ဒေတာ စီမံဆောင်ရွက်မှု ဖြည့်စွက်ချက်

နောက်ဆုံး ပြင်ဆင်သည့်ရက်စွဲ: 2026 ခုနှစ်၊ အောက်တိုဘာလ 6 ရက်

ဤဒေတာ စီမံဆောင်ရွက်မှု ဖြည့်စွက်ချက် ("DPA") သည် Acira AI LLC ("စီမံဆောင်ရွက်သူ၊" "ကျွန်ုပ်တို့၊" "ကျွန်ုပ်တို့အား") နှင့် ဝန်ဆောင်မှုများ၏ အသုံးပြုသူ ("ထိန်းချုပ်သူ၊" "သင်") အကြား ဝန်ဆောင်မှုစည်းမျဉ်းများ ("သဘောတူညီချက်") ၏ အစိတ်အပိုင်း ဖြစ်ပြီး ကိုယ်ရေးအချက်အလက်များ စီမံဆောင်ရွက်ခြင်းနှင့် စပ်လျဉ်း၍ သဘောတူညီချက်ကို ဖြည့်စွက်ပါသည်။

ဥရောပ စီးပွားရေးဒေသ ("EEA")၊ ယူနိုက်တက်ကင်းဒမ်း ("UK") သို့မဟုတ် ဆွစ်ဇာလန်တွင် တည်ရှိသော ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသော သို့မဟုတ် စီမံဆောင်ရွက်သော ဝဘ်ဆိုက်များကို ဖန်တီးရန်၊ လက်ခံထားရှိရန်နှင့် ထုတ်ဝေရန် ဝန်ဆောင်မှုများကို သင် အသုံးပြုသည့်အခါ၊ သို့မဟုတ် သက်ဆိုင်ရာ ဒေတာ ကာကွယ်ရေး ဥပဒေများက အခြားနည်း လိုအပ်သည့်နေရာတွင် ဤ DPA သည် သက်ရောက်ပါသည်။

ဤ DPA ကို သင့်အဆင်ပြေစေရန် အခြားဘာသာစကားများသို့ ဘာသာပြန်ဆိုထားနိုင်ပါသည်။ အင်္ဂလိပ်ဘာသာ မူနှင့် ဘာသာပြန်မူ တစ်ခုခုအကြား ပဋိပက္ခ သို့မဟုတ် ကွဲလွဲမှု ရှိပါက အင်္ဂလိပ်ဘာသာ မူသည် အတည်ဖြစ်ပါမည်။ သို့ရာတွင် သက်ဆိုင်ရာ ဥပဒေက ဘာသာပြန်မူကို ကျင့်သုံးရန် သို့မဟုတ် အတည်ဖြစ်စေရန်၊ သို့မဟုတ် ကွဲလွဲမှုကို သင့်အကျိုးအတွက် ဖြေရှင်းရန် လိုအပ်သည့်အခါမှလွဲ၍ ဖြစ်ပါသည်။ ကွီဘက်တွင် တည်ရှိသော အသုံးပြုသူများအတွက် ပြင်သစ်ဘာသာ မူသည် အတည်ဖြစ်ပါသည်။

မာတိကာ

1. အဓိပ္ပာယ်ဖွင့်ဆိုချက်များ
2. နယ်ပယ်နှင့် အခန်းကဏ္ဍများ
3. ဒေတာ စီမံဆောင်ရွက်မှု အသေးစိတ်များ
4. စီမံဆောင်ရွက်သူ၏ တာဝန်ဝတ္တရားများ
5. ထိန်းချုပ်သူ၏ တာဝန်ဝတ္တရားများ
6. လက်ခွဲ စီမံဆောင်ရွက်သူများ
7. နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှုများ
8. ဒေတာပိုင်ရှင်၏ အခွင့်အရေးများ
9. ဒေတာ လုံခြုံရေး
10. ဒေတာ ပေါက်ကြားမှု အကြောင်းကြားခြင်း
11. စစ်ဆေးမှုများနှင့် လိုက်နာမှု စိစစ်အတည်ပြုခြင်း
12. ဒေတာ ထိန်းသိမ်းခြင်းနှင့် ဖျက်ပစ်ခြင်း
13. သက်တမ်းနှင့် ရပ်စဲခြင်း
14. တာဝန်ရှိမှု ကန့်သတ်ချက်
15. ကျွန်ုပ်တို့ကို ဆက်သွယ်ရန်

1. အဓိပ္ပာယ်ဖွင့်ဆိုချက်များ

"သက်ဆိုင်ရာ ဒေတာ ကာကွယ်ရေး ဥပဒေ" ဆိုသည်မှာ General Data Protection Regulation (EU) 2016/679 ("GDPR")၊ UK GDPR၊ Swiss Federal Act on Data Protection ("FADP") နှင့် California Consumer Privacy Act ("CCPA") တို့ အပါအဝင် (သက်ဆိုင်သလို) ဤ DPA အရ ကိုယ်ရေးအချက်အလက်များ စီမံဆောင်ရွက်ခြင်းနှင့် သက်ဆိုင်သော ဥပဒေများနှင့် စည်းမျဉ်းများ အားလုံးကို ဆိုလိုပါသည်။

"ထိန်းချုပ်သူ" ဆိုသည်မှာ ကိုယ်ရေးအချက်အလက်များ စီမံဆောင်ရွက်ခြင်း၏ ရည်ရွယ်ချက်များနှင့် နည်းလမ်းများကို ဆုံးဖြတ်သော သဘာဝ ပုဂ္ဂိုလ် သို့မဟုတ် တရားဝင် ပုဂ္ဂိုလ်ကို ဆိုလိုပါသည် — ဤအခြေအနေတွင် ပလက်ဖောင်းမှတစ်ဆင့် ဝဘ်ဆိုက်တစ်ခုကို လည်ပတ်သော ဝန်ဆောင်မှုများ၏ အသုံးပြုသူဖြစ်သည့် သင် ဖြစ်ပါသည်။

"ဒေတာပိုင်ရှင်" ဆိုသည်မှာ ၎င်း၏ ကိုယ်ရေးအချက်အလက်များကို စီမံဆောင်ရွက်ခံရသော ဖော်ထုတ်ပြီးသော သို့မဟုတ် ဖော်ထုတ်သိရှိနိုင်သော သဘာဝ ပုဂ္ဂိုလ်ကို ဆိုလိုပါသည်။

"ကိုယ်ရေးအချက်အလက်" ဆိုသည်မှာ ဝန်ဆောင်မှုများမှတစ်ဆင့် စီမံဆောင်ရွက်သော ဒေတာပိုင်ရှင်နှင့် သက်ဆိုင်သည့် မည်သည့် သတင်းအချက်အလက်ကိုမဆို ဆိုလိုပါသည်။

"စီမံဆောင်ရွက်ခြင်း" ဆိုသည်မှာ စုဆောင်းခြင်း၊ မှတ်တမ်းတင်ခြင်း၊ စနစ်တကျ စီစဉ်ခြင်း၊ ဖွဲ့စည်းခြင်း၊ သိမ်းဆည်းခြင်း၊ ပြုပြင်ပြောင်းလဲခြင်း၊ ပြန်လည်ရယူခြင်း၊ တိုင်ပင်ကြည့်ရှုခြင်း၊ အသုံးပြုခြင်း၊ ထုတ်ဖော်ခြင်း၊ ဖြန့်ဝေခြင်း၊ ကန့်သတ်ခြင်း၊ ဖျက်ပစ်ခြင်း သို့မဟုတ် ဖျက်ဆီးခြင်း အပါအဝင် ကိုယ်ရေးအချက်အလက်များအပေါ် ဆောင်ရွက်သော မည်သည့် လုပ်ဆောင်ချက်ကိုမဆို ဆိုလိုပါသည်။

"စီမံဆောင်ရွက်သူ" ဆိုသည်မှာ ထိန်းချုပ်သူကိုယ်စား ကိုယ်ရေးအချက်အလက်များကို စီမံဆောင်ရွက်သော သဘာဝ ပုဂ္ဂိုလ် သို့မဟုတ် တရားဝင် ပုဂ္ဂိုလ်ကို ဆိုလိုပါသည် — ဤအခြေအနေတွင် Acira AI LLC ဖြစ်ပါသည်။

"လက်ခွဲ စီမံဆောင်ရွက်သူ" ဆိုသည်မှာ ထိန်းချုပ်သူကိုယ်စား ကိုယ်ရေးအချက်အလက်များကို စီမံဆောင်ရွက်ရန် စီမံဆောင်ရွက်သူက ငှားရမ်းထားသော မည်သည့် ပြင်ပအဖွဲ့ကိုမဆို ဆိုလိုပါသည်။

"စံ စာချုပ်ဆိုင်ရာ ပုဒ်မများ" သို့မဟုတ် "SCCs" ဆိုသည်မှာ ဤ DPA အရ (ပုဒ်မ 2.7 နှင့် 7.1 ကို ကြည့်ပါ) သက်ဆိုင်သော မော်ဂျူးများဖြင့် ဥရောပ ကော်မရှင်က ချမှတ်ထားသည့် တတိယနိုင်ငံများသို့ ကိုယ်ရေးအချက်အလက်များ လွှဲပြောင်းခြင်းအတွက် စံ စာချုပ်ဆိုင်ရာ ပုဒ်မများကို ဆိုလိုပါသည်။

2. နယ်ပယ်နှင့် အခန်းကဏ္ဍများ

2.1 စီမံဆောင်ရွက်မှု ဆက်ဆံရေး

သင်၏ ဝဘ်ဆိုက် ဧည့်သည်များထံမှ (ဖောင်များ၊ အသုံးပြုသူ အကောင့်များ၊ မှတ်ချက်များ၊ သုံးသပ်ချက်များ သို့မဟုတ် အခြား အပြန်အလှန်တုံ့ပြန်နိုင်သော အင်္ဂါရပ်များမှတစ်ဆင့်) ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသော ဝဘ်ဆိုက်တစ်ခုကို ဖန်တီးလည်ပတ်ရန် ဝန်ဆောင်မှုများကို သင် အသုံးပြုသည့်အခါ ထိုဧည့်သည် ကိုယ်ရေးအချက်အလက်များ၏ ထိန်းချုပ်သူ အဖြစ် သင် ဆောင်ရွက်ပြီး စီမံဆောင်ရွက်သူ အဖြစ် ကျွန်ုပ်တို့ ဆောင်ရွက်ပါသည်။

2.2 ထိန်းချုပ်သူအဖြစ် ကျွန်ုပ်တို့၏ အခန်းကဏ္ဍ

ကျွန်ုပ်တို့သည် သင်၏ အကောင့် သတင်းအချက်အလက်၊ ငွေတောင်းခံမှု ဒေတာ၊ အသုံးပြုမှု ခွဲခြမ်းစိတ်ဖြာမှု၊ သင်၏ ဝဘ်ဆိုက် အကြောင်းအရာမှ ဆင်းသက်လာသော ယေဘုယျ ဝဘ်ဆိုက် လက္ခဏာများ (လုပ်ငန်းကဏ္ဍ သို့မဟုတ် လုပ်ငန်း အမျိုးအစားကဲ့သို့) နှင့် ပလက်ဖောင်း လည်ပတ်မှု ဒေတာ အပါအဝင် ကျွန်ုပ်တို့၏ ကိုယ်ပိုင် ရည်ရွယ်ချက်များအတွက် စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များအတွက် သီးခြား ထိန်းချုပ်သူ အဖြစ် ဆောင်ရွက်ပါသည်။ ထိုဒေတာ စီမံဆောင်ရွက်ခြင်းကို ကျွန်ုပ်တို့၏ ကိုယ်ရေးကိုယ်တာ မူဝါဒဖြင့် အုပ်ချုပ်ပြီး ဤ DPA ၏ နယ်ပယ် ပြင်ပတွင် ရှိပါသည်။

ငွေပေးချေမှု ပံ့ပိုးပေးသူ (မှတ်တမ်းဝင် ကုန်သည်). ငွေပေးရသည့် ဝန်ဆောင်မှုများအတွက် ငွေပေးချေမှုများကို သင်၏ အရောင်းအဝယ်အတွက် မှတ်တမ်းဝင် ကုန်သည် — မှတ်တမ်းဝင် ရောင်းချသူ — အဖြစ် ဆောင်ရွက်သော ပြင်ပအဖွဲ့ ငွေပေးချေမှု ပံ့ပိုးပေးသူ၊ လက်ရှိတွင် Stripe ၏ တွဲဖက်ကုမ္ပဏီဖြစ်သော Sold through Link, LLC ("Link") က ကိုင်တွယ်ပါသည်။ ထိုအနေအထားဖြင့် ပံ့ပိုးပေးသူသည် ငွေရှင်းချိန်တွင် သင် တင်သွင်းသော ငွေပေးချေမှု အသေးစိတ်များ စီမံဆောင်ရွက်ခြင်း၏ ရည်ရွယ်ချက်များနှင့် နည်းလမ်းများကို ဆုံးဖြတ်သဖြင့် ကျွန်ုပ်တို့၏ လက်ခွဲ စီမံဆောင်ရွက်သူအဖြစ် မဟုတ်ဘဲ ၎င်း၏ ကိုယ်ပိုင် အခွင့်အရေးဖြင့် သီးခြား ထိန်းချုပ်သူ အဖြစ် ဆောင်ရွက်ပါသည်။ ၎င်း၏ စီမံဆောင်ရွက်မှုကို ၎င်း၏ ကိုယ်ပိုင် စည်းကမ်းချက်များနှင့် ကိုယ်ရေးကိုယ်တာ အသိပေးချက်ဖြင့် အုပ်ချုပ်ပြီး ဤ DPA ၏ နယ်ပယ် ပြင်ပတွင် ကျရောက်ပါသည်။ ကျွန်ုပ်တို့သည် ၎င်းထံမှ ကန့်သတ်ထားသော အရောင်းအဝယ်နှင့် ငွေတောင်းခံမှု ဒေတာကိုသာ လက်ခံရရှိပြီး ၎င်းကို အထက်တွင် ဖော်ပြထားသည့်အတိုင်း သီးခြား ထိန်းချုပ်သူအဖြစ် ကျွန်ုပ်တို့ စီမံဆောင်ရွက်ပါသည်။

