TATHMINI YA ATHARI ZA UHAMISHAJI

Ilisasishwa mara ya mwisho: Machi 19, 2026

Tathmini hii ya Athari za Uhamishaji ("TIA") imetayarishwa na Acira AI LLC ("Acira AI," "sisi," "wetu") kwa mujibu wa mahitaji ya uamuzi wa Mahakama ya Haki ya Umoja wa Ulaya katika kesi ya Data Protection Commissioner v. Facebook Ireland Limited and Maximillian Schrems (Kesi C-311/18, "Schrems II") na mapendekezo ya Bodi ya Ulinzi wa Data ya Ulaya (Mapendekezo ya EDPB 01/2020 kuhusu hatua za ziada).

TIA hii inatathmini kutosha kwa ulinzi wa data ya kibinafsi inayohamishwa kutoka Eneo la Kiuchumi la Ulaya ("EEA"), Uingereza ("UK"), Uswisi, na Kanada kwenda Marekani na nchi nyingine za tatu kuhusiana na utoaji wa Huduma zetu.

TIA hii inaweza kutafsiriwa katika lugha nyingine kwa urahisi wako. Katika tukio la mgongano au kutokubaliana kati ya toleo la Kiingereza na toleo lolote lililotafsiriwa, toleo la Kiingereza litashinda.

JEDWALI LA YALIYOMO

1. MUHTASARI WA UHAMISHAJI
2. HALI YA DATA INAYOHAMISHWA
3. MIFUMO YA UHAMISHAJI
4. TATHMINI YA SHERIA ZA NCHI ZA LENGO
5. TATHMINI YA MTIRIRIKO WA DATA KWA MTOA HUDUMA
6. HATUA ZA ZIADA
7. TATHMINI YA HATARI
8. HITIMISHO
9. RATIBA YA MAPITIO
10. WASILIANA NASI

1. MUHTASARI WA UHAMISHAJI

1.1 Muktadha

Acira AI ni jukwaa la programu kama huduma linalowezesha biashara na watu binafsi kuunda, kusimamia, na kuandika tovuti zinazotumia AI. Watumiaji wanapounda tovuti ambazo zinapatikana na wageni waliopatikana katika EEA, UK, Uswisi, au Kanada, data ya kibinafsi ya wageni hao inaweza kuhamishwa na kushughulikiwa nchini Marekani na maeneo mengine ambapo watoa miundombinu yetu wanaendesha shughuli.

1.2 Pande

• Msafirishaji wa Data: Opereta wa tovuti (mteja wetu, akifanya kazi kama Mtawala) na, kwa data ya uchanganuzi, Acira AI kama Mtawala Mwenza.
• Mpokeaji wa Data: Acira AI LLC, iliyoundwa kwa mujibu wa sheria za Nevada, Marekani, ikifanya kazi kama Msindikaji (na Mtawala Mwenza kwa uchanganuzi).
• Wasindikaji Wadogo: Watoa huduma wa watu wengine waliohusishwa na Acira AI (orodha katika Kifungu cha 5).

1.3 Maeneo ya Uhamishaji

2. HALI YA DATA INAYOHAMISHWA

2.1 Makundi ya Data ya Kibinafsi

Data ya kibinafsi inayohamishwa inategemea vipengele vilivyowezeshwa na opereta wa tovuti na mwingiliano wa wageni wa tovuti. Makundi yafuatayo yanaweza kuhamishwa:

2.2 Makundi ya Masomo ya Data

• Wageni wa tovuti zilizohifadhiwa kwenye jukwaa la Acira AI
• Watumiaji wanaounda akaunti kwenye tovuti zilizohifadhiwa kwenye jukwaa
• Watumiaji wanaotuma fomu, kuingiliana na chatbots, au kupakia faili kwenye tovuti zilizohifadhiwa

2.3 Data Isiyohamishwa

• Data ya eneo la kijiografia: Utafutaji wa IP-hadi-eneo hufanywa kwenye ukingo wa mtandao na mtoa huduma wetu wa miundombinu. Hakuna anwani za IP za wageni zinazotumwa kwa huduma yoyote ya nje ya eneo la kijiografia.
• Anwani za IP za uchanganuzi mbichi: Heshi ya kriptografia inayobadilika kila siku tu inahifadhiwa; IP mbichi hazihifadhiwi katika mifumo ya uchanganuzi.
• Manenosiri katika maandishi wazi: Heshi za kriptografia tu zinahifadhiwa na kuhamishwa.

