Дополнение об обработке данных Perplexity

Последнее обновление: 8 июля 2025 г.

Настоящее Дополнение об обработке данных («DPA») является частью и включено в определенные условия обслуживания и другие соглашения, в которых прямо упоминается оно, между Perplexity AI, Inc. («Perplexity») и бизнес-клиентами («Клиент»), включая, без ограничения, Условия обслуживания Perplexity Pro for Enterprise и Условия обслуживания Perplexity API, регулирующие использование Клиентом услуг Perplexity («Услуги», а такие соответствующие условия обслуживания или иное соглашение — «Соглашение»). В той мере, в какой Perplexity обрабатывает любые Персональные данные в связи с использованием Клиентом Услуг, настоящее DPA устанавливает инструкции Клиента по обработке таких Персональных данных, а также права и обязанности обеих Сторон. За исключением случаев, прямо предусмотренных в настоящем DPA, Соглашение остается без изменений и сохраняет свою полную силу и действие. В случае возникновения любых противоречий между настоящим DPA и Соглашением, положения DPA имеют преимущественную силу.

Определения. Для целей настоящего DPA нижеприведенные термины имеют следующие значения. Термины с заглавной буквы, используемые, но не определенные в настоящем DPA, имеют значения, присвоенные им в Условиях и положениях Perplexity Pro for Enterprise. Все остальные термины с заглавной буквы в настоящем DPA, которые не определены в Соглашении иным образом, имеют соответствующие значения, присвоенные им в Законах о конфиденциальности.

«Положения об отношениях контролера и процессора» означают (i) в отношении передачи Персональных данных, подпадающих под действие GDPR, стандартные договорные положения о передаче Персональных данных в третьи страны, изложенные в Решении Комиссии 2021/914 от 4 июня 2021 г., включая, в частности, Модуль 2 (Контролер — Процессор) («EU SCCs»); и (ii) в отношении передачи Персональных данных, подпадающих под действие UK GDPR, Международное дополнение о передаче данных к Стандартным договорным положениям Комиссии ЕС (версия B.1.0), изданное Уполномоченным по информации Великобритании («UK Addendum»), в каждом случае с учетом поправок, обновлений или замен, вносимых время от времени.

«Законы ЕС/Великобритании о конфиденциальности» означают, в зависимости от применимости: (i) Общий регламент по защите данных 2016/679 («GDPR»); (ii) Директиву 2002/58/EC о конфиденциальности и электронных средствах связи; (iii) Закон Великобритании о защите данных 2018 года, Общий регламент Великобритании о защите данных, определенный Законом Великобритании о защите данных 2018 года с учетом поправок, внесенных Регламентом о защите данных, конфиденциальности и электронных средствах связи (поправки и т. д.) (выход из ЕС) 2019 года (вместе с Законом Великобритании о защите данных 2018 года — «UK GDPR»), и Регламент о конфиденциальности и электронных средствах связи 2003 года; и (iv) любой соответствующий закон, директиву, приказ, правило, регламент или иной обязательный инструмент, который реализует любой из вышеперечисленных актов, в каждом случае по мере их применимости и вступления в силу, а также с учетом их изменений, консолидации, повторного принятия или замены время от времени.

«Персональные данные» означают любую информацию, которую Perplexity обрабатывает от имени Клиента для предоставления Услуг, определяемую как «персональные данные», «персональная информация» или «лично идентифицируемая информация» в соответствии с любым Законом о конфиденциальности.

«Законы о конфиденциальности» означают, в зависимости от применимости, Законы ЕС/Великобритании о конфиденциальности, Законы США о конфиденциальности и любой аналогичный закон любой другой юрисдикции, который относится к защите данных, конфиденциальности или использованию Персональных данных и требует, чтобы Контролеры и Процессоры согласовывали конкретные договорные обязательства относительно обработки Персональных данных, в каждом случае по мере их применимости и вступления в силу, а также с учетом их изменений, консолидации, повторного принятия или замены время от времени.

«Положения об отношениях процессора и процессора» означают (i) в отношении передачи Персональных данных, подпадающих под действие GDPR, стандартные договорные положения о передаче персональных данных в третьи страны, изложенные в Решении Комиссии 2021/914 от 4 июня 2021 г., включая, в частности, Модуль 3 (Процессор — Процессор); и (ii) в отношении передачи Персональных данных, подпадающих под действие UK GDPR, Международное дополнение о передаче данных к Стандартным договорным положениям Комиссии ЕС (версия B.1.0), изданное Уполномоченным по информации Великобритании, в каждом случае с учетом поправок, обновлений или замен, вносимых время от времени.