2.3 ပလက်ဖောင်း ခွဲခြမ်းစိတ်ဖြာမှု

ကျွန်ုပ်တို့သည် ဝဘ်ဆိုက် ဧည့်သည်များအပေါ် (သဘောတူညီချက်တွင် ဖော်ပြထားသည့်အတိုင်း) ကိုယ်ရေးကိုယ်တာကို လေးစားသော အခြေခံ ခွဲခြမ်းစိတ်ဖြာမှုကို စုဆောင်းပါသည်။ ခွဲခြမ်းစိတ်ဖြာမှု ဒေတာအတွက် ကျွန်ုပ်တို့သည် သင်နှင့်အတူ ပူးတွဲ ထိန်းချုပ်သူအဖြစ် ဆောင်ရွက်ပါသည်။ ကိုယ်ရေးအချက်အလက် စုဆောင်းမှုကို အနည်းဆုံးဖြစ်စေရန် ကျွန်ုပ်တို့၏ ခွဲခြမ်းစိတ်ဖြာမှုကို ဒီဇိုင်းထုတ်ထားပါသည် — ကျွန်ုပ်တို့သည် မူရင်း IP လိပ်စာများကို မသိမ်းဆည်းဘဲ ဧည့်သည် သတ်မှတ်ချက်များသည် အမည်ဝှက် ဖြစ်ပါသည် (ပုဒ်မ 3.3 ကို ကြည့်ပါ)။ ပူးတွဲ ထိန်းချုပ်သူ တစ်ဦးစီ၏ သက်ဆိုင်ရာ တာဝန်များမှာ အောက်ပါအတိုင်း ဖြစ်ပါသည်-

• Acira AI (ပူးတွဲ ထိန်းချုပ်သူ): မည်သည့် ဒေတာ အချက်များကို စုဆောင်းသည်၊ ဧည့်သည် သတ်မှတ်ချက်များကို မည်သို့ တွက်ချက်သည်နှင့် ဒေတာကို မည်သို့ စုစည်းသည် အပါအဝင် ခွဲခြမ်းစိတ်ဖြာမှု စုဆောင်းခြင်း၏ နည်းပညာဆိုင်ရာ နည်းလမ်းများကို ဆုံးဖြတ်ပါသည်။ ခွဲခြမ်းစိတ်ဖြာမှု အခြေခံအဆောက်အအုံ၏ လုံခြုံရေးနှင့် ခိုင်မာမှုအတွက်လည်းကောင်း၊ ပလက်ဖောင်းပေါ်တွင် ခွဲခြမ်းစိတ်ဖြာမှု မည်သို့ အလုပ်လုပ်သည်နှင့် ပတ်သက်သော ယေဘုယျ စုံစမ်းမေးမြန်းမှုများကို တုံ့ပြန်ရန်အတွက်လည်းကောင်း ကျွန်ုပ်တို့ တာဝန်ရှိပါသည်။
• သင် (ပူးတွဲ ထိန်းချုပ်သူ): ခွဲခြမ်းစိတ်ဖြာမှု ဒေတာကို စုဆောင်းသော ဝဘ်ဆိုက်ကို လည်ပတ်ပါသည် (ခွဲခြမ်းစိတ်ဖြာမှုကို လက်ခံထားရှိသော ဝဘ်ဆိုက် အားလုံးတွင် ဝန်ဆောင်မှုများ၏ မရှိမဖြစ် အစိတ်အပိုင်းအဖြစ် ပေးအပ်ပါသည်)။ ခွဲခြမ်းစိတ်ဖြာမှု ဒေတာ စုဆောင်းခြင်းကို သင်၏ ဝဘ်ဆိုက်၏ ကိုယ်ရေးကိုယ်တာ မူဝါဒတွင် ထုတ်ဖော်ပြသရန်နှင့် ၎င်းတို့၏ ခွဲခြမ်းစိတ်ဖြာမှု ဒေတာနှင့် ပတ်သက်၍ သင်၏ ဝဘ်ဆိုက် ဧည့်သည်များထံမှ ဒေတာပိုင်ရှင် တောင်းဆိုချက်များကို တုံ့ပြန်ရန် သင် တာဝန်ရှိပါသည်။
• ဒေတာပိုင်ရှင်များအတွက် ဆက်သွယ်ရန် ဌာန: ဒေတာပိုင်ရှင်များသည် သင်၏ ဝဘ်ဆိုက်တွင် စုဆောင်းသော ခွဲခြမ်းစိတ်ဖြာမှု ဒေတာနှင့် ပတ်သက်၍ သင့်ကို (ဝဘ်ဆိုက် ပိုင်ရှင်) ဆက်သွယ်နိုင်ပါသည်။ ခွဲခြမ်းစိတ်ဖြာမှု ဒေတာနှင့် ပတ်သက်၍ ဒေတာပိုင်ရှင်တစ်ဦးထံမှ တောင်းဆိုချက်ကို ကျွန်ုပ်တို့ လက်ခံရရှိပါက သင်က ကျွန်ုပ်တို့ကို အခြားနည်း ညွှန်ကြားခြင်း မရှိပါက ၎င်းတို့ကို သင့်ထံ လမ်းညွှန်ပေးပါမည်။ ယေဘုယျ ပလက်ဖောင်း စုံစမ်းမေးမြန်းမှုများအတွက် ဒေတာပိုင်ရှင်များသည် legal@acira.ai တွင် ကျွန်ုပ်တို့ကို ဆက်သွယ်နိုင်ပါသည်။

2.4 ပူးတွဲ ထိန်းချုပ်သူ အစီအစဉ်၏ အနှစ်သာရ

GDPR ၏ ပုဒ်မ 26(2) နှင့်အညီ ခွဲခြမ်းစိတ်ဖြာမှု ဒေတာအတွက် ဤပူးတွဲ ထိန်းချုပ်သူ အစီအစဉ်၏ အနှစ်သာရမှာ အောက်ပါအတိုင်း ဖြစ်ပါသည်- ကျွန်ုပ်တို့ (Acira AI) သည် နည်းပညာဆိုင်ရာ နည်းလမ်းများနှင့် စုဆောင်းသော ဒေတာ အချက်များကို ဆုံးဖြတ်ပါသည်။ သင် (ဝဘ်ဆိုက် လည်ပတ်သူ) သည် ခွဲခြမ်းစိတ်ဖြာမှု ဒေတာကို စုဆောင်းသော ဝဘ်ဆိုက်ကို လည်ပတ်ပြီး စုဆောင်းမှုကို သင်၏ ဧည့်သည်များထံ ထုတ်ဖော်ပြသရန် တာဝန်ရှိပါသည်။ ကျွန်ုပ်တို့ တစ်ဦးစီသည် သက်ဆိုင်ရာ ဒေတာ ကာကွယ်ရေး ဥပဒေအရ ကျွန်ုပ်တို့၏ သက်ဆိုင်ရာ တာဝန်ဝတ္တရားများအတွက် တာဝန်ရှိပါသည်။ ခွဲခြမ်းစိတ်ဖြာမှု ဒေတာနှင့် ပတ်သက်၍ သင်၏ ဝဘ်ဆိုက် ဧည့်သည်များအတွက် အဓိက ဆက်သွယ်ရန် ဌာနမှာ သင် ဖြစ်ပါသည်။ ဤအစီအစဉ်၏ အကျဉ်းချုပ်ကို ဤ DPA မှတစ်ဆင့်နှင့် https://www.acira.ai/dpa တွင် ဒေတာပိုင်ရှင်များထံ ရရှိနိုင်စေပါသည်။

2.5 CCPA ဝန်ဆောင်မှုပေးသူ သတ်မှတ်ချက်

California Consumer Privacy Act ("CCPA") နှင့် သက်ဆိုင်သော ကိုယ်ရေးအချက်အလက်များကို သင့်ကိုယ်စား ကျွန်ုပ်တို့ စီမံဆောင်ရွက်သည့် အတိုင်းအတာအထိ ကျွန်ုပ်တို့သည် Cal. Civ. Code § 1798.140(ag) တွင် အဓိပ္ပာယ်ဖွင့်ဆိုထားသည့်အတိုင်း သင်၏ "ဝန်ဆောင်မှုပေးသူ" ဖြစ်ပါသည်။ ကျွန်ုပ်တို့သည် အောက်ပါတို့ကို မပြုလုပ်ရပါ-

• သင် ကျွန်ုပ်တို့ထံ ပေးအပ်သော မည်သည့် ကိုယ်ရေးအချက်အလက်ကိုမျှ ရောင်းချခြင်း သို့မဟုတ် မျှဝေခြင်း (ထိုဝေါဟာရများကို CCPA အရ အဓိပ္ပာယ်ဖွင့်ဆိုထားသည့်အတိုင်း)၊
• ဤ DPA နှင့် သဘောတူညီချက်တွင် သတ်မှတ်ထားသော လုပ်ငန်း ရည်ရွယ်ချက်များ၊ သို့မဟုတ် CCPA က အခြားနည်း ခွင့်ပြုထားသည့်အတိုင်းမှလွဲ၍ အခြား မည်သည့် ရည်ရွယ်ချက်အတွက်မျှ ကိုယ်ရေးအချက်အလက်များကို ထိန်းသိမ်းခြင်း၊ အသုံးပြုခြင်း သို့မဟုတ် ထုတ်ဖော်ခြင်း၊
• သင်နှင့် ကျွန်ုပ်တို့အကြား တိုက်ရိုက် လုပ်ငန်း ဆက်ဆံရေး ပြင်ပတွင် ကိုယ်ရေးအချက်အလက်များကို ထိန်းသိမ်းခြင်း၊ အသုံးပြုခြင်း သို့မဟုတ် ထုတ်ဖော်ခြင်း၊
• CCPA က ခွင့်ပြုထားသည်မှလွဲ၍ သင့်ထံမှ လက်ခံရရှိသော ကိုယ်ရေးအချက်အလက်များကို အခြား ပုဂ္ဂိုလ်တစ်ဦးထံမှ သို့မဟုတ် ၎င်းကိုယ်စား ကျွန်ုပ်တို့ လက်ခံရရှိသော၊ သို့မဟုတ် စားသုံးသူများနှင့် ကျွန်ုပ်တို့၏ ကိုယ်ပိုင် ဆက်သွယ်ဆောင်ရွက်မှုများမှ ကျွန်ုပ်တို့ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များနှင့် ပေါင်းစပ်ခြင်း။

ပုဒ်မ 2.2 တွင် ဖော်ပြထားသည့်အတိုင်း သက်ဆိုင်ရာ ထုတ်ကုန် အကြံပြုချက်များ ပေးအပ်ရန် ရည်ရွယ်ချက်ဖြင့် သင်၏ ဝဘ်ဆိုက် အကြောင်းအရာမှ ယေဘုယျ၊ ဖော်ထုတ်သိရှိ၍ မရသော လုပ်ငန်း လက္ခဏာများ (လုပ်ငန်းကဏ္ဍ အမျိုးအစားခွဲခြားမှုကဲ့သို့) ကို ကျွန်ုပ်တို့ ဆင်းသက်ရယူနိုင်ပါသည်။ ဤကန့်သတ်ထားသော အသုံးပြုမှုသည် CCPA ၏ အဓိပ္ပာယ်အတွင်း ကိုယ်ရေးအချက်အလက်များကို ရောင်းချခြင်း၊ မျှဝေခြင်း သို့မဟုတ် ပေါင်းစပ်ခြင်း မဟုတ်ပါ။

ဤကန့်သတ်ချက်များကို ကျွန်ုပ်တို့ နားလည်ပြီး လိုက်နာမည်ဖြစ်ကြောင်း ကျွန်ုပ်တို့ အသိအမှတ်ပြု အတည်ပြုပါသည်။

2.6 ကိုယ်စားလှယ် သတ်မှတ်ချက်များ

သက်ဆိုင်ရာ ဥပဒေက ကျွန်ုပ်တို့ကို လိုအပ်သည့် စီရင်ပိုင်ခွင့်နယ်မြေတိုင်းတွင် ဒေတာ ကာကွယ်ရေး ကိုယ်စားလှယ်တစ်ဦးကို ကျွန်ုပ်တို့ သတ်မှတ်ပြီး ထိုကိုယ်စားလှယ်ကို ကျွန်ုပ်တို့၏ ကိုယ်ရေးကိုယ်တာ မူဝါဒတွင် ဖော်ပြပါသည်။ Swiss Federal Act on Data Protection (FADP) ၏ ပုဒ်မ 14 အပါအဝင် ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများနှင့် သက်ဆိုင်သော စီရင်ပိုင်ခွင့်နယ်မြေများ၏ ကိုယ်စားလှယ် သတ်မှတ်ရေး ကန့်သတ်ချက်များနှင့် ကျွန်ုပ်တို့၏ စီမံဆောင်ရွက်မှု လုပ်ငန်းများကို ကျွန်ုပ်တို့ အကဲဖြတ်ပါသည်။

2.7 အေဂျင်စီက စီမံခန့်ခွဲသော ဝဘ်ဆိုက်များ

ဝဘ်ဆိုက်တစ်ခုကို ကျွန်ုပ်တို့၏ အေဂျင်စီ ပရိုဂရမ်မှတစ်ဆင့် ဖန်တီးသည့် သို့မဟုတ် လည်ပတ်သည့်အခါ အေဂျင်စီတစ်ခု ("အေဂျင်စီ") သည် ၎င်း၏ ကိုယ်ပိုင် ဖောက်သည် ("နောက်ဆုံး ဖောက်သည်") ကိုယ်စား ဝဘ်ဆိုက်ကို တည်ဆောက်ရန်နှင့် စီမံခန့်ခွဲရန် ဝန်ဆောင်မှုများကို အသုံးပြုပါသည်။ ထိုအစီအစဉ်တွင်-

