தரவு செயலாக்க இணைப்பு

இந்தத் தரவு செயலாக்கச் சேர்ப்பின் நோக்கங்களுக்காக, இங்கு வரையறுக்கப்படாத பெரிய எழுத்துச் சொற்கள் AI92 சேவை விதிமுறைகளில் கொடுக்கப்பட்டுள்ள பொருள்களைக் கொண்டுள்ளன. பெரிய எழுத்துத் தரவு-பாதுகாப்புச் சொற்கள் இந்த பிரிவில் வரையறுக்கப்பட்டுள்ளபடி, பொருந்தக்கூடிய தரவு பாதுகாப்புச் சட்டங்களில் கொடுக்கப்பட்டுள்ள பொருள்களைக் கொண்டுள்ளன.

பொருந்தக்கூடிய தரவு பாதுகாப்புச் சட்டங்கள். "பொருந்தக்கூடிய தரவு பாதுகாப்புச் சட்டங்கள்" என்பது இந்த DPA இன் கீழ் தனிப்பட்ட தரவைச் செயலாக்குவதற்குப் பொருந்தக்கூடிய அனைத்து தரவு-பாதுகாப்பு, தனியுரிமை மற்றும் அதுபோன்ற சட்டங்கள், அவை அவ்வப்போது திருத்தப்படலாம் அல்லது மாற்றப்படலாம், இதில் வரம்பு இல்லாமல் பின்வருவன அடங்கும்:

ஐரோப்பா. ஐரோப்பிய ஒன்றிய பொதுத் தரவு பாதுகாப்பு ஒழுங்குமுறை (ஒழுங்குமுறை (EU) 2016/679, "GDPR"), யுனைடெட் கிங்டம் பொதுத் தரவு பாதுகாப்பு ஒழுங்குமுறை தரவு பாதுகாப்புச் சட்டம் 2018 உடன் சேர்த்துப் படிக்கப்பட்டது, சுவிட்சர்லாந்தின் தரவு பாதுகாப்பு மீதான கூட்டாட்சிச் சட்டம் ("FADP"), நார்வேயின் தனிப்பட்ட தரவுச் சட்டம், ஐஸ்லாந்தின் சட்டம் 90/2018, லிச்சென்ஸ்டீனின் தரவு பாதுகாப்புச் சட்டம் மற்றும் ஒவ்வொரு ஐரோப்பிய பொருளாதாரப் பகுதி உறுப்பு நாட்டின் தரவு-பாதுகாப்புச் சட்டங்களைச் செயல்படுத்துதல்.

வட அமெரிக்கா. அமெரிக்காவில்: கலிபோர்னியா நுகர்வோர் தனியுரிமைச் சட்டம் கலிபோர்னியா தனியுரிமை உரிமைகள் சட்டத்தால் திருத்தப்பட்டது ("CCPA/CPRA"), விர்ஜீனியா நுகர்வோர் தரவு பாதுகாப்புச் சட்டம், கொலராடோ தனியுரிமைச் சட்டம், கனெக்டிகட் தரவு தனியுரிமைச் சட்டம், உட்டா நுகர்வோர் தனியுரிமைச் சட்டம், டெக்சாஸ் தரவு தனியுரிமை மற்றும் பாதுகாப்புச் சட்டம், ஓரிகான் நுகர்வோர் தனியுரிமைச் சட்டம் மற்றும் ஒத்த மாநில அளவிலான தனியுரிமைச் சட்டங்கள் அவை நடைமுறைக்கு வரும்போது. கனடாவில்: தனிப்பட்ட தகவல் பாதுகாப்பு மற்றும் மின்னணு ஆவணங்கள் சட்டம் ("PIPEDA"), கியூபெக்கின் சட்டம் 25, ஆல்பர்ட்டாவின் தனிப்பட்ட தகவல் பாதுகாப்புச் சட்டம், பிரிட்டிஷ் கொலம்பியாவின் தனிப்பட்ட தகவல் பாதுகாப்புச் சட்டம் மற்றும் தனியுரிமைச் சட்டம்.

லத்தீன் அமெரிக்கா மற்றும் கரீபியன். பிரேசிலின் பொதுத் தரவு பாதுகாப்புச் சட்டம் ("LGPD", சட்டம் 13.709), மெக்சிகோவின் தனிப்பட்ட தரவு பாதுகாப்பு மீதான கூட்டாட்சிச் சட்டம் தனியார் கட்சிகளால் நடத்தப்படுகிறது ("LFPDPPP"), அர்ஜென்டினாவின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் 25.326, கொலம்பியாவின் சட்டப்பூர்வ சட்டம் 1581 of 2012, சிலியின் சட்டம் 19.628, பெருவின் சட்டம் 29733, உருகுவேயின் சட்டம் 18.331, ஈக்வடாரின் தனிப்பட்ட தரவு பாதுகாப்பு மீதான கரிமச் சட்டம், கோஸ்டாரிகாவின் சட்டம் 8968, டொமினிகன் குடியரசின் சட்டம் 172-13, பனாமாவின் சட்டம் 81 of 2019, பராகுவேயின் சட்டம் 6534/2020 மற்றும் பிராந்தியத்தில் உள்ள ஒவ்வொரு நாட்டின் ஒத்த சட்டங்கள்.

