ОЦІНКА ВПЛИВУ НА ПЕРЕДАЧУ ДАНИХ

Останнє оновлення: 19 березня 2026 року

Цю Оцінку впливу на передачу даних («TIA») підготовлено Acira AI LLC («Acira AI», «ми») відповідно до вимог рішення Суду справедливості Європейського Союзу у справі Data Protection Commissioner проти Facebook Ireland Limited та Maximillian Schrems (Справа C-311/18, «Schrems II») та рекомендацій Європейської ради з захисту даних (Рекомендації EDPB 01/2020 щодо додаткових заходів).

Ця TIA оцінює достатність захисту персональних даних, що передаються з Європейського економічного простору («ЄЕП»), Великобританії («UK»), Швейцарії та Канади до Сполучених Штатів та інших третіх країн у зв'язку з наданням наших Послуг.

Ця TIA може бути перекладена іншими мовами для зручності. У разі будь-якого конфлікту або суперечності між англійською версією та будь-якою перекладеною версією, переважає англійська версія.

ЗМІСТ

1. ОГЛЯД ПЕРЕДАЧ
2. ХАРАКТЕР ПЕРЕДАНИХ ДАНИХ
3. МЕХАНІЗМИ ПЕРЕДАЧІ
4. ОЦІНКА ЗАКОНОДАВСТВА КРАЇНИ ПРИЗНАЧЕННЯ
5. ОЦІНКА ПОТОКІВ ДАНИХ ЗА ПОСТАЧАЛЬНИКОМ ПОСЛУГ
6. ДОДАТКОВІ ЗАХОДИ
7. ОЦІНКА РИЗИКІВ
8. ВИСНОВОК
9. ГРАФІК ПЕРЕГЛЯДУ
10. ЗВ'ЯЖІТЬСЯ З НАМИ

1. ОГЛЯД ПЕРЕДАЧ

1.1 Контекст

Acira AI — це програмна платформа як послуга, яка дозволяє підприємствам та особам створювати, керувати та розміщувати веб-сайти на основі штучного інтелекту. Коли користувачі створюють веб-сайти, до яких мають доступ відвідувачі з ЄЕП, Великобританії, Швейцарії або Канади, персональні дані цих відвідувачів можуть передаватися до США та інших місць, де працюють наші провайдери інфраструктури.

1.2 Сторони

• Експортер даних: Оператор веб-сайту (наш клієнт, що діє як Контролер) та, для аналітичних даних, Acira AI як Спільний контролер.
• Імпортер даних: Acira AI LLC, зареєстрована в Неваді, США, що діє як Процесор (та Спільний контролер для аналітики).
• Субпроцесори: Сторонні постачальники послуг, залучені Acira AI (перелічені в Розділі 5).

1.3 Напрямки передачі

2. ХАРАКТЕР ПЕРЕДАНИХ ДАНИХ

2.1 Категорії персональних даних

Персональні дані, що передаються, залежать від функцій, увімкнених оператором веб-сайту, та взаємодій відвідувачів веб-сайту. Можуть передаватися такі категорії:

2.2 Категорії суб'єктів даних

• Відвідувачі веб-сайтів, розміщених на платформі Acira AI
• Користувачі, які створюють облікові записи на веб-сайтах, розміщених на платформі
• Користувачі, які подають форми, взаємодіють із чат-ботами або завантажують файли на розміщених веб-сайтах

2.3 Дані, що не передаються

• Дані геолокації: Пошук місцезнаходження за IP-адресою виконується на межі мережі нашим постачальником інфраструктури. Жодна IP-адреса відвідувача не передається до зовнішніх служб геолокації.
• Необроблені аналітичні IP-адреси: Зберігається лише щоденно змінюваний криптографічний хеш; необроблені IP-адреси не зберігаються в аналітичних системах.
• Паролі у відкритому вигляді: Зберігаються та передаються лише криптографічні хеші.

3. МЕХАНІЗМИ ПЕРЕДАЧІ

3.1 Основний механізм: Стандартні договірні положення

Ми покладаємося на Стандартні договірні положення (SCCs) Європейської комісії, прийняті Виконавчим рішенням Комісії (ЄС) 2021/914, зокрема:

• Модуль перший (Контролер до контролера): Для передачі аналітичних даних, де Acira AI діє як спільний контролер з оператором веб-сайту (див. DPA Розділ 2.3).
• Модуль другий (Контролер до процесора): Для передачі персональних даних відвідувачів від оператора веб-сайту (Контролера) до Acira AI (Процесора).
• Модуль третій (Процесор до субпроцесора): Для подальших передач від Acira AI до наших субпроцесорів.

