PAGTATASA NG EPEKTO NG PAGLIPAT NG DATA

Huling na-update: Marso 19, 2026

Ang Pagtatasa ng Epekto ng Paglipat ng Data ("TIA") na ito ay inihanda ng Acira AI LLC ("Acira AI," "kami") alinsunod sa mga kinakailangan ng desisyon ng Hukuman ng Katarungan ng European Union sa Data Protection Commissioner laban sa Facebook Ireland Limited at Maximillian Schrems (Kaso C-311/18, "Schrems II") at ang mga rekomendasyon ng European Data Protection Board (EDPB Recommendations 01/2020 sa mga karagdagang hakbain).

Sinusuri ng TIA na ito ang kasapatan ng mga proteksyon para sa personal na data na inililipat mula sa European Economic Area ("EEA"), United Kingdom ("UK"), Switzerland, at Canada patungong United States at iba pang ikatlong bansa kaugnay ng pagbibigay ng aming mga Serbisyo.

Ang TIA na ito ay maaaring isalin sa iba pang mga wika para sa inyong kaginhawahan. Sa anumang salungatan o hindi pagkakatugma sa pagitan ng bersyong Ingles at anumang isinalin na bersyon, ang bersyong Ingles ang mananatiling may bisa.

TALAAN NG NILALAMAN

1. PANGKALAHATANG-IDEYA NG MGA PAGLIPAT
2. KALIKASAN NG NAILIPAT NA DATA
3. MGA MEKANISMO NG PAGLIPAT
4. PAGTATASA NG MGA BATAS NG BANSANG PATUTUNGUHAN
5. PAGTATASA NG MGA DALOY NG DATA AYON SA SERVICE PROVIDER
6. MGA KARAGDAGANG HAKBAIN
7. PAGTATASA NG PANGANIB
8. KONKLUSYON
9. ISKEDYUL NG PAGSUSURI
10. MAKIPAG-UGNAYAN SA AMIN

1. PANGKALAHATANG-IDEYA NG MGA PAGLIPAT

1.1 Konteksto

Ang Acira AI ay isang software-as-a-service na platform na nagbibigay-daan sa mga negosyo at indibidwal na lumikha, pamahalaan, at mag-host ng mga website na pinapatakbo ng AI. Kapag lumikha ang mga gumagamit ng mga website na ina-access ng mga bisita na matatagpuan sa EEA, UK, Switzerland, o Canada, ang personal na data ng mga bisitang iyon ay maaaring ilipat sa at iproseso sa United States at iba pang mga lokasyon kung saan nag-ooperate ang aming mga provider ng imprastraktura.

1.2 Mga Partido

• Data Exporter: Ang operator ng website (ang aming customer, na kumikilos bilang Controller) at, para sa data ng analytics, ang Acira AI bilang Joint Controller.
• Data Importer: Ang Acira AI LLC, na nakatala sa Nevada, United States, na kumikilos bilang Processor (at Joint Controller para sa analytics).
• Mga Sub-processor: Mga third-party na service provider na inengganyo ng Acira AI (nakalista sa Seksyon 5).

1.3 Mga Destinasyon ng Paglipat

2. KALIKASAN NG NAILIPAT NA DATA

2.1 Mga Kategorya ng Personal na Data

Ang personal na data na inililipat ay nakasalalay sa mga feature na pinagana ng operator ng website at sa mga interaksyon ng mga bisita ng website. Ang mga sumusunod na kategorya ay maaaring mailipat:

2.2 Mga Kategorya ng Mga Paksa ng Data

• Mga bisita sa mga website na naka-host sa platform ng Acira AI
• Mga gumagamit na gumagawa ng mga account sa mga website na naka-host sa platform
• Mga gumagamit na nagsusumite ng mga form, nakikipag-ugnayan sa mga chatbot, o nagsa-upload ng mga file sa mga naka-host na website

2.3 Data na Hindi Inililipat

• Data ng geolokasyon: Ang mga IP-to-location lookup ay isinasagawa sa gilid ng network ng aming infrastructure provider. Walang IP address ng mga bisita ang ipinapadala sa anumang panlabas na serbisyo ng geolokasyon.
• Mga raw na IP address ng analytics: Isang araw-araw na nagbabagong cryptographic hash lamang ang iniimbak; ang mga raw na IP ay hindi pinanatili sa mga sistema ng analytics.
• Mga password sa plaintext: Ang mga cryptographic hash lamang ang nakaimbak at inililipat.