ஆப்பிரிக்கா. தென்னாப்பிரிக்காவின் தனிப்பட்ட தகவல்களைப் பாதுகாக்கும் சட்டம் ("POPIA"), நைஜீரியாவின் நைஜீரியா தரவு பாதுகாப்புச் சட்டம் 2023 ("NDPA") மற்றும் நைஜீரியா தரவு பாதுகாப்பு ஒழுங்குமுறை 2019, கென்யாவின் தரவு பாதுகாப்புச் சட்டம் 2019, எகிப்தின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் (சட்டம் 151 of 2020), கானாவின் தரவு பாதுகாப்புச் சட்டம் 2012, மொராக்கோவின் சட்டம் 09-08, துனிசியாவின் கரிமச் சட்டம் 2004-63, மொரீஷியஸின் தரவு பாதுகாப்புச் சட்டம் 2017, செனகலின் சட்டம் 2008-12, கோட் டி ஐவரியின் சட்டம் 2013-450, ருவாண்டாவின் சட்டம் 058/2021, உகாண்டாவின் தரவு பாதுகாப்பு மற்றும் தனியுரிமைச் சட்டம் 2019, தான்சானியாவின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் 2022, ஜிம்பாப்வேயின் சைபர் மற்றும் தரவு பாதுகாப்புச் சட்டம் 5 of 2021, அல்ஜீரியாவின் சட்டம் 18-07, மடகாஸ்கரின் சட்டம் 2014-038, சைபர் பாதுகாப்பு மற்றும் தனிப்பட்ட தரவு பாதுகாப்பு மீதான ஆப்பிரிக்க ஒன்றிய மாநாடு ("மலாபோ மாநாடு"), தனிப்பட்ட தரவு பாதுகாப்பு மீதான ECOWAS துணைச் சட்டம் மற்றும் ஒவ்வொரு ஆப்பிரிக்க தேசத்தின் ஒத்த சட்டங்கள்.

ஆசியா-பசிபிக். ஆஸ்திரேலியாவின் தனியுரிமைச் சட்டம் 1988, நியூசிலாந்தின் தனியுரிமைச் சட்டம் 2020, ஜப்பானின் தனிப்பட்ட தகவல்களைப் பாதுகாக்கும் சட்டம் ("APPI"), தென்கொரியாவின் தனிப்பட்ட தகவல் பாதுகாப்புச் சட்டம் ("PIPA"), சிங்கப்பூரின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் 2012 ("PDPA"), தாய்லாந்தின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் B.E. 2562 (2019), வியட்நாமின் தனிப்பட்ட தரவு பாதுகாப்பு ஆணை 13/2023, பிலிப்பைன்ஸின் தரவு தனியுரிமைச் சட்டம் 2012, இந்தோனேசியாவின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் 27/2022, மலேசியாவின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் 2010, இந்தியாவின் டிஜிட்டல் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் 2023 ("DPDPA"), சீனாவின் தனிப்பட்ட தகவல் பாதுகாப்புச் சட்டம் ("PIPL"), தைவானின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம், ஹாங்காங்கின் தனிப்பட்ட தரவு (தனியுரிமை) கட்டளை, மக்காவ்வின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் மற்றும் ஒவ்வொரு ஆசியா-பசிபிக் அதிகார வரம்பின் ஒத்த சட்டங்கள்.

மத்திய கிழக்கு. ஐக்கிய அரபு எமிரேட்ஸ் தனிப்பட்ட தரவு பாதுகாப்பு மீதான கூட்டாட்சி ஆணை-சட்டம் 45 of 2021 மற்றும் துபாய் சர்வதேச நிதி மையம் தரவு பாதுகாப்புச் சட்டம், சவுதி அரேபியா தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம், இஸ்ரேலின் தனியுரிமை பாதுகாப்புச் சட்டம் 5741-1981 மற்றும் அதன் செயல்படுத்தும் விதிமுறைகள், கத்தாரின் தனிப்பட்ட தரவு தனியுரிமை பாதுகாப்புச் சட்டம் (சட்டம் 13/2016) மற்றும் QFC தரவு பாதுகாப்பு விதிமுறைகள், பஹ்ரைனின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் (சட்டம் 30/2018), ஓமானின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் (ராயல் ஆணை 6/2022), ஜோர்டானின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் 2023, துருக்கியின் தனிப்பட்ட தரவைப் பாதுகாக்கும் சட்டம் ("KVKK", சட்டம் 6698) மற்றும் ஒவ்வொரு மத்திய கிழக்கு அதிகார வரம்பின் ஒத்த சட்டங்கள்.

யூரேசியா மற்றும் பிற பகுதிகள். ரஷ்ய கூட்டமைப்பின் தனிப்பட்ட தரவு மீதான கூட்டாட்சிச் சட்டம் (எண். 152-FZ), கஜகஸ்தானின் தனிப்பட்ட தரவு மற்றும் அதன் பாதுகாப்பு மீதான சட்டம், உஸ்பெகிஸ்தானின் தனிப்பட்ட தரவு மீதான சட்டம் மற்றும் AI92 அல்லது வாடிக்கையாளர் தனிப்பட்ட தரவைச் செயலாக்கும் ஒவ்வொரு அதிகார வரம்பின் ஒத்த சட்டங்கள்.

