මාරු කිරීමේ බලපෑම් තක්සේරු කිරීම

අවසන් වරට යාවත්කාලීන කළේ: 2026 ජූලි 6

මෙම මාරු කිරීමේ බලපෑම් තක්සේරු කිරීම ("TIA") Acira AI LLC ("Acira AI", "අපි", "අපට") විසින් Data Protection Commissioner v. Facebook Ireland Limited and Maximillian Schrems (Case C-311/18, "Schrems II") යන යුරෝපීය සංගමයේ අධිකරණ අධිකරණ තීරණය සහ යුරෝපීය දත්ත ආරක්ෂණ මණ්ඩලයේ නිර්දේශ (EDPB Recommendations 01/2020 on supplementary measures) ට අනුකූලව සකස් කරන ලදි.

මෙම TIA, යුරෝපීය ආර්ථික කලාපය ("EEA"), එක්සත් රාජධානිය ("UK"), ස්විට්සර්ලන්තය සහ කැනඩාවෙන් ඇමෙරිකා එක්සත් ජනපදයට සහ අපගේ සේවාවන් ලබා දීම සම්බන්ධයෙන් අනෙකුත් තෙවන රටවලට මාරු කරන ලද පුද්ගලික දත්ත ආරක්ෂාවේ ප්‍රමාණාත්මකතාව තක්සේරු කරයි.

මෙම TIA ඔබේ සැසදීම සඳහා වෙනත් භාෂාවලට පරිවර්තනය කළ හැකිය. ඉංග්‍රීසි සහ ඕනෑම පරිවර්තිත සංස්කරණ අතර ගැටුමක් හෝ නොගැළපීමක් ඇති විටෙකදී, ඉංග්‍රීසි සංස්කරණය ජය ගනු ඇත.

අන්තර්ගත වගුව

1. මාරු කිරීම් පිළිබඳ දළ සටහන
2. මාරු කළ දත්තවල ස්වභාවය
3. මාරු කිරීමේ යාන්ත්‍රණ
4. ගමනාන්ත රට නීති තක්සේරු
5. සේවා සැපයුම්කරු අනුව දත්ත ප්‍රවාහ තක්සේරු
6. අනුපූරක පියවර
7. අවදානම් තක්සේරුව
8. නිගමනය
9. සමාලෝචන කාලසටහන
10. අප හා සම්බන්ධ වන්න

1. මාරු කිරීම් පිළිබඳ දළ සටහන

1.1 සන්දර්භය

Acira AI යනු ව්‍යාපාරවලට සහ පුද්ගලයන්ට AI-ශක්තිමත් වෙබ් අඩවි නිර්මාණය කිරීමට, කළමනාකරණය කිරීමට සහ ධාරාකරණය කිරීමට හැකි කරවන software-as-a-service වේදිකාවකි. EEA, UK, ස්විට්සර්ලන්තය හෝ කැනඩාවේ සිටින අමුත්තන් ප්‍රවේශ වන වෙබ් අඩවි නිර්මාණය කරන විට, එම අමුත්තන්ගේ පුද්ගලික දත්ත ඇමෙරිකා එක්සත් ජනපදයට සහ අපගේ යටිතල සංවිධාන සැපයුම්කරුවන් ක්‍රියාත්මක වන වෙනත් ස්ථානවලට මාරු කර සකසනු ලැබිය හැකිය.

1.2 පාර්ශ්ව

• දත්ත අපනයනකරු: වෙබ් අඩවි ක්‍රියාකාරකය (Controller ලෙස ක්‍රියා කරන අපගේ ගනුදෙනුකරු) සහ, විශ්ලේෂණ දත්ත සඳහා, Acira AI ඒකාබද්ධ Controller ලෙස. වෙබ් අඩවියක් අපගේ Agency Program හරහා කළමනාකරණය කරන විට, ඒජන්සිය සහ/හෝ එහි අවසන් සේවාදායකයා Controller/දත්ත අපනයනකරු ලෙස ක්‍රියා කරයි (අපගේ Agency Terms සහ DPA කොටස 2.7 බලන්න).
• දත්ත ආනයනකරු: Acira AI LLC, ඇමෙරිකා එක්සත් ජනපදයේ Nevada හි ලියාපදිංචි, Processor ලෙස ක්‍රියා කරයි (සහ විශ්ලේෂණය සඳහා ඒකාබද්ධ Controller).
• උප-සකසන්නන්: Acira AI විසින් නිරත කරගත් තෙවන පාර්ශ්ව සේවා සැපයුම්කරුවන් (5 වන වගන්තියේ ලැයිස්තු).

