ਡੇਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਐਡੈਂਡਮ
ਡੇਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਐਡੈਂਡਮ
ਆਖਰੀ ਵਾਰ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ: 6 ਅਕਤੂਬਰ 2026
ਇਹ ਡੇਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਐਡੈਂਡਮ ("DPA") Acira AI LLC ("ਪ੍ਰੋਸੈਸਰ," "ਅਸੀਂ," "ਸਾਨੂੰ") ਅਤੇ ਸੇਵਾਵਾਂ ਦੇ ਉਪਭੋਗਤਾ ("ਕੰਟਰੋਲਰ," "ਤੁਸੀਂ") ਵਿਚਕਾਰ ਸੇਵਾ ਦੀਆਂ ਸ਼ਰਤਾਂ ("ਸਮਝੌਤਾ") ਦਾ ਹਿੱਸਾ ਬਣਦਾ ਹੈ ਅਤੇ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਦੇ ਸਬੰਧ ਵਿੱਚ ਸਮਝੌਤੇ ਦਾ ਪੂਰਕ ਹੈ।
ਇਹ DPA ਉਦੋਂ ਲਾਗੂ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਤੁਸੀਂ ਅਜਿਹੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਬਣਾਉਣ, ਹੋਸਟ ਕਰਨ ਅਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਲਈ ਸੇਵਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ ਜੋ ਯੂਰਪੀਅਨ ਆਰਥਿਕ ਖੇਤਰ ("EEA"), ਯੂਨਾਈਟਿਡ ਕਿੰਗਡਮ ("UK"), ਜਾਂ ਸਵਿਟਜ਼ਰਲੈਂਡ ਵਿੱਚ ਸਥਿਤ ਵਿਅਕਤੀਆਂ ਦਾ ਨਿੱਜੀ ਡੇਟਾ ਇਕੱਤਰ ਜਾਂ ਪ੍ਰੋਸੈਸ ਕਰਦੀਆਂ ਹਨ, ਜਾਂ ਜਿੱਥੇ ਲਾਗੂ ਡੇਟਾ ਸੁਰੱਖਿਆ ਕਾਨੂੰਨਾਂ ਦੁਆਰਾ ਹੋਰ ਤਰ੍ਹਾਂ ਲੋੜੀਂਦਾ ਹੋਵੇ।
ਇਸ DPA ਦਾ ਤੁਹਾਡੀ ਸਹੂਲਤ ਲਈ ਹੋਰ ਭਾਸ਼ਾਵਾਂ ਵਿੱਚ ਅਨੁਵਾਦ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਅੰਗਰੇਜ਼ੀ ਸੰਸਕਰਨ ਅਤੇ ਕਿਸੇ ਵੀ ਅਨੁਵਾਦਿਤ ਸੰਸਕਰਨ ਵਿਚਕਾਰ ਕਿਸੇ ਵੀ ਟਕਰਾਅ ਜਾਂ ਅਸੰਗਤੀ ਦੀ ਸਥਿਤੀ ਵਿੱਚ, ਅੰਗਰੇਜ਼ੀ ਸੰਸਕਰਨ ਪ੍ਰਬਲ ਹੋਵੇਗਾ, ਸਿਵਾਏ ਉੱਥੇ ਜਿੱਥੇ ਲਾਗੂ ਕਾਨੂੰਨ ਇਹ ਮੰਗ ਕਰਦਾ ਹੈ ਕਿ ਅਨੁਵਾਦਿਤ ਸੰਸਕਰਨ ਲਾਗੂ ਹੋਵੇ ਜਾਂ ਪ੍ਰਬਲ ਹੋਵੇ, ਜਾਂ ਕਿ ਕਿਸੇ ਵੀ ਅਸੰਗਤੀ ਦਾ ਹੱਲ ਤੁਹਾਡੇ ਹੱਕ ਵਿੱਚ ਕੀਤਾ ਜਾਵੇ। ਕਿਊਬੈਕ ਵਿੱਚ ਸਥਿਤ ਉਪਭੋਗਤਾਵਾਂ ਲਈ, ਫ਼ਰਾਂਸੀਸੀ ਸੰਸਕਰਨ ਲਾਗੂ ਹੁੰਦਾ ਹੈ।
ਵਿਸ਼ਾ-ਸੂਚੀ
- ਪਰਿਭਾਸ਼ਾਵਾਂ
- ਦਾਇਰਾ ਅਤੇ ਭੂਮਿਕਾਵਾਂ
- ਡੇਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਦੇ ਵੇਰਵੇ
- ਪ੍ਰੋਸੈਸਰ ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ
- ਕੰਟਰੋਲਰ ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ
- ਸਬਪ੍ਰੋਸੈਸਰ
- ਅੰਤਰਰਾਸ਼ਟਰੀ ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ
- ਡੇਟਾ ਵਿਸ਼ਾ ਅਧਿਕਾਰ
- ਡੇਟਾ ਸੁਰੱਖਿਆ
- ਡੇਟਾ ਉਲੰਘਣਾ ਦੀ ਸੂਚਨਾ
- ਆਡਿਟ ਅਤੇ ਪਾਲਣਾ ਦੀ ਤਸਦੀਕ
- ਡੇਟਾ ਦੀ ਸੰਭਾਲ ਅਤੇ ਮਿਟਾਉਣਾ
- ਮਿਆਦ ਅਤੇ ਸਮਾਪਤੀ
- ਦੇਣਦਾਰੀ ਦੀ ਸੀਮਾ
- ਸਾਡੇ ਨਾਲ ਸੰਪਰਕ ਕਰੋ
1. ਪਰਿਭਾਸ਼ਾਵਾਂ
"ਲਾਗੂ ਡੇਟਾ ਸੁਰੱਖਿਆ ਕਾਨੂੰਨ" ਦਾ ਅਰਥ ਹੈ ਇਸ DPA ਅਧੀਨ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ 'ਤੇ ਲਾਗੂ ਹੋਣ ਵਾਲੇ ਸਾਰੇ ਕਾਨੂੰਨ ਅਤੇ ਨਿਯਮ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ (ਜਿਵੇਂ ਲਾਗੂ ਹੋਵੇ) ਆਮ ਡੇਟਾ ਸੁਰੱਖਿਆ ਰੈਗੂਲੇਸ਼ਨ (EU) 2016/679 ("GDPR"), UK GDPR, ਸਵਿਸ ਸੰਘੀ ਡੇਟਾ ਸੁਰੱਖਿਆ ਐਕਟ (Federal Act on Data Protection) ("FADP"), ਅਤੇ ਕੈਲੀਫੋਰਨੀਆ ਖਪਤਕਾਰ ਗੋਪਨੀਯਤਾ ਐਕਟ (California Consumer Privacy Act) ("CCPA") ਸ਼ਾਮਲ ਹਨ।
"ਕੰਟਰੋਲਰ" ਦਾ ਅਰਥ ਹੈ ਉਹ ਕੁਦਰਤੀ ਜਾਂ ਕਾਨੂੰਨੀ ਵਿਅਕਤੀ ਜੋ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਦੇ ਉਦੇਸ਼ ਅਤੇ ਸਾਧਨ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ — ਇਸ ਸੰਦਰਭ ਵਿੱਚ, ਤੁਸੀਂ, ਸੇਵਾਵਾਂ ਦੇ ਉਹ ਉਪਭੋਗਤਾ ਜੋ ਪਲੇਟਫਾਰਮ ਰਾਹੀਂ ਇੱਕ ਵੈੱਬਸਾਈਟ ਦਾ ਸੰਚਾਲਨ ਕਰਦੇ ਹੋ।
"ਡੇਟਾ ਵਿਸ਼ਾ" ਦਾ ਅਰਥ ਹੈ ਇੱਕ ਪਛਾਣਿਆ ਗਿਆ ਜਾਂ ਪਛਾਣਨਯੋਗ ਕੁਦਰਤੀ ਵਿਅਕਤੀ ਜਿਸਦਾ ਨਿੱਜੀ ਡੇਟਾ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
"ਨਿੱਜੀ ਡੇਟਾ" ਦਾ ਅਰਥ ਹੈ ਕਿਸੇ ਡੇਟਾ ਵਿਸ਼ੇ ਨਾਲ ਸਬੰਧਤ ਕੋਈ ਵੀ ਜਾਣਕਾਰੀ ਜੋ ਸੇਵਾਵਾਂ ਰਾਹੀਂ ਪ੍ਰੋਸੈਸ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
"ਪ੍ਰੋਸੈਸਿੰਗ" ਦਾ ਅਰਥ ਹੈ ਨਿੱਜੀ ਡੇਟਾ 'ਤੇ ਕੀਤੀ ਜਾਣ ਵਾਲੀ ਕੋਈ ਵੀ ਕਾਰਵਾਈ, ਜਿਸ ਵਿੱਚ ਇਕੱਤਰੀਕਰਨ, ਰਿਕਾਰਡਿੰਗ, ਵਿਵਸਥਿਤ ਕਰਨਾ, ਢਾਂਚਾਗਤ ਕਰਨਾ, ਸਟੋਰੇਜ, ਅਨੁਕੂਲਨ, ਮੁੜ-ਪ੍ਰਾਪਤੀ, ਸਲਾਹ-ਮਸ਼ਵਰਾ, ਵਰਤੋਂ, ਖੁਲਾਸਾ, ਪ੍ਰਸਾਰ, ਪਾਬੰਦੀ, ਮਿਟਾਉਣਾ, ਜਾਂ ਨਸ਼ਟ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ।
"ਪ੍ਰੋਸੈਸਰ" ਦਾ ਅਰਥ ਹੈ ਉਹ ਕੁਦਰਤੀ ਜਾਂ ਕਾਨੂੰਨੀ ਵਿਅਕਤੀ ਜੋ ਕੰਟਰੋਲਰ ਦੀ ਤਰਫ਼ੋਂ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਦਾ ਹੈ — ਇਸ ਸੰਦਰਭ ਵਿੱਚ, Acira AI LLC।
"ਸਬਪ੍ਰੋਸੈਸਰ" ਦਾ ਅਰਥ ਹੈ ਕੋਈ ਵੀ ਤੀਜੀ ਧਿਰ ਜਿਸਨੂੰ ਪ੍ਰੋਸੈਸਰ ਦੁਆਰਾ ਕੰਟਰੋਲਰ ਦੀ ਤਰਫ਼ੋਂ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨ ਲਈ ਲਗਾਇਆ ਗਿਆ ਹੈ।
"ਮਿਆਰੀ ਇਕਰਾਰਨਾਮਾ ਧਾਰਾਵਾਂ" ਜਾਂ "SCCs" ਦਾ ਅਰਥ ਹੈ ਯੂਰਪੀਅਨ ਕਮਿਸ਼ਨ ਦੁਆਰਾ ਅਪਣਾਈਆਂ ਗਈਆਂ, ਤੀਜੇ ਦੇਸ਼ਾਂ ਵਿੱਚ ਨਿੱਜੀ ਡੇਟਾ ਦੇ ਟ੍ਰਾਂਸਫਰ ਲਈ ਮਿਆਰੀ ਇਕਰਾਰਨਾਮਾ ਧਾਰਾਵਾਂ, ਉਨ੍ਹਾਂ ਮੋਡਿਊਲਾਂ ਵਿੱਚ ਜੋ ਇਸ DPA ਅਧੀਨ ਲਾਗੂ ਹੁੰਦੇ ਹਨ (ਭਾਗ 2.7 ਅਤੇ 7.1 ਵੇਖੋ)।
2. ਦਾਇਰਾ ਅਤੇ ਭੂਮਿਕਾਵਾਂ
2.1 ਪ੍ਰੋਸੈਸਿੰਗ ਸਬੰਧ
ਜਦੋਂ ਤੁਸੀਂ ਇੱਕ ਅਜਿਹੀ ਵੈੱਬਸਾਈਟ ਬਣਾਉਣ ਅਤੇ ਚਲਾਉਣ ਲਈ ਸੇਵਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ ਜੋ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦੇ ਵਿਜ਼ਿਟਰਾਂ ਤੋਂ (ਫਾਰਮਾਂ, ਉਪਭੋਗਤਾ ਖਾਤਿਆਂ, ਟਿੱਪਣੀਆਂ, ਸਮੀਖਿਆਵਾਂ, ਜਾਂ ਹੋਰ ਇੰਟਰਐਕਟਿਵ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਰਾਹੀਂ) ਨਿੱਜੀ ਡੇਟਾ ਇਕੱਤਰ ਕਰਦੀ ਹੈ, ਤਾਂ ਉਸ ਵਿਜ਼ਿਟਰ ਨਿੱਜੀ ਡੇਟਾ ਲਈ ਤੁਸੀਂ ਕੰਟਰੋਲਰ ਵਜੋਂ ਅਤੇ ਅਸੀਂ ਪ੍ਰੋਸੈਸਰ ਵਜੋਂ ਕੰਮ ਕਰਦੇ ਹਾਂ।
2.2 ਕੰਟਰੋਲਰ ਵਜੋਂ ਸਾਡੀ ਭੂਮਿਕਾ
ਅਸੀਂ ਉਸ ਨਿੱਜੀ ਡੇਟਾ ਲਈ ਇੱਕ ਸੁਤੰਤਰ ਕੰਟਰੋਲਰ ਵਜੋਂ ਕੰਮ ਕਰਦੇ ਹਾਂ ਜੋ ਅਸੀਂ ਆਪਣੇ ਉਦੇਸ਼ਾਂ ਲਈ ਇਕੱਤਰ ਕਰਦੇ ਹਾਂ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ: ਤੁਹਾਡੀ ਖਾਤਾ ਜਾਣਕਾਰੀ, ਬਿਲਿੰਗ ਡੇਟਾ, ਵਰਤੋਂ ਵਿਸ਼ਲੇਸ਼ਣ, ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਸਮੱਗਰੀ ਤੋਂ ਪ੍ਰਾਪਤ ਆਮ ਵੈੱਬਸਾਈਟ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ (ਜਿਵੇਂ ਕਿ ਉਦਯੋਗ ਜਾਂ ਕਾਰੋਬਾਰ ਦੀ ਕਿਸਮ), ਅਤੇ ਪਲੇਟਫਾਰਮ ਸੰਚਾਲਨ ਡੇਟਾ। ਅਜਿਹੇ ਡੇਟਾ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਸਾਡੀ ਗੋਪਨੀਯਤਾ ਨੀਤੀ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਹੁੰਦੀ ਹੈ ਅਤੇ ਇਸ DPA ਦੇ ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ ਹੈ।
ਭੁਗਤਾਨ ਪ੍ਰਦਾਤਾ (ਮਰਚੈਂਟ ਆਫ਼ ਰਿਕਾਰਡ)। ਭੁਗਤਾਨ ਵਾਲੀਆਂ ਸੇਵਾਵਾਂ ਲਈ ਭੁਗਤਾਨ ਇੱਕ ਤੀਜੀ-ਧਿਰ ਭੁਗਤਾਨ ਪ੍ਰਦਾਤਾ ਦੁਆਰਾ ਸੰਭਾਲੇ ਜਾਂਦੇ ਹਨ ਜੋ ਤੁਹਾਡੇ ਲੈਣ-ਦੇਣ ਲਈ ਮਰਚੈਂਟ ਆਫ਼ ਰਿਕਾਰਡ (Merchant of Record) — ਰਿਕਾਰਡ ਦਾ ਵਿਕਰੇਤਾ — ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ, ਜੋ ਇਸ ਵੇਲੇ Sold through Link, LLC ("Link") ਹੈ, ਜੋ Stripe ਦੀ ਇੱਕ ਸਹਿਯੋਗੀ ਕੰਪਨੀ ਹੈ। ਇਸ ਹੈਸੀਅਤ ਵਿੱਚ, ਪ੍ਰਦਾਤਾ ਉਨ੍ਹਾਂ ਭੁਗਤਾਨ ਵੇਰਵਿਆਂ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਦੇ ਉਦੇਸ਼ ਅਤੇ ਸਾਧਨ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ ਜੋ ਤੁਸੀਂ ਚੈੱਕਆਊਟ 'ਤੇ ਜਮ੍ਹਾਂ ਕਰਦੇ ਹੋ ਅਤੇ ਇਸ ਲਈ ਇਹ ਆਪਣੇ ਆਪ ਵਿੱਚ ਇੱਕ ਸੁਤੰਤਰ ਕੰਟਰੋਲਰ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ, ਨਾ ਕਿ ਸਾਡੇ ਸਬਪ੍ਰੋਸੈਸਰ ਵਜੋਂ। ਇਸਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਇਸਦੀਆਂ ਆਪਣੀਆਂ ਸ਼ਰਤਾਂ ਅਤੇ ਗੋਪਨੀਯਤਾ ਸੂਚਨਾ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਹੁੰਦੀ ਹੈ ਅਤੇ ਇਸ DPA ਦੇ ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ ਆਉਂਦੀ ਹੈ। ਸਾਨੂੰ ਇਸ ਤੋਂ ਸਿਰਫ਼ ਸੀਮਤ ਲੈਣ-ਦੇਣ ਅਤੇ ਬਿਲਿੰਗ ਡੇਟਾ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ, ਜਿਸਨੂੰ ਅਸੀਂ ਉੱਪਰ ਦੱਸੇ ਅਨੁਸਾਰ ਇੱਕ ਸੁਤੰਤਰ ਕੰਟਰੋਲਰ ਵਜੋਂ ਪ੍ਰੋਸੈਸ ਕਰਦੇ ਹਾਂ।
2.3 ਪਲੇਟਫਾਰਮ ਵਿਸ਼ਲੇਸ਼ਣ
ਅਸੀਂ ਵੈੱਬਸਾਈਟ ਵਿਜ਼ਿਟਰਾਂ ਬਾਰੇ ਬੁਨਿਆਦੀ, ਗੋਪਨੀਯਤਾ-ਅਨੁਕੂਲ ਵਿਸ਼ਲੇਸ਼ਣ ਇਕੱਤਰ ਕਰਦੇ ਹਾਂ (ਜਿਵੇਂ ਕਿ ਸਮਝੌਤੇ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ)। ਵਿਸ਼ਲੇਸ਼ਣ ਡੇਟਾ ਲਈ, ਅਸੀਂ ਤੁਹਾਡੇ ਨਾਲ ਇੱਕ ਸੰਯੁਕਤ ਕੰਟਰੋਲਰ ਵਜੋਂ ਕੰਮ ਕਰਦੇ ਹਾਂ। ਅਸੀਂ ਆਪਣੇ ਵਿਸ਼ਲੇਸ਼ਣ ਨੂੰ ਨਿੱਜੀ ਡੇਟਾ ਦੇ ਇਕੱਤਰੀਕਰਨ ਨੂੰ ਘੱਟ ਤੋਂ ਘੱਟ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਹੈ — ਅਸੀਂ ਕੱਚੇ IP ਪਤੇ ਸਟੋਰ ਨਹੀਂ ਕਰਦੇ, ਅਤੇ ਵਿਜ਼ਿਟਰ ਪਛਾਣਕਰਤਾ ਛਦਮ-ਨਾਮੀ ਹਨ (ਭਾਗ 3.3 ਦੇਖੋ)। ਹਰੇਕ ਸੰਯੁਕਤ ਕੰਟਰੋਲਰ ਦੀਆਂ ਸਬੰਧਤ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਹੇਠ ਲਿਖੇ ਅਨੁਸਾਰ ਹਨ:
- Acira AI (ਸੰਯੁਕਤ ਕੰਟਰੋਲਰ): ਵਿਸ਼ਲੇਸ਼ਣ ਇਕੱਤਰੀਕਰਨ ਦੇ ਤਕਨੀਕੀ ਸਾਧਨ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਇਹ ਸ਼ਾਮਲ ਹੈ ਕਿ ਕਿਹੜੇ ਡੇਟਾ ਬਿੰਦੂ ਇਕੱਤਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਵਿਜ਼ਿਟਰ ਪਛਾਣਕਰਤਾਵਾਂ ਦੀ ਗਣਨਾ ਕਿਵੇਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਡੇਟਾ ਨੂੰ ਕਿਵੇਂ ਸਮੂਹਿਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਅਸੀਂ ਵਿਸ਼ਲੇਸ਼ਣ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਸੁਰੱਖਿਆ ਅਤੇ ਅਖੰਡਤਾ ਲਈ, ਅਤੇ ਪਲੇਟਫਾਰਮ 'ਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਿਵੇਂ ਕੰਮ ਕਰਦੇ ਹਨ ਇਸ ਬਾਰੇ ਆਮ ਪੁੱਛਗਿੱਛਾਂ ਦਾ ਜਵਾਬ ਦੇਣ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹਾਂ।
- ਤੁਸੀਂ (ਸੰਯੁਕਤ ਕੰਟਰੋਲਰ): ਉਸ ਵੈੱਬਸਾਈਟ ਦਾ ਸੰਚਾਲਨ ਕਰਦੇ ਹੋ ਜਿਸ 'ਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਡੇਟਾ ਇਕੱਤਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਵਿਸ਼ਲੇਸ਼ਣ ਸਾਰੀਆਂ ਹੋਸਟ ਕੀਤੀਆਂ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਸੇਵਾਵਾਂ ਦੇ ਇੱਕ ਅਨਿੱਖੜਵੇਂ ਹਿੱਸੇ ਵਜੋਂ ਪ੍ਰਦਾਨ ਕੀਤੇ ਜਾਂਦੇ ਹਨ)। ਤੁਸੀਂ ਆਪਣੀ ਵੈੱਬਸਾਈਟ ਦੀ ਗੋਪਨੀਯਤਾ ਨੀਤੀ ਵਿੱਚ ਵਿਸ਼ਲੇਸ਼ਣ ਡੇਟਾ ਦੇ ਇਕੱਤਰੀਕਰਨ ਦਾ ਖੁਲਾਸਾ ਕਰਨ ਲਈ, ਅਤੇ ਆਪਣੀ ਵੈੱਬਸਾਈਟ ਦੇ ਵਿਜ਼ਿਟਰਾਂ ਵੱਲੋਂ ਉਨ੍ਹਾਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਡੇਟਾ ਸਬੰਧੀ ਡੇਟਾ ਵਿਸ਼ਾ ਬੇਨਤੀਆਂ ਦਾ ਜਵਾਬ ਦੇਣ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੋ।
- ਡੇਟਾ ਵਿਸ਼ਿਆਂ ਲਈ ਸੰਪਰਕ ਬਿੰਦੂ: ਡੇਟਾ ਵਿਸ਼ੇ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਇਕੱਤਰ ਕੀਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਡੇਟਾ ਬਾਰੇ ਤੁਹਾਡੇ (ਵੈੱਬਸਾਈਟ ਮਾਲਕ) ਨਾਲ ਸੰਪਰਕ ਕਰ ਸਕਦੇ ਹਨ। ਜੇਕਰ ਸਾਨੂੰ ਕਿਸੇ ਡੇਟਾ ਵਿਸ਼ੇ ਤੋਂ ਵਿਸ਼ਲੇਸ਼ਣ ਡੇਟਾ ਬਾਰੇ ਕੋਈ ਬੇਨਤੀ ਪ੍ਰਾਪਤ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਅਸੀਂ ਉਨ੍ਹਾਂ ਨੂੰ ਤੁਹਾਡੇ ਵੱਲ ਭੇਜਾਂਗੇ, ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਸਾਨੂੰ ਹੋਰ ਹਦਾਇਤ ਨਹੀਂ ਦਿੰਦੇ। ਆਮ ਪਲੇਟਫਾਰਮ ਪੁੱਛਗਿੱਛਾਂ ਲਈ, ਡੇਟਾ ਵਿਸ਼ੇ legal@acira.ai 'ਤੇ ਸਾਡੇ ਨਾਲ ਸੰਪਰਕ ਕਰ ਸਕਦੇ ਹਨ।
2.4 ਸੰਯੁਕਤ ਕੰਟਰੋਲਰ ਪ੍ਰਬੰਧ ਦਾ ਸਾਰ-ਤੱਤ
GDPR ਦੇ ਅਨੁਛੇਦ 26(2) ਦੇ ਅਨੁਸਾਰ, ਵਿਸ਼ਲੇਸ਼ਣ ਡੇਟਾ ਲਈ ਇਸ ਸੰਯੁਕਤ ਕੰਟਰੋਲਰ ਪ੍ਰਬੰਧ ਦਾ ਸਾਰ-ਤੱਤ ਇਸ ਪ੍ਰਕਾਰ ਹੈ: ਅਸੀਂ (Acira AI) ਤਕਨੀਕੀ ਸਾਧਨ ਅਤੇ ਇਕੱਤਰ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਡੇਟਾ ਬਿੰਦੂ ਨਿਰਧਾਰਤ ਕਰਦੇ ਹਾਂ; ਤੁਸੀਂ (ਵੈੱਬਸਾਈਟ ਸੰਚਾਲਕ) ਉਸ ਵੈੱਬਸਾਈਟ ਦਾ ਸੰਚਾਲਨ ਕਰਦੇ ਹੋ ਜਿਸ 'ਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਡੇਟਾ ਇਕੱਤਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਆਪਣੇ ਵਿਜ਼ਿਟਰਾਂ ਨੂੰ ਇਕੱਤਰੀਕਰਨ ਦਾ ਖੁਲਾਸਾ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੋ। ਸਾਡੇ ਵਿੱਚੋਂ ਹਰੇਕ ਲਾਗੂ ਡੇਟਾ ਸੁਰੱਖਿਆ ਕਾਨੂੰਨ ਅਧੀਨ ਆਪਣੀਆਂ ਸਬੰਧਤ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ। ਵਿਸ਼ਲੇਸ਼ਣ ਡੇਟਾ ਸਬੰਧੀ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦੇ ਵਿਜ਼ਿਟਰਾਂ ਲਈ ਤੁਸੀਂ ਪ੍ਰਾਇਮਰੀ ਸੰਪਰਕ ਬਿੰਦੂ ਹੋ। ਇਸ ਪ੍ਰਬੰਧ ਦਾ ਇੱਕ ਸਾਰ ਇਸ DPA ਰਾਹੀਂ ਅਤੇ https://www.acira.ai/dpa 'ਤੇ ਡੇਟਾ ਵਿਸ਼ਿਆਂ ਲਈ ਉਪਲਬਧ ਕਰਵਾਇਆ ਜਾਂਦਾ ਹੈ।
2.5 CCPA ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਨਾਮਜ਼ਦਗੀ
ਜਿਸ ਹੱਦ ਤੱਕ ਅਸੀਂ ਤੁਹਾਡੀ ਤਰਫ਼ੋਂ ਕੈਲੀਫੋਰਨੀਆ ਖਪਤਕਾਰ ਗੋਪਨੀਯਤਾ ਐਕਟ (California Consumer Privacy Act) ("CCPA") ਦੇ ਅਧੀਨ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਦੇ ਹਾਂ, ਉਸ ਹੱਦ ਤੱਕ ਅਸੀਂ Cal. Civ. Code § 1798.140(ag) ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ ਤੁਹਾਡੇ "ਸੇਵਾ ਪ੍ਰਦਾਤਾ" ਹਾਂ। ਅਸੀਂ ਇਹ ਨਹੀਂ ਕਰਾਂਗੇ:
- ਤੁਹਾਡੇ ਦੁਆਰਾ ਸਾਨੂੰ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਕਿਸੇ ਵੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਨੂੰ ਵੇਚਣਾ ਜਾਂ ਸਾਂਝਾ ਕਰਨਾ (ਜਿਵੇਂ ਕਿ ਇਹ ਸ਼ਬਦ CCPA ਅਧੀਨ ਪਰਿਭਾਸ਼ਿਤ ਹਨ);
- ਇਸ DPA ਅਤੇ ਸਮਝੌਤੇ ਵਿੱਚ ਨਿਰਧਾਰਤ ਕਾਰੋਬਾਰੀ ਉਦੇਸ਼ਾਂ ਤੋਂ ਇਲਾਵਾ, ਜਾਂ CCPA ਦੁਆਰਾ ਹੋਰ ਤਰ੍ਹਾਂ ਇਜਾਜ਼ਤ ਦਿੱਤੇ ਅਨੁਸਾਰ ਤੋਂ ਇਲਾਵਾ, ਕਿਸੇ ਵੀ ਉਦੇਸ਼ ਲਈ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਨੂੰ ਸੰਭਾਲ ਕੇ ਰੱਖਣਾ, ਵਰਤਣਾ, ਜਾਂ ਉਸਦਾ ਖੁਲਾਸਾ ਕਰਨਾ;
- ਤੁਹਾਡੇ ਅਤੇ ਸਾਡੇ ਵਿਚਕਾਰ ਸਿੱਧੇ ਕਾਰੋਬਾਰੀ ਸਬੰਧ ਤੋਂ ਬਾਹਰ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਨੂੰ ਸੰਭਾਲ ਕੇ ਰੱਖਣਾ, ਵਰਤਣਾ, ਜਾਂ ਉਸਦਾ ਖੁਲਾਸਾ ਕਰਨਾ;
- ਤੁਹਾਡੇ ਤੋਂ ਪ੍ਰਾਪਤ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਨੂੰ ਉਸ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਨਾਲ ਮਿਲਾਉਣਾ ਜੋ ਸਾਨੂੰ ਕਿਸੇ ਹੋਰ ਵਿਅਕਤੀ ਤੋਂ ਜਾਂ ਉਸਦੀ ਤਰਫ਼ੋਂ ਪ੍ਰਾਪਤ ਹੁੰਦੀ ਹੈ ਜਾਂ ਜੋ ਅਸੀਂ ਖਪਤਕਾਰਾਂ ਨਾਲ ਆਪਣੀਆਂ ਖੁਦ ਦੀਆਂ ਗੱਲਬਾਤਾਂ ਤੋਂ ਇਕੱਤਰ ਕਰਦੇ ਹਾਂ, ਸਿਵਾਏ ਉਸਦੇ ਜਿਸਦੀ CCPA ਦੁਆਰਾ ਇਜਾਜ਼ਤ ਹੈ।
ਅਸੀਂ ਸੰਬੰਧਿਤ ਉਤਪਾਦ ਸਿਫ਼ਾਰਸ਼ਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਦੇ ਉਦੇਸ਼ ਲਈ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਸਮੱਗਰੀ ਤੋਂ ਆਮ, ਪਛਾਣ ਨਾ ਕਰਨ ਵਾਲੀਆਂ ਕਾਰੋਬਾਰੀ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ (ਜਿਵੇਂ ਕਿ ਉਦਯੋਗ ਵਰਗੀਕਰਨ) ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਾਂ, ਜਿਵੇਂ ਕਿ ਭਾਗ 2.2 ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ। ਇਹ ਸੀਮਤ ਵਰਤੋਂ CCPA ਦੇ ਅਰਥਾਂ ਵਿੱਚ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਨੂੰ ਵੇਚਣਾ, ਸਾਂਝਾ ਕਰਨਾ ਜਾਂ ਮਿਲਾਉਣਾ ਨਹੀਂ ਬਣਦੀ।
ਅਸੀਂ ਪ੍ਰਮਾਣਿਤ ਕਰਦੇ ਹਾਂ ਕਿ ਅਸੀਂ ਇਨ੍ਹਾਂ ਪਾਬੰਦੀਆਂ ਨੂੰ ਸਮਝਦੇ ਹਾਂ ਅਤੇ ਇਨ੍ਹਾਂ ਦੀ ਪਾਲਣਾ ਕਰਾਂਗੇ।
2.6 ਪ੍ਰਤੀਨਿਧੀ ਨਾਮਜ਼ਦਗੀਆਂ
ਅਸੀਂ ਹਰੇਕ ਉਸ ਅਧਿਕਾਰ ਖੇਤਰ ਵਿੱਚ ਇੱਕ ਡੇਟਾ ਸੁਰੱਖਿਆ ਪ੍ਰਤੀਨਿਧੀ ਨਾਮਜ਼ਦ ਕਰਦੇ ਹਾਂ ਜਿੱਥੇ ਲਾਗੂ ਕਾਨੂੰਨ ਸਾਡੇ ਤੋਂ ਅਜਿਹਾ ਕਰਨ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ, ਅਤੇ ਅਸੀਂ ਆਪਣੀ ਗੋਪਨੀਯਤਾ ਨੀਤੀ ਵਿੱਚ ਅਜਿਹੇ ਕਿਸੇ ਵੀ ਪ੍ਰਤੀਨਿਧੀ ਦੀ ਪਛਾਣ ਕਰਦੇ ਹਾਂ। ਅਸੀਂ ਆਪਣੀਆਂ ਪ੍ਰੋਸੈਸਿੰਗ ਗਤੀਵਿਧੀਆਂ ਦਾ ਮੁਲਾਂਕਣ ਸਾਡੀਆਂ ਸੇਵਾਵਾਂ ਨਾਲ ਸਬੰਧਤ ਅਧਿਕਾਰ ਖੇਤਰਾਂ ਦੀਆਂ ਪ੍ਰਤੀਨਿਧੀ-ਨਾਮਜ਼ਦਗੀ ਸੀਮਾਵਾਂ ਦੇ ਮੁਕਾਬਲੇ ਕਰਦੇ ਹਾਂ — ਜਿਸ ਵਿੱਚ ਸਵਿਸ ਸੰਘੀ ਡੇਟਾ ਸੁਰੱਖਿਆ ਐਕਟ (FADP) ਦਾ ਅਨੁਛੇਦ 14 ਸ਼ਾਮਲ ਹੈ।
2.7 ਏਜੰਸੀ-ਪ੍ਰਬੰਧਿਤ ਵੈੱਬਸਾਈਟਾਂ
ਜਿੱਥੇ ਕੋਈ ਵੈੱਬਸਾਈਟ ਸਾਡੇ ਏਜੰਸੀ ਪ੍ਰੋਗਰਾਮ ਰਾਹੀਂ ਬਣਾਈ ਜਾਂ ਚਲਾਈ ਜਾਂਦੀ ਹੈ, ਉੱਥੇ ਇੱਕ ਏਜੰਸੀ ("ਏਜੰਸੀ") ਆਪਣੇ ਖੁਦ ਦੇ ਕਲਾਇੰਟ ("ਅੰਤਿਮ ਕਲਾਇੰਟ") ਦੀ ਤਰਫ਼ੋਂ ਵੈੱਬਸਾਈਟ ਬਣਾਉਣ ਅਤੇ ਉਸਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਲਈ ਸੇਵਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ। ਉਸ ਪ੍ਰਬੰਧ ਵਿੱਚ:
- ਅੰਤਿਮ ਕਲਾਇੰਟ (ਜਾਂ, ਜਿੱਥੇ ਏਜੰਸੀ ਆਪਣੇ ਖੁਦ ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ ਵੈੱਬਸਾਈਟ ਚਲਾਉਂਦੀ ਹੈ, ਉੱਥੇ ਏਜੰਸੀ) ਪ੍ਰਬੰਧਿਤ ਵੈੱਬਸਾਈਟ ਰਾਹੀਂ ਇਕੱਤਰ ਕੀਤੇ ਵਿਜ਼ਿਟਰ ਨਿੱਜੀ ਡੇਟਾ ਦਾ ਕੰਟਰੋਲਰ ਹੈ।
- ਜਿੱਥੇ ਏਜੰਸੀ ਆਪਣੇ ਅੰਤਿਮ ਕਲਾਇੰਟ ਲਈ ਇੱਕ ਪ੍ਰੋਸੈਸਰ ਵਜੋਂ ਕੰਮ ਕਰਦੀ ਹੈ, ਉੱਥੇ ਅਸੀਂ ਏਜੰਸੀ ਦੁਆਰਾ ਲਗਾਏ ਗਏ ਇੱਕ ਸਬਪ੍ਰੋਸੈਸਰ ਵਜੋਂ ਕੰਮ ਕਰਦੇ ਹਾਂ, ਅਤੇ ਭਾਗ 7 ਵਿੱਚ ਦੱਸੇ ਗਏ ਮੋਡਿਊਲਾਂ ਤੋਂ ਇਲਾਵਾ, ਪ੍ਰੋਸੈਸਰ-ਤੋਂ-ਸਬਪ੍ਰੋਸੈਸਰ ਮਿਆਰੀ ਇਕਰਾਰਨਾਮਾ ਧਾਰਾਵਾਂ (ਮੋਡਿਊਲ ਤਿੰਨ) ਉਸ ਕੜੀ 'ਤੇ ਲਾਗੂ ਹੁੰਦੀਆਂ ਹਨ। ਜਿੱਥੇ ਏਜੰਸੀ ਖੁਦ ਕੰਟਰੋਲਰ ਹੈ, ਉੱਥੇ ਅਸੀਂ ਇਸ DPA ਵਿੱਚ ਦੱਸੇ ਅਨੁਸਾਰ ਉਸਦੇ ਪ੍ਰੋਸੈਸਰ ਵਜੋਂ ਕੰਮ ਕਰਦੇ ਹਾਂ।
- ਏਜੰਸੀ ਹਰੇਕ ਅੰਤਿਮ ਕਲਾਇੰਟ ਨਾਲ ਇਸ DPA ਦੇ ਅਨੁਕੂਲ ਸ਼ਰਤਾਂ 'ਤੇ ਇੱਕ ਡੇਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਸਮਝੌਤਾ ਕਰਨ ਲਈ, ਅਤੇ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ ਕਿ ਉਸ ਕੋਲ ਅੰਤਿਮ ਕਲਾਇੰਟ ਦੀ ਤਰਫ਼ੋਂ ਸਾਨੂੰ ਹਦਾਇਤਾਂ ਦੇਣ ਦਾ ਅਧਿਕਾਰ ਹੈ।
- ਕਿਸੇ ਪ੍ਰਬੰਧਿਤ ਵੈੱਬਸਾਈਟ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਏਜੰਸੀ ਸਟਾਫ਼ ਵੈੱਬਸਾਈਟ ਨੂੰ ਬਣਾਉਣ, ਉਸਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਅਤੇ ਉਸਨੂੰ ਚਲਾਉਣ ਲਈ ਉਸ ਵੈੱਬਸਾਈਟ ਲਈ ਸਟੋਰ ਕੀਤੇ ਵਿਜ਼ਿਟਰ ਨਿੱਜੀ ਡੇਟਾ (ਫਾਰਮ ਸਬਮਿਸ਼ਨਾਂ, ਸੈਸ਼ਨ ਡੇਟਾ, ਅਤੇ ਉਪਭੋਗਤਾ-ਟੇਬਲ ਰਿਕਾਰਡਾਂ ਸਮੇਤ) ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਦਾ ਹੈ। ਏਜੰਸੀ ਲਾਗੂ ਡੇਟਾ ਸੁਰੱਖਿਆ ਕਾਨੂੰਨ ਦੇ ਅਨੁਸਾਰ ਅਜਿਹੀ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਨ ਅਤੇ ਉਸਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ।