அனைத்தையும் உள்ளடக்கியது. இந்த DPA இன் கீழ் வாடிக்கையாளர் தனிப்பட்ட தரவைச் செயலாக்குவது தொடர்பாக AI92 அல்லது வாடிக்கையாளருக்குப் பொருந்தக்கூடிய எந்தவொரு அதிகார வரம்பின் வேறு எந்த தரவு-பாதுகாப்பு, தனியுரிமை, தொலைத்தொடர்பு-ரகசியத்தன்மை, துறைசார் அல்லது அதுபோன்ற சட்டம். AI92 உலகளவில் ஒழுங்குமுறை வளர்ச்சிகளைக் கண்காணிக்கிறது மற்றும் புதிய சட்டங்கள் நடைமுறைக்கு வரும்போது இந்த பட்டியலை (மற்றும் அதை செயல்படுத்தும் நடைமுறைகளை) புதுப்பிக்கிறது.

இந்த ஆட்சிகள் ஒத்த கருத்துகளுக்கு வெவ்வேறு சொற்களைப் பயன்படுத்தும் இடங்களில், இந்த DPA GDPR சொற்களைப் பயன்படுத்துகிறது மற்றும் பிற பொருந்தக்கூடிய தரவு பாதுகாப்புச் சட்டங்களின் கீழ் உள்ள சமமானவற்றை இணக்கமான சொற்களாகக் கருதுகிறது. ஒரு ஆட்சி கட்டாய கூடுதல் தேவைகளை விதிக்கும் இடங்களில் (ஒரு மேற்பார்வை அதிகாரத்துடன் பதிவு செய்தல், உள்ளூர் பிரதிநிதியை நியமித்தல் அல்லது குறிப்பிட்ட ஒப்பந்த உட்பிரிவுகள் போன்றவை), AI92 மற்றும் வாடிக்கையாளர் சர்வதேச தரவு பரிமாற்றங்கள் பிரிவில் குறிப்பிடப்பட்டுள்ளபடி, நிலையான ஒப்பந்த உட்பிரிவுகள், UK இணைப்பு அல்லது ஆட்சி-குறிப்பிட்ட ரைடர் மூலம் அத்தகைய தேவைகளுக்கு விளைவு கொடுக்க ஒப்புக்கொள்கிறார்கள்.

கட்டுப்படுத்தி என்பது தனிப்பட்ட தரவைச் செயலாக்குவதற்கான நோக்கங்களையும் வழிமுறைகளையும் தீர்மானிக்கும் தரப்பினரைக் குறிக்கிறது.

செயலாளர் என்பது கட்டுப்படுத்தியின் சார்பாக தனிப்பட்ட தரவைச் செயலாக்கும் ஒரு தரப்பினரைக் குறிக்கிறது.

வாடிக்கையாளர் தனிப்பட்ட தரவு என்பது வாடிக்கையாளர் உள்ளீட்டில் உள்ள அல்லது API சேவைகளைப் பயன்படுத்துவது தொடர்பாக உருவாக்கப்பட்ட எந்தவொரு தனிப்பட்ட தரவையும் குறிக்கிறது.

துணை-செயலாளர் என்பது வாடிக்கையாளரின் சார்பாக வாடிக்கையாளர் தனிப்பட்ட தரவைச் செயலாக்க AI92 ஆல் ஈடுபடுத்தப்பட்ட எந்தவொரு செயலாளரையும் குறிக்கிறது, இதில் AI92 இன் ஹோஸ்டிங் வழங்குநர்கள், கட்டணச் செயலி மற்றும் கீழ்நிலை சேவை வழங்குநர்கள் அடங்குவர்.

விதிமுறைகள் மற்றும் இந்த DPA ஆல் நிர்வகிக்கப்படும் உறவில், வாடிக்கையாளர் வாடிக்கையாளர் தனிப்பட்ட தரவின் கட்டுப்படுத்தி ஆவார், மேலும் AI92 ஒரு செயலாக்கி ஆகும். AI92 ஆனது Masada Gateway Ltd ஆல் இயக்கப்படுகிறது. Meta தளங்களுடனான (Facebook, Instagram மற்றும் Threads) ஒருங்கிணைப்புகள் Koloxo West Africa Ltd, எங்கள் Meta பயன்பாடுகளின் பதிவு செய்யப்பட்ட டெவலப்பர் மூலம் வழங்கப்படுகின்றன, இது Masada Gateway Ltd சார்பாக அந்த ஒருங்கிணைப்புகளுக்கான செயலாக்கியாக செயல்படுகிறது.

AI92 சில தனிப்பட்ட தரவை ஒரு தனி கட்டுப்பாட்டாளராகவும் செயலாக்கலாம், இதில் AI92 இன் வணிகத்தை இயக்க தேவையான தரவு (வாடிக்கையாளர்-உறவு தரவு, பில்லிங் தரவு, அங்கீகார சான்றுகள், தணிக்கை தரவு) ஆகியவை அடங்கும். அத்தகைய கட்டுப்பாட்டாளர் செயலாக்கத்தை நிர்வகிக்கும் விதிமுறைகள் AI92 இன் தனியுரிமைக் கொள்கையில் ai92.ai/privacy-policy இல் விவரிக்கப்பட்டுள்ளன.

AI92 வாடிக்கையாளர் தனிப்பட்ட தரவை விதிமுறைகள் மற்றும் இந்த DPA இல் குறிப்பிடப்பட்டுள்ளபடி அல்லது பொருந்தக்கூடிய சட்டத்தால் தேவைப்படும் வாடிக்கையாளரின் ஆவணப்படுத்தப்பட்ட அறிவுறுத்தல்களின்படி மட்டுமே செயலாக்க வேண்டும்.