1.3 මාරු ගමනාන්ත

2. මාරු කළ දත්තවල ස්වභාවය

2.1 පුද්ගලික දත්ත ප්‍රවර්ග

මාරු කළ පුද්ගලික දත්ත, වෙබ් අඩවි ක්‍රියාකාරකය විසින් සක්‍රිය කළ ලක්ෂණ සහ වෙබ් අඩවි අමුත්තන්ගේ අන්තර්ක්‍රියා මත රඳා පවතී. පහත ප්‍රවර්ග මාරු කළ හැකිය:

2.2 දත්ත විෂයයන් ප්‍රවර්ග

• Acira AI වේදිකාවේ ධාරාකරණය කළ වෙබ් අඩවිවලට අමුත්තන්
• වේදිකාවේ ධාරාකරණය කළ වෙබ් අඩවිවල ගිණුම් නිර්මාණය කරන පරිශීලකයන්
• ධාරාකරණය කළ වෙබ් අඩවිවල ආකෘති ඉදිරිපත් කරන, chatbot සමඟ අන්තර්ක්‍රිය කරන, හෝ ගොනු උඩු ගත කරන පරිශීලකයන්

2.3 මාරු නොකළ දත්ත

• භූ ස්ථාන දත්ත: IP-සිට-ස්ථානය සෙවීම් අපගේ යටිතල පහසුකම් සැපයුම්කරු විසින් ජාල කෙළවරේදී සිදු කෙරේ. කිසිදු අමුත්තාගේ IP ලිපිනයක් බාහිර භූ ස්ථාන සේවාවකට සම්ප්‍රේෂණය නොකෙරේ.
• අමු අමුත්තන්ගේ IP ලිපිනයන්: වේදිකාව ඒවා ගබඩා නොකරයි. විශ්ලේෂණ දිනපතා මාරුවන යතුරු සහිත හැශ් එකක් පමණක් ගබඩා කරයි; rate limiting යතුරු සහිත හැශ් එකක් පමණක් ගබඩා කරයි; ආකෘති ඉදිරිපත් කිරීම් සහ chatbot සංවාද ලිපිනය නොව රට සහ කලාපය සටහන් කරයි. වෙබ් අඩවි ක්‍රියාකරුවෙකුගේම පිටු කේතයට අමුත්තෙකුගේ IP ලිපිනය කියවිය හැකි අතර, එම ක්‍රියාකරු ගබඩා කිරීමට තෝරා ගන්නා ඕනෑම දෙයක් ඔහුගේම එකතු කිරීමක් වන අතර ඔහුගේම රහස්‍යතා ප්‍රතිපත්තියට යටත් වේ.
• Plaintext මුරපද: කිසිදු ආකෘතිකරණ hash පමණ ගබඩා කර මාරු කෙරේ.

3. මාරු කිරීමේ යාන්ත්‍රණ

3.1 ප්‍රාථමික යාන්ත්‍රණය: සම්මත ගිවිසුම් වගන්ති

Commission Implementing Decision (EU) 2021/914 විසින් සම්මත කළ යුරෝපීය කොමිෂන් සභාවේ Standard Contractual Clauses (SCCs) අප මත රඳා පවතිමු, විශේෂයෙන්:

• Module One (Controller to Controller): Acira AI, වෙබ් අඩවි ක්‍රියාකාරකය සමඟ ඒකාබද්ධ controller ලෙස ක්‍රියා කරන විශ්ලේෂණ දත්ත මාරු කිරීම සඳහා (DPA Section 2.3 බලන්න).
• Module Two (Controller to Processor): වෙබ් අඩවි ක්‍රියාකාරකය (Controller) සිට Acira AI (Processor) වෙත අමුත්තන්ගේ පුද්ගලික දත්ත මාරු කිරීම සඳහා.
• Module Three (Processor to Sub-processor): Acira AI සිට අපගේ උප-සකසන්නන් වෙත ඉදිරි මාරු කිරීම් සඳහා.

3.2 UK, ස්විට්සර්ලන්ත සහ කැනඩා මාරු

• UK: UK International Data Transfer Addendum to the EU SCCs අදාළ වේ.
• ස්විට්සර්ලන්තය: Swiss Federal Act on Data Protection (FADP) විසින් අවශ්‍ය කරන ලද වෙනස් කිරීම් සමඟ SCCs අදාළ වේ.
• කැනඩාව: Personal Information Protection and Electronic Documents Act (PIPEDA) සහ අදාළ පළාත් පෞද්ගලිකත්ව නීතිවලට අනුකූල බැඳීම් පනවන සෑම උප-සකසන්නෙකු සමඟ ගිවිසුම්ගත ආරක්‍ෂණය, 6 වන වගන්තියේ විස්තර කළ අනුපූරක තාක්ෂණික සහ සංවිධානාත්මක පියවරවල් සමඟ මාරු රඳා පවතී. DPA Section 7.4 සවිස්තරාත්මකව බලන්න.

3.3 උප-සකසන්නා මාරු යාන්ත්‍රණ

4. ගමනාන්ත රට නීති තක්සේරු

4.1 ඇමෙරිකා එක්සත් ජනපදය

ඇමෙරිකා එක්සත් ජනපදය මාරු කළ දත්ත සඳහා ප්‍රාථමික ගමනාන්තය වේ. පහත ඇමෙරිකානු නීති මෙම තක්සේරුවට අදාළ වේ:

4.1.1 Foreign Intelligence Surveillance Act (FISA), Section 702

FISA Section 702 ඇමෙරිකා ජාතික ආරක්ෂා අරමුදල් සඳහා විදේශ රටවල ස්ථිතව ඇති ඇමෙරිකා නොවන පුද්ගලයන්ගේ සන්නිවේදනවලට ප්‍රවේශය ලබා දීමට ඉලෙක්ට්‍රොනික සන්නිවේදන සේවා සැපයුම්කරුවන් බල කිරීමට ඇමෙරිකානු රජයට බලය ලබා දෙයි.

