറ്റവും കുറഞ്ഞ അധികാര പ്രവേശന നയങ്ങൾ, എല്ലാ അക്കൗണ്ട്, ഭരണപരമായ പ്രവേശനത്തിനും ആവശ്യമായ പ്രാമാണീകരണം
• അടിസ്ഥാന സൗകര്യ സുരക്ഷ: ഓട്ടോമേറ്റഡ് സുരക്ഷാ പാച്ചിംഗും നെറ്റ്‌വർക്ക് എഡ്ജിൽ DDoS സംരക്ഷണവുമുള്ള മാനേജ്ഡ് ക്ലൗഡ് അടിസ്ഥാന സൗകര്യങ്ങൾ
• ഡാറ്റ വേർതിരിക്കൽ: പ്രത്യേക സംഭരണ ഇൻസ്റ്റൻസുകളിലൂടെ ഓരോ വെബ്സൈറ്റിനുമുള്ള ഡാറ്റ വേർതിരിക്കൽ
• നിരീക്ഷണം: ഘടനാപരമായ ലോഗിംഗോടുകൂടിയ ഓട്ടോമേറ്റഡ് നിരീക്ഷണവും അലേർട്ടിംഗും
• ക്രെഡൻഷ്യൽ സുരക്ഷ: എല്ലാ API കീകളും രഹസ്യങ്ങളും പ്രത്യേക രഹസ്യ മാനേജ്മെന്റ് സേവനങ്ങളിൽ സംഭരിക്കുന്നു; ഉപയോക്തൃ പാസ്‌വേഡുകൾ ഓരോ ഉപയോക്താവിനുമുള്ള സാൾട്ടുകളോടെ ശക്തമായ ക്രിപ്റ്റോഗ്രാഫിക് അൽഗോരിതങ്ങൾ ഉപയോഗിച്ച് ഹാഷ് ചെയ്യുന്നു
• ബോട്ട് സംരക്ഷണം: ഓട്ടോമേറ്റഡ് ദുരുപയോഗം തടയാൻ ഓട്ടോമേറ്റഡ് ബോട്ട് സംരക്ഷണം

9.2 രഹസ്യസ്വഭാവം

വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യാൻ അധികാരപ്പെടുത്തിയ എല്ലാ ജീവനക്കാരും രഹസ്യസ്വഭാവ ബാധ്യതകൾക്ക് വിധേയരാണെന്ന് ഞങ്ങൾ ഉറപ്പാക്കുന്നു.

10. ഡാറ്റ ലംഘന അറിയിപ്പ്

10.1 കൺട്രോളർക്കുള്ള അറിയിപ്പ്

നിങ്ങൾക്കുവേണ്ടി പ്രോസസ്സ് ചെയ്യുന്ന വ്യക്തിഗത ഡാറ്റയെ ബാധിക്കുന്ന ഒരു വ്യക്തിഗത ഡാറ്റ ലംഘനത്തെക്കുറിച്ച് അറിഞ്ഞതിനു ശേഷം അനാവശ്യ കാലതാമസമില്ലാതെ ഞങ്ങൾ നിങ്ങളെ അറിയിക്കും. നിങ്ങളുടെ അക്കൗണ്ടുമായി ബന്ധപ്പെട്ട കോൺടാക്റ്റ് വിവരങ്ങളിലേക്ക് അറിയിപ്പ് അയയ്ക്കും.

10.2 അറിയിപ്പിന്റെ ഉള്ളടക്കം

ഞങ്ങളുടെ ലംഘന അറിയിപ്പിൽ, ലഭ്യമായ പരിധി വരെ, താഴെപ്പറയുന്നവ ഉൾപ്പെടും:

1. ബന്ധപ്പെട്ട ഡാറ്റാ വിഷയങ്ങളുടെയും രേഖകളുടെയും വിഭാഗങ്ങളും ഏകദേശ എണ്ണവും ഉൾപ്പെടെ, ലംഘനത്തിന്റെ സ്വഭാവത്തിന്റെ ഒരു വിവരണം;
2. ഞങ്ങളുടെ ഡാറ്റ സംരക്ഷണ ബന്ധപ്പെടൽ വ്യക്തിയുടെ പേരും ബന്ധപ്പെടാനുള്ള വിശദാംശങ്ങളും;
3. ലംഘനത്തിന്റെ സാധ്യതയുള്ള അനന്തരഫലങ്ങളുടെ ഒരു വിവരണം;
4. ലംഘനം പരിഹരിക്കാനും അതിന്റെ പ്രത്യാഘാതങ്ങൾ ലഘൂകരിക്കാനും സ്വീകരിച്ചതോ നിർദ്ദേശിച്ചതോ ആയ നടപടികളുടെ ഒരു വിവരണം.

