ਟ੍ਰਾਂਸਫਰ ਪ੍ਰਭਾਵ ਮੁਲਾਂਕਣ

ਆਖਰੀ ਵਾਰ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ: 6 ਜੁਲਾਈ, 2026

ਇਹ ਟ੍ਰਾਂਸਫਰ ਪ੍ਰਭਾਵ ਮੁਲਾਂਕਣ ("TIA") Acira AI LLC ("Acira AI," "ਅਸੀਂ," "ਸਾਨੂੰ") ਵੱਲੋਂ ਯੂਰਪੀ ਸੰਘ ਦੇ ਨਿਆਂ ਅਦਾਲਤ ਦੇ ਫੈਸਲੇ Data Protection Commissioner v. Facebook Ireland Limited and Maximillian Schrems (Case C-311/18, "Schrems II") ਦੀਆਂ ਲੋੜਾਂ ਅਤੇ ਯੂਰਪੀ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਬੋਰਡ ਦੀਆਂ ਸਿਫਾਰਸ਼ਾਂ (EDPB Recommendations 01/2020 on supplementary measures) ਦੇ ਅਨੁਸਾਰ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।

ਇਹ TIA ਯੂਰਪੀ ਆਰਥਿਕ ਖੇਤਰ ("EEA"), ਯੂਨਾਈਟਡ ਕਿੰਗਡਮ ("UK"), ਸਵਿਟਜ਼ਰਲੈਂਡ, ਅਤੇ ਕੈਨੇਡਾ ਤੋਂ ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਅਤੇ ਹੋਰ ਤੀਜੇ ਦੇਸ਼ਾਂ ਵੱਲ ਸਾਡੇ ਸੇਵਾਵਾਂ ਦੇ ਪ੍ਰਦਾਨ ਕਰਨ ਨਾਲ ਸੰਬੰਧਿਤ ਤੌਰ 'ਤੇ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਨਿੱਜੀ ਡਾਟਾ ਲਈ ਸੁਰੱਖਿਆ ਦੀ ਯੋਗਤਾ ਦਾ ਮੁਲਾਂਕਣ ਕਰਦਾ ਹੈ।

ਤੁਹਾਡੀ ਸੁਵਿਧਾ ਲਈ ਇਸ TIA ਦਾ ਹੋਰ ਭਾਸ਼ਾਵਾਂ ਵਿੱਚ ਅਨੁਵਾਦ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਜੇਕਰ ਅੰਗਰੇਜ਼ੀ ਸੰਸਕਰਣ ਅਤੇ ਕਿਸੇ ਅਨੁਵਾਦਿਤ ਸੰਸਕਰਣ ਵਿੱਚ ਕੋਈ ਟਕਰਾਅ ਜਾਂ ਅਸੰਗਤਤਾ ਹੋਵੇ, ਤਾਂ ਅੰਗਰੇਜ਼ੀ ਸੰਸਕਰਣ ਹੀ ਪ੍ਰਬਲ ਰਹੇਗਾ।

ਸਮੱਗਰੀ ਦੀ ਸੂਚੀ

1. ਟ੍ਰਾਂਸਫਰਾਂ ਦੀ ਸੰਖੇਪ ਜਾਣਕਾਰੀ
2. ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਡਾਟਾ ਦੀ ਪ੍ਰਕਿਰਤੀ
3. ਟ੍ਰਾਂਸਫਰ ਮਕੈਨਿਜ਼ਮ
4. ਗੰਤਵ ਦੇਸ਼ਾਂ ਦੇ ਕਾਨੂੰਨਾਂ ਦਾ ਮੁਲਾਂਕਣ
5. ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਅਨੁਸਾਰ ਡਾਟਾ ਪ੍ਰਵਾਹਾਂ ਦਾ ਮੁਲਾਂਕਣ
6. ਪੂਰਕ ਉਪਾਅ
7. ਖਤਰਾ ਮੁਲਾਂਕਣ
8. ਨਤੀਜਾ
9. ਸਮੀਖਿਆ ਸਮਾਂ-ਸੂਚੀ
10. ਸਾਡੇ ਨਾਲ ਸੰਪਰਕ ਕਰੋ

1. ਟ੍ਰਾਂਸਫਰਾਂ ਦੀ ਸੰਖੇਪ ਜਾਣਕਾਰੀ

1.1 ਪ੍ਰਸੰਗ

Acira AI ਇੱਕ ਸਾਫਟਵੇਅਰ-ਐਜ਼-ਅ-ਸਰਵਿਸ ਪਲੇਟਫਾਰਮ ਹੈ ਜੋ ਕਾਰੋਬਾਰਾਂ ਅਤੇ ਵਿਅਕਤੀਆਂ ਨੂੰ AI-ਚਲਿਤ ਵੈੱਬਸਾਈਟਾਂ ਬਣਾਉਣ, ਪ੍ਰਬੰਧਿਤ ਕਰਨ ਅਤੇ ਹੋਸਟ ਕਰਨ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ। ਜਦੋਂ ਯੂਜ਼ਰ ਉਹ ਵੈੱਬਸਾਈਟਾਂ ਬਣਾਉਂਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ EEA, UK, ਸਵਿਟਜ਼ਰਲੈਂਡ, ਜਾਂ ਕੈਨੇਡਾ ਵਿੱਚ ਸਥਿਤ ਵਿਜ਼ਿਟਰ ਐਕਸੈੱਸ ਕਰਦੇ ਹਨ, ਤਾਂ ਉਹਨਾਂ ਵਿਜ਼ਿਟਰਾਂ ਦਾ ਨਿੱਜੀ ਡਾਟਾ ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਅਤੇ ਹੋਰ ਥਾਵਾਂ 'ਤੇ, ਜਿੱਥੇ ਸਾਡੇ ਇਨਫ੍ਰਾਸਟਰਕਚਰ ਪ੍ਰਦਾਤਾ ਕੰਮ ਕਰਦੇ ਹਨ, ਟ੍ਰਾਂਸਫਰ ਅਤੇ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

1.2 ਪੱਖਕਾਰ

• ਡਾਟਾ ਐਕਸਪੋਰਟਰ: ਵੈੱਬਸਾਈਟ ਓਪਰੇਟਰ (ਸਾਡਾ ਗਾਹਕ, ਜੋ ਕੰਟਰੋਲਰ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ) ਅਤੇ, ਵਿਸ਼ਲੇਸ਼ਣ ਡਾਟਾ ਲਈ, Acira AI ਇੱਕ ਸੰਯੁਕਤ ਕੰਟਰੋਲਰ ਵਜੋਂ। ਜਿੱਥੇ ਕੋਈ ਵੈੱਬਸਾਈਟ ਸਾਡੇ ਏਜੰਸੀ ਪ੍ਰੋਗਰਾਮ ਰਾਹੀਂ ਪ੍ਰਬੰਧਿਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਉੱਥੇ ਏਜੰਸੀ ਅਤੇ/ਜਾਂ ਇਸਦਾ ਅੰਤਿਮ ਗਾਹਕ ਕੰਟਰੋਲਰ/ਡਾਟਾ ਐਕਸਪੋਰਟਰ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ (ਸਾਡੀਆਂ ਏਜੰਸੀ ਸ਼ਰਤਾਂ ਅਤੇ DPA ਸੈਕਸ਼ਨ 2.7 ਦੇਖੋ)।
• ਡਾਟਾ ਇੰਪੋਰਟਰ: Acira AI LLC, ਨੇਵਾਡਾ, ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਵਿੱਚ ਰਜਿਸਟਰਡ, ਜੋ ਪ੍ਰੋਸੈਸਰ ਵਜੋਂ ਕੰਮ ਕਰਦੀ ਹੈ (ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਸੰਯੁਕਤ ਕੰਟਰੋਲਰ ਵਜੋਂ)।
• ਉਪ-ਪ੍ਰੋਸੈਸਰ: Acira AI ਵੱਲੋਂ ਨਿਯੁਕਤ ਤੀਜੀ-ਪੱਖੀ ਸੇਵਾ ਪ੍ਰਦਾਤਾ (ਸੈਕਸ਼ਨ 5 ਵਿੱਚ ਸੂਚੀਬੱਧ)।

1.3 ਟ੍ਰਾਂਸਫਰ ਦੇ ਗੰਤਵ ਸਥਾਨ

2. ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਡਾਟਾ ਦੀ ਪ੍ਰਕਿਰਤੀ

2.1 ਨਿੱਜੀ ਡਾਟਾ ਦੀਆਂ ਸ਼੍ਰੇਣੀਆਂ

ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਜਾਣ ਵਾਲਾ ਨਿੱਜੀ ਡਾਟਾ ਵੈੱਬਸਾਈਟ ਓਪਰੇਟਰ ਦੁਆਰਾ ਯੋਗ ਕੀਤੀਆਂ ਗਈਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਅਤੇ ਵੈੱਬਸਾਈਟ ਵਿਜ਼ਿਟਰਾਂ ਦੀਆਂ ਪਰਸਪਰ ਕਿਰਿਆਵਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਹੇਠ ਲਿਖੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਟ੍ਰਾਂਸਫਰ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ:

2.2 ਡਾਟਾ ਵਿਸ਼ਿਆਂ ਦੀਆਂ ਸ਼੍ਰੇਣੀਆਂ

• Acira AI ਪਲੇਟਫਾਰਮ 'ਤੇ ਹੋਸਟ ਕੀਤੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਦੇ ਵਿਜ਼ਿਟਰ
• ਪਲੇਟਫਾਰਮ 'ਤੇ ਹੋਸਟ ਕੀਤੀਆਂ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਖਾਤੇ ਬਣਾਉਣ ਵਾਲੇ ਯੂਜ਼ਰ
• ਹੋਸਟ ਕੀਤੀਆਂ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਫਾਰਮ ਜਮ੍ਹਾਂ ਕਰਨ, ਚੈਟਬੋਟਾਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨ, ਜਾਂ ਫਾਇਲਾਂ ਅੱਪਲੋਡ ਕਰਨ ਵਾਲੇ ਯੂਜ਼ਰ