• နောက်ဆုံး ဖောက်သည် (သို့မဟုတ် အေဂျင်စီက ဝဘ်ဆိုက်ကို ၎င်း၏ ကိုယ်ပိုင် ရည်ရွယ်ချက်များအတွက် လည်ပတ်သည့်အခါ အေဂျင်စီ) သည် စီမံခန့်ခွဲသော ဝဘ်ဆိုက်မှတစ်ဆင့် စုဆောင်းသော ဧည့်သည် ကိုယ်ရေးအချက်အလက်များ၏ ထိန်းချုပ်သူ ဖြစ်ပါသည်။
• အေဂျင်စီသည် ၎င်း၏ နောက်ဆုံး ဖောက်သည်အတွက် စီမံဆောင်ရွက်သူ အဖြစ် ဆောင်ရွက်သည့်အခါ ကျွန်ုပ်တို့သည် အေဂျင်စီက ငှားရမ်းထားသော လက်ခွဲ စီမံဆောင်ရွက်သူ အဖြစ် ဆောင်ရွက်ပြီး စီမံဆောင်ရွက်သူမှ လက်ခွဲ စီမံဆောင်ရွက်သူသို့ စံ စာချုပ်ဆိုင်ရာ ပုဒ်မများ (မော်ဂျူး သုံး) သည် ပုဒ်မ 7 တွင် ဖော်ပြထားသော မော်ဂျူးများအပြင် ထိုချိတ်ဆက်မှုနှင့် သက်ဆိုင်ပါသည်။ အေဂျင်စီကိုယ်တိုင် ထိန်းချုပ်သူ ဖြစ်သည့်အခါ ကျွန်ုပ်တို့သည် ဤ DPA တွင် ဖော်ပြထားသည့်အတိုင်း ၎င်း၏ စီမံဆောင်ရွက်သူ အဖြစ် ဆောင်ရွက်ပါသည်။
• အေဂျင်စီသည် နောက်ဆုံး ဖောက်သည် တစ်ဦးစီနှင့် ဤ DPA နှင့် ကိုက်ညီသော စည်းကမ်းချက်များဖြင့် ဒေတာ စီမံဆောင်ရွက်မှု သဘောတူညီချက် ချုပ်ဆိုရန်နှင့် နောက်ဆုံး ဖောက်သည်ကိုယ်စား ကျွန်ုပ်တို့ကို ညွှန်ကြားရန် အခွင့်အာဏာ ရှိကြောင်း သေချာစေရန် တာဝန်ရှိပါသည်။
• စီမံခန့်ခွဲသော ဝဘ်ဆိုက်တစ်ခုသို့ ဝင်ရောက်ခွင့် ပေးထားသော အေဂျင်စီ ဝန်ထမ်းများသည် ဝဘ်ဆိုက်ကို တည်ဆောက်ရန်၊ စီမံခန့်ခွဲရန်နှင့် လည်ပတ်ရန် ထိုဝဘ်ဆိုက်အတွက် သိမ်းဆည်းထားသော ဧည့်သည် ကိုယ်ရေးအချက်အလက်များ (ဖောင် တင်သွင်းမှုများ၊ ဆက်ရှင် ဒေတာနှင့် အသုံးပြုသူဇယား မှတ်တမ်းများ အပါအဝင်) ကို ဝင်ရောက်ကြည့်ရှုနိုင်ပါသည်။ အေဂျင်စီသည် သက်ဆိုင်ရာ ဒေတာ ကာကွယ်ရေး ဥပဒေနှင့်အညီ ထိုဝင်ရောက်ခွင့်ကို ကန့်သတ်ရန်နှင့် ကြီးကြပ်ရန် တာဝန်ရှိပါသည်။

အေဂျင်စီ၏ တာဝန်ဝတ္တရားများ အပါအဝင် အေဂျင်စီ ပရိုဂရမ်၏ စည်းကမ်းချက်များကို https://www.acira.ai/agency-terms ရှိ Acira AI အေဂျင်စီ စည်းကမ်းချက်များတွင် သတ်မှတ်ထားပါသည်။

3. ဒေတာ စီမံဆောင်ရွက်မှု အသေးစိတ်များ

3.1 အကြောင်းအရာနှင့် ကြာချိန်

ဤ DPA အရ ကိုယ်ရေးအချက်အလက်များ စီမံဆောင်ရွက်ခြင်းကို သဘောတူညီချက်တွင် ဖော်ပြထားသည့်အတိုင်း ဝန်ဆောင်မှုများကို ပေးအပ်ရန် ရည်ရွယ်ချက်ဖြင့် ဆောင်ရွက်ပြီး သဘောတူညီချက် တည်ရှိသည့် ကာလအတွင်း ဆက်လက်ဆောင်ရွက်ပါမည်။

3.2 စီမံဆောင်ရွက်မှု၏ သဘောသဘာဝနှင့် ရည်ရွယ်ချက်

ကျွန်ုပ်တို့သည် အောက်ပါတို့အတွက် ကိုယ်ရေးအချက်အလက်များကို စီမံဆောင်ရွက်ပါသည်-

• သင်၏ ဝဘ်ဆိုက် အကြောင်းအရာကို လက်ခံထားရှိပြီး ပေးပို့ရန်
• သင်၏ ဝဘ်ဆိုက်၏ ဖောင်များနှင့် အပြန်အလှန်တုံ့ပြန်နိုင်သော အင်္ဂါရပ်များမှတစ်ဆင့် တင်သွင်းသော ဒေတာကို သိမ်းဆည်းပြီး စီမံခန့်ခွဲရန်
• သင်၏ ဝဘ်ဆိုက်၏ ကာကွယ်ထားသော နေရာများအတွက် အသုံးပြုသူ အကောင့်များနှင့် ဆက်ရှင်များကို ထိန်းသိမ်းရန်
• သင့်ကိုယ်စား အီးမေးလ် ဆက်သွယ်မှုများကို ပေးပို့ရန်
• သင်၏ စိတ်ကြိုက် ဒိုမိန်း အီးမေးလ်လိပ်စာများတွင် လက်ခံရရှိသော အီးမေးလ်များကို ထပ်ဆင့်ပို့ရန်
• သင်၏ ဝဘ်ဆိုက်၏ ကိုယ်ပိုင်ကုဒ်က တောင်းဆိုသော AI တွက်ချက်ဆောင်ရွက်မှုကို လုပ်ဆောင်ရန် (တောင်းဆိုမှုများနှင့် တုံ့ပြန်ချက်များကို မသိမ်းဆည်းပါ)
• အပ်လုဒ်တင်ထားသော ဖိုင်များအတွက် AI စွမ်းအားသုံး ဖော်ပြချက်များနှင့် မက်တာဒေတာ ထုတ်လုပ်ရန်
• အပ်လုဒ်တင်ထားသော ဖိုင်များကို ဝဘ်အတွက် အကောင်းဆုံးဖြစ်အောင် ပြုလုပ်ထားသော ပုံစံများသို့ ပြောင်းလဲရန်
• ဧည့်သည် ခွဲခြမ်းစိတ်ဖြာမှု ပေးအပ်ရန်
• သင်၏ ဝဘ်ဆိုက်၏ မှတ်တမ်းများကို ဖတ်ရန် သို့မဟုတ် ၎င်းတို့အပေါ် ဆောင်ရွက်ရန် AI လက်ထောက်ကို သင် တောင်းဆိုသည့်အခါ ၎င်းနှင့်အတူ ထိုမှတ်တမ်းများကို စီမံဆောင်ရွက်ရန်
• သင်၏ ဝဘ်ဆိုက်၏ တမ်းပလိတ်များမှ PDF စာရွက်စာတမ်းများ ထုတ်လုပ်ရန်
• သင် ဖွဲ့စည်းသတ်မှတ်သော နောက်ခံ လုပ်ငန်းများ၊ အချိန်ဇယားဆွဲထားသော လုပ်ငန်းတာဝန်များနှင့် အလိုအလျောက်လုပ်ဆောင်မှုများကို လည်ပတ်ရန်
• သင်၏ ဝဘ်ဆိုက်၏ ကိုယ်ပိုင် ကုဒ်က စတင်သော အပြင်သို့ ကွန်ရက် တောင်းဆိုမှုများ (ဝဘ်ဟုခ်များနှင့် ပြင်ပ API များသို့ ခေါ်ဆိုမှုများကဲ့သို့) ကို ပြုလုပ်ရန်
• ဒီဇိုင်း စစ်ဆေးသုံးသပ်ခြင်းနှင့် အကြောင်းအရာ မူဝါဒ ကျင့်သုံးခြင်းအတွက် သင်၏ ဝဘ်ဆိုက် စာမျက်နှာများ၏ ဖန်သားပြင်ဓာတ်ပုံများ ရိုက်ယူရန်
• စပမ်းနှင့် အလွဲသုံးစားမှုကို ရှာဖွေတွေ့ရှိပြီး တားဆီးရန် (အလိုအလျောက် ဘော့ ကာကွယ်မှု အပါအဝင်)
• အပ်လုဒ်တင်ထားသော ဖိုင်များအပေါ် အကြောင်းအရာ စိစစ်ထိန်းညှိမှု ဆောင်ရွက်ရန်
• ပလက်ဖောင်း အကြောင်းအရာ မူဝါဒများကို လိုက်နာမှုရှိမရှိ ထုတ်ဝေစဉ်အတွင်း ဝဘ်ဆိုက် အကြောင်းအရာကို စစ်ဆေးသုံးသပ်ရန်
• သင်၏ ဝဘ်ဆိုက်၏ အီးမေးလ် လက်ခံသူများအတွက် အီးမေးလ် ငြင်းဆိုမှု ရွေးချယ်မှုများကို စီမံခန့်ခွဲရန်
• WebSocket ချိတ်ဆက်မှုများမှတစ်ဆင့် သင်၏ ဝဘ်ဆိုက်ပေါ်ရှိ အချိန်နှင့်တပြေးညီ ချန်နယ် ဆက်သွယ်မှုများကို လွယ်ကူစေရန် (မက်ဆေ့ချ်များသည် ခဏတာသာ ဖြစ်ပြီး အမြဲတမ်း သိမ်းဆည်းခြင်း မရှိပါ)
• ကွန်မန်းလိုင်း အင်တာဖေ့စ် (CLI) နှင့် အခြား ပရိုဂရမ်ဆိုင်ရာ API များမှတစ်ဆင့် သင်၏ ညွှန်ကြားချက်အရ သင်၏ ဝဘ်ဆိုက် အကြောင်းအရာနှင့် ဒေတာကို ပရိုဂရမ်ဖြင့် ဝင်ရောက်ခွင့် ပေးအပ်ရန် (သင်၏ ဒေသတွင်း ပတ်ဝန်းကျင်သို့ အကြောင်းအရာကို ရယူခြင်းနှင့် ထုတ်ယူခြင်း အပါအဝင်)
• ပလက်ဖောင်း ယုံကြည်စိတ်ချရမှုနှင့် ပြဿနာဖြေရှင်းခြင်းအတွက် အမှားနှင့် ပြဿနာရှာဖွေရေး မှတ်တမ်းများကို ထိန်းသိမ်းရန် (ပလက်ဖောင်း အမှား မှတ်တမ်းများတွင် IP လိပ်စာများနှင့် တောင်းဆိုမှု မက်တာဒေတာ ပါဝင်နိုင်သည်။ ထိန်းသိမ်းမှုကို ပုဒ်မ 12.1 တွင် သတ်မှတ်ထားသည်)

3.3 ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ

စီမံဆောင်ရွက်သော ကိုယ်ရေးအချက်အလက် အမျိုးအစားများသည် သင်၏ ဝဘ်ဆိုက်မှတစ်ဆင့် သင် စုဆောင်းသည့်အရာပေါ် မူတည်ပြီး ၎င်းတို့တွင် အောက်ပါတို့ ပါဝင်နိုင်ပါသည်-

• အမည်များနှင့် ဆက်သွယ်ရန် အချက်အလက်
• အီးမေးလ်လိပ်စာများ
• မက်ဆေ့ချ်များနှင့် ဖောင် တင်သွင်းမှုများ
• ဝဘ်ဆိုက် ဧည့်သည်များက တင်သွင်းသော ဖိုင် အပ်လုဒ်များ (ပုံများနှင့် စာရွက်စာတမ်းများကဲ့သို့)
• အသုံးပြုသူ အကောင့် ဝင်ရောက်အထောက်အထားများ (ဟက်ရှ်ပုံစံဖြင့် သိမ်းဆည်းသည်)
• ဆက်ရှင် ဒေတာ
• IP လိပ်စာများ (မသိမ်းဆည်းပါ- လိပ်စာကို တောင်းဆိုမှုကို လမ်းကြောင်းပေးရန်၊ နိုင်ငံနှင့် ဒေသကို ဆုံးဖြတ်ရန်နှင့် ဘော့ ကာကွယ်မှုအတွက် ပို့ဆောင်ဆဲအတွင်း အသုံးပြုပါသည်။ သတ်မှတ်ချက်တစ်ခု ဆက်လက်တည်ရှိရမည့်နေရာတွင် — ခွဲခြမ်းစိတ်ဖြာမှုနှင့် နှုန်းကန့်သတ်ခြင်း — ဝဘ်ဆိုက်တစ်ခုချင်းအလိုက် သော့ခတ်ထားသော ဟက်ရှ်ကိုသာ ထိန်းသိမ်းပြီး ခွဲခြမ်းစိတ်ဖြာမှု သတ်မှတ်ချက်များကို နေ့စဉ် လှည့်ပြောင်းပါသည်။ ဖောင် တင်သွင်းမှုများသည် လိပ်စာကို မဟုတ်ဘဲ နိုင်ငံနှင့် ဒေသကို မှတ်တမ်းတင်ပါသည်။ သင်၏ ကိုယ်ပိုင် စာမျက်နှာ ကုဒ်သည် ဧည့်သည်၏ IP လိပ်စာကို ဖတ်နိုင်ပါသည်။ သင် သိမ်းဆည်းရန် ရွေးချယ်သော မည်သည့်အရာမဆို သင်၏ ကိုယ်ပိုင် စုဆောင်းမှု ဖြစ်ပြီး ၎င်းအတွက် သင်သည် ထိန်းချုပ်သူ ဖြစ်ပါသည်)
• ဘရောက်ဆာနှင့် စက်ပစ္စည်း သတင်းအချက်အလက်
• တည်နေရာ ဒေတာ (IP မှ ဆင်းသက်လာသော နိုင်ငံနှင့် ဒေသအဆင့်)
• အီးမေးလ် ငြင်းဆိုမှု မှတ်တမ်းများ (လက်ခံသူ၏ အီးမေးလ်လိပ်စာနှင့် ၎င်းတို့ ငြင်းဆိုခဲ့သည့်အရာ၊ သင်၏ ဝဘ်ဆိုက်၏ ငြင်းဆိုသူ စာရင်းကို လေးစားလိုက်နာနိုင်ရန်နှင့် စီမံခန့်ခွဲနိုင်ရန် သင့်ထံ ရရှိနိုင်စေသည်)
• စပမ်း အမျိုးအစားခွဲခြားမှု ရလဒ်များ (တင်သွင်းမှုတစ်ခုကို စပမ်းအဖြစ် ဆုံးဖြတ်ခဲ့ခြင်း ရှိမရှိ)
• အမှားနှင့် ပြဿနာရှာဖွေရေး မှတ်တမ်း ဒေတာ (တောင်းဆိုမှု လမ်းကြောင်းများ၊ အမှား အသေးစိတ်များနှင့် ပလက်ဖောင်း အမှား မှတ်တမ်းများတွင် IP လိပ်စာများ။ ထိန်းသိမ်းမှုကို ပုဒ်မ 12.1 တွင် သတ်မှတ်ထားသည်)

3.4 ဒေတာပိုင်ရှင် အမျိုးအစားများ

• သင်၏ ဝဘ်ဆိုက် ဧည့်သည်များ
• သင်၏ ဝဘ်ဆိုက်တွင် အကောင့်များ ဖန်တီးသော အသုံးပြုသူများ
• သင်၏ ဝဘ်ဆိုက်တွင် ဖောင်များ တင်သွင်းသော အသုံးပြုသူများ
• သင်၏ ဝဘ်ဆိုက်တွင် မှတ်ချက်များ၊ သုံးသပ်ချက်များ သို့မဟုတ် အခြား ပံ့ပိုးမှုများ တင်သွင်းသော အသုံးပြုသူများ