3.2 Передачі до Великобританії, Швейцарії та Канади

• Великобританія: Застосовується Додаток до міжнародної передачі даних Великобританії до EU SCCs.
• Швейцарія: SCCs застосовуються зі змінами, необхідними Федеральним законом Швейцарії про захист даних (FADP).
• Канада: Передачі ґрунтуються на договірному захисті з кожним субпроцесором, що встановлює зобов'язання, сумісні із Законом про захист персональної інформації та електронні документи (PIPEDA) та застосовним провінційним законодавством про конфіденційність, у поєднанні з додатковими технічними та організаційними заходами, описаними в Розділі 6. Детальніше див. DPA Розділ 7.4.

3.3 Механізми передачі субпроцесорів

4. ОЦІНКА ЗАКОНОДАВСТВА КРАЇНИ ПРИЗНАЧЕННЯ

4.1 Сполучені Штати

Сполучені Штати є основним напрямком для переданих даних. Для цієї оцінки актуальні такі закони США:

4.1.1 Закон про нагляд за іноземними розвідками (FISA), Розділ 702

Розділ 702 FISA дозволяє уряду США примушувати постачальників послуг електронних комунікацій надавати доступ до комунікацій громадян не-США, що перебувають за межами Сполучених Штатів, для цілей іноземної розвідки.

Оцінка ризиків:

• Застосовність: Розділ 702 FISA застосовується до «постачальників послуг електронних комунікацій» відповідно до визначення в 50 U.S.C. § 1881(b)(4). Acira AI є SaaS-платформою хостингу веб-сайтів, а не традиційним телекомунікаційним провайдером. Наші субпроцесори (AWS, Cloudflare) з більшою ймовірністю підпадають під дію директив Розділу 702.
• Обсяг даних, що перебувають під ризиком: Персональні дані, які ми обробляємо, складаються переважно з аналітики відвідувачів веб-сайту (псевдонімізованої), подань форм і повідомлень чат-бота. Ці дані навряд чи становлять інтерес для іноземної розвідки.
• Практична ймовірність: Ми ніколи не отримували директиви за Розділом 702 FISA і оцінюємо практичну ймовірність її отримання як дуже низьку, враховуючи характер наших Послуг і дані, які ми обробляємо.

4.1.2 Виконавчий наказ 12333

EO 12333 дозволяє розвідувальним агентствам США здійснювати розвідувальну діяльність, включаючи масове збирання сигнальної розвідки. Він застосовується до даних у транзиті і не зобов'язує приватні компанії до співпраці.

Оцінка ризиків:

• Пом'якшення: Усі дані у транзиті шифруються за допомогою TLS. Масове перехоплення зашифрованих даних у транзиті не дасть персональних даних у відкритому вигляді.
• Практична ймовірність: Низька. Дані, що обробляються через наші Послуги, не належать до типів, які зазвичай є метою сигнальної розвідки.

4.1.3 Виконавчий наказ 14086 та Рамка конфіденційності даних ЄС-США

Виконавчий наказ 14086 (жовтень 2022 р.) запровадив додаткові гарантії для діяльності з сигнальної розвідки, включаючи:

• Вимоги щодо необхідності та пропорційності збирання розвідки
• Дворівневий механізм відшкодування (Офіцер захисту цивільних свобод + Суд з перегляду захисту даних), доступний для фізичних осіб ЄС/Великобританії/Швейцарії
• Обмеження масового збирання

Європейська комісія 10 липня 2023 р. прийняла рішення про адекватність для Рамки конфіденційності даних ЄС-США (DPF). Хоча Acira AI наразі не має самосертифікації за DPF, захист відповідно до EO 14086 широко застосовується до всіх передач даних до США і приносить користь усім суб'єктам даних незалежно від використовуваного механізму передачі.

4.1.4 Закон CLOUD

Закон про роз'яснення законного використання даних за кордоном (CLOUD Act) дозволяє правоохоронним органам США примушувати постачальників, що базуються в США, надавати дані незалежно від місця їх зберігання, за наявності дійсного ордера або судового наказу.

