Perplexity ডেটা প্রক্রিয়াকরণ অ্যাডেন্ডাম

সর্বশেষ আপডেট: ১৩ আগস্ট, ২০২৬

এই ডেটা প্রসেসিং অ্যাডেন্ডাম ("DPA") Perplexity AI, Inc. ("Perplexity") এবং কোনো ব্যবসায়িক গ্রাহক ("Customer")-এর মধ্যে থাকা যেকোনো পরিষেবার শর্তাবলী বা অন্যান্য চুক্তির অংশ এবং এর সাথে যুক্ত, যা স্পষ্টভাবে এর উল্লেখ করে (প্রতিটি এই ধরনের চুক্তি, সময়ে সময়ে আপডেট করা হয়, একটি "চুক্তি"), যা Perplexity-এর পরিষেবাগুলির ("পরিষেবা") গ্রাহকের ব্যবহার নিয়ন্ত্রণ করে। এই DPA-এর উদ্দেশ্যে, "পরিষেবা" বলতে চুক্তির অধীনে গ্রাহককে উপলব্ধ করা যেকোনো Perplexity পণ্য, বৈশিষ্ট্য, API, টুল বা অন্যান্য অফার বোঝায়, যার মধ্যে রয়েছে যেকোনো ভবিষ্যৎ পণ্য, বৈশিষ্ট্য বা আপডেট যা এই DPA-কে রেফারেন্স দ্বারা অন্তর্ভুক্ত করে এমন শর্তাবলী দ্বারা নিয়ন্ত্রিত হয়। নির্দিষ্ট কিছু পরিষেবা (যার মধ্যে এম্বেডিংস API এবং Perplexity Search সীমাবদ্ধ নয়) এমন ডেটা ভঙ্গিগুলির অধীনে কাজ করতে পারে যা এই DPA থেকে আলাদা, এবং সেই পরিষেবাগুলির ক্ষেত্রে এবং সেগুলির মাধ্যমে প্রক্রিয়াকরিত ডেটার চিকিৎসার ক্ষেত্রে, প্রযোজ্য পণ্য-নির্দিষ্ট শর্তাবলী এই DPA-এর উপর অগ্রাধিকার পাবে এবং নিয়ন্ত্রণ করবে। পরিষেবার গ্রাহকের ব্যবহারের সাথে সম্পর্কিত Perplexity কোনো ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করলে, এই DPA এই ধরনের ব্যক্তিগত ডেটা প্রক্রিয়াকরণের জন্য গ্রাহকের নির্দেশাবলী এবং উভয় পক্ষের অধিকার ও বাধ্যবাধকতা নির্ধারণ করে। এই DPA-তে স্পষ্টভাবে নির্ধারিত না হলে, চুক্তিটি অপরিবর্তিত থাকবে এবং পূর্ণ বলবত ও প্রভাবে থাকবে। এই DPA এবং চুক্তির মধ্যে কোনো দ্বন্দ্ব দেখা দিলে, DPA নিয়ন্ত্রণ করবে।

১. সংজ্ঞা। এই DPA-এর উদ্দেশ্যে, নিম্নলিখিত পদগুলির নিচে নির্ধারিত অর্থ থাকবে। এই DPA-তে ব্যবহৃত কিন্তু সংজ্ঞায়িত নয় এমন বড় হাতের অক্ষরযুক্ত পদগুলির চুক্তিতে প্রদত্ত অর্থ থাকবে। এই DPA-তে অন্য কোনো বড় হাতের অক্ষরযুক্ত পদ যা চুক্তিতে অন্যথায় সংজ্ঞায়িত করা হয়নি, তার গোপনীয়তা আইনে প্রদত্ত সংশ্লিষ্ট অর্থ থাকবে।

ক. “কন্ট্রোলার থেকে প্রসেসর ধারা” অর্থ (i) GDPR-এর সাপেক্ষে ব্যক্তিগত ডেটা স্থানান্তরের ক্ষেত্রে, ৪ জুন ২০২১-এর কমিশন ইমপ্লিমেন্টিং ডিসিশন (EU) 2021/914-এ নির্ধারিত তৃতীয় দেশে ব্যক্তিগত ডেটা স্থানান্তরের জন্য স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারাগুলি, বিশেষ করে মডিউল ২ (কন্ট্রোলার থেকে প্রসেসর) (“EU SCCs”) অন্তর্ভুক্ত করে; এবং (ii) UK GDPR-এর সাপেক্ষে ব্যক্তিগত ডেটা স্থানান্তরের ক্ষেত্রে, UK ইনফরমেশন কমিশনার (“UK Addendum”) কর্তৃক জারি করা EU কমিশন স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারার আন্তর্জাতিক ডেটা স্থানান্তর অ্যাডেন্ডাম (সংস্করণ B.1.0), প্রতিটি ক্ষেত্রে সময়ে সময়ে সংশোধিত, আপডেট বা প্রতিস্থাপিত রূপ।