ਏਜੰਸੀ ਪ੍ਰੋਗਰਾਮ ਦੀਆਂ ਸ਼ਰਤਾਂ, ਏਜੰਸੀ ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਸਮੇਤ, https://www.acira.ai/agency-terms 'ਤੇ Acira AI ਏਜੰਸੀ ਸ਼ਰਤਾਂ ਵਿੱਚ ਨਿਰਧਾਰਤ ਹਨ।
3. ਡੇਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਦੇ ਵੇਰਵੇ
3.1 ਵਿਸ਼ਾ-ਵਸਤੂ ਅਤੇ ਮਿਆਦ
ਇਸ DPA ਅਧੀਨ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਸਮਝੌਤੇ ਵਿੱਚ ਦੱਸੇ ਅਨੁਸਾਰ ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਦੇ ਉਦੇਸ਼ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਸਮਝੌਤੇ ਦੀ ਮਿਆਦ ਤੱਕ ਜਾਰੀ ਰਹੇਗੀ।
3.2 ਪ੍ਰੋਸੈਸਿੰਗ ਦੀ ਪ੍ਰਕਿਰਤੀ ਅਤੇ ਉਦੇਸ਼
ਅਸੀਂ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਇਨ੍ਹਾਂ ਲਈ ਪ੍ਰੋਸੈਸ ਕਰਦੇ ਹਾਂ:
- ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਸਮੱਗਰੀ ਨੂੰ ਹੋਸਟ ਕਰਨਾ ਅਤੇ ਪਰੋਸਣਾ
- ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦੇ ਫਾਰਮਾਂ ਅਤੇ ਇੰਟਰਐਕਟਿਵ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਰਾਹੀਂ ਜਮ੍ਹਾਂ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਸਟੋਰ ਕਰਨਾ ਅਤੇ ਉਸਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨਾ
- ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦੇ ਸੁਰੱਖਿਅਤ ਖੇਤਰਾਂ ਲਈ ਉਪਭੋਗਤਾ ਖਾਤੇ ਅਤੇ ਸੈਸ਼ਨ ਬਣਾਈ ਰੱਖਣਾ
- ਤੁਹਾਡੀ ਤਰਫ਼ੋਂ ਈਮੇਲ ਸੰਚਾਰ ਡਿਲੀਵਰ ਕਰਨਾ
- ਤੁਹਾਡੇ ਕਸਟਮ ਡੋਮੇਨ ਈਮੇਲ ਪਤਿਆਂ 'ਤੇ ਪ੍ਰਾਪਤ ਈਮੇਲਾਂ ਨੂੰ ਅੱਗੇ ਭੇਜਣਾ
- ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦੇ ਆਪਣੇ ਕੋਡ ਦੁਆਰਾ ਬੇਨਤੀ ਕੀਤਾ AI ਇਨਫਰੈਂਸ ਕਰਨਾ (ਬੇਨਤੀਆਂ ਅਤੇ ਜਵਾਬ ਸਟੋਰ ਨਹੀਂ ਕੀਤੇ ਜਾਂਦੇ)
- ਅੱਪਲੋਡ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਲਈ AI-ਸੰਚਾਲਿਤ ਵਰਣਨ ਅਤੇ ਮੈਟਾਡੇਟਾ ਤਿਆਰ ਕਰਨਾ
- ਅੱਪਲੋਡ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਵੈੱਬ-ਅਨੁਕੂਲਿਤ ਫਾਰਮੈਟਾਂ ਵਿੱਚ ਬਦਲਣਾ
- ਵਿਜ਼ਿਟਰ ਵਿਸ਼ਲੇਸ਼ਣ ਪ੍ਰਦਾਨ ਕਰਨਾ
- ਜਦੋਂ ਤੁਸੀਂ AI ਸਹਾਇਕ ਨੂੰ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦੇ ਰਿਕਾਰਡ ਪੜ੍ਹਨ ਜਾਂ ਉਨ੍ਹਾਂ 'ਤੇ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਕਹਿੰਦੇ ਹੋ, ਤਾਂ AI ਸਹਾਇਕ ਨਾਲ ਉਨ੍ਹਾਂ ਰਿਕਾਰਡਾਂ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨਾ
- ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦੇ ਟੈਂਪਲੇਟਾਂ ਤੋਂ PDF ਦਸਤਾਵੇਜ਼ ਤਿਆਰ ਕਰਨਾ
- ਤੁਹਾਡੇ ਦੁਆਰਾ ਸੰਰਚਿਤ ਬੈਕਗ੍ਰਾਊਂਡ ਕਾਰਜ, ਨਿਰਧਾਰਤ ਕਾਰਜ ਅਤੇ ਆਟੋਮੇਸ਼ਨਾਂ ਚਲਾਉਣਾ
- ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦੇ ਆਪਣੇ ਕੋਡ ਦੁਆਰਾ ਸ਼ੁਰੂ ਕੀਤੀਆਂ ਬਾਹਰ ਜਾਣ ਵਾਲੀਆਂ ਨੈੱਟਵਰਕ ਬੇਨਤੀਆਂ ਕਰਨਾ (ਜਿਵੇਂ ਕਿ ਵੈੱਬਹੁੱਕ ਅਤੇ ਬਾਹਰੀ API ਨੂੰ ਕਾਲਾਂ)
- ਡਿਜ਼ਾਈਨ ਸਮੀਖਿਆ ਅਤੇ ਸਮੱਗਰੀ-ਨੀਤੀ ਲਾਗੂ ਕਰਨ ਲਈ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦੇ ਪੰਨਿਆਂ ਦੇ ਸਕ੍ਰੀਨਸ਼ਾਟ ਲੈਣਾ
- ਸਪੈਮ ਅਤੇ ਦੁਰਵਰਤੋਂ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਅਤੇ ਰੋਕਣਾ (ਸਵੈਚਾਲਿਤ ਬੋਟ ਸੁਰੱਖਿਆ ਸਮੇਤ)
- ਅੱਪਲੋਡ ਕੀਤੀਆਂ ਫਾਈਲਾਂ 'ਤੇ ਸਮੱਗਰੀ ਮਾਡਰੇਸ਼ਨ ਕਰਨਾ
- ਪਲੇਟਫਾਰਮ ਸਮੱਗਰੀ ਨੀਤੀਆਂ ਦੀ ਪਾਲਣਾ ਲਈ ਪ੍ਰਕਾਸ਼ਨ ਦੌਰਾਨ ਵੈੱਬਸਾਈਟ ਸਮੱਗਰੀ ਦੀ ਸਮੀਖਿਆ ਕਰਨਾ
- ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦੇ ਈਮੇਲ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਲਈ ਈਮੇਲ ਤੋਂ ਬਾਹਰ ਹੋਣ ਦੀਆਂ ਤਰਜੀਹਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨਾ
- WebSocket ਕਨੈਕਸ਼ਨਾਂ ਰਾਹੀਂ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਰੀਅਲ-ਟਾਈਮ ਚੈਨਲ ਸੰਚਾਰ ਦੀ ਸਹੂਲਤ ਦੇਣਾ (ਸੁਨੇਹੇ ਅਸਥਾਈ ਹੁੰਦੇ ਹਨ ਅਤੇ ਸਥਾਈ ਤੌਰ 'ਤੇ ਸਟੋਰ ਨਹੀਂ ਕੀਤੇ ਜਾਂਦੇ)
- ਤੁਹਾਡੇ ਨਿਰਦੇਸ਼ 'ਤੇ, ਕਮਾਂਡ-ਲਾਈਨ ਇੰਟਰਫੇਸ (CLI) ਅਤੇ ਹੋਰ ਪ੍ਰੋਗਰਾਮੈਟਿਕ API ਰਾਹੀਂ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਸਮੱਗਰੀ ਅਤੇ ਡੇਟਾ ਤੱਕ ਪ੍ਰੋਗਰਾਮੈਟਿਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨਾ (ਤੁਹਾਡੇ ਸਥਾਨਕ ਵਾਤਾਵਰਣ ਵਿੱਚ ਸਮੱਗਰੀ ਦੀ ਮੁੜ-ਪ੍ਰਾਪਤੀ ਅਤੇ ਨਿਰਯਾਤ ਸਮੇਤ)
- ਪਲੇਟਫਾਰਮ ਦੀ ਭਰੋਸੇਯੋਗਤਾ ਅਤੇ ਸਮੱਸਿਆ-ਨਿਵਾਰਨ ਲਈ ਗਲਤੀ ਅਤੇ ਡਾਇਗਨੌਸਟਿਕ ਲੌਗ ਬਣਾਈ ਰੱਖਣਾ (ਪਲੇਟਫਾਰਮ ਗਲਤੀ ਲੌਗਾਂ ਵਿੱਚ IP ਪਤੇ ਅਤੇ ਬੇਨਤੀ ਮੈਟਾਡੇਟਾ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ; ਸੰਭਾਲ ਭਾਗ 12.1 ਵਿੱਚ ਨਿਰਧਾਰਤ ਹੈ)
3.3 ਨਿੱਜੀ ਡੇਟਾ ਦੀਆਂ ਕਿਸਮਾਂ
ਪ੍ਰੋਸੈਸ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਨਿੱਜੀ ਡੇਟਾ ਦੀਆਂ ਕਿਸਮਾਂ ਇਸ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀਆਂ ਹਨ ਕਿ ਤੁਸੀਂ ਆਪਣੀ ਵੈੱਬਸਾਈਟ ਰਾਹੀਂ ਕੀ ਇਕੱਤਰ ਕਰਦੇ ਹੋ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ:
- ਨਾਮ ਅਤੇ ਸੰਪਰਕ ਜਾਣਕਾਰੀ
- ਈਮੇਲ ਪਤੇ
- ਸੁਨੇਹੇ ਅਤੇ ਫਾਰਮ ਸਬਮਿਸ਼ਨਾਂ
- ਵੈੱਬਸਾਈਟ ਵਿਜ਼ਿਟਰਾਂ ਦੁਆਰਾ ਜਮ੍ਹਾਂ ਕੀਤੀਆਂ ਫਾਈਲ ਅੱਪਲੋਡਾਂ (ਜਿਵੇਂ ਕਿ ਤਸਵੀਰਾਂ ਅਤੇ ਦਸਤਾਵੇਜ਼)
- ਉਪਭੋਗਤਾ ਖਾਤੇ ਦੇ ਪ੍ਰਮਾਣ-ਪੱਤਰ (ਹੈਸ਼ ਕੀਤੇ ਰੂਪ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਗਏ)
- ਸੈਸ਼ਨ ਡੇਟਾ
- IP ਪਤੇ (ਸਟੋਰ ਨਹੀਂ ਕੀਤੇ ਜਾਂਦੇ: ਇੱਕ ਪਤੇ ਦੀ ਵਰਤੋਂ ਟ੍ਰਾਂਜ਼ਿਟ ਦੌਰਾਨ ਬੇਨਤੀ ਨੂੰ ਰੂਟ ਕਰਨ, ਦੇਸ਼ ਅਤੇ ਖੇਤਰ ਨਿਰਧਾਰਤ ਕਰਨ, ਅਤੇ ਬੋਟ ਸੁਰੱਖਿਆ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਜਿੱਥੇ ਕਿਸੇ ਪਛਾਣਕਰਤਾ ਦਾ ਬਣੇ ਰਹਿਣਾ ਜ਼ਰੂਰੀ ਹੈ — ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਦਰ ਸੀਮਾ — ਉੱਥੇ ਸਿਰਫ਼ ਇੱਕ ਕੁੰਜੀ-ਅਧਾਰਿਤ, ਪ੍ਰਤੀ-ਵੈੱਬਸਾਈਟ ਹੈਸ਼ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਪਛਾਣਕਰਤਾ ਰੋਜ਼ਾਨਾ ਬਦਲਦੇ ਹਨ। ਫਾਰਮ ਸਬਮਿਸ਼ਨਾਂ ਦੇਸ਼ ਅਤੇ ਖੇਤਰ ਨੂੰ ਰਿਕਾਰਡ ਕਰਦੀਆਂ ਹਨ, ਪਤੇ ਨੂੰ ਨਹੀਂ। ਤੁਹਾਡੇ ਆਪਣੇ ਪੰਨੇ ਦਾ ਕੋਡ ਕਿਸੇ ਵਿਜ਼ਿਟਰ ਦਾ IP ਪਤਾ ਪੜ੍ਹ ਸਕਦਾ ਹੈ; ਜੋ ਵੀ ਤੁਸੀਂ ਸਟੋਰ ਕਰਨ ਦੀ ਚੋਣ ਕਰਦੇ ਹੋ ਉਹ ਤੁਹਾਡਾ ਆਪਣਾ ਇਕੱਤਰੀਕਰਨ ਹੈ, ਜਿਸਦੇ ਲਈ ਤੁਸੀਂ ਕੰਟਰੋਲਰ ਹੋ)
- ਬ੍ਰਾਊਜ਼ਰ ਅਤੇ ਡਿਵਾਈਸ ਜਾਣਕਾਰੀ
- ਟਿਕਾਣਾ ਡੇਟਾ (ਦੇਸ਼ ਅਤੇ ਖੇਤਰ ਪੱਧਰ ਦਾ, IP ਤੋਂ ਪ੍ਰਾਪਤ)
- ਈਮੇਲ ਤੋਂ ਬਾਹਰ ਹੋਣ ਦੇ ਰਿਕਾਰਡ (ਪ੍ਰਾਪਤਕਰਤਾ ਦਾ ਈਮੇਲ ਪਤਾ ਅਤੇ ਉਹ ਕਿਸ ਤੋਂ ਬਾਹਰ ਹੋਇਆ, ਜੋ ਤੁਹਾਡੇ ਲਈ ਉਪਲਬਧ ਹਨ ਤਾਂ ਜੋ ਤੁਸੀਂ ਆਪਣੀ ਵੈੱਬਸਾਈਟ ਦੀ ਬਾਹਰ ਹੋਣ ਦੀ ਸੂਚੀ ਦਾ ਸਨਮਾਨ ਕਰ ਸਕੋ ਅਤੇ ਉਸਦਾ ਪ੍ਰਬੰਧਨ ਕਰ ਸਕੋ)
- ਸਪੈਮ ਵਰਗੀਕਰਨ ਦੇ ਨਤੀਜੇ (ਕੀ ਕਿਸੇ ਸਬਮਿਸ਼ਨ ਨੂੰ ਸਪੈਮ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਸੀ)
- ਗਲਤੀ ਅਤੇ ਡਾਇਗਨੌਸਟਿਕ ਲੌਗ ਡੇਟਾ (ਬੇਨਤੀ ਮਾਰਗ, ਗਲਤੀ ਦੇ ਵੇਰਵੇ ਅਤੇ, ਪਲੇਟਫਾਰਮ ਗਲਤੀ ਲੌਗਾਂ ਵਿੱਚ, IP ਪਤੇ; ਸੰਭਾਲ ਭਾਗ 12.1 ਵਿੱਚ ਨਿਰਧਾਰਤ ਹੈ)
3.4 ਡੇਟਾ ਵਿਸ਼ਿਆਂ ਦੀਆਂ ਸ਼੍ਰੇਣੀਆਂ
- ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦੇ ਵਿਜ਼ਿਟਰ
- ਉਪਭੋਗਤਾ ਜੋ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਖਾਤੇ ਬਣਾਉਂਦੇ ਹਨ
- ਉਪਭੋਗਤਾ ਜੋ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਫਾਰਮ ਜਮ੍ਹਾਂ ਕਰਦੇ ਹਨ
- ਉਪਭੋਗਤਾ ਜੋ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਟਿੱਪਣੀਆਂ, ਸਮੀਖਿਆਵਾਂ, ਜਾਂ ਹੋਰ ਯੋਗਦਾਨ ਜਮ੍ਹਾਂ ਕਰਦੇ ਹਨ
4. ਪ੍ਰੋਸੈਸਰ ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ
ਅਸੀਂ:
- ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਸਿਰਫ਼ ਤੁਹਾਡੀਆਂ ਦਸਤਾਵੇਜ਼ੀ ਹਦਾਇਤਾਂ 'ਤੇ ਹੀ ਪ੍ਰੋਸੈਸ ਕਰਾਂਗੇ, ਜਦੋਂ ਤੱਕ ਲਾਗੂ ਕਾਨੂੰਨ ਦੁਆਰਾ ਅਜਿਹਾ ਕਰਨ ਦੀ ਲੋੜ ਨਾ ਹੋਵੇ (ਜਿਸ ਸਥਿਤੀ ਵਿੱਚ ਅਸੀਂ ਪ੍ਰੋਸੈਸਿੰਗ ਤੋਂ ਪਹਿਲਾਂ ਤੁਹਾਨੂੰ ਉਸ ਕਾਨੂੰਨੀ ਲੋੜ ਬਾਰੇ ਸੂਚਿਤ ਕਰਾਂਗੇ, ਜਦੋਂ ਤੱਕ ਕਾਨੂੰਨ ਦੁਆਰਾ ਇਸਦੀ ਮਨਾਹੀ ਨਾ ਹੋਵੇ);
- ਯਕੀਨੀ ਬਣਾਵਾਂਗੇ ਕਿ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨ ਲਈ ਅਧਿਕਾਰਤ ਵਿਅਕਤੀਆਂ ਨੇ ਗੁਪਤਤਾ ਲਈ ਵਚਨਬੱਧਤਾ ਕੀਤੀ ਹੈ ਜਾਂ ਉਹ ਗੁਪਤਤਾ ਦੀ ਕਿਸੇ ਢੁਕਵੀਂ ਕਾਨੂੰਨੀ ਜ਼ਿੰਮੇਵਾਰੀ ਅਧੀਨ ਹਨ;
- ਭਾਗ 9 ਵਿੱਚ ਦੱਸੇ ਅਨੁਸਾਰ ਢੁਕਵੇਂ ਤਕਨੀਕੀ ਅਤੇ ਸੰਗਠਨਾਤਮਕ ਸੁਰੱਖਿਆ ਉਪਾਅ ਲਾਗੂ ਕਰਾਂਗੇ;
- ਭਾਗ 6 ਵਿੱਚ ਨਿਰਧਾਰਤ ਸਬਪ੍ਰੋਸੈਸਰਾਂ ਨੂੰ ਲਗਾਉਣ ਦੀਆਂ ਸ਼ਰਤਾਂ ਦੀ ਪਾਲਣਾ ਕਰਾਂਗੇ;