4. စီမံဆောင်ရွက်သူ၏ တာဝန်ဝတ္တရားများ

ကျွန်ုပ်တို့သည်-

1. သက်ဆိုင်ရာ ဥပဒေက ထိုသို့ ပြုလုပ်ရန် လိုအပ်ခြင်း မရှိပါက (ထိုသို့ လိုအပ်သည့်အခါ ဥပဒေက တားမြစ်ထားခြင်း မရှိပါက စီမံဆောင်ရွက်ခြင်း မပြုမီ ထိုဥပဒေဆိုင်ရာ လိုအပ်ချက်ကို သင့်အား အသိပေးပါမည်) သင်၏ မှတ်တမ်းတင်ထားသော ညွှန်ကြားချက်များအရသာ ကိုယ်ရေးအချက်အလက်များကို စီမံဆောင်ရွက်ပါမည်၊
2. ကိုယ်ရေးအချက်အလက်များကို စီမံဆောင်ရွက်ရန် ခွင့်ပြုထားသော ပုဂ္ဂိုလ်များသည် လျှို့ဝှက်ထိန်းသိမ်းရန် ကတိပြုထားကြောင်း သို့မဟုတ် သင့်လျော်သော ဥပဒေပြဋ္ဌာန်းထားသည့် လျှို့ဝှက်ထိန်းသိမ်းရေး တာဝန်ဝတ္တရားအောက်တွင် ရှိကြောင်း သေချာစေပါမည်၊
3. ပုဒ်မ 9 တွင် ဖော်ပြထားသည့်အတိုင်း သင့်လျော်သော နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများကို အကောင်အထည်ဖော်ပါမည်၊
4. ပုဒ်မ 6 တွင် သတ်မှတ်ထားသည့်အတိုင်း လက်ခွဲ စီမံဆောင်ရွက်သူများ ငှားရမ်းခြင်းအတွက် အခြေအနေများကို လိုက်နာပါမည်၊
5. စီမံဆောင်ရွက်မှု၏ သဘောသဘာဝကို ထည့်သွင်းစဉ်းစား၍ သက်ဆိုင်ရာ ဒေတာ ကာကွယ်ရေး ဥပဒေအရ ၎င်းတို့၏ အခွင့်အရေးများကို ကျင့်သုံးနေသော ဒေတာပိုင်ရှင်များထံမှ တောင်းဆိုချက်များကို တုံ့ပြန်ရာတွင် သင့်ကို ကူညီပါမည်၊
6. စီမံဆောင်ရွက်မှု၏ သဘောသဘာဝနှင့် ကျွန်ုပ်တို့ထံ ရရှိနိုင်သော သတင်းအချက်အလက်ကို ထည့်သွင်းစဉ်းစား၍ GDPR ၏ ပုဒ်မ 32-36 (လုံခြုံရေး၊ ပေါက်ကြားမှု အကြောင်းကြားခြင်း၊ ဒေတာ ကာကွယ်ရေး သက်ရောက်မှု အကဲဖြတ်ချက်များနှင့် ကြိုတင် တိုင်ပင်ခြင်း) အရ သင်၏ တာဝန်ဝတ္တရားများကို လိုက်နာကြောင်း သေချာစေရာတွင် သင့်ကို ကူညီပါမည်။ သင်၏ ဝန်ဆောင်မှုများ အသုံးပြုမှုတွင် ဒေတာ ကာကွယ်ရေး သက်ရောက်မှု အကဲဖြတ်ချက် (DPIA) လိုအပ်နိုင်သော အန္တရာယ်မြင့် စီမံဆောင်ရွက်မှု ပါဝင်သည့်အခါ သင်၏ အကဲဖြတ်ချက်ကို ပံ့ပိုးရန် ကျွန်ုပ်တို့၏ စီမံဆောင်ရွက်မှု လုပ်ငန်းများ၊ နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများနှင့် လက်ခွဲ စီမံဆောင်ရွက်သူများနှင့် ပတ်သက်သော သတင်းအချက်အလက်ကို သင့်အား ပေးအပ်ပါမည်၊
7. အကြောင်းအရာ စိစစ်ထိန်းညှိခြင်း၊ စပမ်း ရှာဖွေတွေ့ရှိခြင်းနှင့် ဘော့ ကာကွယ်မှု အပါအဝင် သင့်ကိုယ်စား ဆောင်ရွက်သော မည်သည့် အလိုအလျောက် စီမံဆောင်ရွက်မှုနှင့်မဆို ပတ်သက်သော သတင်းအချက်အလက်ကို ပေးအပ်ခြင်းဖြင့်လည်းကောင်း၊ တောင်းဆိုပါက အလိုအလျောက် ဆုံးဖြတ်ချက်များကို လူသားက စစ်ဆေးသုံးသပ်ခြင်းကို လွယ်ကူစေခြင်းဖြင့်လည်းကောင်း GDPR ၏ ပုဒ်မ 22 (တစ်ဦးချင်း အလိုအလျောက် ဆုံးဖြတ်ချက်ချမှတ်ခြင်း) အရ သင်၏ တာဝန်ဝတ္တရားများကို ဖြည့်ဆည်းရာတွင် သင့်ကို ကူညီပါမည်၊
8. ကျွန်ုပ်တို့၏ ထင်မြင်ချက်အရ သင်၏ ညွှန်ကြားချက်တစ်ခုက သက်ဆိုင်ရာ ဒေတာ ကာကွယ်ရေး ဥပဒေကို ချိုးဖောက်ပါက သင့်အား အသိပေးပါမည်၊
9. သင်၏ ရွေးချယ်မှုအရ ဝန်ဆောင်မှုများ ပေးအပ်မှု ပြီးဆုံးပြီးနောက် ကိုယ်ရေးအချက်အလက် အားလုံးကို ဖျက်ပစ်မည် သို့မဟုတ် ပြန်လည်ပေးအပ်မည်ဖြစ်ပြီး သက်ဆိုင်ရာ ဥပဒေက သိမ်းဆည်းထားရန် လိုအပ်ခြင်း မရှိပါက ရှိပြီးသား မိတ္တူများကို ဖျက်ပစ်ပါမည်၊
10. ဤ DPA တွင် ချမှတ်ထားသော တာဝန်ဝတ္တရားများကို လိုက်နာကြောင်း သက်သေပြရန် လိုအပ်သော သတင်းအချက်အလက် အားလုံးကို သင့်ထံ ရရှိနိုင်စေမည်ဖြစ်ပြီး ပုဒ်မ 11 တွင် ဖော်ပြထားသည့်အတိုင်း စစ်ဆေးကြည့်ရှုမှုများ အပါအဝင် စစ်ဆေးမှုများကို ခွင့်ပြုပြီး ပံ့ပိုးပါမည်။

5. ထိန်းချုပ်သူ၏ တာဝန်ဝတ္တရားများ

သင်သည်-

1. သင်၏ ဝဘ်ဆိုက်မှတစ်ဆင့် ကိုယ်ရေးအချက်အလက်များကို သင် စုဆောင်းခြင်းနှင့် စီမံဆောင်ရွက်ခြင်းသည် သက်ဆိုင်ရာ ဒေတာ ကာကွယ်ရေး ဥပဒေကို လိုက်နာကြောင်း သေချာစေရပါမည်၊
2. ပလက်ဖောင်းအဆင့် ခွဲခြမ်းစိတ်ဖြာမှု၊ စပမ်း ရှာဖွေတွေ့ရှိခြင်းနှင့် ဘော့ ကာကွယ်မှုကို ထုတ်ဖော်ပြသခြင်း အပါအဝင် သင်၏ ဒေတာ စုဆောင်းမှု အလေ့အကျင့်များကို ဖော်ပြသော သင့်လျော်သည့် ကိုယ်ရေးကိုယ်တာ အသိပေးချက်များကို သင်၏ ဝဘ်ဆိုက် ဧည့်သည်များထံ ပေးအပ်ရပါမည်၊
3. သင်၏ ဝဘ်ဆိုက်မှတစ်ဆင့် ကိုယ်ရေးအချက်အလက်များ စီမံဆောင်ရွက်ခြင်းအတွက် လိုအပ်သော သဘောတူခွင့်ပြုချက် အားလုံးကို ရယူရမည် သို့မဟုတ် အခြား တရားဝင် အခြေခံတစ်ခုကို ချမှတ်ရပါမည်၊
4. ကိုယ်ရေးအချက်အလက်များ စီမံဆောင်ရွက်ခြင်းနှင့် ပတ်သက်၍ ကျွန်ုပ်တို့ထံ သင်၏ ညွှန်ကြားချက်များသည် သက်ဆိုင်ရာ ဒေတာ ကာကွယ်ရေး ဥပဒေကို လိုက်နာကြောင်း သေချာစေရပါမည်၊
5. သင်၏ ဝဘ်ဆိုက်မှတစ်ဆင့် ကျွန်ုပ်တို့ထံ ပေးအပ်သော ကိုယ်ရေးအချက်အလက်များ၏ တိကျမှု၊ အရည်အသွေးနှင့် တရားဝင်မှုအတွက် တာဝန်ရှိရပါမည်။

ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းဖြင့် ပုံမှန် ပလက်ဖောင်း လုပ်ငန်းလည်ပတ်မှုများ၏ အစိတ်အပိုင်းအဖြစ် အောက်ပါ စီမံဆောင်ရွက်မှု လုပ်ငန်းများကို သင့်ကိုယ်စား ဆောင်ရွက်ရန် ကျွန်ုပ်တို့ကို သင် ညွှန်ကြားပါသည်- အပ်လုဒ်တင်ထားသော ဖိုင်များ၏ အကြောင်းအရာ စိစစ်ထိန်းညှိခြင်း၊ ထုတ်ဝေထားသော ဝဘ်ဆိုက် အကြောင်းအရာ၏ အကြောင်းအရာ မူဝါဒ စစ်ဆေးသုံးသပ်ခြင်း၊ ဖောင် တင်သွင်းမှုများအပေါ် စပမ်း ရှာဖွေတွေ့ရှိခြင်း (သင် ပိတ်ထားခြင်း မရှိပါက ၎င်းတို့၏ အကြောင်းအရာကို AI အခြေပြု စစ်ဆေးခြင်း အပါအဝင်) နှင့် အလိုအလျောက် ဘော့ ကာကွယ်မှု။ ဤလုပ်ငန်းများသည် GDPR ၏ ပုဒ်မ 28(3)(a) အရ မှတ်တမ်းတင်ထားသော ညွှန်ကြားချက်များ ဖြစ်ပါသည်။

6. လက်ခွဲ စီမံဆောင်ရွက်သူများ

6.1 ခွင့်ပြုထားသော လက်ခွဲ စီမံဆောင်ရွက်သူများ

ဝန်ဆောင်မှုများ ပေးအပ်ရာတွင် ကူညီရန် လက်ခွဲ စီမံဆောင်ရွက်သူများကို ငှားရမ်းရန် ကျွန်ုပ်တို့အား သင် ယေဘုယျ ခွင့်ပြုချက် ပေးပါသည်။ ကျွန်ုပ်တို့၏ လက်ရှိ လက်ခွဲ စီမံဆောင်ရွက်သူများကို အောက်တွင်လည်းကောင်း၊ https://www.acira.ai/dpa တွင်လည်းကောင်း စာရင်းပြုစုထားပါသည်။

6.2 လက်ရှိ လက်ခွဲ စီမံဆောင်ရွက်သူ စာရင်း

ငွေပေးချေမှု စီမံဆောင်ရွက်ခြင်းကို ကျွန်ုပ်တို့၏ မှတ်တမ်းဝင် ကုန်သည် (Stripe ၏ တွဲဖက်ကုမ္ပဏီဖြစ်သော Link) က ဆောင်ရွက်ပြီး ၎င်းသည် လက်ခွဲ စီမံဆောင်ရွက်သူအဖြစ် မဟုတ်ဘဲ သီးခြား ထိန်းချုပ်သူအဖြစ် ဆောင်ရွက်သောကြောင့် အထက်တွင် စာရင်းမပြုစုထားပါ။ ပုဒ်မ 2.2 ကို ကြည့်ပါ။

6.3 လက်ခွဲ စီမံဆောင်ရွက်သူများ ပြောင်းလဲခြင်း

လက်ခွဲ စီမံဆောင်ရွက်သူ စာရင်းသို့ ပြောင်းလဲမှုများကို ဤပုဒ်မ 6.3 အရသာ ပြုလုပ်ပါသည်။ ၎င်းတို့သည် ပုဒ်မ 13 အရ ဤ DPA ၏ ပြောင်းလဲမှုများ မဟုတ်ပါ။ သင် လက်ရှိ အသုံးပြုနေသော ဝန်ဆောင်မှုများအတွက် လက်ခွဲ စီမံဆောင်ရွက်သူ စာရင်းသို့ ရည်ရွယ်ထားသော ပြောင်းလဲမှုများ၏ အသိပေးချက်ကို လက်ခွဲ စီမံဆောင်ရွက်သူအသစ်က ကိုယ်ရေးအချက်အလက်များကို စတင် စီမံဆောင်ရွက်ခြင်း မပြုမီ အနည်းဆုံး ဆယ့်ငါး (15) ရက်အလိုတွင် https://www.acira.ai/dpa ရှိ လက်ခွဲ စီမံဆောင်ရွက်သူ စာရင်းကို အပ်ဒိတ်လုပ်ခြင်းဖြင့်လည်းကောင်း၊ လက်ခွဲ စီမံဆောင်ရွက်သူ အကြောင်းကြားချက်များကို သင် စာရင်းသွင်းထားပါက အီးမေးလ်ဖြင့်လည်းကောင်း ကျွန်ုပ်တို့ ပေးပါမည်။ "Subprocessor Notifications." ဟူသော ခေါင်းစဉ်ဖြင့် legal@acira.ai သို့ အီးမေးလ် ပို့ခြင်းဖြင့် လက်ခွဲ စီမံဆောင်ရွက်သူ ပြောင်းလဲမှု အကြောင်းကြားချက်များကို လက်ခံရယူရန် စာရင်းသွင်းနိုင်ပါသည်။ ထပ်ဆောင်း လက်ခွဲ စီမံဆောင်ရွက်သူများ ပါဝင်သော အင်္ဂါရပ် သို့မဟုတ် ဝန်ဆောင်မှု အသစ်များကို ကျွန်ုပ်တို့ မိတ်ဆက်သည့်အခါ ထိုလက်ခွဲ စီမံဆောင်ရွက်သူများကို အင်္ဂါရပ် သို့မဟုတ် ဝန်ဆောင်မှု ရရှိနိုင်သည့်အချိန်တွင် ထုတ်ဖော်ပါမည်။ အင်္ဂါရပ် သို့မဟုတ် ဝန်ဆောင်မှု အသစ်ကို သင် အသုံးပြုခြင်းသည် ၎င်း၏ ထုတ်ဖော်ထားသော လက်ခွဲ စီမံဆောင်ရွက်သူများကို လက်ခံခြင်း ဖြစ်ပါသည်။ လုံခြုံရေး သို့မဟုတ် ဆက်လက်လည်ပတ်နိုင်ရေး အကြောင်းများကြောင့် လက်ခွဲ စီမံဆောင်ရွက်သူတစ်ဦးကို အရေးတကြီး အစားထိုးရမည့်အခါ လက်တွေ့ ဖြစ်နိုင်သမျှ အမြန်ဆုံး သင့်အား ကျွန်ုပ်တို့ အကြောင်းကြားပါမည်။ ရှိပြီးသား ဝန်ဆောင်မှုများအတွက် ဒေတာကို စီမံဆောင်ရွက်မည့် လက်ခွဲ စီမံဆောင်ရွက်သူအသစ်အပေါ် ကျိုးကြောင်းဆီလျော်သော ကန့်ကွက်ချက် သင့်တွင် ရှိပါက အသိပေးချက်မှ ဆယ့်ငါး (15) ရက်အတွင်း ကျွန်ုပ်တို့ထံ စာဖြင့် အကြောင်းကြားနိုင်ပါသည်။ သင်၏ စိုးရိမ်မှုများကို ဖြေရှင်းရန် စေတနာမှန်ဖြင့် သင်နှင့် ကျွန်ုပ်တို့ ပူးပေါင်းဆောင်ရွက်ပါမည်။ ကန့်ကွက်ချက်ကို သင် ကျိုးကြောင်းဆီလျော်စွာ ကျေနပ်သည်အထိ ကျွန်ုပ်တို့ မဖြေရှင်းနိုင်ပါက စာဖြင့် အသိပေးချက် ပေးအပ်ခြင်းဖြင့် သဘောတူညီချက်ကို သင် ရပ်စဲနိုင်ပါသည်။