খ. “EU/UK গোপনীয়তা আইন” অর্থ, প্রযোজ্য ক্ষেত্রে: (i) সাধারণ ডেটা সুরক্ষা প্রবিধান 2016/679 (“GDPR”); (ii) গোপনীয়তা এবং ইলেকট্রনিক যোগাযোগ নির্দেশিকা 2002/58/EC; (iii) UK ডেটা সুরক্ষা আইন 2018 (“UK DPA 2018”), ডেটা প্রোটেকশন, প্রাইভেসি অ্যান্ড ইলেকট্রনিক কমিউনিকেশনস (সংশোধনী ইত্যাদি) (EU এক্সিট) প্রবিধান 2019 দ্বারা সংশোধিত UK DPA 2018 দ্বারা সংজ্ঞায়িত UK সাধারণ ডেটা সুরক্ষা প্রবিধান (UK DPA 2018 সহ, “UK GDPR”), এবং গোপনীয়তা এবং ইলেকট্রনিক যোগাযোগ প্রবিধান 2003; এবং (iv) উপরে উল্লিখিত যেকোনো একটি বাস্তবায়নকারী যেকোনো প্রাসঙ্গিক আইন, নির্দেশিকা, আদেশ, নিয়ম, প্রবিধান বা অন্যান্য বাধ্যতামূলক যন্ত্র, প্রতিটি ক্ষেত্রে, প্রযোজ্য হিসাবে এবং সময়ে সময়ে বলবৎ, এবং সময়ে সময়ে সংশোধিত, একীভূত, পুনরুত্পাদিত বা প্রতিস্থাপিত।

গ. “ব্যক্তিগত ডেটা” অর্থ এমন যেকোনো তথ্য যা Perplexity পরিষেবা প্রদানের জন্য গ্রাহকের পক্ষে প্রক্রিয়াকরণ করে যা কোনো গোপনীয়তা আইনের অধীনে "personal data," "personal information" বা "personally identifiable information" হিসেবে সংজ্ঞায়িত।

ঘ. “গোপনীয়তা আইন” অর্থ, প্রযোজ্য ক্ষেত্রে, EU/UK গোপনীয়তা আইন (GDPR সহ), US গোপনীয়তা আইন (CCPA সহ) এবং ডেটা সুরক্ষা, গোপনীয়তা বা ব্যক্তিগত ডেটার ব্যবহার সম্পর্কিত অন্য কোনো বিচারব্যবস্থার যেকোনো অনুরূপ প্রযোজ্য আইন এবং কন্ট্রোলার ও প্রসেসরদের ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সম্পর্কিত নির্দিষ্ট চুক্তিগত প্রতিশ্রুতিতে সম্মত হতে প্রয়োজনীয়তা, প্রতিটি ক্ষেত্রে, প্রযোজ্য হিসাবে এবং সময়ে সময়ে বলবৎ, এবং সময়ে সময়ে সংশোধিত, একীভূত, পুনরুত্পাদিত বা প্রতিস্থাপিত।

ঙ. “প্রসেসর থেকে প্রসেসর ধারা” অর্থ (i) GDPR-এর সাপেক্ষে ব্যক্তিগত ডেটা স্থানান্তরের ক্ষেত্রে, ৪ জুন ২০২১-এর কমিশন ইমপ্লিমেন্টিং ডিসিশন (EU) 2021/914-এ নির্ধারিত তৃতীয় দেশে ব্যক্তিগত ডেটা স্থানান্তরের জন্য স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারাগুলি, বিশেষ করে মডিউল ৩ (প্রসেসর থেকে প্রসেসর) অন্তর্ভুক্ত করে; এবং (ii) UK GDPR-এর সাপেক্ষে ব্যক্তিগত ডেটা স্থানান্তরের ক্ষেত্রে, UK ইনফরমেশন কমিশনার কর্তৃক জারি করা EU কমিশন স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারার আন্তর্জাতিক ডেটা স্থানান্তর অ্যাডেন্ডাম (সংস্করণ B.1.0), প্রতিটি ক্ষেত্রে সময়ে সময়ে সংশোধিত, আপডেট বা প্রতিস্থাপিত রূপ।

চ. “তৃতীয় দেশ” অর্থ (i) GDPR-এর সাপেক্ষে ব্যক্তিগত ডেটা স্থানান্তরের ক্ষেত্রে, ইউরোপীয় কমিশনের সময় সময় ব্যক্তিগত ডেটার জন্য পর্যাপ্ত সুরক্ষা প্রদানকারী হিসাবে অনুমোদিত দেশ বা অঞ্চলগুলি বাদ দিয়ে ইউরোপীয় অর্থনৈতিক অঞ্চলের ডেটা সুরক্ষা আইনের পরিধির বাইরের যেকোনো দেশ বা অঞ্চল; (ii) UK GDPR-এর সাপেক্ষে ব্যক্তিগত ডেটা স্থানান্তরের ক্ষেত্রে, UK-এর সংশ্লিষ্ট উপযুক্ত কর্তৃপক্ষের সময় সময় ব্যক্তিগত ডেটার জন্য পর্যাপ্ত সুরক্ষা প্রদানকারী হিসাবে অনুমোদিত দেশ বা অঞ্চলগুলি বাদ দিয়ে UK-এর ডেটা সুরক্ষা আইনের পরিধির বাইরের যেকোনো দেশ বা অঞ্চল; এবং (iii) অন্য কোনো গোপনীয়তা আইনের সাপেক্ষে ব্যক্তিগত ডেটা স্থানান্তরের ক্ষেত্রে, সময় সময় সংশ্লিষ্ট উপযুক্ত কর্তৃপক্ষ দ্বারা ব্যক্তিগত ডেটার জন্য পর্যাপ্ত সুরক্ষা প্রদানকারী হিসাবে অনুমোদিত দেশ বা অঞ্চলগুলি ব্যতীত অন্য কোনো দেশ বা অঞ্চল।