10.3 നിങ്ങളുടെ ബാധ്യതകൾ

ബാധകമായ ഡാറ്റ സംരക്ഷണ നിയമം ആവശ്യപ്പെടുന്നതുപോലെ, ഒരു വ്യക്തിഗത ഡാറ്റ ലംഘനത്തെക്കുറിച്ച് ബന്ധപ്പെട്ട മേൽനോട്ട അധികാരസ്ഥാപനത്തെയും ബാധിക്കപ്പെട്ട ഡാറ്റാ വിഷയങ്ങളെയും അറിയിക്കുന്നതിന് നിങ്ങളാണ് ഉത്തരവാദി. നിങ്ങളുടെ ലംഘന അറിയിപ്പ് ബാധ്യതകൾ പാലിക്കാൻ നിങ്ങളെ സഹായിക്കുന്നതിനായി ഞങ്ങൾ നിങ്ങളുമായി സഹകരിക്കുകയും ന്യായമായ സഹായം നൽകുകയും ചെയ്യും.

11. ഓഡിറ്റുകളും നിയമപാലന സ്ഥിരീകരണവും

11.1 നിയമപാലന രേഖകൾ

ഈ DPA ഞങ്ങൾ പാലിക്കുന്നുവെന്ന് തെളിയിക്കാൻ, ന്യായമായ രേഖാമൂലമുള്ള അഭ്യർത്ഥന പ്രകാരം (വർഷത്തിൽ ഒരിക്കൽ വരെ), താഴെപ്പറയുന്നവ ഞങ്ങൾ നിങ്ങൾക്ക് ലഭ്യമാക്കും:

1. പ്രസക്തമായ മൂന്നാം കക്ഷി ഓഡിറ്റ് റിപ്പോർട്ടുകൾ, സർട്ടിഫിക്കേഷനുകൾ, അല്ലെങ്കിൽ സുരക്ഷാ വിലയിരുത്തലുകളുടെ സംഗ്രഹങ്ങൾ;
2. ഞങ്ങളുടെ നിലവിലെ സാങ്കേതികവും സംഘടനാപരവുമായ സുരക്ഷാ നടപടികളുടെ ഒരു സംഗ്രഹം;
3. ഞങ്ങളുടെ പ്രോസസ്സിംഗ് പ്രവർത്തനങ്ങൾ, സബ്പ്രോസസ്സർമാർ, ഡാറ്റ സംരക്ഷണ രീതികൾ എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ.

ഞങ്ങൾ മൂന്നാം കക്ഷി അടിസ്ഥാന സൗകര്യ ദാതാക്കളെ (AWS, Cloudflare എന്നിവ പോലുള്ളവ) ആശ്രയിക്കുന്നിടത്ത്, അവരുടെ സുരക്ഷാ സർട്ടിഫിക്കേഷനുകളും നിയമപാലന രേഖകളും അവരുടെ ബന്ധപ്പെട്ട ട്രസ്റ്റ്, നിയമപാലന പ്രോഗ്രാമുകളിലൂടെ ലഭ്യമാണ്.

11.2 അധിക അന്വേഷണങ്ങൾ

വിഭാഗം 11.1 പ്രകാരം നൽകുന്ന രേഖകൾ നിങ്ങളുടെ നിയമപാലന ആശങ്കകൾ ന്യായമായി പരിഹരിക്കുന്നില്ലെങ്കിൽ, ഞങ്ങളുടെ ഡാറ്റ സംരക്ഷണ രീതികളെ സംബന്ധിച്ച് നിർദ്ദിഷ്ട രേഖാമൂലമുള്ള ചോദ്യങ്ങൾ നിങ്ങൾക്ക് സമർപ്പിക്കാം, ന്യായമായ സമയപരിധിക്കുള്ളിൽ ഞങ്ങൾ അവയ്ക്ക് മറുപടി നൽകും.