- ਪ੍ਰੋਸੈਸਿੰਗ ਦੀ ਪ੍ਰਕਿਰਤੀ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਲਾਗੂ ਡੇਟਾ ਸੁਰੱਖਿਆ ਕਾਨੂੰਨ ਅਧੀਨ ਆਪਣੇ ਅਧਿਕਾਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਡੇਟਾ ਵਿਸ਼ਿਆਂ ਦੀਆਂ ਬੇਨਤੀਆਂ ਦਾ ਜਵਾਬ ਦੇਣ ਵਿੱਚ ਤੁਹਾਡੀ ਸਹਾਇਤਾ ਕਰਾਂਗੇ;
- ਪ੍ਰੋਸੈਸਿੰਗ ਦੀ ਪ੍ਰਕਿਰਤੀ ਅਤੇ ਸਾਡੇ ਕੋਲ ਉਪਲਬਧ ਜਾਣਕਾਰੀ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, GDPR ਦੇ ਅਨੁਛੇਦ 32-36 (ਸੁਰੱਖਿਆ, ਉਲੰਘਣਾ ਦੀ ਸੂਚਨਾ, ਡੇਟਾ ਸੁਰੱਖਿਆ ਪ੍ਰਭਾਵ ਮੁਲਾਂਕਣ, ਅਤੇ ਪੂਰਵ ਸਲਾਹ-ਮਸ਼ਵਰਾ) ਅਧੀਨ ਤੁਹਾਡੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਦੀ ਪਾਲਣਾ ਯਕੀਨੀ ਬਣਾਉਣ ਵਿੱਚ ਤੁਹਾਡੀ ਸਹਾਇਤਾ ਕਰਾਂਗੇ। ਜਿੱਥੇ ਸੇਵਾਵਾਂ ਦੀ ਤੁਹਾਡੀ ਵਰਤੋਂ ਵਿੱਚ ਉੱਚ-ਜੋਖਮ ਵਾਲੀ ਪ੍ਰੋਸੈਸਿੰਗ ਸ਼ਾਮਲ ਹੈ ਜਿਸ ਲਈ ਡੇਟਾ ਸੁਰੱਖਿਆ ਪ੍ਰਭਾਵ ਮੁਲਾਂਕਣ (DPIA) ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ, ਉੱਥੇ ਅਸੀਂ ਤੁਹਾਡੇ ਮੁਲਾਂਕਣ ਦੀ ਸਹਾਇਤਾ ਲਈ ਤੁਹਾਨੂੰ ਆਪਣੀਆਂ ਪ੍ਰੋਸੈਸਿੰਗ ਗਤੀਵਿਧੀਆਂ, ਤਕਨੀਕੀ ਅਤੇ ਸੰਗਠਨਾਤਮਕ ਉਪਾਵਾਂ, ਅਤੇ ਸਬਪ੍ਰੋਸੈਸਰਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਾਂਗੇ;
- ਤੁਹਾਡੀ ਤਰਫ਼ੋਂ ਕੀਤੀ ਜਾਣ ਵਾਲੀ ਕਿਸੇ ਵੀ ਸਵੈਚਾਲਿਤ ਪ੍ਰੋਸੈਸਿੰਗ, ਜਿਸ ਵਿੱਚ ਸਮੱਗਰੀ ਮਾਡਰੇਸ਼ਨ, ਸਪੈਮ ਦਾ ਪਤਾ ਲਗਾਉਣਾ, ਅਤੇ ਬੋਟ ਸੁਰੱਖਿਆ ਸ਼ਾਮਲ ਹਨ, ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਕੇ, ਅਤੇ ਬੇਨਤੀ ਕਰਨ 'ਤੇ ਸਵੈਚਾਲਿਤ ਫੈਸਲਿਆਂ ਦੀ ਮਨੁੱਖੀ ਸਮੀਖਿਆ ਦੀ ਸਹੂਲਤ ਦੇ ਕੇ, GDPR ਦੇ ਅਨੁਛੇਦ 22 (ਸਵੈਚਾਲਿਤ ਵਿਅਕਤੀਗਤ ਫੈਸਲਾ ਲੈਣਾ) ਅਧੀਨ ਤੁਹਾਡੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਵਿੱਚ ਤੁਹਾਡੀ ਸਹਾਇਤਾ ਕਰਾਂਗੇ;
- ਜੇਕਰ, ਸਾਡੀ ਰਾਏ ਵਿੱਚ, ਤੁਹਾਡੀ ਕੋਈ ਹਦਾਇਤ ਲਾਗੂ ਡੇਟਾ ਸੁਰੱਖਿਆ ਕਾਨੂੰਨ ਦੀ ਉਲੰਘਣਾ ਕਰਦੀ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਸੂਚਿਤ ਕਰਾਂਗੇ;
- ਤੁਹਾਡੀ ਚੋਣ ਅਨੁਸਾਰ, ਸੇਵਾਵਾਂ ਦੀ ਪ੍ਰਦਾਨਗੀ ਦੇ ਅੰਤ ਤੋਂ ਬਾਅਦ ਸਾਰਾ ਨਿੱਜੀ ਡੇਟਾ ਮਿਟਾ ਦੇਵਾਂਗੇ ਜਾਂ ਵਾਪਸ ਕਰ ਦੇਵਾਂਗੇ, ਅਤੇ ਮੌਜੂਦਾ ਕਾਪੀਆਂ ਨੂੰ ਮਿਟਾ ਦੇਵਾਂਗੇ, ਜਦੋਂ ਤੱਕ ਲਾਗੂ ਕਾਨੂੰਨ ਦੁਆਰਾ ਸਟੋਰੇਜ ਲੋੜੀਂਦੀ ਨਾ ਹੋਵੇ;
- ਇਸ DPA ਵਿੱਚ ਨਿਰਧਾਰਤ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਦੀ ਪਾਲਣਾ ਨੂੰ ਦਰਸਾਉਣ ਲਈ ਲੋੜੀਂਦੀ ਸਾਰੀ ਜਾਣਕਾਰੀ ਤੁਹਾਨੂੰ ਉਪਲਬਧ ਕਰਵਾਵਾਂਗੇ ਅਤੇ ਭਾਗ 11 ਵਿੱਚ ਦੱਸੇ ਅਨੁਸਾਰ, ਨਿਰੀਖਣਾਂ ਸਮੇਤ, ਆਡਿਟਾਂ ਦੀ ਇਜਾਜ਼ਤ ਦੇਵਾਂਗੇ ਅਤੇ ਉਨ੍ਹਾਂ ਵਿੱਚ ਯੋਗਦਾਨ ਪਾਵਾਂਗੇ।
5. ਕੰਟਰੋਲਰ ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ
ਤੁਸੀਂ:
- ਯਕੀਨੀ ਬਣਾਓਗੇ ਕਿ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਰਾਹੀਂ ਨਿੱਜੀ ਡੇਟਾ ਦਾ ਤੁਹਾਡਾ ਇਕੱਤਰੀਕਰਨ ਅਤੇ ਪ੍ਰੋਸੈਸਿੰਗ ਲਾਗੂ ਡੇਟਾ ਸੁਰੱਖਿਆ ਕਾਨੂੰਨ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹਨ;
- ਆਪਣੀ ਵੈੱਬਸਾਈਟ ਦੇ ਵਿਜ਼ਿਟਰਾਂ ਨੂੰ ਢੁਕਵੀਆਂ ਗੋਪਨੀਯਤਾ ਸੂਚਨਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰੋਗੇ ਜੋ ਤੁਹਾਡੇ ਡੇਟਾ ਇਕੱਤਰੀਕਰਨ ਅਭਿਆਸਾਂ ਦਾ ਵਰਣਨ ਕਰਦੀਆਂ ਹੋਣ, ਜਿਸ ਵਿੱਚ ਪਲੇਟਫਾਰਮ-ਪੱਧਰੀ ਵਿਸ਼ਲੇਸ਼ਣ, ਸਪੈਮ ਦਾ ਪਤਾ ਲਗਾਉਣ, ਅਤੇ ਬੋਟ ਸੁਰੱਖਿਆ ਦਾ ਖੁਲਾਸਾ ਸ਼ਾਮਲ ਹੈ;
- ਆਪਣੀ ਵੈੱਬਸਾਈਟ ਰਾਹੀਂ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਲਈ ਸਾਰੀਆਂ ਲੋੜੀਂਦੀਆਂ ਸਹਿਮਤੀਆਂ ਪ੍ਰਾਪਤ ਕਰੋਗੇ ਜਾਂ ਕੋਈ ਹੋਰ ਕਾਨੂੰਨੀ ਆਧਾਰ ਸਥਾਪਿਤ ਕਰੋਗੇ;
- ਯਕੀਨੀ ਬਣਾਓਗੇ ਕਿ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਸਬੰਧੀ ਸਾਨੂੰ ਦਿੱਤੀਆਂ ਤੁਹਾਡੀਆਂ ਹਦਾਇਤਾਂ ਲਾਗੂ ਡੇਟਾ ਸੁਰੱਖਿਆ ਕਾਨੂੰਨ ਦੀ ਪਾਲਣਾ ਕਰਦੀਆਂ ਹਨ;
- ਆਪਣੀ ਵੈੱਬਸਾਈਟ ਰਾਹੀਂ ਸਾਨੂੰ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸ਼ੁੱਧਤਾ, ਗੁਣਵੱਤਾ ਅਤੇ ਕਾਨੂੰਨੀ ਵੈਧਤਾ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੋਵੋਗੇ।
ਸੇਵਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਤੁਸੀਂ ਸਾਨੂੰ ਮਿਆਰੀ ਪਲੇਟਫਾਰਮ ਸੰਚਾਲਨ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਆਪਣੀ ਤਰਫ਼ੋਂ ਹੇਠ ਲਿਖੀਆਂ ਪ੍ਰੋਸੈਸਿੰਗ ਗਤੀਵਿਧੀਆਂ ਕਰਨ ਦੀ ਹਦਾਇਤ ਦਿੰਦੇ ਹੋ: ਅੱਪਲੋਡ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਦੀ ਸਮੱਗਰੀ ਮਾਡਰੇਸ਼ਨ, ਪ੍ਰਕਾਸ਼ਿਤ ਵੈੱਬਸਾਈਟ ਸਮੱਗਰੀ ਦੀ ਸਮੱਗਰੀ ਨੀਤੀ ਸਮੀਖਿਆ, ਫਾਰਮ ਸਬਮਿਸ਼ਨਾਂ 'ਤੇ ਸਪੈਮ ਦਾ ਪਤਾ ਲਗਾਉਣਾ (ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਇਸਨੂੰ ਬੰਦ ਨਹੀਂ ਕਰਦੇ, ਉਨ੍ਹਾਂ ਦੀ ਸਮੱਗਰੀ ਦੀ AI-ਅਧਾਰਿਤ ਜਾਂਚ ਸਮੇਤ), ਅਤੇ ਸਵੈਚਾਲਿਤ ਬੋਟ ਸੁਰੱਖਿਆ। ਇਹ ਗਤੀਵਿਧੀਆਂ GDPR ਦੇ ਅਨੁਛੇਦ 28(3)(a) ਅਧੀਨ ਦਸਤਾਵੇਜ਼ੀ ਹਦਾਇਤਾਂ ਹਨ।
6. ਸਬਪ੍ਰੋਸੈਸਰ
6.1 ਅਧਿਕਾਰਤ ਸਬਪ੍ਰੋਸੈਸਰ
ਤੁਸੀਂ ਸਾਨੂੰ ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਵਿੱਚ ਸਹਾਇਤਾ ਲਈ ਸਬਪ੍ਰੋਸੈਸਰਾਂ ਨੂੰ ਲਗਾਉਣ ਦਾ ਆਮ ਅਧਿਕਾਰ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹੋ। ਸਾਡੇ ਮੌਜੂਦਾ ਸਬਪ੍ਰੋਸੈਸਰ ਹੇਠਾਂ ਅਤੇ https://www.acira.ai/dpa 'ਤੇ ਸੂਚੀਬੱਧ ਹਨ।
6.2 ਮੌਜੂਦਾ ਸਬਪ੍ਰੋਸੈਸਰ ਸੂਚੀ
| ਸਬਪ੍ਰੋਸੈਸਰ | ਉਦੇਸ਼ | ਟਿਕਾਣਾ |
|---|---|---|
| Amazon Web Services (AWS) | ਕਲਾਊਡ ਬੁਨਿਆਦੀ ਢਾਂਚਾ, ਕੰਪਿਊਟ, ਸਟੋਰੇਜ, ਡੇਟਾਬੇਸ, ਈਮੇਲ ਡਿਲੀਵਰੀ, ਡੋਮੇਨ ਰਜਿਸਟ੍ਰੇਸ਼ਨ, ਸਮੱਗਰੀ ਮਾਡਰੇਸ਼ਨ, ਭਾਸ਼ਾ ਦੀ ਪਛਾਣ, ਅਤੇ AI ਇਨਫਰੈਂਸ (ਜੋ AWS ਦੁਆਰਾ ਜਾਂ ਤੀਜੀਆਂ ਧਿਰਾਂ ਦੁਆਰਾ ਵਿਕਸਿਤ ਮਾਡਲਾਂ ਨੂੰ AWS ਬੁਨਿਆਦੀ ਢਾਂਚੇ 'ਤੇ ਚਲਾ ਸਕਦਾ ਹੈ)। EU-ਨਿਵਾਸੀ ਵੈੱਬਸਾਈਟ ਸੰਚਾਲਕਾਂ ਲਈ, ਭਾਗ 7.1 ਦੇਖੋ। | ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਅਤੇ ਯੂਰਪੀਅਨ ਯੂਨੀਅਨ (ਸਟਾਕਹੋਮ) |
| Cloudflare | ਐਜ ਹੋਸਟਿੰਗ, CDN, DNS, SSL, ਵੈੱਬਸਾਈਟ ਡਿਲੀਵਰੀ, ਸਥਾਈ ਸਟੋਰੇਜ, ਵਿਸ਼ਲੇਸ਼ਣ, ਬੋਟ ਸੁਰੱਖਿਆ, AI-ਅਧਾਰਿਤ ਸਪੈਮ ਦਾ ਪਤਾ ਲਗਾਉਣਾ (ਜੋ ਤੀਜੀ-ਧਿਰ ਮਾਡਲਾਂ ਨੂੰ Cloudflare ਦੇ ਆਪਣੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ 'ਤੇ ਚਲਾਉਂਦਾ ਹੈ), ਅਤੇ ਵੈੱਬਸਾਈਟ ਸਕ੍ਰੀਨਸ਼ਾਟ ਲੈਣਾ (Browser Rendering)। EU-ਨਿਵਾਸੀ ਵੈੱਬਸਾਈਟ ਸੰਚਾਲਕਾਂ ਲਈ, ਭਾਗ 7.1 ਦੇਖੋ। | ਵਿਸ਼ਵਵਿਆਪੀ (EU ਖਾਤਿਆਂ ਲਈ EU-ਅਧਿਕਾਰ ਖੇਤਰ ਵਾਲੀ ਸਟੋਰੇਜ ਦੇ ਨਾਲ) |
| Fireworks AI | AI ਟੈਕਸਟ ਨਿਰਮਾਣ, ਗੱਲਬਾਤ ਵਾਲੀ AI, ਸਮੱਗਰੀ ਰਚਨਾ, ਅਤੇ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦੇ ਆਪਣੇ ਕੋਡ ਦੁਆਰਾ ਬੇਨਤੀ ਕੀਤਾ AI ਇਨਫਰੈਂਸ। ਵਿਜ਼ਿਟਰ ਨਿੱਜੀ ਡੇਟਾ Fireworks AI ਜਾਂ xAI ਨੂੰ ਨਹੀਂ ਭੇਜਿਆ ਜਾਂਦਾ, ਸਿਵਾਏ Fireworks AI ਨੂੰ ਉੱਥੇ ਜਿੱਥੇ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦਾ ਆਪਣਾ ਕੋਡ ਇਸਨੂੰ AI ਇਨਫਰੈਂਸ ਬੇਨਤੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ, ਜਾਂ ਉੱਥੇ ਜਿੱਥੇ ਤੁਸੀਂ AI ਸਹਾਇਕ ਨੂੰ ਆਪਣੀ ਵੈੱਬਸਾਈਟ ਦੇ ਰਿਕਾਰਡ ਪੜ੍ਹਨ ਜਾਂ ਉਨ੍ਹਾਂ 'ਤੇ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਕਹਿੰਦੇ ਹੋ; ਦੋਵਾਂ ਸਥਿਤੀਆਂ ਵਿੱਚ Fireworks AI ਤੁਹਾਡੇ ਨਿਰਦੇਸ਼ 'ਤੇ ਇਸਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਦਾ ਹੈ। ਉਨ੍ਹਾਂ ਸ਼ਰਤਾਂ ਅਧੀਨ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਸਿਖਲਾਈ ਲਈ ਵਰਤੋਂ ਦੀ ਮਨਾਹੀ ਕਰਦੀਆਂ ਹਨ ਅਤੇ ਸੰਭਾਲ ਨੂੰ ਸੀਮਤ ਕਰਦੀਆਂ ਹਨ। | ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਅਤੇ ਹੋਰ ਟਿਕਾਣੇ ਜਿੱਥੇ ਪ੍ਰਦਾਤਾ ਕੰਮ ਕਰਦਾ ਹੈ |
| xAI (SpaceXAI LLC) | AI ਤਸਵੀਰ ਨਿਰਮਾਣ ਅਤੇ ਸੰਪਾਦਨ (ਟੈਕਸਟ ਪ੍ਰੋਂਪਟ ਅਤੇ, ਸੰਪਾਦਨਾਂ ਲਈ, ਤੁਹਾਡੇ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੀਆਂ ਸਰੋਤ ਤਸਵੀਰਾਂ)। ਉਨ੍ਹਾਂ ਸ਼ਰਤਾਂ ਅਧੀਨ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਸਿਖਲਾਈ ਲਈ ਵਰਤੋਂ ਦੀ ਮਨਾਹੀ ਕਰਦੀਆਂ ਹਨ ਅਤੇ ਸੰਭਾਲ ਨੂੰ ਸੀਮਤ ਕਰਦੀਆਂ ਹਨ। | ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਅਤੇ ਹੋਰ ਟਿਕਾਣੇ ਜਿੱਥੇ ਪ੍ਰਦਾਤਾ ਕੰਮ ਕਰਦਾ ਹੈ |
| BrightData | ਜਨਤਕ ਵੈੱਬ ਡੇਟਾ ਇਕੱਤਰੀਕਰਨ (ਵੈੱਬਸਾਈਟ ਰਚਨਾ ਦੌਰਾਨ ਉਪਭੋਗਤਾ ਦੀ ਸਹਾਇਤਾ ਲਈ, ਅਤੇ ਉਹ ਵੈੱਬ ਪੰਨੇ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਪੜ੍ਹਨ ਲਈ AI ਸਹਾਇਕ ਨੂੰ ਕਿਹਾ ਜਾਂਦਾ ਹੈ), SERP ਕੀਵਰਡ ਟ੍ਰੈਕਿੰਗ (ਲਾਗੂ ਯੋਜਨਾਵਾਂ ਲਈ) | ਇਜ਼ਰਾਈਲ / ਵਿਸ਼ਵਵਿਆਪੀ |
| CloudConvert (Lunaweb GmbH, ਜਰਮਨੀ) | ਫਾਈਲ ਫਾਰਮੈਟ ਰੂਪਾਂਤਰਨ | ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ (ਵਰਜੀਨੀਆ) |
ਭੁਗਤਾਨ ਪ੍ਰੋਸੈਸਿੰਗ ਸਾਡੇ ਮਰਚੈਂਟ ਆਫ਼ ਰਿਕਾਰਡ (Link, Stripe ਦੀ ਇੱਕ ਸਹਿਯੋਗੀ ਕੰਪਨੀ) ਦੁਆਰਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਸਬਪ੍ਰੋਸੈਸਰ ਦੀ ਬਜਾਏ ਇੱਕ ਸੁਤੰਤਰ ਕੰਟਰੋਲਰ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸ ਲਈ ਉੱਪਰ ਸੂਚੀਬੱਧ ਨਹੀਂ ਹੈ; ਭਾਗ 2.2 ਦੇਖੋ।
