Додаткова угода про обробку даних Perplexity

Останнє оновлення: 13 серпня 2026 р.

Ця Додаткова угода про обробку даних («ДУОД») є частиною та включена до будь-яких умов обслуговування чи іншої угоди між Perplexity AI, Inc. («Perplexity») та бізнес-клієнтом («Клієнт»), яка прямо посилається на неї (кожна така угода, з урахуванням оновлень, — «Угода»), що регулює використання Клієнтом послуг Perplexity («Послуги»). Для цілей цієї ДУОД «Послуги» означають будь-які продукти, функції, API, інструменти чи інші пропозиції Perplexity, надані Клієнту за Угодою, включаючи будь-які майбутні продукти, функції чи оновлення, які регулюються умовами, що включають цю ДУОД шляхом посилання. Певні Послуги (включаючи, але не обмежуючись Embeddings API та Пошуком Perplexity) можуть працювати в режимах даних, відмінних від цієї ДУОД, і щодо таких Послуг та обробки даних через них застосовні умови конкретного продукту мають переважну силу та регулюють такі питання. У тій мірі, в якій Perplexity обробляє будь-які Персональні дані у зв'язку з використанням Клієнтом Послуг, ця ДУОД визначає інструкції Клієнта щодо обробки таких Персональних даних, а також права та обов'язки обох Ссторін. За винятком випадків, прямо передбачених цією ДУОД, Угода залишається незмінною та діє у повному обсязі. У разі будь-яких суперечностей між цією ДУОД та Угодою, переважну силу має ДУОД.

1. Визначення. Для цілей цієї ДУОД наведені нижче терміни мають таке значення. Терміни з великої літери, які використовуються, але не визначені в цій ДУОД, мають значення, надані їм в Угоді. Усі інші терміни з великої літери в цій ДУОД, які не визначені в Угоді іншим чином, мають відповідні значення, надані їм у Законах про захист даних.

a. «Застереження щодо відносин контролера та обробника» означають: (i) щодо передачі Персональних даних, на яку поширюється дія GDPR, стандартні договірні застереження для передачі персональних даних до третіх країн, викладені в Імплементаційному рішенні Комісії (ЄС) 2021/914 від 4 червня 2021 року, зокрема включаючи Модуль 2 (Контролер — обробник) («Стандартні договірні застереження ЄС»); та (ii) щодо передачі Персональних даних, на яку поширюється дія Закону про захист даних Великобританії (UK GDPR), Міжнародну додаткову угоду про передачу даних до Стандартних договірних застережень Комісії ЄС (версія B.1.0), видану Уповноваженим з питань інформації Великобританії («Додаткова угода Великобританії»), у кожному випадку зі змінами, оновленнями або замінами, що вносяться час від часу.

b. «Закони про захист даних ЄС/Великобританії» означають, залежно від обставин: (i) Регламент про захист даних 2016/679 («GDPR»); (ii) Директиву про конфіденційність та електронні комунікації 2002/58/EC; (iii) Закон Великобританії про захист даних 2018 року («UK DPA 2018»), Загальний регламент про захист даних Великобританії, визначений UK DPA 2018 із поправками, внесеними Регламентом 2019 року щодо захисту даних, конфіденційності та електронних комунікацій (Поправки тощо) (Вихід ЄС) (разом із UK DPA 2018 — «UK GDPR»), а також Регламент про конфіденційність та електронні комунікації 2003 року; та (iv) будь-який відповідний закон, директиву, розпорядження, правило, постанову чи інший обов'язковий документ, який імплементує будь-яке з вищезазначеного, у кожному випадку в міру застосування та чинності час від часу, а також зі змінами, консолідацією, повторним прийняттям чи заміною час від часу.

c. «Персональні дані» означають будь-яку інформацію, яку Perplexity обробляє від імені Клієнта для надання Послуг і яка визначена як «персональні дані», «персональна інформація» чи «інформація, що дозволяє встановити особу» відповідно до будь-якого Закону про захист даних.

