MAʼLUMOTLARNI QAYTA ISHLASH ILOVASI

Soʻnggi yangilanish: 2026-yil 6-oktabr

Ushbu Maʼlumotlarni qayta ishlash ilovasi («DPA») Acira AI LLC («Qayta ishlovchi», «biz», «bizni») va Xizmatlar foydalanuvchisi («Nazoratchi», «siz») oʻrtasidagi Xizmat shartlarining («Kelishuv») bir qismini tashkil etadi va shaxsga doir maʼlumotlarni qayta ishlashga nisbatan Kelishuvni toʻldiradi.

Ushbu DPA siz Xizmatlardan Yevropa iqtisodiy hududi («YIH»), Buyuk Britaniya («UK») yoki Shveytsariyada joylashgan shaxslarning shaxsga doir maʼlumotlarini toʻplaydigan yoki qayta ishlaydigan veb-saytlarni yaratish, joylashtirish va eʼlon qilish uchun foydalanganingizda yoxud amaldagi maʼlumotlarni himoya qilish qonunlari boshqacha talab qilgan hollarda qoʻllaniladi.

Ushbu DPA qulayligingiz uchun boshqa tillarga tarjima qilinishi mumkin. Ingliz tilidagi versiya va har qanday tarjima qilingan versiya oʻrtasida ziddiyat yoki nomuvofiqlik yuzaga kelgan taqdirda ingliz tilidagi versiya ustunlik qiladi, amaldagi qonunchilik tarjima qilingan versiya qoʻllanilishini yoki ustunlik qilishini yoxud har qanday nomuvofiqlik sizning foydangizga hal qilinishini talab qiladigan hollar bundan mustasno. Kvebekda joylashgan foydalanuvchilar uchun fransuz tilidagi versiya hal qiluvchi hisoblanadi.

MUNDARIJA

1. TAʼRIFLAR
2. QOʻLLANISH DOIRASI VA ROLLAR
3. MAʼLUMOTLARNI QAYTA ISHLASH TAFSILOTLARI
4. QAYTA ISHLOVCHINING MAJBURIYATLARI
5. NAZORATCHINING MAJBURIYATLARI
6. QUYI QAYTA ISHLOVCHILAR
7. MAʼLUMOTLARNI XALQARO UZATISH
8. MAʼLUMOTLAR SUBYEKTLARINING HUQUQLARI
9. MAʼLUMOTLAR XAVFSIZLIGI
10. MAʼLUMOTLAR XAVFSIZLIGI BUZILISHI HAQIDA XABARDOR QILISH
11. AUDITLAR VA MUVOFIQLIKNI TEKSHIRISH
12. MAʼLUMOTLARNI SAQLASH VA OʻCHIRISH
13. AMAL QILISH MUDDATI VA TUGATISH
14. JAVOBGARLIKNI CHEKLASH
15. BIZ BILAN BOGʻLANISH

1. TAʼRIFLAR

«Amaldagi maʼlumotlarni himoya qilish qonunchiligi» ushbu DPA boʻyicha shaxsga doir maʼlumotlarni qayta ishlashga nisbatan qoʻllaniladigan barcha qonunlar va normativ hujjatlarni, jumladan (tegishli hollarda) Yevropa Ittifoqining 2016/679-sonli Maʼlumotlarni himoya qilish boʻyicha umumiy reglamentini (General Data Protection Regulation, «GDPR»), Buyuk Britaniya GDPR'ini (UK GDPR), Shveytsariyaning Maʼlumotlarni himoya qilish toʻgʻrisidagi federal qonunini (Federal Act on Data Protection, «FADP») va Kaliforniya isteʼmolchilarining maxfiyligi toʻgʻrisidagi qonunni (California Consumer Privacy Act, «CCPA») anglatadi.

«Nazoratchi» shaxsga doir maʼlumotlarni qayta ishlash maqsadlari va vositalarini belgilaydigan jismoniy yoki yuridik shaxsni — ushbu kontekstda sizni, yaʼni platforma orqali veb-saytni boshqaradigan Xizmatlar foydalanuvchisini anglatadi.

«Maʼlumotlar subyekti» shaxsga doir maʼlumotlari qayta ishlanadigan, shaxsi aniqlangan yoki aniqlanishi mumkin boʻlgan jismoniy shaxsni anglatadi.

«Shaxsga doir maʼlumotlar» Xizmatlar orqali qayta ishlanadigan, Maʼlumotlar subyektiga taalluqli har qanday maʼlumotni anglatadi.

«Qayta ishlash» shaxsga doir maʼlumotlar bilan amalga oshiriladigan har qanday harakatni, jumladan toʻplash, qayd etish, tartibga solish, tuzilmalash, saqlash, moslashtirish, chiqarib olish, maslahat uchun foydalanish, foydalanish, oshkor qilish, tarqatish, cheklash, oʻchirish yoki yoʻq qilishni anglatadi.

«Qayta ishlovchi» Nazoratchi nomidan shaxsga doir maʼlumotlarni qayta ishlaydigan jismoniy yoki yuridik shaxsni — ushbu kontekstda Acira AI LLC'ni anglatadi.

«Quyi qayta ishlovchi» Qayta ishlovchi tomonidan Nazoratchi nomidan shaxsga doir maʼlumotlarni qayta ishlash uchun jalb qilingan har qanday uchinchi shaxsni anglatadi.

«Standart shartnoma bandlari» yoki «SCC'lar» Yevropa Komissiyasi tomonidan qabul qilingan, shaxsga doir maʼlumotlarni uchinchi mamlakatlarga uzatish uchun moʻljallangan standart shartnoma bandlarini, ushbu DPA'ga koʻra (2.7 va 7.1-boʻlimlarga qarang) qoʻllaniladigan modullarda, anglatadi.

2. QOʻLLANISH DOIRASI VA ROLLAR

2.1 Qayta ishlash munosabatlari

Siz Xizmatlardan veb-saytingizga tashrif buyuruvchilardan (shakllar, foydalanuvchi hisoblari, izohlar, sharhlar yoki boshqa interaktiv funksiyalar orqali) shaxsga doir maʼlumotlarni toʻplaydigan veb-saytni yaratish va boshqarish uchun foydalanganingizda, siz ushbu tashrif buyuruvchilar shaxsga doir maʼlumotlarining Nazoratchisi, biz esa Qayta ishlovchisi sifatida harakat qilamiz.

2.2 Bizning Nazoratchi sifatidagi rolimiz

Biz oʻz maqsadlarimiz uchun toʻplaydigan shaxsga doir maʼlumotlar, jumladan hisob maʼlumotlaringiz, hisob-kitob maʼlumotlari, foydalanish tahlili, veb-sayt kontentingizdan olingan umumiy veb-sayt xususiyatlari (masalan, soha yoki biznes turi) va platforma faoliyati maʼlumotlari boʻyicha mustaqil Nazoratchi sifatida harakat qilamiz. Bunday maʼlumotlarni qayta ishlash Maxfiylik siyosatimiz bilan tartibga solinadi va ushbu DPA doirasidan tashqarida.

Toʻlov provayderi (Rasmiy sotuvchi). Pullik Xizmatlar uchun toʻlovlar tranzaksiyangiz boʻyicha Rasmiy sotuvchi (Merchant of Record) — yaʼni sotuvchi sifatida qayd etilgan tomon — sifatida harakat qiluvchi uchinchi tomon toʻlov provayderi, hozirda Stripe'ning affillangan kompaniyasi boʻlgan Sold through Link, LLC («Link») tomonidan amalga oshiriladi. Ushbu maqomda provayder siz toʻlov sahifasida taqdim etgan toʻlov rekvizitlarini qayta ishlash maqsadlari va vositalarini belgilaydi va shuning uchun bizning quyi qayta ishlovchimiz sifatida emas, balki oʻz nomidan mustaqil nazoratchi sifatida harakat qiladi. Uning qayta ishlashi oʻzining shartlari va maxfiylik bildirishnomasi bilan tartibga solinadi va ushbu DPA doirasidan tashqarida. Biz undan faqat cheklangan tranzaksiya va hisob-kitob maʼlumotlarini olamiz va ularni yuqorida tavsiflanganidek mustaqil Nazoratchi sifatida qayta ishlaymiz.

