ڊيٽا پروسيسنگ ايڊينڊم

آخري تازه ڪاري: 6 آڪٽوبر 2026

هي ڊيٽا پروسيسنگ ايڊينڊم ("DPA") Acira AI LLC ("پروسيسر"، "اسان"، "اسان کي") ۽ خدمتن جي استعمال ڪندڙ ("ڪنٽرولر"، "توهان") جي وچ ۾ خدمت جي شرطن ("معاهدو") جو حصو آهي ۽ ذاتي ڊيٽا جي پروسيسنگ جي حوالي سان معاهدي ۾ اضافو ڪري ٿو.

هي DPA تڏهن لاڳو ٿئي ٿو جڏهن توهان خدمتون اهڙيون ويب سائيٽون ٺاهڻ، هوسٽ ڪرڻ ۽ شايع ڪرڻ لاءِ استعمال ڪريو ٿا جيڪي يورپي اقتصادي علائقي ("EEA")، برطانيه ("UK")، يا سوئٽزرلينڊ ۾ موجود فردن جو ذاتي ڊيٽا گڏ يا پروسيس ڪن ٿيون، يا جتي لاڳو ڊيٽا تحفظ جي قانونن تحت ٻي صورت ۾ گهربل هجي.

هي DPA توهان جي سهولت لاءِ ٻين ٻولين ۾ ترجمو ڪري سگهجي ٿو. انگريزي نسخي ۽ ڪنهن به ترجمو ٿيل نسخي جي وچ ۾ ڪنهن به ٽڪراءَ يا تضاد جي صورت ۾، انگريزي نسخو غالب رهندو، سواءِ ان صورت جي جتي لاڳو قانون گهري ٿو ته ترجمو ٿيل نسخو لاڳو ٿئي يا غالب رهي، يا ڪو به تضاد توهان جي حق ۾ حل ڪيو وڃي. ڪيوبيڪ ۾ رهندڙ استعمال ڪندڙن لاءِ، فرانسيسي نسخو لاڳو ٿيندو.

مواد جي فهرست

1. تعريفون
2. دائرو ۽ ڪردار
3. ڊيٽا پروسيسنگ جا تفصيل
4. پروسيسر جون ذميواريون
5. ڪنٽرولر جون ذميواريون
6. ذيلي پروسيسر
7. بين الاقوامي ڊيٽا منتقليون
8. ڊيٽا جي موضوعن جا حق
9. ڊيٽا جي سلامتي
10. ڊيٽا جي خلاف ورزي جو نوٽيفڪيشن
11. آڊٽ ۽ تعميل جي تصديق
12. ڊيٽا جي برقراري ۽ حذف ڪرڻ
13. مدت ۽ خاتمو
14. ذميواري جي حد
15. اسان سان رابطو ڪريو

1. تعريفون

"لاڳو ڊيٽا تحفظ جو قانون" جو مطلب آهي اهي سڀ قانون ۽ ضابطا جيڪي هن DPA تحت ذاتي ڊيٽا جي پروسيسنگ تي لاڳو ٿين ٿا، بشمول (جيئن لاڳو هجي) ڊيٽا جي تحفظ جو عام ضابطو (EU) 2016/679 ("GDPR")، UK GDPR، ڊيٽا جي تحفظ بابت سوئس وفاقي ايڪٽ ("FADP")، ۽ ڪيليفورنيا صارف رازداري ايڪٽ ("CCPA").

"ڪنٽرولر" جو مطلب آهي اهو قدرتي يا قانوني شخص جيڪو ذاتي ڊيٽا جي پروسيسنگ جا مقصد ۽ ذريعا طئي ڪري ٿو — هن حوالي سان، توهان، يعني خدمتن جو اهو استعمال ڪندڙ جيڪو پليٽ فارم ذريعي ويب سائيٽ هلائي ٿو.

"ڊيٽا جو موضوع" جو مطلب آهي هڪ سڃاتل يا سڃاڻپ لائق قدرتي شخص جنهن جو ذاتي ڊيٽا پروسيس ڪيو وڃي ٿو.

"ذاتي ڊيٽا" جو مطلب آهي ڊيٽا جي موضوع سان لاڳاپيل ڪا به معلومات جيڪا خدمتن ذريعي پروسيس ڪئي وڃي ٿي.

"پروسيسنگ" جو مطلب آهي ذاتي ڊيٽا تي ڪيل ڪو به عمل، بشمول گڏ ڪرڻ، رڪارڊ ڪرڻ، ترتيب ڏيڻ، ڍانچي ۾ آڻڻ، اسٽور ڪرڻ، مطابقت پيدا ڪرڻ، حاصل ڪرڻ، ڏسڻ، استعمال، ظاهر ڪرڻ، پکيڙڻ، محدود ڪرڻ، ختم ڪرڻ، يا ناس ڪرڻ.

"پروسيسر" جو مطلب آهي اهو قدرتي يا قانوني شخص جيڪو ڪنٽرولر جي طرفان ذاتي ڊيٽا پروسيس ڪري ٿو — هن حوالي سان، Acira AI LLC.

"ذيلي پروسيسر" جو مطلب آهي ڪا به ٽئين ڌر جنهن کي پروسيسر ڪنٽرولر جي طرفان ذاتي ڊيٽا پروسيس ڪرڻ لاءِ مقرر ڪري ٿو.

"معياري معاهداتي شقون" يا "SCCs" جو مطلب آهي يورپي ڪميشن پاران منظور ڪيل، ٽئين ملڪن ڏانهن ذاتي ڊيٽا جي منتقلي لاءِ معياري معاهداتي شقون، انهن ماڊيولن ۾ جيڪي هن DPA تحت لاڳو ٿين ٿا (ڏسو سيڪشن 2.7 ۽ 7.1).

2. دائرو ۽ ڪردار

2.1 پروسيسنگ جو تعلق

جڏهن توهان خدمتون اهڙي ويب سائيٽ ٺاهڻ ۽ هلائڻ لاءِ استعمال ڪريو ٿا جيڪا توهان جي ويب سائيٽ جي وزيٽرن کان (فارمن، استعمال ڪندڙ اڪائونٽن، تبصرن، جائزن، يا ٻين انٽرايڪٽو خاصيتن ذريعي) ذاتي ڊيٽا گڏ ڪري ٿي، ته ان وزيٽر ذاتي ڊيٽا لاءِ توهان ڪنٽرولر طور ۽ اسان پروسيسر طور ڪم ڪريون ٿا.

2.2 ڪنٽرولر طور اسان جو ڪردار

اسان ان ذاتي ڊيٽا لاءِ هڪ آزاد ڪنٽرولر طور ڪم ڪريون ٿا جيڪو اسان پنهنجن مقصدن لاءِ گڏ ڪريون ٿا، بشمول: توهان جي اڪائونٽ جي معلومات، بلنگ جو ڊيٽا، استعمال جا تجزيا، توهان جي ويب سائيٽ جي مواد مان حاصل ڪيل ويب سائيٽ جون عام خصوصيتون (جهڙوڪ صنعت يا ڪاروبار جو قسم)، ۽ پليٽ فارم هلائڻ جو ڊيٽا. اهڙي ڊيٽا جي پروسيسنگ اسان جي رازداري پاليسي تحت آهي ۽ هن DPA جي دائري کان ٻاهر آهي.

ادائگي فراهم ڪندڙ (مرچنٽ آف رڪارڊ). ادائگي وارين خدمتن لاءِ ادائگيون هڪ ٽئين ڌر جو ادائگي فراهم ڪندڙ سنڀالي ٿو جيڪو توهان جي لين دين لاءِ مرچنٽ آف رڪارڊ (Merchant of Record) — يعني رڪارڊ تي وڪڻندڙ — طور ڪم ڪري ٿو، هن وقت Sold through Link, LLC ("Link")، جيڪو Stripe جو هڪ الحاق ٿيل ادارو آهي. ان حيثيت ۾، فراهم ڪندڙ چيڪ آئوٽ تي توهان جي جمع ڪرايل ادائگي جي تفصيلن جي پروسيسنگ جا مقصد ۽ ذريعا طئي ڪري ٿو ۽ ان ڪري پنهنجي حيثيت ۾ هڪ آزاد ڪنٽرولر طور ڪم ڪري ٿو، نه ڪي اسان جي ذيلي پروسيسر طور. ان جي پروسيسنگ ان جي پنهنجين شرطن ۽ رازداري نوٽيس تحت آهي ۽ هن DPA جي دائري کان ٻاهر آهي. اسان ان کان صرف محدود لين دين ۽ بلنگ جو ڊيٽا وصول ڪريون ٿا، جنهن کي اسان مٿي بيان ڪيل طريقي سان آزاد ڪنٽرولر طور پروسيس ڪريون ٿا.