வாடிக்கையாளரால் அறிவுறுத்தப்பட்டதைத் தவிர வேறு வாடிக்கையாளர் தனிப்பட்ட தரவை செயலாக்க AI92 பொருந்தக்கூடிய சட்டத்தால் தேவைப்பட்டால், AI92 (சட்டப்பூர்வமாக அனுமதிக்கப்பட்ட இடங்களில்) செயலாக்கத்திற்கு முன் அந்த தேவையை வாடிக்கையாளருக்கு தெரிவிக்க வேண்டும்.

வாடிக்கையாளர் தனிப்பட்ட தரவை செயலாக்க அங்கீகரிக்கப்பட்ட பணியாளர்கள் சேவை விதிமுறைகளில் குறிப்பிடப்பட்டுள்ளதை விட குறைவான பாதுகாப்பு இல்லாத ரகசிய கடமைகளுக்கு உட்பட்டிருப்பதை AI92 உறுதி செய்ய வேண்டும்.

வாடிக்கையாளர் தனிப்பட்ட தரவைச் செயலாக்குவதால் ஏற்படும் அபாயத்திற்கு ஏற்ற பாதுகாப்பு அளவை உறுதி செய்வதற்காக, AI92 பொருத்தமான தொழில்நுட்ப மற்றும் நிறுவன நடவடிக்கைகளை செயல்படுத்த வேண்டும், அவற்றுள்:

(a) ஓய்வில் இருக்கும் மற்றும் பரிமாற்றத்தில் இருக்கும் தனிப்பட்ட தரவின் புனைப்பெயராக்கம் மற்றும் குறியாக்கம்;

(b) செயலாக்க அமைப்புகளின் தொடர்ச்சியான ரகசியத்தன்மை, ஒருமைப்பாடு, கிடைக்கும் தன்மை மற்றும் பின்னடைவை உறுதி செய்யும் திறன்;

(c) உடல் அல்லது தொழில்நுட்ப சம்பவம் ஏற்பட்டால், சரியான நேரத்தில் தனிப்பட்ட தரவின் கிடைக்கும் தன்மையையும் அணுகலையும் மீட்டெடுக்கும் திறன்;

(d) இந்த நடவடிக்கைகளின் செயல்திறனைத் தொடர்ந்து சோதித்தல், மதிப்பிடுதல் மற்றும் மதிப்பீடு செய்வதற்கான ஒரு செயல்முறை.

இந்த நடவடிக்கைகளின் தற்போதைய செயல்படுத்தல் AI92 இன் பாதுகாப்பு ஆவணத்தில் விவரிக்கப்பட்டுள்ளது. AI92 இன் SOC 2 தணிக்கை அறிக்கைகள் வாடிக்கையாளரின் கோரிக்கையின் பேரில் வெளியிடப்படாத விதிமுறைகளின் கீழ் கிடைக்கும்.

பின்வரும் நிபந்தனைகளுக்கு உட்பட்டு, வாடிக்கையாளர் தனிப்பட்ட தரவைச் செயலாக்க துணை செயலிகளை ஈடுபடுத்த AI92 க்கு வாடிக்கையாளர் அங்கீகரிக்கிறார்:

(a) AI92 ai92.ai/sub-processors இல் துணை செயலிகளின் தற்போதைய பட்டியலைப் பராமரிக்கிறது;

(b) AI92 ஒரு துணை செயலியின் எந்தவொரு சேர்த்தல் அல்லது மாற்றத்திற்கும் குறைந்தது முப்பது (30) நாட்களுக்கு முன்பு வாடிக்கையாளருக்கு அறிவிப்பு வழங்க வேண்டும்;

(c) அறிவிப்பு கிடைத்த பதினைந்து (15) நாட்களுக்குள் நியாயமான காரணங்களின் அடிப்படையில் எந்தவொரு புதிய துணைச் செயலாக்கத்திற்கும் வாடிக்கையாளர் ஆட்சேபிக்கலாம் - வாடிக்கையாளரின் ஆட்சேபனை தீர்க்கப்படாவிட்டால், வாடிக்கையாளர் பாதிக்கப்பட்ட API சேவைகளை நிறுத்தலாம் மற்றும் முன்கூட்டியே செலுத்தப்பட்ட கட்டணங்களுக்கு விகிதாசார பணத்தைத் திரும்பப் பெறலாம்;

(d) AI92 ஒவ்வொரு துணை செயலியின் மீதும் இந்த DPA இல் உள்ளவற்றுக்குக் குறைவான பாதுகாப்பு இல்லாத தரவு பாதுகாப்பு கடமைகளை விதிக்கிறது.

ஆரம்ப துணைச் செயலாக்கிகளில் AI92 இன் ஹோஸ்டிங் வழங்குநர்கள் (Amazon Web Services, Microsoft Azure, Google Cloud Platform - ai92.ai/sub-processors இல் ஆவணப்படுத்தப்பட்ட பகுதிகள் மற்றும் சேவைகளுக்கு), கட்டணச் செயலாக்கி (Stripe, Inc.) மற்றும் ஆவண ஹோஸ்ட் (Mintlify, Inc.) ஆகியோர் அடங்குவர். ai92.ai/sub-processors இல் உள்ள பட்டியல் அதிகாரப்பூர்வ தற்போதைய பதிவாகும்.