අවදානම් තක්සේරුව:

• අදාළ බව: FISA Section 702 50 U.S.C. § 1881(b)(4) හිදී නිර්වචනය කළ "ඉලෙක්ට්‍රොනික සන්නිවේදන සේවා සැපයුම්කරුවන්" ට අදාළ වේ; මෙය දුරස්ථ පරිගණන සේවා සපයන්නන් දක්වා දිවෙන තරම් පුළුල් නිර්වචනයක් වන අතර, Acira AI වැනි SaaS වේදිකා මෙන්ම අපගේ යටිතල පහසුකම් උප-සකසන්නන් (AWS, Cloudflare) ද ඇතුළත් විය හැකිය.
• අවදානමේ දත්ත ක්ෂේත්‍රය: අපි සකසන පුද්ගලික දත්ත, ප්‍රධාන වශයෙන් වෙබ් අඩවි අමුත්තා විශ්ලේෂණ (pseudonymized), ආකෘති ඉදිරිපත් කිරීම් සහ chatbot පණිවිඩ ඇතුළත් වේ. මෙම දත්ත විදේශ බුද්ධිමත් ලක්ෂ්‍ය ඇති ඉඩකඩ අඩු ය.
• ප්‍රායෝගික ඉඩකඩ: අපගේ සේවා ස්වභාවය සහ අපි සකසන දත්ත සැලකිල්ලට ගෙන, Section 702 නියෝගයක් ලැබීමේ ප්‍රායෝගික ඉඩකඩ ඉතා අඩු ලෙස ඇගයිමු.

4.1.2 Executive Order 12333

EO 12333 ඇමෙරිකානු බුද්ධිමත් ඒජන්සි සංඥා බුද්ධිමත් රාශිය ඇතුළු නිරීක්ෂණ ක්‍රියාකාරකම් සිදු කිරීමට බලය ලබා දෙයි. එය සංක්‍රාන්ති දත්ත සඳහා අදාළ වන අතර පෞද්ගලික සමාගම් සහයෝගීතාවය සඳහා බල නොකරයි.

අවදානම් තක්සේරුව:

• සමනය: සංක්‍රාන්ති සියලු දත්ත TLS භාවිතයෙන් සංකේතනය කෙරේ. සංක්‍රාන්තියේ සංකේතනය කළ දත්ත ගොඩ-ගැනීමෙන් plaintext පුද්ගලික දත්ත ලැබෙන්නේ නැත.
• ප්‍රායෝගික ඉඩකඩ: අඩු. අපගේ සේවා හරහා සකසන දත්ත සංඥා බුද්ධිමත් ක්ෂේත්‍රයෙන් සාමාන්‍යයෙන් ඉලක්ක කරන ස්වභාවයක් නොවේ.

4.1.3 Executive Order 14086 සහ EU-US Data Privacy Framework

Executive Order 14086 (2022 ඔක්තෝබර්) සංඥා බුද්ධිමත් ක්‍රියාකාරකම් සඳහා අතිරේක ආරක්ෂාව ඇතුළු කළේය:

• බුද්ධිමත් රැස් කිරීම සඳහා අවශ්‍යතාව සහ සමානුපාතිකතා අවශ්‍යතා
• EU/UK/ස්විට්සර්ලන්ත පුද්ගලයන්ට ලැබිය හැකි ද්වි-මට්ටම් නිවැරදි කිරීමේ යාන්ත්‍රණයක් (Civil Liberties Protection Officer + Data Protection Review Court)
• ගොඩ-රැස් කිරීම සඳහා සීමාකිරීම්

යුරෝපීය කොමිෂන් සභාව 2023 ජූලි 10 වන දින EU-US Data Privacy Framework (DPF) සඳහා ප්‍රමාණාත්මකතා තීරණයක් සම්මත කළේය. Acira AI දැනට DPF යටතේ ස්වයං-සහතිකීකරණය කොට නොමැති වුවත්, EO 14086 යටතේ ආරක්ෂාවන් ඇමෙරිකා එක්සත් ජනපදයට සියලු දත්ත මාරු කිරීම් සඳහා පුළුල්ව අදාළ වන අතර, භාවිත කරන නිශ්චිත මාරු යාන්ත්‍රණය නොසලකා සියලු දත්ත විෂයයන්ට ප්‍රතිලාභ ලැබේ.

4.1.4 CLOUD Act

Clarifying Lawful Overseas Use of Data (CLOUD) Act, ගබඩා කළ ස්ථානය නොසලකා, වලංගු warrant හෝ අධිකරණ නියෝගයකට යටත්ව, ඇමෙරිකා-ස්ථිත සැපයුම්කරුවන් දත්ත නිෂ්පාදනය කිරීමට ඇමෙරිකානු නීති බලාත්මක කිරීමට ඉඩ දෙයි.