3. MGA MEKANISMO NG PAGLIPAT

3.1 Pangunahing Mekanismo: Mga Standard Contractual Clause

Umaasa kami sa Mga Standard Contractual Clause (SCC) ng European Commission na pinagtibay ng Commission Implementing Decision (EU) 2021/914, partikular ang:

• Module One (Controller to Controller): Para sa mga paglipat ng data ng analytics kung saan ang Acira AI ay kumikilos bilang joint controller kasama ang operator ng website (tingnan ang DPA Seksyon 2.3).
• Module Two (Controller to Processor): Para sa mga paglipat ng personal na data ng bisita mula sa operator ng website (Controller) patungong Acira AI (Processor).
• Module Three (Processor to Sub-processor): Para sa mga kasunod na paglipat mula sa Acira AI patungong aming mga sub-processor.

3.2 Mga Paglipat sa UK, Switzerland, at Canada

• UK: Ang UK International Data Transfer Addendum sa EU SCCs ay nalalapat.
• Switzerland: Ang mga SCC ay nalalapat na may mga pagbabago na kinakailangan ng Swiss Federal Act on Data Protection (FADP).
• Canada: Ang mga paglipat ay umaasa sa mga proteksyon ng kontrata sa bawat sub-processor na nagpapataw ng mga obligasyon na naaayon sa Personal Information Protection and Electronic Documents Act (PIPEDA) at naaangkop na batas sa privacy ng lalawigan, kasama ang mga karagdagang teknikal at organisasyonal na hakbain na inilalarawan sa Seksyon 6. Tingnan ang DPA Seksyon 7.4 para sa mga detalye.

3.3 Mga Mekanismo ng Paglipat ng Sub-processor

4. PAGTATASA NG MGA BATAS NG BANSANG PATUTUNGUHAN

4.1 United States

Ang United States ang pangunahing destinasyon para sa nailipat na data. Ang mga sumusunod na batas ng US ay may kaugnayan sa pagtatasa na ito:

4.1.1 Foreign Intelligence Surveillance Act (FISA), Seksyon 702

Ang FISA Seksyon 702 ay nagbibigay-kapangyarihan sa pamahalaan ng US na pilitin ang mga provider ng serbisyo ng electronic communications na magbigay ng access sa mga komunikasyon ng mga taong hindi Amerikanong matatagpuan sa labas ng United States para sa mga layunin ng foreign intelligence.

Pagtatasa ng panganib:

• Naaangkop: Ang FISA Seksyon 702 ay nalalapat sa "mga provider ng serbisyo ng electronic communications" tulad ng tinukoy sa 50 U.S.C. § 1881(b)(4). Ang Acira AI ay isang SaaS website hosting platform, hindi isang tradisyonal na provider ng telekomunikasyon. Ang aming mga sub-processor (AWS, Cloudflare) ay mas malamang na napapailalim sa mga direktiba ng Seksyon 702.
• Saklaw ng data na nanganganib: Ang personal na data na aming pinoproseso ay pangunahing binubuo ng analytics ng bisita ng website (pseudonymized), mga pagsusumite ng form, at mga mensahe ng chatbot. Ang data na ito ay malamang na hindi interesado sa foreign intelligence.
• Praktikal na posibilidad: Hindi pa kami nakatanggap ng direktiba ng FISA Seksyon 702 at tinatasa namin ang praktikal na posibilidad ng pagtanggap ng isa bilang napakababa, dahil sa kalikasan ng aming mga Serbisyo at ang data na aming pinoproseso.