வாடிக்கையாளர் தனிப்பட்ட தரவை AI92 செயலாக்குவது, வாடிக்கையாளர் அல்லது தரவுப் பாடங்கள் வசிக்கும் நாட்டிற்கு வெளியே அந்தத் தரவைப் பரிமாற்றம் செய்வதை உள்ளடக்கியிருக்கலாம். அத்தகைய பரிமாற்றம் ஏதேனும் பொருந்தக்கூடிய தரவு பாதுகாப்புச் சட்டங்களால் கட்டுப்படுத்தப்பட்டால், AI92 தோன்றும் அதிகார வரம்பின் சட்டத்தின் கீழ் தேவைப்படும் அல்லது அங்கீகரிக்கப்பட்ட எல்லை தாண்டிய பரிமாற்ற வழிமுறையைச் செயல்படுத்துகிறது. இந்த பிரிவில் உள்ள வழிமுறைகள் ஒரு அதிகார வரம்பு அடிப்படையில் பயன்படுத்தப்படுகின்றன மற்றும் AI92 ஒரு குறிப்பிட்ட பரிமாற்றத்திற்கு ஒன்றுக்கும் மேற்பட்ட வழிமுறைகளை நம்பியிருக்கலாம்.

ஐரோப்பா மற்றும் ஐக்கிய இராச்சியம். GDPR அல்லது UK GDPR ஆல் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, ஐரோப்பிய ஆணையத்தின் நிலையான ஒப்பந்த விதிகள் (செயல்படுத்தும் முடிவு 2021/914/EU, Module 2 - Controller-to-Processor) குறிப்பு மூலம் இணைக்கப்பட்டு பின்வருமாறு பூர்த்தி செய்யப்படுகின்றன: (i) SCC களின் விதிகள் 9 மற்றும் 14 இல் உள்ள காலங்கள் GDPR இன் பொருந்தக்கூடிய வரம்புகளுக்கு இணங்க பூர்த்தி செய்யப்படுகின்றன; (ii) வாடிக்கையாளரின் ஒப்புதல் இல்லாமல் கூடுதல் தரப்பினருக்கு டாக்கின் கிளாஸ் பொருந்தாது; (iii) இணைப்பு I (தரப்பினர் பட்டியல்) பதிவு மற்றும் AI92 தரவு இறக்குமதியாளராக வாடிக்கையாளரின் அடையாளத் தகவலுடன் பூர்த்தி செய்யப்படுகிறது; (iv) இணைப்பு II (தொழில்நுட்ப மற்றும் நிறுவன நடவடிக்கைகள்) AI92 இன் பாதுகாப்பு ஆவணங்களைக் குறிக்கிறது; மற்றும் (v) இணைப்பு III (துணைச் செயலாக்கிகள்) AI92 ஆல் பராமரிக்கப்படும் துணைச் செயலாக்கிகளின் பட்டியலைக் குறிக்கிறது. UK GDPR இன் கீழ் உள்ள பரிமாற்றங்களுக்கு, தரப்பினர் கூடுதலாக UK தகவல் ஆணையரின் சர்வதேச தரவு பரிமாற்ற இணைப்பை SCC களுக்கு ஏற்றுக்கொள்கிறார்கள். EU–US தரவு தனியுரிமை கட்டமைப்பு, சுவிஸ்–US தரவு தனியுரிமை கட்டமைப்பு அல்லது EU–US தரவு தனியுரிமை கட்டமைப்புக்கான UK நீட்டிப்பின் கீழ் AI92 ஒரு தற்போதைய சான்றிதழை வைத்திருந்தால், AI92 இன் அமெரிக்க உள்கட்டமைப்புக்கு பரிமாற்றங்களுக்கு தரப்பினர் அந்த சான்றிதழை நம்பலாம்.

சுவிட்சர்லாந்து. சுவிஸ் FADP ஆல் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, கட்சிகள் சுவிஸ் கூட்டாட்சி தரவு பாதுகாப்பு மற்றும் தகவல் ஆணையர் ("FDPIC") அங்கீகரித்த SCC களை ஏற்றுக்கொள்கின்றன, சுவிஸ் சட்ட சூழலுக்காக FDPIC வெளியிட்ட சரிசெய்தல்களுடன்.

லத்தீன் அமெரிக்கா. பிரேசிலின் LGPD ஆல் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, கட்சிகள் LGPD இன் 33 முதல் 36 வரையிலான பிரிவுகளின் கீழ் எல்லை தாண்டிய பரிமாற்ற ஆட்சிக்கு விளைவு கொடுக்கின்றன, இதில் பிரேசிலிய Autoridade Nacional de Proteção de Dados ("ANPD") தீர்மானம் 19/2024 இன் கீழ் ஏற்றுக்கொள்ளப்பட்ட நிலையான ஒப்பந்த உட்பிரிவுகளை நம்புவது (பொருந்தக்கூடியதாக) மற்றும் தேவைப்படும் இடங்களில் ANPD ஆல் வழங்கப்பட்ட எந்தவொரு குறிப்பிட்ட அங்கீகாரமும் அடங்கும். மெக்சிகோவின் LFPDPPP ஆல் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, AI92 வாடிக்கையாளருக்கு பிரிவு 36 LFPDPPP மற்றும் செயல்படுத்தும் ஒழுங்குமுறை மூலம் தேவைப்படும் வெளிப்பாடுகளை வழங்குகிறது, மேலும் வாடிக்கையாளர் தரவுப் பாடங்களிலிருந்து தேவையான ஒப்புதல்களைப் பெறுகிறார். அர்ஜென்டினாவின் சட்டம் 25.326, கொலம்பியாவின் சட்டம் 1581, சிலியின் சட்டம் 19.628, பெருவின் சட்டம் 29733 அல்லது பிற LATAM ஆட்சிகளால் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, AI92 நிலையான ஒப்பந்த உட்பிரிவுகளை அல்லது தொடர்புடைய அதிகார வரம்பின் மேற்பார்வை ஆணையத்தால் அங்கீகரிக்கப்பட்ட பிற வழிமுறைகளை செயல்படுத்துகிறது.