3. MIFUMO YA UHAMISHAJI

3.1 Utaratibu wa Msingi: Vipengele vya Mkataba wa Kawaida

Tunategemea Vipengele vya Mkataba wa Kawaida (SCCs) vya Tume ya Ulaya vilivyopitishwa na Uamuzi wa Utekelezaji wa Tume (EU) 2021/914, hasa:

• Moduli Moja (Mtawala hadi Mtawala): Kwa uhamishaji wa data ya uchanganuzi ambapo Acira AI inafanya kazi kama mtawala mwenza na opereta wa tovuti (ona Kifungu cha 2.3 cha DPA).
• Moduli Mbili (Mtawala hadi Msindikaji): Kwa uhamishaji wa data ya kibinafsi ya mgeni kutoka kwa opereta wa tovuti (Mtawala) kwenda Acira AI (Msindikaji).
• Moduli Tatu (Msindikaji hadi Msindikaji Mdogo): Kwa uhamishaji wa mbele kutoka Acira AI kwenda wasindikaji wetu wadogo.

3.2 Uhamishaji wa UK, Uswisi, na Kanada

• UK: Kiambatisho cha Uhamishaji wa Data wa Kimataifa cha UK kwenye EU SCCs kinatumika.
• Uswisi: SCCs zinatumika na marekebisho yanayohitajika na Sheria ya Shirikisho ya Uswisi ya Ulinzi wa Data (FADP).
• Kanada: Uhamishaji unategemea ulinzi wa kimkataba na kila msindikaji mdogo ukiweka wajibu unaofanana na Sheria ya Ulinzi wa Taarifa za Kibinafsi na Hati za Elektroniki (PIPEDA) na sheria za faragha za mkoa husika, pamoja na hatua za ziada za kiufundi na za shirika zilizoelezwa katika Kifungu cha 6. Ona Kifungu cha 7.4 cha DPA kwa maelezo.

3.3 Mifumo ya Uhamishaji ya Wasindikaji Wadogo

4. TATHMINI YA SHERIA ZA NCHI ZA LENGO

4.1 Marekani

Marekani ndio lengo kuu kwa data inayohamishwa. Sheria zifuatazo za Marekani zinahusiana na tathmini hii:

4.1.1 Sheria ya Ufuatiliaji wa Ujasusi wa Kigeni (FISA), Kifungu cha 702

Kifungu cha 702 cha FISA kinauidhinisha serikali ya Marekani kulazimisha watoa huduma za mawasiliano ya kielektroniki kutoa ufikiaji wa mawasiliano ya watu wasiokuwa raia wa Marekani walioko nje ya Marekani kwa madhumuni ya ujasusi wa kigeni.

Tathmini ya hatari:

• Utumikaji: Kifungu cha 702 cha FISA kinatumika kwa "watoa huduma za mawasiliano ya kielektroniki" kama ilivyofafanuliwa katika 50 U.S.C. § 1881(b)(4). Acira AI ni jukwaa la SaaS la uandishi wa tovuti, si mtoa mawasiliano ya jadi. Wasindikaji wetu wadogo (AWS, Cloudflare) wana uwezekano mkubwa zaidi wa kuwa chini ya maelekezo ya Kifungu cha 702.
• Wigo wa data inayohatariniwa: Data ya kibinafsi tunayosindika inajumuisha hasa uchanganuzi wa wageni wa tovuti (uliofanywa bandia), mawasilisho ya fomu, na ujumbe wa chatbot. Data hii haiwezekani kuwa ya umuhimu wa ujasusi wa kigeni.
• Uwezekano wa vitendo: Haijapokea maelekezo ya Kifungu cha 702 cha FISA na tunakadiria uwezekano wa vitendo wa kupokea moja kama wa chini sana, kwa kuzingatia hali ya Huduma zetu na data tunayoshughulikia.