d. «Закони про захист даних» означають, залежно від обставин, Закони про захист даних ЄС/Великобританії (включаючи GDPR), Закони про захист даних США (включаючи CCPA) та будь-який подібний застосовний закон будь-якої іншої юрисдикції, що стосується захисту даних, конфіденційності або використання Персональних даних і вимагає від контролерів і обробників погодити конкретні договірні зобов'язання щодо обробки Персональних даних, у кожному випадку в міру застосування та чинності час від часу, а також зі змінами, консолідацією, повторним прийняттям чи заміною час від часу.

e. «Застереження щодо відносин обробника та обробника» означають: (i) щодо передачі Персональних даних, на яку поширюється дія GDPR, стандартні договірні застереження для передачі персональних даних до третіх країн, викладені в Імплементаційному рішенні Комісії (ЄС) 2021/914 від 4 червня 2021 року, зокрема включаючи Модуль 3 (Обробник — обробник); та (ii) щодо передачі Персональних даних, на яку поширюється дія Закону про захист даних Великобританії (UK GDPR), Міжнародну додаткову угоду про передачу даних до Стандартних договірних застережень Комісії ЄС (версія B.1.0), видану Уповноваженим з питань інформації Великобританії, у кожному випадку зі змінами, оновленнями або замінами, що вносяться час від часу.

f. «Третя країна» означає: (i) щодо передачі Персональних даних, на яку поширюється дія GDPR, будь-яку країну чи територію поза межами дії законів про захист даних Європейського економічного простору, за винятком країн або територій, які час від часу визнаються Європейською комісією такими, що забезпечують належний захист Персональних даних; (ii) щодо передачі Персональних даних, на яку поширюється дія UK GDPR, будь-яку країну чи територію поза межами дії законів про захист даних Великобританії, за винятком країн або територій, які час від часу визнаються відповідним компетентним органом Великобританії такими, що забезпечують належний захист Персональних даних; та (iii) щодо передачі Персональних даних, на яку поширюється дія будь-яких інших Законів про захист даних, будь-яку країну чи територію, крім тих, які час від часу визнаються відповідним компетентним органом такими, що забезпечують належний захист Персональних даних.

g. «Закони про захист даних США» означають, залежно від обставин, Закон про конфіденційність споживачів Каліфорнії, Закон про конфіденційність Колорадо, Закон про конфіденційність даних Коннектикуту, Закон про конфіденційність споживачів Юти, Закон про захист даних споживачів Вірджинії, будь-який подібний закон будь-якого іншого штату, що стосується обробки Персональних даних, та будь-які нормативи, прийняті на їх виконання, у кожному випадку в міру застосування та чинності час від часу, а також зі змінами, консолідацією, повторним прийняттям чи заміною час від часу.

h. Терміни «Суб'єкт підприємницької діяльності», «Контролер», «Суб'єкт даних», «Обробник», «Обробка», «Продаж», «Постачальник послуг» та «Поширення» мають значення, надані їм у застосовних Законах про захист даних.

2. Ролі Сторін. Сторони визнають, що стосовно будь-яких Персональних даних, отриманих від Клієнта у зв'язку з наданням Послуг, для цілей Законів про захист даних Клієнт є контролером, обробником або суб'єктом підприємницької діяльності, а Perplexity — постачальником послуг або обробником.

3. Обов'язки Клієнта. Клієнт зобов'язується дотримуватися всіх застосовних Законів про захист даних при наданні Персональних даних Perplexity у зв'язку з використанням Послуг, зокрема під час використання будь-яких інтеграцій із Послугами. Клієнт запевняє та гарантує, що (a) усі Персональні дані були зібрані й увесь час оброблялися та підтримувалися Клієнтом або від його імені з дотриманням усіх Законів про захист даних, зокрема щодо будь-яких обов'язків надавати повідомлення та/або отримувати згоду від фізичних осіб, і (b) Клієнт дотримався Законів про захист даних (зокрема маючи законну підставу) та іншим чином володіє всіма необхідними правами, дозволами, згодами та повноваженнями для розкриття Персональних даних Perplexity й надання Perplexity можливості обробляти Персональні дані так, як це викладено в Угоді та цій ДУОД. Клієнт не повинен вчиняти жодних дій, які призвели б до того, що надання Персональних даних Perplexity за цим документом кваліфікувалося б як Продаж або Поширення згідно із Законами про захист даних США, або іншим чином позбавили б Perplexity статусу Постачальника послуг чи Обробника згідно із Законами про захист даних США. Клієнт зобов'язується негайно повідомити Perplexity, якщо Клієнт дійде висновку, що обробка Персональних даних за Угодою не відповідає або не відповідатиме Законам про захист даних, і в такому разі Perplexity не зобов'язана продовжувати обробку таких Персональних даних.