4.1.2 Executive Order 12333

Ang EO 12333 ay nagbibigay-kapangyarihan sa mga ahensya ng intelligence ng US na magsagawa ng mga aktibidad ng pagmamatyag, kabilang ang mass collection ng signals intelligence. Nalalapat ito sa data sa transit at hindi pinipilit ang mga pribadong kumpanya na makipagtulungan.

Pagtatasa ng panganib:

• Pagbabawas: Lahat ng data sa transit ay ini-encrypt gamit ang TLS. Ang mass interception ng naka-encrypt na data sa transit ay hindi magbibigay ng plaintext na personal na data.
• Praktikal na posibilidad: Mababa. Ang data na pinoproseso sa pamamagitan ng aming mga Serbisyo ay hindi ng uri na karaniwang tinutukoy ng signals intelligence.

4.1.3 Executive Order 14086 at ang EU-US Data Privacy Framework

Ang Executive Order 14086 (Oktubre 2022) ay nagpakilala ng mga karagdagang garantiya para sa mga aktibidad ng signals intelligence, kabilang ang:

• Mga kinakailangan ng pangangailangan at proporsyonalidad para sa koleksyon ng intelligence
• Isang two-tier na mekanismo ng remedyo (Civil Liberties Protection Officer + Data Protection Review Court) na available sa mga indibidwal ng EU/UK/Switzerland
• Mga limitasyon sa mass collection

Ang European Commission ay nagpatibay ng desisyon ng kasapatan para sa EU-US Data Privacy Framework (DPF) noong Hulyo 10, 2023. Bagaman ang Acira AI ay kasalukuyang hindi self-certified sa ilalim ng DPF, ang mga proteksyon sa ilalim ng EO 14086 ay malawak na nalalapat sa lahat ng mga paglipat ng data sa United States at nakikinabang ang lahat ng paksa ng data anuman ang mekanismo ng paglipat na ginamit.

4.1.4 CLOUD Act

Ang Clarifying Lawful Overseas Use of Data (CLOUD) Act ay nagpapahintulot sa mga awtoridad ng pagpapatupad ng batas ng US na pilitin ang mga provider na nakabase sa US na makagawa ng data anuman ang lugar ng imbakan nito, napapailalim sa isang wastong warrant o order ng korte.

Pagtatasa ng panganib:

• Mga garantiya: Ang CLOUD Act ay nangangailangan ng wastong proseso ng batas (warrant, subpoena, o order ng korte). Hindi ito nagpapahintulot ng warrantless mass access.
• Mga probisyon ng comity: Ang CLOUD Act ay naglalaman ng isang balangkas ng comity na nagpapahintulot sa mga provider na hamunin ang mga order na sumasalungat sa batas ng ibang bansa.
• Praktikal na posibilidad: Mababa para sa data ng bisita ng website. Ang mga kahilingan ng pagpapatupad ng batas ay mas malamang na naglalayong mga partikular na account na pinaghihinalaang may aktibidad na kriminal, hindi ang analytics ng bisita o mga pagsusumite ng form.

4.2 Israel (BrightData)

Ang BrightData ay nakabase sa Israel. Ang Israel ay may desisyon ng kasapatan mula sa European Commission (2011/61/EU), ibig sabihin ang mga paglipat sa Israel ay itinuturing na katulad ng mga paglipat sa loob ng EEA. Gayunpaman, pinoproseso rin ng BrightData ang data sa iba pang mga pandaigdigang lokasyon. Naaalala namin na:

• Ang pagproseso ng BrightData ay nagaganap lamang kapag pinatnubayan ng gumagamit (sa panahon ng paglikha ng website para sa pag-import ng nilalaman) o sa panahon ng nakatakdang pagsubaybay ng SERP.
• Walang personal na data ng bisita ng website ang ipinapadala sa BrightData.