2.3 پليٽ فارم تجزيا

اسان ويب سائيٽ جي وزيٽرن بابت بنيادي، رازداري دوست تجزيا گڏ ڪريون ٿا (جيئن معاهدي ۾ بيان ڪيل آهي). تجزين جي ڊيٽا لاءِ، اسان توهان سان گڏ گڏيل ڪنٽرولر طور ڪم ڪريون ٿا. اسان پنهنجا تجزيا ذاتي ڊيٽا جي گڏ ڪرڻ کي گهٽ ۾ گهٽ رکڻ لاءِ ٺاهيا آهن — اسان خام IP ايڊريس اسٽور نٿا ڪريون، ۽ وزيٽرن جا سڃاڻپ ڪندڙ فرضي آهن (سيڪشن 3.3 ڏسو). هر گڏيل ڪنٽرولر جون لاڳاپيل ذميواريون هيٺيون آهن:

• Acira AI (گڏيل ڪنٽرولر): تجزين کي گڏ ڪرڻ جا ٽيڪنيڪي ذريعا طئي ڪري ٿو، بشمول ڪهڙا ڊيٽا پوائنٽ گڏ ڪيا وڃن ٿا، وزيٽرن جا سڃاڻپ ڪندڙ ڪيئن حساب ڪيا وڃن ٿا، ۽ ڊيٽا کي ڪيئن مجموعي بڻايو وڃي ٿو. اسان تجزين جي بنيادي ڍانچي جي سلامتي ۽ سالميت، ۽ پليٽ فارم تي تجزيا ڪيئن ڪم ڪن ٿا ان بابت عام سوالن جا جواب ڏيڻ جا ذميوار آهيون.
• توهان (گڏيل ڪنٽرولر): اها ويب سائيٽ هلايو ٿا جنهن تي تجزين جو ڊيٽا گڏ ڪيو وڃي ٿو (تجزيا سڀني هوسٽ ٿيل ويب سائيٽن تي خدمتن جي لازمي حصي طور فراهم ڪيا وڃن ٿا). توهان پنهنجي ويب سائيٽ جي رازداري پاليسي ۾ تجزين جي ڊيٽا جي گڏ ڪرڻ کي ظاهر ڪرڻ ۽ پنهنجي ويب سائيٽ جي وزيٽرن کان انهن جي تجزين جي ڊيٽا بابت ڊيٽا جي موضوعن جي درخواستن جو جواب ڏيڻ جا ذميوار آهيو.
• ڊيٽا جي موضوعن لاءِ رابطي جو نقطو: ڊيٽا جا موضوع توهان جي ويب سائيٽ تي گڏ ڪيل تجزين جي ڊيٽا بابت توهان (ويب سائيٽ جي مالڪ) سان رابطو ڪري سگهن ٿا. جيڪڏهن اسان کي ڪنهن ڊيٽا جي موضوع کان تجزين جي ڊيٽا بابت ڪا درخواست ملي، ته اسان کين توهان ڏانهن رهنمائي ڪنداسين، جيستائين توهان اسان کي ٻي صورت ۾ هدايت نه ڪريو. عام پليٽ فارم جي سوالن لاءِ، ڊيٽا جا موضوع اسان سان legal@acira.ai تي رابطو ڪري سگهن ٿا.

2.4 گڏيل ڪنٽرولر جي بندوبست جو جوهر

GDPR جي آرٽيڪل 26(2) مطابق، تجزين جي ڊيٽا لاءِ هن گڏيل ڪنٽرولر بندوبست جو جوهر هيٺيون آهي: اسان (Acira AI) ٽيڪنيڪي ذريعا ۽ گڏ ڪيل ڊيٽا پوائنٽ طئي ڪريون ٿا؛ توهان (ويب سائيٽ هلائيندڙ) اها ويب سائيٽ هلايو ٿا جنهن تي تجزين جو ڊيٽا گڏ ڪيو وڃي ٿو ۽ پنهنجي وزيٽرن کي ان گڏ ڪرڻ کي ظاهر ڪرڻ جا ذميوار آهيو. اسان مان هر هڪ لاڳو ڊيٽا تحفظ جي قانون تحت پنهنجين لاڳاپيل ذميوارين جو ذميوار آهي. تجزين جي ڊيٽا بابت توهان پنهنجي ويب سائيٽ جي وزيٽرن لاءِ رابطي جو بنيادي نقطو آهيو. هن بندوبست جو خلاصو هن DPA ذريعي ۽ https://www.acira.ai/dpa تي ڊيٽا جي موضوعن لاءِ دستياب ڪيو وڃي ٿو.

2.5 CCPA تحت خدمت فراهم ڪندڙ جي حيثيت

جيتري حد تائين اسان توهان جي طرفان ڪيليفورنيا صارف رازداري ايڪٽ ("CCPA") جي تابع ذاتي معلومات پروسيس ڪريون ٿا، اسان توهان جا "خدمت فراهم ڪندڙ" آهيون، جيئن Cal. Civ. Code § 1798.140(ag) ۾ وضاحت ڪيل آهي. اسان:

• ڪا به ذاتي معلومات جيڪا توهان اسان کي فراهم ڪريو ٿا، نه وڪڻنداسين ۽ نه ونڊينداسين (جيئن اهي اصطلاح CCPA تحت بيان ڪيل آهن)؛
• هن DPA ۽ معاهدي ۾ بيان ڪيل ڪاروباري مقصدن، يا CCPA تحت ٻي صورت ۾ اجازت ڏنل مقصدن، کان سواءِ ڪنهن ٻئي مقصد لاءِ ذاتي معلومات برقرار، استعمال، يا ظاهر نه ڪنداسين؛
• توهان ۽ اسان جي وچ ۾ سڌي ڪاروباري تعلق کان ٻاهر ذاتي معلومات برقرار، استعمال، يا ظاهر نه ڪنداسين؛
• توهان کان وصول ڪيل ذاتي معلومات کي اهڙي ذاتي معلومات سان گڏ نه ملائينداسين جيڪا اسان ڪنهن ٻئي شخص کان يا ان جي طرفان وصول ڪريون ٿا يا جيڪا اسان صارفين سان پنهنجن رابطن مان گڏ ڪريون ٿا، سواءِ ان جي جيئن CCPA اجازت ڏئي.

اسان مصنوعات جون لاڳاپيل سفارشون فراهم ڪرڻ جي مقصد لاءِ توهان جي ويب سائيٽ جي مواد مان عام، سڃاڻپ نه ڪندڙ ڪاروباري خصوصيتون (جهڙوڪ صنعت جي درجه بندي) حاصل ڪري سگهون ٿا، جيئن سيڪشن 2.2 ۾ بيان ڪيل آهي. هي محدود استعمال CCPA جي معنيٰ ۾ ذاتي معلومات وڪڻڻ، ونڊڻ، يا گڏ ملائڻ ۾ شمار نٿو ٿئي.

اسان تصديق ڪريون ٿا ته اسان انهن پابندين کي سمجهون ٿا ۽ انهن جي تعميل ڪنداسين.

2.6 نمائندن جي نامزدگي

اسان هر ان دائره اختيار ۾ ڊيٽا تحفظ جو نمائندو نامزد ڪريون ٿا جتي لاڳو قانون اسان کان ائين ڪرڻ جي گهرج ڪري ٿو، ۽ اسان اهڙي ڪنهن به نمائندي کي پنهنجي رازداري پاليسي ۾ ظاهر ڪريون ٿا. اسان پنهنجين پروسيسنگ سرگرمين جو جائزو پنهنجي خدمتن سان لاڳاپيل دائره اختيارن جي نمائندي نامزد ڪرڻ جي حدن جي روشني ۾ وٺون ٿا — بشمول ڊيٽا جي تحفظ بابت سوئس وفاقي ايڪٽ (FADP) جو آرٽيڪل 14.

2.7 ايجنسي جي سنڀاليل ويب سائيٽون

جتي ڪا ويب سائيٽ اسان جي ايجنسي پروگرام ذريعي ٺاهي يا هلائي وڃي ٿي، اتي هڪ ايجنسي ("ايجنسي") پنهنجي ڪلائنٽ ("آخري ڪلائنٽ") جي طرفان ويب سائيٽ ٺاهڻ ۽ سنڀالڻ لاءِ خدمتون استعمال ڪري ٿي. ان بندوبست ۾:

• آخري ڪلائنٽ (يا، جتي ايجنسي ويب سائيٽ پنهنجن مقصدن لاءِ هلائي ٿي، اتي ايجنسي) سنڀاليل ويب سائيٽ ذريعي گڏ ڪيل وزيٽر ذاتي ڊيٽا جو ڪنٽرولر آهي.
• جتي ايجنسي پنهنجي آخري ڪلائنٽ لاءِ پروسيسر طور ڪم ڪري ٿي، اتي اسان ايجنسي پاران مقرر ڪيل ذيلي پروسيسر طور ڪم ڪريون ٿا، ۽ ان ڪڙي تي، سيڪشن 7 ۾ بيان ڪيل ماڊيولن کان علاوه، پروسيسر کان ذيلي پروسيسر واريون معياري معاهداتي شقون (ماڊيول ٽي) لاڳو ٿين ٿيون. جتي ايجنسي پاڻ ڪنٽرولر آهي، اتي اسان ان جي پروسيسر طور ڪم ڪريون ٿا، جيئن هن DPA ۾ بيان ڪيل آهي.
• ايجنسي هر آخري ڪلائنٽ سان هن DPA سان مطابقت رکندڙ شرطن تي ڊيٽا پروسيسنگ جو معاهدو ڪرڻ، ۽ اهو يقيني بڻائڻ جي ذميوار آهي ته ان کي آخري ڪلائنٽ جي طرفان اسان کي هدايت ڏيڻ جو اختيار حاصل آهي.
• سنڀاليل ويب سائيٽ تائين رسائي ڏنل ايجنسي جو عملو ويب سائيٽ ٺاهڻ، سنڀالڻ ۽ هلائڻ لاءِ ان ويب سائيٽ لاءِ اسٽور ٿيل وزيٽر ذاتي ڊيٽا (بشمول فارم جمع ڪرائڻ، سيشن ڊيٽا، ۽ استعمال ڪندڙ ٽيبل جا رڪارڊ) تائين رسائي حاصل ڪري سگهي ٿو. ايجنسي لاڳو ڊيٽا تحفظ جي قانون مطابق اهڙي رسائي کي محدود ڪرڻ ۽ ان جي نگراني ڪرڻ جي ذميوار آهي.