11.3 ഓഡിറ്റുകളും പരിശോധനകളും

വിഭാഗങ്ങൾ 11.1, 11.2 എന്നിവ പ്രകാരം നൽകുന്ന രേഖകൾ ഈ DPA ഞങ്ങൾ പാലിക്കുന്നുവെന്ന് തെളിയിക്കാൻ അപര്യാപ്തമാകുന്നിടത്ത്, അല്ലെങ്കിൽ ഒരു മേൽനോട്ട അധികാരസ്ഥാപനമോ ബാധകമായ ഡാറ്റ സംരക്ഷണ നിയമമോ ഒരു ഓഡിറ്റ് ആവശ്യപ്പെടുന്നിടത്ത്, നിങ്ങൾക്ക് (അല്ലെങ്കിൽ രഹസ്യസ്വഭാവ ബാധ്യതകൾക്ക് വിധേയനായ, ഞങ്ങളുടെ എതിരാളിയല്ലാത്ത ഒരു സ്വതന്ത്ര ഓഡിറ്റർക്ക്) പരിശോധന ഉൾപ്പെടെ, ഈ DPA ഞങ്ങൾ പാലിക്കുന്നുണ്ടോ എന്ന് ഓഡിറ്റ് ചെയ്യാം. ഓഡിറ്റുകൾക്ക് കുറഞ്ഞത് മുപ്പത് (30) ദിവസത്തെ മുൻകൂർ രേഖാമൂലമുള്ള അറിയിപ്പ് ആവശ്യമാണ്, അവ വർഷത്തിൽ ഒരിക്കലിൽ കൂടുതൽ നടക്കാൻ പാടില്ല (ഒരു മേൽനോട്ട അധികാരസ്ഥാപനം ആവശ്യപ്പെടുന്നില്ലെങ്കിൽ, അല്ലെങ്കിൽ നിങ്ങളുടെ ഡാറ്റയെ ബാധിക്കുന്ന ഒരു വ്യക്തിഗത ഡാറ്റ ലംഘനത്തെ തുടർന്നല്ലെങ്കിൽ), തടസ്സം പരമാവധി കുറയ്ക്കുന്ന രീതിയിൽ സാധാരണ പ്രവൃത്തി സമയങ്ങളിൽ നിങ്ങളുടെ ചെലവിൽ നടത്തപ്പെടുന്നു, മറ്റ് ഉപഭോക്താക്കളുടെ ഡാറ്റയിലേക്കോ ഞങ്ങളുടെ സബ്പ്രോസസ്സർമാരുടെ സൗകര്യങ്ങളിലേക്കോ ഉള്ള പ്രവേശനം അവയിൽ ഉൾപ്പെടുന്നില്ല, അവയ്ക്ക് പകരം സബ്പ്രോസസ്സർമാരുടെ സ്വന്തം ഓഡിറ്റ് റിപ്പോർട്ടുകളും സർട്ടിഫിക്കേഷനുകളും ഞങ്ങൾ നൽകും.

12. ഡാറ്റ നിലനിർത്തലും ഇല്ലാതാക്കലും

12.1 കരാർ കാലയളവിൽ

നിങ്ങൾക്കുവേണ്ടി പ്രോസസ്സ് ചെയ്യുന്ന വ്യക്തിഗത ഡാറ്റ കരാറിന്റെ കാലയളവിലും സേവനങ്ങളിലൂടെയുള്ള നിങ്ങളുടെ നിർദ്ദേശങ്ങൾക്ക് അനുസൃതമായും ഞങ്ങൾ നിലനിർത്തും. സന്ദർശക ഡാറ്റയ്ക്കുള്ള നിർദ്ദിഷ്ട നിലനിർത്തൽ കാലയളവുകളിൽ ഉൾപ്പെടുന്നവ:

• വെബ്സൈറ്റ് ഡാറ്റാബേസ് രേഖകൾ (ഫോം സമർപ്പണങ്ങളും ഉപയോക്താവ് സൃഷ്ടിച്ച മറ്റ് ഉള്ളടക്കവും പോലുള്ളവ): പ്ലാറ്റ്ഫോം ഉപകരണങ്ങളിലൂടെ നിങ്ങൾ അവ നേരത്തേ ഇല്ലാതാക്കുന്നില്ലെങ്കിൽ, ബന്ധപ്പെട്ട വെബ്സൈറ്റിന്റെ കാലയളവിലേക്ക് നിലനിർത്തുന്നു.
• നിങ്ങളുടെ വെബ്സൈറ്റ് സന്ദർശകർക്കുള്ള സെഷൻ ഡാറ്റ: 30 ദിവസത്തെ നിഷ്ക്രിയത്വത്തിനു ശേഷം സ്വയമേവ ഇല്ലാതാക്കപ്പെടുന്നു.
• ഇല്ലാതാക്കിയ സന്ദർശക ഉള്ളടക്കം (ഫോം സമർപ്പണങ്ങൾ, അഭിപ്രായങ്ങൾ, ഉപയോക്താവ് സൃഷ്ടിച്ച മറ്റ് ഉള്ളടക്കം എന്നിവ പോലുള്ള വെബ്സൈറ്റ് ഡാറ്റാബേസ് രേഖകൾ): പ്ലാറ്റ്ഫോം ഉപകരണങ്ങളിലൂടെ നിങ്ങൾ സന്ദർശക ഉള്ളടക്കം ഇല്ലാതാക്കുമ്പോൾ, അത് ഒരു സോഫ്റ്റ്-ഡിലീറ്റ് അവസ്ഥയിലേക്ക് മാറ്റപ്പെടുകയും വീണ്ടെടുക്കലിനെ പിന്തുണയ്ക്കാൻ മുപ്പത് (30) ദിവസം വരെ നിലനിർത്തപ്പെടുകയും ചെയ്യുന്നു. ഈ കാലയളവിനു ശേഷം, സോഫ്റ്റ്-ഡിലീറ്റ് ചെയ്ത ഉള്ളടക്കം നിങ്ങളുടെ വെബ്സൈറ്റിന്റെ ഡാറ്റയിൽ നിന്ന് നീക്കം ചെയ്യപ്പെടുന്നു.
• പോയിന്റ്-ഇൻ-ടൈം വീണ്ടെടുക്കൽ ചരിത്രം: ഇല്ലാതാക്കലുകൾ ഉൾപ്പെടെ, നിങ്ങളുടെ വെബ്സൈറ്റിന്റെ സംഭരിച്ച ഡാറ്റയിലെ മാറ്റങ്ങൾ മുപ്പത് (30) ദിവസം വരെ വെബ്സൈറ്റിന്റെ പോയിന്റ്-ഇൻ-ടൈം വീണ്ടെടുക്കൽ ചരിത്രത്തിൽ സൂക്ഷിക്കുന്നു. നിങ്ങളുടെ വെബ്സൈറ്റ് മുമ്പത്തെ ഒരു ഘട്ടത്തിലേക്ക് പുനഃസ്ഥാപിക്കുന്നത്, അതിനുശേഷം ഇല്ലാതാക്കിയ രേഖകൾ ഉൾപ്പെടെ, ആ ഘട്ടത്തിൽ ഡാറ്റ എങ്ങനെയായിരുന്നോ അങ്ങനെ പുനഃസ്ഥാപിക്കുന്നു; ഏതൊരു പുനഃസ്ഥാപനത്തിലും ഇമെയിൽ ഒഴിവാകലുകൾ സംരക്ഷിക്കപ്പെടുന്നു.
• അറിയിപ്പ് ചരിത്രം: നിങ്ങളുടെ വെബ്സൈറ്റിന്റെ ഡാറ്റാബേസുകളിലെ പുതിയ രേഖകളെക്കുറിച്ച് സേവനങ്ങൾ നിങ്ങളെ അറിയിക്കുമ്പോൾ, ആ അറിയിപ്പ് നിങ്ങളുടെ ഇൻ-ആപ്പ് അറിയിപ്പ് ചരിത്രത്തിലും ആറ് (6) മാസം വരെ സൂക്ഷിക്കുന്നു. EU-നിവാസികളായ വെബ്സൈറ്റ് ഓപ്പറേറ്റർമാർക്ക്, അതിൽ രേഖയുടെ ഉള്ളടക്കമില്ലാതെ ഒരു സംഗ്രഹം മാത്രമേ ഉണ്ടാകൂ.
• നിങ്ങളുടെ വെബ്സൈറ്റിനുള്ള നിരക്ക്-പരിമിതപ്പെടുത്തൽ രേഖകൾ: വിഭാഗം 3.3-ൽ വിവരിച്ചിരിക്കുന്ന, കീ ചെയ്ത ഓരോ സന്ദർശകനുമുള്ള ഹാഷുകൾ, മൂന്ന് (3) ദിവസം വരെ നിലനിർത്തുകയും തുടർന്ന് സ്വയമേവ നീക്കം ചെയ്യുകയും ചെയ്യുന്നു.
• പിശക്, ഡയഗ്നോസ്റ്റിക് ലോഗുകൾ: പ്ലാറ്റ്ഫോം പിശക് ലോഗുകളും (IP വിലാസങ്ങൾ ഉൾപ്പെട്ടേക്കാം) ലോഗുകൾ പേജിൽ കാണിക്കുന്ന നിങ്ങളുടെ വെബ്സൈറ്റിന്റെ സ്വന്തം ഡയഗ്നോസ്റ്റിക് ലോഗും, വെബ്സൈറ്റ് ഇല്ലാതാക്കിയതിനു ശേഷം ഉൾപ്പെടെ, തൊണ്ണൂറ് (90) ദിവസം വരെ നിലനിർത്തുകയും തുടർന്ന് സ്വയമേവ നീക്കം ചെയ്യുകയും ചെയ്യുന്നു.
• നിങ്ങളുടെ വെബ്സൈറ്റിലെ ഇമെയിൽ ഒഴിവാകൽ രേഖകൾ: സ്വീകർത്താവ് വീണ്ടും സബ്സ്ക്രൈബ് ചെയ്യുന്നില്ലെങ്കിൽ, ബന്ധപ്പെട്ട വെബ്സൈറ്റിന്റെ കാലയളവിലേക്ക് നിലനിർത്തുന്നു. വെബ്സൈറ്റ് ഇല്ലാതാക്കപ്പെടുമ്പോൾ ഒഴിവാകൽ രേഖകൾ ഇല്ലാതാക്കപ്പെടുന്നു.
• അനലിറ്റിക്സ് ഡാറ്റ: ബന്ധപ്പെട്ട വെബ്സൈറ്റിന്റെ കാലയളവിലേക്ക് നിലനിർത്തുന്നു. എത്രമാത്രം ചരിത്രപരമായ അനലിറ്റിക്സ് ഡാറ്റ പ്രദർശിപ്പിക്കപ്പെടുകയും ലഭ്യമായിരിക്കുകയും ചെയ്യുന്നു എന്നത്, ഞങ്ങളുടെ വിലനിർണ്ണയ പേജിൽ വിവരിച്ചിരിക്കുന്ന പ്ലാൻ അടിസ്ഥാനമാക്കിയുള്ള നിലനിർത്തൽ പരിധികൾ നിർണ്ണയിക്കുന്നു.