4.3 Canada (Mga Paglipat mula sa Canada patungong United States)

Ang personal na data ng mga bisita ng website na matatagpuan sa Canada ay maaaring ilipat sa United States para sa pagproseso. Ang mga sumusunod na batas ng Canada ay may kaugnayan sa pagtatasa na ito:

4.3.1 Personal Information Protection and Electronic Documents Act (PIPEDA)

Ang PIPEDA ay namamahala sa koleksyon, paggamit, at pagbubunyag ng personal na impormasyon ng mga organisasyon ng pribadong sektor sa kurso ng mga komersyal na aktibidad. Ang PIPEDA Principle 4.1.3 ay nangangailangan ng mga organisasyon na gumamit ng kontrata o iba pang paraan upang matiyak ang maihahambing na antas ng proteksyon kapag ang personal na impormasyon ay inilipat sa mga third party para sa pagproseso, kabilang ang mga paglipat sa labas ng Canada.

Pagtatasa ng panganib:

• Maihahambing na proteksyon: Ang mga karagdagang hakbain na inilalarawan sa Seksyon 6 (encryption, pseudonymization, mga kontrol sa access, minimization ng data) ay nagbibigay ng antas ng proteksyon na maihahambing sa kinakailangan ng PIPEDA. Ang mga nakasulat na kasunduan sa pagproseso ng data ay nasa lugar kasama ang lahat ng mga sub-processor.
• Walang kinakailangan ng kasapatan: Hindi tulad ng GDPR, ang PIPEDA ay hindi nagbabawal ng mga paglipat sa mga bansang kulang ng "kasapatan" na paghahanap. Ang mga organisasyon ay dapat matiyak ang maihahambing na proteksyon sa pamamagitan ng kontrata at iba pang paraan, na aming isinagawa.

4.3.2 Batas sa Privacy ng Lalawigan

Ang Personal Information Protection Act (PIPA) ng Alberta, ang Personal Information Protection Act (PIPA) ng British Columbia, at ang Batas ng Quebec na may kaugnayan sa proteksyon ng personal na impormasyon sa pribadong sektor ay nagpapataw ng mga karagdagang kinakailangan para sa ilang mga lalawigan:

Pagtatasa ng panganib:

• Batas 25 ng Quebec: Ang modernisadong batas sa privacy ng Quebec (ipinatupad mula Setyembre 2023) ay nangangailangan ng pagtatasa ng epekto sa privacy bago ilipat ang personal na impormasyon sa labas ng Quebec, at ang organisasyong naglilipat ay dapat na nasiyahan na ang impormasyon ay matatanggap ng sapat na proteksyon. Ang aming mga proteksyon ng kontrata, mga karagdagang teknikal na hakbain, at ang kalikasan ng data (pangunahing pseudonymized na analytics at mga interaksyon ng website ng maliit na negosyo) ay sumusuporta sa paghahanap ng sapat na proteksyon.
• Alberta at British Columbia: Ang mga PIPA ng Alberta at British Columbia ay nangangailangan ng mga organisasyon na matiyak ang maihahambing na proteksyon para sa nailipat na data. Ang aming mga kontraktwal at teknikal na garantiya ay natutugunan ang kinakailangang ito.

4.3.3 Access ng Pamahalaan ng US mula sa Perspektibo ng Canada

Ang parehong mga panganib sa access ng pamahalaan ng US na nasuri sa Seksyon 4.1 ay nalalapat sa mga paglipat ng data ng Canada. Ang mababang posibilidad ng access ng pamahalaan (dahil sa kalikasan ng data at profile ng aming kumpanya), kasama ang mga karagdagang hakbain sa Seksyon 6, ay tinitiyak na ang personal na data na inilipat mula sa Canada patungong United States ay nakatanggap ng antas ng proteksyon na maihahambing sa kinakailangan ng batas sa privacy ng Canada.