ايجنسي پروگرام جون شرطون، بشمول ايجنسي جون ذميواريون، Acira AI ايجنسي جي شرطن ۾ https://www.acira.ai/agency-terms تي بيان ڪيل آهن.

3. ڊيٽا پروسيسنگ جا تفصيل

3.1 موضوع ۽ مدت

هن DPA تحت ذاتي ڊيٽا جي پروسيسنگ معاهدي ۾ بيان ڪيل خدمتون فراهم ڪرڻ جي مقصد لاءِ ڪئي وڃي ٿي ۽ معاهدي جي مدت تائين جاري رهندي.

3.2 پروسيسنگ جي نوعيت ۽ مقصد

اسان ذاتي ڊيٽا هيٺين لاءِ پروسيس ڪريون ٿا:

• توهان جي ويب سائيٽ جو مواد هوسٽ ڪرڻ ۽ پيش ڪرڻ
• توهان جي ويب سائيٽ جي فارمن ۽ انٽرايڪٽو خاصيتن ذريعي جمع ڪرايل ڊيٽا اسٽور ڪرڻ ۽ سنڀالڻ
• توهان جي ويب سائيٽ جي محفوظ حصن لاءِ استعمال ڪندڙ اڪائونٽ ۽ سيشن برقرار رکڻ
• توهان جي طرفان اي ميل مواصلات پهچائڻ
• توهان جي ڪسٽم ڊومين اي ميل ايڊريسن تي وصول ٿيل اي ميلون اڳتي موڪلڻ
• توهان جي ويب سائيٽ جي پنهنجي ڪوڊ پاران گهريل AI انفرنس ڪرڻ (درخواستون ۽ جواب محفوظ نه ڪيا وڃن ٿا)
• اپ لوڊ ٿيل فائلن لاءِ AI تي هلندڙ وضاحتون ۽ ميٽا ڊيٽا تيار ڪرڻ
• اپ لوڊ ٿيل فائلن کي ويب لاءِ موزون فارميٽن ۾ تبديل ڪرڻ
• وزيٽر تجزيا فراهم ڪرڻ
• جڏهن توهان AI اسسٽنٽ کي پنهنجي ويب سائيٽ جا رڪارڊ پڙهڻ يا انهن تي عمل ڪرڻ لاءِ چئو ٿا، ته انهن رڪارڊن کي ان سان پروسيس ڪرڻ
• توهان جي ويب سائيٽ جي ٽيمپليٽن مان PDF دستاويز تيار ڪرڻ
• توهان جا ترتيب ڏنل پس منظر جا ڪم، شيڊول ڪيل ڪم، ۽ آٽوميشنون هلائڻ
• توهان جي ويب سائيٽ جي پنهنجي ڪوڊ پاران شروع ڪيل ٻاهر ويندڙ نيٽ ورڪ درخواستون ڪرڻ (جهڙوڪ ويب هُڪس ۽ خارجي APIs کي ڪالون)
• ڊيزائن جي جائزي ۽ مواد جي پاليسي تي عملدرآمد لاءِ توهان جي ويب سائيٽ جي صفحن جا اسڪرين شاٽ وٺڻ
• اسپام ۽ غلط استعمال کي ڳولڻ ۽ روڪڻ (بشمول خودڪار بوٽ کان تحفظ)
• اپ لوڊ ٿيل فائلن تي مواد جي نگراني ڪرڻ
• پليٽ فارم جي مواد جي پاليسين جي تعميل لاءِ شايع ٿيڻ دوران ويب سائيٽ جي مواد جو جائزو وٺڻ
• توهان جي ويب سائيٽ جي اي ميل وصول ڪندڙن جي ٻاهر نڪرڻ جي ترجيحن کي سنڀالڻ
• WebSocket ڪنيڪشنن ذريعي توهان جي ويب سائيٽ تي حقيقي وقت جي چينل مواصلات ۾ سهولت ڏيڻ (پيغام عارضي هوندا آهن ۽ محفوظ نه ڪيا ويندا آهن)
• توهان جي هدايت تي، ڪمانڊ لائن انٽرفيس (CLI) ۽ ٻين پروگراماتي APIs ذريعي توهان جي ويب سائيٽ جي مواد ۽ ڊيٽا تائين پروگراماتي رسائي فراهم ڪرڻ (بشمول مواد کي توهان جي مقامي ماحول ۾ حاصل ڪرڻ ۽ برآمد ڪرڻ)
• پليٽ فارم جي اعتبار ۽ مسئلن جي حل لاءِ غلطين ۽ تشخيص جا لاگز برقرار رکڻ (پليٽ فارم جي غلطين جي لاگز ۾ IP ايڊريس ۽ درخواست جو ميٽا ڊيٽا شامل ٿي سگهي ٿو؛ برقرار رکڻ جو عرصو سيڪشن 12.1 ۾ ڏنل آهي)

3.3 ذاتي ڊيٽا جا قسم

پروسيس ٿيندڙ ذاتي ڊيٽا جا قسم ان تي منحصر آهن ته توهان پنهنجي ويب سائيٽ ذريعي ڇا گڏ ڪريو ٿا، جن ۾ شامل ٿي سگهن ٿا:

• نالا ۽ رابطي جي معلومات
• اي ميل ايڊريس
• پيغام ۽ فارم جمع ڪرائڻ
• ويب سائيٽ جي وزيٽرن پاران جمع ڪرايل فائل اپ لوڊ (جهڙوڪ تصويرون ۽ دستاويز)
• استعمال ڪندڙ اڪائونٽ جون سندون (هيش ٿيل صورت ۾ اسٽور ٿيل)
• سيشن ڊيٽا
• IP ايڊريس (اسٽور نه ٿيل: ايڊريس منتقلي دوران درخواست کي رستو ڏيڻ، ملڪ ۽ علائقي جو تعين ڪرڻ، ۽ بوٽ کان تحفظ لاءِ استعمال ٿئي ٿو. جتي ڪنهن سڃاڻپ ڪندڙ کي برقرار رهڻو هجي — تجزيا ۽ شرح جي حد بندي — اتي صرف هڪ ڪنجي سان ٺهيل، في ويب سائيٽ هيش رکيو وڃي ٿو، ۽ تجزين جا سڃاڻپ ڪندڙ روزانو بدلجن ٿا. فارم جمع ڪرائڻ ملڪ ۽ علائقو رڪارڊ ڪن ٿا، ايڊريس نه. توهان جي پنهنجي صفحي جو ڪوڊ ڪنهن وزيٽر جو IP ايڊريس پڙهي سگهي ٿو؛ جيڪو ڪجهه توهان اسٽور ڪرڻ جو انتخاب ڪريو ٿا، اهو توهان جو پنهنجو گڏ ڪيل آهي، جنهن جا ڪنٽرولر توهان آهيو)
• برائوزر ۽ ڊوائيس جي معلومات
• هنڌ جو ڊيٽا (ملڪ ۽ علائقي جي سطح تي، IP مان حاصل ڪيل)
• اي ميل مان ٻاهر نڪرڻ جا رڪارڊ (وصول ڪندڙ جي اي ميل ايڊريس ۽ هو ڪهڙي شيءِ مان ٻاهر نڪتو، جيڪي توهان لاءِ دستياب آهن ته جيئن توهان پنهنجي ويب سائيٽ جي ٻاهر نڪرڻ وارن جي فهرست جو احترام ۽ انتظام ڪري سگهو)
• اسپام جي درجه بندي جا نتيجا (ڇا ڪنهن جمع ڪرائڻ کي اسپام قرار ڏنو ويو)
• غلطين ۽ تشخيص جي لاگ جو ڊيٽا (درخواست جا رستا، غلطي جا تفصيل ۽، پليٽ فارم جي غلطين جي لاگز ۾، IP ايڊريس؛ برقرار رکڻ جو عرصو سيڪشن 12.1 ۾ ڏنل آهي)

3.4 ڊيٽا جي موضوعن جا قسم

• توهان جي ويب سائيٽ جا وزيٽر
• اهي استعمال ڪندڙ جيڪي توهان جي ويب سائيٽ تي اڪائونٽ ٺاهين ٿا
• اهي استعمال ڪندڙ جيڪي توهان جي ويب سائيٽ تي فارم جمع ڪرائين ٿا
• اهي استعمال ڪندڙ جيڪي توهان جي ويب سائيٽ تي تبصرا، جائزا، يا ٻيون شراڪتون جمع ڪرائين ٿا

