தரவு செயலாக்க இணைப்பு

இந்தத் தரவு செயலாக்கச் சேர்ப்புக்கான நோக்கங்களுக்காக, இங்கு வரையறுக்கப்படாத பெரிய எழுத்துச் சொற்கள் AI92 சேவை விதிமுறைகளில் கொடுக்கப்பட்டுள்ள அர்த்தங்களைக் கொண்டுள்ளன. பெரிய எழுத்துத் தரவு-பாதுகாப்புச் சொற்கள் இந்த பிரிவில் வரையறுக்கப்பட்டுள்ள பொருந்தக்கூடிய தரவு பாதுகாப்புச் சட்டங்களில் கொடுக்கப்பட்டுள்ள அர்த்தங்களைக் கொண்டுள்ளன.

பொருந்தக்கூடிய தரவு பாதுகாப்புச் சட்டங்கள். "பொருந்தக்கூடிய தரவு பாதுகாப்புச் சட்டங்கள்" என்பது இந்த DPA இன் கீழ் தனிப்பட்ட தரவைச் செயலாக்குவதற்குப் பொருந்தக்கூடிய அனைத்து தரவு-பாதுகாப்பு, தனியுரிமை மற்றும் அதுபோன்ற சட்டங்கள், அவை அவ்வப்போது திருத்தப்படலாம் அல்லது மாற்றப்படலாம், இதில் வரம்பில்லாமல் பின்வருவன அடங்கும்:

ஐரோப்பா. ஐரோப்பிய ஒன்றியத்தின் பொதுத் தரவு பாதுகாப்பு ஒழுங்குமுறை (ஒழுங்குமுறை (EU) 2016/679, "GDPR"), யுனைடெட் கிங்டமின் பொதுத் தரவு பாதுகாப்பு ஒழுங்குமுறை, தரவு பாதுகாப்புச் சட்டம் 2018 உடன் சேர்த்துப் படிக்கப்பட்டது, சுவிட்சர்லாந்தின் தரவு பாதுகாப்பு மீதான கூட்டாட்சிச் சட்டம் ("FADP"), நார்வேயின் தனிப்பட்ட தரவுச் சட்டம், ஐஸ்லாந்தின் சட்டம் 90/2018, லிச்சென்ஸ்டீனின் தரவு பாதுகாப்புச் சட்டம் மற்றும் ஒவ்வொரு ஐரோப்பிய பொருளாதாரப் பகுதி உறுப்பினர் நாட்டின் தரவு பாதுகாப்புச் சட்டங்களைச் செயல்படுத்துதல்.

வட அமெரிக்கா. அமெரிக்காவில்: கலிபோர்னியா நுகர்வோர் தனியுரிமைச் சட்டம், கலிபோர்னியா தனியுரிமை உரிமைகள் சட்டத்தால் திருத்தப்பட்டது ("CCPA/CPRA"), விர்ஜீனியா நுகர்வோர் தரவு பாதுகாப்புச் சட்டம், கொலராடோ தனியுரிமைச் சட்டம், கனெக்டிகட் தரவு தனியுரிமைச் சட்டம், உட்டா நுகர்வோர் தனியுரிமைச் சட்டம், டெக்சாஸ் தரவு தனியுரிமை மற்றும் பாதுகாப்புச் சட்டம், ஓரிகான் நுகர்வோர் தனியுரிமைச் சட்டம் மற்றும் அனலாகஸ் மாநில அளவிலான தனியுரிமைச் சட்டங்கள் நடைமுறைக்கு வரும்போது. கனடாவில்: தனிப்பட்ட தகவல் பாதுகாப்பு மற்றும் மின்னணு ஆவணச் சட்டம் ("PIPEDA"), கியூபெக்கின் சட்டம் 25, ஆல்பர்ட்டாவின் தனிப்பட்ட தகவல் பாதுகாப்புச் சட்டம், பிரிட்டிஷ் கொலம்பியாவின் தனிப்பட்ட தகவல் பாதுகாப்புச் சட்டம் மற்றும் தனியுரிமைச் சட்டம்.

லத்தீன் அமெரிக்கா மற்றும் கரீபியன். பிரேசிலின் பொதுத் தரவு பாதுகாப்புச் சட்டம் ("LGPD", சட்டம் 13.709), மெக்சிகோவின் தனிப்பட்ட தரவு பாதுகாப்பு மீதான கூட்டாட்சிச் சட்டம் தனியார் கட்சிகளால் நடத்தப்படுகிறது ("LFPDPPP"), அர்ஜென்டினாவின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் 25.326, கொலம்பியாவின் சட்டப்பூர்வ சட்டம் 1581 of 2012, சிலியின் சட்டம் 19.628, பெருவின் சட்டம் 29733, உருகுவேயின் சட்டம் 18.331, ஈக்வடாரின் தனிப்பட்ட தரவு பாதுகாப்பு மீதான ஆர்கானிக் சட்டம், கோஸ்டாரிகாவின் சட்டம் 8968, டொமினிகன் குடியரசின் சட்டம் 172-13, பனாமாவின் சட்டம் 81 of 2019, பராகுவேயின் சட்டம் 6534/2020 மற்றும் பிராந்தியத்தில் உள்ள ஒவ்வொரு நாட்டின் அனலாகஸ் சட்டங்கள்.

