தரவு செயலாக்க இணைப்பு

கடைசியாக புதுப்பிக்கப்பட்டது: மார்ச் 19, 2026

இந்த தரவு செயலாக்க இணைப்பு ("DPA") Acira AI LLC ("செயலாக்கஆளர்", "நாங்கள்", "எங்களை") மற்றும் சேவைகளின் பயனர் ("கட்டுப்பாட்டாளர்", "நீங்கள்") இடையேயான விதிமுறைகள் மற்றும் நிபந்தனைகள் ("ஒப்பந்தம்") இன் ஒரு பகுதியாகும், மேலும் தனிப்பட்ட தரவு செயலாக்கம் தொடர்பாக ஒப்பந்தத்தை நிறைவு செய்கிறது.

இந்த DPA நீங்கள் ஐரோப்பிய பொருளாதார பகுதி ("EEA"), யுனைடெட் கிங்டம் ("UK") அல்லது சுவிட்சர்லாந்தில் உள்ள நபர்களின் தனிப்பட்ட தரவை சேகரிக்கும் அல்லது செயலாக்கும் வலைத்தளங்களை உருவாக்க, ஹோஸ்ட் செய்ய மற்றும் வெளியிட சேவைகளைப் பயன்படுத்தும்போது பொருந்தும், அல்லது பொருந்தக்கூடிய தரவு பாதுகாப்பு சட்டங்களால் தேவைப்படும் இடங்களில் பொருந்தும்.

இந்த DPA உங்கள் வசதிக்காக பிற மொழிகளில் மொழிபெயர்க்கப்படலாம். ஆங்கிலப் பதிப்புக்கும் எந்தவொரு மொழிபெயர்க்கப்பட்ட பதிப்புக்கும் இடையே ஏதேனும் முரண்பாடு அல்லது பொருத்தமின்மை ஏற்பட்டால், ஆங்கிலப் பதிப்பே நிலவும்.

உள்ளடக்க அட்டவணை

1. வரையறைகள்
2. நோக்கம் மற்றும் பாத்திரங்கள்
3. தரவு செயலாக்க விவரங்கள்
4. செயலாக்கஆளரின் கடமைகள்
5. கட்டுப்பாட்டாளரின் கடமைகள்
6. துணை செயலாக்கஆளர்கள்
7. சர்வதேச தரவு பரிமாற்றங்கள்
8. தரவு பொருளின் உரிமைகள்
9. தரவு பாதுகாப்பு
10. தரவு மீறல் அறிவிப்பு
11. தணிக்கைகள் மற்றும் இணக்க சரிபார்ப்பு
12. தரவு தக்கவைப்பு மற்றும் நீக்கம்
13. கால அளவு மற்றும் முடித்தல்
14. பொறுப்பு வரம்பு
15. எங்களை தொடர்பு கொள்ளுங்கள்

1. வரையறைகள்

"பொருந்தக்கூடிய தரவு பாதுகாப்பு சட்டம்" என்பது இந்த DPA இன் கீழ் தனிப்பட்ட தரவு செயலாக்கத்திற்கு பொருந்தக்கூடிய அனைத்து சட்டங்கள் மற்றும் விதிமுறைகளை குறிக்கிறது, இதில் (பொருந்தக்கூடியவாறு) பொதுவான தரவு பாதுகாப்பு ஒழுங்குமுறை (EU) 2016/679 ("GDPR"), UK GDPR, சுவிஸ் கூட்டாட்சி தரவு பாதுகாப்பு சட்டம் ("FADP") மற்றும் கலிஃபோர்னியா நுகர்வோர் தனியுரிமை சட்டம் ("CCPA") ஆகியவை அடங்கும்.

"கட்டுப்பாட்டாளர்" என்பது தனிப்பட்ட தரவு செயலாக்கத்தின் நோக்கங்கள் மற்றும் வழிகளை தீர்மானிக்கும் இயற்கையான அல்லது சட்டப்பூர்வ நபரை குறிக்கிறது — இந்த சூழலில், நீங்கள், தளத்தின் மூலம் ஒரு வலைத்தளத்தை இயக்கும் சேவைகளின் பயனர்.

"தரவு பொருள்" என்பது தனிப்பட்ட தரவு செயலாக்கப்படும் அடையாளம் காணப்பட்ட அல்லது அடையாளம் காணக்கூடிய இயற்கையான நபரை குறிக்கிறது.

"தனிப்பட்ட தரவு" என்பது சேவைகளின் மூலம் செயலாக்கப்படும் தரவு பொருளுக்கு சம்பந்தப்பட்ட எந்தவொரு தகவலையும் குறிக்கிறது.

"செயலாக்கம்" என்பது சேகரிப்பு, பதிவு, ஒழுங்கமைப்பு, கட்டமைப்பு, சேமிப்பு, தகவமைப்பு, மீட்பு, ஆலோசனை, பயன்பாடு, வெளியீடு, பரப்புதல், கட்டுப்பாடு, அழிப்பு அல்லது அழித்தல் உட்பட தனிப்பட்ட தரவில் செய்யப்படும் எந்தவொரு செயலையும் குறிக்கிறது.

"செயலாக்கஆளர்" என்பது கட்டுப்பாட்டாளர் சார்பாக தனிப்பட்ட தரவை செயலாக்கும் இயற்கையான அல்லது சட்டப்பூர்வ நபரை குறிக்கிறது — இந்த சூழலில், Acira AI LLC.

"துணை செயலாக்கஆளர்" என்பது கட்டுப்பாட்டாளர் சார்பாக தனிப்பட்ட தரவை செயலாக்க செயலாக்கஆளரால் நியமிக்கப்படும் எந்தவொரு மூன்றாம் தரப்பினரையும் குறிக்கிறது.

"நிலையான ஒப்பந்த விதிகள்" அல்லது "SCC" என்பது மூன்றாம் நாடுகளில் நிறுவப்பட்ட செயலாக்கஆளர்களுக்கு தனிப்பட்ட தரவை பரிமாற்றம் செய்வதற்கான நிலையான ஒப்பந்த விதிகளை குறிக்கிறது, இவை ஐரோப்பிய ஆணையத்தால் ஏற்றுக்கொள்ளப்பட்டுள்ளன.

2. நோக்கம் மற்றும் பாத்திரங்கள்

2.1 செயலாக்க உறவு

உங்கள் வலைத்தள பார்வையாளர்களிடமிருந்து தனிப்பட்ட தரவை சேகரிக்கும் ஒரு வலைத்தளத்தை உருவாக்க மற்றும் இயக்க சேவைகளைப் பயன்படுத்தும்போது (படிவங்கள், பயனர் கணக்குகள், chatbot தொடர்புகள், கருத்துகள், மதிப்பீடுகள் அல்லது பிற ஊடாடும் அம்சங்கள் மூலம்), நீங்கள் கட்டுப்பாட்டாளராக செயல்படுகிறீர்கள், நாங்கள் அந்த பார்வையாளர் தனிப்பட்ட தரவின் செயலாக்கஆளராக செயல்படுகிறோம்.

2.2 கட்டுப்பாட்டாளராக எங்கள் பாத்திரம்

எங்கள் சொந்த நோக்கங்களுக்காக நாங்கள் சேகரிக்கும் தனிப்பட்ட தரவுக்கு சுதந்திரமான கட்டுப்படுத்துநர் ஆக நாங்கள் செயல்படுகிறோம், இதில் அடங்கும்: உங்கள் கணக்கு தகவல், பில்லிங் தரவு, பயன்பாட்டு பகுப்பாய்வு, உங்கள் இணையதளத்தின் உள்ளடக்கத்திலிருந்து பெறப்பட்ட பொதுவான இணையதள பண்புகள் (தொழில்துறை அல்லது வணிக வகை போன்றவை), மற்றும் தளம் செயல்பாட்டு தரவு. இந்த தரவுகளின் செயலாக்கம் எங்கள் தனியுரிமைக் கொள்கையால் நிர்வகிக்கப்படுகிறது மற்றும் இந்த DPA இன் நோக்கத்திற்கு வெளியே உள்ளது.