4. پروسيسر جون ذميواريون

اسان:

1. ذاتي ڊيٽا صرف توهان جي دستاويزي هدايتن تي پروسيس ڪنداسين، سواءِ ان جي جو لاڳو قانون تحت ائين ڪرڻ لازمي هجي (ان صورت ۾ اسان پروسيسنگ کان اڳ توهان کي ان قانوني گهرج کان آگاهه ڪنداسين، سواءِ ان جي جو قانون منع ڪري)؛
2. يقيني بڻائينداسين ته ذاتي ڊيٽا پروسيس ڪرڻ لاءِ مجاز ماڻهن پاڻ کي ڳجهه رکڻ جو پابند ڪيو آهي يا اهي ڳجهه رکڻ جي مناسب قانوني ذميواري هيٺ آهن؛
3. سيڪشن 9 ۾ بيان ڪيل مناسب ٽيڪنيڪي ۽ تنظيمي سلامتي جا اپاءَ لاڳو ڪنداسين؛
4. سيڪشن 6 ۾ ڏنل ذيلي پروسيسر مقرر ڪرڻ جي شرطن جي تعميل ڪنداسين؛
5. پروسيسنگ جي نوعيت کي نظر ۾ رکندي، لاڳو ڊيٽا تحفظ جي قانون تحت پنهنجا حق استعمال ڪندڙ ڊيٽا جي موضوعن جي درخواستن جو جواب ڏيڻ ۾ توهان جي مدد ڪنداسين؛
6. پروسيسنگ جي نوعيت ۽ اسان وٽ موجود معلومات کي نظر ۾ رکندي، GDPR جي آرٽيڪل 32-36 تحت توهان جي ذميوارين (سلامتي، خلاف ورزي جو نوٽيفڪيشن، ڊيٽا تحفظ جي اثر جا جائزا، ۽ اڳواٽ صلاح مشورو) جي تعميل کي يقيني بڻائڻ ۾ توهان جي مدد ڪنداسين. جتي خدمتن جي توهان جي استعمال ۾ اعليٰ خطري واري پروسيسنگ شامل هجي جنهن لاءِ ڊيٽا تحفظ جي اثر جو جائزو (DPIA) گهربل ٿي سگهي، اتي اسان توهان جي جائزي ۾ مدد لاءِ توهان کي پنهنجين پروسيسنگ سرگرمين، ٽيڪنيڪي ۽ تنظيمي اپاءَن، ۽ ذيلي پروسيسرن بابت معلومات فراهم ڪنداسين؛
7. توهان جي طرفان ڪيل ڪنهن به خودڪار پروسيسنگ، بشمول مواد جي نگراني، اسپام جي نشاندهي، ۽ بوٽ کان تحفظ، بابت معلومات فراهم ڪري، ۽ درخواست تي خودڪار فيصلن جي انساني جائزي ۾ سهولت ڏئي، GDPR جي آرٽيڪل 22 (خودڪار انفرادي فيصلا سازي) تحت توهان جي ذميوارين کي پورو ڪرڻ ۾ توهان جي مدد ڪنداسين؛
8. توهان کي آگاهه ڪنداسين جيڪڏهن، اسان جي راءِ ۾، توهان جي ڪا هدايت لاڳو ڊيٽا تحفظ جي قانون جي خلاف ورزي ڪري ٿي؛
9. توهان جي چونڊ تي، خدمتن جي فراهمي ختم ٿيڻ کان پوءِ سمورو ذاتي ڊيٽا حذف يا واپس ڪنداسين، ۽ موجوده ڪاپيون حذف ڪنداسين، سواءِ ان جي جو لاڳو قانون تحت انهن کي اسٽور ڪرڻ لازمي هجي؛
10. هن DPA ۾ ڏنل ذميوارين جي تعميل ثابت ڪرڻ لاءِ ضروري سموري معلومات توهان کي دستياب ڪنداسين ۽ سيڪشن 11 ۾ بيان ڪيل آڊٽن، بشمول معائنن، جي اجازت ڏينداسين ۽ انهن ۾ حصو وٺنداسين.

5. ڪنٽرولر جون ذميواريون

توهان:

1. يقيني بڻائيندا ته توهان جي ويب سائيٽ ذريعي ذاتي ڊيٽا جو توهان جو گڏ ڪرڻ ۽ پروسيس ڪرڻ لاڳو ڊيٽا تحفظ جي قانون جي تعميل ڪري؛
2. پنهنجي ويب سائيٽ جي وزيٽرن کي مناسب رازداري نوٽيس فراهم ڪندا جيڪي توهان جي ڊيٽا گڏ ڪرڻ جي عملن کي بيان ڪن، بشمول پليٽ فارم سطح جي تجزين، اسپام جي نشاندهي، ۽ بوٽ کان تحفظ جو اظهار؛
3. پنهنجي ويب سائيٽ ذريعي ذاتي ڊيٽا جي پروسيسنگ لاءِ سڀ ضروري رضامنديون حاصل ڪندا يا ڪو ٻيو قانوني بنياد قائم ڪندا؛
4. يقيني بڻائيندا ته ذاتي ڊيٽا جي پروسيسنگ بابت اسان کي ڏنل توهان جون هدايتون لاڳو ڊيٽا تحفظ جي قانون جي تعميل ڪن؛
5. پنهنجي ويب سائيٽ ذريعي اسان کي فراهم ڪيل ذاتي ڊيٽا جي درستگي، معيار، ۽ قانونيت جا ذميوار هوندا.

خدمتون استعمال ڪرڻ سان، توهان اسان کي هدايت ڏيو ٿا ته اسان معياري پليٽ فارم عملن جي حصي طور توهان جي طرفان هيٺيون پروسيسنگ سرگرميون ڪريون: اپ لوڊ ٿيل فائلن جي مواد جي نگراني، شايع ٿيل ويب سائيٽ جي مواد جو مواد جي پاليسي مطابق جائزو، فارم جمع ڪرائڻ تي اسپام جي نشاندهي (بشمول انهن جي مواد جي AI تي ٻڌل جانچ، جيستائين توهان ان کي بند نه ڪريو)، ۽ خودڪار بوٽ کان تحفظ. اهي سرگرميون GDPR جي آرٽيڪل 28(3)(a) تحت دستاويزي هدايتون آهن.

6. ذيلي پروسيسر

6.1 مجاز ذيلي پروسيسر

توهان اسان کي خدمتون فراهم ڪرڻ ۾ مدد لاءِ ذيلي پروسيسر مقرر ڪرڻ جو عام اختيار ڏيو ٿا. اسان جا موجوده ذيلي پروسيسر هيٺ ۽ https://www.acira.ai/dpa تي درج آهن.

6.2 موجوده ذيلي پروسيسرن جي فهرست

ادائگي جي پروسيسنگ اسان جو مرچنٽ آف رڪارڊ (Link، Stripe جو هڪ الحاق ٿيل ادارو) ڪري ٿو، جيڪو ذيلي پروسيسر بدران هڪ آزاد ڪنٽرولر طور ڪم ڪري ٿو ۽ ان ڪري مٿي درج نه آهي؛ سيڪشن 2.2 ڏسو.

6.3 ذيلي پروسيسرن ۾ تبديليون

ذيلي پروسيسرن جي فهرست ۾ تبديليون صرف هن سيڪشن 6.3 تحت ڪيون وڃن ٿيون؛ اهي سيڪشن 13 تحت هن DPA ۾ تبديليون نه آهن. اسان انهن خدمتن لاءِ، جيڪي توهان هن وقت استعمال ڪريو ٿا، ذيلي پروسيسرن جي فهرست ۾ ڪنهن به ارادي ڪيل تبديلي جو نوٽيس نئين ذيلي پروسيسر جي ذاتي ڊيٽا پروسيس ڪرڻ شروع ڪرڻ کان گهٽ ۾ گهٽ پندرهن (15) ڏينهن اڳ ڏينداسين، https://www.acira.ai/dpa تي ذيلي پروسيسرن جي فهرست کي تازه ڪري ۽، جيڪڏهن توهان ذيلي پروسيسر جي نوٽيفڪيشنن لاءِ سبسڪرائب ڪيو آهي، ته اي ميل ذريعي. توهان legal@acira.ai تي "Subprocessor Notifications" موضوع واري لائن سان اي ميل ڪري ذيلي پروسيسر ۾ تبديلي جا نوٽيفڪيشن وصول ڪرڻ لاءِ سبسڪرائب ڪري سگهو ٿا. جڏهن اسان نيون خاصيتون يا خدمتون متعارف ڪرايون ٿا جن ۾ اضافي ذيلي پروسيسر شامل هجن، ته اهي ذيلي پروسيسر ان وقت ظاهر ڪيا ويندا جڏهن اها خاصيت يا خدمت دستياب ٿئي؛ نئين خاصيت يا خدمت جو توهان جو استعمال ان جي ظاهر ڪيل ذيلي پروسيسرن جي قبوليت آهي. جتي اسان کي سلامتي يا تسلسل جي سببن جي ڪري ڪنهن ذيلي پروسيسر کي فوري طور تبديل ڪرڻو پوي، اتي اسان توهان کي جيترو جلدي عملي طور ممڪن هجي آگاهه ڪنداسين. جيڪڏهن توهان کي موجوده خدمتن لاءِ ڊيٽا پروسيس ڪندڙ ڪنهن نئين ذيلي پروسيسر تي معقول اعتراض آهي، ته توهان نوٽيس کان پندرهن (15) ڏينهن اندر اسان کي لکت ۾ آگاهه ڪري سگهو ٿا. اسان توهان جي خدشن کي حل ڪرڻ لاءِ توهان سان نيڪ نيتي سان ڪم ڪنداسين. جيڪڏهن اسان اعتراض کي توهان جي معقول اطمينان مطابق حل نه ڪري سگهون، ته توهان لکت نوٽيس ڏئي معاهدو ختم ڪري سگهو ٿا.