2.3 Platforma tahlili

Biz veb-saytga tashrif buyuruvchilar haqida asosiy, maxfiylikka hurmat bilan yondashuvchi tahlil maʼlumotlarini toʻplaymiz (Kelishuvda tavsiflanganidek). Tahlil maʼlumotlari boʻyicha biz siz bilan birgalikdagi nazoratchi sifatida harakat qilamiz. Biz tahlil tizimimizni shaxsga doir maʼlumotlar toʻplanishini minimallashtiradigan tarzda ishlab chiqqanmiz — biz xom IP manzillarni saqlamaymiz va tashrif buyuruvchilar identifikatorlari psevdonimdir (3.3-boʻlimga qarang). Har bir birgalikdagi nazoratchining tegishli majburiyatlari quyidagicha:

• Acira AI (Birgalikdagi nazoratchi): Tahlil maʼlumotlarini toʻplashning texnik vositalarini, jumladan qanday maʼlumot nuqtalari toʻplanishini, tashrif buyuruvchilar identifikatorlari qanday hisoblanishini va maʼlumotlar qanday umumlashtirilishini belgilaydi. Biz tahlil infratuzilmasining xavfsizligi va yaxlitligi hamda platformada tahlil qanday ishlashiga oid umumiy soʻrovlarga javob berish uchun javobgarmiz.
• Siz (Birgalikdagi nazoratchi): Tahlil maʼlumotlari toʻplanadigan veb-saytni boshqarasiz (tahlil barcha joylashtirilgan veb-saytlarda Xizmatlarning ajralmas qismi sifatida taqdim etiladi). Siz tahlil maʼlumotlari toʻplanishini veb-saytingizning maxfiylik siyosatida oshkor qilish hamda veb-saytingizga tashrif buyuruvchilarning ularning tahlil maʼlumotlariga oid Maʼlumotlar subyekti soʻrovlariga javob berish uchun javobgarsiz.
• Maʼlumotlar subyektlari uchun aloqa nuqtasi: Maʼlumotlar subyektlari veb-saytingizda toʻplangan tahlil maʼlumotlari yuzasidan siz (veb-sayt egasi) bilan bogʻlanishlari mumkin. Agar biz Maʼlumotlar subyektidan tahlil maʼlumotlariga oid soʻrov olsak, agar siz bizga boshqacha koʻrsatma bermasangiz, biz uni sizga yoʻnaltiramiz. Platformaga oid umumiy soʻrovlar boʻyicha Maʼlumotlar subyektlari biz bilan legal@acira.ai manzili orqali bogʻlanishlari mumkin.

2.4 Birgalikdagi nazoratchilar kelishuvining mohiyati

GDPR'ning 26(2)-moddasiga muvofiq, tahlil maʼlumotlari boʻyicha ushbu birgalikdagi nazoratchilar kelishuvining mohiyati quyidagicha: biz (Acira AI) texnik vositalarni va toʻplanadigan maʼlumot nuqtalarini belgilaymiz; siz (veb-sayt operatori) tahlil maʼlumotlari toʻplanadigan veb-saytni boshqarasiz va maʼlumotlar toʻplanishini tashrif buyuruvchilaringizga oshkor qilish uchun javobgarsiz. Har birimiz Amaldagi maʼlumotlarni himoya qilish qonunchiligi boʻyicha oʻz majburiyatlarimiz uchun javobgarmiz. Siz veb-saytingizga tashrif buyuruvchilar uchun tahlil maʼlumotlari boʻyicha asosiy aloqa nuqtasi hisoblanasiz. Ushbu kelishuvning qisqacha mazmuni Maʼlumotlar subyektlariga ushbu DPA orqali va https://www.acira.ai/dpa sahifasida taqdim etiladi.

2.5 CCPA boʻyicha xizmat koʻrsatuvchi provayder maqomi

Biz sizning nomingizdan Kaliforniya isteʼmolchilarining maxfiyligi toʻgʻrisidagi qonunga («CCPA») boʻysunadigan shaxsga doir maʼlumotlarni qayta ishlaydigan darajada, biz Cal. Civ. Code § 1798.140(ag) da belgilanganidek sizning «xizmat koʻrsatuvchi provayderingiz» (service provider) hisoblanamiz. Biz quyidagilarni qilmaymiz:

• Siz bizga taqdim etgan har qanday shaxsga doir maʼlumotlarni sotish yoki ulashish (ushbu atamalar CCPA'da belgilanganidek);
• Shaxsga doir maʼlumotlarni ushbu DPA va Kelishuvda belgilangan biznes maqsadlaridan boshqa har qanday maqsadda yoki CCPA boshqacha ruxsat bergan hollardan tashqari saqlash, ulardan foydalanish yoki ularni oshkor qilish;
• Shaxsga doir maʼlumotlarni siz bilan bizning oʻrtamizdagi bevosita biznes munosabatlaridan tashqarida saqlash, ulardan foydalanish yoki ularni oshkor qilish;
• CCPA ruxsat bergan hollar bundan mustasno, sizdan olingan shaxsga doir maʼlumotlarni boshqa shaxsdan yoki uning nomidan olgan yoxud isteʼmolchilar bilan oʻz oʻzaro aloqalarimizdan toʻplagan shaxsga doir maʼlumotlar bilan birlashtirish.

Biz 2.2-boʻlimda tavsiflanganidek, tegishli mahsulot tavsiyalarini taqdim etish maqsadida veb-sayt kontentingizdan umumiy, shaxsni aniqlamaydigan biznes xususiyatlarini (masalan, soha tasnifini) olishimiz mumkin. Ushbu cheklangan foydalanish CCPA maʼnosida shaxsga doir maʼlumotlarni sotish, ulashish yoki birlashtirish hisoblanmaydi.

Biz ushbu cheklovlarni tushunishimizni va ularga rioya qilishimizni tasdiqlaymiz.

2.6 Vakillarni tayinlash

Biz amaldagi qonunchilik talab qiladigan har bir yurisdiksiyada maʼlumotlarni himoya qilish boʻyicha vakil tayinlaymiz va har qanday bunday vakilni Maxfiylik siyosatimizda koʻrsatamiz. Biz qayta ishlash faoliyatimizni Xizmatlarimizga taalluqli yurisdiksiyalarning vakil tayinlash chegaralariga, jumladan Shveytsariyaning Maʼlumotlarni himoya qilish toʻgʻrisidagi federal qonunining (FADP) 14-moddasiga nisbatan baholaymiz.

2.7 Agentlik tomonidan boshqariladigan veb-saytlar

Veb-sayt Agentlik dasturimiz orqali yaratilgan yoki boshqariladigan hollarda, agentlik («Agentlik») Xizmatlardan veb-saytni oʻz mijozi («Yakuniy mijoz») nomidan yaratish va boshqarish uchun foydalanadi. Ushbu kelishuvda:

• Yakuniy mijoz (yoki, Agentlik veb-saytni oʻz maqsadlari uchun boshqaradigan hollarda, Agentlik) boshqariladigan veb-sayt orqali toʻplangan tashrif buyuruvchilar shaxsga doir maʼlumotlarining Nazoratchisi hisoblanadi.
• Agentlik oʻz Yakuniy mijozi uchun qayta ishlovchi sifatida harakat qiladigan hollarda, biz Agentlik tomonidan jalb qilingan quyi qayta ishlovchi sifatida harakat qilamiz va ushbu bogʻlanishga 7-boʻlimda tavsiflangan modullarga qoʻshimcha ravishda qayta ishlovchidan quyi qayta ishlovchiga Standart shartnoma bandlari (Uchinchi modul) qoʻllaniladi. Agentlikning oʻzi Nazoratchi boʻlgan hollarda, biz ushbu DPA'da tavsiflanganidek uning Qayta ishlovchisi sifatida harakat qilamiz.
• Agentlik har bir Yakuniy mijoz bilan ushbu DPA'ga mos shartlarda maʼlumotlarni qayta ishlash kelishuvini tuzish hamda Yakuniy mijoz nomidan bizga koʻrsatma berish vakolatiga ega boʻlishini taʼminlash uchun javobgardir.
• Boshqariladigan veb-saytga kirish huquqi berilgan Agentlik xodimlari veb-saytni yaratish, boshqarish va yuritish uchun oʻsha veb-sayt uchun saqlanadigan tashrif buyuruvchilar shaxsga doir maʼlumotlariga (jumladan yuborilgan shakllar, seans maʼlumotlari va foydalanuvchi jadvallari yozuvlariga) kirishlari mumkin. Agentlik bunday kirishni Amaldagi maʼlumotlarni himoya qilish qonunchiligiga muvofiq cheklash va nazorat qilish uchun javobgardir.