2.3 தள பகுப்பாய்வு

நாங்கள் வலைத்தள பார்வையாளர்களைப் பற்றிய அடிப்படை, தனியுரிமை-நட்பான பகுப்பாய்வை சேகரிக்கிறோம் (ஒப்பந்தத்தில் விவரிக்கப்பட்டபடி). பகுப்பாய்வு தரவுக்கு, நாங்கள் உங்களுடன் கூட்டு கட்டுப்பாட்டாளர்களாக செயல்படுகிறோம். தனிப்பட்ட தரவு சேகரிப்பை குறைக்க எங்கள் பகுப்பாய்வை வடிவமைத்துள்ளோம் — நாங்கள் மூல IP முகவரிகளை சேமிப்பதில்லை, மேலும் பார்வையாளர் அடையாளங்காட்டிகள் தினசரி சுழற்கிறன. ஒவ்வொரு கூட்டு கட்டுப்பாட்டாளரின் முறையான பொறுப்புகள் பின்வருமாறு:

• Acira AI (செயலாக்கஆளர்/கூட்டு கட்டுப்பாட்டாளர்): பகுப்பாய்வு சேகரிப்பின் தொழில்நுட்ப வழிகளை தீர்மானிக்கிறது, இதில் எந்த தரவு புள்ளிகள் சேகரிக்கப்படுகின்றன, பார்வையாளர் அடையாளங்காட்டிகள் எப்படி கணக்கிடப்படுகின்றன (தினசரி-சுழலும் ஹேஷ்கள்) மற்றும் தரவு எப்படி ஒருங்கிணைக்கப்படுகிறது என்பதும் அடங்கும். பகுப்பாய்வு உள்கட்டமைப்பின் பாதுகாப்பு மற்றும் ஒருமைப்பாட்டிற்கும் தளத்தில் பகுப்பாய்வு எவ்வாறு செயல்படுகிறது என்பதற்கான பொதுவான விசாரணைகளுக்கு பதிலளிப்பதற்கும் நாங்கள் பொறுப்பாளிகள்.
• நீங்கள் (கட்டுப்பாட்டாளர்/கூட்டு கட்டுப்பாட்டாளர்): உங்கள் வலைத்தளத்தில் பகுப்பாய்வைப் பயன்படுத்துவதா என்பதை தீர்மானிக்கிறீர்கள் (பகுப்பாய்வு சேவைகளின் ஒரு பகுதியாக இயல்பாக இயக்கப்படுகிறது). உங்கள் வலைத்தளத்தின் தனியுரிமை கொள்கையில் பகுப்பாய்வு தரவு சேகரிப்பை வெளிப்படுத்துவதற்கும் உங்கள் வலைத்தள பார்வையாளர்களிடமிருந்து அவர்களின் பகுப்பாய்வு தரவைப் பற்றிய தரவு பொருள் கோரிக்கைகளுக்கு பதிலளிப்பதற்கும் நீங்கள் பொறுப்பாளி.
• தரவு பொருள்களுக்கான தொடர்பு புள்ளி: தரவு பொருள்கள் உங்கள் வலைத்தளத்தில் சேகரிக்கப்பட்ட பகுப்பாய்வு தரவைப் பற்றி உங்களை (வலைத்தள உரிமையாளரை) தொடர்புகொள்ளலாம். பகுப்பாய்வு தரவைப் பற்றி தரவு பொருளிடமிருந்து கோரிக்கை பெற்றால், நீங்கள் வேறுவிதமாக அறிவுறுத்தாத வரை அவர்களை உங்களிடம் திருப்பி விடுவோம். பொதுவான தள விசாரணைகளுக்கு, தரவு பொருள்கள் எங்களை legal@acira.ai இல் தொடர்புகொள்ளலாம்.

2.4 கூட்டு கட்டுப்பாட்டாளர் ஏற்பாட்டின் சாராம்சம்

GDPR இன் 26(2) பிரிவின்படி, பகுப்பாய்வு தரவுக்கான இந்த கூட்டு கட்டுப்பாட்டாளர் ஏற்பாட்டின் சாராம்சம் பின்வருமாறு: நாங்கள் (Acira AI) தொழில்நுட்ப வழிகளையும் சேகரிக்கப்படும் தரவு புள்ளிகளையும் தீர்மானிக்கிறோம்; நீங்கள் (வலைத்தள இயக்குனர்) உங்கள் வலைத்தளத்தில் பகுப்பாய்வு பயன்படுத்தப்படுகிறதா என்பதை தீர்மானிக்கிறீர்கள். நாங்கள் ஒவ்வொருவரும் பொருந்தக்கூடிய தரவு பாதுகாப்பு சட்டத்தின் கீழ் எங்கள் முறையான கடமைகளுக்கு பொறுப்பாளிகள். நீங்கள் பகுப்பாய்வு தரவைப் பற்றி உங்கள் வலைத்தள பார்வையாளர்களுக்கான முதன்மை தொடர்பு புள்ளி. இந்த ஏற்பாட்டின் சுருக்கம் இந்த DPA மூலமாகவும் https://www.acira.ai/dpa இல் தரவு பொருள்களுக்கு கிடைக்கப்பட்டது.

2.5 CCPA சேவை வழங்குனர் பதவி

நாங்கள் உங்கள் சார்பாக California Consumer Privacy Act ("CCPA") க்கு உட்பட்ட தனிப்பட்ட தகவல்களை செயலாக்கும் அளவிற்கு, நாங்கள் Cal. Civ. Code § 1798.140(ag) இல் வரையறுக்கப்பட்டபடி உங்கள் "சேவை வழங்குனர்" ஆவோம். நாங்கள்:

• நீங்கள் எங்களுக்கு வழங்கும் எந்தவொரு தனிப்பட்ட தகவலையும் விற்கவோ அல்லது பகிரவோ (CCPA இன் கீழ் அந்த சொற்கள் வரையறுக்கப்பட்டபடி) மாட்டோம்;
• இந்த DPA மற்றும் ஒப்பந்தத்தில் குறிப்பிடப்பட்ட வணிக நோக்கங்களுக்கு அல்லது CCPA அனுமதிக்கும் வேறு வகையில் தவிர வேறு எந்த நோக்கத்திற்காகவும் தனிப்பட்ட தகவல்களை தக்கவைக்கவோ, பயன்படுத்தவோ அல்லது வெளியிடவோ மாட்டோம்;
• உங்களுக்கும் எங்களுக்கும் இடையேயான நேரடி வணிக உறவுக்கு வெளியே தனிப்பட்ட தகவல்களை தக்கவைக்கவோ, பயன்படுத்தவோ அல்லது வெளியிடவோ மாட்டோம்;
• CCPA அனுமதிக்கும் வகையில் தவிர, உங்களிடமிருந்து பெற்ற தனிப்பட்ட தகவல்களை வேறொரு நபர் சார்பாக அல்லது அவரிடமிருந்து பெறும் அல்லது நுகர்வோருடன் எங்கள் சொந்த தொடர்புகளிலிருந்து சேகரிக்கும் தனிப்பட்ட தகவல்களுடன் இணைக்க மாட்டோம்.

பிரிவு 2.2 இல் விவரிக்கப்பட்டுள்ளபடி, தொடர்புடைய தயாரிப்பு பரிந்துரைகளை வழங்கும் நோக்கத்திற்காக உங்கள் இணையதளத்தின் உள்ளடக்கத்திலிருந்து பொதுவான, அடையாளம் காண முடியாத வணிகப் பண்புகளை (தொழில்துறை வகைப்பாடு போன்றவை) நாங்கள் பெறலாம். இந்த வரையறுக்கப்பட்ட பயன்பாடு CCPA இன் அர்த்தத்தில் தனிப்பட்ட தகவலை விற்பனை, பகிர்வு அல்லது இணைத்தல் அல்ல.

நாங்கள் இந்த கட்டுப்பாடுகளை புரிந்துகொண்டு இணங்குவோம் என்று சான்றளிக்கிறோம்.