6.4 လက်ခွဲ စီမံဆောင်ရွက်သူ၏ တာဝန်ဝတ္တရားများ

ဤ DPA တွင် သတ်မှတ်ထားသည်ထက် ကာကွယ်မှု မနည်းသော ဒေတာ ကာကွယ်ရေး တာဝန်ဝတ္တရားများကို ချမှတ်ထားသည့် စာဖြင့် သဘောတူညီချက်များကို လက်ခွဲ စီမံဆောင်ရွက်သူ တစ်ဦးစီနှင့် ကျွန်ုပ်တို့ ချုပ်ဆိုပါမည်။ ဝန်ဆောင်မှုများကို ကျွန်ုပ်တို့ကိုယ်တိုင် တိုက်ရိုက် ဆောင်ရွက်ပါက တာဝန်ရှိမည့် အတိုင်းအတာအထိ ကျွန်ုပ်တို့၏ လက်ခွဲ စီမံဆောင်ရွက်သူများ၏ လုပ်ရပ်များနှင့် ပျက်ကွက်မှုများအတွက် ကျွန်ုပ်တို့ ဆက်လက် တာဝန်ရှိပါသည်။

7. နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှုများ

7.1 လွှဲပြောင်းရေး ယန္တရားများ

ဝန်ဆောင်မှုများကို အဓိကအားဖြင့် အမေရိကန်ပြည်ထောင်စုတွင် လက်ခံထားရှိပါသည်။ ဝန်ဆောင်မှုများမှတစ်ဆင့် စီမံဆောင်ရွက်သော ကိုယ်ရေးအချက်အလက်များကို အမေရိကန်ပြည်ထောင်စုနှင့် ကျွန်ုပ်တို့၏ လက်ခွဲ စီမံဆောင်ရွက်သူများ လည်ပတ်သော အခြားနိုင်ငံများသို့ လွှဲပြောင်းပြီး ထိုနိုင်ငံများတွင် စီမံဆောင်ရွက်နိုင်ပါသည်။ ကျွန်ုပ်တို့၏ AI တွက်ချက်ဆောင်ရွက်မှု ပံ့ပိုးပေးသူများ (Fireworks AI နှင့် xAI) နှင့် ကျွန်ုပ်တို့၏ ဖိုင် ပုံစံပြောင်းရေး ပံ့ပိုးပေးသူ (CloudConvert) တို့သည် အမေရိကန်ပြည်ထောင်စုတွင် ဒေတာကို စီမံဆောင်ရွက်ပြီး ကျွန်ုပ်တို့၏ AI တွက်ချက်ဆောင်ရွက်မှု ပံ့ပိုးပေးသူများသည် ၎င်းတို့ လည်ပတ်သော အခြား တည်နေရာများတွင်လည်း ဒေတာကို စီမံဆောင်ရွက်နိုင်ပါသည်။ BrightData သည် အစ္စရေးနှင့် ကမ္ဘာတစ်ဝှမ်းရှိ အခြား တည်နေရာများတွင် ဒေတာကို စီမံဆောင်ရွက်နိုင်ပါသည်။ Cloudflare သည် ကမ္ဘာတစ်ဝှမ်းရှိ အစွန်း တည်နေရာများတွင် ဒေတာကို စီမံဆောင်ရွက်ပါသည်။

EU ဒေတာ နေထိုင်ရာ: ဝဘ်ဆိုက်ကို ဖန်တီးသည့်အခါနှင့် ၎င်း အသက်မဝင်မီ သတ်မှတ်ထားသော လည်ပတ်ရာ နိုင်ငံသည် ဥရောပသမဂ္ဂ၏ အဖွဲ့ဝင်နိုင်ငံ ဖြစ်သော ဝဘ်ဆိုက်များ ("EU တွင် နေထိုင်သော ဝဘ်ဆိုက် လည်ပတ်သူများ"၊ အခြား EEA နိုင်ငံများ၊ ယူနိုက်တက်ကင်းဒမ်းနှင့် ဆွစ်ဇာလန်တို့ မပါဝင်ပါ) အတွက် ဥရောပသမဂ္ဂ ပြင်ပသို့ ဧည့်သည် ကိုယ်ရေးအချက်အလက်များ လွှဲပြောင်းမှုကို အနည်းဆုံးဖြစ်စေရန် အောက်ပါ ဒေတာ နေထိုင်ရာ အစီအမံများကို ကျွန်ုပ်တို့ ကျင့်သုံးပါသည်-

• သိုလှောင်မှု: ဖောင် တင်သွင်းမှုများ၊ ဆက်ရှင် ဒေတာနှင့် အသုံးပြုသူဇယား ဒေတာ အပါအဝင် အမြဲတမ်း အစွန်း သိုလှောင်မှုရှိ ဧည့်သည် ဒေတာကို စီရင်ပိုင်ခွင့်အရ ဥရောပသမဂ္ဂအတွင်းသို့ ကန့်သတ်ထားပြီး ဥရောပသမဂ္ဂတွင် သိမ်းဆည်းပါသည်။
• ဧည့်သည်ဘက်မျက်နှာစာ အလိုအလျောက် စီမံဆောင်ရွက်မှု: ဝဘ်ဆိုက် ဒေတာဘေ့စ် မှတ်တမ်းအသစ်များနှင့် ပတ်သက်သော အကြောင်းကြားချက်များ၊ အရောင်းအဝယ်ဆိုင်ရာ အီးမေးလ် ပေးပို့ခြင်းနှင့် ဝဘ်ဆိုက် ဒေတာဘေ့စ် အကြောင်းအရာကို ဆိုက်၏ ထပ်ဆောင်း ဘာသာစကားများသို့ စက်ဖြင့် ဘာသာပြန်ခြင်း အပါအဝင် ဧည့်သည် လုပ်ဆောင်မှုကြောင့် အလိုအလျောက် စတင်သော လုပ်ဆောင်ချက်များကို ဥရောပသမဂ္ဂ (စတော့ဟုမ်း) တွင် စီမံဆောင်ရွက်ပါသည်။
• ပလက်ဖောင်း စီမံခန့်ခွဲမှု ဝင်ရောက်ခွင့်: သင်၏ ဝဘ်ဆိုက်၏ ဧည့်သည် ဒေတာကို ပလက်ဖောင်း ဒက်ရှ်ဘုတ်၊ စကားပြောဆိုမှုပုံစံ အင်တာဖေ့စ် (သင်၏ ဝဘ်ဆိုက်၏ မှတ်တမ်းများကို ဖတ်ရန် သို့မဟုတ် ၎င်းတို့အပေါ် ဆောင်ရွက်ရန် AI လက်ထောက်ကို သင် တောင်းဆိုသည့်အခါ အပါအဝင်၊ ထိုအခါ ထိုမှတ်တမ်းများကို ကျွန်ုပ်တို့၏ AI တွက်ချက်ဆောင်ရွက်မှု ပံ့ပိုးပေးသူ Fireworks AI က အမေရိကန်ပြည်ထောင်စုတွင် စီမံဆောင်ရွက်ပါသည်)၊ သို့မဟုတ် ကွန်မန်းလိုင်း အင်တာဖေ့စ် (CLI) သို့မဟုတ် အခြား ပရိုဂရမ်ဆိုင်ရာ API များ (ဥပမာ ဖောင် တင်သွင်းမှုများကို ကြည့်ရှုခြင်း၊ အသုံးပြုသူ မှတ်တမ်းများကို စီမံခန့်ခွဲခြင်း သို့မဟုတ် သင်၏ ဒေသတွင်း ပတ်ဝန်းကျင်သို့ အကြောင်းအရာကို ထုတ်ယူခြင်း) မှတစ်ဆင့် သင် ဝင်ရောက်ကြည့်ရှုသည့်အခါ သင်၏ တောင်းဆိုချက်ကို ဖြည့်ဆည်းရန် ဤဒေတာကို ကျွန်ုပ်တို့၏ အမေရိကန်အခြေစိုက် အခြေခံအဆောက်အအုံမှတစ်ဆင့် စီမံဆောင်ရွက်နိုင်ပြီး — CLI သို့မဟုတ် ပရိုဂရမ်ဆိုင်ရာ အင်တာဖေ့စ်ကို သင် အသုံးပြုသည့်နေရာတွင် — ထိုကိရိယာများကို သင် လည်ပတ်သော ပတ်ဝန်းကျင်သို့ ထုတ်လွှင့်ပြီး ထိုနေရာတွင် သိမ်းဆည်းနိုင်ပါသည်။ ဤလွှဲပြောင်းမှုများသည် တောင်းဆိုမှုအလိုက် ဖြစ်ပြီး သင် (ထိန်းချုပ်သူ) က စတင်သည်ဖြစ်ကာ ဒေတာသည် ကျွန်ုပ်တို့၏ အခြေခံအဆောက်အအုံအတွင်း ရှိနေသည့် အတိုင်းအတာအထိ အောက်တွင် ဖော်ပြထားသော လွှဲပြောင်းရေး ယန္တရားများနှင့် ဖြည့်စွက် အစီအမံများဖြင့် ကာကွယ်ထားပါသည်။ ကိုယ်ရေးအချက်အလက်များကို သင်၏ ကိုယ်ပိုင် ပတ်ဝန်းကျင် (ဒေသတွင်း စက် သို့မဟုတ် ပြင်ပအဖွဲ့ ဖွံ့ဖြိုးရေး ကိရိယာကဲ့သို့) သို့ သင် ထုတ်ယူပြီး သို့မဟုတ် ရယူပြီးသည်နှင့် ၎င်း၏ လုံခြုံရေးနှင့် တရားဝင် ကိုင်တွယ်မှုအတွက် သင် တာဝန်ရှိပါသည်။ ကျွန်ုပ်တို့၏ စီရင်ပိုင်ခွင့်ဆိုင်ရာ နေထိုင်ရာ အစီအမံများနှင့် အခြား နည်းပညာဆိုင်ရာ အစီအမံများသည် ကိုယ်ရေးအချက်အလက်များ ကျွန်ုပ်တို့၏ အခြေခံအဆောက်အအုံမှ ထွက်ခွာပြီးနောက် ၎င်းတို့အထိ မသက်ရောက်ပါ။
• ပြဿနာရှာဖွေရေး မှတ်တမ်းများ: သင်၏ ဝဘ်ဆိုက်က ထုတ်လုပ်သော အမှားနှင့် ကွန်ဆိုးလ် မှတ်တမ်းများ — ပလက်ဖောင်း၏ မှတ်တမ်းများ စာမျက်နှာတွင် သင့်အား ပြသသော ပြဿနာရှာဖွေရေး ထွက်ရှိချက် — ကို ပုဒ်မ 12.1 တွင် သတ်မှတ်ထားသော ကာလအတွင်း ကျွန်ုပ်တို့၏ အမေရိကန်အခြေစိုက် အခြေခံအဆောက်အအုံပေါ်တွင် ထိန်းသိမ်းထားပါသည်။ ၎င်းတို့သည် သင်၏ ကိုယ်ပိုင် ပြန်လည်သုံးသပ်မှုအတွက် ထိန်းသိမ်းထားသော လုပ်ငန်းလည်ပတ်မှု မှတ်တမ်းများ ဖြစ်ပြီး ဧည့်သည် ကိုယ်ရေးအချက်အလက်များ ပါဝင်ရန် ရည်ရွယ်ထားခြင်း မရှိပါ။ သင်၏ ဝဘ်ဆိုက်၏ ကိုယ်ပိုင် ကုဒ်က ၎င်းတို့ထံ ရေးသားသည့်အရာကို သင် ထိန်းချုပ်ပါသည်။
• သင်၏ ဝဘ်ဆိုက်က တောင်းဆိုသော AI တွက်ချက်ဆောင်ရွက်မှု: သင်၏ ဝဘ်ဆိုက်၏ ကိုယ်ပိုင်ကုဒ်က AI တွက်ချက်ဆောင်ရွက်မှုကို တောင်းဆိုသည့်အခါ တောင်းဆိုချက်သည် ဥရောပသမဂ္ဂ (စတော့ဟုမ်း) ရှိ ကျွန်ုပ်တို့၏ အခြေခံအဆောက်အအုံမှတစ်ဆင့် ဖြတ်သန်းပြီး ကျွန်ုပ်တို့၏ AI တွက်ချက်ဆောင်ရွက်မှု ပံ့ပိုးပေးသူ Fireworks AI က အမေရိကန်ပြည်ထောင်စုတွင် စီမံဆောင်ရွက်ပါသည်။ ဤအင်္ဂါရပ်အတွက် EU အတွင်းသို့ ကန့်သတ်ထားသော စီမံဆောင်ရွက်မှု မရရှိနိုင်ပါ။ မည်သည့် ဧည့်သည် ကိုယ်ရေးအချက်အလက်မဆို အပါအဝင် သင်၏ ဝဘ်ဆိုက်၏ ကုဒ်က ပေးပို့သည့်အရာကို သင် ထိန်းချုပ်ပြီး ဤလွှဲပြောင်းမှုများသည် အောက်ပါ လွှဲပြောင်းရေး ယန္တရားများနှင့် သက်ဆိုင်ပါသည်။
• EU ပြင်ပရှိ အခြား စီမံဆောင်ရွက်မှု: ခွဲခြမ်းစိတ်ဖြာမှု ဒေတာနှင့် အကြောင်းအရာ စိစစ်ထိန်းညှိခြင်းနှင့် AI တွက်ချက်ဆောင်ရွက်မှုအတွက် ကျွန်ုပ်တို့၏ အမေရိကန်အခြေစိုက် ကလောက် အခြေခံအဆောက်အအုံက စီမံဆောင်ရွက်သော ဒေတာကို အမေရိကန်ပြည်ထောင်စုသို့ ဆက်လက် လွှဲပြောင်းနိုင်ပြီး ဖိုင် ပုံစံပြောင်းခြင်းကို အမေရိကန်ပြည်ထောင်စုတွင် ဆောင်ရွက်ပါသည်။ ဖောင် တင်သွင်းမှုများ၏ AI အခြေပြု စပမ်း အမျိုးအစားခွဲခြားမှုကို Cloudflare ၏ ကမ္ဘာလုံးဆိုင်ရာ ကွန်ရက်ပေါ်တွင် လည်ပတ်ပြီး EU အတွင်းသို့ ကန့်သတ်ထားခြင်း မရှိပါ။ ဤလွှဲပြောင်းမှုများသည် အောက်ပါ လွှဲပြောင်းရေး ယန္တရားများနှင့် သက်ဆိုင်ပါသည်။

