Cursor · SpaceX Super Intelligence साझेदार डेटा प्रसंस्करण अनुबंध

यह SpaceX Super Intelligence साझेदार डेटा प्रसंस्करण अनुबंध (“साझेदार DPA”), Anysphere, Inc., एक Texas निगम (“Anysphere”), और उस वह अनुबंध स्वीकार करने वाली इकाई (“साझेदार”) के बीच हुए SpaceX Super Intelligence Partner Network अनुबंध (“साझेदार अनुबंध”) का हिस्सा है। यह साझेदार DPA वही साझेदार डेटा प्रसंस्करण अनुबंध है जिसका उल्लेख साझेदार अनुबंध की धारा 12.2 (डेटा प्रसंस्करण अनुबंध) में किया गया है। यह उस व्यक्तिगत डेटा के प्रसंस्करण को नियंत्रित करता है जो साझेदार कार्यक्रम के संबंध में कोई भी पक्ष दूसरे पक्ष से प्राप्त करता है। यह साझेदार DPA, साझेदार अनुबंध का एक परिशिष्ट है। साझेदार अनुबंध https://cursor.com/terms/spn (या Anysphere द्वारा निर्दिष्ट किसी भी उत्तरवर्ती URL) पर और पार्टनर पोर्टल के माध्यम से उपलब्ध है, और इसका प्रशासन पार्टनर पोर्टल के माध्यम से किया जाता है।

साझेदार इस साझेदार DPA को इनमें से किसी भी तरीके से स्वीकार करता है: साझेदार अनुबंध स्वीकार करके, पार्टनर पोर्टल पर इस साझेदार DPA को स्वीकार करने के लिए क्लिक करके, या इस साझेदार DPA के प्रस्तुत किए जाने अथवा इस तक पहुँच दिए जाने के बाद किसी अन्य तरीके से साझेदार कार्यक्रम में भाग लेकर। साझेदार की ओर से इस साझेदार DPA को स्वीकार करने वाला व्यक्ति यह अभिकथन करता है कि वह साझेदार को, और साझेदार अनुबंध की धारा 2.3 के तहत साझेदार कार्यक्रम में भाग लेने के लिए अनुमोदित साझेदार के किसी भी Affiliate को, आबद्ध करने के लिए अधिकृत है।

परिभाषाएँ।
1. व्याख्या। इस साझेदार DPA में प्रयुक्त किंतु परिभाषित न किए गए बड़े अक्षरों से आरंभ होने वाले शब्दों के वही अर्थ होंगे जो साझेदार अनुबंध में दिए गए हैं। "नियंत्रक" (controller), "प्रसंस्करणकर्ता" (processor), "डेटा विषय" (data subject), "प्रसंस्करण" (processing) (और "प्रसंस्करण करना" (process)), "व्यवसाय" (business), "सेवा प्रदाता" (service provider), "ठेकेदार" (contractor), "तृतीय पक्ष" (third party), "बेचना" (sell), "साझा करना" (share) और "पर्यवेक्षी प्राधिकरण" (supervisory authority) शब्दों के वही अर्थ होंगे जो लागू डेटा सुरक्षा कानूनों में दिए गए हैं, और इनमें उन कानूनों में प्रयुक्त सभी समतुल्य शब्द भी शामिल हैं।
2. परिभाषित शब्द। इस साझेदार DPA में:
  
  “अनुपालन जांच डेटा” का अर्थ है साझेदार के स्वामियों, अधिकारियों, निदेशकों, कर्मियों या एजेंटों से संबंधित वह व्यक्तिगत डेटा, जिसे Anysphere साझेदार कार्यक्रम के लिए साझेदार की पात्रता और उसमें उसकी निरंतर भागीदारी का आकलन करने हेतु एकत्र करता है। इसमें निम्नलिखित शामिल हैं: वर्तमान या पूर्व सरकारी रोज़गार या संबद्धता से जुड़ी जानकारी, Anysphere या उसके कर्मियों के साथ रोज़गार या व्यावसायिक संबंध, प्रतिबंधों और प्रतिबंधित-पक्ष की स्थिति, तथा भ्रष्टाचार-रोधी, धन-शोधन-रोधी, प्रतिबंध या निर्यात नियंत्रण कानूनों से संबंधित कोई भी उल्लंघन, स्व-प्रकटीकरण, जांच, पूछताछ, आरोप या प्रवर्तन कार्रवाई।
  
  “डेटा सुरक्षा कानून” से तात्पर्य गोपनीयता, डेटा सुरक्षा, डेटा संरक्षा या इलेक्ट्रॉनिक मार्केटिंग से संबंधित उन सभी कानूनों और विनियमों से है जो किसी पक्ष द्वारा Program व्यक्तिगत डेटा के प्रसंस्करण पर लागू होते हैं, जिनमें, जहाँ लागू हो, निम्नलिखित शामिल हैं: (a) EU General Data Protection Regulation 2016/679 (“GDPR”) और ePrivacy Directive 2002/58/EC, तथा उन्हें कार्यान्वित करने वाले राष्ट्रीय कानून; (b) यूनाइटेड किंगडम के कानून के हिस्से के रूप में लागू GDPR (“UK GDPR”), UK Data Protection Act 2018, और Privacy and Electronic Communications Regulations 2003; (c) Swiss Federal Act on Data Protection (“FADP”); (d) अमेरिकी राज्यों के गोपनीयता कानून; (e) कनाडा का Personal Information Protection and Electronic Documents Act और कनाडा का Anti-Spam Legislation; (f) ऑस्ट्रेलिया का Privacy Act 1988 और Spam Act 2003; (g) सिंगापुर का Personal Data Protection Act 2012; (h) जापान का Act on the Protection of Personal Information; (i) भारत का डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023; और (j) ब्राज़ील का Lei Geral de Proteção de Dados; प्रत्येक मामले में, समय-समय पर यथासंशोधित, प्रतिस्थापित या अनुपूरित रूप में।
  
  “प्रकट करने वाला पक्ष” का अर्थ वह पक्ष है (जिसमें उसके Affiliates और उसकी ओर से कार्य करने वाला कोई भी व्यक्ति शामिल है) जो दूसरे पक्ष को प्रोग्राम व्यक्तिगत डेटा प्रदान करता है या उपलब्ध कराता है, और “प्राप्तकर्ता पक्ष” का अर्थ वह पक्ष है (जिसमें उसके Affiliates शामिल हैं) जो यह डेटा प्राप्त करता है।
  
  “साझेदार-प्रदत्त डेटा” से तात्पर्य उस प्रोग्राम व्यक्तिगत डेटा से है जिसे साझेदार, उसके Affiliates, या उनकी ओर से कार्य करने वाला कोई भी व्यक्ति Anysphere या उसके Affiliates को प्रदान करता है या उपलब्ध कराता है।
  
  “व्यक्तिगत डेटा” का अर्थ है किसी पहचाने गए या पहचाने जा सकने वाले प्राकृतिक व्यक्ति से संबंधित कोई भी जानकारी, और डेटा सुरक्षा कानूनों के तहत “व्यक्तिगत डेटा”, “व्यक्तिगत जानकारी” या किसी समान शब्द के रूप में परिभाषित कोई भी अन्य जानकारी।
  
  “व्यक्तिगत डेटा उल्लंघन” का अर्थ सुरक्षा का ऐसा उल्लंघन है, जिसके परिणामस्वरूप प्रोग्राम व्यक्तिगत डेटा का आकस्मिक या गैरकानूनी विनाश, हानि, परिवर्तन, अनधिकृत प्रकटीकरण, या उस तक अनधिकृत पहुँच होती है, जब वह डेटा प्राप्तकर्ता पक्ष के, या प्राप्तकर्ता पक्ष की ओर से उसका प्रसंस्करण करने वाले किसी भी व्यक्ति के कब्जे, अभिरक्षा या नियंत्रण में हो।
  
  “प्रोग्राम व्यक्तिगत डेटा” का अर्थ है वह व्यक्तिगत डेटा जिसे कोई प्रकट करने वाला पक्ष साझेदार कार्यक्रम के संबंध में प्राप्त करने वाले पक्ष को प्रदान करता है या उपलब्ध कराता है, चाहे पार्टनर पोर्टल, साझेदार कार्यक्रम के फ़ॉर्म, डील पंजीकरण सबमिशन, खाता-मैपिंग टूल, साझा सहयोग चैनलों, ईमेल या बैठकों के माध्यम से या किसी अन्य तरीके से, लेकिन इसमें धारा 2.2 में वर्णित डेटा और गतिविधियाँ शामिल नहीं हैं।
  
  “प्रतिबंधित स्थानांतरण” का अर्थ है GDPR, UK GDPR या FADP के अधीन आने वाले प्रोग्राम व्यक्तिगत डेटा का किसी ऐसे देश या क्षेत्र में स्थानांतरण, जिसके बारे में सक्षम प्राधिकारी ने यह मान्यता नहीं दी है कि वह व्यक्तिगत डेटा के लिए पर्याप्त स्तर की सुरक्षा प्रदान करता है, और जहाँ कोई अन्य वैध स्थानांतरण तंत्र लागू नहीं होता।
  
  “SCCs” का अर्थ है 4 जून 2021 के यूरोपीय आयोग कार्यान्वयन निर्णय (EU) 2021/914 से संलग्न मानक संविदात्मक खंड, जिनमें समय-समय पर संशोधन या प्रतिस्थापन किया जा सकता है; तथा “Module One” और “Module Two” का अर्थ क्रमशः SCCs के नियंत्रक-से-नियंत्रक और नियंत्रक-से-प्रोसेसर module हैं।
  
  “संवेदनशील डेटा” का अर्थ है: (a) डेटा सुरक्षा कानूनों के अंतर्गत व्यक्तिगत डेटा की विशेष श्रेणियाँ, संवेदनशील व्यक्तिगत डेटा, या संवेदनशील व्यक्तिगत जानकारी, जिसमें नस्लीय या जातीय ऑरिजिन, राजनीतिक विचार, धार्मिक या दार्शनिक आस्थाएँ, या ट्रेड यूनियन की सदस्यता को उजागर करने वाला डेटा, तथा आनुवंशिक, बायोमेट्रिक, या स्वास्थ्य डेटा, या किसी व्यक्ति के यौन जीवन या यौन अभिविन्यास से संबंधित डेटा शामिल है; (b) आपराधिक दोषसिद्धियों, अपराधों, या आरोपों से संबंधित व्यक्तिगत डेटा; (c) सरकार द्वारा जारी पहचानकर्ता, जिसमें सामाजिक सुरक्षा, कर पहचान, पासपोर्ट, और ड्राइविंग लाइसेंस नंबर शामिल हैं; (d) वित्तीय खाता, बैंक खाता, या भुगतान कार्ड नंबर; (e) सटीक भौगोलिक स्थान (जियोलोकेशन) डेटा; (f) खाता पासवर्ड और अन्य प्रमाणीकरण विवरण; और (g) बच्चों का व्यक्तिगत डेटा।
  
  “Anysphere द्वारा प्रदत्त डेटा” का अर्थ है ऐसा प्रोग्राम व्यक्तिगत डेटा, जिसे Anysphere, उसके Affiliates या उनकी ओर से कार्य करने वाला कोई भी व्यक्ति साझेदार या उसके Affiliates को प्रदान करता है या उपलब्ध कराता है।
  