2.3 ਟ੍ਰਾਂਸਫਰ ਨਾ ਕੀਤਾ ਜਾਣ ਵਾਲਾ ਡਾਟਾ

• ਭੂ-ਸਥਾਨ ਡਾਟਾ: IP-ਤੋਂ-ਸਥਾਨ ਖੋਜਾਂ ਸਾਡੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਪ੍ਰਦਾਤਾ ਦੁਆਰਾ ਨੈੱਟਵਰਕ ਕਿਨਾਰੇ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਕੋਈ ਵੀ ਵਿਜ਼ਿਟਰ IP ਪਤੇ ਕਿਸੇ ਵੀ ਬਾਹਰੀ ਭੂ-ਸਥਾਨ ਸੇਵਾ ਨੂੰ ਨਹੀਂ ਭੇਜੇ ਜਾਂਦੇ।
• ਕੱਚੇ ਵਿਜ਼ਿਟਰ IP ਪਤੇ: ਪਲੇਟਫਾਰਮ ਇਹਨਾਂ ਨੂੰ ਸਟੋਰ ਨਹੀਂ ਕਰਦਾ। ਵਿਸ਼ਲੇਸ਼ਣ ਸਿਰਫ਼ ਇੱਕ ਰੋਜ਼ਾਨਾ-ਰੋਟੇਟਿੰਗ ਕੁੰਜੀ-ਸਹਿਤ ਹੈਸ਼ ਸਟੋਰ ਕਰਦਾ ਹੈ; ਦਰ-ਸੀਮਨ ਸਿਰਫ਼ ਇੱਕ ਕੁੰਜੀ-ਸਹਿਤ ਹੈਸ਼ ਸਟੋਰ ਕਰਦੀ ਹੈ; ਫਾਰਮ ਜਮ੍ਹਾਂਕਰਨ ਅਤੇ ਚੈਟਬੋਟ ਗੱਲਬਾਤਾਂ ਦੇਸ਼ ਅਤੇ ਖੇਤਰ ਦਰਜ ਕਰਦੀਆਂ ਹਨ, ਪਤਾ ਨਹੀਂ। ਕਿਸੇ ਵੈੱਬਸਾਈਟ ਓਪਰੇਟਰ ਦਾ ਆਪਣਾ ਪੰਨਾ ਕੋਡ ਵਿਜ਼ਿਟਰ ਦਾ IP ਪਤਾ ਪੜ੍ਹ ਸਕਦਾ ਹੈ, ਅਤੇ ਜੋ ਵੀ ਉਹ ਓਪਰੇਟਰ ਸਟੋਰ ਕਰਨ ਦੀ ਚੋਣ ਕਰਦਾ ਹੈ ਉਹ ਉਸ ਦਾ ਆਪਣਾ ਸੰਗ੍ਰਹਿ ਹੈ, ਉਸ ਦੀ ਆਪਣੀ ਗੋਪਨੀਯਤਾ ਨੀਤੀ ਅਧੀਨ।
• ਸਾਫ਼ ਪਾਠ ਵਿੱਚ ਪਾਸਵਰਡ: ਕੇਵਲ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਹੈਸ਼ ਹੀ ਸਟੋਰ ਅਤੇ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

3. ਟ੍ਰਾਂਸਫਰ ਮਕੈਨਿਜ਼ਮ

3.1 ਪ੍ਰਮੁੱਖ ਮਕੈਨਿਜ਼ਮ: Standard Contractual Clauses

ਅਸੀਂ ਯੂਰਪੀ ਕਮਿਸ਼ਨ ਦੀਆਂ Standard Contractual Clauses (SCCs) 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਾਂ, ਜਿਨ੍ਹਾਂ ਨੂੰ Commission Implementing Decision (EU) 2021/914 ਤਹਿਤ ਅਪਣਾਇਆ ਗਿਆ ਸੀ, ਖ਼ਾਸ ਤੌਰ 'ਤੇ:

• Module One (Controller to Controller): ਵਿਸ਼ਲੇਸ਼ਣ ਡਾਟਾ ਦੇ ਟ੍ਰਾਂਸਫਰਾਂ ਲਈ ਜਿੱਥੇ Acira AI ਵੈੱਬਸਾਈਟ ਓਪਰੇਟਰ ਨਾਲ ਸੰਯੁਕਤ ਕੰਟਰੋਲਰ ਵਜੋਂ ਕੰਮ ਕਰਦੀ ਹੈ (DPA ਸੈਕਸ਼ਨ 2.3 ਵੇਖੋ)।
• Module Two (Controller to Processor): ਵੈੱਬਸਾਈਟ ਓਪਰੇਟਰ (ਕੰਟਰੋਲਰ) ਤੋਂ Acira AI (ਪ੍ਰੋਸੈਸਰ) ਵੱਲ ਵਿਜ਼ਿਟਰ ਨਿੱਜੀ ਡਾਟਾ ਦੇ ਟ੍ਰਾਂਸਫਰਾਂ ਲਈ।
• Module Three (Processor to Sub-processor): Acira AI ਤੋਂ ਸਾਡੇ ਉਪ-ਪ੍ਰੋਸੈਸਰਾਂ ਵੱਲ ਅੱਗੇ ਦੇ ਟ੍ਰਾਂਸਫਰਾਂ ਲਈ।

3.2 UK, ਸਵਿਸ, ਅਤੇ ਕੈਨੇਡੀਅਨ ਟ੍ਰਾਂਸਫਰ

• UK: EU SCCs ਲਈ UK International Data Transfer Addendum ਲਾਗੂ ਹੁੰਦਾ ਹੈ।
• ਸਵਿਟਜ਼ਰਲੈਂਡ: Swiss Federal Act on Data Protection (FADP) ਦੁਆਰਾ ਲੋੜੀਂਦੇ ਸੋਧਾਂ ਨਾਲ SCCs ਲਾਗੂ ਹੁੰਦੇ ਹਨ।
• ਕੈਨੇਡਾ: ਟ੍ਰਾਂਸਫਰ ਹਰ ਇਕ ਉਪ-ਪ੍ਰੋਸੈਸਰ ਨਾਲ ਐਸੀਆਂ ਕਰਾਰਾਤਮਕ ਸੁਰੱਖਿਆਵਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ ਜੋ Personal Information Protection and Electronic Documents Act (PIPEDA) ਅਤੇ ਲਾਗੂ ਸੂਬਾਈ ਗੋਪਨੀਯਤਾ ਕਾਨੂੰਨਾਂ ਨਾਲ ਸੰਗਤ ਬਾਧਿਆਵਾਂ ਲਗਾਉਂਦੀਆਂ ਹਨ, ਨਾਲ ਹੀ ਸੈਕਸ਼ਨ 6 ਵਿੱਚ ਵਰਣਿਤ ਪੂਰਕ ਤਕਨੀਕੀ ਅਤੇ ਸੰਗਠਨਾਤਮਕ ਉਪਾਅ। ਹੋਰ ਵੇਰਵਿਆਂ ਲਈ DPA ਸੈਕਸ਼ਨ 7.4 ਵੇਖੋ।

3.3 ਉਪ-ਪ੍ਰੋਸੈਸਰ ਟ੍ਰਾਂਸਫਰ ਮਕੈਨਿਜ਼ਮ

4. ਗੰਤਵ ਦੇਸ਼ਾਂ ਦੇ ਕਾਨੂੰਨਾਂ ਦਾ ਮੁਲਾਂਕਣ

4.1 ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ

ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਡਾਟਾ ਲਈ ਪ੍ਰਮੁੱਖ ਗੰਤਵ ਹੈ। ਹੇਠ ਲਿਖੇ ਅਮਰੀਕੀ ਕਾਨੂੰਨ ਇਸ ਮੁਲਾਂਕਣ ਨਾਲ ਸੰਬੰਧਿਤ ਹਨ:

4.1.1 Foreign Intelligence Surveillance Act (FISA), Section 702

FISA Section 702 ਅਮਰੀਕੀ ਸਰਕਾਰ ਨੂੰ ਵਿਦੇਸ਼ੀ ਖੁਫੀਆ ਉਦੇਸ਼ਾਂ ਲਈ ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਤੋਂ ਬਾਹਰ ਮੌਜੂਦ ਗੈਰ-ਅਮਰੀਕੀ ਵਿਅਕਤੀਆਂ ਦੇ ਸੰਚਾਰਾਂ ਤੱਕ ਪਹੁੰਚ ਦੇਣ ਲਈ ਇਲੈਕਟ੍ਰਾਨਿਕ ਸੰਚਾਰ ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ ਨੂੰ ਬਾਧਿਆ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਖਤਰੇ ਦਾ ਮੁਲਾਂਕਣ:

• ਲਾਗੂਤਾ: FISA Section 702 "electronic communication service providers" 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ ਜਿਵੇਂ ਕਿ 50 U.S.C. § 1881(b)(4) ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ ਹੈ, ਇੱਕ ਅਜਿਹੀ ਪਰਿਭਾਸ਼ਾ ਜੋ ਰਿਮੋਟ ਕੰਪਿਊਟਿੰਗ ਸੇਵਾਵਾਂ ਦੇ ਪ੍ਰਦਾਤਾਵਾਂ ਤੱਕ ਪਹੁੰਚਣ ਲਈ ਕਾਫ਼ੀ ਵਿਆਪਕ ਹੈ, ਜਿਸ ਵਿੱਚ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ Acira AI ਵਰਗੇ SaaS ਪਲੇਟਫਾਰਮ ਦੇ ਨਾਲ-ਨਾਲ ਸਾਡੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਉਪ-ਪ੍ਰੋਸੈਸਰ (AWS, Cloudflare) ਵੀ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ।
• ਖਤਰੇ ਵਾਲੇ ਡਾਟਾ ਦਾ ਦਾਇਰਾ: ਅਸੀਂ ਜੋ ਨਿੱਜੀ ਡਾਟਾ ਪ੍ਰੋਸੈਸ ਕਰਦੇ ਹਾਂ ਉਹ ਮੁੱਖ ਤੌਰ 'ਤੇ ਵੈੱਬਸਾਈਟ ਵਿਜ਼ਿਟਰ ਵਿਸ਼ਲੇਸ਼ਣ (ਛਦਮ-ਨਾਮਕ੍ਰਿਤ), ਫਾਰਮ ਜਮ੍ਹਾਂਕਰਨ, ਅਤੇ ਚੈਟਬੋਟ ਸੁਨੇਹਿਆਂ ਤੋਂ ਬਣਿਆ ਹੁੰਦਾ ਹੈ। ਇਹ ਡਾਟਾ ਵਿਦੇਸ਼ੀ ਖੁਫੀਆ ਰੁਚੀ ਦਾ ਹੋਣ ਦੀ ਸੰਭਾਵਨਾ ਘੱਟ ਹੈ।
• ਵਿਹਾਰਕ ਸੰਭਾਵਨਾ: ਸਾਡੀਆਂ ਸੇਵਾਵਾਂ ਅਤੇ ਅਸੀਂ ਜੋ ਡਾਟਾ ਪ੍ਰੋਸੈਸ ਕਰਦੇ ਹਾਂ ਉਸ ਦੀ ਪ੍ਰਕਿਰਤੀ ਨੂੰ ਦੇਖਦੇ ਹੋਏ, ਅਸੀਂ Section 702 ਦਾ ਨਿਰਦੇਸ਼ ਪ੍ਰਾਪਤ ਹੋਣ ਦੀ ਵਿਹਾਰਕ ਸੰਭਾਵਨਾ ਨੂੰ ਬਹੁਤ ਘੱਟ ਮੰਨਦੇ ਹਾਂ।

4.1.2 Executive Order 12333

EO 12333 ਅਮਰੀਕੀ ਖੁਫੀਆ ਏਜੰਸੀਆਂ ਨੂੰ ਨਿਗਰਾਨੀ ਗਤੀਵਿਧੀਆਂ, ਜਿਸ ਵਿੱਚ ਸਿਗਨਲ ਖੁਫੀਆ ਜਾਣਕਾਰੀ ਦਾ ਥੋਕ ਸੰਗ੍ਰਹਿ ਸ਼ਾਮਲ ਹੈ, ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇਹ ਪਾਰਗਮਨ ਵਿੱਚ ਮੌਜੂਦ ਡਾਟਾ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ ਅਤੇ ਨਿੱਜੀ ਕੰਪਨੀਆਂ ਨੂੰ ਸਹਿਯੋਗ ਲਈ ਬਾਧਿਆ ਨਹੀਂ ਕਰਦਾ।

ਖਤਰੇ ਦਾ ਮੁਲਾਂਕਣ:

• ਰੋਕਥਾਮ: ਪਾਰਗਮਨ ਵਿੱਚ ਸਾਰਾ ਡਾਟਾ TLS ਦੀ ਵਰਤੋਂ ਨਾਲ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਪਾਰਗਮਨ ਵਿੱਚ ਐਨਕ੍ਰਿਪਟ ਕੀਤੇ ਡਾਟਾ ਦੇ ਥੋਕ ਰੋਕਾਅ ਨਾਲ ਸਾਫ਼-ਪਾਠ ਨਿੱਜੀ ਡਾਟਾ ਪ੍ਰਾਪਤ ਨਹੀਂ ਹੋਵੇਗਾ।
• ਵਿਹਾਰਕ ਸੰਭਾਵਨਾ: ਘੱਟ। ਸਾਡੀਆਂ ਸੇਵਾਵਾਂ ਰਾਹੀਂ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਗਿਆ ਡਾਟਾ ਆਮ ਤੌਰ 'ਤੇ ਸਿਗਨਲ ਖੁਫੀਆ ਜਾਣਕਾਰੀ ਦੁਆਰਾ ਨਿਸ਼ਾਨਾ ਬਣਾਏ ਜਾਣ ਵਾਲੀ ਕਿਸਮ ਦਾ ਨਹੀਂ ਹੈ।

4.1.3 Executive Order 14086 ਅਤੇ EU-US Data Privacy Framework

Executive Order 14086 (ਅਕਤੂਬਰ 2022) ਨੇ ਸਿਗਨਲ ਖੁਫੀਆ ਗਤੀਵਿਧੀਆਂ ਲਈ ਵਾਧੂ ਸੁਰੱਖਿਆ ਉਪਾਅ ਲਾਗੂ ਕੀਤੇ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• ਖੁਫੀਆ ਸੰਗ੍ਰਹਿ ਲਈ ਲੋੜ ਅਤੇ ਅਨੁਪਾਤਕਤਾ ਦੀਆਂ ਸ਼ਰਤਾਂ
• EU/UK/ਸਵਿਸ ਵਿਅਕਤੀਆਂ ਲਈ ਉਪਲਬਧ ਦੋ-ਪੜਾਅ ਵਾਲਾ ਨਿਵਾਰਣ ਤੰਤਰ (Civil Liberties Protection Officer + Data Protection Review Court)
• ਥੋਕ ਸੰਗ੍ਰਹਿ ਉੱਤੇ ਸੀਮਾਵਾਂ

ਯੂਰਪੀ ਕਮਿਸ਼ਨ ਨੇ 10 ਜੁਲਾਈ 2023 ਨੂੰ EU-US Data Privacy Framework (DPF) ਲਈ ਪਰਿਆਪਤਤਾ ਦਾ ਫੈਸਲਾ ਅਪਣਾਇਆ। ਹਾਲਾਂਕਿ Acira AI ਇਸ ਵੇਲੇ DPF ਅਧੀਨ ਸਵੈ-ਪ੍ਰਮਾਣਿਤ ਨਹੀਂ ਹੈ, EO 14086 ਅਧੀਨ ਸੁਰੱਖਿਆਵਾਂ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਵੱਲ ਸਾਰੇ ਡਾਟਾ ਟ੍ਰਾਂਸਫਰਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦੀਆਂ ਹਨ ਅਤੇ ਵਰਤੇ ਗਏ ਟ੍ਰਾਂਸਫਰ ਮਕੈਨਿਜ਼ਮ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ ਸਾਰੇ ਡਾਟਾ ਵਿਸ਼ਿਆਂ ਨੂੰ ਲਾਭ ਪਹੁੰਚਾਉਂਦੀਆਂ ਹਨ।

4.1.4 CLOUD Act

Clarifying Lawful Overseas Use of Data (CLOUD) Act ਅਮਰੀਕਾ-ਅਧਾਰਿਤ ਪ੍ਰਦਾਤਾਵਾਂ ਨੂੰ, ਡਾਟਾ ਜਿੱਥੇ ਵੀ ਸਟੋਰ ਹੋਵੇ, ਇੱਕ ਵੈਧ ਵਾਰੰਟ ਜਾਂ ਅਦਾਲਤੀ ਆਦੇਸ਼ ਦੇ ਅਧੀਨ, ਡਾਟਾ ਪੇਸ਼ ਕਰਨ ਲਈ ਬਾਧਿਆ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਖਤਰੇ ਦਾ ਮੁਲਾਂਕਣ:

• ਸੁਰੱਖਿਆਵਾਂ: CLOUD Act ਇੱਕ ਵੈਧ ਕਾਨੂੰਨੀ ਪ੍ਰਕਿਰਿਆ (ਵਾਰੰਟ, ਸਮਨ, ਜਾਂ ਅਦਾਲਤੀ ਆਦੇਸ਼) ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ। ਇਹ ਬਿਨਾਂ ਵਾਰੰਟ ਦੇ ਥੋਕ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਨਹੀਂ ਦਿੰਦਾ।
• ਸ਼ਿਸ਼ਟਾਚਾਰ ਸੰਬੰਧੀ ਪ੍ਰਬੰਧ: CLOUD Act ਵਿੱਚ ਇੱਕ ਅੰਤਰਰਾਸ਼ਟਰੀ ਸ਼ਿਸ਼ਟਾਚਾਰ ਦਾ ਢਾਂਚਾ ਸ਼ਾਮਲ ਹੈ ਜੋ ਪ੍ਰਦਾਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਆਦੇਸ਼ਾਂ ਨੂੰ ਚੁਣੌਤੀ ਦੇਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਜੋ ਵਿਦੇਸ਼ੀ ਕਾਨੂੰਨ ਨਾਲ ਟਕਰਾਉਂਦੇ ਹਨ।
• ਵਿਹਾਰਕ ਸੰਭਾਵਨਾ: ਵੈੱਬਸਾਈਟ ਵਿਜ਼ਿਟਰ ਡਾਟਾ ਲਈ ਘੱਟ। ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲਿਆਂ ਦੀਆਂ ਬੇਨਤੀਆਂ ਵਧੇਰੇ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਉਹ ਅਪਰਾਧਿਕ ਗਤੀਵਿਧੀ ਦੇ ਸ਼ੱਕ ਵਾਲੇ ਖਾਸ ਖਾਤਿਆਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ, ਨਾ ਕਿ ਵਿਜ਼ਿਟਰ ਵਿਸ਼ਲੇਸ਼ਣ ਜਾਂ ਫਾਰਮ ਜਮ੍ਹਾਂਕਰਨ ਨੂੰ।