«Третья страна» означает любую страну или территорию за пределами сферы действия законов о защите данных Европейской экономической зоны или Великобритании (в зависимости от ситуации), за исключением стран или территорий, одобренных соответствующим компетентным органом как обеспечивающие адекватную защиту Персональных данных время от времени.

«Законы США о конфиденциальности» означают, в зависимости от применимости, Закон Калифорнии о конфиденциальности потребителей, Закон Колорадо о конфиденциальности, Закон Коннектикута о конфиденциальности данных, Закон Юты о конфиденциальности потребителей, Закон Вирджинии о защите данных потребителей, любой аналогичный закон любого другого штата, связанный с обработкой Персональных данных, и любые нормативные акты, принятые в соответствии с любым из вышеперечисленных, в каждом случае по мере их применимости и вступления в силу, а также с учетом их изменений, консолидации, повторного принятия или замены время от времени.

Термины «Бизнес», «Контролер», «Процессор», «Продажа», «Поставщик услуг» и «Предоставление доступа» имеют значения, присвоенные им в соответствии с применимыми Законами о конфиденциальности.

Роли Сторон. Стороны подтверждают, что в отношении любых Персональных данных, полученных от Клиента при предоставлении Услуг, для целей Законов о конфиденциальности Клиент является Контролером, Процессором или Бизнесом, а Perplexity является Поставщиком услуг или Процессором.

Обязательства Клиента: Клиент обязан соблюдать все Законы о конфиденциальности при предоставлении Персональных данных Perplexity в связи с использованием Услуг, включая использование любых интеграций с Услугами. Клиент заявляет и гарантирует, что (a) все Персональные данные были собраны и во все времена обрабатывались и поддерживались Клиентом или от его имени в соответствии со всеми Законами о конфиденциальности, включая любые обязательства по уведомлению субъектов данных и/или получению их согласия, и (b) Клиент соблюдал Законы о конфиденциальности (включая наличие законных оснований), а также имеет все необходимые права, разрешения, согласия и полномочия для раскрытия Персональных данных Perplexity и обеспечения возможности Perplexity обрабатывать Персональные данные, как это предусмотрено в Соглашении и настоящем DPA. Клиент не должен предпринимать никаких действий, которые привели бы к квалификации предоставления Персональных данных Perplexity в соответствии с настоящим документом как Продажа или Предоставление доступа согласно Законам США о конфиденциальности или иным образом привели бы к тому, что Perplexity перестала бы быть Поставщиком услуг или Процессором в соответствии с Законами США о конфиденциальности. Клиент обязан уведомить Perplexity без неоправданной задержки, если Клиент придет к выводу, что обработка Персональных данных в рамках Соглашения не соответствует или не будет соответствовать Законам о конфиденциальности; в таком случае Perplexity не обязана продолжать обработку таких Персональных данных.

Обработка Персональных данных. Стороны соглашаются, что детали обработки описаны в Приложении 1. При обработке Персональных данных в рамках Соглашения Perplexity обязана:

обрабатывать Персональные данные исключительно на основании документированных инструкций Клиента для ограниченной и конкретной цели, описанной в Приложении 1, за исключением случаев, когда иное разрешено применимыми Законами о конфиденциальности, и при этом всегда соблюдать Законы о конфиденциальности и условия настоящего DPA, обеспечивая такой же уровень защиты конфиденциальности, который требуется Законами о конфиденциальности;

незамедлительно уведомлять Клиента, если: (i) Perplexity придет к выводу, что она больше не может соблюдать инструкции Клиента по обработке Персональных данных, свои обязательства в соответствии с Законами о конфиденциальности или условия настоящего DPA, или (ii) Perplexity полагает, что инструкция Клиента нарушает применимые Законы о конфиденциальности;

в той мере, в какой это требуется Законами о конфиденциальности, предоставить Клиенту право предпринимать разумные и соответствующие шаги для содействия тому, чтобы Perplexity использовала Персональные данные способом, соответствующим обязательствам Клиента согласно настоящему DPA и Законам о конфиденциальности, а также прекратить и устранить любое несанкционированное использование Персональных данных; и

требовать, чтобы каждый сотрудник или иное лицо, обрабатывающее Персональные данные, соблюдали надлежащие обязательства о конфиденциальности в отношении таких Персональных данных.