ஆப்பிரிக்கா. தென்னாப்பிரிக்காவின் தனிப்பட்ட தகவல்களைப் பாதுகாக்கும் சட்டம் ("POPIA"), நைஜீரியாவின் நைஜீரியா தரவு பாதுகாப்புச் சட்டம் 2023 ("NDPA") மற்றும் நைஜீரியா தரவு பாதுகாப்பு ஒழுங்குமுறை 2019, கென்யாவின் தரவு பாதுகாப்புச் சட்டம் 2019, எகிப்தின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் (சட்டம் 151 of 2020), கானாவின் தரவு பாதுகாப்புச் சட்டம் 2012, மொராக்கோவின் சட்டம் 09-08, துனிசியாவின் ஆர்கானிக் சட்டம் 2004-63, மொரீஷியஸின் தரவு பாதுகாப்புச் சட்டம் 2017, செனகலின் சட்டம் 2008-12, கோட் டி ஐவோரின் சட்டம் 2013-450, ருவாண்டாவின் சட்டம் 058/2021, உகாண்டாவின் தரவு பாதுகாப்பு மற்றும் தனியுரிமைச் சட்டம் 2019, தான்சானியாவின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் 2022, ஜிம்பாப்வேயின் சைபர் மற்றும் தரவு பாதுகாப்புச் சட்டம் 5 of 2021, அல்ஜீரியாவின் சட்டம் 18-07, மடகாஸ்கரின் சட்டம் 2014-038, சைபர் பாதுகாப்பு மற்றும் தனிப்பட்ட தரவு பாதுகாப்பு மீதான ஆப்பிரிக்க யூனியன் மாநாடு ("மலாபோ மாநாடு"), தனிப்பட்ட தரவு பாதுகாப்பு மீதான ECOWAS துணைச் சட்டம் மற்றும் ஒவ்வொரு ஆப்பிரிக்க தேசத்தின் அனலாகஸ் சட்டங்கள்.

ஆசியா-பசிபிக். ஆஸ்திரேலியாவின் தனியுரிமைச் சட்டம் 1988, நியூசிலாந்தின் தனியுரிமைச் சட்டம் 2020, ஜப்பானின் தனிப்பட்ட தகவல்களைப் பாதுகாக்கும் சட்டம் ("APPI"), தென்கொரியாவின் தனிப்பட்ட தகவல் பாதுகாப்புச் சட்டம் ("PIPA"), சிங்கப்பூரின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் 2012 ("PDPA"), தாய்லாந்தின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் B.E. 2562 (2019), வியட்நாமின் தனிப்பட்ட தரவு பாதுகாப்பு ஆணை 13/2023, பிலிப்பைன்ஸின் தரவு தனியுரிமைச் சட்டம் 2012, இந்தோனேசியாவின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் 27/2022, மலேசியாவின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் 2010, இந்தியாவின் டிஜிட்டல் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் 2023 ("DPDPA"), சீனாவின் தனிப்பட்ட தகவல் பாதுகாப்புச் சட்டம் ("PIPL"), தைவானின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம், ஹாங்காங்கின் தனிப்பட்ட தரவு (தனியுரிமை) கட்டளை, மக்காவ்வின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் மற்றும் ஒவ்வொரு ஆசியா-பசிபிக் அதிகார வரம்பின் அனலாகஸ் சட்டங்கள்.

மத்திய கிழக்கு. ஐக்கிய அரபு எமிரேட்ஸின் தனிப்பட்ட தரவு பாதுகாப்பு மீதான கூட்டாட்சி ஆணை-சட்டம் 45 of 2021 மற்றும் துபாய் சர்வதேச நிதி மையம் தரவு பாதுகாப்புச் சட்டம், சவுதி அரேபியா தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம், இஸ்ரேலின் தனியுரிமை பாதுகாப்புச் சட்டம் 5741-1981 மற்றும் அதன் செயலாக்க விதிமுறைகள், கத்தாரின் தனிப்பட்ட தரவு தனியுரிமை பாதுகாப்புச் சட்டம் (சட்டம் 13/2016) மற்றும் QFC தரவு பாதுகாப்பு விதிமுறைகள், பஹ்ரைனின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் (சட்டம் 30/2018), ஓமானின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் (ராயல் ஆணை 6/2022), ஜோர்டானின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் 2023, துருக்கியின் தனிப்பட்ட தரவு பாதுகாப்பு மீதான சட்டம் ("KVKK", சட்டம் 6698) மற்றும் ஒவ்வொரு மத்திய கிழக்கு அதிகார வரம்பின் அனலாகஸ் சட்டங்கள்.

யூரேசியா மற்றும் பிற பகுதிகள். ரஷ்ய கூட்டமைப்பின் தனிப்பட்ட தரவு மீதான கூட்டாட்சிச் சட்டம் (எண். 152-FZ), கஜகஸ்தானின் தனிப்பட்ட தரவு மற்றும் அதன் பாதுகாப்பு மீதான சட்டம், உஸ்பெகிஸ்தானின் தனிப்பட்ட தரவு மீதான சட்டம் மற்றும் AI92 அல்லது வாடிக்கையாளர் தனிப்பட்ட தரவைச் செயலாக்கும் ஒவ்வொரு அதிகார வரம்பின் அனலாகஸ் சட்டங்கள்.