4.2 ਇਸਰਾਇਲ (BrightData)

BrightData ਇਸਰਾਇਲ ਵਿੱਚ ਅਧਾਰਿਤ ਹੈ। ਇਸਰਾਇਲ ਲਈ ਯੂਰਪੀ ਕਮਿਸ਼ਨ ਵੱਲੋਂ ਪਰਿਆਪਤਤਾ ਦਾ ਫੈਸਲਾ (2011/61/EU) ਮੌਜੂਦ ਹੈ, ਜਿਸ ਦਾ ਅਰਥ ਹੈ ਕਿ ਇਸਰਾਇਲ ਵੱਲ ਟ੍ਰਾਂਸਫਰਾਂ ਨੂੰ EEA ਦੇ ਅੰਦਰਲੇ ਟ੍ਰਾਂਸਫਰਾਂ ਵਾਂਗ ਹੀ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ। ਫਿਰ ਵੀ, BrightData ਹੋਰ ਗਲੋਬਲ ਸਥਾਨਾਂ ਵਿੱਚ ਵੀ ਡਾਟਾ ਪ੍ਰੋਸੈਸ ਕਰਦਾ ਹੈ। ਅਸੀਂ ਨੋਟ ਕਰਦੇ ਹਾਂ ਕਿ:

• BrightData ਪ੍ਰੋਸੈਸਿੰਗ ਕੇਵਲ ਯੂਜ਼ਰ-ਨਿਰਦੇਸ਼ਿਤ ਹੋਣ 'ਤੇ (ਵੈੱਬਸਾਈਟ ਬਣਾਉਣ ਦੌਰਾਨ ਸਮੱਗਰੀ ਆਯਾਤ ਲਈ) ਜਾਂ ਨਿਯਤ SERP ਟ੍ਰੈਕਿੰਗ ਦੌਰਾਨ ਹੁੰਦੀ ਹੈ।
• ਕੋਈ ਵੀ ਵੈੱਬਸਾਈਟ ਵਿਜ਼ਿਟਰ ਨਿੱਜੀ ਡਾਟਾ BrightData ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ।

4.3 ਕੈਨੇਡਾ (ਕੈਨੇਡਾ ਤੋਂ ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਵੱਲ ਟ੍ਰਾਂਸਫਰ)

ਕੈਨੇਡਾ ਵਿੱਚ ਸਥਿਤ ਵੈੱਬਸਾਈਟ ਵਿਜ਼ਿਟਰਾਂ ਦਾ ਨਿੱਜੀ ਡਾਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਲਈ ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਵੱਲ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਹੇਠ ਲਿਖੇ ਕੈਨੇਡੀਅਨ ਕਾਨੂੰਨ ਇਸ ਮੁਲਾਂਕਣ ਨਾਲ ਸੰਬੰਧਿਤ ਹਨ:

4.3.1 Personal Information Protection and Electronic Documents Act (PIPEDA)

PIPEDA ਵਪਾਰਕ ਗਤੀਵਿਧੀਆਂ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਨਿੱਜੀ ਖੇਤਰ ਦੀਆਂ ਸੰਸਥਾਵਾਂ ਦੁਆਰਾ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਦੇ ਸੰਗ੍ਰਹਿ, ਵਰਤੋਂ, ਅਤੇ ਪ੍ਰਗਟਾਵੇ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ। PIPEDA Principle 4.1.3 ਮੰਗ ਕਰਦਾ ਹੈ ਕਿ ਜਦੋਂ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਪ੍ਰੋਸੈਸਿੰਗ ਲਈ ਤੀਜੀਆਂ ਧਿਰਾਂ ਨੂੰ, ਕੈਨੇਡਾ ਤੋਂ ਬਾਹਰ ਦੇ ਟ੍ਰਾਂਸਫਰਾਂ ਸਮੇਤ, ਟ੍ਰਾਂਸਫਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਸੰਸਥਾਵਾਂ ਕਰਾਰਾਤਮਕ ਜਾਂ ਹੋਰ ਸਾਧਨਾਂ ਰਾਹੀਂ ਤੁਲਨਾਤਮਕ ਪੱਧਰ ਦੀ ਸੁਰੱਖਿਆ ਯਕੀਨੀ ਬਣਾਉਣ।

ਖਤਰੇ ਦਾ ਮੁਲਾਂਕਣ:

• ਤੁਲਨਾਤਮਕ ਸੁਰੱਖਿਆ: ਸੈਕਸ਼ਨ 6 ਵਿੱਚ ਵਰਣਿਤ ਪੂਰਕ ਉਪਾਅ (ਐਨਕ੍ਰਿਪਸ਼ਨ, ਛਦਮ-ਨਾਮਕਰਨ, ਪਹੁੰਚ ਨਿਯੰਤਰਣ, ਡਾਟਾ ਘੱਟੋ-ਘੱਟੀਕਰਨ) PIPEDA ਅਧੀਨ ਲੋੜੀਂਦੀ ਸੁਰੱਖਿਆ ਦੇ ਤੁਲਨਾਤਮਕ ਪੱਧਰ ਨੂੰ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। ਸਾਰੇ ਉਪ-ਪ੍ਰੋਸੈਸਰਾਂ ਨਾਲ ਲਿਖਤੀ ਡਾਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਕਰਾਰ ਮੌਜੂਦ ਹਨ।
• ਪਰਿਆਪਤਤਾ ਦੀ ਕਿਸੇ ਸ਼ਰਤ ਦਾ ਅਭਾਵ: GDPR ਤੋਂ ਵੱਖਰਾ, PIPEDA ਉਹਨਾਂ ਦੇਸ਼ਾਂ ਵੱਲ ਟ੍ਰਾਂਸਫਰਾਂ 'ਤੇ ਪਾਬੰਦੀ ਨਹੀਂ ਲਗਾਉਂਦਾ ਜਿਨ੍ਹਾਂ ਲਈ ਕੋਈ "ਪਰਿਆਪਤਤਾ" ਦਾ ਨਿਰਧਾਰਨ ਨਾ ਹੋਵੇ। ਸੰਸਥਾਵਾਂ ਨੂੰ ਕਰਾਰਾਤਮਕ ਅਤੇ ਹੋਰ ਸਾਧਨਾਂ ਰਾਹੀਂ ਤੁਲਨਾਤਮਕ ਸੁਰੱਖਿਆ ਯਕੀਨੀ ਬਣਾਉਣੀ ਹੁੰਦੀ ਹੈ, ਜੋ ਅਸੀਂ ਲਾਗੂ ਕਰ ਚੁੱਕੇ ਹਾਂ।

4.3.2 ਸੂਬਾਈ ਗੋਪਨੀਯਤਾ ਕਾਨੂੰਨ

Alberta ਦਾ Personal Information Protection Act (PIPA), British Columbia ਦਾ Personal Information Protection Act (PIPA), ਅਤੇ Quebec ਦਾ Act respecting the protection of personal information in the private sector ਕੁਝ ਸੂਬਿਆਂ ਲਈ ਵਾਧੂ ਲੋੜਾਂ ਲਗਾਉਂਦੇ ਹਨ:

ਖਤਰੇ ਦਾ ਮੁਲਾਂਕਣ:

• Quebec Law 25: Quebec ਦਾ ਆਧੁਨਿਕ ਗੋਪਨੀਯਤਾ ਕਾਨੂੰਨ (ਸਤੰਬਰ 2023 ਤੋਂ ਪ੍ਰਭਾਵੀ) Quebec ਤੋਂ ਬਾਹਰ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਗੋਪਨੀਯਤਾ ਪ੍ਰਭਾਵ ਮੁਲਾਂਕਣ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ, ਅਤੇ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਵਾਲੀ ਸੰਸਥਾ ਨੂੰ ਇਹ ਯਕੀਨ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਜਾਣਕਾਰੀ ਨੂੰ ਯਥੋਚਿਤ ਸੁਰੱਖਿਆ ਮਿਲੇਗੀ। ਸਾਡੀਆਂ ਕਰਾਰਾਤਮਕ ਸੁਰੱਖਿਆਵਾਂ, ਪੂਰਕ ਤਕਨੀਕੀ ਉਪਾਅ, ਅਤੇ ਡਾਟਾ ਦੀ ਪ੍ਰਕਿਰਤੀ (ਮੁੱਖ ਤੌਰ 'ਤੇ ਛਦਮ-ਨਾਮਕ੍ਰਿਤ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਛੋਟੇ ਕਾਰੋਬਾਰਾਂ ਦੀਆਂ ਵੈੱਬਸਾਈਟ ਅੰਤਰਕਿਰਿਆਵਾਂ) ਯਥੋਚਿਤ ਸੁਰੱਖਿਆ ਦੇ ਨਤੀਜੇ ਨੂੰ ਸਮਰਥਨ ਦਿੰਦੇ ਹਨ।
• Alberta ਅਤੇ BC: Alberta ਅਤੇ BC ਦੇ PIPA ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਡਾਟਾ ਲਈ ਸੰਸਥਾਵਾਂ ਤੋਂ ਤੁਲਨਾਤਮਕ ਸੁਰੱਖਿਆ ਯਕੀਨੀ ਬਣਾਉਣ ਦੀ ਮੰਗ ਕਰਦੇ ਹਨ। ਸਾਡੀਆਂ ਕਰਾਰਾਤਮਕ ਅਤੇ ਤਕਨੀਕੀ ਸੁਰੱਖਿਆਵਾਂ ਇਸ ਲੋੜ ਨੂੰ ਪੂਰਾ ਕਰਦੀਆਂ ਹਨ।