12.2 അവസാനിപ്പിക്കുമ്പോൾ

കരാർ അവസാനിപ്പിക്കുമ്പോഴോ നിങ്ങളുടെ അഭ്യർത്ഥന പ്രകാരമോ, കരാറിൽ വിവരിച്ചിരിക്കുന്ന ഡാറ്റ നിലനിർത്തൽ രീതികൾക്ക് (അവിടെ വിവരിച്ചിരിക്കുന്ന അക്കൗണ്ട്, വെബ്സൈറ്റ് ഇല്ലാതാക്കലുകൾക്കുള്ള ഗ്രേസ് കാലയളവ് ഉൾപ്പെടെ) അനുസൃതമായി, നിങ്ങൾക്കുവേണ്ടി പ്രോസസ്സ് ചെയ്യുന്ന വ്യക്തിഗത ഡാറ്റ ഞങ്ങൾ ഇല്ലാതാക്കും. ഗ്രേസ് കാലയളവിനു ശേഷം, ഇല്ലാതാക്കൽ സ്ഥിരവും പഴയപടിയാക്കാനാവാത്തതുമാണ്.

12.3 ഒഴിവാക്കലുകൾ

ബാധകമായ നിയമം ആവശ്യപ്പെടുന്ന പരിധി വരെയോ, ഡാറ്റ അജ്ഞാതമാക്കപ്പെടുകയും ഇനി ഒരു ഡാറ്റാ വിഷയവുമായി ബന്ധിപ്പിക്കാൻ കഴിയാതിരിക്കുകയും ചെയ്യുന്നിടത്തോ ഞങ്ങൾ വ്യക്തിഗത ഡാറ്റ നിലനിർത്തിയേക്കാം.