Agentlik dasturining shartlari, jumladan Agentlikning majburiyatlari https://www.acira.ai/agency-terms sahifasidagi Acira AI Agentlik shartlarida belgilangan.

3. MAʼLUMOTLARNI QAYTA ISHLASH TAFSILOTLARI

3.1 Predmet va muddat

Ushbu DPA boʻyicha shaxsga doir maʼlumotlarni qayta ishlash Kelishuvda tavsiflanganidek Xizmatlarni taqdim etish maqsadida amalga oshiriladi va Kelishuvning amal qilish muddati davomida davom etadi.

3.2 Qayta ishlashning xususiyati va maqsadi

Biz shaxsga doir maʼlumotlarni quyidagilar uchun qayta ishlaymiz:

• Veb-sayt kontentingizni joylashtirish va yetkazib berish
• Veb-saytingiz shakllari va interaktiv funksiyalari orqali yuborilgan maʼlumotlarni saqlash va boshqarish
• Veb-saytingizning himoyalangan boʻlimlari uchun foydalanuvchi hisoblari va seanslarini yuritish
• Sizning nomingizdan elektron pochta xabarlarini yetkazib berish
• Maxsus domeningizdagi elektron pochta manzillariga kelgan xatlarni yoʻnaltirish
• veb-saytingizning oʻz kodi soʻragan SI xulosasini amalga oshirish (soʻrovlar va javoblar saqlanmaydi)
• Yuklangan fayllar uchun SI yordamida tavsiflar va metamaʼlumotlar yaratish
• Yuklangan fayllarni veb uchun optimallashtirilgan formatlarga aylantirish
• Tashrif buyuruvchilar tahlilini taqdim etish
• SI yordamchisidan veb-saytingiz yozuvlarini oʻqishni yoki ular asosida harakat qilishni soʻraganingizda, ularni SI yordamchisi bilan qayta ishlash
• Veb-saytingiz shablonlaridan PDF hujjatlarini yaratish
• Siz sozlagan fon vazifalari, rejalashtirilgan vazifalar va avtomatlashtirishlarni bajarish
• Veb-saytingizning oʻz kodi tomonidan boshlangan chiquvchi tarmoq soʻrovlarini (masalan, vebhuklar va tashqi API'larga chaqiruvlar) amalga oshirish
• Dizaynni koʻrib chiqish va kontent siyosatini ijro etish uchun veb-saytingiz sahifalarining skrinshotlarini olish
• Spam va suiisteʼmolni aniqlash va ularning oldini olish (shu jumladan botlardan avtomatlashtirilgan himoya)
• Yuklangan fayllar boʻyicha kontent moderatsiyasini amalga oshirish
• Eʼlon qilish vaqtida veb-sayt kontentini platformaning kontent siyosatlariga muvofiqligi yuzasidan tekshirish
• Veb-saytingiz elektron xatlari qabul qiluvchilarining obunadan voz kechish afzalliklarini boshqarish
• Veb-saytingizda WebSocket ulanishlari orqali real vaqtdagi kanal aloqasini taʼminlash (xabarlar vaqtinchalik boʻlib, saqlanmaydi)
• Sizning koʻrsatmangizga binoan buyruq satri interfeysi (CLI) va boshqa dasturiy API'lar orqali veb-sayt kontentingiz va maʼlumotlaringizga dasturiy kirishni taʼminlash (shu jumladan kontentni olish va mahalliy muhitingizga eksport qilish)
• Platforma ishonchliligi va nosozliklarni bartaraf etish uchun xatolar va diagnostika jurnallarini yuritish (platforma xatolari jurnallari IP manzillar va soʻrov metamaʼlumotlarini oʻz ichiga olishi mumkin; saqlash muddati 12.1-boʻlimda belgilangan)

3.3 Shaxsga doir maʼlumotlar turlari

Qayta ishlanadigan shaxsga doir maʼlumotlar turlari siz veb-saytingiz orqali nimalarni toʻplashingizga bogʻliq va quyidagilarni oʻz ichiga olishi mumkin:

• Ismlar va aloqa maʼlumotlari
• Elektron pochta manzillari
• Xabarlar va yuborilgan shakllar
• Veb-sayt tashrif buyuruvchilari tomonidan yuklangan fayllar (masalan, tasvirlar va hujjatlar)
• Foydalanuvchi hisoblarining hisob maʼlumotlari (xeshlangan shaklda saqlanadi)
• Seans maʼlumotlari
• IP manzillar (saqlanmaydi: manzil soʻrovni yoʻnaltirish, mamlakat va mintaqani aniqlash hamda botlardan himoya qilish uchun uzatish jarayonida ishlatiladi. Identifikator saqlanib qolishi zarur boʻlgan hollarda — tahlil va soʻrovlar chastotasini cheklash — faqat kalitli, har bir veb-sayt uchun alohida xesh saqlanadi va tahlil identifikatorlari har kuni almashtiriladi. Yuborilgan shakllarda manzil emas, balki mamlakat va mintaqa qayd etiladi. Sahifangizning oʻz kodi tashrif buyuruvchining IP manzilini oʻqiy oladi; siz saqlashni tanlagan har qanday narsa sizning oʻz toʻplashingiz hisoblanadi va uning nazoratchisi siz boʻlasiz)
• Brauzer va qurilma maʼlumotlari
• Joylashuv maʼlumotlari (IP manzildan aniqlanadigan mamlakat va mintaqa darajasida)
• Obunadan voz kechish yozuvlari (qabul qiluvchining elektron pochta manzili va u nimadan voz kechgani; siz veb-saytingizning voz kechishlar roʻyxatini hurmat qilishingiz va boshqarishingiz uchun sizga taqdim etiladi)
• Spam tasnifi natijalari (yuborilgan maʼlumot spam deb topilgan yoki topilmaganligi)
• Xatolar va diagnostika jurnallari maʼlumotlari (soʻrov yoʻllari, xato tafsilotlari va platforma xatolari jurnallarida IP manzillar; saqlash muddati 12.1-boʻlimda belgilangan)

3.4 Maʼlumotlar subyektlari toifalari

• Veb-saytingizga tashrif buyuruvchilar
• Veb-saytingizda hisob yaratadigan foydalanuvchilar
• Veb-saytingizda shakllarni yuboradigan foydalanuvchilar
• Veb-saytingizda izohlar, sharhlar yoki boshqa hissalarni yuboradigan foydalanuvchilar

4. QAYTA ISHLOVCHINING MAJBURIYATLARI

Biz quyidagilarni bajaramiz:

1. Shaxsga doir maʼlumotlarni faqat sizning hujjatlashtirilgan koʻrsatmalaringiz asosida qayta ishlash, amaldagi qonunchilik buni talab qilgan hollar bundan mustasno (bunday holda, agar qonun taqiqlamasa, qayta ishlashdan oldin sizni ushbu qonuniy talab haqida xabardor qilamiz);
2. Shaxsga doir maʼlumotlarni qayta ishlashga vakolatli shaxslar maxfiylikni saqlash majburiyatini olganligini yoki tegishli qonuniy maxfiylik majburiyatiga ega ekanligini taʼminlash;
3. 9-boʻlimda tavsiflanganidek tegishli texnik va tashkiliy xavfsizlik choralarini joriy qilish;
4. 6-boʻlimda belgilangan quyi qayta ishlovchilarni jalb qilish shartlariga rioya qilish;
5. Qayta ishlashning xususiyatini hisobga olgan holda, Amaldagi maʼlumotlarni himoya qilish qonunchiligi boʻyicha oʻz huquqlaridan foydalanayotgan Maʼlumotlar subyektlarining soʻrovlariga javob berishda sizga yordam berish;
6. Qayta ishlashning xususiyati va bizda mavjud boʻlgan maʼlumotlarni hisobga olgan holda, GDPR'ning 32-36-moddalari boʻyicha majburiyatlaringizga (xavfsizlik, buzilish haqida xabardor qilish, maʼlumotlarni himoya qilishga taʼsirni baholash va oldindan maslahatlashish) rioya qilishni taʼminlashda sizga yordam berish. Xizmatlardan foydalanishingiz Maʼlumotlarni himoya qilishga taʼsirni baholashni (DPIA) talab qilishi mumkin boʻlgan yuqori xavfli qayta ishlashni oʻz ichiga olgan hollarda, biz baholashingizni qoʻllab-quvvatlash uchun sizga qayta ishlash faoliyatimiz, texnik va tashkiliy choralarimiz hamda quyi qayta ishlovchilarimiz haqida maʼlumot taqdim etamiz;
7. Sizning nomingizdan amalga oshiriladigan har qanday avtomatlashtirilgan qayta ishlash, jumladan kontent moderatsiyasi, spamni aniqlash va botlardan himoya haqida maʼlumot taqdim etish hamda soʻrov boʻyicha avtomatlashtirilgan qarorlarni inson tomonidan koʻrib chiqilishiga koʻmaklashish orqali GDPR'ning 22-moddasi (individual avtomatlashtirilgan qarorlar qabul qilish) boʻyicha majburiyatlaringizni bajarishda sizga yordam berish;
8. Agar bizning fikrimizcha, sizning koʻrsatmangiz Amaldagi maʼlumotlarni himoya qilish qonunchiligini buzsa, sizni xabardor qilish;
9. Xizmatlar koʻrsatish tugaganidan keyin, sizning tanlovingizga koʻra, barcha shaxsga doir maʼlumotlarni oʻchirish yoki qaytarish hamda, agar amaldagi qonunchilik saqlashni talab qilmasa, mavjud nusxalarni oʻchirish;
10. Ushbu DPA'da belgilangan majburiyatlarga rioya qilinishini namoyish qilish uchun zarur boʻlgan barcha maʼlumotlarni sizga taqdim etish hamda 11-boʻlimda tavsiflanganidek auditlar, jumladan tekshiruvlar oʻtkazilishiga imkon berish va ularga hissa qoʻshish.

5. NAZORATCHINING MAJBURIYATLARI

Siz quyidagilarni bajarasiz:

1. Veb-saytingiz orqali shaxsga doir maʼlumotlarni toʻplashingiz va qayta ishlashingiz Amaldagi maʼlumotlarni himoya qilish qonunchiligiga muvofiq boʻlishini taʼminlash;
2. Veb-saytingizga tashrif buyuruvchilarga maʼlumotlar toʻplash amaliyotingizni, jumladan platforma darajasidagi tahlil, spamni aniqlash va botlardan himoya oshkor qilingan holda tavsiflovchi tegishli maxfiylik bildirishnomalarini taqdim etish;
3. Veb-saytingiz orqali shaxsga doir maʼlumotlarni qayta ishlash uchun barcha zarur roziliklarni olish yoki boshqa qonuniy asosni belgilash;
4. Shaxsga doir maʼlumotlarni qayta ishlash boʻyicha bizga beradigan koʻrsatmalaringiz Amaldagi maʼlumotlarni himoya qilish qonunchiligiga muvofiq boʻlishini taʼminlash;
5. Veb-saytingiz orqali bizga taqdim etilgan shaxsga doir maʼlumotlarning aniqligi, sifati va qonuniyligi uchun javobgar boʻlish.

Xizmatlardan foydalanish orqali siz bizga platformaning standart faoliyati doirasida sizning nomingizdan quyidagi qayta ishlash faoliyatlarini amalga oshirishni koʻrsatma sifatida berasiz: yuklangan fayllar boʻyicha kontent moderatsiyasi, eʼlon qilingan veb-sayt kontentini kontent siyosatiga muvofiqligi yuzasidan tekshirish, yuborilgan shakllarda spamni aniqlash (jumladan, agar siz uni oʻchirib qoʻymasangiz, ularning mazmunini SI asosida tekshirish) va botlardan avtomatlashtirilgan himoya. Ushbu faoliyatlar GDPR'ning 28(3)(a)-moddasi boʻyicha hujjatlashtirilgan koʻrsatmalar hisoblanadi.

6. QUYI QAYTA ISHLOVCHILAR

6.1 Vakolat berilgan quyi qayta ishlovchilar

Siz bizga Xizmatlarni taqdim etishda yordam berish uchun quyi qayta ishlovchilarni jalb qilishga umumiy vakolat berasiz. Joriy quyi qayta ishlovchilarimiz quyida va https://www.acira.ai/dpa sahifasida keltirilgan.

6.2 Quyi qayta ishlovchilarning joriy roʻyxati

Toʻlovlarni qayta ishlash Rasmiy sotuvchimiz (Link, Stripe'ning affillangan kompaniyasi) tomonidan amalga oshiriladi, u quyi qayta ishlovchi emas, balki mustaqil nazoratchi sifatida harakat qiladi va shuning uchun yuqorida keltirilmagan; 2.2-boʻlimga qarang.

6.3 Quyi qayta ishlovchilardagi oʻzgarishlar

Quyi qayta ishlovchilar roʻyxatiga oʻzgarishlar faqat ushbu 6.3-boʻlimga muvofiq kiritiladi; ular 13-boʻlimga koʻra ushbu DPA'ga kiritilgan oʻzgarishlar hisoblanmaydi. Biz siz hozirda foydalanayotgan Xizmatlar uchun quyi qayta ishlovchilar roʻyxatiga kiritilishi rejalashtirilgan har qanday oʻzgarishlar haqida yangi quyi qayta ishlovchi shaxsga doir maʼlumotlarni qayta ishlashni boshlashidan kamida oʻn besh (15) kun oldin https://www.acira.ai/dpa sahifasidagi quyi qayta ishlovchilar roʻyxatini yangilash orqali va, agar siz quyi qayta ishlovchilar haqidagi bildirishnomalarga obuna boʻlgan boʻlsangiz, elektron pochta orqali xabar beramiz. Siz legal@acira.ai manziliga «Subprocessor Notifications» mavzu satri bilan xat yozib, quyi qayta ishlovchilardagi oʻzgarishlar haqidagi bildirishnomalarni olishga obuna boʻlishingiz mumkin. Biz qoʻshimcha quyi qayta ishlovchilarni jalb qilishni talab qiladigan yangi funksiyalar yoki xizmatlarni joriy qilganimizda, ushbu quyi qayta ishlovchilar funksiya yoki xizmat mavjud boʻlgan paytda oshkor qilinadi; yangi funksiya yoki xizmatdan foydalanishingiz uning oshkor qilingan quyi qayta ishlovchilarini qabul qilganingizni bildiradi. Biz xavfsizlik yoki faoliyat uzluksizligi sabablariga koʻra quyi qayta ishlovchini shoshilinch almashtirishimiz kerak boʻlgan hollarda, sizni imkon qadar tezroq xabardor qilamiz. Agar sizda mavjud Xizmatlar uchun maʼlumotlarni qayta ishlaydigan yangi quyi qayta ishlovchiga nisbatan asosli eʼtiroz boʻlsa, bildirishnomadan keyin oʻn besh (15) kun ichida bu haqda bizni yozma ravishda xabardor qilishingiz mumkin. Biz xavotirlaringizni hal qilish uchun siz bilan vijdonan hamkorlik qilamiz. Agar biz eʼtirozni sizni oqilona qanoatlantiradigan darajada hal qila olmasak, siz yozma bildirishnoma yuborish orqali Kelishuvni tugatishingiz mumkin.