4.3.3 ਕੈਨੇਡੀਅਨ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ US ਸਰਕਾਰੀ ਪਹੁੰਚ

ਸੈਕਸ਼ਨ 4.1 ਵਿੱਚ ਮੁਲਾਂਕਿਤ ਕੀਤੇ ਗਏ ਉਹੀ US ਸਰਕਾਰੀ ਪਹੁੰਚ ਦੇ ਖਤਰੇ ਕੈਨੇਡੀਅਨ ਡਾਟਾ ਟ੍ਰਾਂਸਫਰਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦੇ ਹਨ। ਸਰਕਾਰੀ ਪਹੁੰਚ ਦੀ ਘੱਟ ਸੰਭਾਵਨਾ (ਡਾਟਾ ਦੀ ਪ੍ਰਕਿਰਤੀ ਅਤੇ ਸਾਡੀ ਕੰਪਨੀ ਦੇ ਪ੍ਰੋਫਾਈਲ ਨੂੰ ਦੇਖਦੇ ਹੋਏ), ਸੈਕਸ਼ਨ 6 ਵਿੱਚ ਦਰਸਾਏ ਪੂਰਕ ਉਪਾਅ ਨਾਲ ਮਿਲ ਕੇ, ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦੀ ਹੈ ਕਿ ਕੈਨੇਡਾ ਤੋਂ ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਵੱਲ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਨਿੱਜੀ ਡਾਟਾ ਕੈਨੇਡੀਅਨ ਗੋਪਨੀਯਤਾ ਕਾਨੂੰਨ ਅਧੀਨ ਲੋੜੀਂਦੀ ਤੁਲਨਾਤਮਕ ਸੁਰੱਖਿਆ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ।

4.4 ਗਲੋਬਲ ਕਿਨਾਰੇ ਸਥਾਨ (Cloudflare)

Cloudflare ਕਿਨਾਰੇ ਸਥਾਨਾਂ ਦਾ ਇੱਕ ਗਲੋਬਲ ਨੈੱਟਵਰਕ ਚਲਾਉਂਦਾ ਹੈ। EU ਵਿਜ਼ਿਟਰ ਬੇਨਤੀਆਂ ਆਮ ਤੌਰ ਤੇ ਨਜ਼ਦੀਕੀ Cloudflare ਮੌਜੂਦਗੀ ਪੁਆਇੰਟ ਤੇ ਪ੍ਰੋਸੈੱਸ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਜੋ EU ਵਿਜ਼ਿਟਰਾਂ ਲਈ ਆਮ ਤੌਰ ਤੇ ਇੱਕ EU ਸਥਾਨ ਹੋਵੇਗਾ।

• ਬੇਨਤੀ ਰੂਟਿੰਗ, TLS ਸਮਾਪਤੀ, ਅਤੇ ਬੋਟ ਸੁਰੱਖਿਆ ਨਜ਼ਦੀਕੀ ਕਿਨਾਰੇ ਸਥਾਨ ਤੇ ਹੁੰਦੀ ਹੈ।
• EU ਨਿਵਾਸੀਆਂ ਵਜੋਂ ਪਛਾਣੇ ਗਏ ਵੈੱਬਸਾਈਟ ਓਪਰੇਟਰਾਂ ਲਈ, ਸਥਾਈ ਸਟੋਰੇਜ (ਫਾਰਮ ਸਬਮਿਸ਼ਨ, ਚੈਟਬੋਟ ਗੱਲਬਾਤ, ਅਤੇ ਸੈਸ਼ਨ ਡਾਟਾ ਸਮੇਤ) Cloudflare ਦੇ ਅਧਿਕਾਰਖੇਤਰ API ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਯੂਰਪੀਅਨ ਯੂਨੀਅਨ ਤੱਕ ਸੀਮਤ ਕੀਤੀ ਗਈ ਹੈ। ਗੈਰ-EU ਵੈੱਬਸਾਈਟ ਓਪਰੇਟਰਾਂ ਲਈ, ਸਥਾਈ ਸਟੋਰੇਜ ਓਪਰੇਟਰ ਦੇ ਭੂਗੋਲਿਕ ਖੇਤਰ ਦੇ ਨੇੜੇ ਸਥਿਤ ਹੈ ਪਰ EU ਤੋਂ ਬਾਹਰ ਹੋ ਸਕਦੀ ਹੈ।
• ਵਿਸ਼ਲੇਸ਼ਣ ਡਾਟਾ Cloudflare-ਪ੍ਰਬੰਧਿਤ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਤੇ ਪ੍ਰੋਸੈੱਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

5. ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਅਨੁਸਾਰ ਡਾਟਾ ਪ੍ਰਵਾਹਾਂ ਦਾ ਮੁਲਾਂਕਣ

5.1 Amazon Web Services (US)

AWS ਸੁਰੱਖਿਆਵਾਂ:

• ISO 27001, 27017, 27018 ਪ੍ਰਮਾਣਿਤ
• SOC 1/2/3 ਰਿਪੋਰਟਾਂ ਉਪਲਬਧ
• ਉਦਯੋਗ-ਮਿਆਰੀ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਥਿਰ ਅਵਸਥਾ ਵਿੱਚ ਡਾਟਾ ਇਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ
• ਪਾਰਗਮਨ ਵਿੱਚ ਡਾਟਾ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ (TLS)
• ਪ੍ਰਤੀ ਸਿਸਟਮ ਕੰਪੋਨੈਂਟ ਘੱਟੋ-ਘੱਟ-ਅਧਿਕਾਰ ਪਹੁੰਚ ਨਿਯੰਤਰਣ
• ਮੁੱਖ ਸੇਵਾਵਾਂ ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਵਿੱਚ ਹੋਸਟ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ; EU ਨਿਵਾਸੀ ਵੈੱਬਸਾਈਟ ਓਪਰੇਟਰਾਂ ਲਈ ਆਟੋਮੈਟਿਕ ਵਿਜ਼ਿਟਰ-ਮੁਖੀ ਕਾਰਵਾਈਆਂ (ਸਮੱਗਰੀ ਜਮ੍ਹਾਂ ਕਰਨ ਦੀਆਂ ਸੂਚਨਾਵਾਂ ਅਤੇ ਲੈਣ-ਦੇਣ ਈਮੇਲ ਡਿਲੀਵਰੀ) ਯੂਰਪੀ ਸੰਘ (ਸਟਾਕਹੋਮ) ਵਿੱਚ ਪ੍ਰੋਸੈਸ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ

5.2 Cloudflare (Global)

Cloudflare ਸੁਰੱਖਿਆਵਾਂ:

• ISO 27001 ਪ੍ਰਮਾਣਿਤ, SOC 2 Type II
• ਸਾਰੇ ਕਨੈਕਸ਼ਨਾਂ ਲਈ TLS 1.2+
• SCCs ਨਾਲ Cloudflare DPA ਉਪਲਬਧ
• ਕਿਨਾਰੇ 'ਤੇ ਪ੍ਰੋਸੈਸਿੰਗ ਦਾ ਅਰਥ ਹੈ ਕਿ ਬੇਨਤੀ ਸੰਭਾਲਣ ਲਈ EU ਵਿਜ਼ਿਟਰ ਡਾਟਾ ਆਮ ਤੌਰ 'ਤੇ EU ਦੇ ਕਿਨਾਰੇ ਸਥਾਨਾਂ 'ਤੇ ਪ੍ਰੋਸੈਸ ਹੁੰਦਾ ਹੈ
• EU ਨਿਵਾਸੀ ਵਜੋਂ ਪਛਾਣੇ ਗਏ ਵੈੱਬਸਾਈਟ ਓਪਰੇਟਰਾਂ ਲਈ, ਸਥਾਈ ਸਟੋਰੇਜ (ਫਾਰਮ ਜਮ੍ਹਾਂ, ਚੈਟਬੋਟ ਗੱਲਬਾਤ, ਸੈਸ਼ਨ ਡਾਟਾ ਅਤੇ ਉਪਭੋਗਤਾ ਟੇਬਲ ਡਾਟਾ ਸ਼ਾਮਲ) Cloudflare ਦੇ ਅਧਿਕਾਰ ਖੇਤਰ API ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਯੂਰਪੀ ਸੰਘ ਤੱਕ ਅਧਿਕਾਰ ਖੇਤਰ ਅਨੁਸਾਰ ਸੀਮਤ ਹੈ, ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਇਹ ਡਾਟਾ ਸਿਰਫ਼ EU ਡਾਟਾ ਸੈਂਟਰਾਂ ਵਿੱਚ ਸਟੋਰ ਅਤੇ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਕਿਨਾਰੇ ਤੋਂ ਬੈਕਐਂਡ API ਕਾਲਾਂ (ਸਮੱਗਰੀ ਜਮ੍ਹਾਂ ਕਰਨ ਦੀਆਂ ਸੂਚਨਾਵਾਂ ਅਤੇ ਲੈਣ-ਦੇਣ ਈਮੇਲ ਡਿਲੀਵਰੀ ਲਈ) EU-ਅਧਾਰਤ AWS ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵੱਲ ਰੂਟ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।
• AI ਅਨੁਮਾਨ ਸਿਖਲਾਈ ਲਈ ਇਨਪੁੱਟ ਡਾਟਾ ਨਹੀਂ ਰੱਖਦਾ