6.4 ذيلي پروسيسرن جون ذميواريون

اسان هر ذيلي پروسيسر سان لکت معاهدا ڪنداسين جيڪي اهڙيون ڊيٽا تحفظ جون ذميواريون لاڳو ڪن جيڪي هن DPA ۾ ڏنل ذميوارين کان گهٽ تحفظ ڏيندڙ نه هجن. اسان پنهنجي ذيلي پروسيسرن جي عملن ۽ ڪوتاهين جا ان ئي حد تائين ذميوار رهون ٿا جنهن حد تائين اسان خدمتون سڌو سنئون انجام ڏيڻ جي صورت ۾ ذميوار هجون ها.

7. بين الاقوامي ڊيٽا منتقليون

7.1 منتقلي جا طريقا

خدمتون بنيادي طور آمريڪا ۾ هوسٽ ٿيل آهن. خدمتن ذريعي پروسيس ٿيل ذاتي ڊيٽا آمريڪا ۽ انهن ٻين ملڪن ڏانهن منتقل ۽ اتي پروسيس ٿي سگهي ٿو جتي اسان جا ذيلي پروسيسر ڪم ڪن ٿا. اسان جا AI انفرنس فراهم ڪندڙ (Fireworks AI ۽ xAI) ۽ اسان جو فائل تبديل ڪرڻ وارو فراهم ڪندڙ (CloudConvert) آمريڪا ۾ ڊيٽا پروسيس ڪن ٿا، ۽ اسان جا AI انفرنس فراهم ڪندڙ ٻين انهن هنڌن تي به ڊيٽا پروسيس ڪري سگهن ٿا جتي اهي ڪم ڪن ٿا. BrightData اسرائيل ۽ عالمي سطح تي ٻين هنڌن تي ڊيٽا پروسيس ڪري سگهي ٿو. Cloudflare سڄي دنيا جي ايج هنڌن تي ڊيٽا پروسيس ڪري ٿو.

EU ڊيٽا جي رهائش: انهن ويب سائيٽن لاءِ جن جو ڪم ڪرڻ وارو ملڪ، جيڪو ويب سائيٽ ٺاهڻ وقت ۽ ان جي لائيو ٿيڻ کان اڳ مقرر ڪيو وڃي ٿو، يورپي يونين جي ميمبر رياست هجي ("EU ۾ رهندڙ ويب سائيٽ هلائيندڙ"؛ ٻيا EEA ملڪ، برطانيه، ۽ سوئٽزرلينڊ شامل نه آهن)، اسان يورپي يونين کان ٻاهر وزيٽر ذاتي ڊيٽا جي منتقلين کي گهٽ ۾ گهٽ رکڻ لاءِ هيٺيان ڊيٽا جي رهائش جا اپاءَ لاڳو ڪريون ٿا:

• اسٽوريج: مستقل ايج اسٽوريج ۾ وزيٽر ڊيٽا — بشمول فارم جمع ڪرائڻ، سيشن ڊيٽا، ۽ استعمال ڪندڙ ٽيبل جو ڊيٽا — دائره اختيار جي لحاظ کان يورپي يونين تائين محدود آهي ۽ اتي ئي اسٽور ٿيل آهي.
• وزيٽرن سان لاڳاپيل خودڪار پروسيسنگ: وزيٽر جي سرگرمي سان خودڪار طور شروع ٿيندڙ عمل — بشمول ويب سائيٽ ڊيٽابيس جي نون رڪارڊن بابت نوٽيفڪيشن، ٽرانزيڪشنل اي ميل جي ترسيل، ۽ ويب سائيٽ ڊيٽابيس جي مواد جو سائيٽ جي اضافي ٻولين ۾ مشيني ترجمو — يورپي يونين (اسٽاڪهوم) ۾ پروسيس ڪيا وڃن ٿا.
• پليٽ فارم جي انتظام واري رسائي: جڏهن توهان پليٽ فارم ڊيش بورڊ، گفتگو واري انٽرفيس (بشمول جڏهن توهان AI اسسٽنٽ کي پنهنجي ويب سائيٽ جا رڪارڊ پڙهڻ يا انهن تي عمل ڪرڻ لاءِ چئو ٿا، جيڪي پوءِ اسان جي AI انفرنس فراهم ڪندڙ، Fireworks AI، پاران آمريڪا ۾ پروسيس ڪيا وڃن ٿا)، يا ڪمانڊ لائن انٽرفيس (CLI) يا ٻين پروگراماتي APIs ذريعي پنهنجي ويب سائيٽ جي وزيٽر ڊيٽا تائين رسائي حاصل ڪريو ٿا (مثال طور، فارم جمع ڪرائڻ ڏسڻ، استعمال ڪندڙ رڪارڊ سنڀالڻ، يا مواد کي پنهنجي مقامي ماحول ۾ برآمد ڪرڻ)، ته هي ڊيٽا توهان جي درخواست پوري ڪرڻ لاءِ اسان جي آمريڪا ۾ قائم بنيادي ڍانچي ذريعي پروسيس ٿي سگهي ٿو، ۽ — جتي توهان CLI يا ڪو پروگراماتي انٽرفيس استعمال ڪريو ٿا — ان ماحول ڏانهن منتقل ۽ اتي اسٽور ٿي سگهي ٿو جتي توهان اهي اوزار هلايو ٿا. اهي منتقليون طلب تي آهن، توهان (ڪنٽرولر) پاران شروع ڪيون وڃن ٿيون، ۽ جيستائين ڊيٽا اسان جي بنيادي ڍانچي اندر رهي ٿو، هيٺ بيان ڪيل منتقلي جي طريقن ۽ اضافي اپاءَن سان محفوظ آهن. جڏهن توهان ذاتي ڊيٽا کي پنهنجي ماحول (جهڙوڪ مقامي مشين يا ٽئين ڌر جي ڊولپمينٽ اوزار) ۾ برآمد يا حاصل ڪريو ٿا، ته ان جي سلامتي ۽ قانوني سنڀال جا توهان ذميوار آهيو؛ اسان جا دائره اختيار واري رهائش جا ۽ ٻيا ٽيڪنيڪي اپاءَ ذاتي ڊيٽا تي ان جي اسان جي بنيادي ڍانچي مان نڪرڻ کان پوءِ لاڳو نٿا ٿين.
• تشخيصي لاگز: توهان جي ويب سائيٽ پاران پيدا ٿيل غلطين ۽ ڪنسول جا لاگز — اهو تشخيصي آئوٽ پٽ جيڪو توهان کي پليٽ فارم جي لاگز واري صفحي تي ڏيکاريو وڃي ٿو — سيڪشن 12.1 ۾ مقرر ڪيل عرصي تائين اسان جي آمريڪا ۾ قائم بنيادي ڍانچي تي برقرار رکيا وڃن ٿا. اهي توهان جي پنهنجي جائزي لاءِ رکيل عملي رڪارڊ آهن ۽ انهن ۾ وزيٽر ذاتي ڊيٽا شامل ڪرڻ جو ارادو نه آهي؛ توهان جي ويب سائيٽ جو پنهنجو ڪوڊ انهن ۾ ڇا لکي ٿو، ان تي توهان جو ڪنٽرول آهي.
• توهان جي ويب سائيٽ پاران گهريل AI انفرنس: جڏهن توهان جي ويب سائيٽ جو پنهنجو ڪوڊ AI انفرنس جي درخواست ڪري ٿو، ته درخواست يورپي يونين (اسٽاڪهوم) ۾ اسان جي بنيادي ڍانچي مان گذري ٿي ۽ اسان جو AI انفرنس فراهم ڪندڙ، Fireworks AI، ان کي آمريڪا ۾ پروسيس ڪري ٿو؛ هن خاصيت لاءِ EU تائين محدود پروسيسنگ دستياب ناهي. توهان جي ويب سائيٽ جو ڪوڊ جيڪو ڪجهه موڪلي ٿو، بشمول وزيٽرن جو ڪو به ذاتي ڊيٽا، ان تي توهان جو ڪنٽرول آهي، ۽ اهي منتقليون هيٺ ڏنل منتقلي جي طريقن جي تابع آهن.
• EU کان ٻاهر ٻي پروسيسنگ: تجزين جو ڊيٽا ۽ مواد جي نگراني ۽ AI انفرنس لاءِ اسان جي آمريڪا ۾ قائم ڪلائوڊ بنيادي ڍانچي پاران پروسيس ٿيل ڊيٽا اڃا به آمريڪا ڏانهن منتقل ٿي سگهي ٿو، ۽ فائل جي تبديلي آمريڪا ۾ ڪئي وڃي ٿي. فارم جمع ڪرائڻ جي AI تي ٻڌل اسپام درجه بندي Cloudflare جي عالمي نيٽ ورڪ تي هلي ٿي ۽ EU تائين محدود ناهي. اهي منتقليون هيٺ ڏنل منتقلي جي طريقن جي تابع آهن.