6.4 Quyi qayta ishlovchilarning majburiyatlari

Biz har bir quyi qayta ishlovchi bilan ushbu DPA'da belgilanganidan kam himoya qilmaydigan maʼlumotlarni himoya qilish majburiyatlarini yuklaydigan yozma kelishuvlar tuzamiz. Biz quyi qayta ishlovchilarimizning harakatlari va harakatsizligi uchun, agar xizmatlarni bevosita oʻzimiz koʻrsatganimizda qanday javobgar boʻlsak, xuddi shunday darajada javobgar boʻlib qolamiz.

7. MAʼLUMOTLARNI XALQARO UZATISH

7.1 Uzatish mexanizmlari

Xizmatlar asosan Amerika Qoʻshma Shtatlarida joylashtirilgan. Xizmatlar orqali qayta ishlanadigan shaxsga doir maʼlumotlar Amerika Qoʻshma Shtatlariga va quyi qayta ishlovchilarimiz faoliyat yuritadigan boshqa mamlakatlarga uzatilishi va u yerlarda qayta ishlanishi mumkin. SI xulosasi provayderlarimiz (Fireworks AI va xAI) va fayl konvertatsiyasi provayderimiz (CloudConvert) maʼlumotlarni Amerika Qoʻshma Shtatlarida qayta ishlaydi, SI xulosasi provayderlarimiz esa maʼlumotlarni ular faoliyat yuritadigan boshqa joylarda ham qayta ishlashi mumkin. BrightData maʼlumotlarni Isroilda va global miqyosdagi boshqa joylarda qayta ishlashi mumkin. Cloudflare maʼlumotlarni butun dunyodagi chekka nuqtalarda qayta ishlaydi.

Yevropa Ittifoqida maʼlumotlarni saqlash: Faoliyat mamlakati veb-sayt yaratilganda va u ishga tushirilishidan oldin belgilanadigan va Yevropa Ittifoqiga aʼzo davlat boʻlgan veb-saytlar uchun («Yevropa Ittifoqi rezidenti boʻlgan veb-sayt operatorlari»; YIHning boshqa mamlakatlari, Buyuk Britaniya va Shveytsariya bunga kirmaydi) biz tashrif buyuruvchilarning shaxsga doir maʼlumotlarini Yevropa Ittifoqidan tashqariga uzatishni minimallashtirish uchun quyidagi maʼlumotlarni saqlash choralarini qoʻllaymiz:

• Saqlash: Doimiy chekka xotiradagi tashrif buyuruvchilar maʼlumotlari — jumladan yuborilgan shakllar, seans maʼlumotlari va foydalanuvchi jadvallari maʼlumotlari — yurisdiksiya jihatidan Yevropa Ittifoqi bilan cheklangan va Yevropa Ittifoqida saqlanadi.
• Tashrif buyuruvchilarga yoʻnaltirilgan avtomatlashtirilgan qayta ishlash: Tashrif buyuruvchilar faoliyati tomonidan avtomatik ravishda ishga tushiriladigan operatsiyalar — jumladan veb-sayt maʼlumotlar bazasidagi yangi yozuvlar haqidagi bildirishnomalar, tranzaksion elektron xatlarni yetkazib berish va veb-sayt maʼlumotlar bazasi kontentini saytning qoʻshimcha tillariga mashinali tarjima qilish — Yevropa Ittifoqida (Stokgolm) qayta ishlanadi.
• Platformani boshqarish orqali kirish: Veb-saytingiz tashrif buyuruvchilari maʼlumotlariga platforma boshqaruv paneli, suhbat interfeysi (shu jumladan SI yordamchisidan veb-saytingiz yozuvlarini oʻqishni yoki ular asosida harakat qilishni soʻraganingizda, bunda ular SI xulosasi provayderimiz Fireworks AI tomonidan Amerika Qoʻshma Shtatlarida qayta ishlanadi) yoki buyruq satri interfeysi (CLI) yoxud boshqa dasturiy API'lar orqali kirganingizda (masalan, yuborilgan shakllarni koʻrish, foydalanuvchi yozuvlarini boshqarish yoki kontentni mahalliy muhitingizga eksport qilish), bu maʼlumotlar soʻrovingizni bajarish uchun AQShda joylashgan infratuzilmamiz orqali qayta ishlanishi mumkin va — CLI yoki dasturiy interfeysdan foydalangan hollarda — ushbu vositalarni ishga tushiradigan muhitingizga uzatilishi va u yerda saqlanishi mumkin. Ushbu uzatishlar talab boʻyicha, siz (Nazoratchi) tomonidan boshlanadi va maʼlumotlar infratuzilmamiz doirasida qolgan darajada quyida tavsiflangan uzatish mexanizmlari va qoʻshimcha choralar bilan himoyalanadi. Shaxsga doir maʼlumotlarni oʻz muhitingizga (masalan, mahalliy kompyuter yoki uchinchi tomon ishlab chiqish vositasiga) eksport qilganingiz yoki olganingizdan keyin ularning xavfsizligi va qonuniy qayta ishlanishi uchun siz javobgarsiz; bizning yurisdiksiyaviy saqlash choralarimiz va boshqa texnik choralarimiz infratuzilmamizdan chiqib ketgan shaxsga doir maʼlumotlarga nisbatan qoʻllanilmaydi.
• Diagnostika jurnallari: Veb-saytingiz tomonidan yaratiladigan xato va konsol jurnallari — platformaning «Jurnallar» sahifasida sizga koʻrsatiladigan diagnostika natijalari — AQShda joylashgan infratuzilmamizda 12.1-boʻlimda belgilangan muddat davomida saqlanadi. Bular oʻzingiz koʻrib chiqishingiz uchun saqlanadigan operatsion yozuvlar boʻlib, tashrif buyuruvchilarning shaxsga doir maʼlumotlarini oʻz ichiga olishi moʻljallanmagan; veb-saytingizning oʻz kodi ularga nima yozishini siz nazorat qilasiz.
• Veb-saytingiz soʻragan SI xulosasi: veb-saytingizning oʻz kodi SI xulosasini soʻraganda, soʻrov Yevropa Ittifoqidagi (Stokgolm) infratuzilmamiz orqali oʻtadi va SI xulosasi provayderimiz Fireworks AI tomonidan Amerika Qoʻshma Shtatlarida qayta ishlanadi; ushbu funksiya uchun YI bilan cheklangan qayta ishlash mavjud emas. Veb-saytingiz kodi nimani yuborishini, jumladan tashrif buyuruvchilarning har qanday shaxsga doir maʼlumotlarini siz nazorat qilasiz va ushbu uzatishlar quyidagi uzatish mexanizmlariga boʻysunadi.
• YI tashqarisidagi boshqa qayta ishlash: Tahlil maʼlumotlari hamda kontent moderatsiyasi va SI xulosasi uchun AQShda joylashgan bulutli infratuzilmamiz tomonidan qayta ishlanadigan maʼlumotlar baribir Amerika Qoʻshma Shtatlariga uzatilishi mumkin, fayl konvertatsiyasi esa Amerika Qoʻshma Shtatlarida amalga oshiriladi. Yuborilgan shakllarni SI asosida spam boʻyicha tasniflash Cloudflare'ning global tarmogʻida ishlaydi va YI bilan cheklanmagan. Ushbu uzatishlar quyidagi uzatish mexanizmlariga boʻysunadi.