ছ. “US গোপনীয়তা আইন” অর্থ, প্রযোজ্য ক্ষেত্রে, ক্যালিফোর্নিয়া কনজুমার প্রাইভেসি অ্যাক্ট, কলোরাডো প্রাইভেসি অ্যাক্ট, কানেকটিকাট ডেটা প্রাইভেসি অ্যাক্ট, ইউটাহ কনজুমার প্রাইভেসি অ্যাক্ট, ভার্জিনিয়া কনজুমার ডেটা প্রোটেকশন অ্যাক্ট, ব্যক্তিগত ডেটা প্রক্রিয়াকরণের সাথে সম্পর্কিত অন্য কোনো রাজ্যের যেকোনো অনুরূপ আইন, এবং পূর্বোক্ত যেকোনো একটির অধীনে প্রণীত যেকোনো প্রবিধান, প্রতিটি ক্ষেত্রে, প্রযোজ্য হিসাবে এবং সময়ে সময়ে বলবৎ, এবং সময়ে সময়ে সংশোধিত, একীভূত, পুনরুত্পাদিত বা প্রতিস্থাপিত।

জ. “বিজনেস,” “কন্ট্রোলার,” “ডেটা সাবজেক্ট,” “প্রসেসর,” “প্রসেস,” “সেল,” “সার্ভিস প্রোভাইডার,” এবং “শেয়ার” পদগুলির প্রযোজ্য গোপনীয়তা আইনের অধীনে তাদের প্রদত্ত অর্থ থাকবে।

২. পক্ষগুলির ভূমিকা। পক্ষগুলি স্বীকার করে যে পরিষেবা প্রদানে গ্রাহকের কাছ থেকে প্রাপ্ত যেকোনো ব্যক্তিগত ডেটার ক্ষেত্রে, গোপনীয়তা আইনের উদ্দেশ্যে, গ্রাহক হলেন কন্ট্রোলার বা প্রসেসর বা বিজনেস এবং Perplexity হলো সার্ভিস প্রোভাইডার বা প্রসেসর।

৩. গ্রাহকের বাধ্যবাধকতা। গ্রাহক পরিষেবার ব্যবহার সম্পর্কিত Perplexity-কে ব্যক্তিগত ডেটা সরবরাহের ক্ষেত্রে সমস্ত প্রযোজ্য গোপনীয়তা আইন মেনে চলবেন, যার মধ্যে পরিষেবার সাথে যেকোনো ইন্টিগ্রেশনের ব্যবহার অন্তর্ভুক্ত রয়েছে। গ্রাহক প্রতিনিধিত্ব করেন এবং ওয়ারেন্টি দেন যে (ক) সমস্ত ব্যক্তিগত ডেটা সংগ্রহ করা হয়েছে এবং সর্বদা গ্রাহক কর্তৃক বা তার পক্ষে সমস্ত গোপনীয়তা আইন মেনে প্রক্রিয়াকরণ ও রক্ষণাবেক্ষণ করা হয়েছে, যার মধ্যে ব্যক্তিদের নোটিশ প্রদান এবং/অথবা সম্মতি অর্জনের যেকোনো বাধ্যবাধকতা রয়েছে এবং (খ) গ্রাহক ব্যক্তিগত ডেটা Perplexity-এর কাছে প্রকাশ করার ক্ষেত্রে এবং চুক্তি ও এই DPA-তে নির্ধারিতভাবে Perplexity-কে ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করতে সক্ষম করার ক্ষেত্রে গোপনীয়তা আইন মেনে চলেছেন (আইনগত ভিত্তি থাকা সহ), এবং অন্যথায় সমস্ত প্রয়োজনীয় অধিকার, অনুমতি, সম্মতি এবং অনুমোদন রয়েছে। গ্রাহক এমন কোনো পদক্ষেপ নেবেন না যা মার্কিন গোপনীয়তা আইনের অধীনে Perplexity-কে ব্যক্তিগত ডেটা প্রদানকে বিক্রয় বা শেয়ার হিসাবে রূপান্তর করবে বা মার্কিন গোপনীয়তা আইনের অধীনে Perplexity-কে সার্ভিস প্রোভাইডার বা প্রসেসর হিসাবে অযোগ্য করে তুলবে। গ্রাহক তাৎক্ষণিকভাবে Perplexity-কে অবহিত করবেন যদি গ্রাহক এই নির্ধারণ করেন যে চুক্তির অধীনে ব্যক্তিগত ডেটার প্রক্রিয়াকরণ গোপনীয়তা আইন মেনে চলে না বা চলবে না, সেক্ষেত্রে Perplexity-কে এই ধরনের ব্যক্তিগত ডেটা প্রক্রিয়াকরণ চালিয়ে যাওয়ার প্রয়োজন হবে না।

৪. ব্যক্তিগত ডেটার প্রক্রিয়াকরণ। পক্ষগুলি সম্মত হয় যে প্রক্রিয়াকরণের বিবরণ পরিশিষ্ট ১-এ বর্ণিত হয়েছে। চুক্তির অধীনে ব্যক্তিগত ডেটা প্রক্রিয়াকরণে, Perplexity করবে:

ক. প্রযোজ্য গোপনীয়তা আইন দ্বারা এই ধরনের ব্যক্তিগত ডেটা প্রক্রিয়াকরণ অন্যথায় অনুমোদিত না হলে, পরিশিষ্ট ১-এ বর্ণিত সীমিত এবং নির্দিষ্ট উদ্দেশ্যে, শুধুমাত্র গ্রাহকের নথিবদ্ধ নির্দেশাবলীতে ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করবে, এবং সর্বদা গোপনীয়তা আইন ও এই DPA-এর শর্তাবলী মেনে চলবে, গোপনীয়তা আইন দ্বারা প্রয়োজনীয় গোপনীয়তার সুরক্ষার সমতুল্য স্তর প্রদান করবে;