Запреты. В той мере, в какой это требуется Законами о конфиденциальности, Perplexity не должна (a) Продавать или Предоставлять доступ к Персональным данным, (b) хранить, использовать или раскрывать Персональные данные за пределами прямых деловых отношений между Perplexity и Клиентом и для любых целей, отличных от конкретной цели предоставления Услуг Клиенту, или (c) объединять Персональные данные, полученные от Клиента или от его имени, с любыми Персональными данными, которые могут быть собраны в результате отдельных взаимодействий Perplexity с лицом (лицами), к которым относятся Персональные данные, или из любых других источников. Во избежание сомнений, Персональные данные не будут использоваться для обучения больших языковых моделей Perplexity. Если Perplexity получает (i) любой юридически обязательный запрос о раскрытии Персональных данных со стороны правоохранительных органов; или (ii) любое уведомление, запрос или расследование в отношении Персональных данных со стороны любого надзорного органа/регулятора (или аналогичного); или (iii) любую жалобу или запрос от субъекта данных, в каждом случае относящийся к обработке Персональных данных компанией Perplexity для Клиента или от его имени в рамках настоящего DPA, то (в той мере, в какой это разрешено законом) Perplexity обязана уведомить об этом Клиента.

Использование субподрядчиков.

Клиент настоящим предоставляет Perplexity общее письменное разрешение на привлечение субподрядчиков, указанных в Приложении 2, при условии соблюдения требований настоящего Раздела 6.

Если Perplexity назначает нового субподрядчика или намеревается внести любые изменения, касающиеся добавления или замены любого субподрядчика, который не является Поставщиком модели (как определено ниже), она должна предоставить Клиенту предварительное письменное уведомление за десять рабочих дней (достаточно электронной почты), в течение которых Клиент может возразить против назначения или замены на разумных и документированных основаниях, связанных с конфиденциальностью или безопасностью Персональных данных, либо соблюдением субподрядчиком Законов о конфиденциальности (и если Клиент не возражает, Perplexity может приступить к назначению или замене). Если Клиент возражает в течение пяти дней, Клиент и Perplexity должны совместно работать добросовестно для согласования решения по возражению (например, ограничение использования Персональных данных или временный либо постоянный отказ Клиента от использования определенного аспекта или функции Услуг). Если, несмотря на такие добросовестные обсуждения, решение не может быть найдено, Клиент (в качестве своего единственного средства правовой защиты) может расторгнуть Соглашение и получить возврат любых неиспользованных предоплаченных Сборов (как определено в Соглашении).

Если Perplexity назначает нового субподрядчика или намеревается внести любые изменения, касающиеся добавления или замены любого субподрядчика, предоставляющего большие языковые модели или другие модели генеративного искусственного интеллекта («Поставщик модели»), Perplexity уведомит Клиента (достаточно электронной почты) и обновит список «Сторонних поставщиков», приведенный на www.perplexity.ai/hub/legal/third-party-models (каждый из которых, для ясности, является Поставщиком модели в соответствии с настоящим DPA). Если Клиент возражает против назначения или замены, единственным средством защиты Клиента является (и Клиент обязан) прекращение любого использования соответствующей сторонней модели через Услуги (что, для ясности, Клиент может сделать в любое время после назначения или замены).

Perplexity должна привлекать субподрядчиков только на основании письменного соглашения, которое содержит обязательства субподрядчика, по тяжести не уступающие обязательствам Perplexity в соответствии с настоящим DPA.

В случае, если Perplexity привлекает субподрядчика для выполнения конкретных действий по обработке от имени Клиента в соответствии с Законами ЕС/Великобритании о конфиденциальности, при невыполнении таким субподрядчиком своих обязательств Perplexity несет перед Клиентом полную ответственность за исполнение обязанностей этого субподрядчика в соответствии с применимыми Законами ЕС/Великобритании о конфиденциальности.