4.1.2 Agizo la Utendaji 12333

EO 12333 inauidhinisha ajenti za ujasusi za Marekani kufanya shughuli za ufuatiliaji, ikiwa ni pamoja na ukusanyaji mkubwa wa ujasusi wa ishara. Inatumika kwa data inayosafirishwa na haizilazimishi makampuni binafsi kushirikiana.

Tathmini ya hatari:

• Upunguzaji: Data yote inayosafirishwa imesimbwa kwa njia fiche kwa kutumia TLS. Kukusanya kwa wingi data iliyosimbwa inayosafirishwa hakutatoa data ya kibinafsi wazi.
• Uwezekano wa vitendo: Chini. Data inayoshughulikiwa kupitia Huduma zetu si ya hali inayolengwa kawaida na ujasusi wa ishara.

4.1.3 Agizo la Utendaji 14086 na Mfumo wa Faragha wa Data wa EU-Marekani

Agizo la Utendaji 14086 (Oktoba 2022) lilianzisha dhamana za ziada kwa shughuli za ujasusi wa ishara, ikiwa ni pamoja na:

• Mahitaji ya ulazima na uwiano kwa ukusanyaji wa ujasusi
• Utaratibu wa kurekebisha wa hatua mbili (Afisa wa Ulinzi wa Uhuru wa Kiraia + Mahakama ya Mapitio ya Ulinzi wa Data) unaopatikana kwa watu binafsi wa EU/UK/Uswisi
• Vikwazo vya ukusanyaji mkubwa

Tume ya Ulaya ilipitisha uamuzi wa kutosha kwa Mfumo wa Faragha wa Data wa EU-Marekani (DPF) mnamo Julai 10, 2023. Ingawa Acira AI haijasajiliwa yenyewe chini ya DPF kwa sasa, ulinzi chini ya EO 14086 unatumika kwa upana kwa uhamishaji wote wa data kwenda Marekani na unafaidisha masomo yote ya data bila kujali utaratibu maalum wa uhamishaji unaotumika.

4.1.4 Sheria ya CLOUD

Sheria ya Kufafanua Matumizi Halali ya Nje ya Nchi ya Data (CLOUD) inaruhusu utekelezaji wa sheria wa Marekani kulazimisha watoa huduma waliopo Marekani kutoa data bila kujali mahali ilipohifadhiwa, chini ya warrant halali au amri ya mahakama.

Tathmini ya hatari:

• Dhamana: Sheria ya CLOUD inahitaji mchakato halali wa kisheria (warrant, amri ya kuhudhuria mahakama, au amri ya mahakama). Haiidhinishi ufikiaji mkubwa bila warrant.
• Masharti ya urafiki: Sheria ya CLOUD inajumuisha mfumo wa urafiki unaoruhusu watoa huduma kupinga amri zinazokinzana na sheria za kigeni.
• Uwezekano wa vitendo: Chini kwa data ya mgeni wa tovuti. Maombi ya utekelezaji wa sheria yangelengea zaidi akaunti maalum zinazoshukiwa shughuli za jinai, si uchanganuzi wa mgeni au mawasilisho ya fomu.

4.2 Israeli (BrightData)

BrightData ina makao nchini Israeli. Israeli ina uamuzi wa kutosha kutoka kwa Tume ya Ulaya (2011/61/EU), maana yake uhamishaji kwenda Israeli unachukuliwa kama uhamishaji ndani ya EEA. Hata hivyo, BrightData pia inashughulikia data katika maeneo mengine ya kimataifa. Tunaona kwamba:

• Usindikaji wa BrightData hutokea tu wakati umemwelekeza mtumiaji (wakati wa uundaji wa tovuti kwa uingizaji wa maudhui) au wakati wa ufuatiliaji wa SERP ulioratibiwa.
• Hakuna data ya kibinafsi ya mgeni wa tovuti inayotumwa kwa BrightData.