খ. অবিলম্বে গ্রাহককে অবহিত করবে যদি এটি: (i) এমন একটি সিদ্ধান্ত নেয় যে এটি আর ব্যক্তিগত ডেটা প্রক্রিয়াকরণের জন্য গ্রাহকের নির্দেশাবলী, গোপনীয়তা আইনের অধীনে এর বাধ্যবাধকতা বা এই DPA-এর শর্তাবলী মেনে চলতে পারে না বা (ii) বিশ্বাস করে যে গ্রাহকের নির্দেশ প্রযোজ্য গোপনীয়তা আইন লঙ্ঘন করে;

গ. গোপনীয়তা আইন দ্বারা প্রয়োজনীয় পরিমাণে, গ্রাহককে এই DPA এবং গোপনীয়তা আইনের অধীনে গ্রাহকের বাধ্যবাধকতার সাথে সঙ্গতিপূর্ণ উপায়ে Perplexity ব্যক্তিগত ডেটা ব্যবহার করে তা নিশ্চিত করতে সাহায্য করার জন্য যুক্তিসঙ্গত এবং উপযুক্ত পদক্ষেপ নেওয়ার অধিকার মঞ্জুর করবে, এবং ব্যক্তিগত ডেটার কোনো অননুমোদিত ব্যবহার বন্ধ ও প্রতিকার করবে; এবং

ঘ. প্রয়োজন হবে যে ব্যক্তিগত ডেটা প্রক্রিয়াকরণকারী প্রতিটি কর্মচারী বা অন্য ব্যক্তি এই ধরনের ব্যক্তিগত ডেটা সম্পর্কিত গোপনীয়তার একটি উপযুক্ত কর্তব্যের অধীন।

৫. নিষেধাজ্ঞা। গোপনীয়তা আইন দ্বারা প্রয়োজনীয় পরিমাণে, Perplexity (ক) ব্যক্তিগত ডেটা বিক্রি বা শেয়ার করবে না, (খ) Perplexity এবং গ্রাহকের মধ্যে প্রত্যক্ষ ব্যবসায়িক সম্পর্কের বাইরে এবং গ্রাহককে পরিষেবা প্রদানের নির্দিষ্ট উদ্দেশ্য ব্যতীত অন্য কোনো উদ্দেশ্যে ব্যক্তিগত ডেটা ধরে রাখবে, ব্যবহার করবে বা প্রকাশ করবে না বা (গ) গ্রাহক থেকে বা গ্রাহকের পক্ষে প্রাপ্ত ব্যক্তিগত ডেটাকে ব্যক্তিগত ডেটা যে ব্যক্তি(গুলি)-র সাথে সম্পর্কিত তাদের সাথে Perplexity-এর পৃথক মিথস্ক্রিয়া থেকে বা অন্য কোনো উৎস থেকে সংগৃহীত হতে পারে এমন কোনো ব্যক্তিগত ডেটার সাথে একত্রিত করবে না। সন্দেহের অবকাশ এড়ানোর জন্য, ব্যক্তিগত ডেটা Perplexity-এর লার্জ ল্যাঙ্গুয়েজ মডেল প্রশিক্ষণের জন্য ব্যবহার করা হবে না। যদি Perplexity (i) আইন প্রয়োগকারী কর্তৃপক্ষ দ্বারা ব্যক্তিগত ডেটা প্রকাশের জন্য কোনো আইনগতভাবে বাধ্যতামূলক অনুরোধ গ্রহণ করে; বা (ii) কোনো তত্ত্বাবধায়ক কর্তৃপক্ষ/নিয়ামক (বা অনুরূপ) থেকে ব্যক্তিগত ডেটা সম্পর্কিত কোনো নোটিশ, অনুসন্ধান বা তদন্ত গ্রহণ করে; বা (iii) কোনো ডেটা বিষয়ের কাছ থেকে কোনো অভিযোগ বা অনুরোধ গ্রহণ করে, প্রতিটি ক্ষেত্রে এই DPA-র অধীনে গ্রাহকের জন্য বা গ্রাহকের পক্ষে Perplexity-এর ব্যক্তিগত ডেটা প্রক্রিয়াকরণের সাথে সম্পর্কিত, তবে (আইন দ্বারা অনুমোদিত পরিমাণে) Perplexity গ্রাহককে অবহিত করবে।

৬. সাবকন্ট্রাক্টরদের ব্যবহার.

ক. গ্রাহক এর মাধ্যমে Perplexity-কে https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors (“Trust Center Subprocessor List”)-এ নির্ধারিত সাবকন্ট্রাক্টরদের যুক্ত করার সাধারণ লিখিত অনুমোদন প্রদান করছেন, যা এই ধারা ৬-এর প্রয়োজনীয়তার সাপেক্ষে।