4.4 Mga Pandaigdigang Edge na Lokasyon (Cloudflare)

Nagpapatakbo ang Cloudflare ng pandaigdigang network ng mga edge na lokasyon. Ang mga kahilingan ng mga bisita sa EU ay karaniwang pinoproseso sa pinakamalapit na punto ng presensya ng Cloudflare, na para sa mga bisita ng EU ay karaniwang magiging isang lokasyon ng EU.

• Ang pag-route ng kahilingan, pagtatapos ng TLS, at proteksyon ng bot ay nagaganap sa pinakamalapit na edge na lokasyon.
• Para sa mga operator ng website na natukoy bilang mga residente ng EU, ang patuloy na storage (na naglalaman ng mga pagsusumite ng form, mga pag-uusap ng chatbot, at data ng session) ay jurisdictionally na nililimitahan sa European Union gamit ang jurisdiction API ng Cloudflare. Para sa mga operator ng website na hindi EU, ang patuloy na storage ay matatagpuan malapit sa heograpikong rehiyon ng operator ngunit maaaring matatagpuan sa labas ng EU.
• Ang data ng analytics ay pinoproseso sa imprastraktura na pinamamahalaan ng Cloudflare.

5. PAGTATASA NG MGA DALOY NG DATA AYON SA SERVICE PROVIDER

5.1 Amazon Web Services (US)

Mga Garantiya ng AWS:

• Sertipikado ng ISO 27001, 27017, 27018
• Available ang mga ulat ng SOC 1/2/3
• Data na naka-encrypt sa pahinga gamit ang pamantayang industriya na encryption
• Naka-encrypt ang data sa transit (TLS)
• Mga kontrol sa access na may pinakamababang pribilehiyo bawat bahagi ng sistema
• Ang pangunahing mga serbisyo ay naka-host sa Estados Unidos; mga awtomatikong operasyong nakatuon sa bisita (mga abiso sa pagsusumite ng nilalaman at transaksyonal na paghahatid ng email) para sa mga operator ng website na residente sa EU ay pinoproseso sa European Union (Stockholm)

5.2 Cloudflare (Pandaigdigang)

Mga Garantiya ng Cloudflare:

• Sertipikado ng ISO 27001, SOC 2 Type II
• TLS 1.2+ para sa lahat ng koneksyon
• Available ang Cloudflare DPA na may mga SCC
• Ang pagproseso ng edge ay nangangahulugang ang data ng bisita ng EU ay karaniwang pinoproseso sa mga edge na lokasyon ng EU para sa paghawak ng kahilingan
• Para sa mga operator ng website na natukoy bilang mga residente ng EU, ang permanenteng imbakan (na naglalaman ng mga pagsusumite ng form, mga pag-uusap sa chatbot, data ng sesyon at data ng talahanayan ng gumagamit) ay nililimitahan sa hurisdiksyon sa European Union gamit ang hurisdiksyon API ng Cloudflare, na tinitiyak na ang data na ito ay iniimbak at pinoproseso nang eksklusibo sa mga data center ng EU. Ang mga backend API call mula sa gilid (para sa mga abiso sa pagsusumite ng nilalaman at transaksyonal na paghahatid ng email) ay irinu-ruta sa AWS infrastructure na nakabase sa EU.
• Ang AI inference ay hindi nagpapanatili ng input data para sa pagsasanay

5.3 Stripe (US)

Tandaan: Ang Stripe ay hindi nakakatanggap ng personal na data ng bisita ng website. Ang impormasyon sa pagsingil ng operator ng website (ang aming customer) lamang ang pinoproseso ng Stripe.

Mga Garantiya ng Stripe:

• Sertipikado ng PCI DSS Level 1
• Sertipikado ng ISO 27001
• Available ang Stripe DPA na may mga SCC

5.4 Mga Provider ng AI Inference (US)

Nagbibigay ang Fireworks AI at xAI ng mga serbisyo ng AI model inference.