လုံလောက်သော ဒေတာ ကာကွယ်မှု အဆင့်ကို ပေးအပ်သည်ဟု အသိအမှတ်ပြုခြင်း မခံရသော နိုင်ငံများသို့ EEA၊ UK သို့မဟုတ် ဆွစ်ဇာလန်မှ ကိုယ်ရေးအချက်အလက်များ လွှဲပြောင်းမှုများအတွက် ကျွန်ုပ်တို့သည် အောက်ပါတို့ကို အားကိုးပါသည်-

1. စံ စာချုပ်ဆိုင်ရာ ပုဒ်မများ (SCCs): ဥရောပ ကော်မရှင်၏ စံ စာချုပ်ဆိုင်ရာ ပုဒ်မများကို ရည်ညွှန်းခြင်းဖြင့် ဤ DPA တွင် ကျွန်ုပ်တို့ ထည့်သွင်းပါသည်- ကျွန်ုပ်တို့ ပူးတွဲ ထိန်းချုပ်သူအဖြစ် ဆောင်ရွက်သည့် ခွဲခြမ်းစိတ်ဖြာမှု ဒေတာအတွက် မော်ဂျူး တစ် (ထိန်းချုပ်သူမှ ထိန်းချုပ်သူသို့) (ပုဒ်မ 2.3 ကို ကြည့်ပါ) နှင့် သင့်ကိုယ်စား စီမံဆောင်ရွက်သော အခြား ကိုယ်ရေးအချက်အလက် အားလုံးအတွက် မော်ဂျူး နှစ် (ထိန်းချုပ်သူမှ စီမံဆောင်ရွက်သူသို့)။ SCCs ကို https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en တွင် ရရှိနိုင်ပါသည်။
2. UK နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှု ဖြည့်စွက်ချက် (UK International Data Transfer Addendum): UK မှ လွှဲပြောင်းမှုများအတွက် EU SCCs ၏ UK ဖြည့်စွက်ချက်သည် သက်ရောက်ပါသည်။
3. ဆွစ် ဒေတာ လွှဲပြောင်းရေး ယန္တရားများ: ဆွစ်ဇာလန်မှ လွှဲပြောင်းမှုများအတွက် SCCs သည် Swiss FADP က လိုအပ်သော ပြုပြင်မွမ်းမံမှုများဖြင့် သက်ရောက်ပါသည်။

SCCs ၏ ရည်ရွယ်ချက်များအတွက် အဖွဲ့များသည် အောက်ပါတို့ကို သဘောတူကြပါသည်- (a) ဒေတာ တင်ပို့သူမှာ သင် ဖြစ်ပြီး ဒေတာ တင်သွင်းသူမှာ Acira AI LLC ဖြစ်သည်၊ (b) နောက်ဆက်တွဲ I.B (လွှဲပြောင်းမှု၏ ဖော်ပြချက်) ကို ဤ DPA ၏ ပုဒ်မ 3 ဖြင့် ဖြည့်စွက်ထားသည်၊ (c) နောက်ဆက်တွဲ II (နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများ) ကို ဤ DPA ၏ ပုဒ်မ 7.2 နှင့် 9 ဖြင့် ဖြည့်စွက်ထားသည်၊ (d) ပုဒ်မခွဲ 9 အတွက် ရွေးချယ်မှု 2 (ယေဘုယျ စာဖြင့် ခွင့်ပြုချက်) သည် ပုဒ်မ 6.3 တွင် သတ်မှတ်ထားသော အသိပေးကာလဖြင့် သက်ရောက်သည်၊ (e) ရွေးချယ်နိုင်သော ဆက်ချိတ်ပုဒ်မ (ပုဒ်မခွဲ 7) ကို အသုံးမပြုပါ၊ (f) ပုဒ်မခွဲ 17 (အုပ်ချုပ်သည့် ဥပဒေ) နှင့် ပုဒ်မခွဲ 18 (တရားစီရင်ရာ နေရာ ရွေးချယ်မှု) အတွက် SCCs ကို အိုင်ယာလန်၏ ဥပဒေဖြင့် အုပ်ချုပ်ပြီး ၎င်းတို့မှ ပေါ်ပေါက်လာသော အငြင်းပွားမှုများကို အိုင်ယာလန်၏ တရားရုံးများတွင် ဖြေရှင်းသည်၊ နှင့် (g) နောက်ဆက်တွဲ I.C ရှိ အရည်အချင်းပြည့်မီသော ကြီးကြပ်ရေး အာဏာပိုင်ကို SCCs ၏ ပုဒ်မခွဲ 13 နှင့်အညီ ဆုံးဖြတ်သည်။ UK နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှု ဖြည့်စွက်ချက်၏ ရည်ရွယ်ချက်များအတွက် ဇယား 1 မှ 3 ကို ဤ DPA တွင် သတ်မှတ်ထားသော သက်ဆိုင်ရာ သတင်းအချက်အလက်များနှင့် အထက်ပါ SCC ရွေးချယ်မှုများဖြင့် ဖြည့်စွက်ပြီးဟု မှတ်ယူပြီး ဇယား 4 အတွက် UK ဖြည့်စွက်ချက်၏ ပုဒ်မ 19 တွင် သတ်မှတ်ထားသည့်အတိုင်း မည်သည့် အဖွဲ့ကမျှ UK ဖြည့်စွက်ချက်ကို အဆုံးသတ်ခြင်း မပြုနိုင်ပါ။

7.2 ဖြည့်စွက် အစီအမံများ

လွှဲပြောင်းထားသော ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် အောက်ပါ ဖြည့်စွက် အစီအမံများကို ကျွန်ုပ်တို့ အကောင်အထည်ဖော်ပါသည်-

• ပို့ဆောင်ဆဲ (TLS/SSL) နှင့် သိမ်းဆည်းထားသော ဒေတာကို ကုဒ်ဝှက်ခြင်း
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှုများနှင့် အထောက်အထားစိစစ်ရေး ယန္တရားများ
• ကျွန်ုပ်တို့၏ လုံခြုံရေး အစီအမံများနှင့် ကျွန်ုပ်တို့၏ ပံ့ပိုးပေးသူများ၏ လုံခြုံရေး စာရွက်စာတမ်းများကို အခါအားလျော်စွာ ပြန်လည်သုံးသပ်ခြင်း
• ဒေတာ အနည်းဆုံးဖြစ်စေရေး အလေ့အကျင့်များ (ဥပမာ မူရင်း IP သိမ်းဆည်းမှုအစား အမည်ဝှက် ဧည့်သည် သတ်မှတ်ချက်များ)
• EU တွင် နေထိုင်သော ဝဘ်ဆိုက် လည်ပတ်သူများအတွက် စီရင်ပိုင်ခွင့်ဆိုင်ရာ ဒေတာ နေထိုင်ရာ (အမြဲတမ်း သိုလှောင်မှုနှင့် ဧည့်သည်ဘက်မျက်နှာစာ အလိုအလျောက် စီမံဆောင်ရွက်မှုကို EU အတွင်းသို့ ကန့်သတ်ထားသည်)
• ဧည့်သည်ဘက်မျက်နှာစာ အလိုအလျောက် လုပ်ဆောင်ချက်များအတွက် EU အခြေစိုက် တွက်ချက်ရေးနှင့် အီးမေးလ် အခြေခံအဆောက်အအုံ (EU တွင် နေထိုင်သော ဝဘ်ဆိုက် လည်ပတ်သူများအတွက် ဝဘ်ဆိုက် ဒေတာဘေ့စ် မှတ်တမ်းအသစ်များနှင့် ပတ်သက်သော အကြောင်းကြားချက်များနှင့် အရောင်းအဝယ်ဆိုင်ရာ အီးမေးလ် ပေးပို့ခြင်းကို ဥရောပသမဂ္ဂတွင် စီမံဆောင်ရွက်သည်)

7.3 လွှဲပြောင်းမှု သက်ရောက်မှု အကဲဖြတ်ချက်

ဤဖြည့်စွက် အစီအမံများသည် လွှဲပြောင်းသော ဒေတာ၏ သဘောသဘာဝ၊ အားကိုးထားသော လွှဲပြောင်းရေး ယန္တရားနှင့် ရှိနေသော နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အကာအကွယ်များကို ထည့်သွင်းစဉ်းစား၍ ဦးတည်ရာ နိုင်ငံများ၏ ဥပဒေများနှင့် အလေ့အကျင့်များကို ကျွန်ုပ်တို့ အကဲဖြတ်ချက်အပေါ် အခြေခံထားပါသည်။ အထက်တွင် ဖော်ပြထားသော ဖြည့်စွက် အစီအမံများသည် SCCs ရှိ ကတိကဝတ်များနှင့်အတူ လွှဲပြောင်းသော ကိုယ်ရေးအချက်အလက်များအတွက် လုံလောက်သော ကာကွယ်မှု အဆင့်ကို ပေးအပ်ကြောင်း ကျွန်ုပ်တို့ အကဲဖြတ်ထားပါသည်။ ကျွန်ုပ်တို့၏ လွှဲပြောင်းမှု သက်ရောက်မှု အကဲဖြတ်ချက်ကို legal@acira.ai ထံ တောင်းဆို၍ ရယူနိုင်ပြီး အရည်အချင်းပြည့်မီသော ကြီးကြပ်ရေး အာဏာပိုင်၏ တောင်းဆိုချက်အရ ၎င်းကို ရရှိနိုင်စေပါမည်။

7.4 ကနေဒါ ဒေတာ လွှဲပြောင်းမှုများ

ကနေဒါမှ ကိုယ်ရေးအချက်အလက်များ လွှဲပြောင်းမှုများအတွက် ကနေဒါ ပြင်ပသို့ လွှဲပြောင်းသော ကိုယ်ရေးအချက်အလက်များသည် Personal Information Protection and Electronic Documents Act (PIPEDA) နှင့် သက်ဆိုင်ရာ ပြည်နယ် ကိုယ်ရေးကိုယ်တာ ဥပဒေများ (Alberta ၏ PIPA၊ British Columbia ၏ PIPA နှင့် ကွီဘက်၏ ပုဂ္ဂလိကကဏ္ဍရှိ ကိုယ်ရေးအချက်အလက်များ ကာကွယ်ရေးဆိုင်ရာ ဥပဒေ (Act respecting the protection of personal information in the private sector) အပါအဝင်) အရ လိုအပ်သည့်အတိုင်း နှိုင်းယှဉ်နိုင်သော ကာကွယ်မှု အဆင့်ကို ရရှိကြောင်း သေချာစေရန် အောက်ပါ အကာအကွယ်များကို ကျွန်ုပ်တို့ အားကိုးပါသည်-

1. စာချုပ်ဆိုင်ရာ ကာကွယ်မှုများ: သင့်လျော်သော လုံခြုံရေး အကာအကွယ်များ၊ အသုံးပြုမှု ကန့်သတ်ချက်များ၊ ပေါက်ကြားမှု အကြောင်းကြားခြင်းနှင့် ဒေတာပိုင်ရှင် ဝင်ရောက်ကြည့်ရှုခွင့်ဆိုင်ရာ လိုအပ်ချက်များ အပါအဝင် ကနေဒါ ကိုယ်ရေးကိုယ်တာ ဥပဒေနှင့် ကိုက်ညီသော စံနှုန်းအထိ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် တာဝန်ဝတ္တရားများ ချမှတ်ထားသည့် လက်ခွဲ စီမံဆောင်ရွက်သူ တစ်ဦးစီနှင့် စာဖြင့် ဒေတာ စီမံဆောင်ရွက်မှု သဘောတူညီချက်များ။
2. နည်းပညာဆိုင်ရာ အကာအကွယ်များ: ပုဒ်မ 7.2 တွင် ဖော်ပြထားသော တူညီသည့် ကုဒ်ဝှက်ခြင်း၊ အမည်ဝှက်ခြင်း၊ ဝင်ရောက်ခွင့် ထိန်းချုပ်ခြင်းနှင့် ဒေတာ အနည်းဆုံးဖြစ်စေရေး အစီအမံများသည် ကနေဒါ ဒေတာ လွှဲပြောင်းမှုများနှင့် သက်ဆိုင်ပါသည်။
3. အဖွဲ့အစည်းဆိုင်ရာ အကာအကွယ်များ: ဤ DPA တွင် ဖော်ပြထားသည့်အတိုင်း လက်ခွဲ စီမံဆောင်ရွက်သူ စိစစ်ရေး၊ ဝန်ထမ်းများအတွက် လျှို့ဝှက်ထိန်းသိမ်းရေး တာဝန်ဝတ္တရားများနှင့် မှတ်တမ်းတင်ထားသော ဖြစ်ရပ် တုံ့ပြန်ရေး လုပ်ထုံးလုပ်နည်းများ။

8. ဒေတာပိုင်ရှင်၏ အခွင့်အရေးများ

8.1 တောင်းဆိုချက်များအတွက် ကူညီပံ့ပိုးမှု

ဝင်ရောက်ကြည့်ရှုခွင့်၊ ပြင်ဆင်ခွင့်၊ ဖျက်ပစ်ခွင့်၊ ကန့်သတ်ခွင့်၊ သယ်ယူပြောင်းရွှေ့ခွင့်နှင့် ကန့်ကွက်ခွင့် အပါအဝင် သက်ဆိုင်ရာ ဒေတာ ကာကွယ်ရေး ဥပဒေအရ ၎င်းတို့၏ အခွင့်အရေးများကို ကျင့်သုံးနေသော ဒေတာပိုင်ရှင်များထံမှ တောင်းဆိုချက်များကို တုံ့ပြန်ရာတွင် သင့်ကို ကျွန်ုပ်တို့ ကူညီပါမည်။