Оцінка ризиків:

• Гарантії: Закон CLOUD вимагає дійсного правового процесу (ордер, повістка або судовий наказ). Він не дозволяє масовий доступ без ордера.
• Положення про міжнародну ввічливість: Закон CLOUD включає рамку міжнародної ввічливості, яка дозволяє провайдерам оскаржувати накази, що суперечать іноземному законодавству.
• Практична ймовірність: Низька для даних відвідувачів веб-сайту. Запити правоохоронних органів швидше за все будуть спрямовані на конкретні облікові записи, підозрювані у злочинній діяльності, а не на аналітику відвідувачів чи подання форм.

4.2 Ізраїль (BrightData)

BrightData базується в Ізраїлі. Ізраїль має рішення про адекватність від Європейської комісії (2011/61/EU), що означає, що передачі до Ізраїлю розглядаються аналогічно до внутрішньо-ЄЕП передач. Однак BrightData також обробляє дані в інших глобальних місцях. Ми зазначаємо, що:

• Обробка BrightData відбувається лише за вказівкою користувача (під час створення веб-сайту для імпорту вмісту) або під час запланованого відстеження SERP.
• Жодні персональні дані відвідувачів веб-сайту не передаються до BrightData.

4.3 Канада (Передачі з Канади до США)

Персональні дані відвідувачів веб-сайту, що перебувають у Канаді, можуть передаватися до США для обробки. Для цієї оцінки актуальні такі канадські закони:

4.3.1 Закон про захист персональної інформації та електронні документи (PIPEDA)

PIPEDA регулює збирання, використання та розкриття персональної інформації організаціями приватного сектора в ході комерційної діяльності. Принцип PIPEDA 4.1.3 вимагає від організацій використовувати договірні або інші засоби для забезпечення порівнянного рівня захисту при передачі персональної інформації третім сторонам для обробки, включаючи передачу за межі Канади.

Оцінка ризиків:

• Порівнянний захист: Додаткові заходи, описані в Розділі 6 (шифрування, псевдонімізація, контроль доступу, мінімізація даних), забезпечують рівень захисту, порівнянний з вимогами PIPEDA. З усіма субпроцесорами укладено письмові угоди про обробку даних.
• Немає вимоги до адекватності: На відміну від GDPR, PIPEDA не забороняє передачі до країн, що не мають висновку про «адекватність». Організації повинні забезпечувати порівнянний захист договірними та іншими засобами, що ми і реалізували.

4.3.2 Провінційне законодавство про конфіденційність

Закон Альберти про захист персональної інформації (PIPA), Закон Британської Колумбії про захист персональної інформації (PIPA) і Закон Квебеку про захист особистої інформації в приватному секторі встановлюють додаткові вимоги для певних провінцій:

Оцінка ризиків:

• Закон 25 Квебеку: Модернізований закон Квебеку про конфіденційність (набрав чинності у вересні 2023 р.) вимагає оцінки впливу на конфіденційність перед передачею персональної інформації за межі Квебеку, і організація, що передає, повинна переконатися, що інформація отримає відповідний захист. Наш договірний захист, додаткові технічні заходи та характер даних (переважно псевдонімізована аналітика та взаємодії з веб-сайтами малого бізнесу) підтверджують висновок про відповідний захист.
• Альберта та Британська Колумбія: PIPAs Альберти та Британської Колумбії вимагають від організацій забезпечувати порівнянний захист переданих даних. Наші договірні та технічні засоби захисту задовольняють це вимогу.

4.3.3 Доступ уряду США з канадської точки зору

Ті самі ризики доступу уряду США, оцінені в Розділі 4.1, застосовуються до передач канадських даних. Низька ймовірність державного доступу (враховуючи характер даних і профіль нашої компанії) в поєднанні з додатковими заходами в Розділі 6 гарантує, що персональні дані, передані з Канади до США, отримають рівень захисту, порівнянний з вимогами канадського законодавства про конфіденційність.

4.4 Глобальні edge-локації (Cloudflare)

Cloudflare керує глобальною мережею граничних вузлів. Запити відвідувачів з ЄС зазвичай обробляються в найближчій точці присутності Cloudflare, яка для відвідувачів з ЄС, як правило, знаходиться в ЄС.