  “SpaceXSI Privacy Notice” से अभिप्राय Anysphere की गोपनीयता सूचना से है, जो https://cursor.com/privacy (या Anysphere द्वारा निर्दिष्ट किसी भी उत्तरवर्ती URL) पर उपलब्ध है और जिसे समय-समय पर अपडेट किया जाता है।
  
  “UK Addendum” का अर्थ है UK Information Commissioner द्वारा जारी EU Commission Standard Contractual Clauses (संस्करण B.1.0) का International Data Transfer Addendum, जिसमें समय-समय पर संशोधन किया जा सकता है या जिसे प्रतिस्थापित किया जा सकता है।
  
  “US State Privacy Laws” का अर्थ है California Consumer Privacy Act of 2018, जैसा कि उसे California Privacy Rights Act of 2020 द्वारा संशोधित किया गया है, तथा उसे कार्यान्वित करने वाले विनियम (“CCPA”), और अमेरिकी राज्यों के अन्य सभी व्यापक उपभोक्ता गोपनीयता कानून, प्रत्येक मामले में समय-समय पर लागू रूप में।
दायरा तय करें।
1. प्रयोज्यता। यह Partner DPA प्रत्येक पक्ष द्वारा दूसरे पक्ष से प्राप्त Program Personal Data के प्रसंस्करण पर लागू होता है। Program Personal Data आमतौर पर अनुलग्नक 1 (प्रसंस्करण का विवरण) में वर्णित साझेदार कार्यक्रम की गतिविधियों से उत्पन्न होता है, जिन्हें Program Rules में समय-समय पर अपडेट किया जाता है।
2. अपवर्जन। यह Partner DPA निम्नलिखित पर लागू नहीं होता है, और Program Personal Data में निम्नलिखित शामिल नहीं हैं:
  1. साझेदार द्वारा सेवा का उपयोग। ग्राहक के रूप में साझेदार (या उसके Affiliates) द्वारा सेवा की खरीद, पहुँच या उपयोग के संबंध में संसाधित Personal Data, जिसमें किसी भी कंपनी योजना, Evaluation License, सैंडबॉक्स या पुनर्विक्रय के लिए नहीं (not-for-resale) पहुँच के अंतर्गत संसाधित डेटा भी शामिल है। ऐसा डेटा Master Services Agreement या अन्य लागू ग्राहक शर्तों, https://cursor.com/terms/dpa पर उपलब्ध डेटा प्रसंस्करण परिशिष्ट, और किसी भी लागू उपयोग की शर्तों द्वारा शासित होता है;
  2. Partner Services और Customer Data। Customer Data, और कोई भी अन्य Personal Data जिसे साझेदार Partner Services प्रदान करते समय किसी ग्राहक के लिए या उसके साथ किए गए अनुबंध के अंतर्गत संसाधित करता है। ऐसा डेटा केवल साझेदार और उस ग्राहक के बीच के अनुबंध द्वारा शासित होता है। यदि साझेदार किसी ग्राहक को Partner Services प्रदान करता है और Anysphere उसी ग्राहक को सेवा प्रदान करता है, तो प्रत्येक पक्ष उस ग्राहक के Personal Data को ग्राहक के साथ अपने स्वयं के अनुबंध के अंतर्गत संसाधित करता है, और कोई भी पक्ष दूसरे पक्ष के प्रोसेसर या उप-प्रोसेसर के रूप में कार्य नहीं करता है;
  3. मार्केटप्लेस गतिविधियाँ। किसी भी Plugin या मार्केटप्लेस में साझेदार की भागीदारी के संबंध में संसाधित Personal Data (जिसमें SpaceXSI Marketplace Terms में "प्लगइन डेटा" या "उपयोगकर्ता सामग्री" के रूप में वर्णित कोई भी डेटा शामिल है), जो SpaceXSI Marketplace Terms द्वारा शासित होता है;
  4. पृथक अनुबंध। ऐसे किसी पृथक लिखित अनुबंध के अंतर्गत संसाधित Personal Data जो साझेदार को सेवा का पुनर्विक्रय, वितरण या उप-अनुबंध करने के लिए अधिकृत करता है, या पक्षों के बीच ऐसे किसी अन्य पृथक अनुबंध के अंतर्गत संसाधित Personal Data जिसमें उसकी अपनी डेटा सुरक्षा शर्तें शामिल हैं, उस अनुबंध के दायरे की सीमा तक; और
  5. स्वतंत्र रूप से एकत्र किया गया डेटा। वह Personal Data जिसे कोई पक्ष दूसरे पक्ष से प्राप्त करने के बजाय स्वतंत्र रूप से एकत्र करता है, भले ही वह उन्हीं व्यक्तियों या संगठनों से संबंधित हो। इसमें वह Personal Data भी शामिल है जिसे Anysphere सीधे किसी ग्राहक या संभावित ग्राहक से एकत्र करता है।
3. धारा 12.1 से संबंध। यह Partner DPA, Partner Agreement की धारा 12.1 (सूचना और सहमति) के अंतर्गत साझेदार के दायित्वों का पूरक है, और उन्हें सीमित नहीं करता है।
पक्षों की भूमिकाएँ।
1. स्वतंत्र नियंत्रक। धारा 8 (प्रोसेसर व्यवस्थाएँ) में दिए गए प्रावधानों को छोड़कर, प्रत्येक पक्ष दूसरे पक्ष से प्राप्त प्रोग्राम व्यक्तिगत डेटा के संबंध में एक स्वतंत्र नियंत्रक के रूप में कार्य करता है (और, जहाँ US State Privacy Laws के तहत लागू हो, एक व्यवसाय या तृतीय पक्ष के रूप में)। प्रत्येक पक्ष अपने प्रसंस्करण के उद्देश्य और साधन स्वतंत्र रूप से तय करता है। दोनों पक्ष संयुक्त नियंत्रक नहीं हैं, और कोई भी पक्ष दूसरे पक्ष की ओर से प्रोग्राम व्यक्तिगत डेटा का प्रसंस्करण नहीं करता है।
2. प्रत्येक पक्ष का अपना अनुपालन। प्रोग्राम व्यक्तिगत डेटा के अपने प्रसंस्करण के संबंध में Data Protection Laws का अनुपालन सुनिश्चित करने के लिए प्रत्येक पक्ष स्वयं उत्तरदायी है। इसमें सूचनाएँ देना, वैध आधार स्थापित करना, डेटा विषयों के अनुरोधों का जवाब देना, प्रसंस्करण के रिकॉर्ड रखना और पर्यवेक्षी प्राधिकरणों के प्रति अपने दायित्व पूरे करना शामिल है। कोई भी पक्ष जानबूझकर प्रोग्राम व्यक्तिगत डेटा का प्रसंस्करण इस तरह नहीं करेगा जिससे दूसरा पक्ष Data Protection Laws का उल्लंघन करे।
प्रोग्राम के व्यक्तिगत डेटा का प्रकटीकरण।
1. विधिसम्मत प्रकटीकरण। प्रत्येक प्रकटकर्ता पक्ष यह सुनिश्चित करेगा कि उसके द्वारा Program Personal Data का संग्रह, और प्राप्तकर्ता पक्ष को उस डेटा का प्रकटीकरण, डेटा सुरक्षा कानूनों के अनुरूप हो। Partner Agreement की धारा 12.1 (सूचना और सहमति) को सीमित किए बिना, Partner यह अभिवेदन और आश्वासन देता है कि सभी Partner-Provided Data के संबंध में, Partner ने निम्नलिखित के लिए डेटा सुरक्षा कानूनों के अंतर्गत आवश्यक सभी सूचनाएँ प्रदान कर दी हैं, सभी सहमतियाँ प्राप्त कर ली हैं और सभी विधिसम्मत आधार स्थापित कर लिए हैं: (a) Partner द्वारा Anysphere को डेटा का प्रकटीकरण; और (b) Anysphere द्वारा धारा 5.1(a) में वर्णित उद्देश्यों के लिए डेटा का प्रसंस्करण, जिसमें Service के बारे में प्रासंगिक ग्राहक या संभावित ग्राहक से संपर्क करना और उस ग्राहक के साथ Partner की सहभागिता को सत्यापित करना शामिल है।
2. ग्राहकों और संभावित ग्राहकों को सूचना। जहाँ लागू कानून के अंतर्गत आवश्यक हो, वहाँ डील पंजीकरण सबमिट करने या किसी ग्राहक या संभावित ग्राहक के कर्मियों का व्यक्तिगत डेटा किसी अन्य तरीके से Anysphere को प्रकट करने से पहले, Partner संबंधित व्यक्तियों को यह सूचित करेगा (या सुनिश्चित करेगा कि उन्हें सूचित किया जा चुका है) कि Partner उनकी संपर्क और अवसर संबंधी जानकारी Anysphere के साथ साझा कर सकता है, Anysphere उस जानकारी का उपयोग SpaceXSI Privacy Notice में वर्णित तरीके से कर सकता है, और यदि ग्राहक या संभावित ग्राहक Anysphere से खरीदारी करता है तो Partner को साझेदार कार्यक्रम के लाभ मिल सकते हैं। Partner ऐसे किसी भी व्यक्ति का व्यक्तिगत डेटा Anysphere को प्रकट नहीं करेगा जिसने अपने व्यक्तिगत डेटा को Anysphere के साथ साझा किए जाने पर आपत्ति की है या उससे ऑप्ट आउट किया है।
3. Partner के कर्मियों को सूचना। Partner अपने और अपने Affiliates के उन कर्मियों, ठेकेदारों, स्वामियों, अधिकारियों और निदेशकों को, जिनका व्यक्तिगत डेटा Partner द्वारा Anysphere को प्रदान किया जाता है (जिसमें पार्टनर पोर्टल के उपयोगकर्ता और प्रशासक, मान्यता प्राप्त करने का प्रयास कर रहे व्यक्ति, साझा सहयोग चैनलों के सदस्य, और Compliance Screening Data में पहचाने गए व्यक्ति शामिल हैं), यह सूचित करेगा कि Anysphere उनके व्यक्तिगत डेटा का प्रसंस्करण इस Partner DPA और SpaceXSI Privacy Notice में वर्णित तरीके से करेगा; इसमें SpaceXSI Privacy Notice को उनके लिए उपलब्ध कराना भी शामिल है।