අවදානම් තක්සේරුව:

• ආරක්ෂාව: CLOUD Act වලංගු නෛතික ක්‍රියාදාමයක් (warrant, subpoena, හෝ අධිකරණ නියෝගය) අවශ්‍ය කරයි. warrant නොමැතිව ගොඩ ප්‍රවේශය බලය නොදෙයි.
• Comity විධිවිධාන: CLOUD Act, සැපයුම්කරුවන්ට විදේශ නීතිවලට ගැටෙන නියෝග ප්‍රශ්න කිරීමට ඉඩ දෙන comity රාමුවක් ඇතුළත් කරයි.
• ප්‍රායෝගික ඉඩකඩ: වෙබ් අඩවි අමුත්තා දත්ත සඳහා අඩු. නීති බලාත්මක කිරීමේ ඉල්ලීම් ත්‍රාසජනක ක්‍රියාකාරකම් සැක කළ නිශ්චිත ගිණුම් ඉලක්ක කිරීමට වැඩි ඉඩකඩ ඇත, නොව අමුත්තා විශ්ලේෂණ හෝ ආකෘති ඉදිරිපත් කිරීම්.

4.2 ඊශ්‍රායලය (BrightData)

BrightData ඊශ්‍රායලයේ ස්ථිතය. ඊශ්‍රායලය යුරෝපීය කොමිෂන් සභාවෙන් ප්‍රමාණාත්මකතා තීරණයක් (2011/61/EU) ඇත, එයින් ඊශ්‍රායලයට මාරු කිරීම් EEA-ඇතුළු මාරු කිරීම්වලට සමාන ලෙස සලකනු ලැබේ. කෙසේ වෙතත්, BrightData අනෙකුත් ගෝලීය ස්ථානවල ද දත්ත සකසයි. අපි සටහන් කරමු:

• BrightData සැකසුම් පරිශීලක-නියමිත විටෙකදී පමණ (අන්තර්ගත ආනයනය සඳහා වෙබ් අඩවි නිර්මාණ කිරීමේ දී) හෝ නිතිපතා SERP ලුහුබැඳීමේ දී සිදු වේ.
• BrightData ට කිසිදු වෙබ් අඩවි අමුත්තෙකුගේ පුද්ගලික දත්ත සම්ප්‍රේෂණය නොකෙරේ.

4.3 කැනඩාව (කැනඩාවෙන් ඇමෙරිකා එක්සත් ජනපදයට මාරු)

කැනඩාවේ ස්ථිතව ඇති වෙබ් අඩවි අමුත්තන්ගේ පුද්ගලික දත්ත සැකසීම සඳහා ඇමෙරිකා එක්සත් ජනපදයට මාරු කළ හැකිය. පහත කැනේඩියානු නීති මෙම තක්සේරුවට අදාළ වේ:

4.3.1 Personal Information Protection and Electronic Documents Act (PIPEDA)

PIPEDA, වාණිජ ක්‍රියාකාරකම් ගමන්ගතිය තුළ පෞද්ගලික අංශ සංවිධාන විසින් පුද්ගලික තොරතුරු රැස් කිරීම, භාවිතය සහ හෙළිදරව් කිරීම නියාමනය කරයි. PIPEDA Principle 4.1.3, සංවිධාන, කැනඩාවෙන් ඔබ්බෙහි මාරු කිරීම් ඇතුළු, සැකසීම සඳහා තෙවන පාර්ශ්ව වෙත පුද්ගලික තොරතුරු මාරු කළ විට, සමාන ආරක්ෂා මට්ටමක් සහතික කිරීම සඳහා ගිවිසුම්ගත හෝ වෙනත් ක්‍රම භාවිත කළ යුතු ය.

අවදානම් තක්සේරුව:

• සමාන ආරක්ෂාව: 6 වන වගන්තියේ විස්තර කළ අනුපූරක පියවර (සංකේතනය, pseudonymization, ප්‍රවේශ පාලන, දත්ත අවම) PIPEDA යටතේ අවශ්‍ය ආරක්ෂා මට්ටමට සමාන ආරක්ෂා ස්ථරයක් ලබා දෙයි. ලිඛිත දත්ත සැකසුම් ගිවිසුම් සියලු උප-සකසන්නන් සමඟ ස්ථාපිත ය.
• ප්‍රමාණාත්මකතා අවශ්‍යතාවක් නොමැත: GDPR හා ​​සසඳා, PIPEDA, "ප්‍රමාණාත්මකතා" සොයාගැනීමක් නොමැති රටවලට මාරු තහනම් නොකරයි. සංවිධාන, ගිවිසුම්ගත සහ වෙනත් ක්‍රම හරහා සමාන ආරක්ෂාව සහතික කළ යුතු ය, එය අපි ක්‍රියාත්මක කොට ඇත.