6.3 ਸਬਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਬਦਲਾਅ
ਸਬਪ੍ਰੋਸੈਸਰ ਸੂਚੀ ਵਿੱਚ ਬਦਲਾਅ ਸਿਰਫ਼ ਇਸ ਭਾਗ 6.3 ਅਧੀਨ ਕੀਤੇ ਜਾਂਦੇ ਹਨ; ਉਹ ਭਾਗ 13 ਅਧੀਨ ਇਸ DPA ਵਿੱਚ ਬਦਲਾਅ ਨਹੀਂ ਹਨ। ਅਸੀਂ ਉਨ੍ਹਾਂ ਸੇਵਾਵਾਂ ਲਈ, ਜਿਨ੍ਹਾਂ ਦੀ ਤੁਸੀਂ ਇਸ ਵੇਲੇ ਵਰਤੋਂ ਕਰਦੇ ਹੋ, ਸਬਪ੍ਰੋਸੈਸਰ ਸੂਚੀ ਵਿੱਚ ਕਿਸੇ ਵੀ ਇਰਾਦਤਨ ਬਦਲਾਅ ਦਾ ਨੋਟਿਸ ਨਵੇਂ ਸਬਪ੍ਰੋਸੈਸਰ ਦੁਆਰਾ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਘੱਟੋ-ਘੱਟ ਪੰਦਰਾਂ (15) ਦਿਨ ਪਹਿਲਾਂ ਦੇਵਾਂਗੇ, https://www.acira.ai/dpa 'ਤੇ ਸਬਪ੍ਰੋਸੈਸਰ ਸੂਚੀ ਨੂੰ ਅੱਪਡੇਟ ਕਰਕੇ ਅਤੇ, ਜੇਕਰ ਤੁਸੀਂ ਸਬਪ੍ਰੋਸੈਸਰ ਸੂਚਨਾਵਾਂ ਲਈ ਸਬਸਕ੍ਰਾਈਬ ਕੀਤਾ ਹੈ, ਤਾਂ ਈਮੇਲ ਰਾਹੀਂ। ਤੁਸੀਂ "Subprocessor Notifications" ਵਿਸ਼ਾ ਲਾਈਨ ਨਾਲ legal@acira.ai 'ਤੇ ਈਮੇਲ ਕਰਕੇ ਸਬਪ੍ਰੋਸੈਸਰ-ਬਦਲਾਅ ਸੂਚਨਾਵਾਂ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸਬਸਕ੍ਰਾਈਬ ਕਰ ਸਕਦੇ ਹੋ। ਜਦੋਂ ਅਸੀਂ ਨਵੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਜਾਂ ਸੇਵਾਵਾਂ ਪੇਸ਼ ਕਰਦੇ ਹਾਂ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਵਾਧੂ ਸਬਪ੍ਰੋਸੈਸਰ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ, ਤਾਂ ਉਨ੍ਹਾਂ ਸਬਪ੍ਰੋਸੈਸਰਾਂ ਦਾ ਖੁਲਾਸਾ ਉਸ ਸਮੇਂ ਕੀਤਾ ਜਾਵੇਗਾ ਜਦੋਂ ਵਿਸ਼ੇਸ਼ਤਾ ਜਾਂ ਸੇਵਾ ਉਪਲਬਧ ਹੁੰਦੀ ਹੈ; ਨਵੀਂ ਵਿਸ਼ੇਸ਼ਤਾ ਜਾਂ ਸੇਵਾ ਦੀ ਤੁਹਾਡੀ ਵਰਤੋਂ ਉਸਦੇ ਖੁਲਾਸਾ ਕੀਤੇ ਸਬਪ੍ਰੋਸੈਸਰਾਂ ਦੀ ਸਵੀਕ੍ਰਿਤੀ ਬਣਦੀ ਹੈ। ਜਿੱਥੇ ਸਾਨੂੰ ਸੁਰੱਖਿਆ ਜਾਂ ਨਿਰੰਤਰਤਾ ਦੇ ਕਾਰਨਾਂ ਕਰਕੇ ਕਿਸੇ ਸਬਪ੍ਰੋਸੈਸਰ ਨੂੰ ਤੁਰੰਤ ਬਦਲਣਾ ਪਵੇ, ਉੱਥੇ ਅਸੀਂ ਤੁਹਾਨੂੰ ਜਿੰਨੀ ਜਲਦੀ ਵਿਵਹਾਰਕ ਤੌਰ 'ਤੇ ਸੰਭਵ ਹੋਵੇ ਸੂਚਿਤ ਕਰਾਂਗੇ। ਜੇਕਰ ਤੁਹਾਨੂੰ ਮੌਜੂਦਾ ਸੇਵਾਵਾਂ ਲਈ ਡੇਟਾ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨ ਵਾਲੇ ਕਿਸੇ ਨਵੇਂ ਸਬਪ੍ਰੋਸੈਸਰ 'ਤੇ ਕੋਈ ਵਾਜਬ ਇਤਰਾਜ਼ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਨੋਟਿਸ ਦੇ ਪੰਦਰਾਂ (15) ਦਿਨਾਂ ਦੇ ਅੰਦਰ ਸਾਨੂੰ ਲਿਖਤੀ ਰੂਪ ਵਿੱਚ ਸੂਚਿਤ ਕਰ ਸਕਦੇ ਹੋ। ਅਸੀਂ ਤੁਹਾਡੀਆਂ ਚਿੰਤਾਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਨੇਕ ਨੀਅਤ ਨਾਲ ਤੁਹਾਡੇ ਨਾਲ ਕੰਮ ਕਰਾਂਗੇ। ਜੇਕਰ ਅਸੀਂ ਇਤਰਾਜ਼ ਨੂੰ ਤੁਹਾਡੀ ਵਾਜਬ ਸੰਤੁਸ਼ਟੀ ਅਨੁਸਾਰ ਹੱਲ ਨਹੀਂ ਕਰ ਸਕਦੇ, ਤਾਂ ਤੁਸੀਂ ਲਿਖਤੀ ਨੋਟਿਸ ਦੇ ਕੇ ਸਮਝੌਤੇ ਨੂੰ ਸਮਾਪਤ ਕਰ ਸਕਦੇ ਹੋ।
6.4 ਸਬਪ੍ਰੋਸੈਸਰ ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ
ਅਸੀਂ ਹਰੇਕ ਸਬਪ੍ਰੋਸੈਸਰ ਨਾਲ ਲਿਖਤੀ ਸਮਝੌਤੇ ਕਰਾਂਗੇ ਜੋ ਅਜਿਹੀਆਂ ਡੇਟਾ ਸੁਰੱਖਿਆ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਲਗਾਉਂਦੇ ਹਨ ਜੋ ਇਸ DPA ਵਿੱਚ ਨਿਰਧਾਰਤ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਨਾਲੋਂ ਘੱਟ ਸੁਰੱਖਿਆਤਮਕ ਨਹੀਂ ਹਨ। ਅਸੀਂ ਆਪਣੇ ਸਬਪ੍ਰੋਸੈਸਰਾਂ ਦੇ ਕੰਮਾਂ ਅਤੇ ਭੁੱਲਾਂ ਲਈ ਉਸੇ ਹੱਦ ਤੱਕ ਦੇਣਦਾਰ ਰਹਿੰਦੇ ਹਾਂ ਜਿਸ ਹੱਦ ਤੱਕ ਅਸੀਂ ਸੇਵਾਵਾਂ ਨੂੰ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਨਿਭਾਉਣ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਦੇਣਦਾਰ ਹੁੰਦੇ।
7. ਅੰਤਰਰਾਸ਼ਟਰੀ ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ
7.1 ਟ੍ਰਾਂਸਫਰ ਵਿਧੀਆਂ
ਸੇਵਾਵਾਂ ਮੁੱਖ ਤੌਰ 'ਤੇ ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਵਿੱਚ ਹੋਸਟ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਸੇਵਾਵਾਂ ਰਾਹੀਂ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਗਿਆ ਨਿੱਜੀ ਡੇਟਾ ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਅਤੇ ਹੋਰ ਦੇਸ਼ਾਂ ਵਿੱਚ, ਜਿੱਥੇ ਸਾਡੇ ਸਬਪ੍ਰੋਸੈਸਰ ਕੰਮ ਕਰਦੇ ਹਨ, ਟ੍ਰਾਂਸਫਰ ਅਤੇ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਸਾਡੇ AI ਇਨਫਰੈਂਸ ਪ੍ਰਦਾਤਾ (Fireworks AI ਅਤੇ xAI) ਅਤੇ ਸਾਡਾ ਫਾਈਲ ਰੂਪਾਂਤਰਨ ਪ੍ਰਦਾਤਾ (CloudConvert) ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਦੇ ਹਨ, ਅਤੇ ਸਾਡੇ AI ਇਨਫਰੈਂਸ ਪ੍ਰਦਾਤਾ ਉਨ੍ਹਾਂ ਹੋਰ ਟਿਕਾਣਿਆਂ 'ਤੇ ਵੀ ਡੇਟਾ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰ ਸਕਦੇ ਹਨ ਜਿੱਥੇ ਉਹ ਕੰਮ ਕਰਦੇ ਹਨ। BrightData ਇਜ਼ਰਾਈਲ ਅਤੇ ਵਿਸ਼ਵ ਪੱਧਰ 'ਤੇ ਹੋਰ ਟਿਕਾਣਿਆਂ 'ਤੇ ਡੇਟਾ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰ ਸਕਦਾ ਹੈ। Cloudflare ਦੁਨੀਆ ਭਰ ਦੇ ਐਜ ਟਿਕਾਣਿਆਂ 'ਤੇ ਡੇਟਾ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਦਾ ਹੈ।
EU ਡੇਟਾ ਨਿਵਾਸ: ਉਨ੍ਹਾਂ ਵੈੱਬਸਾਈਟਾਂ ਲਈ ਜਿਨ੍ਹਾਂ ਦਾ ਸੰਚਾਲਨ ਦੇਸ਼, ਜੋ ਵੈੱਬਸਾਈਟ ਬਣਾਏ ਜਾਣ ਵੇਲੇ ਅਤੇ ਉਸਦੇ ਲਾਈਵ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਯੂਰਪੀਅਨ ਯੂਨੀਅਨ ਦਾ ਇੱਕ ਮੈਂਬਰ ਰਾਜ ਹੈ ("EU-ਨਿਵਾਸੀ ਵੈੱਬਸਾਈਟ ਸੰਚਾਲਕ"; ਹੋਰ EEA ਦੇਸ਼, ਯੂਨਾਈਟਿਡ ਕਿੰਗਡਮ, ਅਤੇ ਸਵਿਟਜ਼ਰਲੈਂਡ ਸ਼ਾਮਲ ਨਹੀਂ ਹਨ), ਅਸੀਂ ਯੂਰਪੀਅਨ ਯੂਨੀਅਨ ਤੋਂ ਬਾਹਰ ਵਿਜ਼ਿਟਰ ਨਿੱਜੀ ਡੇਟਾ ਦੇ ਟ੍ਰਾਂਸਫਰਾਂ ਨੂੰ ਘੱਟ ਤੋਂ ਘੱਟ ਕਰਨ ਲਈ ਹੇਠ ਲਿਖੇ ਡੇਟਾ ਨਿਵਾਸ ਉਪਾਅ ਲਾਗੂ ਕਰਦੇ ਹਾਂ:
- ਸਟੋਰੇਜ: ਸਥਾਈ ਐਜ ਸਟੋਰੇਜ ਵਿੱਚ ਵਿਜ਼ਿਟਰ ਡੇਟਾ — ਜਿਸ ਵਿੱਚ ਫਾਰਮ ਸਬਮਿਸ਼ਨਾਂ, ਸੈਸ਼ਨ ਡੇਟਾ, ਅਤੇ ਉਪਭੋਗਤਾ ਟੇਬਲ ਡੇਟਾ ਸ਼ਾਮਲ ਹਨ — ਅਧਿਕਾਰ ਖੇਤਰ ਦੇ ਪੱਖੋਂ ਯੂਰਪੀਅਨ ਯੂਨੀਅਨ ਤੱਕ ਸੀਮਤ ਹੈ ਅਤੇ ਉੱਥੇ ਹੀ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
- ਸਵੈਚਾਲਿਤ ਵਿਜ਼ਿਟਰ-ਮੁਖੀ ਪ੍ਰੋਸੈਸਿੰਗ: ਵਿਜ਼ਿਟਰ ਗਤੀਵਿਧੀ ਦੁਆਰਾ ਸਵੈਚਾਲਿਤ ਤੌਰ 'ਤੇ ਸ਼ੁਰੂ ਹੋਣ ਵਾਲੀਆਂ ਕਾਰਵਾਈਆਂ — ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਨਵੇਂ ਵੈੱਬਸਾਈਟ ਡੇਟਾਬੇਸ ਰਿਕਾਰਡਾਂ ਬਾਰੇ ਸੂਚਨਾਵਾਂ, ਲੈਣ-ਦੇਣ ਸਬੰਧੀ ਈਮੇਲ ਡਿਲੀਵਰੀ, ਅਤੇ ਵੈੱਬਸਾਈਟ ਡੇਟਾਬੇਸ ਸਮੱਗਰੀ ਦਾ ਸਾਈਟ ਦੀਆਂ ਵਾਧੂ ਭਾਸ਼ਾਵਾਂ ਵਿੱਚ ਮਸ਼ੀਨੀ ਅਨੁਵਾਦ ਸ਼ਾਮਲ ਹਨ — ਯੂਰਪੀਅਨ ਯੂਨੀਅਨ (ਸਟਾਕਹੋਮ) ਵਿੱਚ ਪ੍ਰੋਸੈਸ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।
- ਪਲੇਟਫਾਰਮ ਪ੍ਰਬੰਧਨ ਪਹੁੰਚ: ਜਦੋਂ ਤੁਸੀਂ ਪਲੇਟਫਾਰਮ ਡੈਸ਼ਬੋਰਡ, ਗੱਲਬਾਤ ਵਾਲੇ ਇੰਟਰਫੇਸ (ਉਸ ਸਮੇਂ ਸਮੇਤ ਜਦੋਂ ਤੁਸੀਂ AI ਸਹਾਇਕ ਨੂੰ ਆਪਣੀ ਵੈੱਬਸਾਈਟ ਦੇ ਰਿਕਾਰਡ ਪੜ੍ਹਨ ਜਾਂ ਉਨ੍ਹਾਂ 'ਤੇ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਕਹਿੰਦੇ ਹੋ, ਜਿਨ੍ਹਾਂ ਨੂੰ ਫਿਰ ਸਾਡਾ AI ਇਨਫਰੈਂਸ ਪ੍ਰਦਾਤਾ, Fireworks AI, ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਵਿੱਚ ਪ੍ਰੋਸੈਸ ਕਰਦਾ ਹੈ), ਜਾਂ ਕਮਾਂਡ-ਲਾਈਨ ਇੰਟਰਫੇਸ (CLI) ਜਾਂ ਹੋਰ ਪ੍ਰੋਗਰਾਮੈਟਿਕ API ਰਾਹੀਂ ਆਪਣੀ ਵੈੱਬਸਾਈਟ ਦੇ ਵਿਜ਼ਿਟਰ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਦੇ ਹੋ (ਉਦਾਹਰਨ ਲਈ, ਫਾਰਮ ਸਬਮਿਸ਼ਨਾਂ ਦੇਖਣਾ, ਉਪਭੋਗਤਾ ਰਿਕਾਰਡਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨਾ, ਜਾਂ ਆਪਣੇ ਸਥਾਨਕ ਵਾਤਾਵਰਣ ਵਿੱਚ ਸਮੱਗਰੀ ਨਿਰਯਾਤ ਕਰਨਾ), ਤਾਂ ਇਹ ਡੇਟਾ ਤੁਹਾਡੀ ਬੇਨਤੀ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਸਾਡੇ US-ਅਧਾਰਿਤ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਰਾਹੀਂ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ — ਜਿੱਥੇ ਤੁਸੀਂ CLI ਜਾਂ ਕਿਸੇ ਪ੍ਰੋਗਰਾਮੈਟਿਕ ਇੰਟਰਫੇਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ — ਉਸ ਵਾਤਾਵਰਣ ਵਿੱਚ ਭੇਜਿਆ ਅਤੇ ਸਟੋਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਿੱਥੇ ਤੁਸੀਂ ਉਹ ਟੂਲ ਚਲਾਉਂਦੇ ਹੋ। ਇਹ ਟ੍ਰਾਂਸਫਰ ਮੰਗ 'ਤੇ ਹੁੰਦੇ ਹਨ, ਤੁਹਾਡੇ (ਕੰਟਰੋਲਰ) ਦੁਆਰਾ ਸ਼ੁਰੂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਜਿਸ ਹੱਦ ਤੱਕ ਡੇਟਾ ਸਾਡੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਅੰਦਰ ਰਹਿੰਦਾ ਹੈ, ਉਸ ਹੱਦ ਤੱਕ ਹੇਠਾਂ ਦੱਸੀਆਂ ਟ੍ਰਾਂਸਫਰ ਵਿਧੀਆਂ ਅਤੇ ਪੂਰਕ ਉਪਾਵਾਂ ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ ਹੁੰਦੇ ਹਨ। ਇੱਕ ਵਾਰ ਜਦੋਂ ਤੁਸੀਂ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਆਪਣੇ ਖੁਦ ਦੇ ਵਾਤਾਵਰਣ (ਜਿਵੇਂ ਕਿ ਕੋਈ ਸਥਾਨਕ ਮਸ਼ੀਨ ਜਾਂ ਤੀਜੀ-ਧਿਰ ਵਿਕਾਸ ਟੂਲ) ਵਿੱਚ ਨਿਰਯਾਤ ਜਾਂ ਪ੍ਰਾਪਤ ਕਰ ਲੈਂਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਉਸਦੀ ਸੁਰੱਖਿਆ ਅਤੇ ਕਾਨੂੰਨੀ ਸੰਭਾਲ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੋ; ਸਾਡੇ ਅਧਿਕਾਰ-ਖੇਤਰੀ ਨਿਵਾਸ ਅਤੇ ਹੋਰ ਤਕਨੀਕੀ ਉਪਾਅ ਸਾਡੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਛੱਡਣ ਤੋਂ ਬਾਅਦ ਨਿੱਜੀ ਡੇਟਾ 'ਤੇ ਲਾਗੂ ਨਹੀਂ ਹੁੰਦੇ।