5.3 ਭੁਗਤਾਨ ਪ੍ਰਦਾਤਾ (Merchant of Record)

ਅਦਾਇਗੀਸ਼ੁਦਾ ਸੇਵਾਵਾਂ ਲਈ ਭੁਗਤਾਨ ਇੱਕ ਤੀਜੀ-ਧਿਰ ਦੇ ਭੁਗਤਾਨ ਪ੍ਰਦਾਤਾ ਦੁਆਰਾ ਸੰਭਾਲੇ ਜਾਂਦੇ ਹਨ ਜੋ ਲੈਣ-ਦੇਣ ਲਈ Merchant of Record ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ — ਮੌਜੂਦਾ ਸਮੇਂ Stripe (ਇਸਦੀ ਸਹਿਯੋਗੀ Sold through Link, LLC, ਸੰਯੁਕਤ ਰਾਜ ਰਾਹੀਂ)। Merchant of Record ਵਜੋਂ, ਇਹ ਪ੍ਰਦਾਤਾ ਚੈੱਕਆਊਟ 'ਤੇ ਜਮ੍ਹਾਂ ਕੀਤੇ ਭੁਗਤਾਨ ਡਾਟਾ ਦਾ ਸੁਤੰਤਰ ਕੰਟਰੋਲਰ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ, ਸਾਡੇ ਉਪ-ਪ੍ਰੋਸੈਸਰ ਵਜੋਂ ਨਹੀਂ; ਇਸ ਲਈ ਹੇਠਾਂ ਦਿੱਤੇ ਟ੍ਰਾਂਸਫਰ ਕੰਟਰੋਲਰ-ਤੋਂ-ਪ੍ਰੋਸੈਸਰ ਦੀ ਬਜਾਏ ਕੰਟਰੋਲਰ-ਤੋਂ-ਕੰਟਰੋਲਰ ਹਨ।

ਨੋਟ: ਇਹ ਪ੍ਰਦਾਤਾ ਵੈੱਬਸਾਈਟ ਵਿਜ਼ਿਟਰਾਂ ਦਾ ਨਿੱਜੀ ਡਾਟਾ ਪ੍ਰਾਪਤ ਨਹੀਂ ਕਰਦਾ। ਸਿਰਫ਼ ਵੈੱਬਸਾਈਟ ਓਪਰੇਟਰ (ਸਾਡੇ ਗਾਹਕ) ਦੀ ਬਿਲਿੰਗ ਜਾਣਕਾਰੀ ਪ੍ਰੋਸੈਸ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਟ੍ਰਾਂਸਫਰ ਆਧਾਰ ਅਤੇ ਸੁਰੱਖਿਆ ਉਪਾਅ: Stripe / Sold through Link, LLC (US) — Standard Contractual Clauses (Module One) ਤਹਿਤ ਕੰਟਰੋਲਰ-ਤੋਂ-ਕੰਟਰੋਲਰ ਟ੍ਰਾਂਸਫਰ; PCI DSS Level 1 ਅਤੇ ISO 27001 ਪ੍ਰਮਾਣਿਤ।

5.4 AI ਅਨੁਮਾਨ ਪ੍ਰਦਾਤਾ (US)

Fireworks AI ਅਤੇ xAI, AI ਮਾਡਲ ਅਨੁਮਾਨ ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।

ਨੋਟ: ਇਹ AI ਪ੍ਰਦਾਤਾ ਵੈੱਬਸਾਈਟ ਵਿਜ਼ਿਟਰਾਂ ਦਾ ਨਿੱਜੀ ਡਾਟਾ ਨਹੀਂ ਲੈਂਦੇ। ਵੈੱਬਸਾਈਟ ਵਿਜ਼ਿਟਰਾਂ ਦੀ ਸੇਵਾ ਕਰਨ ਵਾਲੀ ਚੈਟਬੋਟ ਸੁਵਿਧਾ ਇਹਨਾਂ ਪ੍ਰਦਾਤਾਵਾਂ ਦੀ ਬਜਾਏ Cloudflare Workers AI (ਸੈਕਸ਼ਨ 5.2 ਵਿੱਚ ਮੁਲਾਂਕਿਤ) ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ। ਹਾਲਾਂਕਿ, ਵੈੱਬਸਾਈਟ ਓਪਰੇਟਰਾਂ ਦੁਆਰਾ ਆਪਣੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਨੂੰ ਪ੍ਰਬੰਧਿਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਣ ਵਾਲਾ ਪਲੇਟਫਾਰਮ ਦਾ ਸੰਵਾਦੀ AI ਸਹਾਇਕ ਜਵਾਬ ਤਿਆਰ ਕਰਨ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਇਹਨਾਂ ਪ੍ਰਦਾਤਾਵਾਂ ਨੂੰ ਪਲੇਟਫਾਰਮ ਯੂਜ਼ਰ ਦਾ ਨਿੱਜੀ ਡਾਟਾ (ਨਾਮ, ਈਮੇਲ ਪਤਾ, ਅਤੇ ਗੱਲਬਾਤ ਦਾ ਇਤਿਹਾਸ) ਭੇਜਦਾ ਹੈ। ਇਸ ਪ੍ਰੋਸੈਸਿੰਗ ਲਈ Acira AI ਕੰਟਰੋਲਰ ਵਜੋਂ ਕੰਮ ਕਰਦੀ ਹੈ (ਪ੍ਰੋਸੈਸਰ ਨਹੀਂ), ਅਤੇ ਡਾਟਾ ਵਿਸ਼ੇ ਸਾਡੇ ਪਲੇਟਫਾਰਮ ਯੂਜ਼ਰ (ਵੈੱਬਸਾਈਟ ਓਪਰੇਟਰ) ਹਨ, ਉਹਨਾਂ ਦੇ ਵੈੱਬਸਾਈਟ ਵਿਜ਼ਿਟਰ ਨਹੀਂ। ਇਹ ਡਾਟਾ ਪ੍ਰਵਾਹ ਵਿਜ਼ਿਟਰ ਡਾਟਾ ਲਈ DPA ਦੇ ਕੰਟਰੋਲਰ-ਪ੍ਰੋਸੈਸਰ ਢਾਂਚੇ ਦੀ ਬਜਾਏ ਸਾਡੀ ਗੋਪਨੀਯਤਾ ਨੀਤੀ ਅਤੇ ਇਹਨਾਂ ਪ੍ਰਦਾਤਾਵਾਂ ਨਾਲ ਸਾਡੇ ਕਰਾਰਾਂ ਦੁਆਰਾ ਸ਼ਾਸਿਤ ਹੈ।

ਮਾਡਲ ਪਰਿਵਾਰ: ਇਹ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਪ੍ਰਦਾਤਾ ਵੱਖ-ਵੱਖ ਤੀਜੀਆਂ ਧਿਰਾਂ ਦੁਆਰਾ ਵਿਕਸਤ AI ਮਾਡਲਾਂ ਨੂੰ ਹੋਸਟ ਅਤੇ ਚਲਾਉਂਦੇ ਹਨ। ਵਰਤੇ ਗਏ ਖਾਸ ਮਾਡਲ ਅਤੇ ਮਾਡਲ ਪਰਿਵਾਰ ਸਮੇਂ ਦੇ ਨਾਲ ਬਦਲ ਸਕਦੇ ਹਨ। ਮਾਡਲ ਡਿਵੈਲਪਰ ਕਿਸੇ ਵੀ ਉਪਭੋਗਤਾ ਡਾਟਾ ਨੂੰ ਪ੍ਰਾਪਤ ਨਹੀਂ ਕਰਦੇ ਜਾਂ ਇਸ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਕਰਦੇ — ਸਾਰੀ ਡਾਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਸੂਚੀਬੱਧ ਉਪ-ਪ੍ਰੋਸੈਸਰਾਂ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਤੌਰ ਤੇ ਹੁੰਦੀ ਹੈ, ਭਾਵੇਂ ਕੋਈ ਮਾਡਲ ਅਸਲ ਵਿੱਚ ਕਿੱਥੇ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਸਾਰੀ AI ਅਨੁਮਾਨ ਪ੍ਰੋਸੈਸਿੰਗ ਸਾਡੇ ਸੂਚੀਬੱਧ ਉਪ-ਪ੍ਰੋਸੈਸਰਾਂ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਤੇ ਰਹਿੰਦੀ ਹੈ। ਕੋਈ ਵੀ ਉਪਭੋਗਤਾ ਡਾਟਾ ਮਾਡਲ ਡਿਵੈਲਪਰਾਂ ਜਾਂ ਇਸ ਮੁਲਾਂਕਣ ਵਿੱਚ ਸੂਚੀਬੱਧ ਉਪ-ਪ੍ਰੋਸੈਸਰਾਂ ਤੋਂ ਬਾਹਰ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਨਹੀਂ ਭੇਜਿਆ ਜਾਂਦਾ। ਵਰਤੋਂ ਵਿੱਚ ਮਾਡਲ ਪਰਿਵਾਰਾਂ ਦੀ ਮੌਜੂਦਾ ਸੂਚੀ legal@acira.ai ਤੇ ਸੰਪਰਕ ਕਰਕੇ ਬੇਨਤੀ ਤੇ ਉਪਲਬਧ ਹੈ।