4.3 Kanada (Uhamishaji kutoka Kanada kwenda Marekani)

Data ya kibinafsi ya wageni wa tovuti walioko Kanada inaweza kuhamishwa kwenda Marekani kwa usindikaji. Sheria zifuatazo za Kanada zinahusiana na tathmini hii:

4.3.1 Sheria ya Ulinzi wa Taarifa za Kibinafsi na Hati za Elektroniki (PIPEDA)

PIPEDA inasimamia ukusanyaji, matumizi, na ufafanuzi wa taarifa za kibinafsi na mashirika ya sekta ya kibinafsi katika shughuli za biashara. Kanuni ya 4.1.3 ya PIPEDA inahitaji kwamba mashirika yatumie njia za kimkataba au nyingine kuhakikisha kiwango sawa cha ulinzi wakati taarifa za kibinafsi zinahamishwa kwa watu wengine kwa usindikaji, ikiwa ni pamoja na uhamishaji nje ya Kanada.

Tathmini ya hatari:

• Ulinzi sawa: Hatua za ziada zilizoelezwa katika Kifungu cha 6 (usimbaji fiche, kufanya bandia, udhibiti wa ufikiaji, kupunguza data) zinatoa kiwango cha ulinzi kinachofanana na kile kinachohitajika chini ya PIPEDA. Makubaliano ya maandishi ya usindikaji wa data yamo na wasindikaji wote wadogo.
• Hakuna mahitaji ya kutosha: Tofauti na GDPR, PIPEDA haikataazi uhamishaji kwenda nchi zinazokosa uamuzi wa "kutosha". Mashirika lazima yahakikishe ulinzi sawa kupitia njia za kimkataba na nyingine, ambazo tumetekeleza.

4.3.2 Sheria za Faragha za Mkoa

Sheria ya Ulinzi wa Taarifa za Kibinafsi ya Alberta (PIPA), Sheria ya Ulinzi wa Taarifa za Kibinafsi ya Kolumbia ya Uingereza (PIPA), na Sheria ya Quebec kuhusu ulinzi wa taarifa za kibinafsi katika sekta ya kibinafsi zinaweka mahitaji ya ziada kwa mikoa fulani:

Tathmini ya hatari:

• Sheria 25 ya Quebec: Sheria ya kisasa ya faragha ya Quebec (iliyoanza kutumika tangu Septemba 2023) inahitaji tathmini ya athari za faragha kabla ya kuhamisha taarifa za kibinafsi nje ya Quebec, na shirika linalohamisha lazima liwe na uhakika kwamba taarifa itapata ulinzi wa kutosha. Ulinzi wetu wa kimkataba, hatua za ziada za kiufundi, na hali ya data (hasa uchanganuzi uliofanywa bandia na mwingiliano wa tovuti ya biashara ndogo) unasaidia uamuzi wa ulinzi wa kutosha.
• Alberta na BC: PIPA za Alberta na BC zinahitaji mashirika kuhakikisha ulinzi sawa kwa data inayohamishwa. Dhamana zetu za kimkataba na za kiufundi zinakidhi mahitaji haya.

4.3.3 Ufikiaji wa Serikali ya Marekani kutoka Mtazamo wa Kanada

Hatari sawa za ufikiaji wa serikali ya Marekani zilizotathminiwa katika Kifungu cha 4.1 zinatumika kwa uhamishaji wa data ya Kanada. Uwezekano mdogo wa ufikiaji wa serikali (kwa kuzingatia hali ya data na muundo wa kampuni yetu), pamoja na hatua za ziada katika Kifungu cha 6, kuhakikisha kwamba data ya kibinafsi inayohamishwa kutoka Kanada kwenda Marekani inapata kiwango sawa cha ulinzi kinachohitajika chini ya sheria ya faragha ya Kanada.