8.2 အကြောင်းကြားခြင်း

သင့်ကိုယ်စား စီမံဆောင်ရွက်သော ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်၍ ဒေတာပိုင်ရှင်ထံမှ တောင်းဆိုချက် သို့မဟုတ် ဒေတာ ကာကွယ်ရေးဆိုင်ရာ တိုင်ကြားချက်ကို ကျွန်ုပ်တို့ တိုက်ရိုက် လက်ခံရရှိပါက ၎င်းကို သင့်ထံ အမြန် လွှဲပြောင်းတင်ပြမည်ဖြစ်ပြီး သက်ဆိုင်ရာ ဥပဒေက လိုအပ်ခြင်း မရှိပါက သင်၏ ညွှန်ကြားချက်များမရှိဘဲ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်ကို တုံ့ပြန်မည် မဟုတ်ပါ။ ထိန်းချုပ်သူအနေဖြင့် သက်ဆိုင်ရာ ဒေတာ ကာကွယ်ရေး ဥပဒေအရ သင့်အပေါ် သက်ရောက်သော တိုင်ကြားချက် ကိုင်တွယ်ရေးဆိုင်ရာ တာဝန်ဝတ္တရားများ (UK Data Protection Act 2018 ၏ ပုဒ်မ 164A ကဲ့သို့) အပါအဝင် ထိုဒေတာပိုင်ရှင် တိုင်ကြားချက်များကို ကိုင်တွယ်ရန်နှင့် တုံ့ပြန်ရန် သင် တာဝန်ရှိပါသည်။

8.3 ပလက်ဖောင်း ကိရိယာများ

ဒေတာပိုင်ရှင် တောင်းဆိုချက်များကို ဖြည့်ဆည်းရာတွင် သင့်ကို ကူညီရန် ဝန်ဆောင်မှုများအတွင်း ကိရိယာများကို ကျွန်ုပ်တို့ ပေးအပ်ပြီး ၎င်းတို့တွင် အောက်ပါတို့ ပါဝင်ပါသည်-

• သင်၏ ဝဘ်ဆိုက်၏ ဒေတာဘေ့စ်များတွင် သိမ်းဆည်းထားသော ဒေတာကို ဝင်ရောက်ကြည့်ရှုခြင်းနှင့် စီမံခန့်ခွဲခြင်း
• သင်၏ ဝဘ်ဆိုက်၏ ဒေတာဘေ့စ်များမှ မှတ်တမ်း တစ်ခုချင်းကို ဖျက်ပစ်ခြင်း
• တောင်းဆိုပါက ဒေတာ သယ်ယူပြောင်းရွှေ့နိုင်မှုဆိုင်ရာ တာဝန်ဝတ္တရားများကို ကူညီရန် ဖွဲ့စည်းပုံရှိသော၊ စက်ဖြင့် ဖတ်ရှုနိုင်သော ပုံစံဖြင့် ဒေတာ ထုတ်ယူမှုများကို ကျွန်ုပ်တို့ ပေးအပ်နိုင်ပါသည်

9. ဒေတာ လုံခြုံရေး

9.1 လုံခြုံရေး အစီအမံများ

ခွင့်ပြုချက်မရှိသော သို့မဟုတ် တရားမဝင်သော စီမံဆောင်ရွက်မှုမှလည်းကောင်း၊ မတော်တဆ ဆုံးရှုံးမှု၊ ဖျက်ဆီးမှု သို့မဟုတ် ပျက်စီးမှုမှလည်းကောင်း ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် သင့်လျော်သော နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများကို ကျွန်ုပ်တို့ အကောင်အထည်ဖော်ပြီး ထိန်းသိမ်းထားပါသည်။ ဤအစီအမံများတွင် အောက်ပါတို့ ပါဝင်ပါသည်-

• ကုဒ်ဝှက်ခြင်း: ဒေတာကို ပို့ဆောင်ဆဲအတွင်း TLS/SSL ဖြင့်လည်းကောင်း၊ သိမ်းဆည်းထားစဉ် လုပ်ငန်းကဏ္ဍ စံ ကုဒ်ဝှက်စနစ်ဖြင့်လည်းကောင်း ကုဒ်ဝှက်ထားပါသည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု: အခန်းကဏ္ဍအခြေပြု ဝင်ရောက်ခွင့် ထိန်းချုပ်မှုများ၊ အနည်းဆုံး အခွင့်အာဏာ ဝင်ရောက်ခွင့် မူဝါဒများနှင့် အကောင့်နှင့် စီမံအုပ်ချုပ်ရေး ဝင်ရောက်ခွင့် အားလုံးအတွက် လိုအပ်သော အထောက်အထားစိစစ်ခြင်း
• အခြေခံအဆောက်အအုံ လုံခြုံရေး: အလိုအလျောက် လုံခြုံရေး ပြုပြင်မှုများနှင့် ကွန်ရက် အစွန်းတွင် DDoS ကာကွယ်မှုပါသော စီမံခန့်ခွဲထားသည့် ကလောက် အခြေခံအဆောက်အအုံ
• ဒေတာ သီးခြားခွဲထားခြင်း: သီးသန့် သိုလှောင်မှု ယူနစ်များမှတစ်ဆင့် ဝဘ်ဆိုက်တစ်ခုချင်းအလိုက် ဒေတာကို သီးခြားခွဲထားခြင်း
• စောင့်ကြည့်ခြင်း: ဖွဲ့စည်းပုံရှိသော မှတ်တမ်းတင်ခြင်းဖြင့် အလိုအလျောက် စောင့်ကြည့်ခြင်းနှင့် သတိပေးခြင်း
• ဝင်ရောက်အထောက်အထား လုံခြုံရေး: API သော့များနှင့် လျှို့ဝှက်ချက်များ အားလုံးကို သီးသန့် လျှို့ဝှက်ချက် စီမံခန့်ခွဲရေး ဝန်ဆောင်မှုများတွင် သိမ်းဆည်းထားပြီး အသုံးပြုသူ စကားဝှက်များကို အသုံးပြုသူတစ်ဦးချင်းအလိုက် ကျပန်းတန်ဖိုး (salt) များပါသော ခိုင်မာသည့် ကုဒ်ဝှက်စနစ် အယ်လ်ဂိုရီသမ်များကို အသုံးပြု၍ ဟက်ရှ်ပြုလုပ်ထားပါသည်
• ဘော့ ကာကွယ်မှု: အလိုအလျောက် အလွဲသုံးစားမှုကို တားဆီးရန် အလိုအလျောက် ဘော့ ကာကွယ်မှု

9.2 လျှို့ဝှက်ထိန်းသိမ်းမှု

ကိုယ်ရေးအချက်အလက်များကို စီမံဆောင်ရွက်ရန် ခွင့်ပြုထားသော ဝန်ထမ်း အားလုံးသည် လျှို့ဝှက်ထိန်းသိမ်းရေး တာဝန်ဝတ္တရားများဖြင့် စည်းနှောင်ထားကြောင်း ကျွန်ုပ်တို့ သေချာစေပါသည်။

10. ဒေတာ ပေါက်ကြားမှု အကြောင်းကြားခြင်း

10.1 ထိန်းချုပ်သူထံ အကြောင်းကြားခြင်း

သင့်ကိုယ်စား စီမံဆောင်ရွက်သော ကိုယ်ရေးအချက်အလက်များကို ထိခိုက်သည့် ကိုယ်ရေးအချက်အလက် ပေါက်ကြားမှုကို သိရှိပြီးနောက် မလိုအပ်သော နှောင့်နှေးမှုမရှိဘဲ သင့်အား ကျွန်ုပ်တို့ အကြောင်းကြားပါမည်။ အကြောင်းကြားချက်ကို သင့်အကောင့်နှင့် ဆက်စပ်ထားသော ဆက်သွယ်ရန် အချက်အလက်သို့ ပေးပို့ပါမည်။

10.2 အကြောင်းကြားချက်၏ အကြောင်းအရာ

ကျွန်ုပ်တို့၏ ပေါက်ကြားမှု အကြောင်းကြားချက်တွင် ရရှိနိုင်သည့် အတိုင်းအတာအထိ အောက်ပါတို့ ပါဝင်ပါမည်-

1. သက်ဆိုင်သော ဒေတာပိုင်ရှင်များနှင့် မှတ်တမ်းများ၏ အမျိုးအစားများနှင့် ခန့်မှန်းခြေ အရေအတွက် အပါအဝင် ပေါက်ကြားမှု၏ သဘောသဘာဝ ဖော်ပြချက်၊
2. ကျွန်ုပ်တို့၏ ဒေတာ ကာကွယ်ရေး ဆက်သွယ်ရန်သူ၏ အမည်နှင့် ဆက်သွယ်ရန် အသေးစိတ်များ၊
3. ပေါက်ကြားမှု၏ ဖြစ်နိုင်ဖွယ်ရှိသော အကျိုးဆက်များ ဖော်ပြချက်၊
4. ပေါက်ကြားမှုကို ကိုင်တွယ်ရန်နှင့် ၎င်း၏ အကျိုးသက်ရောက်မှုများကို လျော့ပါးစေရန် ဆောင်ရွက်ခဲ့သော သို့မဟုတ် အဆိုပြုထားသော အစီအမံများ ဖော်ပြချက်။

10.3 သင်၏ တာဝန်ဝတ္တရားများ

သက်ဆိုင်ရာ ဒေတာ ကာကွယ်ရေး ဥပဒေက လိုအပ်သည့်အတိုင်း ကိုယ်ရေးအချက်အလက် ပေါက်ကြားမှုကို သက်ဆိုင်ရာ ကြီးကြပ်ရေး အာဏာပိုင်နှင့် ထိခိုက်ခံရသော ဒေတာပိုင်ရှင်များထံ အကြောင်းကြားရန် သင် တာဝန်ရှိပါသည်။ သင်၏ ပေါက်ကြားမှု အကြောင်းကြားရေး တာဝန်ဝတ္တရားများကို လိုက်နာနိုင်ရန် ကျွန်ုပ်တို့သည် သင်နှင့် ပူးပေါင်းဆောင်ရွက်ပြီး ကျိုးကြောင်းဆီလျော်သော အကူအညီကို ပေးပါမည်။

11. စစ်ဆေးမှုများနှင့် လိုက်နာမှု စိစစ်အတည်ပြုခြင်း

11.1 လိုက်နာမှု စာရွက်စာတမ်းများ

ဤ DPA ကို ကျွန်ုပ်တို့ လိုက်နာကြောင်း သက်သေပြရန် ကျိုးကြောင်းဆီလျော်သော စာဖြင့် တောင်းဆိုချက်အရ (တစ်နှစ်လျှင် တစ်ကြိမ်အထိ) အောက်ပါတို့ကို သင့်ထံ ကျွန်ုပ်တို့ ရရှိနိုင်စေပါမည်-

1. သက်ဆိုင်ရာ ပြင်ပအဖွဲ့ စစ်ဆေးမှု အစီရင်ခံစာများ၊ အသိအမှတ်ပြုလက်မှတ်များ သို့မဟုတ် လုံခြုံရေး အကဲဖြတ်ချက်များ၏ အကျဉ်းချုပ်များ၊
2. ကျွန်ုပ်တို့၏ လက်ရှိ နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ၏ အကျဉ်းချုပ်၊
3. ကျွန်ုပ်တို့၏ စီမံဆောင်ရွက်မှု လုပ်ငန်းများ၊ လက်ခွဲ စီမံဆောင်ရွက်သူများနှင့် ဒေတာ ကာကွယ်ရေး အလေ့အကျင့်များနှင့် ပတ်သက်သော သတင်းအချက်အလက်။

ကျွန်ုပ်တို့သည် ပြင်ပအဖွဲ့ အခြေခံအဆောက်အအုံ ပံ့ပိုးပေးသူများ (AWS နှင့် Cloudflare ကဲ့သို့) ကို အားကိုးသည့်နေရာတွင် ၎င်းတို့၏ လုံခြုံရေး အသိအမှတ်ပြုလက်မှတ်များနှင့် လိုက်နာမှု စာရွက်စာတမ်းများကို ၎င်းတို့၏ သက်ဆိုင်ရာ ယုံကြည်မှုနှင့် လိုက်နာမှု အစီအစဉ်များမှတစ်ဆင့် ရရှိနိုင်ပါသည်။

11.2 ထပ်ဆောင်း စုံစမ်းမေးမြန်းမှုများ

ပုဒ်မ 11.1 အရ ပေးအပ်သော စာရွက်စာတမ်းများက သင်၏ လိုက်နာမှုဆိုင်ရာ စိုးရိမ်မှုများကို ကျိုးကြောင်းဆီလျော်စွာ မဖြေရှင်းပါက ကျွန်ုပ်တို့၏ ဒေတာ ကာကွယ်ရေး အလေ့အကျင့်များနှင့် ပတ်သက်သော တိကျသည့် စာဖြင့် မေးခွန်းများကို တင်သွင်းနိုင်ပြီး ၎င်းတို့ကို ကျိုးကြောင်းဆီလျော်သော အချိန်ကာလအတွင်း ကျွန်ုပ်တို့ တုံ့ပြန်ပါမည်။

11.3 စစ်ဆေးမှုများနှင့် စစ်ဆေးကြည့်ရှုမှုများ

ပုဒ်မ 11.1 နှင့် 11.2 အရ ပေးအပ်သော စာရွက်စာတမ်းများသည် ဤ DPA ကို ကျွန်ုပ်တို့ လိုက်နာကြောင်း သက်သေပြရန် မလုံလောက်သည့်အခါ၊ သို့မဟုတ် ကြီးကြပ်ရေး အာဏာပိုင် သို့မဟုတ် သက်ဆိုင်ရာ ဒေတာ ကာကွယ်ရေး ဥပဒေက စစ်ဆေးမှုကို လိုအပ်သည့်အခါ သင် (သို့မဟုတ် လျှို့ဝှက်ထိန်းသိမ်းရေး တာဝန်ဝတ္တရားများဖြင့် စည်းနှောင်ထားပြီး ကျွန်ုပ်တို့၏ ပြိုင်ဘက် မဟုတ်သော လွတ်လပ်သည့် စာရင်းစစ်) သည် စစ်ဆေးကြည့်ရှုခြင်း အပါအဝင် ဤ DPA ကို ကျွန်ုပ်တို့ လိုက်နာမှုကို စစ်ဆေးနိုင်ပါသည်။ စစ်ဆေးမှုများအတွက် အနည်းဆုံး ရက်ပေါင်း သုံးဆယ် (30) ရက် ကြိုတင်၍ စာဖြင့် အသိပေးချက် လိုအပ်ပြီး တစ်နှစ်လျှင် တစ်ကြိမ်ထက် ပို၍ မပြုလုပ်ရပါ (ကြီးကြပ်ရေး အာဏာပိုင်က လိုအပ်သည့်အခါ သို့မဟုတ် သင်၏ ဒေတာကို ထိခိုက်သော ကိုယ်ရေးအချက်အလက် ပေါက်ကြားမှု ဖြစ်ပြီးနောက်မှလွဲ၍)၊ ပုံမှန် လုပ်ငန်းချိန်အတွင်း အနှောင့်အယှက် အနည်းဆုံးဖြစ်စေသော ပုံစံဖြင့် သင်၏ ကုန်ကျစရိတ်ဖြင့် ဆောင်ရွက်ရပြီး အခြား ဖောက်သည်များ၏ ဒေတာ သို့မဟုတ် ကျွန်ုပ်တို့၏ လက်ခွဲ စီမံဆောင်ရွက်သူများ၏ အဆောက်အအုံများသို့ ဝင်ရောက်ခွင့် မပါဝင်ပါ။ ၎င်းတို့အတွက် ကျွန်ုပ်တို့သည် လက်ခွဲ စီမံဆောင်ရွက်သူများ၏ ကိုယ်ပိုင် စစ်ဆေးမှု အစီရင်ခံစာများနှင့် အသိအမှတ်ပြုလက်မှတ်များကို အစားထိုး ပေးအပ်ပါမည်။