ஆப்பிரிக்கா. தென்னாப்பிரிக்காவின் POPIA ஆல் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, AI92 பிரிவு 72 POPIA உடன் இணங்குவதை உறுதிசெய்கிறது மற்றும் தரவுப் பாடத்தின் ஒப்புதலைப் பெறுகிறது அல்லது பொருந்தக்கூடிய சட்டப்பூர்வ அடிப்படையை நம்பியிருக்கிறது. நைஜீரியாவின் NDPA, கென்யாவின் தரவு பாதுகாப்புச் சட்டம் அல்லது பிற ஆப்பிரிக்க ஆட்சிகளால் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, AI92 தொடர்புடைய மேற்பார்வை ஆணையத்தால் விதிக்கப்பட்ட எல்லை தாண்டிய பரிமாற்றத் தேவைகளுடன் இணங்குவதை உறுதிசெய்கிறது (நைஜீரியா தரவு பாதுகாப்பு ஆணையம், கென்யாவின் தரவு பாதுகாப்பு ஆணையர் அலுவலகம், தென்னாப்பிரிக்க தகவல் கட்டுப்பாட்டாளர் மற்றும் பிற சமமான கட்டுப்பாட்டாளர்கள் உட்பட) மற்றும் நிலையான ஒப்பந்த உட்பிரிவுகள், சான்றிதழ் அல்லது அந்த அதிகாரத்தால் அங்கீகரிக்கப்பட்ட பிற வழிமுறைகளை செயல்படுத்துகிறது. தேவைப்படும் இடங்களில், AI92 ஒரு உள்ளூர் பிரதிநிதியை பதிவு செய்யும் அல்லது நியமிக்கும் மற்றும் பொருந்தக்கூடிய காலக்கெடுவிற்குள் உள்ளூர்-கட்டுப்பாட்டாளர் விசாரணைகளுக்கு பதிலளிக்கும்.

ஆசியா-பசிபிக். சீனாவின் PIPL ஆல் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, கட்சிகள் சீனாவின் சைபர்ஸ்பேஸ் நிர்வாகத்தால் வெளியிடப்பட்ட தனிப்பட்ட தகவல்களின் வெளிச்செல்லும் எல்லை தாண்டிய பரிமாற்றத்திற்கான நிலையான ஒப்பந்தத்தை ஏற்றுக்கொள்கின்றன, பரிமாற்ற வரம்புகள் மீறப்பட்ட இடங்களில் CAC உடன் பாதுகாப்பு மதிப்பீட்டை முடிக்கின்றன அல்லது பொருந்தக்கூடிய இடங்களில் PIPL இன் கீழ் அங்கீகரிக்கப்பட்ட சான்றிதழை நம்பியிருக்கின்றன. இந்தியாவின் DPDPA ஆல் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, AI92 பிரிவு 16 DPDPA இன் கீழ் வெளியிடப்பட்ட அறிவிப்புகளால் அனுமதிக்கப்பட்ட அதிகார வரம்புகளுக்கு பரிமாற்றங்களை கட்டுப்படுத்துகிறது மற்றும் விதிகளால் விதிக்கப்பட்ட எந்தவொரு குறிப்பிட்ட நிபந்தனைகளுக்கும் இணங்குகிறது. ஆஸ்திரேலியாவின் தனியுரிமைச் சட்டத்தால் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, வெளிநாட்டு பெறுநர் தனிப்பட்ட தகவலை APPs உடன் ஒத்துப்போகும் வகையில் கையாளுவதை உறுதிசெய்ய ஆஸ்திரேலிய தனியுரிமை கொள்கை 8 இன் கீழ் AI92 நியாயமான நடவடிக்கைகளை எடுக்கிறது. ஜப்பானின் APPI, தென்கொரியாவின் PIPA, சிங்கப்பூரின் PDPA, தாய்லாந்தின் PDPA, வியட்நாமின் PDPD, பிலிப்பைன்ஸின் DPA, இந்தோனேசியாவின் PDP சட்டம், மலேசியாவின் PDPA, தைவானின் PDPA, ஹாங்காங்கின் PDPO அல்லது பிற ஆசியா-பசிபிக் ஆட்சிகளால் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, AI92 நிலையான ஒப்பந்த உட்பிரிவுகள், சான்றிதழ், அரசாங்கத்திற்கு அரசாங்கத்தின் போதுமான வழிமுறை அல்லது தொடர்புடைய அதிகார வரம்பின் மேற்பார்வை ஆணையத்தால் அங்கீகரிக்கப்பட்ட பிற பரிமாற்ற வழிமுறைகளை செயல்படுத்துகிறது.