2.6 சுவிஸ் FADP பிரதிநிதி மதிப்பீடு

சுவிஸ் கூட்டாட்சி தரவு பாதுகாப்பு சட்டம் ("FADP") இன் 14-ம் பிரிவு, சுவிட்சர்லாந்தில் இல்லாத தனியார் கட்டுப்பாட்டாளர் சுவிட்சர்லாந்தில் ஒரு பிரதிநிதியை நியமிக்க வேண்டும் என்று தேவைப்படுகிறது, அதுவும் அனைத்து நான்கு பின்வரும் திரட்டப்பட்ட நிபந்தனைகளும் பூர்த்தியாகும்போது மட்டுமே: (1) செயலாக்கம் சுவிட்சர்லாந்தில் உள்ள நபர்களுக்கு பொருட்களை அல்லது சேவைகளை வழங்குவதோடு அல்லது அவர்களின் நடத்தையை கண்காணிப்பதோடு தொடர்புடையது; (2) செயலாக்கம் பெரிய அளவில் உள்ளது; (3) செயலாக்கம் தொடர்ந்து நடைபெறுகிறது; மற்றும் (4) செயலாக்கம் தரவு பொருள்களின் ஆளுமை உரிமைகள் அல்லது அடிப்படை உரிமைகளுக்கு அதிக ஆபத்தை ஏற்படுத்துகிறது.

இந்த நிபந்தனைகளுக்கு எதிராக எங்கள் செயலாக்க நடவடிக்கைகளை மதிப்பீடு செய்துள்ளோம் மற்றும் நிபந்தனைகள் (1) மற்றும் (3) பூர்த்தியாகும்போது, பின்வரும் காரணங்களுக்காக மீதமுள்ள நிபந்தனைகள் பூர்த்தியாகவில்லை என்று தீர்மானித்துள்ளோம்:

• பெரிய அளவில் இல்லை: நாங்கள் ஒரு சிறிய SaaS தளம். எங்கள் சேவைகள் மூலம் செயலாக்கப்படும் சுவிஸ் குடியிருப்பாளர்களின் தனிப்பட்ட தரவு அளவு குறைவாக உள்ளது மற்றும் 14-வது பிரிவு FADP இன் அர்த்தத்தில் பெரிய அளவில் செயலாக்கம் ஆகாது.
• அதிக ஆபத்து இல்லை: வலைத்தள இயக்குனர்கள் சார்பாக நாங்கள் செயலாக்கும் தனிப்பட்ட தரவு முதன்மையாக சூடோனிமைஸ் செய்யப்பட்ட பகுப்பாய்வு அடையாளங்காட்டிகள் (தினசரி-சுழலும் ஹேஷ்கள்), அடிப்படை பார்வையாளர் மெட்டாடேட்டா (நாடு, சாதன வகை, உலாவி), படிவ சமர்பிப்பு உள்ளடக்கம் மற்றும் chatbot செய்திகள் ஆகியவற்றை உள்ளடக்கியது. நாங்கள் சிறப்பு வகை தனிப்பட்ட தரவை (5(c) பிரிவு FADP) செயலாக்குவதில்லை, மேலும் தரவு பொருள்களுக்கு அதிக ஆபத்துடன் சுயவிவரமைப்பில் ஈடுபடுவதில்லை. சுவிஸ் கூட்டாட்சி தரவு பாதுகாப்பு மற்றும் தகவல் ஆணையர் ("FDPIC") இந்த கடமை முதன்மையாக வெளிநாட்டிலிருந்து இயங்கும் பெரிய இணைய தளங்கள் மற்றும் சமூக வலைப்பின்னல்களை நோக்கியது என்று குறிப்பிட்டுள்ளார், இது எங்கள் சேவைகளை விவரிக்கவில்லை.

இந்த மதிப்பீட்டின் அடிப்படையில், தற்போது 14-வது பிரிவு FADP இன் கீழ் சுவிட்சர்லாந்தில் ஒரு பிரதிநிதியை நியமிக்க நாங்கள் தேவையில்லை என்று முடிவு செய்துள்ளோம். சுவிஸ் குடியிருப்பாளர்களை பாதிக்கும் எங்கள் செயலாக்க நடவடிக்கைகளின் அளவு அல்லது தன்மையில் ஏற்படும் மாற்றங்கள் உட்பட, இந்த தீர்மானத்தை அவ்வப்போது மறுமதிப்பீடு செய்வோம்.

3. தரவு செயலாக்க விவரங்கள்

3.1 விஷயம் மற்றும் காலம்

இந்த DPA இன் கீழ் தனிப்பட்ட தரவு செயலாக்கம் ஒப்பந்தத்தில் விவரிக்கப்பட்டபடி சேவைகளை வழங்கும் நோக்கத்திற்காக செய்யப்படுகிறது மற்றும் ஒப்பந்தத்தின் காலம் வரை தொடரும்.

3.2 செயலாக்கத்தின் தன்மை மற்றும் நோக்கம்

நாங்கள் தனிப்பட்ட தரவை பின்வருவனவற்றிற்காக செயலாக்குகிறோம்:

• உங்கள் வலைத்தள உள்ளடக்கத்தை ஹோஸ்ட் செய்து வழங்குதல்
• உங்கள் வலைத்தளத்தின் படிவங்கள் மற்றும் ஊடாடும் அம்சங்கள் மூலம் சமர்பிக்கப்பட்ட தரவை சேமிப்பதும் நிர்வகிப்பதும்
• உங்கள் வலைத்தளத்தின் பாதுகாக்கப்பட்ட பகுதிகளுக்கான பயனர் கணக்குகள் மற்றும் அமர்வுகளை பராமரித்தல்
• உங்கள் சார்பாக மின்னஞ்சல் தகவல்தொடர்புகளை வழங்குதல்
• உங்கள் தனிப்பயன் டொமைன் மின்னஞ்சல் முகவரிகளில் பெறப்பட்ட மின்னஞ்சல்களை அனுப்புதல்
• உங்கள் வலைத்தள பார்வையாளர்களுடன் AI chatbot உரையாடல்களை இயக்குதல்
• பதிவேற்றப்பட்ட கோப்புகளுக்கான AI-இயக்கப்பட்ட விளக்கங்கள் மற்றும் மெட்டாடேட்டா உருவாக்குதல்
• பதிவேற்றப்பட்ட கோப்புகளை வலை-உகந்த வடிவங்களாக மாற்றுதல்
• பார்வையாளர் பகுப்பாய்வு வழங்குதல்
• தொடர்புடைய தளம் பரிந்துரைகளை வழங்க பொதுவான இணையதள பண்புகளை (தொழில்துறை அல்லது வணிக வகை போன்றவை) பெறுதல்
• ஸ்பேம் மற்றும் துஷ்பிரயோகத்தை கண்டறிந்து தடுத்தல் (bot சவால்கள் உட்பட)
• பதிவேற்றப்பட்ட கோப்புகளில் உள்ளடக்க மிதவாத்தல் செய்தல்
• தள உள்ளடக்க கொள்கைகளுடன் இணக்கத்திற்காக வெளியீட்டின் போது வலைத்தள உள்ளடக்கத்தை மதிப்பாய்வு செய்தல்
• உங்கள் வலைத்தளத்தின் மின்னஞ்சல் பெறுநர்களுக்கான மின்னஞ்சல் விலக்கு விருப்பங்களை நிர்வகிக்கவும்
• WebSocket இணைப்புகள் வழியாக உங்கள் வலைத்தளத்தில் நேரடி சேனல் தகவல்தொடர்புகளை எளிதாக்குதல் (செய்திகள் தற்காலிகமானவை மற்றும் சேமிக்கப்படுவதில்லை)
• தள நம்பகத்தன்மை மற்றும் பிழைத்திருத்தத்திற்கான பிழை மற்றும் கண்டறிதல் பதிவுகளை பராமரித்தல் (IP முகவரிகள் மற்றும் கோரிக்கை மெட்டாடேட்டா உட்பட; முப்பது (30) நாள்கள் வரை வைக்கப்படும்)

3.3 தனிப்பட்ட தரவு வகைகள்

செயலாக்கப்படும் தனிப்பட்ட தரவு வகைகள் உங்கள் வலைத்தளம் மூலம் நீங்கள் சேகரிப்பதைப் பொறுத்தது, இதில் பின்வருவன இருக்கலாம்:

• பெயர்கள் மற்றும் தொடர்பு தகவல்
• மின்னஞ்சல் முகவரிகள்
• செய்திகள் மற்றும் படிவ சமர்பிப்புகள்
• வலைத்தள பார்வையாளர்களால் சமர்பிக்கப்பட்ட கோப்பு பதிவேற்றங்கள் (படங்கள் மற்றும் ஆவணங்கள் போன்றவை)
• Chatbot உரையாடல் உள்ளடக்கம் (பார்வையாளர் செய்திகள் மற்றும் AI பதில்கள்)
• பயனர் கணக்கு சான்றுகள் (ஹேஷ் செய்யப்பட்ட வடிவில் சேமிக்கப்படும்)
• அமர்வு தரவு
• IP முகவரிகள் (பகுப்பாய்வில் சேமிக்கப்படுவதில்லை — தினசரி-சுழலும் ஹேஷ் மட்டுமே சேமிக்கப்படும்; படிவ சமர்பிப்புகள் மற்றும் chatbot உரையாடல்களுடன் மெட்டாடேட்டாவாக சேமிக்கப்படும்; bot சவால் சரிபார்ப்புக்கு தற்காலிகமாக பயன்படுத்தப்பட்டு ஹேஷ் செய்யப்படும்; வேகம் கட்டுப்படுத்துவதற்கு ஏழு (7) நாள்கள் வரை தற்காலிகமாக சேமிக்கப்பட்டு தானாக அகற்றப்படும்)
• உலாவி மற்றும் சாதன தகவல்
• இட தரவு (நாடு மற்றும் பிராந்திய நிலை, IP இலிருந்து பெறப்பட்டது)
• மின்னஞ்சல் விலக்கு பதிவுகள் (பெறுநர் மின்னஞ்சல் முகவரிகளின் குறியாக்க ஹாஷ்களாக சேமிக்கப்படுகின்றன; மூல வடிவத்தில் சேமிக்கப்படவில்லை)
• ஸ்பேம் வகைப்பாடு முடிவுகள் (ஒரு சமர்பிப்பு ஸ்பேம் என்று தீர்மானிக்கப்பட்டதா)
• பிழை மற்றும் கண்டறிதல் பதிவு தரவு (IP முகவரிகள், கோரிக்கை பாதைகள் மற்றும் பிழை விவரங்கள்; முப்பது (30) நாள்கள் வரை வைக்கப்பட்டு தானாக அகற்றப்படும்)

3.4 தரவு பொருள்களின் வகைகள்

• உங்கள் வலைத்தள பார்வையாளர்கள்
• உங்கள் வலைத்தளத்தில் கணக்குகளை உருவாக்கும் பயனர்கள்
• உங்கள் வலைத்தளத்தில் படிவங்களை சமர்பிக்கும் அல்லது chatbot களுடன் தொடர்பு கொள்ளும் பயனர்கள்
• உங்கள் வலைத்தளத்தில் கருத்துகள், மதிப்பீடுகள் அல்லது பிற பங்களிப்புகளை சமர்பிக்கும் பயனர்கள்

4. செயலாக்கஆளரின் கடமைகள்

நாங்கள்:

1. பொருந்தக்கூடிய சட்டம் தேவைப்படாத வரை உங்கள் ஆவணமாக்கப்பட்ட அறிவுறுத்தல்களின்படி மட்டுமே தனிப்பட்ட தரவை செயலாக்குவோம் (அத்தகைய சந்தர்ப்பத்தில் சட்டம் தடைசெய்யாத வரை செயலாக்கத்திற்கு முன் நாங்கள் அந்த சட்டத் தேவையை உங்களுக்கு தெரியப்படுத்துவோம்);
2. தனிப்பட்ட தரவை செயலாக்க அங்கீகாரம் பெற்ற நபர்கள் ரகசியத்தன்மையை உறுதிமொழி எடுத்துள்ளனர் அல்லது பொருத்தமான சட்டப்பூர்வ ரகசியத்தன்மை கடமைக்கு உட்பட்டுள்ளனர் என்பதை உறுதி செய்வோம்;
3. பிரிவு 9 இல் விவரிக்கப்பட்டபடி பொருத்தமான தொழில்நுட்ப மற்றும் நிறுவன பாதுகாப்பு நடவடிக்கைகளை செயல்படுத்துவோம்;
4. பிரிவு 6 இல் முன்வைக்கப்பட்ட துணை செயலாக்கஆளர்களை ஈடுபடுத்துவதற்கான நிபந்தனைகளை பின்பற்றுவோம்;
5. செயலாக்கத்தின் தன்மையை கணக்கில் எடுத்துக்கொண்டு, பொருந்தக்கூடிய தரவு பாதுகாப்பு சட்டத்தின் கீழ் தங்கள் உரிமைகளை செயல்படுத்தும் தரவு பொருள்களின் கோரிக்கைகளுக்கு பதிலளிக்க உங்களுக்கு உதவுவோம்;
6. GDPR இன் 32-36 பிரிவுகளின் (பாதுகாப்பு, மீறல் அறிவிப்பு, தரவு பாதுகாப்பு தாக்க மதிப்பீடுகள் மற்றும் முன் ஆலோசனை) கீழ் உங்கள் கடமைகளுக்கு இணக்கத்தை உறுதி செய்ய உங்களுக்கு உதவுவோம், செயலாக்கத்தின் தன்மை மற்றும் நமக்கு கிடைக்கும் தகவல்களை கணக்கில் எடுத்துக்கொண்டு. உங்கள் சேவை பயன்பாடு தரவு பாதுகாப்பு தாக்க மதிப்பீடு (DPIA) தேவைப்படக்கூடிய அதிக ஆபத்துள்ள செயலாக்கத்தை உள்ளடக்கினால், உங்கள் மதிப்பீட்டை ஆதரிக்க எங்கள் செயலாக்க நடவடிக்கைகள், தொழில்நுட்ப மற்றும் நிறுவன நடவடிக்கைகள் மற்றும் துணை செயலாக்கஆளர்கள் பற்றிய தகவல்களை வழங்குவோம்;
7. உங்கள் சார்பாக மேற்கொள்ளப்படும் எந்தவொரு தானியங்கி செயலாக்கத்தைப் பற்றியும் தகவல்களை வழங்குவதன் மூலம் GDPR இன் 22-வது பிரிவு (தானியங்கி தனிப்பட்ட முடிவெடுத்தல்) கீழ் உங்கள் கடமைகளை நிறைவேற்ற உங்களுக்கு உதவுவோம், இதில் உள்ளடக்க மிதவாத்தல், ஸ்பேம் கண்டறிதல் மற்றும் bot பாதுகாப்பு உட்பட, மற்றும் கோரிக்கையின் பேரில் தானியங்கி முடிவுகளின் மனித மதிப்பாய்வை எளிதாக்குவதன் மூலம்;
8. உங்களிடமிருந்து ஒரு அறிவுறுத்தல் பொருந்தக்கூடிய தரவு பாதுகாப்பு சட்டத்தை மீறுகிறது என்று நாங்கள் கருதினால் உங்களுக்கு தெரியப்படுத்துவோம்;
9. உங்கள் விருப்பப்படி, சேவைகள் வழங்கல் முடிந்த பிறகு அனைத்து தனிப்பட்ட தரவையும் நீக்கவோ அல்லது திரும்பப் பெறவோ செய்வோம், மேலும் பொருந்தக்கூடிய சட்டத்தால் சேமிப்பு தேவைப்படாத வரை தற்போதுள்ள நகல்களை நீக்குவோம்;
10. இந்த DPA இல் குறிப்பிடப்பட்டுள்ள கடமைகளுடன் இணக்கத்தை நிரூபிக்க தேவையான அனைத்து தகவல்களையும் உங்களுக்கு கிடைக்கச் செய்வோம் மற்றும் பிரிவு 11 இல் விவரிக்கப்பட்டபடி இணக்க சரிபார்ப்பில் பங்களிப்போம்.

5. கட்டுப்பாட்டாளரின் கடமைகள்

நீங்கள்:

1. உங்கள் வலைத்தளம் மூலம் தனிப்பட்ட தரவை சேகரிப்பதும் செயலாக்குவதும் அனைத்து பொருந்தக்கூடிய தரவு பாதுகாப்பு சட்டங்களுக்கும் இணங்குவதை உறுதி செய்வீர்கள்;
2. தள-நிலை பகுப்பாய்வு, AI-இயக்கப்பட்ட chatbot தொடர்புகள், ஸ்பேம் கண்டறிதல் மற்றும் bot பாதுகாப்பு வெளியீட்டு உட்பட உங்கள் தரவு சேகரிப்பு நடைமுறைகளை விவரிக்கும் பொருத்தமான தனியுரிமை அறிவிப்புகளை உங்கள் வலைத்தள பார்வையாளர்களுக்கு வழங்குவீர்கள்;
3. உங்கள் வலைத்தளம் மூலம் தனிப்பட்ட தரவு செயலாக்கத்திற்கு தேவையான அனைத்து ஒப்புதல்களையும் பெறுவீர்கள் அல்லது வேறு சட்டப்பூர்வ அடிப்படையை நிறுவுவீர்கள்;
4. தனிப்பட்ட தரவு செயலாக்கம் தொடர்பான எங்களுக்கான உங்கள் அறிவுறுத்தல்கள் பொருந்தக்கூடிய தரவு பாதுகாப்பு சட்டங்களுக்கு இணங்குவதை உறுதி செய்வீர்கள்;
5. உங்கள் வலைத்தளம் மூலம் எங்களுக்கு வழங்கப்படும் தனிப்பட்ட தரவின் துல்லியம், தரம் மற்றும் சட்டப்பூர்வத்தன்மைக்கு பொறுப்பாளியாக இருப்பீர்கள்.