அனைத்தையும் உள்ளடக்கியது. இந்த DPA இன் கீழ் வாடிக்கையாளர் தனிப்பட்ட தரவைச் செயலாக்குவது தொடர்பாக AI92 அல்லது வாடிக்கையாளருக்குப் பொருந்தக்கூடிய எந்தவொரு அதிகார வரம்பின் வேறு எந்த தரவு-பாதுகாப்பு, தனியுரிமை, தொலைத்தொடர்பு-ரகசியத்தன்மை, துறைசார் அல்லது அதுபோன்ற சட்டம். AI92 உலகளவில் ஒழுங்குமுறை மேம்பாடுகளைக் கண்காணிக்கிறது மற்றும் புதிய சட்டங்கள் நடைமுறைக்கு வரும்போது இந்த பட்டியலை (மற்றும் அதைச் செயல்படுத்தும் நடைமுறைகளை) புதுப்பிக்கிறது.

இந்த ஆட்சிகள் அனலாகஸ் கருத்துகளுக்கு வெவ்வேறு சொற்களைப் பயன்படுத்தும் இடங்களில், இந்த DPA GDPR சொற்களைப் பயன்படுத்துகிறது மற்றும் பிற பொருந்தக்கூடிய தரவு பாதுகாப்புச் சட்டங்களின் கீழ் உள்ள சமமானவற்றை இணக்கமான சொற்களாகக் கருதுகிறது. ஒரு ஆட்சி கட்டாய கூடுதல் தேவைகளை விதிக்கும் இடங்களில் (ஒரு மேற்பார்வை அதிகாரத்துடன் பதிவு செய்தல், உள்ளூர் பிரதிநிதியை நியமித்தல் அல்லது குறிப்பிட்ட ஒப்பந்த உட்பிரிவுகள் போன்றவை), AI92 மற்றும் வாடிக்கையாளர் நிலையான ஒப்பந்த உட்பிரிவுகள், UK சேர்ப்பு அல்லது சர்வதேச தரவு பரிமாற்றங்கள் பிரிவில் குறிப்பிடப்பட்டுள்ள ஆட்சி-குறிப்பிட்ட ரைடர் மூலம் அத்தகைய தேவைகளுக்குச் செயல்படுத்த ஒப்புக்கொள்கிறார்கள்.

கட்டுப்படுத்தி என்றால் தனிப்பட்ட தரவைச் செயலாக்குவதற்கான நோக்கங்களையும் வழிமுறைகளையும் தீர்மானிக்கும் தரப்பினர்.

செயலாளர் என்றால் கட்டுப்படுத்தியின் சார்பாக தனிப்பட்ட தரவைச் செயலாக்கும் தரப்பினர்.

வாடிக்கையாளர் தனிப்பட்ட தரவு என்றால் வாடிக்கையாளர் உள்ளீட்டில் உள்ள அல்லது API சேவைகளின் வாடிக்கையாளரின் பயன்பாட்டுடன் தொடர்புடையதாக உருவாக்கப்பட்ட எந்தவொரு தனிப்பட்ட தரவு.

துணை-செயலாளர் என்றால் வாடிக்கையாளரின் சார்பாக வாடிக்கையாளர் தனிப்பட்ட தரவைச் செயலாக்க AI92 ஆல் ஈடுபடுத்தப்பட்ட எந்தவொரு செயலாளரும், இதில் AI92 இன் ஹோஸ்டிங் வழங்குநர்கள், கட்டணச் செயலி மற்றும் கீழ்நிலை சேவை வழங்குநர்கள் அடங்குவர்.

விதிமுறைகள் மற்றும் இந்த DPA ஆல் நிர்வகிக்கப்படும் உறவில், வாடிக்கையாளர் தனிப்பட்ட தரவின் கட்டுப்பாட்டாளர் மற்றும் AI92 ஒரு செயலி ஆகும். AI92 ஆனது Masada Gateway Ltd. ஆல் இயக்கப்படுகிறது. Meta தளங்களுடனான (Facebook, Instagram மற்றும் Threads) ஒருங்கிணைப்புகள் Koloxo West Africa Ltd. மூலம் வழங்கப்படுகின்றன, இது எங்கள் Meta பயன்பாடுகளின் பதிவுசெய்யப்பட்ட டெவலப்பர் ஆகும், இது Masada Gateway Ltd. சார்பாக அந்த ஒருங்கிணைப்புகளுக்கான செயலியாக செயல்படுகிறது.

AI92 இன் வணிகத்தை இயக்கத் தேவையான தரவு (வாடிக்கையாளர்-உறவுத் தரவு, பில்லிங் தரவு, அங்கீகாரச் சான்றுகள், தணிக்கைத் தரவு) உட்பட, AI92 சில தனிப்பட்ட தரவை ஒரு தனி கட்டுப்படுத்தியாகவும் செயலாக்கலாம். இத்தகைய கட்டுப்படுத்தி செயலாக்கத்தை நிர்வகிக்கும் விதிமுறைகள் ai92.ai/privacy-policy இல் உள்ள AI92 இன் தனியுரிமைக் கொள்கையில் விவரிக்கப்பட்டுள்ளன.