12. ဒေတာ ထိန်းသိမ်းခြင်းနှင့် ဖျက်ပစ်ခြင်း

12.1 သဘောတူညီချက် သက်တမ်းအတွင်း

သင့်ကိုယ်စား စီမံဆောင်ရွက်သော ကိုယ်ရေးအချက်အလက်များကို သဘောတူညီချက် တည်ရှိသည့် ကာလအတွင်းနှင့် ဝန်ဆောင်မှုများမှတစ်ဆင့် သင်၏ ညွှန်ကြားချက်များနှင့်အညီ ကျွန်ုပ်တို့ ထိန်းသိမ်းထားပါမည်။ ဧည့်သည် ဒေတာအတွက် တိကျသော ထိန်းသိမ်းမှု ကာလများတွင် အောက်ပါတို့ ပါဝင်ပါသည်-

• ဝဘ်ဆိုက် ဒေတာဘေ့စ် မှတ်တမ်းများ (ဖောင် တင်သွင်းမှုများနှင့် အသုံးပြုသူ ဖန်တီးသော အခြား အကြောင်းအရာကဲ့သို့): ပလက်ဖောင်း ကိရိယာများမှတစ်ဆင့် ၎င်းတို့ကို သင် စောစီးစွာ ဖျက်ပစ်ခြင်း မရှိပါက ဆက်စပ် ဝဘ်ဆိုက် တည်ရှိသည့် ကာလအတွင်း ထိန်းသိမ်းထားပါသည်။
• သင်၏ ဝဘ်ဆိုက် ဧည့်သည်များအတွက် ဆက်ရှင် ဒေတာ: အသုံးမပြုဘဲ ရက် 30 ကြာပြီးနောက် အလိုအလျောက် ဖျက်ပစ်ပါသည်။
• ဖျက်ပစ်ထားသော ဧည့်သည် အကြောင်းအရာ (ဖောင် တင်သွင်းမှုများ၊ မှတ်ချက်များနှင့် အသုံးပြုသူ ဖန်တီးသော အခြား အကြောင်းအရာကဲ့သို့ ဝဘ်ဆိုက် ဒေတာဘေ့စ် မှတ်တမ်းများ): ပလက်ဖောင်း ကိရိယာများမှတစ်ဆင့် ဧည့်သည် အကြောင်းအရာကို သင် ဖျက်ပစ်သည့်အခါ ၎င်းကို ပျော့ပျောင်းစွာ ဖျက်ထားသော အခြေအနေသို့ ရွှေ့ပြီး ပြန်လည်ရယူနိုင်မှုကို ပံ့ပိုးရန် ရက်ပေါင်း သုံးဆယ် (30) ရက်အထိ ထိန်းသိမ်းထားပါသည်။ ဤကာလ ပြီးဆုံးပြီးနောက် ပျော့ပျောင်းစွာ ဖျက်ထားသော အကြောင်းအရာကို သင်၏ ဝဘ်ဆိုက်၏ ဒေတာမှ ဖယ်ရှားပါသည်။
• အချိန်မှတ်အလိုက် ပြန်လည်ရယူမှု မှတ်တမ်း: ဖျက်ပစ်မှုများ အပါအဝင် သင်၏ ဝဘ်ဆိုက်၏ သိမ်းဆည်းထားသော ဒေတာသို့ ပြောင်းလဲမှုများကို ဝဘ်ဆိုက်၏ အချိန်မှတ်အလိုက် ပြန်လည်ရယူမှု မှတ်တမ်းတွင် ရက်ပေါင်း သုံးဆယ် (30) ရက်အထိ ထိန်းသိမ်းထားပါသည်။ သင်၏ ဝဘ်ဆိုက်ကို အစောပိုင်း အချိန်မှတ်တစ်ခုသို့ ပြန်လည်ထားရှိခြင်းသည် ထိုအချိန်မှစ၍ ဖျက်ပစ်ခဲ့သော မှတ်တမ်းများ အပါအဝင် ထိုအချိန်မှတ်တွင် ရှိခဲ့သည့်အတိုင်း ဒေတာကို ပြန်လည်ထည့်သွင်းပါသည်။ အီးမေးလ် ငြင်းဆိုမှုများကို မည်သည့် ပြန်လည်ထားရှိမှုတွင်မဆို ထိန်းသိမ်းထားပါသည်။
• အကြောင်းကြားချက် မှတ်တမ်း: သင်၏ ဝဘ်ဆိုက်၏ ဒေတာဘေ့စ်များရှိ မှတ်တမ်းအသစ်များအကြောင်း ဝန်ဆောင်မှုများက သင့်အား အကြောင်းကြားသည့်အခါ အကြောင်းကြားချက်ကို သင်၏ အက်ပ်အတွင်း အကြောင်းကြားချက် မှတ်တမ်းတွင်လည်း ခြောက် (6) လအထိ ထိန်းသိမ်းထားပါသည်။ EU တွင် နေထိုင်သော ဝဘ်ဆိုက် လည်ပတ်သူများအတွက် ၎င်းသည် မှတ်တမ်း၏ အကြောင်းအရာမပါဘဲ အကျဉ်းချုပ်ကိုသာ ထိန်းသိမ်းထားပါသည်။
• သင်၏ ဝဘ်ဆိုက်အတွက် နှုန်းကန့်သတ်ခြင်း မှတ်တမ်းများ: ပုဒ်မ 3.3 တွင် ဖော်ပြထားသော ဧည့်သည်တစ်ဦးချင်းအလိုက် သော့ခတ်ထားသည့် ဟက်ရှ်များကို သုံး (3) ရက်အထိ ထိန်းသိမ်းထားပြီး ထို့နောက် အလိုအလျောက် ရှင်းလင်းဖယ်ရှားပါသည်။
• အမှားနှင့် ပြဿနာရှာဖွေရေး မှတ်တမ်းများ: ပလက်ဖောင်း အမှား မှတ်တမ်းများ (IP လိပ်စာများ ပါဝင်နိုင်သည်) နှင့် ၎င်း၏ မှတ်တမ်းများ စာမျက်နှာတွင် ပြသသော သင်၏ ဝဘ်ဆိုက်၏ ကိုယ်ပိုင် ပြဿနာရှာဖွေရေး မှတ်တမ်းကို ဝဘ်ဆိုက်ကို ဖျက်ပစ်ပြီးနောက် အပါအဝင် ကိုးဆယ် (90) ရက်အထိ ထိန်းသိမ်းထားပြီး ထို့နောက် အလိုအလျောက် ရှင်းလင်းဖယ်ရှားပါသည်။
• သင်၏ ဝဘ်ဆိုက်ရှိ အီးမေးလ် ငြင်းဆိုမှု မှတ်တမ်းများ: လက်ခံသူက ပြန်လည် စာရင်းမသွင်းပါက ဆက်စပ် ဝဘ်ဆိုက် တည်ရှိသည့် ကာလအတွင်း ထိန်းသိမ်းထားပါသည်။ ဝဘ်ဆိုက်ကို ဖျက်ပစ်သည့်အခါ ငြင်းဆိုမှု မှတ်တမ်းများကို ဖျက်ပစ်ပါသည်။
• ခွဲခြမ်းစိတ်ဖြာမှု ဒေတာ: ဆက်စပ် ဝဘ်ဆိုက် တည်ရှိသည့် ကာလအတွင်း ထိန်းသိမ်းထားပါသည်။ ကျွန်ုပ်တို့၏ စျေးနှုန်း စာမျက်နှာတွင် ဖော်ပြထားသော အစီအစဉ်အလိုက် ထိန်းသိမ်းမှု ကန့်သတ်ချက်များက ယခင် ခွဲခြမ်းစိတ်ဖြာမှု ဒေတာ မည်မျှ ပြသထားပြီး ဝင်ရောက်ကြည့်ရှုနိုင်သည်ကို ဆုံးဖြတ်ပါသည်။

12.2 ရပ်စဲသည့်အခါ

သဘောတူညီချက် ရပ်စဲသည့်အခါ၊ သို့မဟုတ် သင်၏ တောင်းဆိုချက်အရ သင့်ကိုယ်စား စီမံဆောင်ရွက်သော ကိုယ်ရေးအချက်အလက်များကို သဘောတူညီချက်တွင် ဖော်ပြထားသော ဒေတာ ထိန်းသိမ်းမှု အလေ့အကျင့်များ (ထိုနေရာတွင် ဖော်ပြထားသော အကောင့်နှင့် ဝဘ်ဆိုက် ဖျက်ပစ်မှုများအတွက် ကျေးဇူးပြုကာလ အပါအဝင်) နှင့်အညီ ကျွန်ုပ်တို့ ဖျက်ပစ်ပါမည်။ ကျေးဇူးပြုကာလ ပြီးဆုံးပြီးနောက် ဖျက်ပစ်ခြင်းသည် အပြီးအပိုင်ဖြစ်ပြီး ပြန်ပြင်၍ မရပါ။

12.3 ခြွင်းချက်များ

သက်ဆိုင်ရာ ဥပဒေက လိုအပ်သည့် အတိုင်းအတာအထိ၊ သို့မဟုတ် ဒေတာကို အမည်မသိအောင် ပြုလုပ်ထားပြီး ဒေတာပိုင်ရှင်နှင့် ချိတ်ဆက်၍ မရတော့သည့်အခါ ကိုယ်ရေးအချက်အလက်များကို ကျွန်ုပ်တို့ ထိန်းသိမ်းထားနိုင်ပါသည်။

13. သက်တမ်းနှင့် ရပ်စဲခြင်း

ဤ DPA သည် သင် သဘောတူညီချက်ကို လက်ခံသည့်နေ့တွင် အကျိုးသက်ရောက်ပြီး သင့်ကိုယ်စား ကိုယ်ရေးအချက်အလက်များကို ကျွန်ုပ်တို့ စီမံဆောင်ရွက်နေသမျှ ကာလအတွင်း အကျိုးသက်ရောက်မှု ဆက်လက်ရှိပါသည်။ ဤ DPA တွင် ချမှတ်ထားသော လျှို့ဝှက်ထိန်းသိမ်းရေးနှင့် ဒေတာ ကာကွယ်ရေး တာဝန်ဝတ္တရားများသည် သဘောတူညီချက် ရပ်စဲပြီးနောက်တွင်လည်း ဆက်လက် အကျိုးသက်ရောက်ပါသည်။

ဤ DPA ကို ပြောင်းလဲခြင်း. ကျွန်ုပ်တို့သည် ဤ DPA ကို သဘောတူညီချက်ကဲ့သို့ပင် ပြောင်းလဲနိုင်ပါသည် (သဘောတူညီချက်ရှိ "ဤဝန်ဆောင်မှုစည်းမျဉ်းများကို ပြောင်းလဲခြင်း" ကို ကြည့်ပါ)- ပြောင်းလဲမှုတစ်ခုကို ဥပဒေအရ လိုအပ်သည့်အခါ သို့မဟုတ် လုံခြုံရေး၊ လိမ်လည်မှု သို့မဟုတ် အလွဲသုံးစားမှု အကြောင်းများကြောင့် အရေးတကြီး လိုအပ်သည့်အခါမှလွဲ၍ အရေးပါသော ပြောင်းလဲမှု၏ အကျဉ်းချုပ်ကို ၎င်း အကျိုးမသက်ရောက်မီ အနည်းဆုံး ရက်ပေါင်း သုံးဆယ် (30) ရက်အလိုတွင် သင့်အကောင့်နှင့် ဆက်စပ်ထားသော လိပ်စာသို့ ကျွန်ုပ်တို့ အီးမေးလ်ဖြင့် ပေးပို့ပြီး အရေးမပါသော ပြောင်းလဲမှုများသည် ထုတ်ပြန်သည့်အခါ အကျိုးသက်ရောက်ပါသည်။ လက်ခွဲ စီမံဆောင်ရွက်သူ စာရင်းသို့ ပြောင်းလဲမှုများသည် ယင်းအစား ပုဒ်မ 6.3 ကို လိုက်နာပါသည်။ ဤ DPA ၏ မည်သည့် ပြောင်းလဲမှုကမျှ ပြုပြင်မွမ်းမံခြင်းမရှိဘဲ ထည့်သွင်းထားသော စံ စာချုပ်ဆိုင်ရာ ပုဒ်မများကို ပြုပြင်ခြင်း သို့မဟုတ် ၎င်းတို့ ပေးအပ်သော ကာကွယ်မှုကို လျှော့ချခြင်း မပြုပါ။

ရည်ညွှန်းခြင်းဖြင့် ထည့်သွင်းထားသော စံ စာချုပ်ဆိုင်ရာ ပုဒ်မများ အပါအဝင် ဤ DPA ၏ လက်မှတ်ရေးထိုးပြီး (နှစ်ဖက် လက်မှတ်ရေးထိုးထားသော) မိတ္တူကို legal@acira.ai ထံ စာဖြင့် တောင်းဆို၍ ရယူနိုင်ပါသည်။

14. တာဝန်ရှိမှု ကန့်သတ်ချက်

ဤ DPA အရ အဖွဲ့တစ်ခုစီ၏ တာဝန်ရှိမှုသည် သဘောတူညီချက်တွင် ဖော်ပြထားသော တာဝန်ရှိမှု ကန့်သတ်ချက်များနှင့် သက်ဆိုင်ပါသည်။

15. ကျွန်ုပ်တို့ကို ဆက်သွယ်ရန်

ဤ DPA နှင့် ပတ်သက်သော မေးခွန်းများအတွက် သို့မဟုတ် သင်၏ အခွင့်အရေးများကို ကျင့်သုံးရန် အောက်ပါ လိပ်စာတွင် ကျွန်ုပ်တို့ကို ဆက်သွယ်ပါ-

Acira AI LLC
သို့: ဒေတာ ကာကွယ်ရေး
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
United States

ဖုန်း: 888-389-1189
အီးမေးလ်: legal@acira.ai