MAʼLUMOTLARNI UZATISHNING TAʼSIR BAHOLASH

Oxirgi yangilanish: 6 iyul 2026

Ushbu Maʼlumotlarni Uzatishning Taʼsir Baholash ("TIA") Acira AI LLC ("Acira AI", "biz") tomonidan Yevropa Ittifoqi Adliya Sudi tomonidan Data Protection Commissioner va Facebook Ireland Limited va Maximillian Schrems ishidagi (C-311/18 ishi, "Schrems II") qaroriga va Yevropa Maʼlumotlarni Himoya Qoʻmitasining tavsiyalariga (EDPB Tavsiyalari 01/2020 qoʻshimcha choralar boʻyicha) muvofiq tayyorlangan.

Ushbu TIA Yevropa Iqtisodiy Hududi ("EEA"), Buyuk Britaniya ("UK"), Shveytsariya va Kanadadan Qoʻshma Shtatlarga va boshqa uchinchi mamlakatlar­ga Xizmatlarimizni koʻrsatish bilan bogʻliq holda shaxsiy maʼlumotlarni uzatishda himoyaning etarliligi­ni baholaydi.

Ushbu TIA qulaylik uchun boshqa tillarga tarjima qilinishi mumkin. Ingliz tili versiyasi va har qanday tarjima versiyasi oʻrtasida ziddiyat yoki nomuvofiqlik boʻlgan taqdirda, ingliz tili versiyasi ustunlik qiladi.

MUNDARIJA

1. UZATISHLARGA UMUMIY NUQTAI NAZAR
2. UZATILADIGAN MAʼLUMOTLARNING TABIATI
3. UZATISH MEXANIZMLARI
4. MAQSADLI MAMLAKAT QONUNLARINI BAHOLASH
5. XIZMAT KOʻRSATUVCHI TOMONIDAN MAʼLUMOTLAR OQIMINI BAHOLASH
6. QOʻSHIMCHA CHORALAR
7. XAVF BAHOLASH
8. XULOSA
9. KOʻRIB CHIQISH JADVALI
10. BIZ BILAN BOGʻLANING

1. UZATISHLARGA UMUMIY NUQTAI NAZAR

1.1 Kontekst

Acira AI - bu biznes va jismoniy shaxslarga sunʼiy intellekt yordamida veb-saytlarni yaratish, boshqarish va joylashtirishga imkon beradigan dasturiy taʼminot xizmati platformasi. Foydalanuvchilar EEA, Buyuk Britaniya, Shveytsariya yoki Kanadadagi tashrif buyuruvchilar tomonidan kiriladigan veb-saytlar yaratganda, bu tashrif buyuruvchilarning shaxsiy maʼlumotlari infratuzilma provayderlarimiz faoliyat yuritadigan AQSh va boshqa joylarga uzatilishi va u erda qayta ishlanishi mumkin.

1.2 Tomonlar

• Maʼlumotlarni eksport qiluvchi: Veb-sayt operatori (bizning mijozimiz, Nazoratchi sifatida) va tahlil maʼlumotlari uchun Acira AI Qoʻshma Nazoratchi sifatida. Veb-sayt bizning Agentlik Dasturimiz orqali boshqarilgan hollarda, agentlik va/yoki uning yakuniy mijozi Nazoratchi/Maʼlumotlarni eksport qiluvchi sifatida ish koʻradi (qarang bizning Agentlik Shartlarimiz va MQI 2.7-boʻlim).
• Maʼlumotlarni import qiluvchi: Acira AI LLC, AQSh Nevada shtatida tashkil etilgan, Qayta ishlash (va tahlil maʼlumotlari uchun Qoʻshma Nazoratchi) sifatida.
• Quyi qayta ishlovchilar: Acira AI tomonidan jalb etilgan uchinchi tomon xizmat koʻrsatuvchilar (5-boʻlimda koʻrsatilgan).