Tandaan: Ang mga provider ng AI na ito ay hindi nakakatanggap ng personal na data ng bisita ng website. Ang feature ng chatbot (nagsisilbi sa mga bisita ng website) ay gumagamit ng Cloudflare Workers AI (nasuri sa Seksyon 5.2), hindi ang mga provider na ito. Gayunpaman, ang conversational AI assistant ng platform — na ginagamit ng mga operator ng website upang pamahalaan ang kanilang mga website — ay nagpapadala ng personal na data ng gumagamit ng platform (pangalan, email address, at kasaysayan ng pag-uusap) sa mga provider na ito bilang bahagi ng pagbuo ng mga tugon. Para sa pagprosesong ito, kumikilos ang Acira AI bilang controller (hindi processor), at ang mga paksa ng data ay ang aming mga gumagamit ng platform (mga operator ng website), hindi ang kanilang mga bisita ng website. Ang daloy ng data na ito ay pinamamahalaan ng aming Patakaran sa Privacy at ng aming mga kasunduan sa mga provider na ito, sa halip na ang DPA ng balangkas ng controller-processor para sa data ng bisita.

Mga Pamilya ng Modelo: Ang mga infrastructure provider na ito ay nagho-host at nagpapatakbo ng mga modelong AI na binuo ng iba't ibang third party. Ang mga partikular na modelo at pamilya ng modelo na ginamit ay maaaring magbago sa paglipas ng panahon. Ang mga developer ng modelo ay hindi tumatanggap o may access sa anumang data ng gumagamit — lahat ng pagpoproseso ng data ay nagaganap nang eksklusibo sa loob ng imprastraktura ng mga nakalista na subprocessor, anuman ang lugar kung saan orihinal na binuo ang modelo. Ang lahat ng pagpoproseso ng AI inference ay nananatili sa imprastraktura ng aming mga nakalista na subprocessor. Walang data ng gumagamit ang ipinapadala sa mga developer ng modelo o sa imprastraktura na wala sa mga subprocessor na nakalista sa pagtatasa na ito. Ang isang kasalukuyang listahan ng mga pamilya ng modelo na ginagamit ay makukuha sa kahilingan sa pamamagitan ng pakikipag-ugnayan sa legal@acira.ai.

5.5 BrightData (Israel / Pandaigdigang)

Tandaan: Ang BrightData ay hindi nagpoproseso ng personal na data ng bisita ng website. Nagpoproseso ito ng pampublikong available na nilalaman sa web kapag pinatnubayan ng gumagamit, at sinusubaybayan ang mga ranking ng search engine para sa mga keyword na tinukoy ng gumagamit.

5.6 Mga Provider na Nakabase sa EU (Walang Paglipat)

Ang mga provider na ito ay nagpoproseso ng data sa loob ng EU at hindi bumubuo ng internasyonal na paglipat. Ang Black Forest Labs ay tumatanggap lamang ng mga text prompt para sa paglikha ng larawan; walang personal na data na kasangkot.

6. MGA KARAGDAGANG HAKBAIN

Bilang karagdagan sa mga SCC, isinasagawa namin ang mga sumusunod na karagdagang hakbain upang matiyak ang isang mahalagang katumbas na antas ng proteksyon para sa nailipat na personal na data:

6.1 Mga Teknikal na Hakbain

6.2 Mga Organisasyonal na Hakbain

6.3 Mga Hakbain sa Kontrata

7. PAGTATASA NG PANGANIB

7.1 Posibilidad ng Access ng Pamahalaan

Pangkalahatang Posibilidad: MABABA

7.2 Epekto Kung Nagkaroon ng Access

Pangkalahatang Epekto: MABABA hanggang KATAMTAMAN (depende sa sensitivity ng data na nakolekta ng mga indibidwal na operator ng website)

7.3 Pagtatasa ng Natitirang Panganib

Isaalang-alang ang mababang posibilidad ng access ng pamahalaan, ang mga karagdagang teknikal na hakbain (encryption, pseudonymization, minimization ng data), at ang mga karagdagang garantiya na ipinakilala ng EO 14086, tinatasa namin na ang natitirang panganib sa mga paksa ng data ay mababa at ang mga karagdagang hakbain, kasama ang mga SCC (para sa mga paglipat ng EEA/UK/Switzerland) at mga proteksyon ng kontrata (para sa mga paglipat ng Canada), ay nagbibigay ng isang antas ng proteksyon na mahalagang katumbas ng garantisado sa loob ng EEA at maihahambing sa kinakailangan ng batas sa privacy ng Canada.