AI92 வாடிக்கையாளர் தனிப்பட்ட தரவை வாடிக்கையாளரின் ஆவணப்படுத்தப்பட்ட வழிமுறைகளின்படி மட்டுமே விதிமுறைகள் மற்றும் இந்த DPA இல் குறிப்பிடப்பட்டுள்ளபடி அல்லது பொருந்தக்கூடிய சட்டத்தால் தேவைப்படும்போது செயலாக்க வேண்டும்.

வாடிக்கையாளர் அறிவுறுத்தாத வகையில் பொருந்தக்கூடிய சட்டத்தால் AI92 வாடிக்கையாளர் தனிப்பட்ட தரவைச் செயலாக்க வேண்டியிருந்தால், AI92 (சட்டப்படி அனுமதிக்கப்படும் இடத்தில்) செயலாக்கத்திற்கு முன் அந்தத் தேவையை வாடிக்கையாளருக்குத் தெரிவிக்க வேண்டும்.

வாடிக்கையாளர் தனிப்பட்ட தரவைச் செயலாக்க அங்கீகரிக்கப்பட்ட பணியாளர்கள், சேவை விதிமுறைகளில் குறிப்பிடப்பட்டுள்ளதை விடக் குறைவான பாதுகாப்பு இல்லாத ரகசியத்தன்மை கடமைகளுக்கு உட்பட்டவர்கள் என்பதை AI92 உறுதி செய்ய வேண்டும்.

வாடிக்கையாளர் தனிப்பட்ட தரவைச் செயலாக்குவதால் ஏற்படும் அபாயத்திற்குப் பொருத்தமான பாதுகாப்பு அளவை உறுதிப்படுத்த AI92 பொருத்தமான தொழில்நுட்ப மற்றும் நிறுவன நடவடிக்கைகளை செயல்படுத்த வேண்டும், அவற்றுள்:

(a) ஓய்வில் மற்றும் போக்குவரத்தில் உள்ள தனிப்பட்ட தரவின் புனைப்பெயரிடல் மற்றும் குறியாக்கம்;

(b) செயலாக்க அமைப்புகளின் தொடர்ச்சியான ரகசியத்தன்மை, ஒருமைப்பாடு, கிடைக்கும் தன்மை மற்றும் பின்னடைவை உறுதி செய்யும் திறன்;

(c) உடல் அல்லது தொழில்நுட்ப சம்பவம் ஏற்பட்டால், சரியான நேரத்தில் தனிப்பட்ட தரவின் கிடைக்கும் தன்மை மற்றும் அணுகலை மீட்டெடுக்கும் திறன்;

(d) இந்த நடவடிக்கைகளின் செயல்திறனைத் தொடர்ந்து சோதித்தல், மதிப்பிடுதல் மற்றும் மதிப்பீடு செய்வதற்கான ஒரு செயல்முறை.

இந்த நடவடிக்கைகளின் தற்போதைய செயல்படுத்தல் AI92 இன் பாதுகாப்பு ஆவணத்தில் விவரிக்கப்பட்டுள்ளது. AI92 இன் SOC 2 தணிக்கை அறிக்கைகள் வாடிக்கையாளரின் வேண்டுகோளின் பேரில் வெளியிடப்படாத விதிமுறைகளின் கீழ் கிடைக்கும்.

பின்வரும் நிபந்தனைகளுக்கு உட்பட்டு, வாடிக்கையாளர் தனிப்பட்ட தரவைச் செயலாக்க துணைச் செயலிகளை ஈடுபடுத்த AI92-க்கு வாடிக்கையாளர் அங்கீகாரம் அளிக்கிறார்:

(a) AI92 ai92.ai/sub-processors இல் துணைச் செயலிகளின் தற்போதைய பட்டியலைப் பராமரிக்கிறது;

(b) AI92 ஒரு துணைச் செயலியின் எந்தவொரு சேர்த்தல் அல்லது மாற்றத்திற்கும் வாடிக்கையாளருக்கு குறைந்தது முப்பது (30) நாட்களுக்கு முன்னதாக அறிவிப்பு வழங்கும்;

(c) அறிவிப்பு கிடைத்த பதினைந்து (15) நாட்களுக்குள் நியாயமான காரணங்களுக்காக எந்தவொரு புதிய துணைச் செயலியையும் வாடிக்கையாளர் ஆட்சேபிக்கலாம் - வாடிக்கையாளரின் ஆட்சேபனையைத் தீர்க்க முடியாவிட்டால், வாடிக்கையாளர் பாதிக்கப்பட்ட API சேவைகளை நிறுத்தலாம் மற்றும் முன்கூட்டியே செலுத்திய கட்டணங்களில் விகிதாச்சாரத் தொகையைத் திரும்பப் பெறலாம்;

(d) AI92 ஒவ்வொரு துணைச் செயலியின் மீதும் இந்த DPA-வில் உள்ளவற்றுக்குக் குறைவில்லாத தரவுப் பாதுகாப்பு கடமைகளை விதிக்கிறது.

ஆரம்ப துணைச் செயலிகளில் AI92-ன் ஹோஸ்டிங் வழங்குநர்கள் (Amazon Web Services, Microsoft Azure, Google Cloud Platform - ai92.ai/sub-processors இல் ஆவணப்படுத்தப்பட்ட பகுதிகள் மற்றும் சேவைகளுக்கு), கட்டணச் செயலி (Stripe, Inc.), மற்றும் ஆவண ஹோஸ்ட் (Mintlify, Inc.) ஆகியவை அடங்கும். ai92.ai/sub-processors இல் உள்ள பட்டியல் அதிகாரப்பூர்வமான தற்போதைய பதிவாகும்.