1.3 Uzatish manzillari

2. UZATILADIGAN MAʼLUMOTLARNING TABIATI

2.1 Shaxsiy maʼlumotlar toifalari

Uzatiladigan shaxsiy maʼlumotlar veb-sayt operatori yoqgan funksiyalarga va veb-sayt tashrif buyuruvchilarining oʻzaro taʼsirlariga bogʻliq. Quyidagi toifalar uzatilishi mumkin:

2.2 Maʼlumot subʼektlari toifalari

• Acira AI platformasida joylashtirilgan veb-saytlarga tashrif buyuruvchilar
• Platformada joylashtirilgan veb-saytlarda hisob yaratgan foydalanuvchilar
• Joylashtirilgan veb-saytlarda shakllarni yuborgan, chatbotlar bilan oʻzaro munosabat qilgan yoki fayllar yuklagan foydalanuvchilar

2.3 Uzatilmagan maʼlumotlar

• Geolokatsiya maʼlumotlari: IP-dan joylashuvni aniqlash infratuzilma provayderimiz tomonidan tarmoq chekkasida amalga oshiriladi. Tashrif buyuruvchining IP manzili hech qanday tashqi geolokatsiya xizmatiga uzatilmaydi.
• Xom tashrif buyuruvchi IP manzillari: Platforma ularni saqlamaydi. Tahlil faqat kunlik aylanuvchi kalitli xeshni saqlaydi; tezlikni cheklash faqat kalitli xeshni saqlaydi; shakl yuborishlari va chatbot suhbatlari manzilni emas, mamlakat va mintaqani qayd etadi. Veb-sayt operatorining oʻz sahifa kodi tashrif buyuruvchining IP-manzilini oʻqiy oladi va bu operator saqlashni tanlagan har qanday narsa uning oʻz maxfiylik siyosati doirasidagi oʻz toʻplamidir.
• Oddiy matnli parollar: Faqat kriptografik xeshlar saqlanadi va uzatiladi.

3. UZATISH MEXANIZMLARI

3.1 Asosiy mexanizm: Standart Shartnoma Bandlari

Biz Komissiya Amalga Oshirish Qarori (EU) 2021/914 boʻyicha Yevropa Komissiyasi tomonidan qabul qilingan Standart Shartnoma Bandlariga (SCCs) tayanamiz, xususan:

• Birinchi modul (Nazoratchi dan Nazoratchi): Acira AI veb-sayt operatori bilan qoʻshma nazoratchi sifatida harakat qiladigan tahlil maʼlumotlarini uzatish uchun (DPA 2.3-boʻlimiga qarang).
• Ikkinchi modul (Nazoratchi dan Qayta ishlovchi): Veb-sayt operatoridan (Nazoratchi) Acira AI (Qayta ishlovchi) ga tashrif buyuruvchi shaxsiy maʼlumotlarini uzatish uchun.
• Uchinchi modul (Qayta ishlovchi dan Quyi qayta ishlovchi): Acira AI dan quyi qayta ishlovchilarimizga keyingi uzatishlar uchun.

3.2 Buyuk Britaniya, Shveytsariya va Kanada uzatishlari

• Buyuk Britaniya: EU SCCslarga Buyuk Britaniyaning Xalqaro Maʼlumotlarni Uzatish Ilovasi qoʻllaniladi.
• Shveytsariya: SCClar Shveytsariyaning Federal Maʼlumotlarni Himoya Qonuni (FADP) talablariga muvofiq oʻzgartirishlar bilan qoʻllaniladi.
• Kanada: Uzatishlar 6-boʻlimda tasvirlangan qoʻshimcha texnik va tashkiliy choralar bilan birgalikda PIPEDA va tegishli viloyat maxfiylik qonunchiligi bilan mos keladigan majburiyatlarni yuklovchi har bir quyi qayta ishlovchi bilan shartnoma himoyasiga tayanadi. Tafsilotlar uchun DPA 7.4-boʻlimiga qarang.

3.3 Quyi qayta ishlovchi uzatish mexanizmlari

4. MAQSADLI MAMLAKAT QONUNLARINI BAHOLASH

4.1 Qoʻshma Shtatlar

Qoʻshma Shtatlar uzatiladigan maʼlumotlar uchun asosiy manzil hisoblanadi. Quyidagi AQSh qonunlari ushbu baholashga tegishli:

4.1.1 Xorijiy razvedka kuzatuvi toʻgʻrisidagi qonun (FISA), 702-modda

FISA 702-modda AQSh hukumatiga xorijiy razvedka maqsadlari uchun AQShdan tashqarida joylashgan AQSh fuqarosi boʻlmaganlarning aloqalariga kirish huquqini taʼminlashni elektron aloqa xizmat koʻrsatuvchilaridan talab qilishga ruxsat beradi.