4. Обробка Персональних даних. Сторони погоджуються, що деталі обробки викладено в Додатку 1. Під час обробки Персональних даних за Угодою Perplexity зобов'язується:

a. обробляти Персональні дані виключно за задокументованими інструкціями Клієнта для обмеженої та конкретної мети, описаної в Додатку 1, якщо інше не дозволено застосовними Законами про захист даних, і завжди з дотриманням Законів про захист даних та умов цієї ДУОД, забезпечуючи такий самий рівень захисту конфіденційності, який вимагається Законами про захист даних;

b. невідкладно повідомити Клієнта, якщо компанія: (i) дійде висновку, що вона більше не може виконувати інструкції Клієнта щодо обробки Персональних даних, свої зобов'язання за Законами про захист даних чи умови цієї ДУОД, або (ii) вважає, що інструкція Клієнта порушує застосовні Закони про захист даних;

c. у тій мірі, в якій це вимагається Законами про захист даних, надати Клієнту право вживати розумних і належних заходів для гарантування того, що Perplexity використовує Персональні дані в спосіб, що відповідає зобов'язанням Клієнта за цією ДУОД та Законами про захист даних, а також припиняти й усувати будь-яке несанкціоноване використання Персональних даних; та

d. вимагати, щоб кожен працівник або інша особа, яка обробляє Персональні дані, підлягала відповідному обов'язку щодо збереження конфіденційності стосовно таких Персональних даних.

5. Заборони. У тій мірі, в якій це вимагається Законами про захист даних, Perplexity забороняється (a) Продавати або Поширювати Персональні дані, (b) зберігати, використовувати або розголошувати Персональні дані поза межами прямих ділових відносин між Perplexity та Клієнтом і для будь-яких цілей, окрім конкретної мети надання Послуг Клієнту, або (c) об'єднувати Персональні дані, отримані від Клієнта чи від його імені, з будь-якими Персональними даними, які можуть бути зібрані в результаті окремих взаємодій Perplexity з фізичною особою (особами), якої (яких) стосуються Персональні дані, або з будь-яких інших джерел. З уникненням сумнівів, Персональні дані не використовуватимуться для навчання великих мовних моделей Perplexity. Якщо Perplexity отримує: (i) будь-який юридично обов'язковий запит на розкриття Персональних даних з боку правоохоронних органів; (ii) будь-яке повідомлення, запит чи розслідування щодо Персональних даних з боку будь-якого наглядового органу/регулятора (або подібного органу); чи (iii) будь-яку скаргу або запит від суб'єкта даних, у кожному випадку пов'язані з обробкою Perсональних даних Perplexity для Клієнта або від його імені за цією ДУОД, то (в мірі, дозволеній законом) Perplexity зобов'язується повідомити Клієнта.

6. Використання субпідрядників.

a. Цим Клієнт надає Perplexity загальний письмовий дозвіл залучати субпідрядників, зазначених за адресою https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors («Список субпідрядників Центру довіри»), відповідно до вимог цього Розділу 6.