4.4 Maeneo ya Ukingo wa Kimataifa (Cloudflare)

Cloudflare inaendesha mtandao wa kimataifa wa maeneo ya ukingo. Maombi ya wageni wa EU kawaida hushughulikiwa katika sehemu ya karibu ya uwepo wa Cloudflare, ambayo kwa wageni wa EU kawaida itakuwa mahali pa EU.

• Upanga wa maombi, ukamilishaji wa TLS, na ulinzi wa bot hufanyika katika mahali pa karibu pa ukingo.
• Kwa waendesha tovuti wanaotambuliwa kama wakazi wa EU, hifadhi ya kudumu (inayojumuisha mawasilisho ya fomu, mazungumzo ya chatbot, na data ya kipindi) imewekewa upeo wa kisheria katika Umoja wa Ulaya kwa kutumia API ya mamlaka ya Cloudflare. Kwa waendesha tovuti wasio wa EU, hifadhi ya kudumu iko karibu na mkoa wa kijiografia wa mwendesha tovuti lakini inaweza kupatikana nje ya EU.
• Data ya uchanganuzi inashughulikiwa kwenye miundombinu inayosimamiwa na Cloudflare.

5. TATHMINI YA MTIRIRIKO WA DATA KWA MTOA HUDUMA

5.1 Amazon Web Services (Marekani)

Dhamana za AWS:

• Imethibitishwa ISO 27001, 27017, 27018
• Ripoti za SOC 1/2/3 zinapatikana
• Data imesimbwa kwa njia fiche kwenye hifadhi kwa kutumia usimbaji fiche wa kiwango cha tasnia
• Data imesimbwa kwa njia fiche wakati wa usafirishaji (TLS)
• Udhibiti wa ufikiaji wa haki ndogo zaidi kwa kila kipengele cha mfumo
• Huduma kuu zinahifadhiwa Marekani; shughuli za kiotomatiki zinazomlenga mgeni (arifa za uwasilishaji wa maudhui na utoaji wa barua pepe za miamala) kwa waendeshaji wa tovuti wanaoishi EU zinashughulikiwa katika Umoja wa Ulaya (Stockholm)

5.2 Cloudflare (Kimataifa)

Dhamana za Cloudflare:

• Imethibitishwa ISO 27001, SOC 2 Type II
• TLS 1.2+ kwa miunganiko yote
• DPA ya Cloudflare na SCCs zinapatikana
• Usindikaji wa ukingo maana yake data ya mgeni wa EU kawaida hushughulikiwa katika maeneo ya ukingo wa EU kwa ushughulikiaji wa maombi
• Kwa waendeshaji wa tovuti waliotambuliwa kama wakazi wa EU, hifadhi ya kudumu (inayojumuisha mawasilisho ya fomu, mazungumzo ya chatbot, data ya kipindi na data ya jedwali la watumiaji) imezuiliwa kisheria kwa Umoja wa Ulaya kwa kutumia API ya mamlaka ya Cloudflare, ikihakikisha kuwa data hii inahifadhiwa na kushughulikiwa pekee katika vituo vya data vya EU. Simu za API za nyuma kutoka pembeni (kwa arifa za uwasilishaji wa maudhui na utoaji wa barua pepe za miamala) zinaelekezwa kwa miundombinu ya AWS iliyoko EU.
• Inference ya AI haihifadhi data ya uingizaji kwa mafunzo

5.3 Stripe (Marekani)

Kumbuka: Stripe haipokei data ya kibinafsi ya mgeni wa tovuti. Data ya bili ya opereta wa tovuti (mteja wetu) tu ndiyo inayoshughulikiwa na Stripe.