Xavfni baholash:

• Qoʻllanilishi: FISA 702-modda 50 U.S.C. § 1881(b)(4) da belgilangan "elektron aloqa xizmat koʻrsatuvchilar" ga nisbatan qoʻllaniladi, bu taʼrif masofaviy hisoblash xizmatlari provayderlarini qamrab olish uchun yetarlicha keng boʻlib, ehtimol Acira AI kabi SaaS platformalarini hamda infratuzilma quyi qayta ishlovchilarimizni (AWS, Cloudflare) ham oʻz ichiga oladi.
• Xavf ostidagi maʼlumotlar doirasi: Biz qayta ishlaydigan shaxsiy maʼlumotlar asosan veb-sayt tashrif buyuruvchilarining tahlilidan (taxallusli), shakl topshiriqlar va chatbot xabarlardan iborat. Bu maʼlumotlar xorijiy razvedka uchun qimmatli boʻlishi ehtimoli kam.
• Amaliy ehtimollik: Biz xizmatlarimizning tabiati va qayta ishlaydigan maʼlumotlarimizni hisobga olgan holda 702-modda direktivini olishning amaliy ehtimolligini juda past deb baholaymiz.

4.1.2 12333-sonli Ijroiya Farmon

EO 12333 AQSh razvedka agentliklariga signalni ommaviy yigʻishni oʻz ichiga olgan kuzatuv faoliyatini amalga oshirishga ruxsat beradi. U tranzitdagi maʼlumotlarga nisbatan qoʻllaniladi va xususiy kompaniyalarni hamkorlik qilishga majburlamaydi.

Xavfni baholash:

• Kamaytirish: Tranzitdagi barcha maʼlumotlar TLS yordamida shifrlanadi. Tranzitdagi shifrlangan maʼlumotlarni ommaviy toʻxtatib olish oddiy matnli shaxsiy maʼlumotlarni bermasdi.
• Amaliy ehtimollik: Past. Xizmatlarimiz orqali qayta ishlangan maʼlumotlar signal razvedasiga odatda nishon boʻlgan turdagi maʼlumotlar emas.

4.1.3 14086-sonli Ijroiya Farmon va Yevropa-AQSh maʼlumotlar maxfiyligi doirasi

14086-sonli Ijroiya Farmon (2022 yil oktyabr) signal razvedka faoliyatiga qoʻshimcha himoyalar joriy etdi, jumladan:

• Razvedkani yigʻishda zarurat va mutanosiblik talablari
• Yevropa Ittifoqi/Buyuk Britaniya/Shveytsariya fuqarolariga mavjud ikki darajali himoya mexanizmi (Fuqarolik Erkinliklarini Himoya qilish Xodimi + Maʼlumotlarni Himoya Qilishni Koʻrib Chiqish Sudi)
• Ommaviy yigʻishdagi cheklovlar

Yevropa Komissiyasi 2023 yil 10 iyulda Yevropa-AQSh Maʼlumotlar Maxfiyligi Doirasi (DPF) uchun etarlilik qarorini qabul qildi. Acira AI hozirda DPF boʻyicha oʻz-oʻzini sertifikatlamagan boʻlsa-da, EO 14086 boʻyicha himoyalar AQShga barcha maʼlumotlarni uzatishlarga keng nisbatan qoʻllaniladi va foydalanilgan uzatish mexanizmidan qatʼi nazar barcha maʼlumot subʼektlariga foyda keltiradi.

4.1.4 CLOUD qonuni

Xorijda Maʼlumotlardan Qonuniy Foydalanishni Aniqlashtirish qonuni (CLOUD Act) AQSh huquq-tartibot organlariga maʼlumotlar qayerda saqlanishidan qatʼi nazar, haqiqiy warrant yoki sud buyrugʻiga muvofiq AQShda joylashgan provayderlarga maʼlumotlarni taqdim etishni majbur qilishga imkon beradi.