8. KONKLUSYON

Batay sa pagtatasa na ito, nagtatapos kami na:

1. Ang personal na data na inilipat mula sa EEA/UK/Switzerland/Canada patungong United States kaugnay ng pagbibigay ng aming mga Serbisyo ay nakikinabang sa isang mahalagang katumbas na antas ng proteksyon sa garantisado sa ilalim ng batas sa proteksyon ng data ng EU at isang maihahambing na antas ng proteksyon sa kinakailangan ng batas sa privacy ng Canada.

2. Ang Mga Standard Contractual Clause, kasama ang mga karagdagang teknikal, organisasyonal, at hakbain sa kontrata na inilalarawan sa Seksyon 6, ay sapat na tumutugon sa mga panganib na natukoy sa pagtatasa na ito.

3. Ang kalikasan ng data (pangunahing pseudonymized na analytics at mga interaksyon ng bisita ng website ng maliit na negosyo) at ang profile ng data importer (isang maliit na kumpanya ng SaaS, hindi isang provider ng telekomunikasyon) ay makabuluhang nagpapababa ng praktikal na panganib ng pagmamatyag ng pamahalaan.

4. Ang mga proteksyong ipinakilala ng Executive Order 14086 at ang nauugnay na mekanismo ng remedyo ay nagbibigay ng mga karagdagang garantiya na nakikinabang sa lahat ng paksa ng data, anuman ang tiyak na mekanismo ng paglipat na ginamit.

5. Para sa mga paglipat ng Canada, ang mga proteksyon ng kontrata at karagdagang hakbain na inilalarawan dito ay tinitiyak ang isang maihahambing na antas ng proteksyon sa kinakailangan ng PIPEDA at naaangkop na batas sa privacy ng lalawigan, kabilang ang modernisadong batas sa privacy ng Quebec.

6. Patuloy naming susundan ang mga pagbabago sa batas at kasanayan ng pagmamatyag ng US, pati na rin ang mga pagbabago sa batas sa privacy ng Canada (kabilang ang iminumungkahing Consumer Privacy Protection Act), at muling susuriin ang TIA na ito kung ang mga pangyayari ay makabuluhang magbabago.

Ang mga paglipat ay maaaring magpatuloy alinsunod sa patuloy na paglalapat ng mga SCC at karagdagang hakbain na inilalarawan dito.

9. ISKEDYUL NG PAGSUSURI

Ang TIA na ito ay susuriin at ia-update:

• Taon-taon, nang hindi bababa sa, o
• Sa mga makabuluhang pagbabago sa naaangkop na mga batas o regulasyon (kabilang ang mga pagbabago sa FISA, CLOUD Act, EO 14086, PIPEDA, o batas sa privacy ng lalawigan ng Canada),
• Sa mga pagbabago sa aming mga sub-processor o sa kalikasan ng nailipat na data,
• Sa anumang desisyon ng korte na makabuluhang nakakaapekto sa bisa ng mga SCC o ang kasapatan ng proteksyon ng data ng US.

10. MAKIPAG-UGNAYAN SA AMIN

Kung mayroon kayong mga katanungan tungkol sa Pagtatasa ng Epekto ng Paglipat ng Data na ito, mangyaring makipag-ugnayan sa amin sa:

Acira AI LLC
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
United States

Telepono: 888-389-1189
Email: legal@acira.ai