4.3.2 පළාත් පෞද්ගලිකත්ව නීති

Alberta's Personal Information Protection Act (PIPA), British Columbia's Personal Information Protection Act (PIPA), සහ Quebec's Act respecting the protection of personal information in the private sector, ඇතැම් ප්‍රාන්ත සඳහා අතිරේක අවශ්‍යතා නිර්ධාරණය කරයි:

අවදානම් තක්සේරුව:

• Quebec Law 25: Quebec හි නවීකරණය කළ පෞද්ගලිකත්ව නීතිය (2023 සැප්තෙම්බර් සිට ක්‍රියාත්මකව), Quebec ඔබ්බෙහි පුද්ගලික තොරතුරු මාරු කිරීමට පෙර ආරක්ෂිත බලපෑම් තක්සේරුවක් අවශ්‍ය කරන අතර, මාරු කරන සංවිධානය, තොරතුරු ප්‍රමාණවත් ආරක්ෂාව ලබා ගනු ඇතැයි සහතික විය යුතුය. අපගේ ගිවිසුම්ගත ආරක්ෂාවන්, අනුපූරක තාක්ෂණික පියවර, සහ දත්ත ස්වභාවය (ප්‍රධාන වශයෙන් pseudonymized විශ්ලේෂණ සහ කුඩා ව්‍යාපාරික වෙබ් අඩවි අන්තර්ක්‍රියා) ප්‍රමාණවත් ආරක්ෂා සොයාගැනීමට සහාය ලබා දෙයි.
• Alberta සහ BC: Alberta සහ BC හි PIPA, සංවිධාන, මාරු කළ දත්ත සඳහා සමාන ආරක්ෂාව සහතික කළ යුතු ය. අපගේ ගිවිසුම්ගත සහ තාක්ෂණික ආරක්ෂා මෙම අවශ්‍යතාව සපුරාලයි.

4.3.3 කැනේඩියානු දෘෂ්ටිකෝණයෙන් ඇමෙරිකා රජය ප්‍රවේශය

4.1 වගන්තියේ ඇගයූ ඇමෙරිකා රජය ප්‍රවේශ අවදානම් ම, කැනේඩියානු දත්ත මාරු කිරීම් සඳහා ද අදාළ වේ. රජය ප්‍රවේශය ලැබීමේ අඩු ඉඩකඩ (දත්ත ස්වභාවය සහ අපගේ සමාගම් ආකෘතිය සැලකිල්ලට ගෙන), 6 වන වගන්තියේ අනුපූරක පියවර සමඟ, කැනඩාවෙන් ඇමෙරිකා එක්සත් ජනපදයට මාරු කළ පුද්ගලික දත්ත, කැනේඩියානු පෞද්ගලිකත්ව නීති යටතේ අවශ්‍ය ආරක්ෂා මට්ටමට සමාන ආරක්ෂා ස්ථරයක් ලබා ගනු ඇති බව සහතික කරයි.

4.4 ගෝලීය Edge ස්ථාන (Cloudflare)

Cloudflare ගෝලීය edge ස්ථාන ජාලයක් ක්‍රියාත්මක කරයි. EU අමුත්තන්ගේ ඉල්ලීම් සාමාන්‍යයෙන් ළඟම Cloudflare ස්ථාන ලක්ෂ්‍යයේදී සකසනු ලබන අතර, EU අමුත්තන් සඳහා එය සාමාන්‍යයෙන් EU ස්ථානයක් වනු ඇත.

• ඉල්ලීම් මාර්ගගත කිරීම, TLS අවසන් කිරීම සහ bot ආරක්ෂාව ළඟම edge ස්ථානයේ සිදු වේ.
• EU පදිංචිකරුවන් ලෙස හඳුනාගත් වෙබ් අඩවි ක්‍රියාකරුවන් සඳහා, Cloudflare හි jurisdiction API භාවිතා කරමින් ස්ථිර ගබඩාව (පෝරම ඉදිරිපත් කිරීම්, chatbot සංවාද සහ සැසි දත්ත අඩංගු) යුරෝපීය සංගමය දක්වා අධිකරණ වශයෙන් සීමා කෙරේ. EU නොවන වෙබ් අඩවි ක්‍රියාකරුවන් සඳහා, ස්ථිර ගබඩාව ක්‍රියාකරුගේ භූගෝලීය කලාපය අසල පිහිටා ඇත නමුත් EU ට පිටතින් පිහිටා තිබිය හැකිය.
• විශ්ලේෂණ දත්ත Cloudflare-කළමනාකරණය කරනු ලබන යටිතල පහසුකම්වල සකසනු ලබයි.

5. සේවා සැපයුම්කරු අනුව දත්ත ප්‍රවාහ තක්සේරු

5.1 Amazon Web Services (ඇමෙරිකා)

AWS ආරක්ෂාව:

• ISO 27001, 27017, 27018 සහතිකීකරණය
• SOC 1/2/3 වාර්තා ලබා ගත හැකිය
• කර්මාන්ත-ප්‍රමාණ සංකේතනය භාවිතයෙන් විවේකයේ දත්ත සංකේතනය
• සංචරණ අතරතුර (TLS) සංකේතනය
• ව්‍යවස්ථා සංරචකයකට අනුව අවම-වරප්‍රසාද ප්‍රවේශ පාලන
• ප්‍රාථමික සේවාවන් එක්සත් ජනපදයේ සත්කාරකත්වය දරයි; EU පදිංචිකරුවන් වන වෙබ් අඩවි ක්‍රියාකරුවන් සඳහා ස්වයංක්‍රීය අමුත්තන්-මුඛී මෙහෙයුම් (අන්තර්ගත ඉදිරිපත් කිරීමේ දැනුම්දීම් සහ ගනුදෙනු විද්‍යුත් තැපෑල බෙදාහැරීම) යුරෝපීය සංගමයේ (ස්ටොක්හෝම්) සකසනු ලැබේ