Xavfni baholash:

• Himoyalar: CLOUD qonuni haqiqiy huquqiy jarayonni (warrant, chaqiruv yoki sud buyrugʻi) talab qiladi. U warrantsiz ommaviy kirishga ruxsat bermaydi.
• Comity qoidalari: CLOUD qonuni provayderlarning xorijiy qonunlarga zid buyruqlarga eʼtiroz bildirish imkonini beruvchi comity doirasini oʻz ichiga oladi.
• Amaliy ehtimollik: Veb-sayt tashrif buyuruvchi maʼlumotlari uchun past. Huquq-tartibot soʻrovlari tahlil yoki shakl topshiriqlar emas, balki jinoiy faoliyatda gumon qilingan muayyan hisoblarga yoʻnaltirilishi koʻproq mumkin.

4.2 Isroil (BrightData)

BrightData Isroilda joylashgan. Isroil Yevropa Komissiyasidan etarlilik qaroriga ega (2011/61/EU), yaʼni Isroilga uzatishlar EEA ichki uzatishlariga oʻxshash koʻrib chiqiladi. Biroq, BrightData boshqa global joylarda ham maʼlumotlarni qayta ishlaydi. Biz quyidagilarni taʼkidlaymiz:

• BrightData qayta ishlash faqat foydalanuvchi koʻrsatmasi boʻyicha (veb-sayt yaratish vaqtida kontent import qilish uchun) yoki rejalashtirilgan SERP kuzatish vaqtida amalga oshiriladi.
• Hech qanday veb-sayt tashrif buyuruvchi shaxsiy maʼlumotlari BrightDataʼga uzatilmaydi.

4.3 Kanada (Kanadadan AQShga uzatishlar)

Kanadada joylashgan veb-sayt tashrif buyuruvchilarining shaxsiy maʼlumotlari qayta ishlash uchun AQShga uzatilishi mumkin. Quyidagi Kanada qonunlari ushbu baholashga tegishli:

4.3.1 Shaxsiy Maʼlumotlarni Himoya Qilish va Elektron Hujjatlar toʻgʻrisidagi qonun (PIPEDA)

PIPEDA xususiy sektor tashkilotlari tomonidan tijorat faoliyati davomida shaxsiy maʼlumotlarni yigʻish, foydalanish va oshkor qilishni tartibga soladi. PIPEDA 4.1.3-printsipi tashkilotlardan shaxsiy maʼlumotlar Kanada tashqarisiga uzatilishlar ham kirgan holda qayta ishlash uchun uchinchi tomonlarga uzatilganda qiyoslab boʻladigan himoya darajasini taʼminlash uchun shartnoma yoki boshqa vositalardan foydalanishni talab qiladi.

Xavfni baholash:

• Qiyoslab boʻladigan himoya: 6-boʻlimda tasvirlangan qoʻshimcha choralar (shifrlash, taxallus qilish, kirish nazorati, maʼlumotlarni minimallash) PIPEDA tomonidan talab qilinadigan himoya darajasiga qiyoslab boʻladigan darajani taʼminlaydi. Barcha quyi qayta ishlovchilar bilan yozma maʼlumotlarni qayta ishlash bitishuvi mavjud.
• Etarlilik talabi yoʻq: GDPRdan farqli oʻlaroq, PIPEDA "etarlilik" topilmasiga ega boʻlmagan mamlakatlarga uzatishlarni taqiqlamaydi. Tashkilotlar shartnoma va boshqa vositalar orqali qiyoslab boʻladigan himoyani taʼminlashi kerak, biz esa bu choralarni amalga oshirdik.

4.3.2 Viloyat maxfiylik qonunchiligi

Alberta shtatining Shaxsiy Maʼlumotlarni Himoya Qilish toʻgʻrisidagi qonuni (PIPA), Britaniya Kolumbiyasining Shaxsiy Maʼlumotlarni Himoya Qilish toʻgʻrisidagi qonuni (PIPA) va Kvebekdagi xususiy sektorda shaxsiy maʼlumotlarni himoya qilish toʻgʻrisidagi qonun baʼzi viloyatlar uchun qoʻshimcha talablarni belgilaydi:

Xavfni baholash:

• Kvebek 25-qonuni: Kvebekning modernizatsiya qilingan maxfiylik qonuni (2023 yil sentyabrdan kuchga kirgan) shaxsiy maʼlumotlarni Kvebek tashqarisiga uzatishdan oldin maxfiylikni taʼsir baholashni talab qiladi va uzatuvchi tashkilot maʼlumotlar yetarli himoyaga ega boʻlishiga ishonch hosil qilishi kerak. Bizning shartnomaviy himoyalarimiz, qoʻshimcha texnik choralar va maʼlumotlarning tabiati (asosan taxallusli tahlil va kichik biznes veb-sayt oʻzaro taʼsirlari) yetarli himoya topilmasini qoʻllab-quvvatlaydi.
• Alberta va Britaniya Kolumbiyasi: Alberta va Britaniya Kolumbiyasining PIPAlari tashkilotlardan uzatilgan maʼlumotlar uchun qiyoslab boʻladigan himoyani taʼminlashni talab qiladi. Bizning shartnomaviy va texnik himoya choralarimiz bu talabni qondiradi.

4.3.3 Kanada nuqtai nazaridan AQSh hukumatining kirishi

4.1-boʻlimda baholangan bir xil AQSh hukumatining kirish xavflari Kanada maʼlumotlarini uzatishga ham tegishli. Hukumatning kirishining past ehtimolligi (maʼlumotlarning tabiati va kompaniyamizning profili hisobga olingan holda), 6-boʻlimdagi qoʻshimcha choralar bilan birga, Kanadadan AQShga uzatilgan shaxsiy maʼlumotlar Kanada maxfiylik qonunchiligi talab qiladigan himoya darajasiga qiyoslab boʻladigan darajani olishini taʼminlaydi.

4.4 Global edge joylashuvlar (Cloudflare)

Cloudflare global chegara joylashuv tarmogʻini boshqaradi. Yevropa Ittifoqi tashrif buyuruvchilarining soʻrovlari odatda eng yaqin Cloudflare mavjudlik nuqtasida qayta ishlanadi, bu YeI tashrif buyuruvchilari uchun odatda YeI joylashuvi boʻladi.

• Soʻrovni yoʻnaltirish, TLS tugatish va bot himoyasi eng yaqin edge joylashuvda amalga oshiriladi.
• YeI rezidentlari sifatida aniqlangan veb-sayt operatorlari uchun doimiy xotira (shakl yuborishlari, chatbot suhbatlari va sessiya maʼlumotlarini oʻz ichiga oladi) Cloudflare jurisdiktsiya API-dan foydalanib Yevropa Ittifoqi bilan jurisdiktsiya jihatidan cheklangan. YeI boʻlmagan veb-sayt operatorlari uchun doimiy xotira operator geografik mintaqasi yaqinida joylashgan, ammo YeIdan tashqarida boʻlishi mumkin.
• Tahliliy maʼlumotlar Cloudflare tomonidan boshqariladigan infratuzilmada qayta ishlanadi.

5. XIZMAT KOʻRSATUVCHI TOMONIDAN MAʼLUMOTLAR OQIMINI BAHOLASH

5.1 Amazon Web Services (AQSh)

AWS himoya choralari:

• ISO 27001, 27017, 27018 sertifikatlangan
• SOC 1/2/3 hisobotlari mavjud
• Sanoat standartiga mos shifrlash yordamida tinch holatdagi maʼlumotlar shifrlangan
• Tranzitdagi maʼlumotlar shifrlangan (TLS)
• Har bir tizim komponenti uchun minimal imtiyozli kirish nazorati
• Asosiy xizmatlar AQShda joylashtirilgan; YeI rezidenti veb-sayt operatorlari uchun avtomatlashtirilgan tashrif buyuruvchiga yoʻnaltirilgan operatsiyalar (kontent taqdim etish xabarnomalar va tranzaksion elektron pochta yetkazib berish) Yevropa Ittifoqida (Stokgolm) qayta ishlanadi

5.2 Cloudflare (Global)

Cloudflare himoya choralari:

• ISO 27001 sertifikatlangan, SOC 2 Type II
• Barcha ulanishlar uchun TLS 1.2+
• SCClar bilan Cloudflare DPA mavjud
• Chegara ishlov berish YeI tashrif buyuruvchi maʼlumotlari soʻrovlarni koʻrib chiqish uchun odatda YeI chegara joylashuvlarida qayta ishlanishini bildiradi
• YeI rezidentlari sifatida aniqlangan veb-sayt operatorlari uchun doimiy saqlash (shakl yuborishlar, chatbot suhbatlari, sessiya maʼlumotlari va foydalanuvchi jadval maʼlumotlarini oʻz ichiga olgan) Cloudflare huquq doirasi API yordamida Yevropa Ittifoqiga huquqiy jihatdan cheklangan, bu maʼlumotlar faqat YeI maʼlumotlar markazlarida saqlanishi va qayta ishlanishini taʼminlaydi. Chekkadan backend API qoʻngʻiroqlari (kontent taqdim etish xabarnomalar va tranzaksion elektron pochta yetkazib berish uchun) YeIda joylashgan AWS infratuzilmasiga yoʻnaltiriladi.
• AI xulosasi oʻqitish uchun kirish maʼlumotlarini saqlamaydi

5.3 Toʻlov provayderi (Merchant of Record)

Pullik Xizmatlar uchun toʻlovlar tranzaksiya uchun Merchant of Record sifatida ish koʻradigan uchinchi tomon toʻlov provayderi tomonidan amalga oshiriladi — hozircha Stripe (oʻzining sherik kompaniyasi Sold through Link, LLC, Amerika Qoʻshma Shtatlari orqali). Merchant of Record sifatida bu provayder toʻlov vaqtida yuborilgan toʻlov maʼlumotlarining mustaqil nazoratchisi sifatida ish koʻradi, bizning kichik qayta ishlovchimiz sifatida emas; shu sababli quyidagi uzatishlar nazoratchidan qayta ishlovchiga emas, nazoratchidan nazoratchiga amalga oshiriladi.

Eslatma: Bu provayder veb-sayt tashrif buyuruvchilarining shaxsiy maʼlumotlarini olmaydi. Faqat veb-sayt operatorining (mijozimizning) hisob-kitob maʼlumotlari qayta ishlanadi.

Uzatish asoslari va kafolatlar: Stripe / Sold through Link, LLC (US) — Standard Contractual Clauses (Module One) boʻyicha nazoratchidan nazoratchiga uzatishlar; PCI DSS Level 1 va ISO 27001 sertifikatlangan.

5.4 AI xulosasi provayderlari (AQSh)

Fireworks AI va xAI AI model xulosasi xizmatlarini taqdim etadi.

Eslatma: Ushbu AI provayderlari veb-sayt tashrif buyuruvchi shaxsiy maʼlumotlarini qabul qilmaydi. Chatbot xususiyati (veb-sayt tashrif buyuruvchilariga xizmat koʻrsatuvchi) ushbu provayderlari emas, balki Cloudflare Workers AI (5.2-boʻlimda baholangan) dan foydalanadi. Biroq, platformaning suhbat AI yordamchisi — veb-sayt operatorlari oʻz veb-saytlarini boshqarish uchun foydalanadigan — platforma foydalanuvchisi shaxsiy maʼlumotlarini (ism, email manzil va suhbat tarixi) javoblar yaratishning bir qismi sifatida ushbu provayderlarga yuboradi. Ushbu qayta ishlash uchun Acira AI nazoratchi (qayta ishlovchi emas) sifatida harakat qiladi va maʼlumot subʼektlari bizning platforma foydalanuvchilarimiz (veb-sayt operatorlari) boʻlib, ularning veb-sayt tashrif buyuruvchilari emas. Ushbu maʼlumotlar oqimi tashrif buyuruvchi maʼlumotlari uchun nazoratchi-qayta ishlovchi doirasi DPAsidan emas, balki Maxfiylik Siyosatimiz va ushbu provayderlar bilan kelishuvlarimiz bilan tartibga solinadi.