4. डेटा न्यूनीकरण और संवेदनशील डेटा। प्रत्येक प्रकटकर्ता पक्ष केवल वही Program Personal Data प्रकट करेगा जो संबंधित साझेदार कार्यक्रम उद्देश्य के लिए उचित रूप से आवश्यक हो। Partner, Anysphere को संवेदनशील डेटा प्रदान नहीं करेगा, सिवाय इसके कि: (a) Anysphere पार्टनर पोर्टल फ़ॉर्म, कार्यक्रम के नियमों, या किसी अन्य लिखित अनुरोध के माध्यम से इसका अनुरोध करे, जैसे शुल्क के भुगतान के लिए आवश्यक भुगतान रूटिंग और कर संबंधी जानकारी, या Compliance Screening Data; या (b) Anysphere अन्यथा लिखित रूप में इसका अनुमोदन करे। ऐसा कोई भी अनुरोध Partner Agreement की धारा 12.1 (सूचना और सहमति) के प्रयोजनों के लिए Anysphere का स्पष्ट लिखित अनुरोध माना जाएगा, जो केवल अनुरोधित संवेदनशील डेटा तक सीमित होगा। मार्केटिंग गतिविधियों, इवेंट के परिणामों, या इसी प्रकार की जानकारी का प्रमाण सबमिट करते समय, Partner जहाँ भी व्यावहारिक हो, व्यक्ति-स्तरीय व्यक्तिगत डेटा के बजाय समेकित मेट्रिक्स, कंपनी डोमेन, या पदनामों का उपयोग करेगा।
5. सटीकता और अपडेट। प्रत्येक प्रकटकर्ता पक्ष यह सुनिश्चित करने के लिए उचित कदम उठाएगा कि उसके द्वारा प्रकट किया गया Program Personal Data सटीक और अद्यतन हो। यदि उसे पता चलता है कि उसके द्वारा प्रकट किया गया कोई Program Personal Data गलत या पुराना है, या किसी व्यक्ति ने प्राप्तकर्ता पक्ष द्वारा किए जाने वाले प्रसंस्करण के लिए अपनी सहमति वापस ले ली है या उस पर आपत्ति की है, तो वह प्राप्तकर्ता पक्ष को तुरंत सूचित करेगा। Partner अपने पार्टनर पोर्टल उपयोगकर्ताओं की जानकारी अद्यतन रखेगा, और जब पार्टनर पोर्टल खाता, सक्रिय मान्यता, या साझा सहयोग चैनल की सदस्यता रखने वाला कोई व्यक्ति Partner का संगठन छोड़ देता है या Partner की साझेदार कार्यक्रम गतिविधियों में भाग लेना बंद कर देता है, तो Partner पार्टनर पोर्टल के माध्यम से या partnersupport@x.ai पर Anysphere को तुरंत सूचित करेगा।
प्राप्तकर्ता पक्ष द्वारा प्रसंस्करण।
1. उद्देश्य परिसीमन।
  1. Anysphere. Anysphere निम्नलिखित उद्देश्यों के लिए Partner-Provided Data का प्रसंस्करण कर सकता है: (i) साझेदार कार्यक्रम के संचालन, प्रशासन और सुधार के लिए, जिसमें Annex 1 में वर्णित उद्देश्य शामिल हैं; (ii) SpaceXSI Privacy Notice और Data Protection Laws के अनुसार सेवा के विपणन, विक्रय, प्रावधान और समर्थन के लिए, तथा Partner-Provided Data में चिह्नित ग्राहकों और संभावित ग्राहकों के साथ अपने संबंधों के प्रबंधन के लिए; (iii) यह सत्यापित करने के लिए कि साझेदार Partner Agreement, कार्यक्रम के नियमों और लागू कानूनों का अनुपालन कर रहा है, तथा धोखाधड़ी, दुरुपयोग और सुरक्षा इन्सिडेंट का पता लगाने और उनकी रोकथाम के लिए; (iv) कानूनी दायित्वों के अनुपालन के लिए, तथा कानूनी दावे स्थापित करने, उनका प्रयोग करने या उनके विरुद्ध बचाव करने के लिए; और (v) किसी भी ऐसे अन्य उद्देश्य के लिए जिसकी अनुमति Data Protection Laws देते हों और जिसका वर्णन SpaceXSI Privacy Notice में किया गया हो।
  2. साझेदार. साझेदार Anysphere-Provided Data का प्रसंस्करण केवल उसी विशिष्ट साझेदार कार्यक्रम उद्देश्य के लिए करेगा जिसके लिए Anysphere ने वह डेटा प्रदान किया था (उदाहरण के लिए, किसी चिह्नित अवसर पर co-sell करना, Anysphere के साथ मिलकर खाता योजना बनाना, या साझेदार कार्यक्रम में साझेदार की भागीदारी का प्रशासन करना), और यह प्रसंस्करण Partner Agreement, कार्यक्रम के नियमों, इस Partner DPA और Data Protection Laws के अनुसार होगा। साझेदार निम्नलिखित कार्य नहीं करेगा: (i) Anysphere-Provided Data को बेचना, किराए पर देना या उसका लाइसेंस देना; (ii) Anysphere-Provided Data का उपयोग सेवा से प्रतिस्पर्धा करने वाले किसी उत्पाद या सेवा के विपणन या प्रचार के लिए करना, या किसी ऐसे विपणन के लिए करना जो उस उद्देश्य से संबंधित न हो जिसके लिए Anysphere ने वह डेटा प्रदान किया था; (iii) साझेदार कार्यक्रम से असंबंधित उद्देश्यों के लिए संपर्क डेटाबेस, प्रोफ़ाइल या लीड सूचियाँ बनाने या समृद्ध करने हेतु Anysphere-Provided Data को अन्य डेटा के साथ संयोजित करना; या (iv) धारा 5.4 के अंतर्गत अनुमत स्थितियों को छोड़कर, Anysphere-Provided Data को किसी भी तृतीय पक्ष के समक्ष प्रकट करना।
  3. अन्य प्रसंस्करण. कोई भी पक्ष Program Personal Data का प्रसंस्करण किसी अन्य उद्देश्य के लिए भी कर सकता है, यदि लागू कानून के अंतर्गत ऐसा करना आवश्यक हो, किसी व्यक्ति के महत्वपूर्ण हितों की रक्षा के लिए यह आवश्यक हो, या संबंधित व्यक्ति ने आगे के प्रसंस्करण के लिए सहमति दी हो।
2. पारदर्शिता। प्रत्येक पक्ष Program Personal Data के अपने प्रसंस्करण के लिए एक ऐसी गोपनीयता सूचना बनाए रखेगा और उपलब्ध कराएगा, जो Data Protection Laws की आवश्यकताओं को पूरा करती हो। यदि Anysphere किसी ऐसे व्यक्ति से संपर्क करता है जिसका Personal Data उसे Partner से प्राप्त हुआ है, तो Anysphere, Data Protection Laws द्वारा अपेक्षित जानकारी निर्धारित समय-सीमा के भीतर प्रदान करेगा। यह समय-सीमा उस व्यक्ति के साथ Anysphere के पहले संचार का समय भी हो सकती है।
3. गोपनीयता और सुरक्षा। प्रत्येक Receiving Party: (a) तकनीक की नवीनतम स्थिति, कार्यान्वयन की लागत, प्रसंस्करण की प्रकृति, दायरे, संदर्भ और उद्देश्यों, तथा व्यक्तियों के लिए जोखिमों को ध्यान में रखते हुए, Program Personal Data को Personal Data Breaches से सुरक्षित रखने के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करेगी और उनका रखरखाव करेगी। इन उपायों में कम से कम Annex 2 (न्यूनतम सुरक्षा उपाय) में वर्णित उपाय शामिल होंगे; (b) Program Personal Data तक पहुँच केवल उन कर्मचारियों, ठेकेदारों और सेवा प्रदाताओं तक सीमित रखेगी जिन्हें धारा 5.1 के अंतर्गत अनुमत उद्देश्यों के लिए पहुँच की आवश्यकता है; और (c) यह सुनिश्चित करेगी कि Program Personal Data का प्रसंस्करण करने के लिए अधिकृत व्यक्ति उपयुक्त गोपनीयता दायित्वों से बंधे हों। Partner, Partner Agreement की धारा 8 (पार्टनर पोर्टल तक पहुँच) के अनुसार अपने पार्टनर पोर्टल खातों और प्रमाणीकरण विवरणों को सुरक्षित रखने के लिए उत्तरदायी है।
4. सेवा प्रदाता और आगे प्रकटीकरण।
  1. प्रोसेसर। प्रत्येक प्राप्तकर्ता पक्ष अपनी ओर से प्रोग्राम व्यक्तिगत डेटा का प्रसंस्करण करने के लिए प्रोसेसर और सेवा प्रदाताओं को नियुक्त कर सकता है, जिनमें पार्टनर पोर्टल और साझेदार संबंध प्रबंधन प्लेटफ़ॉर्म के प्रदाता, ग्राहक संबंध प्रबंधन सिस्टम, खाता-मैपिंग टूल, सहयोग और संचार उपकरण, लर्निंग प्रबंधन सिस्टम, भुगतान और कर सेवाएँ, क्लाउड होस्टिंग, और AI-सक्षम उत्पादकता उपकरण शामिल हैं। प्राप्तकर्ता पक्ष ऐसे प्रोसेसर को केवल ऐसे लिखित अनुबंध के तहत नियुक्त करेगा, जो उनसे प्रोग्राम व्यक्तिगत डेटा की सुरक्षा इस Partner DPA और डेटा सुरक्षा कानूनों के अनुरूप करने की अपेक्षा करता हो, और प्राप्तकर्ता पक्ष उनके द्वारा किए गए प्रसंस्करण के लिए उत्तरदायी बना रहेगा।
  2. Anysphere Affiliates। Anysphere, धारा 5.1(a) में वर्णित उद्देश्यों के लिए साझेदार द्वारा प्रदत्त डेटा अपने Affiliates को प्रकट कर सकता है। साझेदार द्वारा प्रदत्त डेटा प्राप्त करने वाला प्रत्येक Anysphere Affiliate इस Partner DPA के अनुसार उसका प्रसंस्करण करेगा।
  3. अन्य प्रकटीकरण। इस धारा 5.4 द्वारा अनुमत स्थितियों को छोड़कर, प्राप्तकर्ता पक्ष प्रोग्राम व्यक्तिगत डेटा किसी भी तृतीय पक्ष को प्रकट नहीं करेगा, सिवाय: (i) अपने और अपने Affiliates के उन पेशेवर सलाहकारों के, जो गोपनीयता दायित्वों से बंधे हैं; (ii) Partner Agreement के तहत अनुमत रूप में, विलय, अधिग्रहण, कॉर्पोरेट पुनर्गठन, या अपनी सभी या लगभग सभी परिसंपत्तियों की बिक्री के संबंध में किसी उत्तराधिकारी के; (iii) धारा 5.7 के अधीन, लागू कानून, न्यायालय के आदेश, या किसी सक्षम सरकारी प्राधिकरण द्वारा अपेक्षित होने पर; या (iv) डेटा सुरक्षा कानूनों द्वारा अन्यथा अनुमत होने पर और, साझेदार के मामले में, Anysphere की पूर्व लिखित सहमति से।