b. Якщо Perplexity призначає нового субпідрядника або має намір внести будь-які зміни щодо додавання чи заміни будь-якого субпідрядника, який не є Постачальником моделі (як визначено нижче), вона зобов'язана повідомити Клієнта за десять робочих днів наперед, протягом яких Клієнт може заперечити проти такого призначення чи заміни на обґрунтованих та задокументованих підставах, пов'язаних із конфіденційністю чи безпекою Персональних даних або дотриманням субпідрядником Законів про захист даних (і якщо Клієнт не заперечує таким чином, Perplexity може продовжити процедуру призначення або заміни). Perplexity повідомлятиме про нових або замінних субпідрядників (окрім Постачальників моделі) шляхом: (i) оновлення Списку субпідрядників Центру довіри та (ii) надсилання Клієнту сповіщення всередині Послуги чи додатка, електронною поштою або за допомогою будь-якої комбінації вищезазначеного, за умови, що у випадку сповіщення електронною поштою Клієнт підписався на отримання сповіщень про субпідрядників через механізм підписки, доступний на вебсайті юридичного відділу або Центру довіри Perplexity (наразі за адресою https://perplexity.coolkeypoint.com/hub/legal/sub-processor-notification-subscription або за іншою URL-адресою чи через інший механізм, який Perplexity може визначити час від часу). Якщо Клієнт висловить заперечення протягом п'яти робочих днів після отримання сповіщення, Клієнт та Perplexity сумлінно докладатимуть спільних зусиль для досягнення згоди щодо вирішення цього заперечення (наприклад, обмеження використання Персональних даних або тимчасове чи постійне невикористання Клієнтом певного аспекта чи функції Послуг). Якщо попри такі сумлінні обговорення рішення знайти не вдасться, Клієнт може (як єдиний засіб правового захисту) розірвати Угоду та отримати відшкодування будь-яких передплачених, але невикористаних коштів за Угодою.

c. Якщо Perplexity призначає нового субпідрядника або має намір внести будь-які зміни щодо додавання чи заміни будь-якого субпідрядника, який надає великі мовні моделі або інші моделі генеративного штучного інтелекту («Постачальник моделі»), Perplexity повідомить Клієнта (достатньо сповіщення електронною поштою або всередині програми/додатка) та оновить список «Сторонніх постачальників», наведений за адресою https://perplexity.coolkeypoint.com/hub/legal/third-party-models (кожен із яких, для ясності, є Постачальником моделі за цією ДУОД). Якщо Клієнт заперечує проти такого призначення чи заміни, єдиним засобом правового захисту для Клієнта є припинення будь-якого використання відповідної сторонньої моделі за допомогою Послуг (що, для ясності, Клієнт може зробити в будь-який час після призначення або заміни).

d. Perplexity залучає субпідрядників виключно на підставі письмової угоди, яка містить зобов'язання для субпідрядника, що є не менш обтяжливими для відповідного субпідрядника, ніж зобов'язання Perplexity за цією ДУОД.

e. У разі залучення Perplexity субобробника для здійснення конкретних дій з обробки від імені Клієнта відповідно до застосовних Законів про захист даних, Perplexity залишається відповідальною перед Клієнтом за виконання цим субобробником зобов'язань щодо захисту даних, переданих йому вниз по ланцюжку, в тому ж обсязі та з тими ж обмеженнями, які застосовуються до власних зобов'язань Perplexity за цією ДУОД.

7. Допомога. Perplexity щодо обробки Персональних даних та з метою надання Клієнту можливості дотримуватися своїх зобов'язань, що виникають у зв'язку з цим, надає Клієнту допомогу шляхом:

a. повідомлення Клієнта про запити від фізичних осіб відповідно до їхніх прав згідно із Законами про захист даних, зокрема шляхом надання, видалення чи виправлення відповідних Персональних даних або надання Клієнту можливості зробити це, наскільки це можливо;

b. у тій мірі, в якій це вимагається Законами про захист даних, проведення оцінок впливу на захист даних та, за необхідності, попередніх консультацій із відповідними компетентними органами; та

c. повідомлення Клієнта про будь-який випадковий, несанкціонований або незаконний доступ, знищення, використання, втрату, модифікацію чи розкриття Персональних даних («Порушення захисту персональних даних») без невиправданої затримки після того, як Perplexity стане відомо про таке Порушення захисту персональних даних.

8. Заходи безпеки. Perplexity, беручи до уваги досягнення науки й техніки, витрати на впровадження та характер, обсяг, контекст і мету обробки, впроваджує належні технічні, фізичні та організаційні заходи відповідно до застосовних Законів про захист даних, розроблені для забезпечення рівня безпеки, що відповідає ризику, як зазначено на вебсайті https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/, або іншим чином узгоджені й задокументовані між Клієнтом та Perplexity час від часу, і продовжує дотримуватися їх протягом терміну дії Угоди. Perplexity забезпечує проведення тренінгів із захисту даних і безпеки для тих працівників та інших осіб, які мають дозвіл на доступ до Персональних даних.