வாடிக்கையாளர் தனிப்பட்ட தரவை AI92 செயலாக்குவது, வாடிக்கையாளர் அல்லது தரவுப் பொருள்கள் வசிக்கும் நாட்டிற்கு வெளியே அந்தத் தரவை மாற்றுவதை உள்ளடக்கியிருக்கலாம். அத்தகைய பரிமாற்றம் ஏதேனும் பொருந்தக்கூடிய தரவுப் பாதுகாப்புச் சட்டங்களால் கட்டுப்படுத்தப்பட்டால், AI92 தோற்றுவாய் அதிகார வரம்பின் சட்டத்தின் கீழ் தேவைப்படும் அல்லது அங்கீகரிக்கப்பட்ட எல்லை தாண்டிய பரிமாற்ற வழிமுறையைச் செயல்படுத்துகிறது. இந்த பிரிவில் உள்ள வழிமுறைகள் ஒரு அதிகார வரம்பு அடிப்படையில் பொருந்தும் மற்றும் AI92 ஒரு குறிப்பிட்ட பரிமாற்றத்திற்கு ஒன்றுக்கும் மேற்பட்ட வழிமுறைகளை நம்பியிருக்கலாம்.

ஐரோப்பா மற்றும் யுனைடெட் கிங்டம். GDPR அல்லது UK GDPR ஆல் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, கட்சிகள் ஐரோப்பிய கமிஷனின் நிலையான ஒப்பந்த விதிகளை (செயல்படுத்தும் முடிவு 2021/914/EU, Module 2 - கட்டுப்படுத்தி-க்கு-செயலாளர்) குறிப்பு மூலம் ஏற்றுக்கொள்கின்றன மற்றும் பின்வருமாறு முடிக்கப்படுகின்றன: (i) SCCகளின் 9 மற்றும் 14 விதிகளில் உள்ள கால அவகாசங்கள் GDPR இன் பொருந்தக்கூடிய வரம்புகளுக்கு ஏற்ப முடிக்கப்படுகின்றன; (ii) வாடிக்கையாளரின் ஒப்புதல் இல்லாமல் கூடுதல் கட்சிகளுக்கு கப்பல்துறை விதி பொருந்தாது; (iii) இணைப்பு I (கட்சிகளின் பட்டியல்) பதிவிலிருந்து வாடிக்கையாளரின் அடையாளத் தகவல் மற்றும் தரவு இறக்குமதியாளராக AI92 உடன் முடிக்கப்பட்டுள்ளது; (iv) இணைப்பு II (தொழில்நுட்ப மற்றும் நிறுவன நடவடிக்கைகள்) AI92 இன் பாதுகாப்பு ஆவணங்களைக் குறிக்கிறது; மற்றும் (v) இணைப்பு III (துணை-செயலாளர்கள்) AI92 ஆல் பராமரிக்கப்படும் துணை-செயலாளர்களின் பட்டியலைக் குறிக்கிறது. UK GDPR இன் கீழ் பரிமாற்றங்களுக்கு, கட்சிகள் கூடுதலாக SCCகளுக்கான UK தகவல் ஆணையரின் சர்வதேச தரவு பரிமாற்ற இணைப்பை ஏற்றுக்கொள்கின்றன. EU–US தரவு தனியுரிமை கட்டமைப்பு, சுவிஸ்–US தரவு தனியுரிமை கட்டமைப்பு அல்லது EU–US தரவு தனியுரிமை கட்டமைப்பிற்கான UK நீட்டிப்பின் கீழ் AI92 தற்போதைய சான்றிதழை வைத்திருக்கும் இடத்தில், கட்சிகள் AI92 இன் யுனைடெட் ஸ்டேட்ஸ் உள்கட்டமைப்புக்கான பரிமாற்றங்களுக்கும் அந்த சான்றிதழை நம்பியிருக்கலாம்.

சுவிட்சர்லாந்து. சுவிஸ் FADP ஆல் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, கட்சிகள் சுவிஸ் கூட்டாட்சி தரவு பாதுகாப்பு மற்றும் தகவல் ஆணையர் ("FDPIC") அங்கீகரித்த SCCகளை ஏற்றுக்கொள்கின்றன, சுவிஸ் சட்ட சூழலுக்காக FDPIC வெளியிட்ட சரிசெய்தல்களுடன்.