5. डेटा विषय अनुरोध। प्रत्येक पक्ष अपने नियंत्रण वाले Program Personal Data के संबंध में, Data Protection Laws के तहत अपने अधिकारों का प्रयोग करने वाले व्यक्तियों के अनुरोधों का जवाब देने के लिए उत्तरदायी है। यदि किसी पक्ष को ऐसा अनुरोध प्राप्त होता है जो दूसरे पक्ष के प्रसंस्करण से संबंधित है, तो वह, जहाँ विधिसम्मत हो, तुरंत (और किसी भी स्थिति में पाँच (5) कार्य दिवसों के भीतर) वह अनुरोध दूसरे पक्ष को अग्रेषित करेगा या उस व्यक्ति को बताएगा कि वह दूसरे पक्ष से कैसे संपर्क कर सकता है, और दोनों पक्ष अनुरोध का जवाब देने में उचित सहयोग करेंगे। यदि कोई व्यक्ति विपणन संचार पर आपत्ति करता है, सहमति वापस लेता है या डेटा हटाने का अनुरोध करता है, और वह अनुरोध दूसरे पक्ष द्वारा किए जाने वाले Program Personal Data के प्रसंस्करण से संबंधित है, तो अनुरोध प्राप्त करने वाला पक्ष तुरंत दूसरे पक्ष को सूचित करेगा, ताकि वह Data Protection Laws के अंतर्गत आवश्यक कोई भी कार्रवाई कर सके।
6. व्यक्तिगत डेटा उल्लंघन। Disclosing Party से प्राप्त Program Personal Data से संबंधित किसी Personal Data Breach की जानकारी मिलने के बाद, Receiving Party बिना अनुचित विलंब के, और किसी भी स्थिति में बहत्तर (72) घंटों के भीतर, Disclosing Party को सूचित करेगा। सूचना में, उस समय तक उपलब्ध जानकारी की सीमा तक, Personal Data Breach की प्रकृति, प्रभावित व्यक्तियों और रिकॉर्ड की श्रेणियों तथा उनकी अनुमानित संख्या, संभावित परिणामों, और Personal Data Breach से निपटने तथा उसके प्रभावों को कम करने के लिए उठाए गए या प्रस्तावित उपायों का विवरण होगा। जैसे-जैसे अतिरिक्त जानकारी उपलब्ध होगी, Receiving Party उस सूचना में आवश्यक जानकारी जोड़ता रहेगा। Receiving Party, Personal Data Breach को रोकने, उसकी जाँच करने और उसका निवारण करने के लिए उचित कदम उठाएगा और Disclosing Party के साथ उचित सहयोग करेगा। Data Protection Laws के तहत नियंत्रक के रूप में पर्यवेक्षी प्राधिकरणों और व्यक्तियों को जो सूचनाएँ देना किसी पक्ष के लिए आवश्यक है, उनके लिए वही पक्ष उत्तरदायी होगा, और दोनों पक्ष उन सूचनाओं की सामग्री और समय के बारे में सद्भावपूर्वक समन्वय करेंगे। कानून द्वारा अपेक्षित स्थिति को छोड़कर, कोई भी पक्ष दूसरे पक्ष की पूर्व लिखित सहमति के बिना Personal Data Breach से संबंधित किसी सूचना या सार्वजनिक वक्तव्य में दूसरे पक्ष का नाम नहीं लेगा। साझेदार इस धारा 5.6 के तहत सूचनाएँ legal@cursor.com पर भेजेगा, और ऐसी सूचनाएँ संबंधित Personal Data Breach के लिए Partner Agreement की धारा 5(g) (Partner Obligations) की अपेक्षाओं को भी पूरा करती हैं।
7. सरकारी और नियामक अनुरोध। यदि किसी Receiving Party को दूसरे पक्ष से प्राप्त Program Personal Data के लिए किसी पर्यवेक्षी प्राधिकरण, विधि प्रवर्तन एजेंसी या अन्य सरकारी प्राधिकरण से अनुरोध प्राप्त होता है, तो Receiving Party, जहाँ कानूनी रूप से अनुमत हो, तुरंत Disclosing Party को सूचित करेगा, अनुरोध का जवाब देने के लिए आवश्यक न्यूनतम Program Personal Data ही प्रकट करेगा, और अनुरोध का जवाब देने या उसे चुनौती देने के Disclosing Party के प्रयासों में उचित सहयोग करेगा।
8. प्रतिधारण और विलोपन।
  1. सामान्य। प्रत्येक प्राप्तकर्ता पक्ष प्रोग्राम व्यक्तिगत डेटा को केवल उतनी ही अवधि तक रखेगा, जितनी धारा 5.1 के तहत अनुमत उद्देश्यों के लिए आवश्यक हो, और उसके बाद उसे हटा देगा या अनामीकृत कर देगा, सिवाय उस स्थिति के जहाँ लागू कानून के तहत अन्यथा करना आवश्यक या अनुमत हो।
  2. Anysphere द्वारा प्रदान किया गया डेटा। साझेदार अनुबंध की अवधि समाप्त होने या उसके समाप्त किए जाने पर, या उससे पहले Anysphere के लिखित अनुरोध पर, साझेदार Anysphere द्वारा प्रदान किए गए डेटा का उपयोग बंद कर देगा और तीस (30) दिनों के भीतर उसे हटा देगा (या, Anysphere के अनुरोध पर, उसे लौटा देगा), तथा Anysphere के अनुरोध पर लिखित रूप में प्रमाणित करेगा कि उसने ऐसा कर दिया है, सिवाय उस सीमा तक जहाँ लागू कानून के तहत साझेदार के लिए उसे रखना आवश्यक हो। नियमित बैकअप में रखा गया प्रोग्राम व्यक्तिगत डेटा साझेदार के मानक बैकअप चक्र के अनुसार हटाया जा सकता है, बशर्ते वह इस साझेदार DPA के अनुसार सुरक्षित रहे और उसका सक्रिय रूप से उपयोग न किया जाए।
  3. साझेदार द्वारा प्रदान किया गया डेटा। साझेदार अनुबंध की अवधि समाप्त होने या उसके समाप्त किए जाने के बाद भी Anysphere साझेदार द्वारा प्रदान किए गए डेटा को उस सीमा तक रख सकता है, जहाँ तक यह निम्नलिखित के लिए उचित रूप से आवश्यक हो: (i) पंजीकरण शुल्क, रेफ़रल शुल्क और समाप्ति से पहले देय हुई अन्य राशियों का प्रबंधन करना; (ii) साझेदार कार्यक्रम से संबंधित रिकॉर्ड रखना, जिसमें साझेदार अनुबंध की धारा 20.5 (रिकॉर्ड) में वर्णित अवधि भी शामिल है; (iii) ग्राहकों और संभावित ग्राहकों के साथ अपने प्रत्यक्ष संबंध जारी रखना; (iv) कानूनी दायित्वों का अनुपालन करना; और (v) कानूनी दावे स्थापित करना, उनका प्रयोग करना या उनका बचाव करना। Anysphere अनुपालन जाँच डेटा को केवल उतनी ही अवधि तक रखेगा, जितनी उन अनुपालन उद्देश्यों के लिए आवश्यक हो जिनके लिए उसे एकत्र किया गया था, और जितनी लागू कानून के तहत अपेक्षित हो।
9. स्वचालित टूल और AI। Anysphere, Partner आवेदनों, डील पंजीकरणों, लाभ अनुरोधों, मार्केटिंग गतिविधि सबमिशन और अन्य साझेदार कार्यक्रम सबमिशन व संचार की समीक्षा और प्रसंस्करण में सहायता के लिए स्वचालित टूल का उपयोग कर सकता है, जिनमें Anysphere, उसके Affiliates या उसके सेवा प्रदाताओं द्वारा संचालित AI मॉडल और एजेंट शामिल हैं। किसी Partner आवेदन या डील पंजीकरण को स्वीकृत करने, अस्वीकार करने, शर्तों के अधीन करने या रद्द करने का निर्णय Anysphere के कर्मचारी लेते हैं। Data Protection Laws द्वारा अनुमत स्थितियों को छोड़कर, Anysphere किसी भी व्यक्ति के संबंध में ऐसा कोई निर्णय नहीं लेगा जो केवल स्वचालित प्रसंस्करण पर आधारित हो और जिसका उस व्यक्ति पर कानूनी प्रभाव पड़ता हो या जो उसे इसी तरह महत्वपूर्ण रूप से प्रभावित करता हो। Anysphere, Partner-Provided Data में मौजूद Personal Data का उपयोग ऐसे AI मॉडल को प्रशिक्षित करने के लिए नहीं करेगा जिन्हें Anysphere तृतीय पक्षों के लिए सामान्य रूप से उपलब्ध कराता है। Partner, Anysphere-Provided Data को किसी ऐसे AI टूल या अन्य तृतीय-पक्ष सेवा में इनपुट नहीं करेगा जो उस डेटा का उपयोग Partner के अलावा किसी और के लाभ के लिए मॉडल प्रशिक्षित करने में करती हो, या जो किसी अन्य रूप में उस डेटा का उपयोग अपने उद्देश्यों के लिए करती हो।
10. सहयोग। प्रत्येक पक्ष, अपनी लागत पर, दूसरे पक्ष को आवश्यकतानुसार उचित जानकारी और सहयोग प्रदान करेगा, ताकि दूसरा पक्ष Program Personal Data से संबंधित Data Protection Laws के तहत अपने दायित्वों का पालन कर सके। इसमें डेटा सुरक्षा प्रभाव मूल्यांकन, प्रसंस्करण के रिकॉर्ड और पर्यवेक्षी प्राधिकरणों की पूछताछ से संबंधित मामले भी शामिल हैं।
अमेरिकी राज्यों के गोपनीयता कानून।
1. कोई बिक्री नहीं। पक्षकार स्वीकार करते हैं कि साझेदार कार्यक्रम के अंतर्गत प्रदान किए गए कोई भी पंजीकरण शुल्क, रेफ़रल शुल्क या अन्य साझेदार लाभ, साझेदार अनुबंध की धारा 7 (डील पंजीकरण, शुल्क और भुगतान) में वर्णित साझेदार की रेफ़रल, सोर्सिंग, co-sell और संबंधित सेवाओं के लिए प्रतिफल हैं, न कि प्रोग्राम व्यक्तिगत डेटा के लिए। कोई भी पक्ष मौद्रिक या अन्य मूल्यवान प्रतिफल के बदले दूसरे पक्ष को प्रोग्राम व्यक्तिगत डेटा प्रकट नहीं करता है, और पक्षकारों का यह आशय नहीं है कि इस साझेदार DPA के अंतर्गत किए गए किसी भी प्रकटीकरण को US राज्य गोपनीयता कानूनों के अंतर्गत व्यक्तिगत डेटा की बिक्री या साझाकरण माना जाए।
2. तृतीय-पक्ष शर्तें। जिस सीमा तक कोई प्राप्तकर्ता पक्ष US राज्य गोपनीयता कानूनों के अंतर्गत तृतीय पक्ष के रूप में प्रोग्राम व्यक्तिगत डेटा प्राप्त करता है, या इस साझेदार DPA के अंतर्गत किए गए किसी प्रकटीकरण को अन्यथा बिक्री या साझाकरण माना जाता है, उस सीमा तक प्राप्तकर्ता पक्ष: (a) उस प्रोग्राम व्यक्तिगत डेटा का प्रसंस्करण केवल धारा 5.1 और अनुलग्नक 1 में निर्धारित सीमित और निर्दिष्ट उद्देश्यों के लिए करेगा; (b) US राज्य गोपनीयता कानूनों के अंतर्गत अपने लागू दायित्वों का पालन करेगा और उस प्रोग्राम व्यक्तिगत डेटा को गोपनीयता सुरक्षा का वही स्तर प्रदान करेगा जो US राज्य गोपनीयता कानूनों के अंतर्गत आवश्यक है; (c) प्रकटकर्ता पक्ष को, लिखित सूचना देकर, यह सुनिश्चित करने के लिए उचित और उपयुक्त कदम उठाने की अनुमति देगा कि प्राप्तकर्ता पक्ष उस प्रोग्राम व्यक्तिगत डेटा का उपयोग US राज्य गोपनीयता कानूनों के अंतर्गत प्रकटकर्ता पक्ष के दायित्वों के सुसंगत तरीके से करे, तथा किसी भी अनधिकृत उपयोग को रोकने और उसका निवारण करने की अनुमति देगा; (d) यदि वह यह निर्धारित करता है कि वह अब US राज्य गोपनीयता कानूनों के अंतर्गत अपने दायित्वों को पूरा नहीं कर सकता है, तो प्रकटकर्ता पक्ष को सूचित करेगा; और (e) प्रकटकर्ता पक्ष द्वारा उसे सूचित किए गए किसी भी ऑप्ट-आउट या अन्य उपभोक्ता अनुरोध का US राज्य गोपनीयता कानूनों की अपेक्षा के अनुसार पालन करेगा।