খ. Perplexity যদি নতুন কোনো সাবকন্ট্রাক্টর নিয়োগ করে বা মডেল প্রদানকারী (নীচে সংজ্ঞায়িত) নয় এমন কোনো সাবকন্ট্রাক্টর যুক্ত বা প্রতিস্থাপনের বিষয়ে কোনো পরিবর্তন করার ইচ্ছা করে, তবে এটি গ্রাহককে দশ কার্যদিবসের পূর্ব নোটিশ প্রদান করবে, যে সময়ের মধ্যে গ্রাহক ব্যক্তিগত ডেটার গোপনীয়তা বা নিরাপত্তা বা গোপনীয়তা আইন মেনে চলার ক্ষেত্রে সাবকন্ট্রাক্টরের সাথে সম্পর্কিত যুক্তিসঙ্গত এবং নথিবদ্ধ ভিত্তিতে নিয়োগ বা প্রতিস্থাপনের বিরোধিতা করতে পারেন (এবং গ্রাহক যদি এই ধরনের বিরোধিতা না করেন, তবে Perplexity নিয়োগ বা প্রতিস্থাপনের সাথে এগিয়ে যেতে পারে)। Perplexity নতুন বা প্রতিস্থাপিত সাবকন্ট্রাক্টরদের (মডেল প্রদানকারী ব্যতীত) নোটিশ প্রদান করবে: (i) ট্রাস্ট সেন্টার সাবপ্ৰসেসর তালিকা আপডেট করে এবং (ii) পরিষেবার মধ্যে ইন-অ্যাপ বা ইন-প্রোডাক্ট বিজ্ঞপ্তি দ্বারা, ইমেলের মাধ্যমে, অথবা পূর্বোক্তগুলির যেকোনো সমন্বয়ের মাধ্যমে গ্রাহককে অবহিত করে, তবে শর্ত থাকে যে, ইমেল নোটিসের ক্ষেত্রে, গ্রাহক Perplexity-এর আইনি বা ট্রাস্ট সেন্টার ওয়েবসাইটে উপলব্ধ সাবস্ক্রিপশন মেকানিজমের মাধ্যমে সাবপ্ৰসেসর বিজ্ঞপ্তি সতর্কতার জন্য সাইন আপ করে থাকেন (বর্তমানে https://perplexity.coolkeypoint.com/hub/legal/sub-processor-notification-subscription-এ, অথবা অন্য কোনো URL বা মেকানিজমে যা Perplexity সময় সময়ে নির্ধারণ করতে পারে)। বিজ্ঞপ্তি প্রাপ্তির পাঁচ কার্যদিবসের মধ্যে গ্রাহক যদি আপত্তি জানান, তবে গ্রাহক এবং Perplexity আপত্তির একটি সমাধানে পৌঁছানোর জন্য সদিচ্ছার সাথে একসাথে কাজ করবে (যেমন ব্যক্তিগত ডেটার ব্যবহার সীমিত করা বা গ্রাহক সাময়িকভাবে বা স্থায়ীভাবে পরিষেবার কোনো নির্দিষ্ট দিক বা বৈশিষ্ট্য ব্যবহার না করা)। সেই সদিচ্ছার আলোচনা সত্ত্বেও যদি কোনো সমাধান না পাওয়া যায়, তবে গ্রাহক (এর একমাত্র প্রতিকার হিসাবে) চুক্তিটি সমাপ্ত করতে পারেন, এবং চুক্তির অধীনে যেকোনো প্রিপেইড কিন্তু অব্যবহৃত ফি ফেরত পেতে পারেন।

গ. Perplexity যদি নতুন কোনো সাবকন্ট্রাক্টর নিয়োগ করে বা লার্জ ল্যাঙ্গুয়েজ মডেল বা অন্যান্য জেনারেটিভ কৃত্রিম বুদ্ধিমত্তা মডেল প্রদানকারী কোনো সাবকন্ট্রাক্টর (একটি "মডেল প্রদানকারী") যুক্ত বা প্রতিস্থাপনের বিষয়ে কোনো পরিবর্তন করতে চায়, তবে Perplexity গ্রাহককে অবহিত করবে (ইমেল বা ইন-অ্যাপ বা ইন-প্রোডাক্ট বিজ্ঞপ্তি যথেষ্ট) এবং https://perplexity.coolkeypoint.com/hub/legal/third-party-models-এ নির্ধারিত "তৃতীয় পক্ষের প্রদানকারী"-এর তালিকা আপডেট করবে (যার প্রতিটি স্পষ্টতার জন্য, এই DPA-এর অধীনে একটি মডেল প্রদানকারী)। গ্রাহক যদি নিয়োগ বা প্রতিস্থাপনের বিরোধিতা করেন, তবে গ্রাহকের একমাত্র প্রতিকার হলো পরিষেবার মাধ্যমে সংশ্লিষ্ট তৃতীয় পক্ষের মডেলের সমস্ত ব্যবহার বন্ধ করা (যা স্পষ্টতার জন্য, গ্রাহক নিয়োগ বা প্রতিস্থাপনের পরে যেকোনো সময় করতে পারেন)।

ঘ. Perplexity শুধুমাত্র এমন একটি লিখিত চুক্তির ভিত্তিতে সাবকন্ট্রাক্টরদের নিযুক্ত করবে যাতে সাবকন্ট্রাক্টরের উপর এমন বাধ্যবাধকতা রয়েছে যা এই DPA-এর অধীনে Perplexity-র উপর থাকা বাধ্যবাধকতার চেয়ে কম কঠিন নয়।

ঙ. প্রযোজ্য গোপনীয়তা আইন অনুসারে গ্রাহকের পক্ষে নির্দিষ্ট প্রক্রিয়াকরণ কার্যক্রম পরিচালনা করার জন্য Perplexity যদি কোনো সাবপ্ৰসেসর নিযুক্ত করে, তবে Perplexity তার কাছে প্রবাহিত ডেটা-সুরক্ষা বাধ্যবাধকতাগুলি সম্পাদন করার জন্য সেই সাবপ্ৰসেসরের কাছে গ্রাহকের কাছে দায়বদ্ধ থাকবে, একই পরিমাণে এবং একই সীমার সাপেক্ষে যা এই DPA-র অধীনে Perplexity-এর নিজস্ব পারফরম্যান্সের ক্ষেত্রে প্রযোজ্য।

৭. সহায়তা। ব্যক্তিগত ডেটা প্রক্রিয়াকরণের সাথে সম্পর্কিত এবং গ্রাহককে এর ফলে উদ্ভূত তার বাধ্যবাধকতাগুলি মেনে চলতে সক্ষম করার জন্য, Perplexity গ্রাহককে সহায়তা প্রদান করবে:

ক. গোপনীয়তা আইনের অধীনে তাদের অধিকার অনুসারে ব্যক্তিদের অনুরোধ সম্পর্কে গ্রাহককে অবহিত করার মাধ্যমে, প্রাসঙ্গিক ব্যক্তিগত ডেটা প্রদান, মুছে ফেলা বা সংশোধন করে, অথবা গ্রাহককে একই কাজ করতে সক্ষম করে, যতদূর এটি সম্ভব;

খ. গোপনীয়তা আইন দ্বারা প্রয়োজনীয় পরিমাণে, ডেটা সুরক্ষা প্রভাব মূল্যায়ন পরিচালনা করে এবং, যদি প্রয়োজন হয়, প্রাসঙ্গিক উপযুক্ত কর্তৃপক্ষের সাথে পূর্ব পরামর্শ করে; এবং

গ. Perplexity এই ধরনের ব্যক্তিগত ডেটা লঙ্ঘন সম্পর্কে অবগত হওয়ার পর কোনো অনুচিত বিলম্ব ছাড়াই ব্যক্তিগত ডেটার কোনো দুর্ঘটনাজনিত, অননুমোদিত বা অবৈধ অ্যাক্সেস, ধ্বংস, ব্যবহার, ক্ষতি, পরিবর্তন, বা প্রকাশ (“ব্যক্তিগত ডেটা লঙ্ঘন”) সম্পর্কে গ্রাহককে অবহিত করে।

৮. নিরাপত্তা ব্যবস্থা। Perplexity প্রযুক্তি, বাস্তবায়ন খরচ এবং প্রকৃতির পরিধি, প্রক্রিয়াকরণের প্রেক্ষাপট এবং উদ্দেশ্য বিবেচনা করে, ঝুঁকি অনুসারে উপযুক্ত নিরাপত্তার স্তর প্রদানের জন্য ডিজাইন করা প্রযোজ্য গোপনীয়তা আইন অনুসারে উপযুক্ত প্রযুক্তিগত, শারীরিক এবং সাংগঠনিক ব্যবস্থা বাস্তবায়ন করবে, যেমন https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/-এ নির্ধারিত হয়েছে, অথবা অন্যথায় গ্রাহক এবং Perplexity-এর মধ্যে সময় সময়ে সম্মত এবং নথিবদ্ধ হয়েছে, এবং চুক্তির মেয়াদের সময় সেগুলি মেনে চলা চালিয়ে যাবে। Perplexity ব্যক্তিগত ডেটা অ্যাক্সেস করার জন্য অনুমোদিত সেই সমস্ত কর্মচারী এবং অন্যান্য ব্যক্তিদের ডেটা সুরক্ষা এবং সুরক্ষা প্রশিক্ষণ প্রদান করবে।

৯. অ্যাক্সেস এবং অডিট। গ্রাহকের যুক্তিসঙ্গত লিখিত অনুরোধে এবং গোপনীয়তা আইন দ্বারা Perplexity-এর প্রয়োজনীয় পরিমাণে, Perplexity এই DPA এবং গোপনীয়তা আইনের অধীনে এর বাধ্যবাধকতাগুলি মেনে চলার বিষয়ে পরিদর্শন এবং অডিটের অনুমতি দেবে এবং অবদান রাখবে, গ্রাহকের অনুরোধে, এই ধরনের সম্মতি প্রদর্শনের জন্য যুক্তিসঙ্গতভাবে প্রয়োজনীয় Perplexity-এর অধিকারে থাকা এই ধরনের তথ্য প্রদান করে এবং/অথবা এই ধরনের মূল্যায়নের জন্য একটি উপযুক্ত এবং গৃহীত নিয়ন্ত্রণ মান বা ফ্রেমওয়ার্ক এবং মূল্যায়ন পদ্ধতি ব্যবহার করে Perplexity-এর নীতি এবং প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থার মূল্যায়ন পরিচালনার জন্য একজন যোগ্য এবং স্বাধীন auditor-এর ব্যবস্থা করে। Perplexity যুক্তিসঙ্গত অনুরোধে গ্রাহককে এই ধরনের মূল্যায়নের একটি প্রতিবেদন প্রদান করবে। গ্রাহককে প্রতি ১২ মাসে একবারের বেশি এই ধরনের তথ্য এবং/অথবা অডিট (গোপনীয়তা আইন দ্বারা প্রয়োজনীয় পরিমাণে) অনুরোধ করার অনুমতি দেওয়া হবে না, Perplexity-কে ৩০ দিনের অগ্রিম লিখিত নোটিশ দিয়ে, এবং শুধুমাত্র পক্ষগুলি অডিটের যুক্তিসঙ্গত পরিধি সম্পর্কে সদিচ্ছার চুক্তিতে পৌঁছানোর পরে এবং শর্ত থাকে যে auditor গোপনীয়তার কর্তব্যের দ্বারা আবদ্ধ। পূর্বোক্ত বিষয় সত্ত্বেও, কোনো অবস্থাতেই Perplexity-কে তথ্য, সুবিধা বা সিস্টেমে গ্রাহকের অ্যাক্সেস দেওয়ার প্রয়োজন হবে না যদি তা করার ফলে Perplexity অন্যান্য গ্রাহকদের প্রতি বা এর আইনি বাধ্যবাধকতার প্রতি গোপনীয়তার বাধ্যবাধকতা লঙ্ঘন করে।