சேவைகளைப் பயன்படுத்துவதன் மூலம், நிலையான தள செயல்பாடுகளின் ஒரு பகுதியாக உங்கள் சார்பாக பின்வரும் செயலாக்க நடவடிக்கைகளை மேற்கொள்ள நீங்கள் எங்களுக்கு அறிவுறுத்துகிறீர்கள்: பதிவேற்றப்பட்ட கோப்புகளின் உள்ளடக்க மிதவாத்தல், வெளியிடப்பட்ட வலைத்தள உள்ளடக்கத்தின் உள்ளடக்க கொள்கை மதிப்பாய்வு, படிவ சமர்பிப்புகளில் ஸ்பேம் கண்டறிதல், proof-of-work சவால்கள் மூலம் bot பாதுகாப்பு மற்றும் உங்கள் வலைத்தள பார்வையாளர்களுடன் AI-இயக்கப்பட்ட chatbot தொடர்புகள். இந்த நடவடிக்கைகள் GDPR இன் 28(3)(a) பிரிவின் கீழ் ஆவணப்படுத்தப்பட்ட அறிவுறுத்தல்கள் ஆகும்.

6. துணை செயலாக்கஆளர்கள்

6.1 அங்கீகரிக்கப்பட்ட துணை செயலாக்கஆளர்கள்

சேவைகளை வழங்குவதில் உதவ துணை செயலாக்கஆளர்களை ஈடுபடுத்துவதற்கான பொதுவான அங்கீகாரத்தை நீங்கள் வழங்குகிறீர்கள். எங்கள் தற்போதைய துணை செயலாக்கஆளர்கள் கீழே மற்றும் https://www.acira.ai/dpa இல் பட்டியலிடப்பட்டுள்ளனர்.

6.2 தற்போதைய துணை செயலாக்கஆளர் பட்டியல்

6.3 துணை செயலாக்கஆளர்களுக்கான மாற்றங்கள்

நீங்கள் தற்போது பயன்படுத்தும் சேவைகளுக்கான துணை செயலாக்க நிறுவனங்களின் பட்டியலில் ஏதேனும் திட்டமிட்ட மாற்றங்கள் இருந்தால், புதிய துணை செயலாக்க நிறுவனம் தனிப்பட்ட தரவை செயலாக்கத் தொடங்குவதற்கு குறைந்தது பதினான்கு (14) நாட்களுக்கு முன்பு https://www.acira.ai/dpa இல் உள்ள துணை செயலாக்க நிறுவனங்களின் பட்டியலை புதுப்பிப்பதன் மூலம் உங்களுக்கு அறிவிப்போம். கூடுதல் துணை செயலாக்க நிறுவனங்களை உள்ளடக்கிய புதிய அம்சங்கள் அல்லது சேவைகளை அறிமுகப்படுத்தும் போது, அந்த அம்சம் அல்லது சேவை கிடைக்கும் நேரத்தில் அந்த துணை செயலாக்க நிறுவனங்கள் வெளிப்படுத்தப்படும்; புதிய அம்சம் அல்லது சேவையை நீங்கள் பயன்படுத்துவது அதன் வெளிப்படுத்தப்பட்ட துணை செயலாக்க நிறுவனங்களை ஏற்றுக்கொள்வதாக அமையும். துணை செயலாக்க நிறுவனங்களின் பட்டியலை மாற்றங்களுக்காக அவ்வப்போது மதிப்பாய்வு செய்வது உங்கள் பொறுப்பு. ஏற்கனவே உள்ள சேவைகளுக்காக புதிய துணை செயலாக்க நிறுவனம் தரவை செயலாக்குவதற்கு உங்களுக்கு நியாயமான ஆட்சேபனை இருந்தால், மாற்றம் வெளியிடப்பட்ட நாளிலிருந்து பதினான்கு (14) நாட்களுக்குள் எங்களுக்கு எழுத்துப்பூர்வமாக அறிவிக்கலாம். உங்கள் கவலைகளை நிவர்த்தி செய்ய நாங்கள் நல்லெண்ணத்துடன் உங்களுடன் இணைந்து பணியாற்றுவோம். ஆட்சேபனையை உங்கள் நியாயமான திருப்திக்கு தீர்க்க முடியாவிட்டால், எழுத்துப்பூர்வ அறிவிப்பு வழங்குவதன் மூலம் ஒப்பந்தத்தை நிறுத்திக்கொள்ளலாம்.

6.4 துணை செயலாக்கஆளர் கடமைகள்

ஒவ்வொரு துணை செயலாக்கஆளருடனும் இந்த DPA இல் குறிப்பிடப்பட்டவற்றை விட குறைவான பாதுகாப்பற்ற தரவு பாதுகாப்பு கடமைகளை விதிக்கும் எழுத்துப்பூர்வ ஒப்பந்தங்களில் நுழைவோம். சேவைகளை நேரடியாக வழங்கினால் நாங்கள் பொறுப்பாளியாக இருப்பதில் இருந்து அதே அளவிற்கு எங்கள் துணை செயலாக்கஆளர்களின் செயல்கள் மற்றும் தவறுதல்களுக்கு பொறுப்பாளியாக இருக்கிறோம்.

7. சர்வதேச தரவு பரிமாற்றங்கள்

7.1 பரிமாற்ற வழிமுறைகள்

சேவைகள் முதன்மையாக அமெரிக்காவில் ஹோஸ்ட் செய்யப்படுகின்றன. சேவைகள் மூலம் செயலாக்கப்படும் தனிப்பட்ட தரவு அமெரிக்காவிற்கும் எங்கள் துணை செயலாக்கஆளர்கள் இயங்கும் பிற நாடுகளுக்கும் பரிமாற்றப்பட்டு செயலாக்கப்படலாம். AI செயலியக்க வழங்குனர்கள் (Fireworks AI மற்றும் xAI) அமெரிக்காவில் தரவை செயலாக்குகின்றனர். BrightData இஸ்ரேலிலும் உலகளாவிய பிற இடங்களிலும் தரவை செயலாக்கலாம். Cloudflare உலகளாவிய edge இடங்களில் தரவை செயலாக்குகிறது.

EU தரவு குடியிருப்பு: EU குடியிருப்பாளர்களாக அடையாளம் காணப்பட்ட வலைத்தள இயக்குநர்களுக்கு, ஐரோப்பிய ஒன்றியத்திற்கு வெளியே பார்வையாளர் தனிப்பட்ட தரவு பரிமாற்றங்களைக் குறைக்க பின்வரும் தரவு குடியிருப்பு நடவடிக்கைகளை நாங்கள் பயன்படுத்துகிறோம்:

• சேமிப்பு: நிரந்தர எட்ஜ் சேமிப்பகத்தில் உள்ள பார்வையாளர் தரவு — படிவ சமர்ப்பிப்புகள், சாட்போட் உரையாடல்கள், அமர்வு தரவு மற்றும் பயனர் அட்டவணை தரவு உட்பட — ஐரோப்பிய ஒன்றியத்திற்கு அதிகார வரம்பு அடிப்படையில் கட்டுப்படுத்தப்பட்டுள்ளது. இந்த தரவு EU தரவு மையங்களில் மட்டுமே சேமிக்கப்படுகிறது.
• தானியங்கி பார்வையாளர்-நோக்கிய செயலாக்கம்: பார்வையாளர் செயல்பாட்டால் தானாகவே தூண்டப்படும் செயல்பாடுகள் — உள்ளடக்க சமர்ப்பிப்பு அறிவிப்புகள் மற்றும் பரிவர்த்தனை மின்னஞ்சல் வழங்கல் உட்பட — ஐரோப்பிய ஒன்றியத்தில் செயலாக்கப்படுகின்றன, US உள்கட்டமைப்பு வழியாக செல்வதில்லை.
• தளம் மேலாண்மை அணுகல்: நீங்கள் உங்கள் வலைத்தளத்தின் பார்வையாளர் தரவை தளம் டாஷ்போர்டு அல்லது உரையாடல் இடைமுகம் வழியாக அணுகும்போது (உதாரணமாக, படிவ சமர்ப்பிப்புகளைப் பார்ப்பது அல்லது பயனர் பதிவுகளை நிர்வகிப்பது), இந்த தரவு உங்கள் கோரிக்கையை நிறைவேற்ற எங்கள் US-அடிப்படையிலான உள்கட்டமைப்பு வழியாக செயலாக்கப்படலாம். இந்த பரிமாற்றங்கள் தேவைக்கேற்ப நடைபெறுகின்றன, உங்களால் (கட்டுப்படுத்துநர்) தொடங்கப்படுகின்றன, மற்றும் கீழே விவரிக்கப்பட்ட பரிமாற்ற வழிமுறைகள் மற்றும் கூடுதல் நடவடிக்கைகளால் பாதுகாக்கப்படுகின்றன.
• பிற US-அடிப்படையிலான செயலாக்கம்: பகுப்பாய்வு தரவு மற்றும் உள்ளடக்க மேலாண்மை மற்றும் AI ஊகத்திற்காக எங்கள் US-அடிப்படையிலான கிளவுட் உள்கட்டமைப்பால் செயலாக்கப்படும் தரவு இன்னும் கீழே உள்ள பரிமாற்ற வழிமுறைகளுக்கு உட்பட்டு அமெரிக்காவிற்கு பரிமாற்றப்படலாம்.

போதுமான தரவு பாதுகாப்பு நிலை வழங்குவதாக அங்கீகரிக்கப்படாத நாடுகளுக்கு EEA, UK அல்லது சுவிட்சர்லாந்திலிருந்து தனிப்பட்ட தரவை பரிமாற்றுவதற்கு, நாங்கள் பின்வருவனவற்றை நம்புகிறோம்:

1. நிலையான ஒப்பந்த விதிகள் (SCC): இந்த DPA இல் குறிப்பிடப்படுவதன் மூலம் ஐரோப்பிய ஆணையத்தின் நிலையான ஒப்பந்த விதிகளை இணைக்கிறோம்: நாங்கள் கூட்டு கட்டுப்பாட்டாளர்களாக செயல்படும் பகுப்பாய்வு தரவிற்கு மாடூல் ஒன் (கட்டுப்பாட்டாளர் முதல் கட்டுப்பாட்டாளர்) (பிரிவு 2.3 பார்க்கவும்), மற்றும் உங்கள் சார்பாக செயலாக்கப்படும் அனைத்து தனிப்பட்ட தரவிற்கும் மாடூல் இரண்டு (கட்டுப்பாட்டாளர் முதல் செயலாக்கஆளர்). SCC https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en இல் கிடைக்கின்றன.
2. UK சர்வதேச தரவு பரிமாற்ற இணைப்பு: UK இலிருந்து பரிமாற்றங்களுக்கு, EU SCC களுக்கான UK இணைப்பு பொருந்தும்.
3. சுவிஸ் தரவு பரிமாற்ற வழிமுறைகள்: சுவிட்சர்லாந்திலிருந்து பரிமாற்றங்களுக்கு, சுவிஸ் FADP ஆல் தேவைப்படும் மாற்றங்களுடன் SCC பொருந்தும்.

7.2 கூடுதல் நடவடிக்கைகள்

பரிமாற்றப்பட்ட தனிப்பட்ட தரவை பாதுகாக்க பின்வரும் கூடுதல் நடவடிக்கைகளை செயல்படுத்துகிறோம்:

• போக்குவரத்தில் (TLS/SSL) மற்றும் ஓய்வில் தரவு குறியாக்கம்
• அணுகல் கட்டுப்பாடுகள் மற்றும் அங்கீகார வழிமுறைகள்
• வழக்கமான பாதுகாப்பு மதிப்பீடுகள்
• தரவு குறைப்பாட்டு நடைமுறைகள் (எ.கா., மூல IP சேமிப்பிற்கு பதிலாக தினசரி-சுழலும் பார்வையாளர் ஹேஷ்கள்)
• EU-குடியிருப்பாளர் வலைத்தள இயக்குநர்களுக்கு அதிகார வரம்பு தரவு குடியிருப்பு (நிரந்தர சேமிப்பு மற்றும் தானியங்கி பார்வையாளர்-எதிர்கொள் செயலாக்கம் EU-க்கு கட்டுப்படுத்தப்பட்டுள்ளது)
• EU குடியிருப்பாளர் இணையதள இயக்குநர்களுக்கான தானியங்கி பார்வையாளர்-நோக்கிய செயல்பாடுகளுக்கான EU-அடிப்படையிலான கணினி மற்றும் மின்னஞ்சல் உள்கட்டமைப்பு (உள்ளடக்க சமர்ப்பிப்பு அறிவிப்புகள் மற்றும் பரிவர்த்தனை மின்னஞ்சல் வழங்கல் ஐரோப்பிய ஒன்றியத்தில் செயலாக்கப்படுகின்றன)

7.3 பரிமாற்ற தாக்க மதிப்பீடு

இந்த கூடுதல் நடவடிக்கைகள் பரிமாற்றப்படும் தரவின் தன்மை, நம்பப்படும் பரிமாற்ற வழிமுறை மற்றும் இடத்தில் உள்ள தொழில்நுட்ப மற்றும் நிறுவன பாதுகாப்புகளை கணக்கில் எடுத்துக்கொண்டு, இலக்கு நாடுகளின் சட்டங்கள் மற்றும் நடைமுறைகள் பற்றிய எங்கள் மதிப்பீட்டால் தகவல் அளிக்கப்படுகின்றன. மேலே விவரிக்கப்பட்ட கூடுதல் நடவடிக்கைகள், SCC இலுள்ள உறுதிமொழிகளுடன் சேர்ந்து, பரிமாற்றப்படும் தனிப்பட்ட தரவுக்கு போதுமான பாதுகாப்பு நிலை வழங்குகின்றன என்று மதிப்பீடு செய்துள்ளோம். எங்கள் பரிமாற்ற தாக்க மதிப்பீடு https://www.acira.ai/tia இல் கிடைக்கிறது.

7.4 கனேடிய தரவு பரிமாற்றங்கள்

கனடாவிலிருந்து தனிப்பட்ட தரவை பரிமாற்றுவதற்கு, தனிப்பட்ட தகவல் பாதுகாப்பு மற்றும் மின்னணு ஆவணங்கள் சட்டம் (PIPEDA) மற்றும் பொருந்தக்கூடிய மாகாண தனியுரிமை சட்டங்களின் (ஆல்பர்ட்டாவின் PIPA, பிரிட்டிஷ் கொலம்பியாவின் PIPA மற்றும் தனியார் துறையில் தனிப்பட்ட தகவல்களை பாதுகாப்பது பற்றிய குவிபெக்கின் சட்டம் உட்பட) கீழ் தேவைப்படுவதற்கு ஒப்பிடக்கூடிய பாதுகாப்பு நிலை கனடாவிற்கு வெளியே பரிமாற்றப்படும் தனிப்பட்ட தரவு பெறுவதை உறுதி செய்ய பின்வரும் பாதுகாப்புகளை நம்புகிறோம்:

1. ஒப்பந்த பாதுகாப்புகள்: ஒவ்வொரு துணை செயலாக்கஆளருடனும் எழுத்துப்பூர்வ தரவு செயலாக்க ஒப்பந்தங்கள், இவை கனேடிய தனியுரிமை சட்டத்துடன் ஒத்திசைவான தரத்தில் தனிப்பட்ட தரவை பாதுகாக்க கடமைகளை விதிக்கின்றன, இதில் பொருத்தமான பாதுகாப்பு நடவடிக்கைகளுக்கான தேவைகள், பயன்பாட்டு கட்டுப்பாடுகள், மீறல் அறிவிப்பு மற்றும் தரவு பொருள் அணுகல் ஆகியவை அடங்கும்.
2. தொழில்நுட்ப பாதுகாப்புகள்: பிரிவு 7.2 இல் விவரிக்கப்பட்ட அதே குறியாக்கம், சூடோனிமைசேஷன், அணுகல் கட்டுப்பாடு மற்றும் தரவு குறைப்பாட்டு நடவடிக்கைகள் கனேடிய தரவு பரிமாற்றங்களுக்கும் பொருந்தும்.
3. நிறுவன பாதுகாப்புகள்: துணை செயலாக்கஆளர் உரிய விடாமுயற்சி, பணியாளர்களுக்கான ரகசியத்தன்மை கடமைகள் மற்றும் இந்த DPA இல் விவரிக்கப்பட்டபடி ஆவணப்படுத்தப்பட்ட சம்பவ பதில் நடைமுறைகள்.