Shaxsga doir maʼlumotlarni YIH, Buyuk Britaniya yoki Shveytsariyadan maʼlumotlarning tegishli darajada himoyalanishini taʼminlaydigan deb tan olinmagan mamlakatlarga uzatish uchun biz quyidagilarga tayanamiz:

1. Standart shartnoma bandlari (SCC'lar): Biz Yevropa Komissiyasining Standart shartnoma bandlarini havola orqali ushbu DPA'ga kiritamiz: biz birgalikdagi nazoratchi sifatida harakat qiladigan tahlil maʼlumotlari uchun Birinchi modul (Nazoratchidan Nazoratchiga) (2.3-boʻlimga qarang) va sizning nomingizdan qayta ishlanadigan boshqa barcha shaxsga doir maʼlumotlar uchun Ikkinchi modul (Nazoratchidan Qayta ishlovchiga). SCC'lar https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en sahifasida mavjud.
2. Buyuk Britaniyaning Xalqaro maʼlumotlarni uzatish boʻyicha qoʻshimchasi: Buyuk Britaniyadan uzatishlar uchun YI SCC'lariga Buyuk Britaniya qoʻshimchasi (UK Addendum) qoʻllaniladi.
3. Shveytsariyaning maʼlumotlarni uzatish mexanizmlari: Shveytsariyadan uzatishlar uchun SCC'lar Shveytsariya FADP talab qiladigan oʻzgartirishlar bilan qoʻllaniladi.

SCC'lar maqsadlarida tomonlar quyidagilarga kelishadilar: (a) maʼlumotlar eksportchisi siz, maʼlumotlar importchisi esa Acira AI LLC hisoblanadi; (b) I.B ilova (uzatish tavsifi) ushbu DPA'ning 3-boʻlimi bilan toʻldiriladi; (c) II ilova (texnik va tashkiliy choralar) ushbu DPA'ning 7.2 va 9-boʻlimlari bilan toʻldiriladi; (d) 9-band uchun 2-variant (umumiy yozma vakolat) qoʻllaniladi, bildirishnoma muddati 6.3-boʻlimda belgilangan; (e) ixtiyoriy qoʻshilish bandi (7-band) qoʻllanilmaydi; (f) 17-band (qoʻllaniladigan huquq) va 18-band (sudni tanlash) uchun SCC'lar Irlandiya qonunlari bilan tartibga solinadi va ulardan kelib chiqadigan nizolar Irlandiya sudlarida hal qilinadi; hamda (g) I.C ilovadagi vakolatli nazorat organi SCC'larning 13-bandiga muvofiq belgilanadi. Buyuk Britaniyaning Xalqaro maʼlumotlarni uzatish boʻyicha qoʻshimchasi maqsadlarida 1-3-jadvallar ushbu DPA'da va yuqoridagi SCC tanlovlarida belgilangan tegishli maʼlumotlar bilan toʻldirilgan deb hisoblanadi, 4-jadval uchun esa hech bir tomon Buyuk Britaniya qoʻshimchasini uning 19-boʻlimida belgilanganidek tugata olmaydi.

7.2 Qoʻshimcha choralar

Biz uzatilgan shaxsga doir maʼlumotlarni himoya qilish uchun quyidagi qoʻshimcha choralarni qoʻllaymiz:

• Uzatilayotgan (TLS/SSL) va saqlanayotgan maʼlumotlarni shifrlash
• Kirishni nazorat qilish va autentifikatsiya mexanizmlari
• Xavfsizlik choralarimiz va provayderlarimizning xavfsizlik hujjatlarini davriy ravishda koʻrib chiqish
• Maʼlumotlarni minimallashtirish amaliyoti (masalan, xom IP manzillarni saqlash oʻrniga psevdonim tashrif buyuruvchilar identifikatorlari)
• Yevropa Ittifoqi rezidenti boʻlgan veb-sayt operatorlari uchun yurisdiksiyaviy maʼlumotlarni saqlash (doimiy saqlash va tashrif buyuruvchilarga yoʻnaltirilgan avtomatlashtirilgan qayta ishlash YI bilan cheklangan)
• Tashrif buyuruvchilarga yoʻnaltirilgan avtomatlashtirilgan operatsiyalar uchun YI'da joylashgan hisoblash va elektron pochta infratuzilmasi (Yevropa Ittifoqi rezidenti boʻlgan veb-sayt operatorlari uchun veb-sayt maʼlumotlar bazasidagi yangi yozuvlar haqidagi bildirishnomalar va tranzaksion elektron xatlarni yetkazib berish Yevropa Ittifoqida qayta ishlanadi)

7.3 Uzatish taʼsirini baholash

Ushbu qoʻshimcha choralar uzatiladigan maʼlumotlarning xususiyati, tayanilgan uzatish mexanizmi hamda mavjud texnik va tashkiliy kafolatlarni hisobga olgan holda, maqsad mamlakatlarning qonunlari va amaliyotini baholashimizga asoslanadi. Biz yuqorida tavsiflangan qoʻshimcha choralar SCC'lardagi majburiyatlar bilan birgalikda uzatilgan shaxsga doir maʼlumotlarning tegishli darajada himoyalanishini taʼminlaydi, deb baholadik. Uzatish taʼsirini baholash hujjatimiz legal@acira.ai manziliga soʻrov yuborilganda taqdim etiladi va biz uni soʻrov boʻyicha vakolatli nazorat organiga taqdim etamiz.

7.4 Kanadadan maʼlumotlarni uzatish

Shaxsga doir maʼlumotlarni Kanadadan uzatish uchun biz Kanadadan tashqariga uzatiladigan shaxsga doir maʼlumotlar Shaxsga doir maʼlumotlarni himoya qilish va elektron hujjatlar toʻgʻrisidagi qonun (Personal Information Protection and Electronic Documents Act, PIPEDA) va amaldagi viloyat maxfiylik qonunchiligiga (jumladan Albertaning PIPA qonuni, Britaniya Kolumbiyasining PIPA qonuni va Kvebekning Xususiy sektorda shaxsga doir maʼlumotlarni himoya qilish toʻgʻrisidagi qonuni) koʻra talab qilinganidek, qiyoslanadigan darajada himoyalanishini taʼminlash uchun quyidagi kafolatlarga tayanamiz:

1. Shartnomaviy himoya: Har bir quyi qayta ishlovchi bilan tuzilgan, shaxsga doir maʼlumotlarni Kanada maxfiylik qonunchiligiga mos standart boʻyicha himoya qilish majburiyatlarini, jumladan tegishli xavfsizlik kafolatlari, foydalanish cheklovlari, buzilish haqida xabardor qilish va maʼlumotlar subyektining kirish huquqiga oid talablarni yuklaydigan yozma maʼlumotlarni qayta ishlash kelishuvlari.
2. Texnik kafolatlar: 7.2-boʻlimda tavsiflangan shifrlash, psevdonimlashtirish, kirishni nazorat qilish va maʼlumotlarni minimallashtirish boʻyicha xuddi shu choralar Kanadadan maʼlumotlarni uzatishga nisbatan ham qoʻllaniladi.
3. Tashkiliy kafolatlar: Ushbu DPA'da tavsiflanganidek, quyi qayta ishlovchilarni sinchkovlik bilan tekshirish, xodimlar uchun maxfiylik majburiyatlari va hujjatlashtirilgan hodisalarga javob berish tartiblari.

8. MAʼLUMOTLAR SUBYEKTLARINING HUQUQLARI

8.1 Soʻrovlar boʻyicha yordam

Biz Amaldagi maʼlumotlarni himoya qilish qonunchiligi boʻyicha oʻz huquqlaridan, jumladan kirish, tuzatish, oʻchirish, cheklash, koʻchirish va eʼtiroz bildirish huquqlaridan foydalanayotgan Maʼlumotlar subyektlarining soʻrovlariga javob berishda sizga yordam beramiz.