১০. ব্যক্তিগত ডেটা মুছে ফেলা। গ্রাহককে পরিষেবা বিধানের শেষের ত্রিশ দিনের মধ্যে Perplexity সমস্ত ব্যক্তিগত ডেটা মুছে ফেলবে (বা গ্রাহকের বিকল্পে, ফেরত দেবে), যদি না আইন দ্বারা ব্যক্তিগত ডেটা সংরক্ষণ করা প্রয়োজন হয়, সেক্ষেত্রে, Perplexity এই ধরনের আইনি প্রয়োজনীয়তার কোনো অনুচিত বিলম্ব ছাড়াই গ্রাহককে অবহিত করবে এবং এই ধরনের সংরক্ষণের বাধ্যবাধকতার মেয়াদ শেষ হওয়ার পরে ব্যক্তিগত ডেটা মুছে ফেলবে (বা গ্রাহকের বিকল্পে, ফেরত দেবে)।

১১. ডেটা স্থানান্তর। Perplexity যদি তৃতীয় দেশে EU/UK গোপনীয়তা আইনের অধীন ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করে এবং এটি ডেটা আমদানিকারক হিসাবে কাজ করে, তবে Perplexity কন্ট্রোলার থেকে প্রসেসর ধারা বা প্রসেসর থেকে প্রসেসর ধারাগুলিতে (প্রযোজ্য হিসাবে) নির্ধারিত ডেটা আমদানিকারকের বাধ্যবাধকতাগুলি মেনে চলবে, যা এর মাধ্যমে অন্তর্ভুক্ত করা হয়েছে এবং এই DPA-এর অংশ গঠন করে, এবং:

ক. পরিশিষ্ট I বা পার্ট ১-এর উদ্দেশ্যে (প্রাসঙ্গিক হিসাবে), (i) গ্রাহক একজন কন্ট্রোলার বা প্রসেসর (প্রযোজ্য হিসাবে) এবং Perplexity একজন প্রসেসর, এবং (ii) চুক্তি, এই DPA এবং পরিশিষ্ট ১-এ নির্ধারিত পক্ষগুলি, যোগাযোগের ব্যক্তির বিবরণ এবং প্রক্রিয়াকরণের বিবরণ প্রযোজ্য হবে এবং শুরু করার তারিখ হলো চুক্তির কার্যকর তারিখ;

খ. প্রযোজ্য হলে, UK অ্যাডেন্ডামের পার্ট ১-এর উদ্দেশ্যে, প্রাসঙ্গিক অ্যাডেন্ডাম EU SCCs (যেমনটি UK অ্যাডেন্ডামে সংজ্ঞায়িত করা হয়েছে) হলো এই ধারা ১১-এর গুণগুণ অনুসারে এই DPA-তে অন্তর্ভুক্ত EU SCCs;

গ. পরিশিষ্ট II বা পার্ট ১-এর উদ্দেশ্যে (প্রাসঙ্গিক হিসাবে), প্রযুক্তিগত এবং সাংগঠনিক নিরাপত্তা ব্যবস্থা, এবং গ্রাহককে সহায়তা করার জন্য Perplexity কর্তৃক গৃহীত প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থা, https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/-এ নির্ধারিত হিসাবে প্রযোজ্য হবে;

ঘ. প্রযোজ্য হলে, পরিশিষ্ট III বা পার্ট ১-এর উদ্দেশ্যে (প্রাসঙ্গিক হিসাবে), https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors-এ নির্ধারিত অনুমোদিত সাব-কন্ট্রাক্টরদের তালিকা প্রযোজ্য হবে; এবং

ঙ. প্রযোজ্য হলে, উদ্দেশ্যগুলির জন্য: (i) ধারা ৯, বিকল্প ২ (“সাধারণ লিখিত অনুমোদন”) নির্বাচিত বলে গণ্য করা হয় এবং নোটিশ সময়ের ক্ষেত্রে ধারা ৬.খ এবং ৬.গ-এর উল্লেখ করা হয়; (ii) ধারা ১১(ক), স্বাধীন বিরোধ নিষ্পত্তির সাথে সম্পর্কিত ঐচ্ছিক শব্দগুলি অন্তর্ভুক্ত বলে গণ্য করা হয়; (iii) ধারা ১৩ এবং পরিশিষ্ট I.C, উপযুক্ত তত্ত্বাবধায়ক কর্তৃপক্ষ হবে আইরিশ ডেটা প্রোটেকশন কমিশন; (iv) ধারা ১৭ এবং ১৮, বিকল্প ১ নির্বাচিত বলে গণ্য করা হয় এবং নিয়ন্ত্রক আইন এবং উপযুক্ত আদালত যথাক্রমে আইরিশ আইন এবং আইরিশ আদালত হবে; এবং (v) পার্ট ১, রপ্তানিকারক হিসাবে গ্রাহক এই ধরনের UK অ্যাডেন্ডামের ধারা ১৯ অনুসারে UK অ্যাডেন্ডাম সমাপ্ত করতে পারেন।

Perplexity যদি কোনো তৃতীয় দেশে ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করার জন্য কোনো অ্যাফিলিয়েট বা তৃতীয় পক্ষের সাবকন্ট্রাক্টর নিযুক্ত করে, তবে Perplexity গ্রাহকের পক্ষে নিযুক্ত করা যেকোনো প্রাসঙ্গিক সাবকন্ট্রাক্টরের (অ্যাফিলিয়েট সহ) সাথে প্রসেসর থেকে প্রসেসর ধারাগুলি কার্যকর করবে। গ্রাহকের অনুরোধে, Perplexity গ্রাহকের সাথে পৃথকভাবে কন্ট্রোলার থেকে প্রসেসর ধারাগুলিতে প্রবেশ করবে এবং গোপনীয়তা আইনের প্রয়োজনীয়তা অনুসারে Perplexity-এর ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সংঘটিত হয় তা নিশ্চিত করার জন্য গ্রাহক কর্তৃক যুক্তিসঙ্গতভাবে অনুরোধ করা অন্য কোনো বিকল্প বা অতিরিক্ত পদক্ষেপ নেবে।