Dhamana za Stripe:

• Imethibitishwa PCI DSS Level 1
• Imethibitishwa ISO 27001
• DPA ya Stripe na SCCs zinapatikana

5.4 Watoa Huduma wa AI Inference (Marekani)

Fireworks AI na xAI hutoa huduma za inference ya modeli ya AI.

Kumbuka: Watoa huduma hawa wa AI hawapokei data ya kibinafsi ya mgeni wa tovuti. Kipengele cha chatbot (kinachohudumia wageni wa tovuti) kinatumia Cloudflare Workers AI (iliyotathminiwa katika Kifungu cha 5.2), si watoa huduma hawa. Hata hivyo, msaidizi wa AI wa mazungumzo wa jukwaa — unaotumiwa na waendesha tovuti kusimamia tovuti zao — hutuma data ya kibinafsi ya mtumiaji wa jukwaa (jina, anwani ya barua pepe, na historia ya mazungumzo) kwa watoa huduma hawa kama sehemu ya kutengeneza majibu. Kwa usindikaji huu, Acira AI hufanya kazi kama mtawala (si msindikaji), na masomo ya data ni watumiaji wetu wa jukwaa (waendesha tovuti), si wageni wa tovuti zao. Mtiririko huu wa data unasimamia na Sera yetu ya Faragha na makubaliano yetu na watoa huduma hawa, badala ya mfumo wa mtawala-msindikaji wa DPA kwa data ya mgeni.

Familia za Modeli: Watoa huduma hawa wa miundombinu wanaandika na kutekeleza modeli za AI zilizotengenezwa na watu wengine mbalimbali. Modeli maalum na familia za modeli zinazotumiwa zinaweza kubadilika baada ya muda. Waendelezaji wa modeli hawapokei wala hawana ufikiaji wa data yoyote ya mtumiaji — usindikaji wote wa data hufanyika ndani kabisa ya miundombinu ya wasindikaji wadogo walioainishwa, bila kujali mahali ambapo modeli ilitengenezwa awali. Usindikaji wote wa inference ya AI unabaki kwenye miundombinu ya wasindikaji wadogo walioainishwa. Hakuna data ya mtumiaji inayotumwa kwa waendelezaji wa modeli au kwa miundombinu nje ya wasindikaji wadogo walioainishwa katika tathmini hii. Orodha ya sasa ya familia za modeli zinazotumiwa inapatikana kwa ombi kwa kuwasiliana na legal@acira.ai.

5.5 BrightData (Israeli / Kimataifa)

Kumbuka: BrightData haishughulikii data ya kibinafsi ya mgeni wa tovuti. Inashughulikia maudhui ya wavuti yanayopatikana hadharani inapomwelekeza mtumiaji, na inafuatilia cheo cha injini za utafutaji kwa maneno muhimu yaliyofafanuliwa na mtumiaji.

5.6 Watoa Huduma wa EU (Hakuna Uhamishaji)

Watoa huduma hawa wanashughulikia data ndani ya EU na hawajumuishi uhamishaji wa kimataifa. Black Forest Labs hupokea maagizo ya maandishi ya utengenezaji wa picha tu; hakuna data ya kibinafsi inayohusika.

6. HATUA ZA ZIADA

Mbali na SCCs, tunatekeleza hatua zifuatazo za ziada kuhakikisha kiwango sawa cha ulinzi kwa data ya kibinafsi inayohamishwa:

6.1 Hatua za Kiufundi

6.2 Hatua za Shirika

6.3 Hatua za Kimkataba

7. TATHMINI YA HATARI

7.1 Uwezekano wa Ufikiaji wa Serikali

Uwezekano wa jumla: CHINI

7.2 Athari ikiwa Ufikiaji Utatokea

Athari ya jumla: CHINI hadi KATI (kulingana na usikivu wa data iliyokusanywa na waendesha tovuti binafsi)