- ਡਾਇਗਨੌਸਟਿਕ ਲੌਗ: ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੇ ਗਲਤੀ ਅਤੇ ਕੰਸੋਲ ਲੌਗ — ਪਲੇਟਫਾਰਮ ਦੇ ਲੌਗ ਪੰਨੇ 'ਤੇ ਤੁਹਾਨੂੰ ਦਿਖਾਇਆ ਜਾਣ ਵਾਲਾ ਡਾਇਗਨੌਸਟਿਕ ਆਉਟਪੁੱਟ — ਭਾਗ 12.1 ਵਿੱਚ ਨਿਰਧਾਰਤ ਮਿਆਦ ਲਈ ਸਾਡੇ US-ਅਧਾਰਿਤ ਬੁਨਿਆਦੀ ਢਾਂਚੇ 'ਤੇ ਸੰਭਾਲ ਕੇ ਰੱਖੇ ਜਾਂਦੇ ਹਨ। ਇਹ ਤੁਹਾਡੀ ਆਪਣੀ ਸਮੀਖਿਆ ਲਈ ਰੱਖੇ ਗਏ ਸੰਚਾਲਨ ਰਿਕਾਰਡ ਹਨ ਅਤੇ ਇਨ੍ਹਾਂ ਵਿੱਚ ਵਿਜ਼ਿਟਰ ਨਿੱਜੀ ਡੇਟਾ ਰੱਖਣ ਦਾ ਇਰਾਦਾ ਨਹੀਂ ਹੈ; ਤੁਸੀਂ ਨਿਯੰਤਰਿਤ ਕਰਦੇ ਹੋ ਕਿ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦਾ ਆਪਣਾ ਕੋਡ ਇਨ੍ਹਾਂ ਵਿੱਚ ਕੀ ਲਿਖਦਾ ਹੈ।
- ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦੁਆਰਾ ਬੇਨਤੀ ਕੀਤਾ AI ਇਨਫਰੈਂਸ: ਜਦੋਂ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦਾ ਆਪਣਾ ਕੋਡ AI ਇਨਫਰੈਂਸ ਦੀ ਬੇਨਤੀ ਕਰਦਾ ਹੈ, ਤਾਂ ਬੇਨਤੀ ਯੂਰਪੀਅਨ ਯੂਨੀਅਨ (ਸਟਾਕਹੋਮ) ਵਿੱਚ ਸਾਡੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚੋਂ ਲੰਘਦੀ ਹੈ ਅਤੇ ਸਾਡੇ AI ਇਨਫਰੈਂਸ ਪ੍ਰਦਾਤਾ, Fireworks AI, ਦੁਆਰਾ ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਵਿੱਚ ਪ੍ਰੋਸੈਸ ਕੀਤੀ ਜਾਂਦੀ ਹੈ; ਇਸ ਵਿਸ਼ੇਸ਼ਤਾ ਲਈ EU ਤੱਕ ਸੀਮਤ ਪ੍ਰੋਸੈਸਿੰਗ ਉਪਲਬਧ ਨਹੀਂ ਹੈ। ਕਿਸੇ ਵੀ ਵਿਜ਼ਿਟਰ ਨਿੱਜੀ ਡੇਟਾ ਸਮੇਤ, ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦਾ ਕੋਡ ਕੀ ਭੇਜਦਾ ਹੈ ਇਸ 'ਤੇ ਤੁਹਾਡਾ ਨਿਯੰਤਰਣ ਹੈ, ਅਤੇ ਇਹ ਟ੍ਰਾਂਸਫਰ ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਟ੍ਰਾਂਸਫਰ ਵਿਧੀਆਂ ਦੇ ਅਧੀਨ ਹਨ।
- EU ਤੋਂ ਬਾਹਰ ਹੋਰ ਪ੍ਰੋਸੈਸਿੰਗ: ਵਿਸ਼ਲੇਸ਼ਣ ਡੇਟਾ ਅਤੇ ਸਮੱਗਰੀ ਮਾਡਰੇਸ਼ਨ ਅਤੇ AI ਇਨਫਰੈਂਸ ਲਈ ਸਾਡੇ US-ਅਧਾਰਿਤ ਕਲਾਊਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੁਆਰਾ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਡੇਟਾ ਅਜੇ ਵੀ ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਫਾਈਲ ਰੂਪਾਂਤਰਨ ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਵਿੱਚ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਫਾਰਮ ਸਬਮਿਸ਼ਨਾਂ ਦਾ AI-ਅਧਾਰਿਤ ਸਪੈਮ ਵਰਗੀਕਰਨ Cloudflare ਦੇ ਵਿਸ਼ਵਵਿਆਪੀ ਨੈੱਟਵਰਕ 'ਤੇ ਚੱਲਦਾ ਹੈ ਅਤੇ EU ਤੱਕ ਸੀਮਤ ਨਹੀਂ ਹੈ। ਇਹ ਟ੍ਰਾਂਸਫਰ ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਟ੍ਰਾਂਸਫਰ ਵਿਧੀਆਂ ਦੇ ਅਧੀਨ ਹਨ।
EEA, UK, ਜਾਂ ਸਵਿਟਜ਼ਰਲੈਂਡ ਤੋਂ ਉਨ੍ਹਾਂ ਦੇਸ਼ਾਂ ਵਿੱਚ ਨਿੱਜੀ ਡੇਟਾ ਦੇ ਟ੍ਰਾਂਸਫਰਾਂ ਲਈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਡੇਟਾ ਸੁਰੱਖਿਆ ਦਾ ਢੁਕਵਾਂ ਪੱਧਰ ਪ੍ਰਦਾਨ ਕਰਨ ਵਾਲੇ ਵਜੋਂ ਮਾਨਤਾ ਪ੍ਰਾਪਤ ਨਹੀਂ ਹੈ, ਅਸੀਂ ਇਨ੍ਹਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਾਂ:
- ਮਿਆਰੀ ਇਕਰਾਰਨਾਮਾ ਧਾਰਾਵਾਂ (Standard Contractual Clauses, SCCs): ਅਸੀਂ ਯੂਰਪੀਅਨ ਕਮਿਸ਼ਨ ਦੀਆਂ ਮਿਆਰੀ ਇਕਰਾਰਨਾਮਾ ਧਾਰਾਵਾਂ ਨੂੰ ਹਵਾਲੇ ਰਾਹੀਂ ਇਸ DPA ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਦੇ ਹਾਂ: ਵਿਸ਼ਲੇਸ਼ਣ ਡੇਟਾ ਲਈ ਜਿੱਥੇ ਅਸੀਂ ਸੰਯੁਕਤ ਕੰਟਰੋਲਰ ਵਜੋਂ ਕੰਮ ਕਰਦੇ ਹਾਂ (ਭਾਗ 2.3 ਦੇਖੋ) ਮੋਡਿਊਲ ਇੱਕ (ਕੰਟਰੋਲਰ ਤੋਂ ਕੰਟਰੋਲਰ), ਅਤੇ ਤੁਹਾਡੀ ਤਰਫ਼ੋਂ ਪ੍ਰੋਸੈਸ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਹੋਰ ਸਾਰੇ ਨਿੱਜੀ ਡੇਟਾ ਲਈ ਮੋਡਿਊਲ ਦੋ (ਕੰਟਰੋਲਰ ਤੋਂ ਪ੍ਰੋਸੈਸਰ)। SCCs https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en 'ਤੇ ਉਪਲਬਧ ਹਨ।
- UK ਅੰਤਰਰਾਸ਼ਟਰੀ ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ ਐਡੈਂਡਮ: UK ਤੋਂ ਟ੍ਰਾਂਸਫਰਾਂ ਲਈ, EU SCCs ਦਾ UK ਐਡੈਂਡਮ ਲਾਗੂ ਹੁੰਦਾ ਹੈ।
- ਸਵਿਸ ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ ਵਿਧੀਆਂ: ਸਵਿਟਜ਼ਰਲੈਂਡ ਤੋਂ ਟ੍ਰਾਂਸਫਰਾਂ ਲਈ, SCCs ਸਵਿਸ FADP ਦੁਆਰਾ ਲੋੜੀਂਦੀਆਂ ਸੋਧਾਂ ਨਾਲ ਲਾਗੂ ਹੁੰਦੀਆਂ ਹਨ।
SCCs ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ, ਧਿਰਾਂ ਸਹਿਮਤ ਹੁੰਦੀਆਂ ਹਨ ਕਿ: (a) ਡੇਟਾ ਨਿਰਯਾਤਕ ਤੁਸੀਂ ਹੋ ਅਤੇ ਡੇਟਾ ਆਯਾਤਕ Acira AI LLC ਹੈ; (b) ਅਨੁਲੱਗ I.B (ਟ੍ਰਾਂਸਫਰ ਦਾ ਵਰਣਨ) ਇਸ DPA ਦੇ ਭਾਗ 3 ਦੁਆਰਾ ਪੂਰਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ; (c) ਅਨੁਲੱਗ II (ਤਕਨੀਕੀ ਅਤੇ ਸੰਗਠਨਾਤਮਕ ਉਪਾਅ) ਇਸ DPA ਦੇ ਭਾਗ 7.2 ਅਤੇ 9 ਦੁਆਰਾ ਪੂਰਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ; (d) ਧਾਰਾ 9 ਲਈ, ਵਿਕਲਪ 2 (ਆਮ ਲਿਖਤੀ ਅਧਿਕਾਰ) ਲਾਗੂ ਹੁੰਦਾ ਹੈ, ਭਾਗ 6.3 ਵਿੱਚ ਨਿਰਧਾਰਤ ਨੋਟਿਸ ਮਿਆਦ ਦੇ ਨਾਲ; (e) ਵਿਕਲਪਿਕ ਡੌਕਿੰਗ ਧਾਰਾ (ਧਾਰਾ 7) ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ; (f) ਧਾਰਾ 17 (ਨਿਯੰਤਰਕ ਕਾਨੂੰਨ) ਅਤੇ ਧਾਰਾ 18 (ਫੋਰਮ ਦੀ ਚੋਣ) ਲਈ, SCCs ਆਇਰਲੈਂਡ ਦੇ ਕਾਨੂੰਨ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਹੁੰਦੀਆਂ ਹਨ, ਅਤੇ ਉਨ੍ਹਾਂ ਤੋਂ ਪੈਦਾ ਹੋਣ ਵਾਲੇ ਵਿਵਾਦ ਆਇਰਲੈਂਡ ਦੀਆਂ ਅਦਾਲਤਾਂ ਸਾਹਮਣੇ ਹੱਲ ਕੀਤੇ ਜਾਂਦੇ ਹਨ; ਅਤੇ (g) ਅਨੁਲੱਗ I.C ਵਿੱਚ ਸਮਰੱਥ ਨਿਗਰਾਨ ਅਥਾਰਟੀ SCCs ਦੀ ਧਾਰਾ 13 ਦੇ ਅਨੁਸਾਰ ਨਿਰਧਾਰਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। UK ਅੰਤਰਰਾਸ਼ਟਰੀ ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ ਐਡੈਂਡਮ ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ, ਸਾਰਣੀਆਂ 1 ਤੋਂ 3 ਨੂੰ ਇਸ DPA ਵਿੱਚ ਨਿਰਧਾਰਤ ਅਨੁਸਾਰੀ ਜਾਣਕਾਰੀ ਅਤੇ ਉੱਪਰ ਦਿੱਤੀਆਂ SCC ਚੋਣਾਂ ਨਾਲ ਪੂਰਾ ਕੀਤਾ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਸਾਰਣੀ 4 ਲਈ, ਕੋਈ ਵੀ ਧਿਰ UK ਐਡੈਂਡਮ ਦੇ ਭਾਗ 19 ਵਿੱਚ ਨਿਰਧਾਰਤ ਅਨੁਸਾਰ UK ਐਡੈਂਡਮ ਨੂੰ ਖਤਮ ਨਹੀਂ ਕਰ ਸਕਦੀ।
7.2 ਪੂਰਕ ਉਪਾਅ
ਅਸੀਂ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਹੇਠ ਲਿਖੇ ਪੂਰਕ ਉਪਾਅ ਲਾਗੂ ਕਰਦੇ ਹਾਂ:
- ਟ੍ਰਾਂਜ਼ਿਟ ਵਿੱਚ (TLS/SSL) ਅਤੇ ਸਟੋਰ ਕੀਤੇ ਡੇਟਾ ਦੀ ਐਨਕ੍ਰਿਪਸ਼ਨ
- ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਅਤੇ ਪ੍ਰਮਾਣੀਕਰਨ ਵਿਧੀਆਂ
- ਸਾਡੇ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਅਤੇ ਸਾਡੇ ਪ੍ਰਦਾਤਾਵਾਂ ਦੇ ਸੁਰੱਖਿਆ ਦਸਤਾਵੇਜ਼ਾਂ ਦੀ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਸਮੀਖਿਆ
- ਡੇਟਾ ਨੂੰ ਘੱਟ ਤੋਂ ਘੱਟ ਕਰਨ ਦੇ ਅਭਿਆਸ (ਉਦਾਹਰਨ ਲਈ, ਕੱਚੇ IP ਸਟੋਰੇਜ ਦੀ ਬਜਾਏ ਛਦਮ-ਨਾਮੀ ਵਿਜ਼ਿਟਰ ਪਛਾਣਕਰਤਾ)
- EU-ਨਿਵਾਸੀ ਵੈੱਬਸਾਈਟ ਸੰਚਾਲਕਾਂ ਲਈ ਅਧਿਕਾਰ-ਖੇਤਰੀ ਡੇਟਾ ਨਿਵਾਸ (ਸਥਾਈ ਸਟੋਰੇਜ ਅਤੇ ਸਵੈਚਾਲਿਤ ਵਿਜ਼ਿਟਰ-ਮੁਖੀ ਪ੍ਰੋਸੈਸਿੰਗ EU ਤੱਕ ਸੀਮਤ)
- ਸਵੈਚਾਲਿਤ ਵਿਜ਼ਿਟਰ-ਮੁਖੀ ਕਾਰਵਾਈਆਂ ਲਈ EU-ਅਧਾਰਿਤ ਕੰਪਿਊਟ ਅਤੇ ਈਮੇਲ ਬੁਨਿਆਦੀ ਢਾਂਚਾ (EU-ਨਿਵਾਸੀ ਵੈੱਬਸਾਈਟ ਸੰਚਾਲਕਾਂ ਲਈ ਨਵੇਂ ਵੈੱਬਸਾਈਟ ਡੇਟਾਬੇਸ ਰਿਕਾਰਡਾਂ ਬਾਰੇ ਸੂਚਨਾਵਾਂ ਅਤੇ ਲੈਣ-ਦੇਣ ਸਬੰਧੀ ਈਮੇਲ ਡਿਲੀਵਰੀ ਯੂਰਪੀਅਨ ਯੂਨੀਅਨ ਵਿੱਚ ਪ੍ਰੋਸੈਸ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ)
7.3 ਟ੍ਰਾਂਸਫਰ ਪ੍ਰਭਾਵ ਮੁਲਾਂਕਣ
ਇਹ ਪੂਰਕ ਉਪਾਅ ਮੰਜ਼ਿਲ ਦੇਸ਼ਾਂ ਦੇ ਕਾਨੂੰਨਾਂ ਅਤੇ ਅਭਿਆਸਾਂ ਦੇ ਸਾਡੇ ਮੁਲਾਂਕਣ 'ਤੇ ਅਧਾਰਿਤ ਹਨ, ਜਿਸ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਤੀ, ਜਿਸ ਟ੍ਰਾਂਸਫਰ ਵਿਧੀ 'ਤੇ ਨਿਰਭਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਮੌਜੂਦ ਤਕਨੀਕੀ ਅਤੇ ਸੰਗਠਨਾਤਮਕ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਿਆ ਗਿਆ ਹੈ। ਅਸੀਂ ਮੁਲਾਂਕਣ ਕੀਤਾ ਹੈ ਕਿ ਉੱਪਰ ਦੱਸੇ ਪੂਰਕ ਉਪਾਅ, SCCs ਵਿਚਲੀਆਂ ਵਚਨਬੱਧਤਾਵਾਂ ਦੇ ਨਾਲ, ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਨਿੱਜੀ ਡੇਟਾ ਲਈ ਸੁਰੱਖਿਆ ਦਾ ਢੁਕਵਾਂ ਪੱਧਰ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। ਸਾਡਾ ਟ੍ਰਾਂਸਫਰ ਪ੍ਰਭਾਵ ਮੁਲਾਂਕਣ legal@acira.ai ਤੋਂ ਬੇਨਤੀ ਕਰਨ 'ਤੇ ਉਪਲਬਧ ਹੈ, ਅਤੇ ਅਸੀਂ ਬੇਨਤੀ ਕਰਨ 'ਤੇ ਇਸਨੂੰ ਕਿਸੇ ਸਮਰੱਥ ਨਿਗਰਾਨ ਅਥਾਰਟੀ ਨੂੰ ਉਪਲਬਧ ਕਰਵਾਵਾਂਗੇ।
7.4 ਕੈਨੇਡੀਅਨ ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ
ਕੈਨੇਡਾ ਤੋਂ ਨਿੱਜੀ ਡੇਟਾ ਦੇ ਟ੍ਰਾਂਸਫਰਾਂ ਲਈ, ਅਸੀਂ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਹੇਠ ਲਿਖੇ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਾਂ ਕਿ ਕੈਨੇਡਾ ਤੋਂ ਬਾਹਰ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਅਤੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਾਵੇਜ਼ ਐਕਟ (PIPEDA) ਅਤੇ ਲਾਗੂ ਸੂਬਾਈ ਗੋਪਨੀਯਤਾ ਕਾਨੂੰਨ (ਜਿਸ ਵਿੱਚ ਅਲਬਰਟਾ ਦਾ PIPA, ਬ੍ਰਿਟਿਸ਼ ਕੋਲੰਬੀਆ ਦਾ PIPA, ਅਤੇ ਕਿਊਬੈਕ ਦਾ ਨਿੱਜੀ ਖੇਤਰ ਵਿੱਚ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਦੀ ਸੁਰੱਖਿਆ ਸਬੰਧੀ ਐਕਟ ਸ਼ਾਮਲ ਹਨ) ਅਧੀਨ ਲੋੜ ਅਨੁਸਾਰ ਸੁਰੱਖਿਆ ਦਾ ਤੁਲਨਾਤਮਕ ਪੱਧਰ ਮਿਲੇ:
- ਇਕਰਾਰਨਾਮਾ ਸੁਰੱਖਿਆਵਾਂ: ਹਰੇਕ ਸਬਪ੍ਰੋਸੈਸਰ ਨਾਲ ਲਿਖਤੀ ਡੇਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਸਮਝੌਤੇ ਜੋ ਕੈਨੇਡੀਅਨ ਗੋਪਨੀਯਤਾ ਕਾਨੂੰਨ ਦੇ ਅਨੁਕੂਲ ਮਿਆਰ ਤੱਕ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਕਰਨ ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਲਗਾਉਂਦੇ ਹਨ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਢੁਕਵੇਂ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ, ਵਰਤੋਂ ਦੀਆਂ ਸੀਮਾਵਾਂ, ਉਲੰਘਣਾ ਦੀ ਸੂਚਨਾ, ਅਤੇ ਡੇਟਾ ਵਿਸ਼ੇ ਦੀ ਪਹੁੰਚ ਦੀਆਂ ਲੋੜਾਂ ਸ਼ਾਮਲ ਹਨ।