13. കാലാവധിയും അവസാനിപ്പിക്കലും

നിങ്ങൾ കരാർ അംഗീകരിക്കുന്ന തീയതിയിൽ ഈ DPA പ്രാബല്യത്തിൽ വരുന്നു, ഞങ്ങൾ നിങ്ങൾക്കുവേണ്ടി വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നിടത്തോളം കാലം അത് പ്രാബല്യത്തിൽ തുടരും. ഈ DPA-യിൽ നിശ്ചയിച്ചിട്ടുള്ള രഹസ്യസ്വഭാവത്തിന്റെയും ഡാറ്റ സംരക്ഷണത്തിന്റെയും ബാധ്യതകൾ കരാർ അവസാനിപ്പിച്ചതിനു ശേഷവും നിലനിൽക്കും.

ഈ DPA-യിലെ മാറ്റങ്ങൾ. കരാറിലെ അതേ രീതിയിൽ ഞങ്ങൾ ഈ DPA മാറ്റിയേക്കാം (കരാറിലെ "ഈ സേവന നിബന്ധനകളിലെ മാറ്റങ്ങൾ" കാണുക): ഒരു മാറ്റം നിയമപ്രകാരം ആവശ്യമുള്ളതോ സുരക്ഷ, വഞ്ചന, ദുരുപയോഗം എന്നീ കാരണങ്ങളാൽ അടിയന്തിരമായി ആവശ്യമുള്ളതോ ആയ സാഹചര്യങ്ങളൊഴികെ, ഒരു കാര്യമായ മാറ്റം പ്രാബല്യത്തിൽ വരുന്നതിന് കുറഞ്ഞത് മുപ്പത് (30) ദിവസം മുമ്പ് അതിന്റെ ഒരു സംഗ്രഹം നിങ്ങളുടെ അക്കൗണ്ടുമായി ബന്ധപ്പെട്ട വിലാസത്തിലേക്ക് ഞങ്ങൾ ഇമെയിൽ ചെയ്യുന്നു, കാര്യമല്ലാത്ത മാറ്റങ്ങൾ പ്രസിദ്ധീകരിക്കുമ്പോൾ പ്രാബല്യത്തിൽ വരുന്നു. സബ്പ്രോസസ്സർ പട്ടികയിലെ മാറ്റങ്ങൾ ഇതിനു പകരം വിഭാഗം 6.3 പിന്തുടരുന്നു. ഈ DPA-യിലെ ഒരു മാറ്റവും, മാറ്റമില്ലാതെ ഉൾപ്പെടുത്തിയിട്ടുള്ള സ്റ്റാൻഡേർഡ് കരാർ വ്യവസ്ഥകളെ പരിഷ്കരിക്കുകയോ അവ നൽകുന്ന സംരക്ഷണം കുറയ്ക്കുകയോ ചെയ്യുന്നില്ല.

പരാമർശത്തിലൂടെ ഉൾപ്പെടുത്തിയിട്ടുള്ള സ്റ്റാൻഡേർഡ് കരാർ വ്യവസ്ഥകൾ ഉൾപ്പെടെ, ഈ DPA-യുടെ ഒപ്പിട്ട (പ്രതി-ഒപ്പിട്ട) ഒരു പകർപ്പ് legal@acira.ai എന്ന വിലാസത്തിലേക്കുള്ള രേഖാമൂലമുള്ള അഭ്യർത്ഥന പ്രകാരം ലഭ്യമാണ്.

14. ബാധ്യതയുടെ പരിധി

ഈ DPA പ്രകാരമുള്ള ഓരോ കക്ഷിയുടെയും ബാധ്യത കരാറിൽ നിശ്ചയിച്ചിട്ടുള്ള ബാധ്യതാ പരിധികൾക്ക് വിധേയമാണ്.

15. ഞങ്ങളെ ബന്ധപ്പെടുക

ഈ DPA-യെക്കുറിച്ചുള്ള ചോദ്യങ്ങൾക്കോ നിങ്ങളുടെ അവകാശങ്ങൾ വിനിയോഗിക്കാനോ, ഞങ്ങളെ ഇവിടെ ബന്ധപ്പെടുക:

Acira AI LLC
ശ്രദ്ധയ്ക്ക്: ഡാറ്റ സംരക്ഷണം
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
United States

ഫോൺ: 888-389-1189
ഇമെയിൽ: legal@acira.ai