நாங்கள் கனேடிய தனியுரிமை சட்டத்தின் வளர்ச்சியை கண்காணிக்கிறோம், திட்டமிடப்பட்ட நுகர்வோர் தனியுரிமை பாதுகாப்பு சட்டம் (CPPA) உட்பட, மற்றும் தேவைப்படும்போது எங்கள் பரிமாற்ற வழிமுறைகளை புதுப்பிப்போம்.

8. தரவு பொருளின் உரிமைகள்

8.1 கோரிக்கைகளுக்கு உதவி

அணுகல், திருத்தம், அழிப்பு, கட்டுப்பாடு, பொறுப்புரிமை மற்றும் எதிர்ப்பு உரிமைகள் உட்பட பொருந்தக்கூடிய தரவு பாதுகாப்பு சட்டத்தின் கீழ் தங்கள் உரிமைகளை செயல்படுத்தும் தரவு பொருள்களின் கோரிக்கைகளுக்கு பதிலளிக்க உங்களுக்கு உதவுவோம்.

8.2 அறிவிப்பு

உங்கள் சார்பாக செயலாக்கப்படும் தனிப்பட்ட தரவைப் பற்றி நேரடியாக தரவு பொருளிடமிருந்து கோரிக்கை பெற்றால், உடனடியாக உங்களுக்கு அறிவிப்போம் மற்றும் பொருந்தக்கூடிய சட்டம் தேவைப்படாத வரை உங்கள் அறிவுறுத்தல்கள் இல்லாமல் கோரிக்கைக்கு பதிலளிக்க மாட்டோம்.

8.3 தள கருவிகள்

தரவு பொருள் கோரிக்கைகளை நிறைவேற்ற உங்களுக்கு உதவ சேவைகளில் கருவிகளை வழங்குகிறோம், இதில் அடங்குவன:

• உங்கள் வலைத்தளத்தின் தரவுத்தளங்களில் சேமிக்கப்பட்ட தரவை அணுகுவதும் நிர்வகிப்பதும்
• உங்கள் வலைத்தளத்தின் தரவுத்தளங்களிலிருந்து தனிப்பட்ட பதிவுகளை நீக்குதல்
• கோரிக்கையின்பேரில், தரவு பொறுப்புரிமை கடமைகளுக்கு உதவ ZIP வடிவத்தில் தரவு ஏற்றுமதிகளை வழங்க முடியும்

9. தரவு பாதுகாப்பு

9.1 பாதுகாப்பு நடவடிக்கைகள்

அங்கீகாரமற்ற அல்லது சட்டவிரோதமான செயலாக்கத்திலிருந்தும் தற்செயலான இழப்பு, அழிப்பு அல்லது சேதத்திலிருந்தும் தனிப்பட்ட தரவை பாதுகாக்க பொருத்தமான தொழில்நுட்ப மற்றும் நிறுவன நடவடிக்கைகளை செயல்படுத்தி பராமரிக்கிறோம். இந்த நடவடிக்கைகளில் அடங்குவன:

• குறியாக்கம்: TLS/SSL மூலம் போக்குவரத்தில் குறியாக்கப்பட்ட தரவு மற்றும் தொழில்-தர குறியாக்கம் பயன்படுத்தி ஓய்வில்
• அணுகல் கட்டுப்பாடு: பாத்திர-அடிப்படையிலான அணுகல் கட்டுப்பாடுகள், தள நிர்வாகத்திற்கான பல-காரணி அங்கீகாரம், குறைந்த-சிறப்பு அணுகல் கொள்கைகள்
• உள்கட்டமைப்பு பாதுகாப்பு: தானியங்கி பாதுகாப்பு இணைப்புடன் நிர்வகிக்கப்பட்ட cloud உள்கட்டமைப்பு, DDoS பாதுகாப்பு மற்றும் வலை பயன்பாட்டு ஃபயர்வால் (WAF)
• தரவு தனிமைப்படுத்தல்: அர்ப்பணிக்கப்பட்ட சேமிப்பு நிகழ்வுகள் மூலம் ஒவ்வொரு-வலைத்தள தரவு தனிமைப்படுத்தல்
• கண்காணிப்பு: தானியங்கி பாதுகாப்பு கண்காணிப்பு, ஊடுருவல் கண்டறிதல் மற்றும் கட்டமைக்கப்பட்ட பதிவு
• சான்று பாதுகாப்பு: அனைத்து API விசைகளும் ரகசியங்களும் அர்ப்பணிக்கப்பட்ட ரகசிய மேலாண்மை சேவைகளில் சேமிக்கப்படுகின்றன; பயனர் கடவுச்சொற்கள் ஒவ்வொரு-பயனர் உப்புகளுடன் வலுவான கிரிப்டோகிராஃபிக் அல்காரிதம்கள் பயன்படுத்தி ஹேஷ் செய்யப்படுகின்றன
• Bot பாதுகாப்பு: தானியங்கி துஷ்பிரயோகத்தை தடுக்க proof-of-work சவால் அமைப்புகள்

9.2 ரகசியத்தன்மை

தனிப்பட்ட தரவை செயலாக்க அங்கீகாரம் பெற்ற அனைத்து பணியாளர்களும் ரகசியத்தன்மை கடமைகளால் கட்டுப்படுத்தப்பட்டுள்ளனர் என்பதை உறுதி செய்கிறோம்.

10. தரவு மீறல் அறிவிப்பு

10.1 கட்டுப்பாட்டாளருக்கு அறிவிப்பு

உங்கள் சார்பாக செயலாக்கப்படும் தனிப்பட்ட தரவை பாதிக்கும் தனிப்பட்ட தரவு மீறலை உறுதிப்படுத்திய பிறகு, தேவையற்ற தாமதம் இல்லாமல் உங்களுக்கு அறிவிப்போம். அறிவிப்பு உங்கள் கணக்குடன் தொடர்புகொண்ட தொடர்பு தகவலுக்கு அனுப்பப்படும்.

10.2 அறிவிப்பு உள்ளடக்கம்

எங்கள் மீறல் அறிவிப்பு, கிடைக்கும் அளவிற்கு, பின்வருவனவற்றை உள்ளடக்கும்:

1. மீறலின் தன்மையின் விவரம், சம்பந்தப்பட்ட தரவு பொருள்கள் மற்றும் பதிவுகளின் வகைகள் மற்றும் தோராயமான எண்ணிக்கை உட்பட;
2. எங்கள் தரவு பாதுகாப்பு தொடர்பாளரின் பெயர் மற்றும் தொடர்பு விவரங்கள்;
3. மீறலின் சாத்தியமான விளைவுகளின் விவரம்;
4. மீறலை நிவர்த்தி செய்ய மற்றும் அதன் விளைவுகளை குறைக்க எடுக்கப்பட்ட அல்லது முன்மொழியப்பட்ட நடவடிக்கைகளின் விவரம்.

10.3 உங்கள் கடமைகள்

பொருந்தக்கூடிய தரவு பாதுகாப்பு சட்டத்தால் தேவைப்படுவதற்கு ஏற்ப தனிப்பட்ட தரவு மீறல் பற்றி சம்பந்தப்பட்ட மேற்பார்வை அதிகாரிக்கும் பாதிக்கப்பட்ட தரவு பொருள்களுக்கும் அறிவிப்பு வழங்குவதற்கு நீங்கள் பொறுப்பாளி. உங்கள் மீறல் அறிவிப்பு கடமைகளுக்கு இணங்க உங்களுக்கு உதவ நாங்கள் உங்களுடன் ஒத்துழைப்போம் மற்றும் நியாயமான உதவி வழங்குவோம்.