- ਤਕਨੀਕੀ ਸੁਰੱਖਿਆ ਉਪਾਅ: ਭਾਗ 7.2 ਵਿੱਚ ਦੱਸੇ ਗਏ ਉਹੀ ਐਨਕ੍ਰਿਪਸ਼ਨ, ਛਦਮ-ਨਾਮੀਕਰਨ, ਪਹੁੰਚ ਨਿਯੰਤਰਣ, ਅਤੇ ਡੇਟਾ ਨੂੰ ਘੱਟ ਤੋਂ ਘੱਟ ਕਰਨ ਦੇ ਉਪਾਅ ਕੈਨੇਡੀਅਨ ਡੇਟਾ ਟ੍ਰਾਂਸਫਰਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦੇ ਹਨ।
- ਸੰਗਠਨਾਤਮਕ ਸੁਰੱਖਿਆ ਉਪਾਅ: ਇਸ DPA ਵਿੱਚ ਦੱਸੇ ਅਨੁਸਾਰ ਸਬਪ੍ਰੋਸੈਸਰਾਂ ਦੀ ਉਚਿਤ ਜਾਂਚ-ਪੜਤਾਲ, ਕਰਮਚਾਰੀਆਂ ਲਈ ਗੁਪਤਤਾ ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ, ਅਤੇ ਦਸਤਾਵੇਜ਼ੀ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਪ੍ਰਕਿਰਿਆਵਾਂ।
8. ਡੇਟਾ ਵਿਸ਼ਾ ਅਧਿਕਾਰ
8.1 ਬੇਨਤੀਆਂ ਵਿੱਚ ਸਹਾਇਤਾ
ਅਸੀਂ ਲਾਗੂ ਡੇਟਾ ਸੁਰੱਖਿਆ ਕਾਨੂੰਨ ਅਧੀਨ ਆਪਣੇ ਅਧਿਕਾਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਡੇਟਾ ਵਿਸ਼ਿਆਂ ਦੀਆਂ ਬੇਨਤੀਆਂ ਦਾ ਜਵਾਬ ਦੇਣ ਵਿੱਚ ਤੁਹਾਡੀ ਸਹਾਇਤਾ ਕਰਾਂਗੇ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਪਹੁੰਚ, ਸੁਧਾਰ, ਮਿਟਾਉਣ, ਪਾਬੰਦੀ, ਪੋਰਟੇਬਿਲਟੀ, ਅਤੇ ਇਤਰਾਜ਼ ਦੇ ਅਧਿਕਾਰ ਸ਼ਾਮਲ ਹਨ।
8.2 ਸੂਚਨਾ
ਜੇਕਰ ਸਾਨੂੰ ਤੁਹਾਡੀ ਤਰਫ਼ੋਂ ਪ੍ਰੋਸੈਸ ਕੀਤੇ ਨਿੱਜੀ ਡੇਟਾ ਸਬੰਧੀ ਕਿਸੇ ਡੇਟਾ ਵਿਸ਼ੇ ਤੋਂ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਕੋਈ ਬੇਨਤੀ ਜਾਂ ਡੇਟਾ ਸੁਰੱਖਿਆ ਸ਼ਿਕਾਇਤ ਪ੍ਰਾਪਤ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਅਸੀਂ ਇਸਨੂੰ ਤੁਰੰਤ ਤੁਹਾਡੇ ਕੋਲ ਅੱਗੇ ਭੇਜਾਂਗੇ ਅਤੇ ਤੁਹਾਡੀਆਂ ਹਦਾਇਤਾਂ ਤੋਂ ਬਿਨਾਂ ਬੇਨਤੀ ਜਾਂ ਸ਼ਿਕਾਇਤ ਦਾ ਜਵਾਬ ਨਹੀਂ ਦੇਵਾਂਗੇ, ਜਦੋਂ ਤੱਕ ਲਾਗੂ ਕਾਨੂੰਨ ਦੁਆਰਾ ਲੋੜੀਂਦਾ ਨਾ ਹੋਵੇ। ਕੰਟਰੋਲਰ ਵਜੋਂ, ਤੁਸੀਂ ਅਜਿਹੀਆਂ ਡੇਟਾ ਵਿਸ਼ਾ ਸ਼ਿਕਾਇਤਾਂ ਨੂੰ ਸੰਭਾਲਣ ਅਤੇ ਉਨ੍ਹਾਂ ਦਾ ਜਵਾਬ ਦੇਣ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੋ, ਜਿਸ ਵਿੱਚ ਸ਼ਿਕਾਇਤਾਂ ਨੂੰ ਸੰਭਾਲਣ ਦੀਆਂ ਉਹ ਕੋਈ ਵੀ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਸ਼ਾਮਲ ਹਨ ਜੋ ਲਾਗੂ ਡੇਟਾ ਸੁਰੱਖਿਆ ਕਾਨੂੰਨ ਅਧੀਨ ਤੁਹਾਡੇ 'ਤੇ ਲਾਗੂ ਹੁੰਦੀਆਂ ਹਨ (ਜਿਵੇਂ ਕਿ UK ਡੇਟਾ ਸੁਰੱਖਿਆ ਐਕਟ (Data Protection Act) 2018 ਦੀ ਧਾਰਾ 164A)।
8.3 ਪਲੇਟਫਾਰਮ ਟੂਲ
ਅਸੀਂ ਡੇਟਾ ਵਿਸ਼ਾ ਬੇਨਤੀਆਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਵਿੱਚ ਤੁਹਾਡੀ ਮਦਦ ਲਈ ਸੇਵਾਵਾਂ ਦੇ ਅੰਦਰ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਾਂ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
- ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦੇ ਡੇਟਾਬੇਸਾਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਅਤੇ ਉਸਦਾ ਪ੍ਰਬੰਧਨ
- ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦੇ ਡੇਟਾਬੇਸਾਂ ਤੋਂ ਵਿਅਕਤੀਗਤ ਰਿਕਾਰਡਾਂ ਨੂੰ ਮਿਟਾਉਣਾ
- ਬੇਨਤੀ ਕਰਨ 'ਤੇ, ਅਸੀਂ ਡੇਟਾ ਪੋਰਟੇਬਿਲਟੀ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਵਿੱਚ ਸਹਾਇਤਾ ਲਈ ਇੱਕ ਢਾਂਚਾਗਤ, ਮਸ਼ੀਨ-ਪੜ੍ਹਨਯੋਗ ਫਾਰਮੈਟ ਵਿੱਚ ਡੇਟਾ ਨਿਰਯਾਤ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦੇ ਹਾਂ
9. ਡੇਟਾ ਸੁਰੱਖਿਆ
9.1 ਸੁਰੱਖਿਆ ਉਪਾਅ
ਅਸੀਂ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਅਣਅਧਿਕਾਰਤ ਜਾਂ ਗੈਰ-ਕਾਨੂੰਨੀ ਪ੍ਰੋਸੈਸਿੰਗ ਤੋਂ ਅਤੇ ਦੁਰਘਟਨਾਵਸ਼ ਨੁਕਸਾਨ, ਨਸ਼ਟ ਹੋਣ, ਜਾਂ ਖਰਾਬ ਹੋਣ ਤੋਂ ਬਚਾਉਣ ਲਈ ਢੁਕਵੇਂ ਤਕਨੀਕੀ ਅਤੇ ਸੰਗਠਨਾਤਮਕ ਉਪਾਅ ਲਾਗੂ ਕਰਦੇ ਹਾਂ ਅਤੇ ਬਣਾਈ ਰੱਖਦੇ ਹਾਂ। ਇਨ੍ਹਾਂ ਉਪਾਵਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
- ਐਨਕ੍ਰਿਪਸ਼ਨ: ਟ੍ਰਾਂਜ਼ਿਟ ਵਿੱਚ ਡੇਟਾ TLS/SSL ਰਾਹੀਂ ਅਤੇ ਸਟੋਰ ਕੀਤਾ ਡੇਟਾ ਉਦਯੋਗ-ਮਿਆਰੀ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ
- ਪਹੁੰਚ ਨਿਯੰਤਰਣ: ਭੂਮਿਕਾ-ਅਧਾਰਿਤ ਪਹੁੰਚ ਨਿਯੰਤਰਣ, ਘੱਟੋ-ਘੱਟ ਅਧਿਕਾਰ ਵਾਲੀਆਂ ਪਹੁੰਚ ਨੀਤੀਆਂ, ਅਤੇ ਸਾਰੀ ਖਾਤਾ ਅਤੇ ਪ੍ਰਸ਼ਾਸਕੀ ਪਹੁੰਚ ਲਈ ਲੋੜੀਂਦਾ ਪ੍ਰਮਾਣੀਕਰਨ
- ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਸੁਰੱਖਿਆ: ਸਵੈਚਾਲਿਤ ਸੁਰੱਖਿਆ ਪੈਚਿੰਗ ਅਤੇ ਨੈੱਟਵਰਕ ਐਜ 'ਤੇ DDoS ਸੁਰੱਖਿਆ ਵਾਲਾ ਪ੍ਰਬੰਧਿਤ ਕਲਾਊਡ ਬੁਨਿਆਦੀ ਢਾਂਚਾ
- ਡੇਟਾ ਅਲੱਗਤਾ: ਸਮਰਪਿਤ ਸਟੋਰੇਜ ਇੰਸਟੈਂਸਾਂ ਰਾਹੀਂ ਪ੍ਰਤੀ-ਵੈੱਬਸਾਈਟ ਡੇਟਾ ਅਲੱਗਤਾ
- ਨਿਗਰਾਨੀ: ਢਾਂਚਾਗਤ ਲੌਗਿੰਗ ਦੇ ਨਾਲ ਸਵੈਚਾਲਿਤ ਨਿਗਰਾਨੀ ਅਤੇ ਚੇਤਾਵਨੀ
- ਪ੍ਰਮਾਣ-ਪੱਤਰ ਸੁਰੱਖਿਆ: ਸਾਰੀਆਂ API ਕੁੰਜੀਆਂ ਅਤੇ ਗੁਪਤ ਜਾਣਕਾਰੀਆਂ ਸਮਰਪਿਤ ਸੀਕ੍ਰੇਟ ਪ੍ਰਬੰਧਨ ਸੇਵਾਵਾਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ; ਉਪਭੋਗਤਾ ਪਾਸਵਰਡ ਪ੍ਰਤੀ-ਉਪਭੋਗਤਾ ਸਾਲਟ ਨਾਲ ਮਜ਼ਬੂਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹੈਸ਼ ਕੀਤੇ ਜਾਂਦੇ ਹਨ
- ਬੋਟ ਸੁਰੱਖਿਆ: ਸਵੈਚਾਲਿਤ ਦੁਰਵਰਤੋਂ ਨੂੰ ਰੋਕਣ ਲਈ ਸਵੈਚਾਲਿਤ ਬੋਟ ਸੁਰੱਖਿਆ
9.2 ਗੁਪਤਤਾ
ਅਸੀਂ ਯਕੀਨੀ ਬਣਾਉਂਦੇ ਹਾਂ ਕਿ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨ ਲਈ ਅਧਿਕਾਰਤ ਸਾਰੇ ਕਰਮਚਾਰੀ ਗੁਪਤਤਾ ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਨਾਲ ਬੱਝੇ ਹੋਏ ਹਨ।
10. ਡੇਟਾ ਉਲੰਘਣਾ ਦੀ ਸੂਚਨਾ
10.1 ਕੰਟਰੋਲਰ ਨੂੰ ਸੂਚਨਾ
ਤੁਹਾਡੀ ਤਰਫ਼ੋਂ ਪ੍ਰੋਸੈਸ ਕੀਤੇ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੀ ਕਿਸੇ ਨਿੱਜੀ ਡੇਟਾ ਉਲੰਘਣਾ ਬਾਰੇ ਪਤਾ ਲੱਗਣ ਤੋਂ ਬਾਅਦ ਅਸੀਂ ਤੁਹਾਨੂੰ ਬਿਨਾਂ ਕਿਸੇ ਬੇਲੋੜੀ ਦੇਰੀ ਦੇ ਸੂਚਿਤ ਕਰਾਂਗੇ। ਸੂਚਨਾ ਤੁਹਾਡੇ ਖਾਤੇ ਨਾਲ ਜੁੜੀ ਸੰਪਰਕ ਜਾਣਕਾਰੀ 'ਤੇ ਭੇਜੀ ਜਾਵੇਗੀ।
10.2 ਸੂਚਨਾ ਦੀ ਸਮੱਗਰੀ
ਸਾਡੀ ਉਲੰਘਣਾ ਸੂਚਨਾ ਵਿੱਚ, ਜਿਸ ਹੱਦ ਤੱਕ ਉਪਲਬਧ ਹੋਵੇ, ਸ਼ਾਮਲ ਹੋਵੇਗਾ:
- ਉਲੰਘਣਾ ਦੀ ਪ੍ਰਕਿਰਤੀ ਦਾ ਵਰਣਨ, ਜਿਸ ਵਿੱਚ ਸਬੰਧਤ ਡੇਟਾ ਵਿਸ਼ਿਆਂ ਅਤੇ ਰਿਕਾਰਡਾਂ ਦੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਅਤੇ ਅੰਦਾਜ਼ਨ ਗਿਣਤੀ ਸ਼ਾਮਲ ਹੈ;
- ਸਾਡੇ ਡੇਟਾ ਸੁਰੱਖਿਆ ਸੰਪਰਕ ਦਾ ਨਾਮ ਅਤੇ ਸੰਪਰਕ ਵੇਰਵੇ;
- ਉਲੰਘਣਾ ਦੇ ਸੰਭਾਵਿਤ ਨਤੀਜਿਆਂ ਦਾ ਵਰਣਨ;
- ਉਲੰਘਣਾ ਨਾਲ ਨਜਿੱਠਣ ਅਤੇ ਇਸਦੇ ਪ੍ਰਭਾਵਾਂ ਨੂੰ ਘਟਾਉਣ ਲਈ ਕੀਤੇ ਗਏ ਜਾਂ ਪ੍ਰਸਤਾਵਿਤ ਉਪਾਵਾਂ ਦਾ ਵਰਣਨ।
10.3 ਤੁਹਾਡੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ
ਤੁਸੀਂ ਲਾਗੂ ਡੇਟਾ ਸੁਰੱਖਿਆ ਕਾਨੂੰਨ ਦੁਆਰਾ ਲੋੜ ਅਨੁਸਾਰ ਸਬੰਧਤ ਨਿਗਰਾਨ ਅਥਾਰਟੀ ਅਤੇ ਪ੍ਰਭਾਵਿਤ ਡੇਟਾ ਵਿਸ਼ਿਆਂ ਨੂੰ ਨਿੱਜੀ ਡੇਟਾ ਉਲੰਘਣਾ ਬਾਰੇ ਸੂਚਿਤ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੋ। ਅਸੀਂ ਤੁਹਾਡੇ ਨਾਲ ਸਹਿਯੋਗ ਕਰਾਂਗੇ ਅਤੇ ਤੁਹਾਡੀਆਂ ਉਲੰਘਣਾ ਸੂਚਨਾ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਵਿੱਚ ਤੁਹਾਡੀ ਮਦਦ ਲਈ ਵਾਜਬ ਸਹਾਇਤਾ ਪ੍ਰਦਾਨ ਕਰਾਂਗੇ।
11. ਆਡਿਟ ਅਤੇ ਪਾਲਣਾ ਦੀ ਤਸਦੀਕ
11.1 ਪਾਲਣਾ ਦਸਤਾਵੇਜ਼
ਇਸ DPA ਦੀ ਸਾਡੀ ਪਾਲਣਾ ਨੂੰ ਦਰਸਾਉਣ ਲਈ, ਅਸੀਂ ਵਾਜਬ ਲਿਖਤੀ ਬੇਨਤੀ ਕਰਨ 'ਤੇ (ਪ੍ਰਤੀ ਸਾਲ ਇੱਕ ਵਾਰ ਤੱਕ) ਤੁਹਾਨੂੰ ਹੇਠ ਲਿਖੇ ਉਪਲਬਧ ਕਰਵਾਵਾਂਗੇ:
- ਸੰਬੰਧਿਤ ਤੀਜੀ-ਧਿਰ ਆਡਿਟ ਰਿਪੋਰਟਾਂ, ਪ੍ਰਮਾਣੀਕਰਨ, ਜਾਂ ਸੁਰੱਖਿਆ ਮੁਲਾਂਕਣਾਂ ਦੇ ਸਾਰ;
- ਸਾਡੇ ਮੌਜੂਦਾ ਤਕਨੀਕੀ ਅਤੇ ਸੰਗਠਨਾਤਮਕ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦਾ ਸਾਰ;
- ਸਾਡੀਆਂ ਪ੍ਰੋਸੈਸਿੰਗ ਗਤੀਵਿਧੀਆਂ, ਸਬਪ੍ਰੋਸੈਸਰਾਂ, ਅਤੇ ਡੇਟਾ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ।
ਜਿੱਥੇ ਅਸੀਂ ਤੀਜੀ-ਧਿਰ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਪ੍ਰਦਾਤਾਵਾਂ (ਜਿਵੇਂ ਕਿ AWS ਅਤੇ Cloudflare) 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਾਂ, ਉੱਥੇ ਉਨ੍ਹਾਂ ਦੇ ਸੁਰੱਖਿਆ ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਪਾਲਣਾ ਦਸਤਾਵੇਜ਼ ਉਨ੍ਹਾਂ ਦੇ ਸਬੰਧਤ ਭਰੋਸਾ ਅਤੇ ਪਾਲਣਾ ਪ੍ਰੋਗਰਾਮਾਂ ਰਾਹੀਂ ਉਪਲਬਧ ਹਨ।
11.2 ਵਾਧੂ ਪੁੱਛਗਿੱਛਾਂ
ਜੇਕਰ ਭਾਗ 11.1 ਅਧੀਨ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਦਸਤਾਵੇਜ਼ ਵਾਜਬ ਤੌਰ 'ਤੇ ਤੁਹਾਡੀਆਂ ਪਾਲਣਾ ਸਬੰਧੀ ਚਿੰਤਾਵਾਂ ਨੂੰ ਹੱਲ ਨਹੀਂ ਕਰਦੇ, ਤਾਂ ਤੁਸੀਂ ਸਾਡੇ ਡੇਟਾ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਬਾਰੇ ਖਾਸ ਲਿਖਤੀ ਸਵਾਲ ਜਮ੍ਹਾਂ ਕਰ ਸਕਦੇ ਹੋ, ਜਿਨ੍ਹਾਂ ਦਾ ਅਸੀਂ ਇੱਕ ਵਾਜਬ ਸਮਾਂ-ਸੀਮਾ ਦੇ ਅੰਦਰ ਜਵਾਬ ਦੇਵਾਂਗੇ।
11.3 ਆਡਿਟ ਅਤੇ ਨਿਰੀਖਣ