EEA، برطانيه، يا سوئٽزرلينڊ مان انهن ملڪن ڏانهن ذاتي ڊيٽا جي منتقلين لاءِ جن کي ڊيٽا جي تحفظ جي مناسب سطح فراهم ڪندڙ طور تسليم نه ڪيو ويو آهي، اسان هيٺين تي ڀاڙيون ٿا:

1. معياري معاهداتي شقون (SCCs): اسان يورپي ڪميشن جون معياري معاهداتي شقون حوالي سان هن DPA ۾ شامل ڪريون ٿا: تجزين جي ڊيٽا لاءِ، جتي اسان گڏيل ڪنٽرولر طور ڪم ڪريون ٿا، ماڊيول هڪ (ڪنٽرولر کان ڪنٽرولر) (سيڪشن 2.3 ڏسو)، ۽ توهان جي طرفان پروسيس ٿيل ٻئي سموري ذاتي ڊيٽا لاءِ ماڊيول ٻه (ڪنٽرولر کان پروسيسر). SCCs https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en تي دستياب آهن.
2. UK بين الاقوامي ڊيٽا منتقلي ايڊينڊم: UK مان منتقلين لاءِ، EU SCCs جو UK ايڊينڊم لاڳو ٿئي ٿو.
3. سوئس ڊيٽا منتقلي جا طريقا: سوئٽزرلينڊ مان منتقلين لاءِ، SCCs سوئس FADP تحت گهربل ترميمن سان لاڳو ٿين ٿيون.

SCCs جي مقصدن لاءِ، ڌريون متفق آهن ته: (a) ڊيٽا برآمد ڪندڙ توهان آهيو ۽ ڊيٽا درآمد ڪندڙ Acira AI LLC آهي؛ (b) ضميمو I.B (منتقلي جي وضاحت) هن DPA جي سيڪشن 3 ذريعي مڪمل ڪيو ويو آهي؛ (c) ضميمو II (ٽيڪنيڪي ۽ تنظيمي اپاءَ) هن DPA جي سيڪشن 7.2 ۽ 9 ذريعي مڪمل ڪيو ويو آهي؛ (d) شق 9 لاءِ، آپشن 2 (عام لکت اجازت) لاڳو ٿئي ٿو، سيڪشن 6.3 ۾ ڏنل نوٽيس جي عرصي سان؛ (e) اختياري ڊاڪنگ شق (شق 7) استعمال نه ڪئي وئي آهي؛ (f) شق 17 (لاڳو قانون) ۽ شق 18 (فورم جي چونڊ) لاءِ، SCCs آئرلينڊ جي قانون تحت آهن، ۽ انهن مان پيدا ٿيندڙ تڪرار آئرلينڊ جي عدالتن اڳيان حل ڪيا وڃن ٿا؛ ۽ (g) ضميمو I.C ۾ مجاز نگران اٿارٽي SCCs جي شق 13 مطابق طئي ڪئي وڃي ٿي. UK بين الاقوامي ڊيٽا منتقلي ايڊينڊم جي مقصدن لاءِ، جدول 1 کان 3 هن DPA ۾ ڏنل لاڳاپيل معلومات ۽ مٿي ڏنل SCC چونڊن سان مڪمل سمجهيا وڃن ٿا، ۽ جدول 4 لاءِ، ڪا به ڌر UK ايڊينڊم کي ان طريقي سان ختم نٿي ڪري سگهي جيئن UK ايڊينڊم جي سيڪشن 19 ۾ ڏنل آهي.

7.2 اضافي اپاءَ

اسان منتقل ٿيل ذاتي ڊيٽا جي حفاظت لاءِ هيٺيان اضافي اپاءَ لاڳو ڪريون ٿا:

• منتقلي دوران (TLS/SSL) ۽ اسٽور ٿيل ڊيٽا جي انڪرپشن
• رسائي جا ڪنٽرول ۽ تصديق جا طريقا
• اسان جي سلامتي جي اپاءَن ۽ اسان جي فراهم ڪندڙن جي سلامتي جي دستاويزن جو وقتي جائزو
• ڊيٽا کي گهٽ ۾ گهٽ رکڻ جا عمل (مثال طور، خام IP اسٽوريج بدران فرضي وزيٽر سڃاڻپ ڪندڙ)
• EU ۾ رهندڙ ويب سائيٽ هلائيندڙن لاءِ دائره اختيار واري ڊيٽا جي رهائش (مستقل اسٽوريج ۽ وزيٽرن سان لاڳاپيل خودڪار پروسيسنگ EU تائين محدود)
• وزيٽرن سان لاڳاپيل خودڪار عملن لاءِ EU ۾ قائم ڪمپيوٽ ۽ اي ميل بنيادي ڍانچو (EU ۾ رهندڙ ويب سائيٽ هلائيندڙن لاءِ ويب سائيٽ ڊيٽابيس جي نون رڪارڊن بابت نوٽيفڪيشن ۽ ٽرانزيڪشنل اي ميل جي ترسيل يورپي يونين ۾ پروسيس ڪئي وڃي ٿي)

7.3 منتقلي جي اثر جو جائزو

اهي اضافي اپاءَ منزل وارن ملڪن جي قانونن ۽ عملن جي اسان جي جائزي تي ٻڌل آهن، جنهن ۾ منتقل ٿيل ڊيٽا جي نوعيت، ڀاڙيل منتقلي جي طريقي، ۽ موجود ٽيڪنيڪي ۽ تنظيمي حفاظتي اپاءَن کي نظر ۾ رکيو ويو آهي. اسان اهو جائزو ورتو آهي ته مٿي بيان ڪيل اضافي اپاءَ، SCCs ۾ ڏنل واعدن سان گڏ، منتقل ٿيل ذاتي ڊيٽا لاءِ تحفظ جي مناسب سطح فراهم ڪن ٿا. اسان جو منتقلي جي اثر جو جائزو legal@acira.ai کان درخواست تي دستياب آهي، ۽ اسان درخواست تي اهو ڪنهن مجاز نگران اٿارٽي کي دستياب ڪنداسين.

7.4 ڪئناڊا مان ڊيٽا منتقليون

ڪئناڊا مان ذاتي ڊيٽا جي منتقلين لاءِ، اسان هيٺين حفاظتي اپاءَن تي ڀاڙيون ٿا ته جيئن يقيني بڻايو وڃي ته ڪئناڊا کان ٻاهر منتقل ٿيل ذاتي ڊيٽا کي تحفظ جي اها ئي تقابلي سطح ملي جيڪا ذاتي معلومات جي تحفظ ۽ اليڪٽرانڪ دستاويزن جي ايڪٽ (PIPEDA) ۽ لاڳو صوبائي رازداري جي قانون سازي (بشمول البرٽا جو PIPA، برٽش ڪولمبيا جو PIPA، ۽ ڪيوبيڪ جي نجي شعبي ۾ ذاتي معلومات جي تحفظ بابت ايڪٽ (Act respecting the protection of personal information in the private sector)) تحت گهربل آهي:

1. معاهداتي تحفظ: هر ذيلي پروسيسر سان لکت ڊيٽا پروسيسنگ جا معاهدا جيڪي ذاتي ڊيٽا کي ڪئناڊا جي رازداري جي قانون سان مطابقت رکندڙ معيار تي محفوظ رکڻ جون ذميواريون لاڳو ڪن ٿا، بشمول مناسب سلامتي جي حفاظتي اپاءَن، استعمال جي حدن، خلاف ورزي جي نوٽيفڪيشن، ۽ ڊيٽا جي موضوع جي رسائي جون گهرجون.
2. ٽيڪنيڪي حفاظتي اپاءَ: سيڪشن 7.2 ۾ بيان ڪيل ساڳيا انڪرپشن، فرضي سڃاڻپ، رسائي جي ڪنٽرول، ۽ ڊيٽا کي گهٽ ۾ گهٽ رکڻ جا اپاءَ ڪئناڊا جي ڊيٽا منتقلين تي لاڳو ٿين ٿا.
3. تنظيمي حفاظتي اپاءَ: ذيلي پروسيسرن جي مناسب جانچ پڙتال، عملي لاءِ ڳجهه رکڻ جون ذميواريون، ۽ هن DPA ۾ بيان ڪيل واقعن جي جواب جا دستاويزي طريقيڪار.

8. ڊيٽا جي موضوعن جا حق

8.1 درخواستن ۾ مدد

اسان لاڳو ڊيٽا تحفظ جي قانون تحت پنهنجا حق استعمال ڪندڙ ڊيٽا جي موضوعن جي درخواستن جو جواب ڏيڻ ۾ توهان جي مدد ڪنداسين، بشمول رسائي، درستگي، حذف ڪرڻ، پابندي، منتقلي جي سهولت، ۽ اعتراض جا حق.