5.2 Cloudflare (ගෝලීය)

Cloudflare ආරක්ෂාව:

• ISO 27001 සහතිකීකරණය, SOC 2 Type II
• සියලු සම්බන්ධතා සඳහා TLS 1.2+
• Cloudflare DPA with SCCs ලබා ගත හැකිය
• Edge සැකසීම, ඉල්ලීම් හැසිරීම සඳහා EU edge ස්ථානවල EU අමුත්තා දත්ත සාමාන්‍යයෙන් සකසන බව අදහස් කෙරේ
• EU පදිංචිකරුවන් ලෙස හඳුනාගත් වෙබ් අඩවි ක්‍රියාකරුවන් සඳහා, ස්ථිර ගබඩාව (පෝරම ඉදිරිපත් කිරීම්, චැට්බොට් සංවාද, සැසි දත්ත සහ පරිශීලක වගු දත්ත ඇතුළත්) Cloudflare හි බල ප්‍රදේශ API භාවිතයෙන් යුරෝපීය සංගමයට බල ප්‍රදේශීයව සීමා කර ඇත, මෙම දත්ත EU දත්ත මධ්‍යස්ථානවල පමණක් ගබඩා කර සකසන බව සහතික කරයි. දාරයෙන් පසුබිම API ඇමතුම් (අන්තර්ගත ඉදිරිපත් කිරීමේ දැනුම්දීම් සහ ගනුදෙනු විද්‍යුත් තැපෑල බෙදාහැරීම සඳහා) EU-පාදක AWS යටිතල පහසුකම් වෙත යොමු කෙරේ.
• AI අනුමානය පුහුණුව සඳහා ආදාන දත්ත රඳවා නොගනී

5.3 ගෙවීම් සැපයුම්කරු (Merchant of Record)

ගෙවන සේවා සඳහා ගෙවීම් ගනුදෙනුව සඳහා Merchant of Record ලෙස ක්‍රියා කරන තෙවන පාර්ශ්ව ගෙවීම් සැපයුම්කරුවෙකු විසින් හසුරුවනු ලැබේ — දැනට Stripe (එහි අනුබද්ධිත සමාගම Sold through Link, LLC, එක්සත් ජනපදය හරහා). Merchant of Record ලෙස, එම සැපයුම්කරු ගෙවීමේදී ඉදිරිපත් කරන ලද ගෙවීම් දත්තවල ස්වාධීන පාලකයෙකු ලෙස ක්‍රියා කරයි, අපගේ උප-සැකසුම්කරුවෙකු ලෙස නොවේ; එබැවින් පහත මාරුකිරීම් පාලක-සිට-සැකසුම්කරු වෙනුවට පාලක-සිට-පාලක වේ.

සටහන: එම සැපයුම්කරු වෙබ් අඩවි අමුත්තන්ගේ පුද්ගලික දත්ත නොලබයි. වෙබ් අඩවි ක්‍රියාකරුගේ (අපගේ පාරිභෝගිකයාගේ) බිල්පත් තොරතුරු පමණක් සැකසේ.

මාරුකිරීමේ පදනම් සහ ආරක්ෂණ: Stripe / Sold through Link, LLC (US) — Standard Contractual Clauses (Module One) යටතේ පාලක-සිට-පාලක මාරුකිරීම්; PCI DSS Level 1 සහ ISO 27001 සහතික කර ඇත.

5.4 AI Inference සැපයුම්කරුවන් (ඇමෙරිකා)

Fireworks AI සහ xAI, AI model inference සේවා ලබා දෙයි.

සටහන: මෙම AI සැපයුම්කරුවන් වෙබ් අඩවි අමුත්තෙකුගේ පුද්ගලික දත්ත ලබා ගන්නේ නැත. Chatbot ලක්ෂණය (වෙබ් අඩවි අමුත්තන්ට සේවය කරන) Cloudflare Workers AI (Section 5.2 හිදී ඇගයූ) භාවිත කරයි, මෙම සැපයුම්කරුවන් නොව. කෙසේ වෙතත්, platform conversational AI සහකාරය — website operators ඔවුන්ගේ websites කළමනාකරණය කිරීම සඳහා භාවිත කරන — ප්‍රතිචාර ජනනය කිරීමේ කොටසක් ලෙස platform user personal data (නම, email address, සහ conversation history) මෙම සැපයුම්කරුවන්ට යවයි. මෙම සැකසීම සඳහා, Acira AI controller (processor නොව) ලෙස ක්‍රියා කරන අතර, data subjects, ඔවුන්ගේ website visitors නොව, අපගේ platform users (website operators) ය. මෙම data flow, visitor data සඳහා DPA හි controller-processor framework නොව, අපගේ Privacy Policy සහ මෙම providers සමඟ ගිවිසුම් විසින් පාලනය කෙරේ.