லத்தீன் அமெரிக்கா. பிரேசிலின் LGPD ஆல் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, கட்சிகள் LGPD இன் 33 முதல் 36 வரையிலான பிரிவுகளின் கீழ் எல்லை தாண்டிய பரிமாற்ற ஆட்சிக்கு விளைவு கொடுக்கின்றன, இதில் பிரேசிலிய Autoridade Nacional de Proteção de Dados ("ANPD") தீர்மானம் 19/2024 இன் கீழ் ஏற்றுக்கொள்ளப்பட்ட நிலையான ஒப்பந்த விதிகளை நம்புவது (பொருந்தக்கூடியது போல), மற்றும் தேவைப்படும் இடத்தில் ANPD ஆல் வழங்கப்பட்ட எந்தவொரு குறிப்பிட்ட அங்கீகாரமும் அடங்கும். மெக்சிகோவின் LFPDPPP ஆல் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, AI92 வாடிக்கையாளருக்கு பிரிவு 36 LFPDPPP மற்றும் செயல்படுத்தும் ஒழுங்குமுறை மூலம் தேவைப்படும் வெளிப்பாடுகளை வழங்குகிறது, மேலும் வாடிக்கையாளர் தரவுப் பொருள்களிடமிருந்து தேவையான ஒப்புதல்களைப் பெறுகிறார். அர்ஜென்டினாவின் சட்டம் 25.326, கொலம்பியாவின் சட்டம் 1581, சிலியின் சட்டம் 19.628, பெருவின் சட்டம் 29733 அல்லது பிற LATAM ஆட்சிகளால் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, AI92 நிலையான ஒப்பந்த விதிகள் அல்லது தொடர்புடைய அதிகார வரம்பின் மேற்பார்வை ஆணையத்தால் அங்கீகரிக்கப்பட்ட பிற வழிமுறைகளைச் செயல்படுத்துகிறது.

ஆப்பிரிக்கா. தென்னாப்பிரிக்காவின் POPIA ஆல் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, AI92 பிரிவு 72 POPIA உடன் இணங்குவதை உறுதிசெய்கிறது மற்றும் தரவு பொருள் ஒப்புதலைப் பெறுகிறது அல்லது பொருந்தக்கூடிய சட்டப்பூர்வ அடிப்படையை நம்பியிருக்கிறது. நைஜீரியாவின் NDPA, கென்யாவின் தரவு பாதுகாப்புச் சட்டம் அல்லது பிற ஆப்பிரிக்க ஆட்சிகளால் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, AI92 தொடர்புடைய மேற்பார்வை ஆணையத்தால் விதிக்கப்படும் எல்லை தாண்டிய பரிமாற்றத் தேவைகளுக்கு இணங்குவதை உறுதிசெய்கிறது (நைஜீரியா தரவு பாதுகாப்பு ஆணையம், கென்யாவின் தரவு பாதுகாப்பு ஆணையரின் அலுவலகம், தென்னாப்பிரிக்க தகவல் கட்டுப்பாட்டாளர் மற்றும் பிற சமமான கட்டுப்பாட்டாளர்கள் உட்பட), மேலும் நிலையான ஒப்பந்த விதிகள், சான்றிதழ் அல்லது அந்த அதிகாரத்தால் அங்கீகரிக்கப்பட்ட பிற வழிமுறைகளைச் செயல்படுத்துகிறது. AI92 தேவைப்படும் இடத்தில், ஒரு உள்ளூர் பிரதிநிதியை பதிவு செய்யும் அல்லது நியமிக்கும் மற்றும் பொருந்தக்கூடிய காலக்கெடுவிற்குள் உள்ளூர்-ஒழுங்குமுறை விசாரணைகளுக்கு பதிலளிக்கும்.

ஆசியா-பசிபிக். சீனாவின் PIPL ஆல் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, கட்சிகள் சீனாவின் சைபர்ஸ்பேஸ் நிர்வாகத்தால் வெளியிடப்பட்ட தனிப்பட்ட தகவல்களின் வெளிச்செல்லும் எல்லை தாண்டிய பரிமாற்றத்திற்கான நிலையான ஒப்பந்தத்தை ஏற்றுக்கொள்கின்றன, பரிமாற்ற வரம்புகள் மீறப்பட்ட இடத்தில் CAC உடன் பாதுகாப்பு மதிப்பீட்டை முடிக்கின்றன அல்லது பொருந்தக்கூடிய வகையில் PIPL இன் கீழ் அங்கீகரிக்கப்பட்ட சான்றிதழை நம்புகின்றன. இந்தியாவின் DPDPA ஆல் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, AI92 பிரிவு 16 DPDPA இன் கீழ் வெளியிடப்பட்ட அறிவிப்புகளால் அனுமதிக்கப்பட்ட அதிகார வரம்புகளுக்கு பரிமாற்றங்களை கட்டுப்படுத்துகிறது மற்றும் விதிகளால் விதிக்கப்பட்ட எந்தவொரு குறிப்பிட்ட நிபந்தனைகளுக்கும் இணங்குகிறது. ஆஸ்திரேலியாவின் தனியுரிமைச் சட்டத்தால் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, வெளிநாட்டு பெறுநர் தனிப்பட்ட தகவலை APPs உடன் ஒத்துப்போகும் வகையில் கையாளுவதை உறுதிசெய்ய AI92 ஆஸ்திரேலிய தனியுரிமை கொள்கை 8 இன் கீழ் நியாயமான நடவடிக்கைகளை எடுக்கிறது. ஜப்பானின் APPI, தென்கொரியாவின் PIPA, சிங்கப்பூரின் PDPA, தாய்லாந்தின் PDPA, வியட்நாமின் PDPD, பிலிப்பைன்ஸின் DPA, இந்தோனேசியாவின் PDP சட்டம், மலேசியாவின் PDPA, தைவானின் PDPA, ஹாங்காங்கின் PDPO அல்லது பிற ஆசியா-பசிபிக் ஆட்சிகளால் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, AI92 நிலையான ஒப்பந்த விதிகள், சான்றிதழ், அரசாங்கத்திற்கு அரசாங்கத்தின் போதுமான வழிமுறை அல்லது தொடர்புடைய அதிகார வரம்பின் மேற்பார்வை ஆணையத்தால் அங்கீகரிக்கப்பட்ட பிற பரிமாற்ற வழிமுறைகளைச் செயல்படுத்துகிறது.