5.5 BrightData (Israel / Global)

ਨੋਟ: BrightData ਵੈੱਬਸਾਈਟ ਵਿਜ਼ਿਟਰਾਂ ਦਾ ਨਿੱਜੀ ਡਾਟਾ ਪ੍ਰੋਸੈਸ ਨਹੀਂ ਕਰਦਾ। ਇਹ ਯੂਜ਼ਰ ਦੇ ਨਿਰਦੇਸ਼ 'ਤੇ ਸਰਵਜਨਿਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਵੈੱਬ ਸਮੱਗਰੀ ਪ੍ਰੋਸੈਸ ਕਰਦਾ ਹੈ ਅਤੇ ਯੂਜ਼ਰ-ਨਿਰਧਾਰਿਤ ਕੀਵਰਡਾਂ ਲਈ ਖੋਜ ਇੰਜਣ ਦੀਆਂ ਰੈਂਕਿੰਗਾਂ ਨੂੰ ਟ੍ਰੈਕ ਕਰਦਾ ਹੈ।

5.6 EU-ਅਧਾਰਿਤ ਪ੍ਰਦਾਤਾ (ਕੋਈ ਟ੍ਰਾਂਸਫਰ ਨਹੀਂ)

ਇਹ ਪ੍ਰਦਾਤਾ EU ਦੇ ਅੰਦਰ ਡਾਟਾ ਪ੍ਰੋਸੈਸ ਕਰਦੇ ਹਨ ਅਤੇ ਇਹ ਅੰਤਰਰਾਸ਼ਟਰੀ ਟ੍ਰਾਂਸਫਰ ਨਹੀਂ ਬਣਾਉਂਦਾ। Black Forest Labs ਨੂੰ ਕੇਵਲ ਚਿੱਤਰ ਨਿਰਮਾਣ ਲਈ ਪਾਠ ਪ੍ਰੌਂਪਟ ਮਿਲਦੇ ਹਨ; ਕੋਈ ਨਿੱਜੀ ਡਾਟਾ ਸ਼ਾਮਲ ਨਹੀਂ ਹੁੰਦਾ।

5.7 ਪ੍ਰੋਗਰਾਮੈਟਿਕ ਐਕਸੈੱਸ ਅਤੇ ਲੋਕਲ ਐਕਸਪੋਰਟ (CLI / API)

ਵੈੱਬਸਾਈਟ ਓਪਰੇਟਰ — ਉਹ ਏਜੰਸੀਆਂ ਸਮੇਤ ਜੋ ਆਪਣੇ ਗਾਹਕਾਂ ਵੱਲੋਂ ਵੈੱਬਸਾਈਟਾਂ ਦਾ ਪ੍ਰਬੰਧ ਕਰਦੀਆਂ ਹਨ — Acira ਕਮਾਂਡ-ਲਾਈਨ ਇੰਟਰਫੇਸ (CLI) ਅਤੇ ਹੋਰ ਪ੍ਰੋਗਰਾਮੈਟਿਕ API ਰਾਹੀਂ ਵੈੱਬਸਾਈਟ ਸਮੱਗਰੀ ਅਤੇ ਵਿਜ਼ਿਟਰ ਡਾਟਾ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਸਮੱਗਰੀ ਦੀਆਂ ਕਤਾਰਾਂ ਨੂੰ ਕਿਸੇ ਲੋਕਲ ਵਾਤਾਵਰਣ ਵਿੱਚ ਐਕਸਪੋਰਟ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ।

• ਇਹ ਐਕਸੈੱਸ ਪ੍ਰਮਾਣਿਤ ਹੈ ਅਤੇ ਉਹਨਾਂ ਵੈੱਬਸਾਈਟਾਂ ਤੱਕ ਸੀਮਿਤ ਹੈ ਜਿਨ੍ਹਾਂ ਦਾ ਪ੍ਰਬੰਧ ਕਰਨ ਲਈ ਓਪਰੇਟਰ ਅਧਿਕਾਰਤ ਹੈ।
• ਜਿੱਥੇ ਓਪਰੇਟਰ EEA/UK/ਸਵਿਟਜ਼ਰਲੈਂਡ/ਕੈਨੇਡਾ ਤੋਂ ਬਾਹਰ ਸਥਿਤ ਹੈ, ਉੱਥੇ ਅਜਿਹੀ ਪ੍ਰਾਪਤੀ ਇੱਕ ਮੰਗ-ਅਧਾਰਿਤ, ਓਪਰੇਟਰ ਵੱਲੋਂ ਸ਼ੁਰੂ ਕੀਤੀ ਟ੍ਰਾਂਸਫਰ ਹੈ ਜੋ ਪਲੇਟਫਾਰਮ ਡੈਸ਼ਬੋਰਡ ਐਕਸੈੱਸ ਵਰਗੀ ਹੈ (DPA ਸੈਕਸ਼ਨ 7.1 ਦੇਖੋ)।
• ਸਾਡੇ ਅਧਿਕਾਰ-ਖੇਤਰ-ਨਿਵਾਸ ਅਤੇ ਤਕਨੀਕੀ ਉਪਾਅ ਉਦੋਂ ਤੱਕ ਲਾਗੂ ਰਹਿੰਦੇ ਹਨ ਜਦੋਂ ਤੱਕ ਡਾਟਾ ਸਾਡੇ ਇਨਫ੍ਰਾਸਟਰਕਚਰ ਦੇ ਅੰਦਰ ਰਹਿੰਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਜਦੋਂ ਡਾਟਾ ਓਪਰੇਟਰ ਦੇ ਆਪਣੇ ਵਾਤਾਵਰਣ (ਜਿਵੇਂ ਕਿ ਕੋਈ ਲੋਕਲ ਮਸ਼ੀਨ ਜਾਂ ਕੋਈ ਤੀਜੀ-ਧਿਰ ਵਿਕਾਸ ਟੂਲ) ਵਿੱਚ ਐਕਸਪੋਰਟ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਓਪਰੇਟਰ ਇਸਦੀ ਸੁਰੱਖਿਆ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ, ਅਤੇ ਸਾਡੇ ਉਪਾਅ ਇਸ ਤੱਕ ਵਿਸਤਾਰ ਨਹੀਂ ਕਰਦੇ। ਇਹ DPA ਅਤੇ ਏਜੰਸੀ ਸ਼ਰਤਾਂ ਵਿੱਚ ਓਪਰੇਟਰਾਂ ਨੂੰ ਦੱਸਿਆ ਗਿਆ ਹੈ।

6. ਪੂਰਕ ਉਪਾਅ

SCCs ਤੋਂ ਇਲਾਵਾ, ਅਸੀਂ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਨਿੱਜੀ ਡਾਟਾ ਲਈ ਮੂਲ ਰੂਪ ਵਿੱਚ ਸਮਕੱਖੀ ਪੱਧਰ ਦੀ ਸੁਰੱਖਿਆ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਹੇਠ ਲਿਖੇ ਪੂਰਕ ਉਪਾਅ ਲਾਗੂ ਕਰਦੇ ਹਾਂ:

6.1 ਤਕਨੀਕੀ ਉਪਾਅ

6.2 ਸੰਗਠਨਾਤਮਕ ਉਪਾਅ

6.3 ਕਰਾਰਾਤਮਕ ਉਪਾਅ

7. ਖਤਰਾ ਮੁਲਾਂਕਣ

7.1 ਸਰਕਾਰੀ ਪਹੁੰਚ ਦੀ ਸੰਭਾਵਨਾ

ਸਮੁੱਚੀ ਸੰਭਾਵਨਾ: ਘੱਟ

7.2 ਜੇਕਰ ਪਹੁੰਚ ਹੋਵੇ ਤਾਂ ਪ੍ਰਭਾਵ

ਸਮੁੱਚਾ ਪ੍ਰਭਾਵ: ਘੱਟ ਤੋਂ ਦਰਮਿਆਨਾ (ਵਿਅਕਤੀਗਤ ਵੈੱਬਸਾਈਟ ਓਪਰੇਟਰਾਂ ਦੁਆਰਾ ਇਕੱਠੇ ਕੀਤੇ ਡਾਟਾ ਦੀ ਸੰਵੇਦਨਸ਼ੀਲਤਾ 'ਤੇ ਨਿਰਭਰ)

7.3 ਬਾਕੀ ਰਹਿ ਜਾਂਦਾ ਖਤਰਾ ਮੁਲਾਂਕਣ

ਸਰਕਾਰੀ ਪਹੁੰਚ ਦੀ ਘੱਟ ਸੰਭਾਵਨਾ, ਪੂਰਕ ਤਕਨੀਕੀ ਉਪਾਅ (ਐਨਕ੍ਰਿਪਸ਼ਨ, ਛਦਮ-ਨਾਮਕਰਨ, ਡਾਟਾ ਘੱਟੋ-ਘੱਟੀਕਰਨ), ਅਤੇ EO 14086 ਦੁਆਰਾ ਲਿਆਂਦੀਆਂ ਵਾਧੂ ਸੁਰੱਖਿਆਵਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦਿਆਂ, ਅਸੀਂ ਮੁਲਾਂਕਣ ਕਰਦੇ ਹਾਂ ਕਿ ਡਾਟਾ ਵਿਸ਼ਿਆਂ ਲਈ ਬਾਕੀ ਰਹਿ ਜਾਂਦਾ ਖਤਰਾ ਘੱਟ ਹੈ ਅਤੇ ਇਹ ਕਿ ਪੂਰਕ ਉਪਾਅ, SCCs (EEA/UK/ਸਵਿਸ ਟ੍ਰਾਂਸਫਰਾਂ ਲਈ) ਅਤੇ ਕਰਾਰਾਤਮਕ ਸੁਰੱਖਿਆਵਾਂ (ਕੈਨੇਡੀਅਨ ਟ੍ਰਾਂਸਫਰਾਂ ਲਈ) ਨਾਲ ਮਿਲ ਕੇ, EEA ਦੇ ਅੰਦਰ ਗਾਰੰਟੀ ਕੀਤੀ ਸੁਰੱਖਿਆ ਦੇ ਮੂਲ ਰੂਪ ਵਿੱਚ ਸਮਕੱਖੀ ਅਤੇ ਕੈਨੇਡੀਅਨ ਗੋਪਨੀਯਤਾ ਕਾਨੂੰਨ ਅਧੀਨ ਲੋੜੀਂਦੀ ਸੁਰੱਖਿਆ ਦੇ ਤੁਲਨਾਤਮਕ ਪੱਧਰ ਨੂੰ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।