ආකෘති පවුල්: මෙම යටිතල සැපයුම්කරුවන් විවිධ තෙවන පාර්ශ්ව විසින් සංවර්ධිත AI ආකෘති සත්කාරකත්වය සහ ක්‍රියාත්මක කරයි. භාවිතා කරනු ලබන නිශ්චිත ආකෘති සහ ආකෘති පවුල් කාලයත් සමඟ වෙනස් විය හැකිය. ආකෘති සංවර්ධකයින් කිසිදු පරිශීලක දත්තයක් ලබා නොගන්නා හෝ ප්‍රවේශ නොවේ — සියලු දත්ත සකසීම ලැයිස්තුගත sub-processorsගේ යටිතල පහසුකම් තුළ exclusively සිදු වේ, ආකෘතිය මුලින් සංවර්ධිත කරන ලද්දේ කොතැනදීද යන්නනොතකා. සියලු AI අනුමාන සකසීම අපගේ ලැයිස්තුගත sub-processorsගේ යටිතල පහසුකම් මත රඳා පවතී. කිසිදු පරිශීලක දත්තයක් ආකෘති සංවර්ධකයින් හෝ මෙම තක්සේරුවේ ලැයිස්තුගත sub-processors ට පිටතින් යටිතල පහසුකම් වෙත සම්ප්‍රේෂණය නොකෙරේ. භාවිතා කරනු ලබන ආකෘති පවුල්වල වර්තමාන ලැයිස්තුවක් legal@acira.ai හරහා සම්බන්ධ වීමෙන් ඉල්ලීම මත ලබා ගත හැකිය.

5.5 BrightData (ඊශ්‍රායලය / ගෝලීය)

සටහන: BrightData, වෙබ් අඩවි අමුත්තෙකුගේ පුද්ගලික දත්ත සකසන්නේ නැත. user විසින් යොමු කළ විට, ප්‍රසිද්ධව ලබා ගත හැකි web content සකසන අතර, user-defined keywords සඳහා search engine rankings ලුහුබැඳීම කරයි.

5.6 EU-ස්ථිත සැපයුම්කරුවන් (මාරු නොමැත)

මෙම සැපයුම්කරුවන් EU ඇතුළත දත්ත සකසන අතර, ජාත්‍යන්තර මාරු කිරීමක් සමනය නොකරයි. Black Forest Labs, රූප generation සඳහා text prompts පමණ ලබා ගනී; පුද්ගලික දත්ත ඇතුළත් නොවේ.

5.7 ක්‍රමලේඛන ප්‍රවේශය සහ දේශීය අපනයනය (CLI / API)

වෙබ් අඩවි ක්‍රියාකාරකයන් — ඔවුන්ගේ සේවාදායකයන් වෙනුවෙන් වෙබ් අඩවි කළමනාකරණය කරන ඒජන්සි ඇතුළුව — Acira command-line interface (CLI) සහ වෙනත් ක්‍රමලේඛන API හරහා වෙබ් අඩවි අන්තර්ගතය සහ අමුත්තන්ගේ දත්ත ලබා ගත හැකිය, අන්තර්ගත පේළි දේශීය පරිසරයකට අපනයනය කිරීම ඇතුළුව.

• මෙම ප්‍රවේශය සත්‍යාපනය කර ඇති අතර ක්‍රියාකාරකයාට කළමනාකරණය කිරීමට අවසර ඇති වෙබ් අඩවිවලට පමණක් පුළුල් වේ.
• ක්‍රියාකාරකයා EEA/UK/Switzerland/Canada වලින් පිටත පිහිටා ඇති විට, එවැනි ලබා ගැනීම වේදිකා dashboard ප්‍රවේශයට සමාන ඉල්ලුම මත, ක්‍රියාකාරකයා විසින් ආරම්භ කරන ලද මාරු කිරීමකි (DPA කොටස 7.1 බලන්න).
• අපගේ නීතිපරාශ්‍ර-පදිංචිය සහ තාක්ෂණික පියවර දත්ත අපගේ යටිතල පහසුකම් තුළ පවතින කාලය පුරාවට අදාළ වේ. දත්ත ක්‍රියාකාරකයාගේම පරිසරයට (දේශීය යන්ත්‍රයක් හෝ තෙවන පාර්ශ්ව සංවර්ධන මෙවලමක් වැනි) අපනයනය කළ පසු, එහි ආරක්ෂාව සඳහා ක්‍රියාකාරකයා වගකිව යුතු අතර, අපගේ පියවර එයට පුළුල් නොවේ. මෙය DPA සහ Agency Terms තුළ ක්‍රියාකාරකයන්ට හෙළිදරව් කෙරේ.

6. අනුපූරක පියවර

SCCs ට අමතරව, මාරු කළ පුද්ගලික දත්ත සඳහා මූලික සමාන ආරක්ෂා මට්ටමක් සහතික කිරීමට පහත අනුපූරක පියවර ක්‍රියාත්මක කරමු:

6.1 තාක්ෂණික පියවර

6.2 සංවිධානාත්මක පියවර

6.3 ගිවිසුම්ගත පියවර

7. අවදානම් තක්සේරුව

7.1 රජය ප්‍රවේශ ඉඩකඩ

සමස්ත ඉඩකඩ: අඩු

7.2 ප්‍රවේශ සිදු වූ විට බලපෑම

සමස්ත බලපෑම: අඩු සිට මධ්‍යම (individual website operators රැස් කළ දත්ත sensitivity අනුව)