மத்திய கிழக்கு. UAE PDPL, துபாய் சர்வதேச நிதி மையம் தரவு பாதுகாப்புச் சட்டம், சவுதி அரேபியா PDPL, இஸ்ரேலின் தனியுரிமை பாதுகாப்புச் சட்டம், கத்தாரின் PDPPL, பஹ்ரைனின் PDPL, ஓமானின் PDPL, ஜோர்டானின் PDPL, துருக்கியின் KVKK அல்லது பிற மத்திய கிழக்கு ஆட்சிகளால் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, AI92 நிலையான ஒப்பந்த விதிகள், போதுமான முடிவு அல்லது தொடர்புடைய அதிகார வரம்பின் மேற்பார்வை ஆணையத்தால் அங்கீகரிக்கப்பட்ட பிற வழிமுறைகளைச் செயல்படுத்துகிறது, மேலும் தேவைப்படும் இடத்தில் ஒரு உள்ளூர் பிரதிநிதியை பதிவு செய்கிறது அல்லது நியமிக்கிறது.

யூரேசியா மற்றும் பிற பகுதிகள். ரஷ்ய கூட்டமைப்பின் கூட்டாட்சி சட்டம் 152-FZ ஆல் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, AI92 பிரிவு 18(5) இன் உள்ளூர்மயமாக்கல் தேவைகளுக்கு இணங்குகிறது மற்றும் தேவைப்படும் இடத்தில் தரவு பொருள் ஒப்புதலை எழுத்துப்பூர்வமாகப் பெறுகிறது. கஜகஸ்தானின் தனிப்பட்ட தரவு சட்டம், உஸ்பெகிஸ்தானின் தனிப்பட்ட தரவு சட்டம் அல்லது வேறு ஏதேனும் பொருந்தக்கூடிய தரவு பாதுகாப்புச் சட்டத்தால் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, AI92 தோற்றுவாய் அதிகார வரம்பின் சட்டத்தின் கீழ் தேவைப்படும் அல்லது அங்கீகரிக்கப்பட்ட எல்லை தாண்டிய பரிமாற்ற வழிமுறையைச் செயல்படுத்துகிறது.

பொது. வாடிக்கையாளரின் அதிகார வரம்பின் பொருந்தக்கூடிய தரவு பாதுகாப்புச் சட்டங்களுக்கு ஒரு குறிப்பிட்ட பரிமாற்ற வழிமுறை, ஒப்பந்த விதிகள் அல்லது மேலே வெளிப்படையாக பட்டியலிடப்படாத ஒழுங்குமுறை தாக்கல் தேவைப்பட்டால், AI92 வாடிக்கையாளரின் நியாயமான கோரிக்கையின் பேரில் மற்றும் வாடிக்கையாளரின் செலவில் (ஏதேனும் இருந்தால்), அந்த வழிமுறைக்கு விளைவு கொடுக்க நியாயமான முறையில் தேவைப்படும் கூடுதல் ஆவணங்களை நிறைவேற்றும் அல்லது செயல்படுத்தும். AI92 உலகளவில் ஒழுங்குமுறை முன்னேற்றங்களைக் கண்காணிக்கிறது மற்றும் புதிய தேவைகள் நடைமுறைக்கு வரும்போது மேலே உள்ள பரிமாற்ற வழிமுறைகளைப் புதுப்பிக்கிறது.

சட்டப்படி அனுமதிக்கப்பட்ட அளவிற்கு, தரவு பொருள் அணுகல், சரிசெய்தல், அழித்தல், செயலாக்கத்தின் கட்டுப்பாடு, பெயர்வுத்திறன் அல்லது ஆட்சேபனைக்கான கோரிக்கையை AI92 பெற்றால் (ஒரு தரவு பொருள் கோரிக்கை), AI92 உடனடியாக வாடிக்கையாளருக்கு அறிவிக்கும். பொருந்தக்கூடிய சட்டத்தால் தேவைப்பட்டால் தவிர, வாடிக்கையாளரின் அறிவுறுத்தல்களின்படி தவிர, AI92 அத்தகைய தரவு பொருள் கோரிக்கைக்கு பதிலளிக்காது.

தரவு ஏற்றுமதியை வழங்குதல் அல்லது எளிதாக்குதல் உட்பட, தரவு பொருள் கோரிக்கைக்கு பதிலளிக்க வாடிக்கையாளருக்கு உதவும் வகையில், வாடிக்கையாளருக்குத் தேவையான தகவல்களையும் நியாயமான உதவியையும் AI92 வழங்கும்.

வாடிக்கையாளர் தனிப்பட்ட தரவை பாதிக்கும் எந்தவொரு தனிப்பட்ட தரவு மீறல் பற்றியும் அறிந்தவுடன், AI92 தேவையற்ற தாமதமின்றி, எழுபத்தி இரண்டு (72) மணி நேரத்திற்குள் வாடிக்கையாளருக்கு அறிவிக்கும்.