7.3 Tathmini ya Hatari Iliyobaki

Kwa kuzingatia uwezekano mdogo wa ufikiaji wa serikali, hatua za ziada za kiufundi (usimbaji fiche, kufanya bandia, kupunguza data), na dhamana za ziada zilizoanzishwa na EO 14086, tunakadiria kwamba hatari iliyobaki kwa masomo ya data ni ndogo na kwamba hatua za ziada, pamoja na SCCs (kwa uhamishaji wa EEA/UK/Uswisi) na ulinzi wa kimkataba (kwa uhamishaji wa Kanada), zinatoa kiwango cha ulinzi sawa kabisa na kile kilichohakikishiwa ndani ya EEA na kinachofanana na kile kinachohitajika chini ya sheria ya faragha ya Kanada.

8. HITIMISHO

Kulingana na tathmini hii, tunahitimisha kwamba:

1. Data ya kibinafsi inayohamishwa kutoka EEA/UK/Uswisi/Kanada kwenda Marekani kuhusiana na utoaji wa Huduma zetu inafaidika na kiwango sawa cha ulinzi na kile kilichohakikishiwa chini ya sheria ya ulinzi wa data ya EU na kiwango sawa cha ulinzi na kile kinachohitajika chini ya sheria ya faragha ya Kanada.

2. Vipengele vya Mkataba wa Kawaida, pamoja na hatua za ziada za kiufundi, za shirika, na za kimkataba zilizoelezwa katika Kifungu cha 6, zinaeleza ipasavyo hatari zilizotambuliwa katika tathmini hii.

3. Hali ya data (hasa uchanganuzi uliofanywa bandia na mwingiliano wa mgeni wa tovuti ya biashara ndogo) na muundo wa mpokeaji wa data (kampuni ndogo ya SaaS, si mtoa mawasiliano) hupunguza kwa kiasi kikubwa hatari ya vitendo ya ufuatiliaji wa serikali.

4. Ulinzi ulioanzishwa na Agizo la Utendaji 14086 na utaratibu wa urekebishi unaohusiana hutoa dhamana za ziada zinazofaidisha masomo yote ya data, bila kujali utaratibu maalum wa uhamishaji unaotumika.

5. Kwa uhamishaji wa Kanada, ulinzi wa kimkataba na hatua za ziada zilizoelezwa hapa kuhakikisha kiwango sawa cha ulinzi na kile kinachohitajika chini ya PIPEDA na sheria za faragha za mkoa husika, ikiwa ni pamoja na sheria ya kisasa ya faragha ya Quebec.

6. Tutaendelea kufuatilia maendeleo katika sheria na mazoea ya ufuatiliaji wa Marekani, pamoja na maendeleo katika sheria ya faragha ya Kanada (ikiwa ni pamoja na Sheria ya Ulinzi wa Faragha ya Mlaji iliyopendekezwa), na tutapitiaje upya TIA hii ikiwa hali zitabadilika kwa kiasi kikubwa.

Uhamishaji unaweza kuendelea chini ya kuendelea kutumika kwa SCCs na hatua za ziada zilizoelezwa hapa.

9. RATIBA YA MAPITIO

TIA hii itapitiwa na kusasishwa:

• Kila mwaka, kwa kiwango cha chini, au
• Kuhusu mabadiliko makubwa ya sheria au kanuni zinazotumika (ikiwa ni pamoja na mabadiliko ya FISA, Sheria ya CLOUD, EO 14086, PIPEDA, au sheria za faragha za mkoa wa Kanada),
• Kuhusu mabadiliko ya wasindikaji wetu wadogo au hali ya data inayohamishwa,
• Kuhusu uamuzi wowote wa mahakama unaoathiri kwa kiasi kikubwa uhalali wa SCCs au kutosha kwa ulinzi wa data wa Marekani.

10. WASILIANA NASI

Ikiwa una maswali kuhusu Tathmini hii ya Athari za Uhamishaji, tafadhali wasiliana nasi kwa:

Acira AI LLC
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
Marekani

Simu: 888-389-1189
Barua pepe: legal@acira.ai