• Маршрутизація запитів, завершення TLS та захист від ботів відбуваються в найближчій edge-локації.
• Для операторів веб-сайтів, ідентифікованих як резиденти ЄС, постійне сховище (що містить надіслані форми, розмови з чат-ботом та дані сесій) обмежено юрисдикцією Європейського Союзу за допомогою API юрисдикції Cloudflare. Для операторів веб-сайтів, що не є резидентами ЄС, постійне сховище знаходиться поблизу географічного регіону оператора, але може бути розташоване поза ЄС.
• Аналітичні дані обробляються в інфраструктурі під управлінням Cloudflare.

5. ОЦІНКА ПОТОКІВ ДАНИХ ЗА ПОСТАЧАЛЬНИКОМ ПОСЛУГ

5.1 Amazon Web Services (США)

Засоби захисту AWS:

• Сертифіковано ISO 27001, 27017, 27018
• Доступні звіти SOC 1/2/3
• Дані в стані спокою зашифровані за допомогою галузевого стандарту шифрування
• Дані в транзиті зашифровані (TLS)
• Контроль доступу за принципом найменших привілеїв для кожного компонента системи
• Основні сервіси розміщені в Сполучених Штатах; автоматизовані операції, орієнтовані на відвідувачів (сповіщення про надсилання контенту та транзакційна доставка електронної пошти) для операторів веб-сайтів, які проживають в ЄС, обробляються в Європейському Союзі (Стокгольм)

5.2 Cloudflare (Глобально)

Засоби захисту Cloudflare:

• Сертифіковано ISO 27001, SOC 2 Type II
• TLS 1.2+ для всіх з'єднань
• Доступно DPA Cloudflare із SCCs
• Гранична обробка означає, що дані відвідувачів ЄС зазвичай обробляються на граничних вузлах ЄС для обробки запитів
• Для операторів веб-сайтів, ідентифікованих як резиденти ЄС, постійне сховище (що містить надіслані форми, розмови з чат-ботом, дані сеансів та дані таблиць користувачів) юрисдикційно обмежено Європейським Союзом за допомогою API юрисдикції Cloudflare, гарантуючи, що ці дані зберігаються та обробляються виключно в центрах обробки даних ЄС. Виклики бекенд API з периферії (для сповіщень про надсилання контенту та транзакційної доставки електронної пошти) спрямовуються до інфраструктури AWS, розташованої в ЄС.
• Інференс ШІ не зберігає вхідні дані для навчання

5.3 Stripe (США)

Примітка: Stripe не отримує персональних даних відвідувачів веб-сайту. Stripe обробляє лише платіжну інформацію оператора веб-сайту (нашого клієнта).

Засоби захисту Stripe:

• Сертифіковано PCI DSS рівень 1
• Сертифіковано ISO 27001
• Доступно DPA Stripe із SCCs

5.4 Постачальники висновку ШІ (США)

Fireworks AI та xAI надають послуги висновку моделей ШІ.

Примітка: Ці постачальники ШІ не отримують персональних даних відвідувачів веб-сайту. Функція чат-бота (обслуговування відвідувачів веб-сайту) використовує Cloudflare Workers AI (оцінено в Розділі 5.2), а не цих постачальників. Однак розмовний помічник ШІ платформи — що використовується операторами веб-сайтів для управління своїми сайтами — надсилає персональні дані користувачів платформи (ім'я, адресу електронної пошти та історію розмов) цим постачальникам як частину генерації відповідей. Для цієї обробки Acira AI діє як контролер (а не процесор), а суб'єктами даних є наші користувачі платформи (оператори веб-сайтів), а не їхні відвідувачі веб-сайту. Цей потік даних регулюється нашою Політикою конфіденційності та нашими угодами з цими постачальниками, а не DPA у рамках відносин контролер-процесор для даних відвідувачів.

Сімейства моделей: Ці постачальники інфраструктури розміщують та виконують моделі ШІ, розроблені різними третіми сторонами. Конкретні моделі та сімейства моделей, що використовуються, можуть змінюватися з часом. Розробники моделей не отримують і не мають доступу до будь-яких даних користувачів — вся обробка даних відбувається виключно в інфраструктурі перелічених субпроцесорів, незалежно від того, де модель була спочатку розроблена. Вся обробка інференсу ШІ залишається в інфраструктурі наших перелічених субпроцесорів. Жодні дані користувачів не передаються розробникам моделей або до інфраструктури поза субпроцесорами, переліченими в цій оцінці. Актуальний перелік сімейств моделей, що використовуються, доступний на запит за адресою legal@acira.ai.