மத்திய கிழக்கு. UAE PDPL, துபாய் சர்வதேச நிதி மையம் தரவு பாதுகாப்புச் சட்டம், சவுதி அரேபியா PDPL, இஸ்ரேலின் தனியுரிமை பாதுகாப்புச் சட்டம், கத்தாரின் PDPPL, பஹ்ரைனின் PDPL, ஓமானின் PDPL, ஜோர்டானின் PDPL, துருக்கியின் KVKK அல்லது பிற மத்திய கிழக்கு ஆட்சிகளால் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, AI92 நிலையான ஒப்பந்த உட்பிரிவுகள், போதுமான முடிவு அல்லது தொடர்புடைய அதிகார வரம்பின் மேற்பார்வை ஆணையத்தால் அங்கீகரிக்கப்பட்ட பிற வழிமுறைகளை செயல்படுத்துகிறது மற்றும் தேவைப்படும் இடங்களில் ஒரு உள்ளூர் பிரதிநிதியை பதிவு செய்கிறது அல்லது நியமிக்கிறது.

யூரேசியா மற்றும் பிற பகுதிகள். ரஷ்ய கூட்டமைப்பின் கூட்டாட்சிச் சட்டம் 152-FZ ஆல் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, AI92 பிரிவு 18(5) இன் உள்ளூர்மயமாக்கல் தேவைகளுக்கு இணங்குகிறது மற்றும் தேவைப்படும் இடங்களில் தரவுப் பாடத்தின் ஒப்புதலை எழுத்துப்பூர்வமாகப் பெறுகிறது. கஜகஸ்தானின் தனிப்பட்ட தரவு மீதான சட்டம், உஸ்பெகிஸ்தானின் தனிப்பட்ட தரவு மீதான சட்டம் அல்லது வேறு ஏதேனும் பொருந்தக்கூடிய தரவு பாதுகாப்புச் சட்டத்தால் நிர்வகிக்கப்படும் பரிமாற்றங்களுக்கு, AI92 தோன்றும் அதிகார வரம்பின் சட்டத்தின் கீழ் தேவைப்படும் அல்லது அங்கீகரிக்கப்பட்ட எல்லை தாண்டிய பரிமாற்ற வழிமுறையைச் செயல்படுத்துகிறது.

பொது. வாடிக்கையாளரின் அதிகார வரம்பின் பொருந்தக்கூடிய தரவு பாதுகாப்புச் சட்டங்களுக்கு ஒரு குறிப்பிட்ட பரிமாற்ற வழிமுறை, ஒப்பந்த உட்பிரிவுகள் அல்லது மேலே வெளிப்படையாக பட்டியலிடப்படாத ஒழுங்குமுறை தாக்கல் தேவைப்படும் இடங்களில், AI92 வாடிக்கையாளரின் நியாயமான கோரிக்கையின் பேரில் மற்றும் வாடிக்கையாளரின் செலவில் (ஏதேனும் இருந்தால்), அந்த வழிமுறைக்கு விளைவு கொடுக்க நியாயமான முறையில் தேவைப்படும் கூடுதல் ஆவணங்களை செயல்படுத்தும் அல்லது செயல்படுத்தும். AI92 உலகளவில் ஒழுங்குமுறை வளர்ச்சிகளைக் கண்காணிக்கிறது மற்றும் புதிய தேவைகள் நடைமுறைக்கு வரும்போது மேலே உள்ள பரிமாற்ற வழிமுறைகளை புதுப்பிக்கிறது.

சட்டப்படி அனுமதிக்கப்பட்ட அளவிற்கு, அணுகல், திருத்தம், அழித்தல், செயலாக்கத்தின் கட்டுப்பாடு, பெயர்வுத்திறன் அல்லது ஆட்சேபனைக்கான தரவு பொருள் கோரிக்கையை AI92 பெற்றால், AI92 உடனடியாக வாடிக்கையாளருக்கு அறிவிக்க வேண்டும் (தரவு பொருள் கோரிக்கை). பொருந்தக்கூடிய சட்டத்தால் தேவைப்பட்டால் தவிர, வாடிக்கையாளரின் அறிவுறுத்தல்களின்படி தவிர, AI92 அத்தகைய தரவு பொருள் கோரிக்கைக்கு பதிலளிக்கக்கூடாது.

தரவு ஏற்றுமதியை வழங்குவது அல்லது எளிதாக்குவது உட்பட, தரவு பொருள் கோரிக்கைக்கு பதிலளிக்க வாடிக்கையாளருக்கு உதவும் வகையில், வாடிக்கையாளருக்குத் தேவையான தகவல்களையும் நியாயமான உதவியையும் AI92 வழங்க வேண்டும்.

வாடிக்கையாளர் தனிப்பட்ட தரவை பாதிக்கும் எந்தவொரு தனிப்பட்ட தரவு மீறல் பற்றியும் அறிந்தவுடன், AI92 அதிக தாமதமின்றி வாடிக்கையாளருக்கு அறிவிக்க வேண்டும், மேலும் எந்தவொரு நிகழ்விலும் எழுபத்தி இரண்டு (72) மணி நேரத்திற்குள் அறிவிக்க வேண்டும்.