১২. দায়বদ্ধতা। EU SCC-এর ধারা ১২ এবং চুক্তির দ্বারা সীমিত করা যায় না এমন কোনো প্রযোজ্য আইনের সাপেক্ষে, এই DPA, EU SCC এবং UK অ্যাডেন্ডাম থেকে উদ্ভূত বা এর সাথে সম্পর্কিত প্রতিটি পক্ষের মোট সামগ্রিক দায়বদ্ধতা, তা চুক্তিতে, টর্টে বা অন্যথায় হোক না কেন, চুক্তিতে নির্ধারিত দায়বদ্ধতার বর্জন এবং সীমাবদ্ধতার সাপেক্ষে, এবং এই DPA, EU SCC বা UK অ্যাডেন্ডামের অধীনে যেকোনো দায়বদ্ধতা সেই সীমার দিকে গণনা করে এবং তা বৃদ্ধি করে না। এই ধারার কিছুই EU SCC-এর ধারা ১২(খ) বা ১২(গ)-এর অধীনে কোনো ডেটা বিষয়ের প্রতি কোনো পক্ষের দায়বদ্ধতা বা প্রযোজ্য ডেটা সুরক্ষা আইনের অধীনে সীমিত করা যায় না এমন কোনো দায়বদ্ধতা সীমিত করে না।

পরিশিষ্ট ১

প্রক্রিয়াকরণের বিবরণ:

প্রক্রিয়াকরণের প্রকৃতি

চুক্তিতে নির্ধারিত হিসাবে গ্রাহককে পরিষেবা প্রদান।

প্রক্রিয়াকরণের উদ্দেশ্য(গুলি)

চুক্তিতে নির্ধারিত হিসাবে গ্রাহককে পরিষেবা প্রদান।

ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করা হয় এমন ব্যক্তিদের বিভাগ

পরিষেবার অনুমোদিত ব্যবহারকারী, এবং অন্যথায় গ্রাহক দ্বারা নির্ধারিত হিসাবে।

প্রক্রিয়াকরণ করা ব্যক্তিগত ডেটার বিভাগ

অনুমোদিত ব্যবহারকারীদের অ্যাকাউন্ট তথ্য এবং গ্রাহক দ্বারা নির্ধারিত পরিষেবাগুলির মাধ্যমে জমা দেওয়া ইনপুটে থাকা ব্যক্তিগত তথ্য। ইনপুটের মধ্যে থাকা যেকোনো ব্যক্তিগত তথ্য (ক) পরিষেবার ইন্টারফেসের মাধ্যমে গ্রাহক দ্বারা মুছে ফেলা তারিখ এবং (খ) Perplexity গ্রাহককে পরিষেবা প্রদান করা বন্ধ করার ত্রিশ দিন পর—এর মধ্যে যেটি আগে হয় সেই সময় পর্যন্ত সংরক্ষণ করা হবে।

গোপনীয়তা আইনের অধীনে "সংবেদনশীল" বা "বিশেষ বিভাগ" হিসাবে বিবেচিত প্রক্রিয়াকরণের সাপেক্ষে ব্যক্তিগত ডেটার প্রকারগুলি

কোনো সংবেদনশীল ডেটা প্রক্রিয়াকরণ করার উদ্দেশ্যে করা হয়নি যদি না একজন অনুমোদিত ব্যবহারকারী অপ্রত্যাশিতভাবে এটি ইনপুটে অন্তর্ভুক্ত করে।

ফ্রিকোয়েন্সি (যেমন এককালীন বা ক্রমাগত) এবং প্রক্রিয়াকরণের সময়কাল

একটি অবিচ্ছিন্ন ভিত্তিতে, চুক্তির মেয়াদের সময়কালের জন্য এবং চুক্তিতে নির্ধারিত যেকোনো পোস্ট-টার্মিনেশন ধরে রাখার সময়ের জন্য।

ধারা ৬ অনুসারে অনুমোদিত যেকোনো সাব-প্রসেসর দ্বারা সম্পাদিত প্রক্রিয়াকরণের বিষয়বস্তু, প্রকৃতি এবং সময়কাল এই পরিশিষ্ট ১-এ এবং https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors-এ নির্ধারিত রয়েছে।

পরিশিষ্ট ২

অনুমোদিত সাবকন্ট্রাক্টর:

https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors-এ নির্ধারিত হিসাবে (“Trust Center Subprocessor List”)।

পরিশিষ্ট ৩

নিরাপত্তা ব্যবস্থা:

Perplexity ব্যক্তিগত ডেটা প্রক্রিয়াকরণ দ্বারা উপস্থাপিত ঝুঁকির সাথে আনুপাতিক মাপে https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/-এ নির্ধারিত প্রযুক্তিগত, শারীরিক এবং সাংগঠনিক নিরাপত্তা ব্যবস্থা বজায় রাখে এবং অন্যথায় পরিশিষ্ট ২-এ নির্ধারিত ঝুঁকির সাথে উপযুক্ত হিসাবে সাবকন্ট্রাক্টরদের দ্বারা বাস্তবায়িত এবং রক্ষণাবেক্ষণ করা নিরাপত্তা ব্যবস্থার উপর নির্ভর করে। Perplexity-এর নিরাপত্তা প্রতিশ্রুতি সম্পর্কে আরও বিশদের জন্য অনুগ্রহ করে চুক্তিটি দেখুন।