9. Доступ та аудити. За обґрунтованим письмовим запитом Клієнта та в мірі, в якій це вимагається від Perplexity Законами про захист даних, Perplexity дозволяє проводити перевірки та аудити щодо дотримання Perplexity своїх зобов'язань за цією ДУОД і Законами про захист даних та сприяє їх проведенню шляхом надання Клієнту (на його запит) інформації, що є в розпорядженні Perplexity та є обґрунтовано необхідною для підтвердження такого дотримання, та/або шляхом залучення кваліфікованого та незалежного аудитора для проведення оцінки політик, а також технічних і організаційних заходів Perplexity для такого дотримання з використанням відповідного й загальноприйнятого стандарту чи структури контролю та процедури оцінки для таких оцінок. Perplexity надає звіт про таку оцінку Клієнту за обґрунтованим запитом. Клієнту дозволяється запитувати таку інформацію та/або аудит (у мірі, що вимагається Законами про захист даних) не частіше одного разу на 12 місяців за 30 днів до попереднього письмового повідомлення на адресу Perplexity і лише після того, як Сторони дійдуть добросовісної згоди щодо розумного обсягу аудиту та за умови, що аудитор зв'язаний обов'язком конфіденційності. Низько зважаючи на вищенаведене, ні за яких обставин Perplexity не зобов'язана надавати Клієнту доступ до інформації, приміщень чи систем у тій мірі, в якій це призведе до порушення Perplexity зобов'язань щодо конфіденційності перед іншими клієнтами або її юридичних зобов'язань.

10. Видалення Персональних даних. Perplexity зобов'язується видалити (або, на розсуд Клієнта, повернути) усі Персональні дані протягом тридцяти днів після закінчення надання Послуг Клієнту, якщо зберігання Персональних даних не вимагається законом; у такому разі Perplexity без невиправданої затримки повідомляє Клієнта про таку юридичну вимогу та після закінчення терміну дії такого зобов'язання щодо зберігання видаляє (або, на розсуд Клієнта, повертає) Персональні дані.

11. Передача даних. У тій мірі, в якій Perplexity обробляє Персональні дані, на які поширюється дія Законів про захист даних ЄС/Великобританії, у Третій країні та діє як імпортер даних, Perplexity зобов'язується дотримуватися обов'язків імпортера даних, викладених у Застереженнях щодо відносин контролера та обробника або Застереженнях щодо відносин обробника та обробника (залежно від обставин), які цим включаються до цієї ДУОД та є її частиною, при цьому:

a. для цілей Додатка I або Частини 1 (якщо застосовно): (i) Клієнт є контролером або обробником (якщо застосовно), а Perplexity є обробником, і (ii) застосовуються сторони, реквізити контактної особи та деталі обробки, викладені в Угоді, цій ДУОД та Додатку 1, а Датою початку є дата набрання чинності Угодою;

b. якщо застосовно, для цілей Частини 1 Додаткової угоди Великобританії відповідними стандартними договірними застереженнями ЄС згідно з Додатковою угодою (як цей термін визначено в Додатковій угоді Великобританії) є стандартні договірні застереження ЄС, включені до цієї ДУОД у силу цього Розділу 11;

c. для цілей Додатка II або Частини 1 (якщо застосовно) застосовуються технічні та організаційні заходи безпеки, а також технічні й організаційні заходи, вжиті Perplexity для допомоги Клієнту, як зазначено за адресою https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/;

d. якщо застосовно, для цілей Додатка III або Частини 1 (якщо застосовно) застосовується список уповноважених субпідрядників, викладений за адресою https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors; та

e. якщо застосовно, для цілей: (i) Застереження 9 вважається обраним Варіант 2 («Загальний письмовий дозвіл») із посиланням на Розділи 6.b та 6.c щодо строків повідомлення; (ii) Застереження 11(a) вважається включеним факультативне формулювання щодо незалежного вирішення спорів; (iii) Застереження 13 та Додатка I.C компетентним наглядовим органом є Комісія із захисту даних Ірландії; (iv) Застережень 17 та 18 вважається обраним Варіант 1, при цьому застосовним правом і компетентними судами є, відповідно, право Ірландії та суди Ірландії; і (v) Частини 1 Клієнт як експортер може розірвати Додаткову угоду Великобританії відповідно до Розділу 19 такої Додаткової угоди Великобританії.