Содействие. Perplexity должна, в отношении обработки Персональных данных и для обеспечения возможности Клиенту соблюдать свои обязательства, возникающие в результате такой обработки, предоставлять Клиенту содействие путем:

уведомления Клиента о запросах от физических лиц в соответствии с их правами согласно Законам о конфиденциальности, включая предоставление, удаление или исправление соответствующих Персональных данных, либо предоставление Клиенту возможности сделать то же самое, насколько это возможно;

в той мере, в какой это требуется Законами о конфиденциальности, проведения оценки воздействия на защиту данных и, при необходимости, проведения предварительных консультаций с соответствующими компетентными органами; и

уведомления Клиента о любом несанкционированном или незаконном доступе, уничтожении, использовании, утрате, изменении или раскрытии Персональных данных («Нарушение безопасности Персональных данных») без неоправданной задержки после того, как Perplexity станет известно о таком Нарушении безопасности Персональных данных.

Меры безопасности. Perplexity обязана, принимая во внимание современный уровень техники, расходы на реализацию, а также характер, объем, контекст и цели обработки, внедрить надлежащие технические, физические и организационные меры, предназначенные для обеспечения уровня безопасности, соответствующего риску, как указано в Приложении 3 или иным образом согласовано и задокументировано между Клиентом и Perplexity время от времени, и обязана продолжать соблюдать их в течение срока действия Соглашения. Perplexity обязана проводить обучение по защите данных и безопасности для тех сотрудников и других лиц, которые уполномочены на доступ к Персональным данным.

Доступ и аудиты. По обоснованному письменному запросу Клиента и в той мере, в какой это требуется от Perplexity Законами о конфиденциальности, Perplexity обязана разрешать и содействовать проведению инспекций и аудитов соблюдения Perplexity своих обязательств по настоящему DPA и Законам о конфиденциальности, предоставляя Клиенту по его запросу информацию, находящуюся в распоряжении Perplexity и разумно необходимую для подтверждения такого соблюдения, и/или организуя проведение оценки политик, технических и организационных мер Perplexity квалифицированным независимым аудитором, использующим соответствующий и принятый стандарт контроля или структуру и процедуру оценки для таких аудитов. Perplexity предоставит отчет о такой оценке Клиенту по обоснованному запросу. Клиенту разрешается запрашивать такую информацию и/или аудит (в той мере, в какой это требуется Законами о конфиденциальности) не чаще одного раза в 12 месяцев, при условии предварительного письменного уведомления Perplexity за 30 дней и только после того, как Стороны придут к соглашению относительно объема аудита и при условии, что аудитор связан обязательством о конфиденциальности. Несмотря на вышеизложенное, ни в коем случае Поставщик не обязан предоставлять Клиенту доступ к информации, объектам или системам, если это приведет к нарушению Поставщиком обязательств по конфиденциальности перед другими клиентами или своих юридических обязательств.

Удаление Персональных данных. Perplexity обязана удалить (или, по выбору Клиента, вернуть) все Персональные данные в течение тридцати дней с момента прекращения предоставления Услуг Клиенту, за исключением случаев, когда хранение Персональных данных требуется по закону. В таком случае Perplexity обязана без неоправданной задержки уведомить Клиента о таком законном требовании и по истечении срока действия такого обязательства по хранению удалить (или, по выбору Клиента, вернуть) Персональные данные.

Передача данных. В той мере, в какой Perplexity обрабатывает Персональные данные, подпадающие под действие Законов ЕС/Великобритании о конфиденциальности, в Третьей стране и действует в качестве импортера данных, Perplexity обязана соблюдать обязательства импортера данных, изложенные в Положениях об отношениях контролера и процессора или Положениях об отношениях процессора и процессора (в зависимости от применимости), которые настоящим включены в настоящее DPA и являются его частью, а также:

для целей Приложения I или Части 1 (в зависимости от того, что применимо): (i) Клиент является контролером или процессором (в зависимости от применимости), а Perplexity является процессором, и (ii) Стороны, контактные данные и детали обработки, изложенные в Соглашении, настоящем DPA и Приложении 1, применяются, а Датой начала является дата вступления Соглашения в силу;

если применимо, для целей Части 1 Дополнения Великобритании, соответствующими Дополнительными SCC ЕС (как этот термин определен в Дополнении Великобритании) являются SCC ЕС, включенные в настоящее DPA в силу настоящего Раздела 11;

для целей Приложения II или Части 1 (в зависимости от того, что применимо) применяются технические и организационные меры безопасности, а также технические и организационные меры, принятые Perplexity для содействия Клиенту, как они изложены в Приложении 3;

если применимо, для целей Приложения III или Части 1 (в зависимости от того, что применимо) применяется список уполномоченных субподрядчиков, изложенный в Приложении 2; и