7.3 ඉතිරිව ඇති අවදානම් ඇගයීම

රජය ප්‍රවේශ අඩු ඉඩකඩ, අනුපූරක තාක්ෂණික පියවර (සංකේතනය, pseudonymization, data minimization), සහ EO 14086 හඳුන්වා දුන් අතිරේක ආරක්ෂා සලකා, data subjects ට ඉතිරිව ඇති අවදානම අඩු ලෙස ඇගයෙන අතර, SCCs (EEA/UK/ස්විට්සර්ලන්ත මාරු සඳහා) සහ ගිවිසුම්ගත ආරක්ෂා (කැනේඩියානු මාරු සඳහා) සමඟ, අනුපූරක පියවර, EEA ඇතුළත සහතික කළ මූලිකාර්ථ සමාන ආරක්ෂා මට්ටමක් සහ කැනේඩියානු පෞද්ගලිකත්ව නීති යටතේ අවශ්‍ය සමාන ආරක්ෂා ස්ථරයක් ලබා දෙයි.

8. නිගමනය

මෙම තක්සේරුව මත, අපි නිගමනය කරමු:

1. EEA/UK/ස්විට්සර්ලන්ත/කැනඩාවෙන් ඇමෙරිකා එක්සත් ජනපදයට අපගේ සේවා ලබා දීම සම්බන්ධයෙන් මාරු කළ පුද්ගලික දත්ත, EU data protection law යටතේ සහතික කළ මූලිකාර්ථ සමාන ආරක්ෂා මට්ටමකින් සහ කැනේඩියානු පෞද්ගලිකත්ව නීති යටතේ අවශ්‍ය සමාන ආරක්ෂා මට්ටමකින් ප්‍රතිලාභ ලැබේ.

2. 6 වන වගන්තියේ විස්තර කළ අනුපූරක තාක්ෂණික, සංවිධානාත්මක සහ ගිවිසුම්ගත පියවර සමඟ ඒකාබද්ධ Standard Contractual Clauses, මෙම assessment හිදී හඳුනාගත් අවදානම් ප්‍රමාණාත්මකව ආමන්ත්‍රණය කරයි.

3. දත්ත ස්වභාවය (ප්‍රධාන වශයෙන් pseudonymized analytics සහ කුඩා-ව්‍යාපාරික website visitor interactions) සහ data importer ආකෘතිය (telecommunications provider නොව, කුඩා SaaS සමාගම) රජය surveillance ප්‍රායෝගික අවදානම් සැලකිය යුතු ලෙස අඩු කරයි.

4. Executive Order 14086 හඳුන්වා දුන් ආරක්ෂාවන් සහ ඊට සම්බන්ධිත redress mechanism, භාවිත කළ නිශ්චිත transfer mechanism නොසලකා, සියලු data subjects ට ප්‍රතිලාභ ලබා දෙන අතිරේක ආරක්ෂා ලබා දෙයි.

5. කැනේඩියානු මාරු සඳහා, මෙහිදී විස්තර කළ ගිවිසුම්ගත ආරක්ෂා සහ අනුපූරක පියවර, Quebec හි නවීකරණය කළ පෞද්ගලිකත්ව නීතිය ඇතුළු, PIPEDA සහ අදාළ පළාත් පෞද්ගලිකත්ව නීති යටතේ අවශ්‍ය සමාන ආරක්ෂා මට්ටමක් සහතික කරයි.

6. ඇමෙරිකා surveillance නීති සහ ක්‍රියාවලි සහ (Consumer Privacy Protection Act යෝජිත ඇතුළු) කැනේඩියානු පෞද්ගලිකත්ව නීති ක්ෂේත්‍රයේ වර්ධනයන් නිරීක්ෂා කරන්නෙමු, snd circumstances materially වෙනස් වූ විට, මෙම TIA නැවත ඇගයූ ය.

SCCs සහ මෙහිදී විස්තර කළ අනුපූරක පියවර තවදුරටත් ක්‍රියාත්මක වීමට යටත්ව, මාරු කිරීම් ඉදිරියට ගෙන යා හැකිය.

9. සමාලෝචන කාලසටහන

මෙම TIA සමාලෝචනය කර යාවත්කාලීන කෙරෙනු ඇත:

• වාර්ෂිකව, අවම ලෙස, හෝ
• අදාළ නීති හෝ රෙගුලාසි ප්‍රමාත්‍රීය වෙනස්කම් මත (FISA, CLOUD Act, EO 14086, PIPEDA, හෝ කැනේඩියානු පළාත් පෞද්ගලිකත්ව නීතිවල වෙනස්කම් ඇතුළු),
• අපගේ උප-සකසන්නන් හෝ මාරු කළ දත්ත ස්වභාවය වෙනස් වීම මත,
• SCCs හෝ ඇමෙරිකා data protection ප්‍රමාණාත්මකතාවේ වලංගු භාවය ප්‍රමාත්‍රීය ලෙස බලපාන ඕනෑම අධිකරණ තීරණයක් මත.

10. අප හා සම්බන්ධ වන්න

මෙම මාරු කිරීමේ බලපෑම් තක්සේරු කිරීම ගැන ප්‍රශ්න ඇත්නම්, කරුණාකර අප හා සම්බන්ධ වන්න:

Acira AI LLC
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
ඇමෙරිකා එක්සත් ජනපදය

දුරකථනය: 888-389-1189
ඊ-මේල්: legal@acira.ai