8. ਨਤੀਜਾ

ਇਸ ਮੁਲਾਂਕਣ ਦੇ ਆਧਾਰ 'ਤੇ, ਅਸੀਂ ਇਹ ਨਤੀਜਾ ਕੱਢਦੇ ਹਾਂ ਕਿ:

1. ਸਾਡੀਆਂ ਸੇਵਾਵਾਂ ਦੇ ਪ੍ਰਦਾਨ ਕਰਨ ਨਾਲ ਸੰਬੰਧਿਤ EEA/UK/ਸਵਿਟਜ਼ਰਲੈਂਡ/ਕੈਨੇਡਾ ਤੋਂ ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਵੱਲ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਜਾਣ ਵਾਲਾ ਨਿੱਜੀ ਡਾਟਾ EU ਡਾਟਾ ਸੁਰੱਖਿਆ ਕਾਨੂੰਨ ਅਧੀਨ ਗਾਰੰਟੀ ਕੀਤੀ ਸੁਰੱਖਿਆ ਦੇ ਮੂਲ ਰੂਪ ਵਿੱਚ ਸਮਕੱਖੀ ਪੱਧਰ ਅਤੇ ਕੈਨੇਡੀਅਨ ਗੋਪਨੀਯਤਾ ਕਾਨੂੰਨ ਅਧੀਨ ਲੋੜੀਂਦੀ ਸੁਰੱਖਿਆ ਦੇ ਤੁਲਨਾਤਮਕ ਪੱਧਰ ਤੋਂ ਲਾਭ ਲੈਂਦਾ ਹੈ।

2. Standard Contractual Clauses, ਸੈਕਸ਼ਨ 6 ਵਿੱਚ ਵਰਣਿਤ ਪੂਰਕ ਤਕਨੀਕੀ, ਸੰਗਠਨਾਤਮਕ, ਅਤੇ ਕਰਾਰਾਤਮਕ ਉਪਾਅ ਨਾਲ ਮਿਲ ਕੇ, ਇਸ ਮੁਲਾਂਕਣ ਵਿੱਚ ਪਛਾਣੇ ਗਏ ਖਤਰਿਆਂ ਨੂੰ ਯਥੋਚਿਤ ਢੰਗ ਨਾਲ ਸੰਬੋਧਦੇ ਹਨ।

3. ਡਾਟਾ ਦੀ ਪ੍ਰਕਿਰਤੀ (ਮੁੱਖ ਤੌਰ 'ਤੇ ਛਦਮ-ਨਾਮਕ੍ਰਿਤ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਛੋਟੇ ਕਾਰੋਬਾਰਾਂ ਦੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਨਾਲ ਸੰਬੰਧਿਤ ਵਿਜ਼ਿਟਰ ਅੰਤਰਕਿਰਿਆਵਾਂ) ਅਤੇ ਡਾਟਾ ਇੰਪੋਰਟਰ ਦਾ ਪ੍ਰੋਫਾਈਲ (ਇੱਕ ਛੋਟੀ SaaS ਕੰਪਨੀ, ਟੈਲੀਕਮਿਊਨੀਕੇਸ਼ਨ ਪ੍ਰਦਾਤਾ ਨਹੀਂ) ਸਰਕਾਰੀ ਨਿਗਰਾਨੀ ਦੇ ਵਿਹਾਰਕ ਖਤਰੇ ਨੂੰ ਕਾਫ਼ੀ ਘਟਾਉਂਦੇ ਹਨ।

4. Executive Order 14086 ਅਤੇ ਇਸ ਨਾਲ ਸੰਬੰਧਿਤ ਨਿਵਾਰਣ ਤੰਤਰ ਦੁਆਰਾ ਲਿਆਂਦੀਆਂ ਸੁਰੱਖਿਆਵਾਂ ਵਰਤੇ ਗਏ ਖ਼ਾਸ ਟ੍ਰਾਂਸਫਰ ਮਕੈਨਿਜ਼ਮ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ ਸਾਰੇ ਡਾਟਾ ਵਿਸ਼ਿਆਂ ਲਈ ਵਾਧੂ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦੀਆਂ ਹਨ।

5. ਕੈਨੇਡੀਅਨ ਟ੍ਰਾਂਸਫਰਾਂ ਲਈ, ਇੱਥੇ ਵਰਣਿਤ ਕਰਾਰਾਤਮਕ ਸੁਰੱਖਿਆਵਾਂ ਅਤੇ ਪੂਰਕ ਉਪਾਅ PIPEDA ਅਤੇ ਲਾਗੂ ਸੂਬਾਈ ਗੋਪਨੀਯਤਾ ਕਾਨੂੰਨਾਂ, ਜਿਸ ਵਿੱਚ Quebec ਦਾ ਆਧੁਨਿਕ ਗੋਪਨੀਯਤਾ ਕਾਨੂੰਨ ਵੀ ਸ਼ਾਮਲ ਹੈ, ਅਧੀਨ ਲੋੜੀਂਦੀ ਸੁਰੱਖਿਆ ਦੇ ਤੁਲਨਾਤਮਕ ਪੱਧਰ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦੇ ਹਨ।

6. ਅਸੀਂ ਅਮਰੀਕੀ ਨਿਗਰਾਨੀ ਕਾਨੂੰਨ ਅਤੇ ਪ੍ਰਥਾ ਵਿੱਚ ਹੋਣ ਵਾਲੇ ਵਿਕਾਸ, ਅਤੇ ਕੈਨੇਡੀਅਨ ਗੋਪਨੀਯਤਾ ਕਾਨੂੰਨ (ਪ੍ਰਸਤਾਵਿਤ Consumer Privacy Protection Act ਸਮੇਤ) ਵਿੱਚ ਹੋਣ ਵਾਲੇ ਵਿਕਾਸ ਦੀ ਨਿਗਰਾਨੀ ਜਾਰੀ ਰੱਖਾਂਗੇ, ਅਤੇ ਜੇ ਹਾਲਾਤ ਮਹੱਤਵਪੂਰਣ ਤੌਰ 'ਤੇ ਬਦਲਦੇ ਹਨ ਤਾਂ ਇਸ TIA ਦਾ ਮੁੜ ਮੁਲਾਂਕਣ ਕਰਾਂਗੇ।

ਇੱਥੇ ਵਰਣਿਤ SCCs ਅਤੇ ਪੂਰਕ ਉਪਾਅ ਦੀ ਲਗਾਤਾਰ ਲਾਗੂਤਾ ਦੇ ਅਧੀਨ ਟ੍ਰਾਂਸਫਰ ਜਾਰੀ ਰਹਿ ਸਕਦੇ ਹਨ।

9. ਸਮੀਖਿਆ ਸਮਾਂ-ਸੂਚੀ

ਇਸ TIA ਦੀ ਸਮੀਖਿਆ ਅਤੇ ਅਪਡੇਟ ਕੀਤਾ ਜਾਵੇਗਾ:

• ਹਰ ਸਾਲ, ਘੱਟੋ-ਘੱਟ, ਜਾਂ
• ਲਾਗੂ ਕਾਨੂੰਨਾਂ ਜਾਂ ਨਿਯਮਾਂ ਵਿੱਚ ਮਹੱਤਵਪੂਰਣ ਤਬਦੀਲੀਆਂ ਹੋਣ 'ਤੇ (ਜਿਸ ਵਿੱਚ FISA, CLOUD Act, EO 14086, PIPEDA, ਜਾਂ ਕੈਨੇਡੀਅਨ ਸੂਬਾਈ ਗੋਪਨੀਯਤਾ ਕਾਨੂੰਨਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਸ਼ਾਮਲ ਹਨ),
• ਸਾਡੇ ਉਪ-ਪ੍ਰੋਸੈਸਰਾਂ ਜਾਂ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਡਾਟਾ ਦੀ ਪ੍ਰਕਿਰਤੀ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਹੋਣ 'ਤੇ,
• ਕਿਸੇ ਵੀ ਅਦਾਲਤੀ ਫੈਸਲੇ ਹੋਣ 'ਤੇ ਜੋ SCCs ਦੀ ਵੈਧਤਾ ਜਾਂ ਅਮਰੀਕੀ ਡਾਟਾ ਸੁਰੱਖਿਆ ਦੀ ਪਰਿਆਪਤਤਾ ਨੂੰ ਮਹੱਤਵਪੂਰਣ ਤੌਰ 'ਤੇ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੋਵੇ।

10. ਸਾਡੇ ਨਾਲ ਸੰਪਰਕ ਕਰੋ

ਜੇ ਤੁਹਾਡੇ ਕੋਲ ਇਸ ਟ੍ਰਾਂਸਫਰ ਪ੍ਰਭਾਵ ਮੁਲਾਂਕਣ ਬਾਰੇ ਕੋਈ ਸਵਾਲ ਹਨ, ਤਾਂ ਕਿਰਪਾ ਕਰਕੇ ਸਾਡੇ ਨਾਲ ਇੱਥੇ ਸੰਪਰਕ ਕਰੋ:

Acira AI LLC
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
United States

ਫੋਨ: 888-389-1189
ਈਮੇਲ: legal@acira.ai