अंतरराष्ट्रीय डेटा ट्रांसफ़र।
1. सामान्य। प्रत्येक पक्ष Program Personal Data को संयुक्त राज्य अमेरिका में और ऐसे किसी भी अन्य देश में प्रोसेस कर सकता है जहाँ वह, उसके Affiliates या उसके प्रोसेसर कार्यरत हैं, बशर्ते कि वह Data Protection Laws की स्थानांतरण संबंधी आवश्यकताओं का पालन करे।
2. EEA स्थानांतरण। जिस सीमा तक Disclosing Party द्वारा Receiving Party को Program Personal Data का प्रकटीकरण GDPR के अधीन एक Restricted Transfer है, उस सीमा तक पक्ष SCCs के Module One (या, जहाँ धारा 8 लागू होती है और Receiving Party, Disclosing Party के प्रोसेसर के रूप में कार्य करती है, वहाँ SCCs के Module Two) पर सहमत होते हैं, जिन्हें संदर्भ द्वारा इस Partner DPA में शामिल किया गया है, और:
  1. Disclosing Party "data exporter" है और Receiving Party "data importer" है;
  2. Clause 7 का वैकल्पिक docking clause लागू होता है;
  3. Module Two के Clause 9 में, Option 2 (सामान्य लिखित प्राधिकरण) लागू होता है, और इसकी सूचना अवधि धारा 8.2(d) में निर्धारित अवधि होगी;
  4. Clause 11(a) की वैकल्पिक भाषा लागू नहीं होती;
  5. Clause 13 में, सक्षम पर्यवेक्षी प्राधिकारी का निर्धारण Clause 13(a) के अनुसार किया जाता है, और जहाँ data exporter EEA में स्थापित नहीं है और उसने GDPR के Article 27 के तहत कोई प्रतिनिधि नियुक्त नहीं किया है, वहाँ सक्षम पर्यवेक्षी प्राधिकारी Irish Data Protection Commission होगा;
  6. Clause 17 में, Option 1 लागू होता है और SCCs आयरलैंड के कानूनों द्वारा शासित होते हैं;
  7. Clause 18(b) में, विवादों का निपटारा आयरलैंड के न्यायालयों में किया जाएगा;
  8. SCCs के Annex I को इस Partner DPA के Annex 1 में दी गई जानकारी से पूर्ण किया जाता है; और
  9. SCCs के Annex II को इस Partner DPA के Annex 2 में दी गई जानकारी से पूर्ण किया जाता है।
3. UK स्थानांतरण। जिस सीमा तक कोई Restricted Transfer UK GDPR के अधीन है, उस सीमा तक SCCs धारा 7.2 में निर्धारित रूप में और UK Addendum द्वारा संशोधित रूप में लागू होते हैं, जिसे संदर्भ द्वारा इस Partner DPA में शामिल किया गया है, और: (a) UK Addendum की तालिकाएँ 1 से 3 इस Partner DPA की धारा 7.2 तथा Annexes 1 और 2 में दी गई जानकारी से पूर्ण की जाती हैं; और (b) तालिका 4 के प्रयोजन से, कोई भी पक्ष UK Addendum की धारा 19 के तहत UK Addendum को समाप्त नहीं कर सकता।
4. स्विस स्थानांतरण। जिस सीमा तक कोई Restricted Transfer FADP के अधीन है, उस सीमा तक SCCs धारा 7.2 में निर्धारित रूप में, निम्नलिखित परिवर्तनों के साथ लागू होते हैं: (a) GDPR के संदर्भों को FADP के संदर्भ माना जाएगा; (b) "EU," "Union," और "Member State" के संदर्भों में स्विट्ज़रलैंड शामिल है, और "Member State" शब्द स्विट्ज़रलैंड के डेटा विषयों को उनके सामान्य निवास स्थान पर दावे प्रस्तुत करने से नहीं रोकता; और (c) सक्षम पर्यवेक्षी प्राधिकारी Swiss Federal Data Protection and Information Commissioner होगा।
5. वैकल्पिक स्थानांतरण तंत्र। कोई पक्ष SCCs के स्थान पर पर्याप्तता निर्णय, EU-U.S. Data Privacy Framework और उसके UK तथा स्विस एक्सटेंशन (जहाँ वह पक्ष प्रमाणित है), या Data Protection Laws के तहत मान्यता प्राप्त किसी अन्य स्थानांतरण तंत्र पर निर्भर कर सकता है। यदि इस धारा 7 के तहत अपनाया गया कोई स्थानांतरण तंत्र अमान्य हो जाता है या उपलब्ध नहीं रहता, तो पक्ष किसी वैकल्पिक वैध स्थानांतरण तंत्र को लागू करने के लिए सद्भावपूर्वक सहयोग करेंगे, और Anysphere इस उद्देश्य के लिए धारा 11.2 के तहत इस Partner DPA को अपडेट कर सकता है।
6. अन्य क्षेत्राधिकार। जहाँ किसी अन्य क्षेत्राधिकार के Data Protection Laws उस क्षेत्राधिकार से बाहर Program Personal Data के स्थानांतरण के लिए विशिष्ट संविदात्मक शर्तों की अपेक्षा करते हैं, वहाँ पक्ष सहमत होते हैं कि यह Partner DPA (जिसमें, जहाँ अनुमति हो, उस क्षेत्राधिकार के अनुरूप अनुकूलित SCCs भी शामिल हैं) ही वे शर्तें हैं, और उन आवश्यकताओं को पूरा करने के लिए प्रत्येक पक्ष ऐसी किन्हीं भी अतिरिक्त स्थानांतरण शर्तों को स्वीकार करेगा जिन्हें Anysphere उचित रूप से पार्टनर पोर्टल के माध्यम से उपलब्ध कराता है।
7. विरोध। इस Partner DPA और SCCs (UK Addendum या धारा 7.4 द्वारा संशोधित रूप सहित) के बीच किसी भी विरोध की स्थिति में, विरोध की सीमा तक SCCs प्रभावी होंगे।
प्रोसेसर संबंधी व्यवस्थाएँ।
1. प्रयोज्यता। यह धारा 8 केवल वहीं लागू होती है जहाँ पक्षकार किसी Addendum, कार्यक्रम के नियमों, या किसी अन्य लिखित दस्तावेज़ में स्पष्ट रूप से सहमत हों कि एक पक्षकार (“प्रसंस्करणकर्ता पक्ष”) दूसरे पक्षकार (“निर्देश देने वाला पक्ष”) की ओर से और उसके दस्तावेज़ित निर्देशों पर Program Personal Data का प्रसंस्करण करेगा। उदाहरण के लिए, जहाँ साझेदार, Anysphere द्वारा आयोजित किसी इवेंट के लिए Anysphere की ओर से पंजीकरण एकत्र करता है। उस प्रसंस्करण के लिए, निर्देश देने वाला पक्ष नियंत्रक है और प्रसंस्करणकर्ता पक्ष उसका प्रोसेसर है (और, जहाँ लागू हो, US State Privacy Laws के तहत उसका सेवा प्रदाता या ठेकेदार है), और धारा 3.1 तथा 5.1 उस प्रसंस्करण पर लागू नहीं होतीं।
2. प्रोसेसर के दायित्व। प्रसंस्करणकर्ता पक्ष:
  1. Program Personal Data का प्रसंस्करण केवल निर्देश देने वाले पक्ष के दस्तावेज़ित निर्देशों पर करेगा, जिनमें स्थानांतरण से संबंधित निर्देश भी शामिल हैं, जब तक कि लागू कानून के तहत अन्यथा आवश्यक न हो (ऐसी स्थिति में वह प्रसंस्करण से पहले निर्देश देने वाले पक्ष को सूचित करेगा, जब तक कि कानून इसे प्रतिबंधित न करे), और यदि उसकी राय में कोई निर्देश Data Protection Laws का उल्लंघन करता है, तो निर्देश देने वाले पक्ष को तुरंत सूचित करेगा;
  2. यह सुनिश्चित करेगा कि Program Personal Data का प्रसंस्करण करने के लिए अधिकृत व्यक्ति गोपनीयता दायित्वों से बँधे हों;
  3. Annex 2 में वर्णित उपायों को और, जहाँ लागू हो, GDPR के Article 32 के तहत आवश्यक किसी भी अन्य उपाय को लागू करेगा;
  4. निर्देश देने वाले पक्ष के सामान्य लिखित प्राधिकरण के बिना किसी अन्य प्रोसेसर को नियुक्त नहीं करेगा; निर्देश देने वाला पक्ष यह प्राधिकरण उन प्रोसेसरों के लिए प्रदान करता है जिनकी पहचान प्रसंस्करणकर्ता पक्ष ने व्यवस्था पर सहमति के समय की है; किसी भी प्रस्तावित जोड़ या प्रतिस्थापन की कम से कम तीस (30) दिन पूर्व सूचना निर्देश देने वाले पक्ष को देगा (जिसे Anysphere पार्टनर पोर्टल या अपने उप-प्रोसेसर पेज के माध्यम से दे सकता है), और इस अवधि के दौरान निर्देश देने वाला पक्ष डेटा सुरक्षा से जुड़े उचित आधारों पर आपत्ति कर सकता है; प्रत्येक प्रोसेसर को ऐसी लिखित शर्तों से बाँधेगा जो कम से कम इस धारा 8 के समान स्तर की सुरक्षा प्रदान करें; और प्रत्येक प्रोसेसर के कार्य-निष्पादन के लिए उत्तरदायी बना रहेगा;
  5. प्रसंस्करण की प्रकृति को ध्यान में रखते हुए, उपयुक्त उपायों के माध्यम से निर्देश देने वाले पक्ष की सहायता करेगा, ताकि वह डेटा विषयों के अनुरोधों का जवाब दे सके और सुरक्षा, Personal Data Breach की सूचना, डेटा सुरक्षा प्रभाव मूल्यांकन, तथा पर्यवेक्षी प्राधिकरणों के साथ पूर्व परामर्श से संबंधित अपने दायित्वों को पूरा कर सके;
  6. निर्देश देने वाले पक्ष की ओर से प्रसंस्कृत Program Personal Data को प्रभावित करने वाले किसी Personal Data Breach की जानकारी मिलने के बाद, बिना अनुचित विलंब के, और किसी भी स्थिति में अड़तालीस (48) घंटों के भीतर, निर्देश देने वाले पक्ष को सूचित करेगा;