அறிவிப்பில், தெரிந்த அளவிற்கு: (a) தனிப்பட்ட தரவின் வகைகள் மற்றும் பாதிக்கப்பட்ட தரவு பொருள்களின் தோராயமான எண்ணிக்கை உட்பட, மீறலின் தன்மை பற்றிய விளக்கம்; (b) சாத்தியமான விளைவுகள்; (c) மீறலைச் சமாளிக்க எடுக்கப்பட்ட அல்லது முன்மொழியப்பட்ட நடவடிக்கைகள்; மற்றும் (d) தரவு பாதுகாப்பு அதிகாரி அல்லது கூடுதல் தகவலுக்கான பிற தொடர்பு விவரங்களின் பெயர் மற்றும் தொடர்பு விவரங்கள் ஆகியவை அடங்கும்.

கோரிக்கையின் பேரில், GDPR பிரிவு 35 அல்லது LATAM தரவு-பாதுகாப்பு சட்டத்தின் ஒத்த விதிகளின் கீழ் வாடிக்கையாளர் மேற்கொள்ள வேண்டிய மேற்பார்வை அதிகாரிகளுடன் ஏதேனும் தரவு பாதுகாப்பு தாக்க மதிப்பீடு அல்லது முந்தைய ஆலோசனைக்கு AI92 வாடிக்கையாளருக்கு நியாயமான உதவியை வழங்கும்.

விதிமுறைகள் நிறுத்தப்பட்டவுடன், பொருந்தக்கூடிய சட்டத்தால் தேவைப்படும் தக்கவைப்புக்கு உட்பட்டு மற்றும் இந்த DPA-வால் அனுமதிக்கப்பட்டபடி, AI92 வாடிக்கையாளரின் விருப்பப்படி, வாடிக்கையாளர் தனிப்பட்ட தரவை திருப்பித் தரும் அல்லது நீக்கும்.

பொருந்தக்கூடிய சட்டத்தால் (வரி-பதிவு கடமைகள் உட்பட) தேவைப்படும்போது மட்டுமே அல்லது இந்த DPA-வால் அனுமதிக்கப்பட்டபடி, தனியுரிமைக் கொள்கையில் குறிப்பிடப்பட்டுள்ள தணிக்கை-பதிவு தக்கவைப்பு காலத்திற்கு அல்லது தனியுரிமைக் கொள்கையில் குறிப்பிடப்பட்டுள்ள கடன்-பேரேடு தக்கவைப்பு காலத்திற்கு மட்டுமே AI92 வாடிக்கையாளர் தனிப்பட்ட தரவை வைத்திருக்கலாம்.

வாடிக்கையாளர் (அல்லது AI92-க்கு நியாயமான முறையில் ஏற்றுக்கொள்ளக்கூடிய ஒரு சுயாதீன மூன்றாம் தரப்பு தணிக்கையாளர், ரகசிய கடமைகளால் கட்டுப்படுத்தப்பட்டவர்) AI92-ன் சாதாரண வணிக நேரங்களில், குறைந்தது முப்பது (30) நாட்களுக்கு முன் எழுத்துப்பூர்வ அறிவிப்பின் பேரில், பன்னிரண்டு மாத காலத்திற்கு ஒரு முறைக்கு மேல் இந்த DPA-வுடனான AI92-ன் இணக்கத்தை தணிக்கை செய்யலாம், மேலும் வாடிக்கையாளரின் செலவில்.

தள ஆய்வுக்குப் பதிலாக, AI92 வாடிக்கையாளருக்கு அதன் தற்போதைய SOC 2 தணிக்கை அறிக்கைகள், ஊடுருவல்-சோதனை அறிக்கைகள் மற்றும் பிற தொடர்புடைய மூன்றாம் தரப்பு சான்றுகளை வழங்கலாம். வாடிக்கையாளரின் நியாயமான கவலைகளை அவை நிவர்த்தி செய்யாவிட்டால், வாடிக்கையாளர் தனது தணிக்கை உரிமைகளை பூர்த்தி செய்வதாக இவற்றை ஏற்க வேண்டும்.

இந்த DPA ஆனது சேவை விதிமுறைகளைப் போன்ற சட்டத்தால் நிர்வகிக்கப்படுகிறது, கட்டாய தரவு-பாதுகாப்புச் சட்டம் வேறு ஆளும் சட்டத்தை தேவைப்படும் இடங்களைத் தவிர.

விதிமுறைகளுக்கும் இந்த DPAக்கும் இடையே முரண்பாடு ஏற்பட்டால், தனிப்பட்ட தரவைச் செயலாக்குவது தொடர்பாக இந்த DPA கட்டுப்படுத்துகிறது.

நீங்கள் ஒரு முதன்மை சேவை ஒப்பந்தம் (MSA) கொண்ட ஒரு நிறுவன வாடிக்கையாளராக இருந்தால், DPA விதிமுறைகள் உங்கள் MSA மூலம் மாற்றியமைக்கப்படலாம். முரண்பாடு ஏற்பட்டால், MSA கட்டுப்படுத்துகிறது.

இந்தத் தரவு செயலாக்க இணைப்பு பற்றி ஏதேனும் கேள்விகள் இருந்தால், தயவுசெய்து எங்களைத் தொடர்பு கொள்ளவும்:

• பொதுவான விசாரணைகளுக்கு: [email protected]
• தரவு பாதுகாப்பு மற்றும் தனியுரிமை விசாரணைகளுக்கு: [email protected]
• சட்ட விஷயங்களுக்கு: [email protected]