ਜਿੱਥੇ ਭਾਗ 11.1 ਅਤੇ 11.2 ਅਧੀਨ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਦਸਤਾਵੇਜ਼ ਇਸ DPA ਦੀ ਸਾਡੀ ਪਾਲਣਾ ਨੂੰ ਦਰਸਾਉਣ ਲਈ ਨਾਕਾਫ਼ੀ ਹਨ, ਜਾਂ ਜਿੱਥੇ ਕਿਸੇ ਨਿਗਰਾਨ ਅਥਾਰਟੀ ਦੁਆਰਾ ਜਾਂ ਲਾਗੂ ਡੇਟਾ ਸੁਰੱਖਿਆ ਕਾਨੂੰਨ ਦੁਆਰਾ ਆਡਿਟ ਲੋੜੀਂਦਾ ਹੈ, ਉੱਥੇ ਤੁਸੀਂ (ਜਾਂ ਗੁਪਤਤਾ ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਨਾਲ ਬੱਝਿਆ ਹੋਇਆ ਅਤੇ ਸਾਡਾ ਮੁਕਾਬਲੇਬਾਜ਼ ਨਾ ਹੋਣ ਵਾਲਾ ਕੋਈ ਸੁਤੰਤਰ ਆਡੀਟਰ) ਨਿਰੀਖਣ ਸਮੇਤ, ਇਸ DPA ਦੀ ਸਾਡੀ ਪਾਲਣਾ ਦਾ ਆਡਿਟ ਕਰ ਸਕਦੇ ਹੋ। ਆਡਿਟਾਂ ਲਈ ਘੱਟੋ-ਘੱਟ ਤੀਹ (30) ਦਿਨਾਂ ਦਾ ਪੂਰਵ ਲਿਖਤੀ ਨੋਟਿਸ ਲੋੜੀਂਦਾ ਹੈ, ਇਹ ਪ੍ਰਤੀ ਸਾਲ ਇੱਕ ਵਾਰ ਤੋਂ ਵੱਧ ਨਹੀਂ ਹੋ ਸਕਦੇ (ਜਦੋਂ ਤੱਕ ਕਿਸੇ ਨਿਗਰਾਨ ਅਥਾਰਟੀ ਦੁਆਰਾ ਲੋੜੀਂਦਾ ਨਾ ਹੋਵੇ ਜਾਂ ਤੁਹਾਡੇ ਡੇਟਾ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੀ ਕਿਸੇ ਨਿੱਜੀ ਡੇਟਾ ਉਲੰਘਣਾ ਤੋਂ ਬਾਅਦ ਨਾ ਹੋਵੇ), ਇਹ ਤੁਹਾਡੇ ਖਰਚੇ 'ਤੇ ਆਮ ਕਾਰੋਬਾਰੀ ਘੰਟਿਆਂ ਦੌਰਾਨ ਇਸ ਤਰੀਕੇ ਨਾਲ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਜੋ ਵਿਘਨ ਨੂੰ ਘੱਟ ਤੋਂ ਘੱਟ ਕਰੇ, ਅਤੇ ਇਨ੍ਹਾਂ ਵਿੱਚ ਹੋਰ ਗਾਹਕਾਂ ਦੇ ਡੇਟਾ ਤੱਕ ਜਾਂ ਸਾਡੇ ਸਬਪ੍ਰੋਸੈਸਰਾਂ ਦੀਆਂ ਸਹੂਲਤਾਂ ਤੱਕ ਪਹੁੰਚ ਸ਼ਾਮਲ ਨਹੀਂ ਹੁੰਦੀ, ਜਿਨ੍ਹਾਂ ਲਈ ਅਸੀਂ ਇਸਦੀ ਬਜਾਏ ਸਬਪ੍ਰੋਸੈਸਰਾਂ ਦੀਆਂ ਆਪਣੀਆਂ ਆਡਿਟ ਰਿਪੋਰਟਾਂ ਅਤੇ ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰਦਾਨ ਕਰਾਂਗੇ।
12. ਡੇਟਾ ਦੀ ਸੰਭਾਲ ਅਤੇ ਮਿਟਾਉਣਾ
12.1 ਸਮਝੌਤੇ ਦੌਰਾਨ
ਅਸੀਂ ਤੁਹਾਡੀ ਤਰਫ਼ੋਂ ਪ੍ਰੋਸੈਸ ਕੀਤੇ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਸਮਝੌਤੇ ਦੀ ਮਿਆਦ ਲਈ ਅਤੇ ਸੇਵਾਵਾਂ ਰਾਹੀਂ ਤੁਹਾਡੀਆਂ ਹਦਾਇਤਾਂ ਦੇ ਅਨੁਸਾਰ ਸੰਭਾਲ ਕੇ ਰੱਖਾਂਗੇ। ਵਿਜ਼ਿਟਰ ਡੇਟਾ ਲਈ ਖਾਸ ਸੰਭਾਲ ਮਿਆਦਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
- ਵੈੱਬਸਾਈਟ ਡੇਟਾਬੇਸ ਰਿਕਾਰਡ (ਜਿਵੇਂ ਕਿ ਫਾਰਮ ਸਬਮਿਸ਼ਨਾਂ ਅਤੇ ਹੋਰ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਤਿਆਰ ਸਮੱਗਰੀ): ਸਬੰਧਤ ਵੈੱਬਸਾਈਟ ਦੀ ਮਿਆਦ ਲਈ ਸੰਭਾਲ ਕੇ ਰੱਖੇ ਜਾਂਦੇ ਹਨ, ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਉਨ੍ਹਾਂ ਨੂੰ ਪਲੇਟਫਾਰਮ ਟੂਲਾਂ ਰਾਹੀਂ ਪਹਿਲਾਂ ਨਹੀਂ ਮਿਟਾ ਦਿੰਦੇ।
- ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦੇ ਵਿਜ਼ਿਟਰਾਂ ਲਈ ਸੈਸ਼ਨ ਡੇਟਾ: 30 ਦਿਨਾਂ ਦੀ ਨਿਸ਼ਕਿਰਿਆਤਾ ਤੋਂ ਬਾਅਦ ਸਵੈਚਾਲਿਤ ਤੌਰ 'ਤੇ ਮਿਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।
- ਮਿਟਾਈ ਗਈ ਵਿਜ਼ਿਟਰ ਸਮੱਗਰੀ (ਵੈੱਬਸਾਈਟ ਡੇਟਾਬੇਸ ਰਿਕਾਰਡ, ਜਿਵੇਂ ਕਿ ਫਾਰਮ ਸਬਮਿਸ਼ਨਾਂ, ਟਿੱਪਣੀਆਂ, ਅਤੇ ਹੋਰ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਤਿਆਰ ਸਮੱਗਰੀ): ਜਦੋਂ ਤੁਸੀਂ ਪਲੇਟਫਾਰਮ ਟੂਲਾਂ ਰਾਹੀਂ ਵਿਜ਼ਿਟਰ ਸਮੱਗਰੀ ਨੂੰ ਮਿਟਾਉਂਦੇ ਹੋ, ਤਾਂ ਇਸਨੂੰ ਸਾਫਟ-ਡਿਲੀਟ ਸਥਿਤੀ ਵਿੱਚ ਲਿਜਾਇਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਰਿਕਵਰੀ ਦੀ ਸਹਾਇਤਾ ਲਈ ਤੀਹ (30) ਦਿਨਾਂ ਤੱਕ ਸੰਭਾਲ ਕੇ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ। ਇਸ ਮਿਆਦ ਤੋਂ ਬਾਅਦ, ਸਾਫਟ-ਡਿਲੀਟ ਕੀਤੀ ਸਮੱਗਰੀ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦੇ ਡੇਟਾ ਤੋਂ ਹਟਾ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ।
- ਪੁਆਇੰਟ-ਇਨ-ਟਾਈਮ ਰਿਕਵਰੀ ਇਤਿਹਾਸ: ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦੇ ਸਟੋਰ ਕੀਤੇ ਡੇਟਾ ਵਿੱਚ ਬਦਲਾਅ, ਮਿਟਾਉਣ ਸਮੇਤ, ਵੈੱਬਸਾਈਟ ਦੇ ਪੁਆਇੰਟ-ਇਨ-ਟਾਈਮ ਰਿਕਵਰੀ ਇਤਿਹਾਸ ਵਿੱਚ ਤੀਹ (30) ਦਿਨਾਂ ਤੱਕ ਰੱਖੇ ਜਾਂਦੇ ਹਨ। ਆਪਣੀ ਵੈੱਬਸਾਈਟ ਨੂੰ ਕਿਸੇ ਪਹਿਲੇ ਬਿੰਦੂ 'ਤੇ ਬਹਾਲ ਕਰਨਾ ਡੇਟਾ ਨੂੰ ਉਸੇ ਰੂਪ ਵਿੱਚ ਮੁੜ-ਸਥਾਪਿਤ ਕਰਦਾ ਹੈ ਜਿਵੇਂ ਉਹ ਉਸ ਬਿੰਦੂ 'ਤੇ ਸੀ, ਜਿਸ ਵਿੱਚ ਉਸ ਤੋਂ ਬਾਅਦ ਮਿਟਾਏ ਗਏ ਰਿਕਾਰਡ ਸ਼ਾਮਲ ਹਨ; ਈਮੇਲ ਤੋਂ ਬਾਹਰ ਹੋਣ ਦੀਆਂ ਚੋਣਾਂ ਕਿਸੇ ਵੀ ਬਹਾਲੀ ਦੌਰਾਨ ਬਰਕਰਾਰ ਰੱਖੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।
- ਸੂਚਨਾ ਇਤਿਹਾਸ: ਜਦੋਂ ਸੇਵਾਵਾਂ ਤੁਹਾਨੂੰ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦੇ ਡੇਟਾਬੇਸਾਂ ਵਿੱਚ ਨਵੇਂ ਰਿਕਾਰਡਾਂ ਬਾਰੇ ਸੂਚਿਤ ਕਰਦੀਆਂ ਹਨ, ਤਾਂ ਸੂਚਨਾ ਤੁਹਾਡੇ ਐਪ-ਅੰਦਰ ਸੂਚਨਾ ਇਤਿਹਾਸ ਵਿੱਚ ਵੀ ਛੇ (6) ਮਹੀਨਿਆਂ ਤੱਕ ਰੱਖੀ ਜਾਂਦੀ ਹੈ। EU-ਨਿਵਾਸੀ ਵੈੱਬਸਾਈਟ ਸੰਚਾਲਕਾਂ ਲਈ, ਇਸ ਵਿੱਚ ਰਿਕਾਰਡ ਦੀ ਸਮੱਗਰੀ ਤੋਂ ਬਿਨਾਂ ਇੱਕ ਸਾਰ ਹੁੰਦਾ ਹੈ।
- ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਲਈ ਦਰ-ਸੀਮਾ ਰਿਕਾਰਡ: ਭਾਗ 3.3 ਵਿੱਚ ਦੱਸੇ ਗਏ ਕੁੰਜੀ-ਅਧਾਰਿਤ ਪ੍ਰਤੀ-ਵਿਜ਼ਿਟਰ ਹੈਸ਼, ਜੋ ਤਿੰਨ (3) ਦਿਨਾਂ ਤੱਕ ਸੰਭਾਲ ਕੇ ਰੱਖੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਫਿਰ ਸਵੈਚਾਲਿਤ ਤੌਰ 'ਤੇ ਹਟਾ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ।
- ਗਲਤੀ ਅਤੇ ਡਾਇਗਨੌਸਟਿਕ ਲੌਗ: ਪਲੇਟਫਾਰਮ ਗਲਤੀ ਲੌਗ (ਜਿਨ੍ਹਾਂ ਵਿੱਚ IP ਪਤੇ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ) ਅਤੇ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦਾ ਆਪਣਾ ਡਾਇਗਨੌਸਟਿਕ ਲੌਗ, ਜੋ ਉਸਦੇ ਲੌਗ ਪੰਨੇ 'ਤੇ ਦਿਖਾਇਆ ਜਾਂਦਾ ਹੈ, ਨੱਬੇ (90) ਦਿਨਾਂ ਤੱਕ ਸੰਭਾਲ ਕੇ ਰੱਖੇ ਜਾਂਦੇ ਹਨ, ਵੈੱਬਸਾਈਟ ਮਿਟਾਏ ਜਾਣ ਤੋਂ ਬਾਅਦ ਵੀ, ਅਤੇ ਫਿਰ ਸਵੈਚਾਲਿਤ ਤੌਰ 'ਤੇ ਹਟਾ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ।
- ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਈਮੇਲ ਤੋਂ ਬਾਹਰ ਹੋਣ ਦੇ ਰਿਕਾਰਡ: ਸਬੰਧਤ ਵੈੱਬਸਾਈਟ ਦੀ ਮਿਆਦ ਲਈ ਸੰਭਾਲ ਕੇ ਰੱਖੇ ਜਾਂਦੇ ਹਨ, ਜਦੋਂ ਤੱਕ ਪ੍ਰਾਪਤਕਰਤਾ ਦੁਬਾਰਾ ਸਬਸਕ੍ਰਾਈਬ ਨਹੀਂ ਕਰਦਾ। ਵੈੱਬਸਾਈਟ ਮਿਟਾਏ ਜਾਣ 'ਤੇ ਬਾਹਰ ਹੋਣ ਦੇ ਰਿਕਾਰਡ ਮਿਟਾ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ।
- ਵਿਸ਼ਲੇਸ਼ਣ ਡੇਟਾ: ਸਬੰਧਤ ਵੈੱਬਸਾਈਟ ਦੀ ਮਿਆਦ ਲਈ ਸੰਭਾਲ ਕੇ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ। ਸਾਡੇ ਕੀਮਤ ਪੰਨੇ 'ਤੇ ਦੱਸੀਆਂ ਗਈਆਂ ਯੋਜਨਾ-ਅਧਾਰਿਤ ਸੰਭਾਲ ਸੀਮਾਵਾਂ ਇਹ ਨਿਰਧਾਰਤ ਕਰਦੀਆਂ ਹਨ ਕਿ ਕਿੰਨਾ ਇਤਿਹਾਸਕ ਵਿਸ਼ਲੇਸ਼ਣ ਡੇਟਾ ਪ੍ਰਦਰਸ਼ਿਤ ਅਤੇ ਪਹੁੰਚਯੋਗ ਰਹਿੰਦਾ ਹੈ।
12.2 ਸਮਾਪਤੀ 'ਤੇ
ਸਮਝੌਤੇ ਦੀ ਸਮਾਪਤੀ 'ਤੇ, ਜਾਂ ਤੁਹਾਡੀ ਬੇਨਤੀ 'ਤੇ, ਅਸੀਂ ਤੁਹਾਡੀ ਤਰਫ਼ੋਂ ਪ੍ਰੋਸੈਸ ਕੀਤੇ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਸਮਝੌਤੇ ਵਿੱਚ ਦੱਸੇ ਗਏ ਡੇਟਾ ਸੰਭਾਲ ਅਭਿਆਸਾਂ ਦੇ ਅਨੁਸਾਰ ਮਿਟਾ ਦੇਵਾਂਗੇ (ਉੱਥੇ ਦੱਸੀ ਗਈ ਖਾਤਾ ਅਤੇ ਵੈੱਬਸਾਈਟ ਮਿਟਾਉਣ ਦੀ ਰਿਆਇਤੀ ਮਿਆਦ ਸਮੇਤ)। ਰਿਆਇਤੀ ਮਿਆਦ ਤੋਂ ਬਾਅਦ, ਮਿਟਾਉਣਾ ਸਥਾਈ ਅਤੇ ਨਾ-ਪਲਟਣਯੋਗ ਹੁੰਦਾ ਹੈ।
12.3 ਅਪਵਾਦ
ਅਸੀਂ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਉਸ ਹੱਦ ਤੱਕ ਸੰਭਾਲ ਕੇ ਰੱਖ ਸਕਦੇ ਹਾਂ ਜਿਸ ਹੱਦ ਤੱਕ ਲਾਗੂ ਕਾਨੂੰਨ ਦੁਆਰਾ ਲੋੜੀਂਦਾ ਹੈ, ਜਾਂ ਜਿੱਥੇ ਡੇਟਾ ਨੂੰ ਅਗਿਆਤ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇਸਨੂੰ ਹੁਣ ਕਿਸੇ ਡੇਟਾ ਵਿਸ਼ੇ ਨਾਲ ਜੋੜਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ।
13. ਮਿਆਦ ਅਤੇ ਸਮਾਪਤੀ
ਇਹ DPA ਉਸ ਮਿਤੀ ਤੋਂ ਲਾਗੂ ਹੁੰਦਾ ਹੈ ਜਿਸ ਦਿਨ ਤੁਸੀਂ ਸਮਝੌਤੇ ਨੂੰ ਸਵੀਕਾਰ ਕਰਦੇ ਹੋ ਅਤੇ ਉਦੋਂ ਤੱਕ ਲਾਗੂ ਰਹਿੰਦਾ ਹੈ ਜਦੋਂ ਤੱਕ ਅਸੀਂ ਤੁਹਾਡੀ ਤਰਫ਼ੋਂ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਦੇ ਹਾਂ। ਇਸ DPA ਵਿੱਚ ਨਿਰਧਾਰਤ ਗੁਪਤਤਾ ਅਤੇ ਡੇਟਾ ਸੁਰੱਖਿਆ ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਸਮਝੌਤੇ ਦੀ ਸਮਾਪਤੀ ਤੋਂ ਬਾਅਦ ਵੀ ਬਰਕਰਾਰ ਰਹਿੰਦੀਆਂ ਹਨ।
ਇਸ DPA ਵਿੱਚ ਬਦਲਾਅ। ਅਸੀਂ ਇਸ DPA ਨੂੰ ਉਸੇ ਤਰੀਕੇ ਨਾਲ ਬਦਲ ਸਕਦੇ ਹਾਂ ਜਿਵੇਂ ਸਮਝੌਤੇ ਨੂੰ (ਸਮਝੌਤੇ ਵਿੱਚ "ਇਨ੍ਹਾਂ ਸੇਵਾ ਦੀਆਂ ਸ਼ਰਤਾਂ ਵਿੱਚ ਬਦਲਾਅ" ਦੇਖੋ): ਅਸੀਂ ਕਿਸੇ ਮਹੱਤਵਪੂਰਨ ਬਦਲਾਅ ਦਾ ਸਾਰ ਉਸਦੇ ਲਾਗੂ ਹੋਣ ਤੋਂ ਘੱਟੋ-ਘੱਟ ਤੀਹ (30) ਦਿਨ ਪਹਿਲਾਂ ਤੁਹਾਡੇ ਖਾਤੇ ਨਾਲ ਜੁੜੇ ਪਤੇ 'ਤੇ ਈਮੇਲ ਕਰਦੇ ਹਾਂ, ਸਿਵਾਏ ਉੱਥੇ ਜਿੱਥੇ ਕੋਈ ਬਦਲਾਅ ਕਾਨੂੰਨ ਦੁਆਰਾ ਲੋੜੀਂਦਾ ਹੈ ਜਾਂ ਸੁਰੱਖਿਆ, ਧੋਖਾਧੜੀ, ਜਾਂ ਦੁਰਵਰਤੋਂ ਦੇ ਕਾਰਨਾਂ ਕਰਕੇ ਤੁਰੰਤ ਲੋੜੀਂਦਾ ਹੈ, ਅਤੇ ਗੈਰ-ਮਹੱਤਵਪੂਰਨ ਬਦਲਾਅ ਪੋਸਟ ਕੀਤੇ ਜਾਣ 'ਤੇ ਲਾਗੂ ਹੁੰਦੇ ਹਨ। ਸਬਪ੍ਰੋਸੈਸਰ ਸੂਚੀ ਵਿੱਚ ਬਦਲਾਅ ਇਸਦੀ ਬਜਾਏ ਭਾਗ 6.3 ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹਨ। ਇਸ DPA ਵਿੱਚ ਕੋਈ ਵੀ ਬਦਲਾਅ ਮਿਆਰੀ ਇਕਰਾਰਨਾਮਾ ਧਾਰਾਵਾਂ ਨੂੰ, ਜੋ ਬਿਨਾਂ ਕਿਸੇ ਸੋਧ ਦੇ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ, ਸੋਧਦਾ ਨਹੀਂ ਹੈ, ਜਾਂ ਉਨ੍ਹਾਂ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਸੁਰੱਖਿਆ ਨੂੰ ਘਟਾਉਂਦਾ ਨਹੀਂ ਹੈ।
ਇਸ DPA ਦੀ ਇੱਕ ਲਾਗੂ ਕੀਤੀ (ਜਵਾਬੀ ਦਸਤਖ਼ਤ ਕੀਤੀ) ਕਾਪੀ, ਹਵਾਲੇ ਰਾਹੀਂ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਮਿਆਰੀ ਇਕਰਾਰਨਾਮਾ ਧਾਰਾਵਾਂ ਸਮੇਤ, legal@acira.ai 'ਤੇ ਲਿਖਤੀ ਬੇਨਤੀ ਕਰਨ 'ਤੇ ਉਪਲਬਧ ਹੈ।
14. ਦੇਣਦਾਰੀ ਦੀ ਸੀਮਾ
ਇਸ DPA ਅਧੀਨ ਹਰੇਕ ਧਿਰ ਦੀ ਦੇਣਦਾਰੀ ਸਮਝੌਤੇ ਵਿੱਚ ਨਿਰਧਾਰਤ ਦੇਣਦਾਰੀ ਦੀਆਂ ਸੀਮਾਵਾਂ ਦੇ ਅਧੀਨ ਹੈ।
15. ਸਾਡੇ ਨਾਲ ਸੰਪਰਕ ਕਰੋ
ਇਸ DPA ਬਾਰੇ ਸਵਾਲਾਂ ਲਈ ਜਾਂ ਆਪਣੇ ਅਧਿਕਾਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ, ਸਾਡੇ ਨਾਲ ਇੱਥੇ ਸੰਪਰਕ ਕਰੋ:
Acira AI LLC
ਧਿਆਨ ਹਿਤ: ਡੇਟਾ ਸੁਰੱਖਿਆ
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ
ਫ਼ੋਨ: 888-389-1189
ਈਮੇਲ: legal@acira.ai