У тій мірі, в якій Perplexity призначає афілійовану особу або стороннього субпідрядника для обробки Персональних даних у Третій країні, Perplexity укладає Застереження щодо відносин обробника та обробника з будь-яким відповідним субпідрядником (включаючи афілійовані особи), якого вона призначає від імені Клієнта. За запитом Клієнта Perplexity окремо укладає Застереження щодо відносин контролера та обробника з Клієнтом і вживає будь-яких інших альтернативних або додаткових заходів, обґрунтовано запитаних Клієнтом, з метою забезпечення того, щоб обробка Perсональних даних з боку Perplexity здійснювалася відповідно до вимог Законів про захист даних щодо сторони цього документа.

12. Відповідальність. З урахуванням Застереження 12 Стандартних договірних застережень ЄС та будь-якого застосовного законодавства, відповідальність за яким не може бути обмежена договором, загальна сукупна відповідальність кожної зі сторін, що виникає з цієї ДУОД, Стандартних договірних застережень ЄС та Додаткової угоди Великобританії або пов'язана з ними (незалежно від того, чи йдеться про договір, делікт чи інше), підлягає виключенням і обмеженням відповідальності, викладеним в Угоді, і будь-яка відповідальність за цією ДУОД, Стандартними договірними застереженнями ЄС або Додатковою угодою Великобританії враховується в межах цього ліміту та не збільшує його. Жодне положення цього Розділу не обмежує відповідальність будь-якої зі сторін перед суб'єктом даних згідно із Застереженням 12(b) або 12(c) Стандартних договірних застережень ЄС, а також будь-яку відповідальність, яка не може бути обмежена відповідно до застосовного законодавства про захист даних.

ДОДАТОК 1

Деталі обробки:

Характер обробки

Надання Послуг Клієнту, як зазначено в Угоді.

Мета(-і) обробки

Надання Послуг Клієнту, як зазначено в Угоді.

Категорії фізичних осіб, чиї Персональні дані обробляються

Уповноважені користувачі Послуг та інші особи, визначені Клієнтом.

Категорії оброблюваних Персональних даних

Інформація облікового запису Уповноважених користувачів та персональна інформація, що міститься у Вхідних даних, надісланих через Послуги, як визначено Клієнтом. Будь-яка персональна інформація, що міститься у Вхідних даних, зберігатиметься до настання більш ранньої з таких подій: (a) дата її видалення Клієнтом через інтерфейс Послуг та (b) дата, що настає через тридцять днів після того, як Perplexity припиняє надавати Послуги Клієнту.

Типи Персональних даних, що підлягають обробці та вважаються «конладіційними» або «спеціальною категорією» згідно із Законами про захист даних

Не передбачається обробка конфіденційних даних, якщо Уповноважений користувач не включає їх несподівано у Вхідні дані.

Частота (наприклад, разово або безперервно) і тривалість обробки

На безперервній основі протягом терміну дії Угоди та будь-якого періоду зберігання після розірвання, як зазначено в Угоді.

Предмет, характер і тривалість обробки, що здійснюється будь-якими субобробниками, уповноваженими відповідно до Розділу 6, визначаються в цьому Додатку 1 та на вебсайті https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors.

ДОДАТОК 2

Уповноважені субпідрядники:

Як зазначено за адресою https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors («Список субпідрядників Центру довіри»).

ДОДАТОК 3

Заходи безпеки:

Perplexity підтримує технічні, фізичні та організаційні заходи безпеки, викладені за адресою https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/, пропорційно до ризику, зумовленого обробкою Персональних даних, а також покладається на заходи безпеки, запроваджені та підтримувані субпідрядниками відповідно до ризику, зазначеного в Додатку 2. Будь ласка, зверніться до Угоди для отримання додаткової інформації щодо зобов'язань Perplexity у сфері безпеки.