8.2 Xabardor qilish

Agar biz Maʼlumotlar subyektidan sizning nomingizdan qayta ishlanadigan shaxsga doir maʼlumotlarga oid soʻrov yoki maʼlumotlarni himoya qilish boʻyicha shikoyatni bevosita olsak, biz uni zudlik bilan sizga yuboramiz va, agar amaldagi qonunchilik talab qilmasa, sizning koʻrsatmalaringizsiz soʻrov yoki shikoyatga javob bermaymiz. Nazoratchi sifatida siz bunday Maʼlumotlar subyektlarining shikoyatlarini koʻrib chiqish va ularga javob berish, jumladan Amaldagi maʼlumotlarni himoya qilish qonunchiligi boʻyicha sizga nisbatan qoʻllaniladigan shikoyatlarni koʻrib chiqish majburiyatlari (masalan, Buyuk Britaniyaning Maʼlumotlarni himoya qilish toʻgʻrisidagi 2018-yilgi qonunining (Data Protection Act) 164A-boʻlimi) uchun javobgarsiz.

8.3 Platforma vositalari

Biz Xizmatlar doirasida Maʼlumotlar subyektlarining soʻrovlarini bajarishingizga yordam beradigan vositalarni taqdim etamiz, jumladan:

• Veb-saytingiz maʼlumotlar bazalarida saqlanadigan maʼlumotlarga kirish va ularni boshqarish
• Veb-saytingiz maʼlumotlar bazalaridan alohida yozuvlarni oʻchirish
• Soʻrov boʻyicha biz maʼlumotlarni koʻchirish majburiyatlarini bajarishga yordam berish uchun maʼlumotlarni tuzilgan, mashina oʻqiy oladigan formatda eksport qilib berishimiz mumkin

9. MAʼLUMOTLAR XAVFSIZLIGI

9.1 Xavfsizlik choralari

Biz shaxsga doir maʼlumotlarni ruxsatsiz yoki noqonuniy qayta ishlashdan hamda tasodifiy yoʻqotish, yoʻq qilish yoki shikastlanishdan himoya qilish uchun tegishli texnik va tashkiliy choralarni joriy qilamiz va qoʻllab boramiz. Ushbu choralar quyidagilarni oʻz ichiga oladi:

• Shifrlash: Maʼlumotlar uzatish jarayonida TLS/SSL orqali va saqlash jarayonida soha standartidagi shifrlash yordamida shifrlanadi
• Kirishni nazorat qilish: Rolga asoslangan kirishni nazorat qilish, eng kam imtiyozlar tamoyiliga asoslangan kirish siyosatlari va barcha hisob va maʼmuriy kirishlar uchun majburiy autentifikatsiya
• Infratuzilma xavfsizligi: Avtomatlashtirilgan xavfsizlik yangilanishlari va tarmoq chekkasida DDoS hujumlaridan himoyaga ega boshqariladigan bulutli infratuzilma
• Maʼlumotlarni ajratish: Ajratilgan saqlash instansiyalari orqali har bir veb-sayt maʼlumotlarini alohida saqlash
• Monitoring: Tuzilgan jurnallar yuritish bilan avtomatlashtirilgan monitoring va ogohlantirish
• Hisob maʼlumotlari xavfsizligi: Barcha API kalitlari va sirlar maxsus sirlarni boshqarish xizmatlarida saqlanadi; foydalanuvchi parollari har bir foydalanuvchi uchun alohida «tuz» (salt) bilan kuchli kriptografik algoritmlar yordamida xeshlanadi
• Botlardan himoya: Avtomatlashtirilgan suiisteʼmolning oldini olish uchun botlardan avtomatlashtirilgan himoya

9.2 Maxfiylik

Biz shaxsga doir maʼlumotlarni qayta ishlashga vakolatli barcha xodimlar maxfiylik majburiyatlari bilan bogʻlanganligini taʼminlaymiz.

10. MAʼLUMOTLAR XAVFSIZLIGI BUZILISHI HAQIDA XABARDOR QILISH

10.1 Nazoratchini xabardor qilish

Sizning nomingizdan qayta ishlanadigan shaxsga doir maʼlumotlarga taʼsir qiluvchi shaxsga doir maʼlumotlar xavfsizligi buzilishi haqida xabardor boʻlganimizdan keyin biz sizni asossiz kechiktirmasdan xabardor qilamiz. Bildirishnoma hisobingizga bogʻlangan aloqa maʼlumotlariga yuboriladi.

10.2 Bildirishnoma mazmuni

Buzilish haqidagi bildirishnomamiz, mavjud boʻlgan darajada, quyidagilarni oʻz ichiga oladi:

1. Buzilishning xususiyati tavsifi, jumladan tegishli Maʼlumotlar subyektlari va yozuvlarning toifalari va taxminiy soni;
2. Maʼlumotlarni himoya qilish boʻyicha masʼul xodimimizning nomi va aloqa maʼlumotlari;
3. Buzilishning ehtimoliy oqibatlari tavsifi;
4. Buzilishni bartaraf etish va uning oqibatlarini yumshatish uchun koʻrilgan yoki taklif etilgan choralar tavsifi.

10.3 Sizning majburiyatlaringiz

Siz Amaldagi maʼlumotlarni himoya qilish qonunchiligi talab qilganidek, tegishli nazorat organini va zarar koʻrgan Maʼlumotlar subyektlarini shaxsga doir maʼlumotlar xavfsizligi buzilishi haqida xabardor qilish uchun javobgarsiz. Biz siz bilan hamkorlik qilamiz va buzilish haqida xabardor qilish majburiyatlaringizni bajarishingizga yordam berish uchun oqilona koʻmak koʻrsatamiz.

11. AUDITLAR VA MUVOFIQLIKNI TEKSHIRISH

11.1 Muvofiqlik hujjatlari

Ushbu DPA'ga rioya qilayotganimizni namoyish qilish uchun biz sizning oqilona yozma soʻrovingizga binoan (yiliga bir martagacha) quyidagilarni taqdim etamiz:

1. Tegishli uchinchi tomon audit hisobotlari, sertifikatlar yoki xavfsizlik baholashlarining qisqacha mazmuni;
2. Joriy texnik va tashkiliy xavfsizlik choralarimizning qisqacha mazmuni;
3. Qayta ishlash faoliyatimiz, quyi qayta ishlovchilarimiz va maʼlumotlarni himoya qilish amaliyotimiz haqidagi maʼlumotlar.

Biz uchinchi tomon infratuzilma provayderlariga (masalan, AWS va Cloudflare) tayanadigan hollarda, ularning xavfsizlik sertifikatlari va muvofiqlik hujjatlari ularning tegishli ishonch va muvofiqlik dasturlari orqali mavjud.

11.2 Qoʻshimcha soʻrovlar

Agar 11.1-boʻlimga muvofiq taqdim etilgan hujjatlar muvofiqlikka oid xavotirlaringizga oqilona javob bermasa, siz maʼlumotlarni himoya qilish amaliyotimizga oid aniq yozma savollar yuborishingiz mumkin va biz ularga oqilona muddatda javob beramiz.

11.3 Auditlar va tekshiruvlar

11.1 va 11.2-boʻlimlarga muvofiq taqdim etilgan hujjatlar ushbu DPA'ga rioya qilayotganimizni namoyish qilish uchun yetarli boʻlmagan hollarda yoxud audit nazorat organi yoki Amaldagi maʼlumotlarni himoya qilish qonunchiligi tomonidan talab qilingan hollarda, siz (yoki maxfiylik majburiyatlari bilan bogʻlangan va bizning raqobatchimiz boʻlmagan mustaqil auditor) ushbu DPA'ga rioya qilayotganimizni, jumladan tekshiruv orqali, audit qilishingiz mumkin. Auditlar kamida oʻttiz (30) kun oldin yozma bildirishnoma yuborishni talab qiladi, yiliga bir martadan koʻp oʻtkazilishi mumkin emas (agar nazorat organi talab qilmasa yoki maʼlumotlaringizga taʼsir qiluvchi shaxsga doir maʼlumotlar xavfsizligi buzilishidan keyin boʻlmasa), sizning hisobingizdan odatiy ish vaqtida faoliyatga imkon qadar kam xalaqit beradigan tarzda oʻtkaziladi va boshqa mijozlarning maʼlumotlariga yoki quyi qayta ishlovchilarimiz obyektlariga kirishni oʻz ichiga olmaydi, ularning oʻrniga biz quyi qayta ishlovchilarning oʻz audit hisobotlari va sertifikatlarini taqdim etamiz.