Model oilalari: Bu infratuzilma provayderlari turli uchinchi shaxslar tomonidan ishlab chiqilgan AI modellarini joylashtiradi va bajaradi. Ishlatiladigan aniq modellar va model oilalari vaqt oʻtishi bilan oʻzgarishi mumkin. Model ishlab chiquvchilari hech qanday foydalanuvchi maʼlumotlarini olmaydi yoki ularga kirishga ega emas — barcha maʼlumotlar qayta ishlash faqat roʻyxatdagi kichik protsessorlarning infratuzilmasida amalga oshiriladi, model dastlab qayerda ishlab chiqilganidan qatʼi nazar. Barcha AI xulosasi qayta ishlash roʻyxatdagi kichik protsessorlarimiz infratuzilmasida qoladi. Hech qanday foydalanuvchi maʼlumotlari model ishlab chiquvchilarga yoki ushbu baholamada roʻyxatda keltirilgan kichik protsessorlardan tashqari infratuzilmaga uzatilmaydi. Foydalaniladigan model oilalarining joriy roʻyxati legal@acira.ai ga murojaat qilib soʻrov boʻyicha taqdim etiladi.

5.5 BrightData (Isroil / Global)

Eslatma: BrightData veb-sayt tashrif buyuruvchi shaxsiy maʼlumotlarini qayta ishlamaydi. U foydalanuvchi koʻrsatmasi boʻyicha ochiq veb-mazmunni qayta ishlaydi va foydalanuvchi tomonidan belgilangan kalit soʻzlar uchun qidiruv tizimi reytinglarini kuzatadi.

5.6 Yevropa Ittifoqiga asoslangan provayderlar (Uzatish yoʻq)

Ushbu provayderlar maʼlumotlarni Yevropa Ittifoqi ichida qayta ishlaydi va xalqaro uzatishni tashkil qilmaydi. Black Forest Labs faqat rasm generatsiyasi uchun matn soʻrovlarini qabul qiladi; hech qanday shaxsiy maʼlumot ishtirok etmaydi.

5.7 Dasturiy Kirish va Mahalliy Eksport (CLI / API)

Veb-sayt operatorlari — shu jumladan mijozlari nomidan veb-saytlarni boshqaradigan agentliklar — Acira buyruq qatori interfeysi (CLI) va boshqa dasturiy API'lar orqali veb-sayt kontenti va tashrif buyuruvchi maʼlumotlarini olishlari mumkin, shu jumladan kontent qatorlarini mahalliy muhitga eksport qilish.

• Ushbu kirish autentifikatsiyalangan va operator boshqarishga vakolatli boʻlgan veb-saytlar bilan cheklangan.
• Operator EEA/Buyuk Britaniya/Shveytsariya/Kanada tashqarisida joylashgan hollarda, bunday olish talab boʻyicha, operator tomonidan boshlangan uzatish boʻlib, platforma boshqaruv paneliga kirishga oʻxshaydi (qarang MQI 7.1-boʻlim).
• Bizning yurisdiktsion rezidentlik va texnik choralarimiz maʼlumotlar bizning infratuzilmamiz ichida qolgan vaqtda qoʻllaniladi. Maʼlumotlar operatorning oʻz muhitiga (masalan, mahalliy mashina yoki uchinchi tomon ishlab chiqish vositasi) eksport qilinganidan soʻng, uni himoya qilish uchun operator javobgar boʻladi va bizning choralarimiz unga tatbiq etilmaydi. Bu operatorlarga MQI va Agentlik Shartlarida oshkor qilinadi.

6. QOʻSHIMCHA CHORALAR

SCClardan tashqari, uzatiladigan shaxsiy maʼlumotlar uchun muhim jihatdan ekvivalent darajadagi himoyani taʼminlash maqsadida quyidagi qoʻshimcha choralarni amalga oshiramiz:

6.1 Texnik choralar

6.2 Tashkiliy choralar

6.3 Shartnomaviy choralar

7. XAVF BAHOLASH

7.1 Hukumatning kirish ehtimolligi

Umumiy ehtimollik: PAST

7.2 Kirish amalga oshirilsa taʼsiri

Umumiy taʼsir: PAST DAN OʻRTA (individual veb-sayt operatorlari tomonidan yigʻilgan maʼlumotlar sezgirligiga bogʻliq)

7.3 Qoldiq xavf baholash

Hukumatning kirishining past ehtimolligini, qoʻshimcha texnik choralarni (shifrlash, taxallus qilish, maʼlumotlarni minimallash) va EO 14086 tomonidan kiritilgan qoʻshimcha himoyalarni hisobga olgan holda, biz maʼlumot subʼektlariga qoldiq xavf past deb baholaymiz va qoʻshimcha choralar, SCClar bilan birga (EEA/Buyuk Britaniya/Shveytsariya uzatishlari uchun) va shartnomaviy himoyalar (Kanada uzatishlari uchun), EEA ichida kafolatlanganga muhim jihatdan ekvivalent va Kanada maxfiylik qonunchiligi bilan qiyoslab boʻladigan darajadagi himoyani taʼminlaydi.