8.2 نوٽيفڪيشن

جيڪڏهن اسان کي توهان جي طرفان پروسيس ٿيل ذاتي ڊيٽا بابت ڪنهن ڊيٽا جي موضوع کان سڌو سنئون ڪا درخواست يا ڊيٽا جي تحفظ بابت شڪايت ملي، ته اسان ان کي فوري طور توهان ڏانهن منتقل ڪنداسين ۽ توهان جي هدايتن کان سواءِ درخواست يا شڪايت جو جواب نه ڏينداسين، سواءِ ان جي جو لاڳو قانون تحت گهربل هجي. ڪنٽرولر جي حيثيت ۾، توهان اهڙين ڊيٽا جي موضوعن جي شڪايتن کي سنڀالڻ ۽ انهن جو جواب ڏيڻ جا ذميوار آهيو، بشمول شڪايتن کي سنڀالڻ جون اهي ذميواريون جيڪي لاڳو ڊيٽا تحفظ جي قانون تحت توهان تي لاڳو ٿين ٿيون (جهڙوڪ UK جي ڊيٽا جي تحفظ جي ايڪٽ 2018 جو سيڪشن 164A).

8.3 پليٽ فارم جا اوزار

اسان خدمتن اندر اهڙا اوزار فراهم ڪريون ٿا جيڪي ڊيٽا جي موضوعن جي درخواستن کي پورو ڪرڻ ۾ توهان جي مدد ڪن، بشمول:

• توهان جي ويب سائيٽ جي ڊيٽابيسن ۾ اسٽور ٿيل ڊيٽا تائين رسائي ۽ ان جو انتظام
• توهان جي ويب سائيٽ جي ڊيٽابيسن مان انفرادي رڪارڊن کي حذف ڪرڻ
• درخواست تي، اسان ڊيٽا جي منتقلي جي ذميوارين ۾ مدد لاءِ منظم، مشين سان پڙهڻ لائق فارميٽ ۾ ڊيٽا برآمد فراهم ڪري سگهون ٿا

9. ڊيٽا جي سلامتي

9.1 سلامتي جا اپاءَ

اسان ذاتي ڊيٽا کي غير مجاز يا غير قانوني پروسيسنگ ۽ حادثاتي نقصان، تباهي، يا خرابي کان بچائڻ لاءِ مناسب ٽيڪنيڪي ۽ تنظيمي اپاءَ لاڳو ۽ برقرار رکون ٿا. انهن اپاءَن ۾ شامل آهن:

• انڪرپشن: منتقلي دوران TLS/SSL ذريعي ۽ اسٽور ٿيل حالت ۾ صنعت جي معياري انڪرپشن استعمال ڪندي انڪرپٽ ٿيل ڊيٽا
• رسائي جو ڪنٽرول: ڪردار تي ٻڌل رسائي جا ڪنٽرول، گهٽ ۾ گهٽ اختيار واريون رسائي پاليسيون، ۽ سڀني اڪائونٽ ۽ انتظامي رسائي لاءِ لازمي تصديق
• بنيادي ڍانچي جي سلامتي: خودڪار سلامتي پيچنگ سان منظم ڪلائوڊ بنيادي ڍانچو ۽ نيٽ ورڪ جي ايج تي DDoS کان تحفظ
• ڊيٽا جي علحدگي: مخصوص اسٽوريج انسٽينسز ذريعي هر ويب سائيٽ جي ڊيٽا جي علحدگي
• نگراني: منظم لاگنگ سان خودڪار نگراني ۽ الرٽ
• سندن جي سلامتي: سڀ API ڪنجيون ۽ راز مخصوص رازن جي انتظام جي خدمتن ۾ اسٽور ٿيل؛ استعمال ڪندڙن جا پاسورڊ هر استعمال ڪندڙ لاءِ الڳ سالٽ سان مضبوط ڪرپٽوگرافڪ الگورٿمن استعمال ڪندي هيش ٿيل
• بوٽ کان تحفظ: خودڪار غلط استعمال کي روڪڻ لاءِ خودڪار بوٽ کان تحفظ

9.2 ڳجهه رکڻ

اسان يقيني بڻايون ٿا ته ذاتي ڊيٽا پروسيس ڪرڻ لاءِ مجاز سمورو عملو ڳجهه رکڻ جي ذميوارين جو پابند آهي.

10. ڊيٽا جي خلاف ورزي جو نوٽيفڪيشن

10.1 ڪنٽرولر کي نوٽيفڪيشن

توهان جي طرفان پروسيس ٿيل ذاتي ڊيٽا کي متاثر ڪندڙ ذاتي ڊيٽا جي خلاف ورزي جي خبر پوڻ کان پوءِ اسان توهان کي بنا غير ضروري دير جي آگاهه ڪنداسين. نوٽيفڪيشن توهان جي اڪائونٽ سان لاڳاپيل رابطي جي معلومات تي موڪليو ويندو.

10.2 نوٽيفڪيشن جو مواد

اسان جي خلاف ورزي جي نوٽيفڪيشن ۾، دستياب حد تائين، هيٺيون شامل هوندو:

1. خلاف ورزي جي نوعيت جي وضاحت، بشمول لاڳاپيل ڊيٽا جي موضوعن ۽ رڪارڊن جا قسم ۽ اندازي مطابق تعداد؛
2. اسان جي ڊيٽا تحفظ جي رابطي جو نالو ۽ رابطي جا تفصيل؛
3. خلاف ورزي جي ممڪن نتيجن جي وضاحت؛
4. خلاف ورزي کي منهن ڏيڻ ۽ ان جي اثرن کي گهٽائڻ لاءِ ورتل يا تجويز ڪيل اپاءَن جي وضاحت.

10.3 توهان جون ذميواريون

لاڳو ڊيٽا تحفظ جي قانون تحت گهربل طور تي، لاڳاپيل نگران اٿارٽي ۽ متاثر ڊيٽا جي موضوعن کي ذاتي ڊيٽا جي خلاف ورزي بابت آگاهه ڪرڻ جا توهان ذميوار آهيو. اسان توهان سان تعاون ڪنداسين ۽ خلاف ورزي جي نوٽيفڪيشن جي ذميوارين جي تعميل ۾ توهان جي مدد لاءِ معقول مدد فراهم ڪنداسين.

11. آڊٽ ۽ تعميل جي تصديق

11.1 تعميل جا دستاويز

هن DPA سان پنهنجي تعميل ثابت ڪرڻ لاءِ، اسان توهان جي معقول لکت درخواست تي (سال ۾ هڪ ڀيري تائين) توهان کي هيٺيون دستياب ڪنداسين:

1. لاڳاپيل ٽئين ڌر جي آڊٽ رپورٽون، سرٽيفڪيشن، يا سلامتي جي جائزن جا خلاصا؛
2. اسان جي موجوده ٽيڪنيڪي ۽ تنظيمي سلامتي جي اپاءَن جو خلاصو؛
3. اسان جي پروسيسنگ سرگرمين، ذيلي پروسيسرن، ۽ ڊيٽا تحفظ جي عملن بابت معلومات.

جتي اسان ٽئين ڌر جي بنيادي ڍانچي فراهم ڪندڙن (جهڙوڪ AWS ۽ Cloudflare) تي ڀاڙيون ٿا، اتي انهن جا سلامتي جا سرٽيفڪيشن ۽ تعميل جا دستاويز انهن جي لاڳاپيل اعتماد ۽ تعميل جي پروگرامن ذريعي دستياب آهن.

11.2 اضافي سوال

جيڪڏهن سيڪشن 11.1 تحت فراهم ڪيل دستاويز توهان جي تعميل جي خدشن کي معقول طور حل نٿا ڪن، ته توهان اسان جي ڊيٽا تحفظ جي عملن بابت مخصوص لکت سوال جمع ڪرائي سگهو ٿا، جن جو اسان مناسب وقت اندر جواب ڏينداسين.

11.3 آڊٽ ۽ معائنا

جتي سيڪشن 11.1 ۽ 11.2 تحت فراهم ڪيل دستاويز هن DPA سان اسان جي تعميل ثابت ڪرڻ لاءِ ناڪافي هجن، يا جتي ڪنهن نگران اٿارٽي يا لاڳو ڊيٽا تحفظ جي قانون طرفان آڊٽ گهربل هجي، اتي توهان (يا ڳجهه رکڻ جي ذميوارين جو پابند ڪو آزاد آڊيٽر، جيڪو اسان جو مقابلو ڪندڙ نه هجي) هن DPA سان اسان جي تعميل جو آڊٽ ڪري سگهو ٿا، بشمول معائني ذريعي. آڊٽن لاءِ گهٽ ۾ گهٽ ٽيهه (30) ڏينهن اڳواٽ لکت نوٽيس گهربل آهي، اهي سال ۾ هڪ ڀيري کان وڌيڪ نٿا ٿي سگهن (سواءِ ان جي جو ڪنهن نگران اٿارٽي طرفان گهربل هجي يا توهان جي ڊيٽا کي متاثر ڪندڙ ذاتي ڊيٽا جي خلاف ورزي کان پوءِ)، اهي توهان جي خرچ تي عام ڪاروباري ڪلاڪن دوران اهڙي طريقي سان ڪيا وڃن ٿا جيڪو گهٽ ۾ گهٽ رڪاوٽ وجهي، ۽ انهن ۾ ٻين گراهڪن جي ڊيٽا يا اسان جي ذيلي پروسيسرن جي سهولتن تائين رسائي شامل ناهي، جن لاءِ اسان ان جي بدران ذيلي پروسيسرن جون پنهنجون آڊٽ رپورٽون ۽ سرٽيفڪيشن فراهم ڪنداسين.