  7. प्रसंस्करण की समाप्ति पर, निर्देश देने वाले पक्ष के विकल्प के अनुसार, Program Personal Data को हटाएगा या लौटाएगा और मौजूदा प्रतियां हटाएगा, जब तक कि लागू कानून के तहत प्रतिधारण आवश्यक न हो;
  8. इस धारा 8 के अनुपालन को प्रदर्शित करने के लिए यथोचित रूप से आवश्यक जानकारी निर्देश देने वाले पक्ष को उपलब्ध कराएगा, और निर्देश देने वाले पक्ष या उसके द्वारा नियुक्त किसी स्वतंत्र ऑडिटर द्वारा किए जाने वाले ऑडिट (निरीक्षण सहित) की अनुमति देगा और उनमें सहयोग करेगा। ऐसा ऑडिट किसी भी बारह (12) महीने की अवधि में एक बार से अधिक नहीं होगा (सिवाय किसी Personal Data Breach के बाद या जहाँ कोई पर्यवेक्षी प्राधिकरण इसकी अपेक्षा करे), और यह कम से कम तीस (30) दिन की पूर्व सूचना पर, यथोचित गोपनीयता दायित्वों के अधीन तथा निर्देश देने वाले पक्ष की लागत पर होगा; बशर्ते कि प्रसंस्करणकर्ता पक्ष इसके बजाय वर्तमान स्वतंत्र प्रमाणन या ऑडिट रिपोर्ट प्रदान कर सकता है, जहाँ वे ऑडिट के दायरे को यथोचित रूप से कवर करती हों; और
  9. जहाँ US State Privacy Laws लागू हों: Program Personal Data को न बेचेगा और न साझा करेगा; निर्देश देने वाले पक्ष द्वारा निर्दिष्ट व्यावसायिक उद्देश्यों के अलावा किसी अन्य उद्देश्य के लिए, या पक्षकारों के बीच प्रत्यक्ष व्यावसायिक संबंध के बाहर, उसे न रखेगा, न उपयोग करेगा और न प्रकट करेगा; US State Privacy Laws द्वारा अनुमत सीमा को छोड़कर, उसे अन्य स्रोतों से प्राप्त Personal Data के साथ संयोजित नहीं करेगा; US State Privacy Laws का अनुपालन करेगा और उनके द्वारा अपेक्षित स्तर की गोपनीयता सुरक्षा प्रदान करेगा; यदि वह अपने दायित्वों को पूरा करने में अब सक्षम नहीं है, तो निर्देश देने वाले पक्ष को सूचित करेगा; और किसी भी अनधिकृत उपयोग को रोकने और उसका निवारण करने के लिए निर्देश देने वाले पक्ष को यथोचित और उपयुक्त कदम उठाने की अनुमति देगा।
दायित्व और उपाय।
1. दायित्व। इस Partner DPA से उत्पन्न होने वाला या इससे संबंधित प्रत्येक पक्ष का दायित्व, जिसमें पक्षों के बीच SCCs के अंतर्गत दायित्व भी शामिल है, Partner Agreement की धारा 17 (दायित्व की सीमा) के अधीन है। इसमें बहिष्कृत दावों से संबंधित उसके प्रावधान भी शामिल हैं, और यह किसी भी लागू Addendum द्वारा किए गए संशोधनों के अधीन भी है। इस Partner DPA की कोई भी बात SCCs के अंतर्गत डेटा विषयों के प्रति किसी भी पक्ष के दायित्व को सीमित नहीं करती, और न ही ऐसे किसी दायित्व को सीमित करती है जिसे लागू कानून के तहत सीमित नहीं किया जा सकता।
2. क्षतिपूर्ति। Partner Agreement की धारा 16.1 (Partner Indemnity) के प्रयोजनों के लिए, साझेदार द्वारा इस Partner DPA का उल्लंघन Partner Agreement का उल्लंघन माना जाएगा।
3. निलंबन। यदि साझेदार इस Partner DPA का उल्लंघन करता है, या Anysphere के पास यह मानने का उचित आधार है कि साझेदार को Program Personal Data का प्रकटीकरण जारी रखने से Data Protection Laws का उल्लंघन होगा, तो Anysphere, Partner Agreement की धारा 18 (Term and Termination) के अंतर्गत अपने अधिकारों के अतिरिक्त, बिना किसी दायित्व के, साझेदार को Anysphere-Provided Data का प्रकटीकरण और साझेदार की Program Personal Data सबमिट करने की क्षमता निलंबित कर सकता है।
अनुपालन सत्यापन।
1. साझेदार। Anysphere के उचित लिखित अनुरोध पर, किसी भी बारह (12) महीने की अवधि में अधिकतम एक बार (किसी व्यक्तिगत डेटा उल्लंघन के बाद, किसी पर्यवेक्षी प्राधिकरण के अनुरोध पर, या जहाँ Anysphere के पास गैर-अनुपालन का संदेह करने का उचित आधार हो, उन स्थितियों को छोड़कर), साझेदार गोपनीयता और सुरक्षा से संबंधित एक उचित लिखित प्रश्नावली भरेगा और इस साझेदार DPA के अनुपालन को प्रमाणित करने वाला उचित सहायक दस्तावेज़ीकरण प्रदान करेगा। साझेदार अनुबंध की धारा 20.5 (रिकॉर्ड) के अंतर्गत Anysphere के अधिकार इस साझेदार DPA के साझेदार द्वारा अनुपालन पर भी लागू होते हैं।
2. Anysphere। Anysphere अपने सुरक्षा प्रोग्राम से संबंधित जानकारी, जिसमें उसकी SOC 2 Type II रिपोर्ट भी शामिल है, अपने ट्रस्ट सेंटर https://trust.cursor.com (या कोई अन्य URL, जिसे Anysphere समय-समय पर साझेदार को सूचना देकर निर्दिष्ट करे) के माध्यम से उपलब्ध कराता है, और साझेदार-प्रदत्त डेटा के अपने प्रसंस्करण के बारे में साझेदार के उचित लिखित प्रश्नों का जवाब देगा।
अवधि, अपडेट और सामान्य प्रावधान।
1. अवधि। यह Partner DPA निम्नलिखित में से जो तिथि पहले हो, उस तिथि से प्रभावी होता है: (a) वह तिथि जिस पर साझेदार पार्टनर पोर्टल के माध्यम से इस Partner DPA को स्वीकार करता है (Partner Agreement को स्वीकार करने के माध्यम से स्वीकार करना भी इसमें शामिल है); या (b) इस Partner DPA को प्रस्तुत किए जाने या इस तक पहुँच दिए जाने के बाद, Anysphere की अनुमति के अनुसार, साझेदार कार्यक्रम में साझेदार की पहली भागीदारी की तिथि। यह तब तक प्रभावी रहता है जब तक कोई भी पक्ष दूसरे पक्ष से प्राप्त Program Personal Data का प्रसंस्करण करता है। धारा 5.8, 9 और 11 इस Partner DPA या Partner Agreement की समाप्ति या निरसन के बाद भी प्रभावी रहेंगी।
2. अपडेट। Anysphere, Partner Agreement की धारा 20.4 (संशोधन और कार्यक्रम अपडेट) के अनुसार, अपडेट किए गए Partner DPA को पार्टनर पोर्टल पर या लागू URL पर पोस्ट करके इस Partner DPA को अपडेट कर सकता है। Data Protection Laws का, या किसी पर्यवेक्षी प्राधिकरण के मार्गदर्शन या निर्णयों का अनुपालन करने के लिए आवश्यक अपडेट, पोस्ट किए जाते ही या कानून की अपेक्षा के अनुसार प्रभावी हो सकते हैं। सक्षम प्राधिकरण द्वारा जारी किसी संशोधित या प्रतिस्थापन संस्करण को अपनाने के अलावा, कोई भी अपडेट SCCs या UK Addendum को संशोधित नहीं करेगा।
3. प्राथमिकता का क्रम। यह Partner DPA, Partner Agreement के अंतर्गत आने वाले Addenda में से एक है। इस Partner DPA में निर्धारित बातों को छोड़कर, Partner Agreement बिना किसी संशोधन के पूर्ण रूप से लागू और प्रभावी रहेगा। Program Personal Data के प्रसंस्करण के संबंध में किसी भी विरोध की स्थिति में, उस विरोध की सीमा तक प्राथमिकता का निम्नलिखित क्रम लागू होगा: (a) SCCs, जिस सीमा तक वे लागू होते हैं; (b) यह Partner DPA; (c) Partner Agreement और कोई अन्य Addenda; और (d) कार्यक्रम के नियम।
4. लागू कानून और विवाद। जहाँ SCCs या Data Protection Laws द्वारा अन्यथा अपेक्षित हो, उसे छोड़कर, यह Partner DPA, Partner Agreement की धारा 19 (विवाद समाधान) में निर्धारित कानून द्वारा शासित होता है, और इसके अंतर्गत उत्पन्न विवादों का समाधान उसी धारा में निर्धारित तरीके से किया जाएगा।
5. Affiliates। जहाँ साझेदार के Affiliates, Partner Agreement की धारा 2.3 के अंतर्गत साझेदार कार्यक्रम में भाग लेते हैं, वहाँ साझेदार उनकी ओर से इस Partner DPA को स्वीकार करता है, यह सुनिश्चित करेगा कि वे इसका अनुपालन करें, और उनके अनुपालन के लिए उत्तरदायी बना रहेगा। Partner-Provided Data का प्रसंस्करण करने वाले Anysphere के Affiliates, Partner Agreement की धारा 20.6 (तृतीय-पक्ष लाभार्थी) में दिए गए तृतीय-पक्ष लाभार्थी अधिकारों के अतिरिक्त, स्पष्ट तृतीय-पक्ष लाभार्थियों के रूप में इस Partner DPA पर निर्भर रह सकते हैं और इसे लागू करवा सकते हैं।
6. गोपनीयता संपर्क। साझेदार पार्टनर पोर्टल में एक गोपनीयता संपर्क नामित करेगा; ऐसा न करने पर Anysphere इस Partner DPA के अंतर्गत सूचनाएँ साझेदार के पार्टनर पोर्टल प्रशासक को भेज सकता है। Anysphere का गोपनीयता संपर्क legal@cursor.com है, या ऐसे अन्य संपर्क विवरण जिन्हें Anysphere समय-समय पर पार्टनर पोर्टल के माध्यम से या साझेदार के नामित गोपनीयता संपर्क को ईमेल भेजकर नामित करे।
7. कोई अन्य तृतीय-पक्ष लाभार्थी नहीं। धारा 11.5 में निर्धारित प्रावधानों और SCCs में डेटा विषयों के लिए दिए गए प्रावधानों को छोड़कर, यह Partner DPA किसी भी तृतीय पक्ष के लिए कोई अधिकार सृजित नहीं करता है।