5.5 BrightData (Ізраїль / Глобально)

Примітка: BrightData не обробляє персональні дані відвідувачів веб-сайту. Він обробляє загальнодоступний веб-вміст за вказівкою користувача та відстежує рейтинги пошукових систем для визначених користувачем ключових слів.

5.6 Постачальники в ЄС (Без передачі)

Ці постачальники обробляють дані в ЄС і не є міжнародною передачею. Black Forest Labs отримує лише текстові підказки для генерації зображень; персональні дані не задіяні.

6. ДОДАТКОВІ ЗАХОДИ

На додаток до SCCs, ми впроваджуємо такі додаткові заходи для забезпечення по суті еквівалентного рівня захисту переданих персональних даних:

6.1 Технічні заходи

6.2 Організаційні заходи

6.3 Договірні заходи

7. ОЦІНКА РИЗИКІВ

7.1 Ймовірність державного доступу

Загальна ймовірність: НИЗЬКА

7.2 Вплив у разі здійснення доступу

Загальний вплив: НИЗЬКИЙ до СЕРЕДНЬОГО (залежно від чутливості даних, зібраних окремими операторами веб-сайтів)

7.3 Оцінка залишкового ризику

З урахуванням низької ймовірності державного доступу, додаткових технічних заходів (шифрування, псевдонімізація, мінімізація даних) та додаткових гарантій, запроваджених EO 14086, ми оцінюємо, що залишковий ризик для суб'єктів даних є низьким, а додаткові заходи разом із SCCs (для передач ЄЕП/Великобританії/Швейцарії) та договірним захистом (для канадських передач) забезпечують рівень захисту, по суті еквівалентний рівню, гарантованому в ЄЕП, та порівнянний із рівнем, що вимагається канадським законодавством про конфіденційність.

8. ВИСНОВОК

На підставі цієї оцінки ми робимо висновок, що:

1. Персональні дані, передані з ЄЕП/Великобританії/Швейцарії/Канади до США у зв'язку з наданням наших Послуг, користуються по суті еквівалентним рівнем захисту рівню, гарантованому законодавством ЄС про захист даних, та порівнянним рівнем захисту рівню, що вимагається канадським законодавством про конфіденційність.

2. Стандартні договірні положення у поєднанні з додатковими технічними, організаційними та договірними заходами, описаними в Розділі 6, достатньо вирішують ризики, визначені в цій оцінці.

3. Характер даних (переважно псевдонімізована аналітика та взаємодії відвідувачів веб-сайтів малого бізнесу) та профіль імпортера даних (невелика SaaS-компанія, а не телекомунікаційний провайдер) значно знижують практичний ризик державного нагляду.

4. Захисти, запроваджені Виконавчим наказом 14086, та пов'язаний механізм відшкодування забезпечують додаткові гарантії, які приносять користь усім суб'єктам даних незалежно від конкретного використовуваного механізму передачі.

5. Для канадських передач договірний захист та додаткові заходи, описані тут, забезпечують порівнянний рівень захисту рівню, що вимагається PIPEDA та застосовним провінційним законодавством про конфіденційність, включаючи модернізований закон Квебеку про конфіденційність.

6. Ми продовжуватимемо стежити за змінами в законодавстві та практиці нагляду США, а також за змінами в канадському законодавстві про конфіденційність (включаючи запропонований Закон про захист конфіденційності споживачів), і переглянемо цю TIA, якщо обставини суттєво зміняться.

Передачі можуть продовжуватися за умови продовження застосування SCCs та додаткових заходів, описаних тут.

9. ГРАФІК ПЕРЕГЛЯДУ

Ця TIA буде переглядатися та оновлюватися:

• Щорічно, як мінімум, або
• При суттєвих змінах у застосовних законах або нормативних актах (включаючи зміни до FISA, Закону CLOUD, EO 14086, PIPEDA або канадського провінційного законодавства про конфіденційність),
• При змінах наших субпроцесорів або характеру переданих даних,
• При будь-якому судовому рішенні, що суттєво впливає на дійсність SCCs або адекватність захисту даних у США.

10. ЗВ'ЯЖІТЬСЯ З НАМИ

Якщо у вас є питання щодо цієї Оцінки впливу на передачу даних, будь ласка, зв'яжіться з нами за адресою:

Acira AI LLC
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
United States

Телефон: 888-389-1189
Електронна пошта: legal@acira.ai