அறிவிப்பில், தெரிந்த அளவிற்கு: (a) மீறலின் தன்மை பற்றிய விளக்கம், தனிப்பட்ட தரவின் வகைகள் மற்றும் பாதிக்கப்பட்ட தரவு பொருட்களின் தோராயமான எண்ணிக்கை உட்பட; (b) சாத்தியமான விளைவுகள்; (c) மீறலைச் சமாளிக்க எடுக்கப்பட்ட அல்லது முன்மொழியப்பட்ட நடவடிக்கைகள்; மற்றும் (d) தரவு பாதுகாப்பு அதிகாரி அல்லது கூடுதல் தகவலுக்கான பிற தொடர்பு புள்ளியின் பெயர் மற்றும் தொடர்பு விவரங்கள் ஆகியவை அடங்கும்.

கோரிக்கையின் பேரில், GDPR பிரிவு 35 அல்லது LATAM தரவு பாதுகாப்புச் சட்டத்தின் ஒத்த விதிகளின் கீழ் வாடிக்கையாளர் மேற்கொள்ள வேண்டிய தரவு பாதுகாப்பு தாக்க மதிப்பீடு அல்லது மேற்பார்வை அதிகாரிகளுடன் முந்தைய ஆலோசனைக்கு AI92 வாடிக்கையாளருக்கு நியாயமான உதவியை வழங்க வேண்டும்.

விதிமுறைகள் நிறுத்தப்பட்டவுடன், பொருந்தக்கூடிய சட்டத்தால் தேவைப்படும் தக்கவைப்புக்கு உட்பட்டு மற்றும் இந்த DPA ஆல் அனுமதிக்கப்பட்டபடி, AI92 வாடிக்கையாளரின் விருப்பப்படி, வாடிக்கையாளர் தனிப்பட்ட தரவை திருப்பி அனுப்ப வேண்டும் அல்லது நீக்க வேண்டும்.

பொருந்தக்கூடிய சட்டத்தால் (வரி-பதிவு கடமைகள் உட்பட) தேவைப்படும்போது அல்லது இந்த DPA ஆல் அனுமதிக்கப்பட்டபடி, தனியுரிமைக் கொள்கையில் குறிப்பிடப்பட்டுள்ள தணிக்கை-பதிவு தக்கவைப்பு காலத்திற்கு அல்லது தனியுரிமைக் கொள்கையில் குறிப்பிடப்பட்டுள்ள கடன்-லெட்ஜர் தக்கவைப்பு காலத்திற்கு மட்டுமே AI92 வாடிக்கையாளர் தனிப்பட்ட தரவை வைத்திருக்க முடியும்.

வாடிக்கையாளர் (அல்லது AI92 க்கு நியாயமான முறையில் ஏற்றுக்கொள்ளக்கூடிய ஒரு சுயாதீனமான மூன்றாம் தரப்பு தணிக்கையாளர், ரகசிய கடமைகளால் கட்டுப்படுத்தப்பட்டவர்) இந்த DPA உடன் AI92 இன் இணக்கத்தை பன்னிரண்டு மாத காலத்திற்கு ஒரு முறைக்கு மேல் தணிக்கை செய்யலாம், குறைந்தது முப்பது (30) நாட்களுக்கு முன்பு எழுத்துப்பூர்வ அறிவிப்பு, AI92 இன் சாதாரண வணிக நேரங்களில் மற்றும் வாடிக்கையாளரின் செலவில்.

தளத்தில் தணிக்கை செய்வதற்குப் பதிலாக, AI92 வாடிக்கையாளருக்கு அதன் தற்போதைய SOC 2 தணிக்கை அறிக்கைகள், ஊடுருவல்-சோதனை அறிக்கைகள் மற்றும் பிற தொடர்புடைய மூன்றாம் தரப்பு சான்றிதழ்களை வழங்கலாம். வாடிக்கையாளரின் நியாயமான கவலைகளை அவர்கள் நிவர்த்தி செய்யாவிட்டால், வாடிக்கையாளர் தனது தணிக்கை உரிமைகளை பூர்த்தி செய்வதாக இவற்றை ஏற்க வேண்டும்.

கட்டாய தரவு பாதுகாப்புச் சட்டம் வேறு ஆளும் சட்டத்தை தேவைப்படும் இடங்களில் தவிர, இந்த DPA சேவை விதிமுறைகளைப் போன்ற அதே சட்டத்தால் நிர்வகிக்கப்படுகிறது.

விதிமுறைகளுக்கும் இந்த DPA-க்கும் இடையே முரண்பாடு ஏற்பட்டால், தனிப்பட்ட தரவைப் செயலாக்குவது தொடர்பாக இந்த DPA கட்டுப்படுத்தும்.

நீங்கள் ஒரு மாஸ்டர் சர்வீசஸ் ஒப்பந்தத்துடன் (MSA) கூடிய ஒரு எண்டர்பிரைஸ் வாடிக்கையாளராக இருந்தால், DPA விதிமுறைகள் உங்கள் MSA மூலம் மாற்றியமைக்கப்படலாம். முரண்பாடு ஏற்பட்டால், MSA கட்டுப்படுத்தும்.

இந்த தரவு செயலாக்க இணைப்பு பற்றி ஏதேனும் கேள்விகள் இருந்தால், எங்களை தொடர்பு கொள்ளவும்:

• பொதுவான விசாரணைகளுக்கு: [email protected]
• தரவு பாதுகாப்பு மற்றும் தனியுரிமை விசாரணைகளுக்கு: [email protected]
• சட்ட விஷயங்களுக்கு: [email protected]