8. XULOSA

Ushbu baholash asosida biz quyidagi xulosaga kelamiz:

1. Xizmatlarimizni koʻrsatish bilan bogʻliq holda EEA/Buyuk Britaniya/Shveytsariya/Kanadadan AQShga uzatilgan shaxsiy maʼlumotlar Yevropa Ittifoqining maʼlumotlarni himoya qilish qonunchiligi kafolatlagan darajaga muhim jihatdan ekvivalent va Kanada maxfiylik qonunchiligi talab qiladigan darajaga qiyoslab boʻladigan himoya darajasidan foydalanadi.

2. Standart Shartnoma Bandlari, 6-boʻlimda tasvirlangan qoʻshimcha texnik, tashkiliy va shartnomaviy choralar bilan birgalikda, ushbu baholashda aniqlangan xavflarga yetarli darajada murojaat qiladi.

3. Maʼlumotlarning tabiati (asosan taxallusli tahlil va kichik biznes veb-sayt tashrif buyuruvchi oʻzaro taʼsirlari) va maʼlumotlarni import qiluvchining profili (kichik SaaS kompaniyasi, telekommunikatsiya provayderi emas) hukumat kuzatuvining amaliy xavfini sezilarli darajada kamaytiradi.

4. 14086-sonli Ijroiya Farmon tomonidan kiritilgan himoyalar va tegishli himoya mexanizmi foydalanilgan aniq uzatish mexanizmidan qatʼi nazar barcha maʼlumot subʼektlariga foyda keltiruvchi qoʻshimcha himoyalar taqdim etadi.

5. Kanada uzatishlari uchun bu erda tasvirlangan shartnomaviy himoyalar va qoʻshimcha choralar PIPEDA va Kvebekning modernizatsiya qilingan maxfiylik qonuni ham kirgan holda tegishli viloyat maxfiylik qonunchiligi talab qiladigan darajaga qiyoslab boʻladigan himoya darajasini taʼminlaydi.

6. Biz AQShning kuzatuv qonuni va amaliyotidagi oʻzgarishlarni, shuningdek Kanada maxfiylik qonunchiligi (taklif qilingan Isteʼmolchi Maxfiyligini Himoya Qilish Qonuni ham kirgan holda) rivojlanishini kuzatishda davom etamiz va holatlar muhim tarzda oʻzgarganda ushbu TIAni qayta baholaymiz.

Uzatishlar bu erda tasvirlangan SCClar va qoʻshimcha choralarni qoʻllashda davom etish sharti bilan amalga oshirilishi mumkin.

9. KOʻRIB CHIQISH JADVALI

Ushbu TIA quyidagi holatlarda koʻrib chiqiladi va yangilanadi:

• Yillik, minimal sifatida, yoki
• Tegishli qonunlar yoki qoidalarga muhim oʻzgarishlar boʻlganda (FISA, CLOUD qonuni, EO 14086, PIPEDA yoki Kanada viloyati maxfiylik qonunchiligidagi oʻzgarishlar ham kirgan holda),
• Quyi qayta ishlovchilarimizga yoki uzatiladigan maʼlumotlar tabiatiga oʻzgarishlar boʻlganda,
• Har qanday sud qarori SCClarning kuchli boʻlishiga yoki AQSh maʼlumotlarini himoya qilishning etarliligiga muhim taʼsir koʻrsatganda.

10. BIZ BILAN BOGʻLANING

Ushbu Maʼlumotlarni Uzatishning Taʼsir Baholash haqida savollaringiz boʻlsa, bizga quyidagi manzil orqali murojaat qiling:

Acira AI LLC
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
United States

Telefon: 888-389-1189
Elektron pochta: legal@acira.ai