12. MAʼLUMOTLARNI SAQLASH VA OʻCHIRISH

12.1 Kelishuv amal qilgan davrda

Biz sizning nomingizdan qayta ishlanadigan shaxsga doir maʼlumotlarni Kelishuvning amal qilish muddati davomida va Xizmatlar orqali bergan koʻrsatmalaringizga muvofiq saqlaymiz. Tashrif buyuruvchilar maʼlumotlari uchun aniq saqlash muddatlari quyidagilarni oʻz ichiga oladi:

• Veb-sayt maʼlumotlar bazasi yozuvlari (masalan, yuborilgan shakllar va foydalanuvchilar tomonidan yaratilgan boshqa kontent): Agar siz ularni platforma vositalari orqali ertaroq oʻchirmasangiz, tegishli veb-sayt mavjud boʻlgan muddat davomida saqlanadi.
• Veb-saytingizga tashrif buyuruvchilarning seans maʼlumotlari: 30 kunlik faolsizlikdan keyin avtomatik ravishda oʻchiriladi.
• Oʻchirilgan tashrif buyuruvchilar kontenti (yuborilgan shakllar, izohlar va foydalanuvchilar tomonidan yaratilgan boshqa kontent kabi veb-sayt maʼlumotlar bazasi yozuvlari): Siz tashrif buyuruvchilar kontentini platforma vositalari orqali oʻchirganingizda, u yumshoq oʻchirish (soft-delete) holatiga oʻtkaziladi va tiklash imkoniyatini taʼminlash uchun oʻttiz (30) kungacha saqlanadi. Ushbu muddatdan keyin yumshoq oʻchirilgan kontent veb-saytingiz maʼlumotlaridan olib tashlanadi.
• Muayyan vaqt nuqtasiga tiklash tarixi: Veb-saytingizda saqlanadigan maʼlumotlardagi oʻzgarishlar, jumladan oʻchirishlar, veb-saytning muayyan vaqt nuqtasiga tiklash tarixida oʻttiz (30) kungacha saqlanadi. Veb-saytingizni oldingi holatga tiklash maʼlumotlarni oʻsha paytdagi holatiga, jumladan oʻshandan beri oʻchirilgan yozuvlar bilan qayta tiklaydi; elektron pochtadan voz kechishlar har qanday tiklashda saqlanib qoladi.
• Bildirishnomalar tarixi: Xizmatlar sizni veb-saytingiz maʼlumotlar bazalaridagi yangi yozuvlar haqida xabardor qilganda, bildirishnoma ilova ichidagi bildirishnomalar tarixingizda ham olti (6) oygacha saqlanadi. Yevropa Ittifoqi rezidenti boʻlgan veb-sayt operatorlari uchun unda yozuv mazmunisiz qisqacha maʼlumot saqlanadi.
• Veb-saytingiz uchun soʻrovlar chastotasini cheklash yozuvlari: 3.3-boʻlimda tavsiflangan, har bir tashrif buyuruvchi uchun kalitli xeshlar uch (3) kungacha saqlanadi va keyin avtomatik ravishda tozalanadi.
• Xatolar va diagnostika jurnallari: Platforma xatolari jurnallari (IP manzillarni oʻz ichiga olishi mumkin) va veb-saytingizning «Jurnallar» sahifasida koʻrsatiladigan oʻz diagnostika jurnali toʻqson (90) kungacha, shu jumladan veb-sayt oʻchirilganidan keyin ham saqlanadi va keyin avtomatik ravishda tozalanadi.
• Veb-saytingizdagi elektron pochtadan voz kechish yozuvlari: Agar qabul qiluvchi qayta obuna boʻlmasa, tegishli veb-sayt mavjud boʻlgan muddat davomida saqlanadi. Voz kechish yozuvlari veb-sayt oʻchirilganda oʻchiriladi.
• Tahlil maʼlumotlari: Tegishli veb-sayt mavjud boʻlgan muddat davomida saqlanadi. Narxlar sahifamizda tavsiflangan, rejaga asoslangan saqlash chegaralari qancha tarixiy tahlil maʼlumotlari koʻrsatilib va mavjud boʻlib qolishini belgilaydi.

12.2 Tugatilganda

Kelishuv tugatilganda yoki sizning soʻrovingizga binoan biz sizning nomingizdan qayta ishlanadigan shaxsga doir maʼlumotlarni Kelishuvda tavsiflangan maʼlumotlarni saqlash amaliyotiga (jumladan unda tavsiflangan hisob va veb-saytni oʻchirish uchun imtiyozli muddatga) muvofiq oʻchiramiz. Imtiyozli muddatdan keyin oʻchirish doimiy va qaytarib boʻlmaydigan boʻladi.

12.3 Istisnolar

Biz shaxsga doir maʼlumotlarni amaldagi qonunchilik talab qiladigan darajada yoki maʼlumotlar anonimlashtirilgan va endi Maʼlumotlar subyektiga bogʻlanishi mumkin boʻlmagan hollarda saqlab qolishimiz mumkin.

13. AMAL QILISH MUDDATI VA TUGATISH

Ushbu DPA siz Kelishuvni qabul qilgan sanadan kuchga kiradi va biz sizning nomingizdan shaxsga doir maʼlumotlarni qayta ishlayotgan muddat davomida amal qiladi. Ushbu DPA'da belgilangan maxfiylik va maʼlumotlarni himoya qilish majburiyatlari Kelishuv tugatilganidan keyin ham amal qilishda davom etadi.

Ushbu DPA'ga oʻzgartirishlar. Biz ushbu DPA'ni Kelishuv bilan bir xil tarzda oʻzgartirishimiz mumkin (Kelishuvdagi «Ushbu Xizmat shartlariga oʻzgartirishlar» qismiga qarang): biz muhim oʻzgarishning qisqacha mazmunini u kuchga kirishidan kamida oʻttiz (30) kun oldin hisobingizga bogʻlangan manzilga elektron pochta orqali yuboramiz, oʻzgarish qonun talabi boʻlgan yoki xavfsizlik, firibgarlik yoki suiisteʼmol sabablari bilan shoshilinch zarur boʻlgan hollar bundan mustasno, muhim boʻlmagan oʻzgarishlar esa eʼlon qilingan paytdan kuchga kiradi. Quyi qayta ishlovchilar roʻyxatidagi oʻzgarishlar buning oʻrniga 6.3-boʻlimga amal qiladi. Ushbu DPA'ga kiritilgan hech qanday oʻzgarish oʻzgartirishlarsiz kiritilgan Standart shartnoma bandlarini oʻzgartirmaydi yoki ular taqdim etadigan himoyani kamaytirmaydi.

Ushbu DPA'ning imzolangan (ikkala tomon imzolagan) nusxasi, jumladan havola orqali kiritilgan Standart shartnoma bandlari, legal@acira.ai manziliga yozma soʻrov yuborilganda taqdim etiladi.

14. JAVOBGARLIKNI CHEKLASH

Har bir tomonning ushbu DPA boʻyicha javobgarligi Kelishuvda belgilangan javobgarlik cheklovlariga boʻysunadi.

15. BIZ BILAN BOGʻLANISH

Ushbu DPA boʻyicha savollar yoki huquqlaringizdan foydalanish uchun biz bilan quyidagi manzil orqali bogʻlaning:

Acira AI LLC
Attn: Data Protection
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
United States

Telefon: 888-389-1189
Elektron pochta: legal@acira.ai