12. ڊيٽا جي برقراري ۽ حذف ڪرڻ

12.1 معاهدي دوران

اسان توهان جي طرفان پروسيس ٿيل ذاتي ڊيٽا معاهدي جي مدت تائين ۽ خدمتن ذريعي توهان جي هدايتن مطابق برقرار رکنداسين. وزيٽر ڊيٽا لاءِ برقرار رکڻ جا مخصوص عرصا هي آهن:

• ويب سائيٽ ڊيٽابيس جا رڪارڊ (جهڙوڪ فارم جمع ڪرائڻ ۽ استعمال ڪندڙن جو ٺاهيل ٻيو مواد): لاڳاپيل ويب سائيٽ جي عرصي تائين برقرار رکيا وڃن ٿا، جيستائين توهان انهن کي پليٽ فارم جي اوزارن ذريعي اڳ ۾ حذف نه ڪريو.
• توهان جي ويب سائيٽ جي وزيٽرن لاءِ سيشن ڊيٽا: 30 ڏينهن جي غير فعاليت کان پوءِ خودڪار طور حذف ڪيو وڃي ٿو.
• حذف ٿيل وزيٽر مواد (ويب سائيٽ ڊيٽابيس جا رڪارڊ، جهڙوڪ فارم جمع ڪرائڻ، تبصرا، ۽ استعمال ڪندڙن جو ٺاهيل ٻيو مواد): جڏهن توهان پليٽ فارم جي اوزارن ذريعي وزيٽر مواد حذف ڪريو ٿا، ته اهو نرم حذف جي حالت ۾ منتقل ڪيو وڃي ٿو ۽ بحالي ۾ مدد لاءِ ٽيهن (30) ڏينهن تائين برقرار رکيو وڃي ٿو. هن عرصي کان پوءِ، نرم حذف ٿيل مواد توهان جي ويب سائيٽ جي ڊيٽا مان هٽايو وڃي ٿو.
• وقت جي ڪنهن نقطي تي بحالي جو تاريخچو: توهان جي ويب سائيٽ جي اسٽور ٿيل ڊيٽا ۾ تبديليون، بشمول حذف ڪرڻ، ويب سائيٽ جي وقت جي ڪنهن نقطي تي بحالي جي تاريخچي ۾ ٽيهن (30) ڏينهن تائين رکيون وڃن ٿيون. توهان جي ويب سائيٽ کي ڪنهن اڳوڻي نقطي تي بحال ڪرڻ سان ڊيٽا ان نقطي تي موجود حالت ۾ واپس اچي وڃي ٿو، بشمول ان کان پوءِ حذف ٿيل رڪارڊ؛ اي ميل مان ٻاهر نڪرڻ جا رڪارڊ ڪنهن به بحالي دوران محفوظ رهن ٿا.
• نوٽيفڪيشن جو تاريخچو: جڏهن خدمتون توهان کي توهان جي ويب سائيٽ جي ڊيٽابيسن ۾ نون رڪارڊن بابت آگاهه ڪن ٿيون، ته اهو نوٽيفڪيشن توهان جي ايپ اندر نوٽيفڪيشن جي تاريخچي ۾ ڇهن (6) مهينن تائين پڻ رکيو وڃي ٿو. EU ۾ رهندڙ ويب سائيٽ هلائيندڙن لاءِ، ان ۾ رڪارڊ جي مواد کان سواءِ صرف خلاصو هوندو آهي.
• توهان جي ويب سائيٽ لاءِ شرح جي حد بندي جا رڪارڊ: سيڪشن 3.3 ۾ بيان ڪيل ڪنجي سان ٺهيل في وزيٽر هيش، جيڪي ٽن (3) ڏينهن تائين برقرار رکيا وڃن ٿا ۽ پوءِ خودڪار طور ختم ڪيا وڃن ٿا.
• غلطين ۽ تشخيص جا لاگز: پليٽ فارم جي غلطين جا لاگز (جن ۾ IP ايڊريس شامل ٿي سگهن ٿا) ۽ توهان جي ويب سائيٽ جو پنهنجو تشخيصي لاگ، جيڪو ان جي لاگز واري صفحي تي ڏيکاريو وڃي ٿو، نوي (90) ڏينهن تائين، ويب سائيٽ حذف ٿيڻ کان پوءِ به، برقرار رکيا وڃن ٿا ۽ پوءِ خودڪار طور ختم ڪيا وڃن ٿا.
• توهان جي ويب سائيٽ تي اي ميل مان ٻاهر نڪرڻ جا رڪارڊ: لاڳاپيل ويب سائيٽ جي عرصي تائين برقرار رکيا وڃن ٿا، جيستائين وصول ڪندڙ ٻيهر سبسڪرائب نه ڪري. ويب سائيٽ حذف ٿيڻ تي ٻاهر نڪرڻ جا رڪارڊ حذف ڪيا وڃن ٿا.
• تجزين جو ڊيٽا: لاڳاپيل ويب سائيٽ جي عرصي تائين برقرار رکيو وڃي ٿو. پلان تي ٻڌل برقراري جون حدون، جيڪي اسان جي قيمتن واري صفحي تي بيان ڪيل آهن، طئي ڪن ٿيون ته تجزين جو ڪيترو تاريخي ڊيٽا ڏيکاريل ۽ پهچ ۾ رهي ٿو.

12.2 خاتمي تي

معاهدي جي خاتمي تي، يا توهان جي درخواست تي، اسان توهان جي طرفان پروسيس ٿيل ذاتي ڊيٽا معاهدي ۾ بيان ڪيل ڊيٽا جي برقراري جي عملن مطابق (بشمول اتي بيان ڪيل اڪائونٽ ۽ ويب سائيٽ جي حذف ڪرڻ لاءِ رعايتي مدي) حذف ڪنداسين. رعايتي مدي کان پوءِ، حذف ڪرڻ مستقل ۽ ناقابل واپسي آهي.

12.3 استثنا

اسان لاڳو قانون تحت گهربل حد تائين، يا جتي ڊيٽا کي گمنام بڻايو ويو هجي ۽ ان کي وڌيڪ ڪنهن ڊيٽا جي موضوع سان ڳنڍي نه سگهجي، ذاتي ڊيٽا برقرار رکي سگهون ٿا.

13. مدت ۽ خاتمو

هي DPA ان تاريخ تي لاڳو ٿئي ٿو جنهن تي توهان معاهدو قبول ڪريو ٿا ۽ ايتري وقت تائين لاڳو رهي ٿو جيستائين اسان توهان جي طرفان ذاتي ڊيٽا پروسيس ڪريون ٿا. هن DPA ۾ ڏنل ڳجهه رکڻ ۽ ڊيٽا جي تحفظ جون ذميواريون معاهدي جي خاتمي کان پوءِ به برقرار رهن ٿيون.

هن DPA ۾ تبديليون. اسان هن DPA ۾ ان ئي طريقي سان تبديلي ڪري سگهون ٿا جيئن معاهدي ۾ (معاهدي ۾ "انهن خدمت جي شرطن ۾ تبديليون" ڏسو): اسان ڪنهن اهم تبديلي جو خلاصو ان جي لاڳو ٿيڻ کان گهٽ ۾ گهٽ ٽيهه (30) ڏينهن اڳ توهان جي اڪائونٽ سان لاڳاپيل ايڊريس تي اي ميل ڪريون ٿا، سواءِ ان جي جتي ڪا تبديلي قانون تحت گهربل هجي يا سلامتي، دوکي، يا غلط استعمال جي سببن جي ڪري فوري طور ضروري هجي، ۽ غير اهم تبديليون پوسٽ ٿيڻ تي لاڳو ٿين ٿيون. ذيلي پروسيسرن جي فهرست ۾ تبديليون ان جي بدران سيڪشن 6.3 تحت ٿين ٿيون. هن DPA ۾ ڪا به تبديلي معياري معاهداتي شقن ۾ ترميم نٿي ڪري، جيڪي بغير ڪنهن ترميم جي شامل ڪيون ويون آهن، ۽ نه ئي انهن جي ڏنل تحفظ کي گهٽائي ٿي.

هن DPA جي دستخط ٿيل (جوابي دستخط ٿيل) ڪاپي، بشمول حوالي سان شامل ڪيل معياري معاهداتي شقون، legal@acira.ai تي لکت درخواست ڪرڻ تي دستياب آهي.

14. ذميواري جي حد

هن DPA تحت هر ڌر جي ذميواري معاهدي ۾ ڏنل ذميواري جي حدن جي تابع آهي.

15. اسان سان رابطو ڪريو

هن DPA بابت سوالن لاءِ يا پنهنجا حق استعمال ڪرڻ لاءِ، اسان سان هتي رابطو ڪريو:

Acira AI LLC
توجه: ڊيٽا جو تحفظ
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
آمريڪا

فون: 888-389-1189
اي ميل: legal@acira.ai