если применимо, для целей: (i) Положения 9, считается, что выбран Вариант 2 («Общее письменное разрешение»), и дается ссылка на Разделы 6.b и 6.c в отношении сроков уведомления; (ii) Положения 11(a), считается, что включена факультативная формулировка, касающаяся независимого разрешения споров; (iii) Положения 13 и Приложения I.C, компетентным надзорным органом является ирландский регулятор; (iv) Положений 17 и 18, считается, что выбран Вариант 1, а применимым правом и компетентными судами являются ирландское право и ирландские суды соответственно; и (v) Части 1, Клиент как экспортер может расторгнуть Дополнение Великобритании в соответствии с Разделом 19 такого Дополнения Великобритании.

В той мере, в какой Perplexity назначает аффилированное лицо или стороннего субподрядчика для обработки Персональных данных в Третьей стране, Perplexity обязана заключить Положения об отношениях процессора и процессора с любым соответствующим субподрядчиком (включая аффилированные лица), которого она назначает от имени Клиента. По запросу Клиента Perplexity обязана отдельно заключить Положения об отношениях контролера и процессора с Клиентом и предпринять любые другие альтернативные или дополнительные шаги, разумно запрошенные Клиентом, чтобы гарантировать, что обработка Персональных данных компанией Perplexity осуществляется в соответствии с требованиями Законов о конфиденциальности.

Ответственность. С учетом положений статьи 12 Стандартных договорных условий ЕС (EU SCC) и применимого законодательства, ограничение которого по договору не допускается, совокупная ответственность каждой из сторон, возникающая из настоящего DPA, Стандартных договорных условий ЕС и Дополнения для Великобритании либо связанная с ними (будь то по договору, в результате правонарушения или по иным основаниям), подчиняется исключениям и ограничениям ответственности, предусмотренным в Соглашении. Любая ответственность по настоящему DPA, Стандартным договорным условиям ЕС или Дополнению для Великобритании засчитывается в счет такого лимита и не увеличивает его. Ничто в настоящем Разделе не ограничивает ответственность любой из сторон перед субъектом данных в соответствии со статьей 12(b) или 12(c) Стандартных договорных условий ЕС, а также любую ответственность, ограничение которой не допускается в соответствии с применимым законодательством о защите данных.

ПРИЛОЖЕНИЕ 1

Детали обработки:

Характер обработки

Предоставление Услуг Клиенту, как указано в Соглашении.

Цель(и) обработки

Предоставление Услуг Клиенту, как указано в Соглашении.

Категории лиц, чьи Персональные данные обрабатываются

Авторизованные пользователи Услуг и иные лица, определенные Клиентом.

Категории обрабатываемых Персональных данных

Информация об учетных записях Авторизованных пользователей и персональная информация, содержащаяся во Вводе данных, представленном через Услуги, как определено Клиентом. Любая персональная информация, содержащаяся во Вводе данных, будет храниться до наступления более поздней из следующих дат: (a) дата удаления такой информации Клиентом через интерфейс Услуг и (b) дата, наступающая через тридцать дней после того, как Perplexity перестанет предоставлять Услуги Клиенту.

Типы Персональных данных, подлежащих обработке, которые считаются «чувствительными» или «особой категорией» в соответствии с Законами о конфиденциальности

Обработка чувствительных данных не планируется, если только Авторизованный пользователь не включит их во Ввод данных неожиданно.

Частота (например, разовая или непрерывная) и продолжительность обработки

На непрерывной основе, в течение всего срока действия Соглашения и любого периода хранения после его прекращения, как указано в Соглашении.

Предмет, характер и продолжительность обработки, осуществляемой любыми субпроцессорами, уполномоченными в соответствии с Разделом 6, указаны в настоящем Приложении 1 и в Приложении 2.

ПРИЛОЖЕНИЕ 2

Уполномоченные субподрядчики:

Как указано на сайте https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors («Список субпроцессоров Центра доверия»).

ПРИЛОЖЕНИЕ 3

Меры безопасности:

Perplexity поддерживает разумные Меры безопасности пропорционально риску, связанному с обработкой Персональных данных, и в остальном полагается на меры безопасности, внедренные и поддерживаемые субподрядчиками, указанными в Приложении 2, включая Amazon и Microsoft. Пожалуйста, обратитесь к Соглашению для получения более подробной информации об обязательствах Perplexity по безопасности.