11. தணிக்கைகள் மற்றும் இணக்க சரிபார்ப்பு

11.1 இணக்கத் ஆவணம்

இந்த DPA உடன் எங்கள் இணக்கத்தை நிரூபிக்க, நியாயமான எழுத்துப்பூர்வ கோரிக்கையின் பேரில் (ஆண்டிற்கு ஒரு முறை வரை) பின்வருவனவற்றை உங்களுக்கு வழங்குவோம்:

1. தொடர்புடைய மூன்றாம் தரப்பு தணிக்கை அறிக்கைகள், சான்றிதழ்கள் அல்லது பாதுகாப்பு மதிப்பீட்டு சுருக்கங்கள்;
2. எங்கள் தற்போதைய தொழில்நுட்ப மற்றும் நிறுவன பாதுகாப்பு நடவடிக்கைகளின் சுருக்கம்;
3. எங்கள் செயலாக்க நடவடிக்கைகள், துணை-செயலாக்குநர்கள் மற்றும் தரவு பாதுகாப்பு நடைமுறைகள் பற்றிய தகவல்.

மூன்றாம் தரப்பு உள்கட்டமைப்பு வழங்குநர்களை (AWS மற்றும் Cloudflare போன்றவை) நாங்கள் நம்பியிருக்கும் இடங்களில், அவர்களின் பாதுகாப்பு சான்றிதழ்கள் மற்றும் இணக்க ஆவணங்கள் அவர்களின் நம்பகத்தன்மை மற்றும் இணக்க நிரல்கள் வழியாக கிடைக்கின்றன.

11.2 கூடுதல் விசாரணைகள்

பிரிவு 11.1 இன் கீழ் வழங்கப்பட்ட ஆவணங்கள் உங்கள் இணக்க கவலைகளை நியாயமான முறையில் தீர்க்கவில்லை என்றால், எங்கள் தரவு பாதுகாப்பு நடைமுறைகள் குறித்த குறிப்பிட்ட எழுத்துப்பூர்வ கேள்விகளை சமர்ப்பிக்கலாம், அவற்றுக்கு நியாயமான காலவரம்பில் பதிலளிப்போம்.

12. தரவு தக்கவைப்பு மற்றும் நீக்கம்

12.1 ஒப்பந்தத்தின் போது

ஒப்பந்தத்தின் காலம் வரை மற்றும் சேவைகள் மூலம் உங்கள் அறிவுறுத்தல்களுக்கு ஏற்ப உங்கள் சார்பாக செயலாக்கப்படும் தனிப்பட்ட தரவை தக்கவைப்போம். பார்வையாளர் தரவுக்கான குறிப்பிட்ட தக்கவைப்பு காலங்கள் பின்வருவனவற்றை உள்ளடக்கும்:

• உங்கள் வலைத்தளத்தில் Chatbot உரையாடல்கள்: ஒவ்வொரு உரையாடலிலும் கடைசி தொடர்பிலிருந்து முப்பது (30) நாள்களுக்கு தக்கவைக்கப்படும். உரையாடல்கள் வலைத்தளத்தின் edge உள்கட்டமைப்பில் பார்வையாளர் அமர்வுகளில் சேமிக்கப்படுகின்றன மற்றும் செயலின்மை காரணமாக அமர்வு காலாவதியாகும்போது தானாக நீக்கப்படுகின்றன.
• உங்கள் வலைத்தளத்தில் படிவ சமர்பிப்புகள் மற்றும் பயனர்-உருவாக்கிய உள்ளடக்கம்: தள கருவிகள் மூலம் நீங்கள் முன்னதாக நீக்காவிட்டால், தொடர்புடைய வலைத்தளத்தின் காலம் வரை தக்கவைக்கப்படும்.
• உங்கள் வலைத்தள பார்வையாளர்களுக்கான அமர்வு தரவு: 30 நாள்கள் செயலின்மைக்குப் பிறகு தானாக நீக்கப்படும்.
• நீக்கப்பட்ட பார்வையாளர் உள்ளடக்கம் (படிவ சமர்பிப்புகள், கருத்துகள் மற்றும் உங்கள் வலைத்தளத்தில் பிற பயனர்-உருவாக்கிய உள்ளடக்கம்): தள கருவிகள் மூலம் பார்வையாளர் உள்ளடக்கத்தை நீக்கும்போது, அது மென்-நீக்கம் நிலைக்கு நகர்த்தப்படுகிறது மற்றும் மீட்டெடுப்பை ஆதரிக்க முப்பது (30) நாள்கள் வரை தக்கவைக்கப்படும். இந்த காலகட்டத்திற்கு பிறகு, மென்-நீக்கப்பட்ட உள்ளடக்கம் நிரந்தரமாக அகற்றப்படும். மீட்டெடுப்பு வரிசையிலிருந்து அகற்றுவதன் மூலம் உடனடியாக உள்ளடக்கத்தை நிரந்தரமாக நீக்கலாம்.
• உங்கள் வலைத்தளத்தில் மின்னஞ்சல் விலக்கு பதிவுகள்: பெறுநர் மீண்டும் சந்தா செய்யாத வரை, தொடர்புடைய வலைத்தளத்தின் காலத்திற்கு வைத்திருக்கப்படும். வலைத்தளம் அழிக்கப்படும்போது விலக்கு பதிவுகள் நீக்கப்படும்.
• பகுப்பாய்வு தரவு: தொடர்புடைய வலைத்தளத்தின் காலம் வரை தக்கவைக்கப்படும் (திட்ட-அடிப்படையிலான தக்கவைப்பு வரம்புகளுக்கு உட்பட்டு; இலவச திட்ட பகுப்பாய்வு தரவு தொண்ணூறு (90) நாள்களுக்கு தக்கவைக்கப்படும்).

12.2 முடித்தல் பேரில்

ஒப்பந்தம் முடிந்த பிறகு, அல்லது உங்கள் கோரிக்கையின்பேரில், ஒப்பந்தத்தில் விவரிக்கப்பட்ட தரவு தக்கவைப்பு நடைமுறைகளுக்கு (கணக்கு மற்றும் வலைத்தள நீக்கங்களுக்கான ஏழு (7) நாள் கருணை காலம் உட்பட) ஏற்ப உங்கள் சார்பாக செயலாக்கப்படும் தனிப்பட்ட தரவை நீக்குவோம். கருணை காலத்திற்குப் பிறகு, நீக்கம் நிரந்தரமானது மற்றும் திரும்பப்பெற முடியாதது.

12.3 விதிவிலக்குகள்

பொருந்தக்கூடிய சட்டத்தால் தேவைப்படும் அளவிற்கு, அல்லது தரவு அநாமதேயமாக்கப்பட்டு மேலும் தரவு பொருளுடன் இணைக்க முடியாத இடங்களில் தனிப்பட்ட தரவை தக்கவைக்கலாம்.

13. கால அளவு மற்றும் முடித்தல்

இந்த DPA நீங்கள் ஒப்பந்தத்தை ஏற்கும் தேதியில் நடைமுறைக்கு வருகிறது மற்றும் நாங்கள் உங்கள் சார்பாக தனிப்பட்ட தரவை செயலாக்கும் வரை நடைமுறையில் இருக்கும். இந்த DPA இல் குறிப்பிடப்பட்ட ரகசியத்தன்மை மற்றும் தரவு பாதுகாப்பு கடமைகள் ஒப்பந்தம் முடிந்த பிறகும் நீடிக்கும்.

14. பொறுப்பு வரம்பு

இந்த DPA இன் கீழ் ஒவ்வொரு தரப்பினரின் பொறுப்பும் ஒப்பந்தத்தில் குறிப்பிடப்பட்ட பொறுப்பு வரம்புகளுக்கு உட்பட்டது.

15. எங்களை தொடர்பு கொள்ளுங்கள்

இந்த DPA பற்றிய கேள்விகளுக்கு அல்லது உங்கள் உரிமைகளை செயல்படுத்த, எங்களை தொடர்புகொள்ளுங்கள்:

Acira AI LLC
கவனம்: தரவு பாதுகாப்பு
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
அமெரிக்கா

தொலைபேசி: 888-389-1189
மின்னஞ்சல்: legal@acira.ai