अनुलग्नक 1 – प्रसंस्करण का विवरण

जहाँ धारा 7 के अंतर्गत SCCs लागू होते हैं, वहाँ यह अनुलग्नक 1 SCCs के अनुलग्नक I के रूप में भी मान्य होगा।

भाग A – पक्षों की सूची

	Anysphere	साझेदार
नाम	Anysphere, Inc., एक Texas निगम	वह इकाई जिसने साझेदार अनुबंध स्वीकार किया है, जैसा कि पार्टनर पोर्टल में दर्शाया गया है।
पता	2261 Market Street, Ste 86466, San Francisco, CA 94114, USA	साझेदार का पंजीकृत व्यावसायिक पता, जैसा कि पार्टनर पोर्टल में निर्दिष्ट है।
संपर्क	legal@cursor.com	पार्टनर पोर्टल में नामित साझेदार का गोपनीयता संपर्क, या यदि ऐसा कोई संपर्क नामित नहीं है, तो साझेदार का पार्टनर पोर्टल प्रशासक।
भूमिका	नियंत्रक (Anysphere द्वारा प्रदत्त डेटा के लिए डेटा निर्यातक; साझेदार द्वारा प्रदत्त डेटा के लिए डेटा आयातक)। जहाँ धारा 8 लागू होती है, वहाँ प्रोसेसर।	नियंत्रक (साझेदार द्वारा प्रदत्त डेटा के लिए डेटा निर्यातक; Anysphere द्वारा प्रदत्त डेटा के लिए डेटा आयातक)। जहाँ धारा 8 लागू होती है, वहाँ प्रोसेसर।
गतिविधियाँ	SpaceXSI Partner Network का संचालन और ग्राहकों को सेवा प्रदान करना।	SpaceXSI Partner Network में भागीदारी, जिसमें रेफ़रल, co-selling और संबंधित गतिविधियाँ शामिल हैं।
हस्ताक्षर और तिथि	साझेदार अनुबंध या इस साझेदार DPA की स्वीकृति, जिसमें पार्टनर पोर्टल के माध्यम से इलेक्ट्रॉनिक रूप से दी गई स्वीकृति भी शामिल है, स्वीकृति की तिथि से SCCs के अनुलग्नक I पर हस्ताक्षर मानी जाएगी।	Anysphere के समान।

भाग B – साझेदार कार्यक्रम गतिविधि के अनुसार प्रसंस्करण

गतिविधि	डेटा विषय	व्यक्तिगत डेटा की श्रेणियाँ	सामान्य दिशा
साझेदार आवेदन, ऑनबोर्डिंग और सम्यक् तत्परता जाँच	साझेदार आवेदक, प्रशासक, स्वामी, अधिकारी, निदेशक और अन्य कार्मिक	नाम, व्यावसायिक ईमेल, पदनाम, कंपनी का नाम और पंजीकृत पता, Cursor या xAI Console टीम ID; अनुपालन स्क्रीनिंग डेटा; प्रतिबंधित-पक्ष स्क्रीनिंग परिणाम; सम्यक् तत्परता संबंधी पत्राचार	साझेदार से Anysphere
पार्टनर पोर्टल और कार्यक्रम प्रशासन	पार्टनर पोर्टल उपयोगकर्ता और प्रशासक	नाम, व्यावसायिक संपर्क विवरण, पदनाम, भूमिका, उपयोगकर्ता ID, प्रमाणीकरण डेटा, पोर्टल गतिविधि लॉग, सूचना संबंधी प्राथमिकताएँ और संचार	साझेदार से Anysphere
प्रत्यायन और प्रशिक्षण	प्रशिक्षण ले रहे साझेदार कार्मिक	नाम, व्यावसायिक ईमेल, नियोक्ता, पाठ्यक्रम की प्रगति, मूल्यांकन परिणाम, प्रमाणीकरण विवरण, प्रत्यायन की स्थिति और समाप्ति, तथा रोज़गार सत्यापन संबंधी जानकारी	साझेदार से Anysphere
डील पंजीकरण, co-selling और श्रेय	ग्राहकों और संभावित ग्राहकों के कार्मिक; साझेदार के बिक्री और तकनीकी कार्मिक	नाम, व्यावसायिक ईमेल, फ़ोन नंबर, पदनाम, कंपनी, अवसर का विवरण, उपयोग का परिदृश्य, अनुमानित दायरा और समय-सीमा, नोट्स और संबंधित संचार	साझेदार से Anysphere; पंजीकरण स्थिति और co-selling के लिए Anysphere से साझेदार
लीड और खाता योजना	ग्राहकों और संभावित ग्राहकों के कार्मिक; Anysphere के अकाउंट एग्ज़ीक्यूटिव और साझेदार प्रबंधक	नाम, व्यावसायिक संपर्क विवरण, पदनाम, कंपनी, तथा अवसर और जुड़ाव संबंधी जानकारी; Anysphere कार्मिकों के व्यावसायिक संपर्क विवरण	Anysphere से साझेदार
खाता मैपिंग	ग्राहकों और संभावित ग्राहकों के कार्मिक (जहाँ साझा किए गए हों); खाता स्वामी	खाता नाम और स्थिति (सामान्यतः व्यक्तिगत डेटा नहीं); जहाँ कोई पक्ष इन्हें साझा करना चुनता है, वहाँ संपर्क नाम, पदनाम और व्यावसायिक ईमेल; खाता स्वामियों के नाम	दोनों दिशाओं में
सहयोग और संचार	प्रत्येक पक्ष के कार्मिक; संचार में उल्लिखित ग्राहक कार्मिक	नाम, व्यावसायिक संपर्क विवरण, प्रोफ़ाइल जानकारी, संदेश, फ़ाइलें, और मीटिंग नोट्स या रिकॉर्डिंग (जहाँ प्रतिभागियों को सूचित किया गया हो)	दोनों दिशाओं में
मार्केटिंग गतिविधियाँ, इवेंट और सह-मार्केटिंग	साझेदार कार्मिक; इवेंट वक्ता; इवेंट प्रतिभागी (केवल जहाँ धारा 8 के अंतर्गत सहमति हुई हो)	निष्पादन का प्रमाण (लिंक, स्क्रीनशॉट, तस्वीरें), समेकित मेट्रिक्स, वक्ताओं और संपर्कों के नाम, तथा सहमति से प्रदान किए गए उद्धरण और छवियाँ	साझेदार से Anysphere
साझेदार लाभ अनुरोध	साझेदार अनुरोधकर्ता और अधिकृत उपयोगकर्ता	नाम, व्यावसायिक संपर्क विवरण, पदनाम, टीम ID और अनुरोध का विवरण	साझेदार से Anysphere
शुल्क, भुगतान और कर	साझेदार के वित्त संपर्क, भुगतान प्राप्तकर्ता, हस्ताक्षरकर्ता और, जहाँ आवश्यक हो, लाभकारी स्वामी	नाम, व्यावसायिक संपर्क विवरण, बैंक और भुगतान रूटिंग विवरण, कर फ़ॉर्म और पहचान संख्याएँ, तथा भुगतान इतिहास	साझेदार से Anysphere
अनुपालन, ऑडिट और विवाद	प्रत्येक पक्ष के कार्मिक; ग्राहक कार्मिक	ऊपर दी गई गतिविधियों से संबंधित रिकॉर्ड, जितने संबंधित अनुपालन, ऑडिट या विवाद के लिए आवश्यक हों	दोनों दिशाओं में

भाग C – प्रसंस्करण के अन्य विवरण

प्रसंस्करण के उद्देश्य: जैसा कि धारा 5.1 में वर्णित है।

प्रसंस्करण की प्रकृति: संग्रह, अभिलेखन, व्यवस्थापन, संरचना, भंडारण, पुनर्प्राप्ति, परामर्श, उपयोग, विश्लेषण (जिसमें धारा 5.9 के अंतर्गत स्वचालित और AI-सहायता प्राप्त समीक्षा शामिल है), प्रेषण द्वारा प्रकटीकरण, संरेखण या संयोजन, प्रतिबंध, विलोपन और विनाश।

संवेदनशील डेटा: पक्षकारों का संवेदनशील डेटा के आदान-प्रदान का कोई इरादा नहीं है, सिवाय (a) अनुपालन स्क्रीनिंग डेटा के, जिसमें सार्वजनिक क्षेत्र से संबद्धता और कथित अपराधों से जुड़ी जानकारी शामिल हो सकती है, और (b) भुगतान एवं कर पहचानकर्ताओं के। सुरक्षा उपाय: उद्देश्य सीमा, जानने-की-आवश्यकता के आधार पर पहुँच प्रतिबंध, पारगमन के दौरान और संग्रहीत अवस्था में एन्क्रिप्शन, और सीमित प्रतिधारण, जैसा कि धारा 4.4 और 5.8 में वर्णित है।

स्थानांतरण की आवृत्ति: साझेदार अनुबंध की पूरी अवधि के दौरान निरंतर।

प्रतिधारण अवधि: धारा 5.8 में वर्णित अनुसार।

प्राप्तकर्ता और आगे के स्थानांतरण: धारा 5.4 में वर्णित अनुसार।

सक्षम पर्यवेक्षी प्राधिकरण: EEA स्थानांतरणों के लिए, धारा 7.2(e) में वर्णित अनुसार; UK स्थानांतरणों के लिए, UK Information Commissioner; और स्विस स्थानांतरणों के लिए, Swiss Federal Data Protection and Information Commissioner।

अनुलग्नक 2 – न्यूनतम सुरक्षा उपाय

जहाँ धारा 7 के अंतर्गत SCCs लागू होते हैं, वहाँ यह अनुलग्नक 2, SCCs का अनुलग्नक II भी माना जाएगा। प्रत्येक पक्ष अपने कब्ज़े, अभिरक्षा या नियंत्रण में मौजूद प्रोग्राम व्यक्तिगत डेटा के लिए कम से कम निम्नलिखित उपाय बनाए रखेगा:

प्रशासन। एक लिखित सूचना सुरक्षा प्रोग्राम, जिसके लिए एक नामित उत्तरदायी व्यक्ति हो, तथा सुरक्षा और गोपनीयता नीतियाँ, जिनकी समीक्षा कम से कम वर्ष में एक बार की जाती हो।
पहुंच नियंत्रण। न्यूनतम-विशेषाधिकार के आधार पर भूमिका-आधारित पहुँच, अद्वितीय उपयोगकर्ता ID, प्रोग्राम व्यक्तिगत डेटा संग्रहीत करने वाले सिस्टम के लिए बहु-कारक प्रमाणीकरण (जहाँ उपलब्ध हो, पार्टनर पोर्टल खातों सहित), और किसी व्यक्ति की भूमिका बदलने या उसके संगठन छोड़ने के बाद उसकी पहुँच तुरंत, और किसी भी स्थिति में पाँच (5) कार्य दिवसों के भीतर, हटाना।
कार्मिक। पहुँच रखने वाले सभी कार्मिकों के लिए गोपनीयता दायित्व, जहाँ विधिसम्मत और भूमिका के लिए उपयुक्त हो वहाँ पृष्ठभूमि जाँच, और कम से कम वर्ष में एक बार सुरक्षा एवं गोपनीयता प्रशिक्षण।
एन्क्रिप्शन। प्रोग्राम व्यक्तिगत डेटा का पारगमन के दौरान TLS 1.2 या उससे उच्चतर संस्करण के ज़रिए, और संग्रहीत अवस्था में उद्योग-मानक एन्क्रिप्शन के ज़रिए एन्क्रिप्शन।
एंडपॉइंट और नेटवर्क सुरक्षा। एंडपॉइंट सुरक्षा से लैस प्रबंधित डिवाइस, समय पर सुरक्षा पैचिंग, और फ़ायरवॉल व घुसपैठ का पता लगाने जैसे नेटवर्क नियंत्रण।
लॉगिंग और निगरानी। प्रोग्राम व्यक्तिगत डेटा संग्रहीत करने वाले सिस्टम तक पहुँच की लॉगिंग, और अनधिकृत पहुँच का पता लगाने के लिए डिज़ाइन की गई निगरानी।
भेद्यता प्रबंधन। नियमित भेद्यता स्कैनिंग, और पहचानी गई भेद्यताओं का उनकी गंभीरता के आधार पर समय पर समाधान।
प्रोसेसर प्रबंधन। प्रोसेसरों को नियुक्त करने से पहले उनकी सुरक्षा और गोपनीयता संबंधी सम्यक् तत्परता जाँच, और इस साझेदार DPA के अनुरूप लिखित संविदात्मक सुरक्षाएँ।
इन्सिडेंट प्रतिक्रिया। एक प्रलेखित और समय-समय पर परखी गई इन्सिडेंट प्रतिक्रिया योजना, जिससे पक्ष इस साझेदार DPA में निर्धारित सूचना समय-सीमाओं का पालन कर सके।
व्यावसायिक निरंतरता। जोखिम के अनुरूप बैकअप और पुनर्प्राप्ति प्रक्रियाएँ।
न्यूनीकरण और निपटान। केवल आवश्यक सीमा तक संग्रह, और प्रोग्राम व्यक्तिगत डेटा की आवश्यकता न रहने पर उसका सुरक्षित विलोपन या अनामीकरण।
स्वीकृत टूल। प्रोग्राम व्यक्तिगत डेटा का प्रसंस्करण केवल स्वीकृत व्यावसायिक सिस्टम में किया जाए, न कि व्यक्तिगत ईमेल खातों, उपयुक्त नियंत्रणों से रहित व्यक्तिगत डिवाइस, या अस्वीकृत AI टूल में।

इसके अतिरिक्त, Anysphere अपनी SOC 2 Type II रिपोर्ट और अपने ट्रस्ट सेंटर https://trust.cursor.com (या ऐसा कोई अन्य URL, जिसे Anysphere समय-समय पर साझेदार को सूचना देकर निर्दिष्ट करे) में वर्णित तकनीकी और संगठनात्मक उपायों को बनाए रखता है।

परिभाषाएँ।
1. व्याख्या। इस साझेदार DPA में प्रयुक्त किंतु परिभाषित न किए गए बड़े अक्षरों से आरंभ होने वाले शब्दों के वही अर्थ होंगे जो साझेदार अनुबंध में दिए गए हैं। "नियंत्रक" (controller), "प्रसंस्करणकर्ता" (processor), "डेटा विषय" (data subject), "प्रसंस्करण" (processing) (और "प्रसंस्करण करना" (process)), "व्यवसाय" (business), "सेवा प्रदाता" (service provider), "ठेकेदार" (contractor), "तृतीय पक्ष" (third party), "बेचना" (sell), "साझा करना" (share) और "पर्यवेक्षी प्राधिकरण" (supervisory authority) शब्दों के वही अर्थ होंगे जो लागू डेटा सुरक्षा कानूनों में दिए गए हैं, और इनमें उन कानूनों में प्रयुक्त सभी समतुल्य शब्द भी शामिल हैं।
2. परिभाषित शब्द। इस साझेदार DPA में:
  
  “अनुपालन जांच डेटा” का अर्थ है साझेदार के स्वामियों, अधिकारियों, निदेशकों, कर्मियों या एजेंटों से संबंधित वह व्यक्तिगत डेटा, जिसे Anysphere साझेदार कार्यक्रम के लिए साझेदार की पात्रता और उसमें उसकी निरंतर भागीदारी का आकलन करने हेतु एकत्र करता है। इसमें निम्नलिखित शामिल हैं: वर्तमान या पूर्व सरकारी रोज़गार या संबद्धता से जुड़ी जानकारी, Anysphere या उसके कर्मियों के साथ रोज़गार या व्यावसायिक संबंध, प्रतिबंधों और प्रतिबंधित-पक्ष की स्थिति, तथा भ्रष्टाचार-रोधी, धन-शोधन-रोधी, प्रतिबंध या निर्यात नियंत्रण कानूनों से संबंधित कोई भी उल्लंघन, स्व-प्रकटीकरण, जांच, पूछताछ, आरोप या प्रवर्तन कार्रवाई।
  
  “डेटा सुरक्षा कानून” से तात्पर्य गोपनीयता, डेटा सुरक्षा, डेटा संरक्षा या इलेक्ट्रॉनिक मार्केटिंग से संबंधित उन सभी कानूनों और विनियमों से है जो किसी पक्ष द्वारा Program व्यक्तिगत डेटा के प्रसंस्करण पर लागू होते हैं, जिनमें, जहाँ लागू हो, निम्नलिखित शामिल हैं: (a) EU General Data Protection Regulation 2016/679 (“GDPR”) और ePrivacy Directive 2002/58/EC, तथा उन्हें कार्यान्वित करने वाले राष्ट्रीय कानून; (b) यूनाइटेड किंगडम के कानून के हिस्से के रूप में लागू GDPR (“UK GDPR”), UK Data Protection Act 2018, और Privacy and Electronic Communications Regulations 2003; (c) Swiss Federal Act on Data Protection (“FADP”); (d) अमेरिकी राज्यों के गोपनीयता कानून; (e) कनाडा का Personal Information Protection and Electronic Documents Act और कनाडा का Anti-Spam Legislation; (f) ऑस्ट्रेलिया का Privacy Act 1988 और Spam Act 2003; (g) सिंगापुर का Personal Data Protection Act 2012; (h) जापान का Act on the Protection of Personal Information; (i) भारत का डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023; और (j) ब्राज़ील का Lei Geral de Proteção de Dados; प्रत्येक मामले में, समय-समय पर यथासंशोधित, प्रतिस्थापित या अनुपूरित रूप में।
  
  “प्रकट करने वाला पक्ष” का अर्थ वह पक्ष है (जिसमें उसके Affiliates और उसकी ओर से कार्य करने वाला कोई भी व्यक्ति शामिल है) जो दूसरे पक्ष को प्रोग्राम व्यक्तिगत डेटा प्रदान करता है या उपलब्ध कराता है, और “प्राप्तकर्ता पक्ष” का अर्थ वह पक्ष है (जिसमें उसके Affiliates शामिल हैं) जो यह डेटा प्राप्त करता है।
  
  “साझेदार-प्रदत्त डेटा” से तात्पर्य उस प्रोग्राम व्यक्तिगत डेटा से है जिसे साझेदार, उसके Affiliates, या उनकी ओर से कार्य करने वाला कोई भी व्यक्ति Anysphere या उसके Affiliates को प्रदान करता है या उपलब्ध कराता है।
  
  “व्यक्तिगत डेटा” का अर्थ है किसी पहचाने गए या पहचाने जा सकने वाले प्राकृतिक व्यक्ति से संबंधित कोई भी जानकारी, और डेटा सुरक्षा कानूनों के तहत “व्यक्तिगत डेटा”, “व्यक्तिगत जानकारी” या किसी समान शब्द के रूप में परिभाषित कोई भी अन्य जानकारी।
  
  “व्यक्तिगत डेटा उल्लंघन” का अर्थ सुरक्षा का ऐसा उल्लंघन है, जिसके परिणामस्वरूप प्रोग्राम व्यक्तिगत डेटा का आकस्मिक या गैरकानूनी विनाश, हानि, परिवर्तन, अनधिकृत प्रकटीकरण, या उस तक अनधिकृत पहुँच होती है, जब वह डेटा प्राप्तकर्ता पक्ष के, या प्राप्तकर्ता पक्ष की ओर से उसका प्रसंस्करण करने वाले किसी भी व्यक्ति के कब्जे, अभिरक्षा या नियंत्रण में हो।
  
  “प्रोग्राम व्यक्तिगत डेटा” का अर्थ है वह व्यक्तिगत डेटा जिसे कोई प्रकट करने वाला पक्ष साझेदार कार्यक्रम के संबंध में प्राप्त करने वाले पक्ष को प्रदान करता है या उपलब्ध कराता है, चाहे पार्टनर पोर्टल, साझेदार कार्यक्रम के फ़ॉर्म, डील पंजीकरण सबमिशन, खाता-मैपिंग टूल, साझा सहयोग चैनलों, ईमेल या बैठकों के माध्यम से या किसी अन्य तरीके से, लेकिन इसमें धारा 2.2 में वर्णित डेटा और गतिविधियाँ शामिल नहीं हैं।
  
  “प्रतिबंधित स्थानांतरण” का अर्थ है GDPR, UK GDPR या FADP के अधीन आने वाले प्रोग्राम व्यक्तिगत डेटा का किसी ऐसे देश या क्षेत्र में स्थानांतरण, जिसके बारे में सक्षम प्राधिकारी ने यह मान्यता नहीं दी है कि वह व्यक्तिगत डेटा के लिए पर्याप्त स्तर की सुरक्षा प्रदान करता है, और जहाँ कोई अन्य वैध स्थानांतरण तंत्र लागू नहीं होता।
  
  “SCCs” का अर्थ है 4 जून 2021 के यूरोपीय आयोग कार्यान्वयन निर्णय (EU) 2021/914 से संलग्न मानक संविदात्मक खंड, जिनमें समय-समय पर संशोधन या प्रतिस्थापन किया जा सकता है; तथा “Module One” और “Module Two” का अर्थ क्रमशः SCCs के नियंत्रक-से-नियंत्रक और नियंत्रक-से-प्रोसेसर module हैं।
  
  “संवेदनशील डेटा” का अर्थ है: (a) डेटा सुरक्षा कानूनों के अंतर्गत व्यक्तिगत डेटा की विशेष श्रेणियाँ, संवेदनशील व्यक्तिगत डेटा, या संवेदनशील व्यक्तिगत जानकारी, जिसमें नस्लीय या जातीय ऑरिजिन, राजनीतिक विचार, धार्मिक या दार्शनिक आस्थाएँ, या ट्रेड यूनियन की सदस्यता को उजागर करने वाला डेटा, तथा आनुवंशिक, बायोमेट्रिक, या स्वास्थ्य डेटा, या किसी व्यक्ति के यौन जीवन या यौन अभिविन्यास से संबंधित डेटा शामिल है; (b) आपराधिक दोषसिद्धियों, अपराधों, या आरोपों से संबंधित व्यक्तिगत डेटा; (c) सरकार द्वारा जारी पहचानकर्ता, जिसमें सामाजिक सुरक्षा, कर पहचान, पासपोर्ट, और ड्राइविंग लाइसेंस नंबर शामिल हैं; (d) वित्तीय खाता, बैंक खाता, या भुगतान कार्ड नंबर; (e) सटीक भौगोलिक स्थान (जियोलोकेशन) डेटा; (f) खाता पासवर्ड और अन्य प्रमाणीकरण विवरण; और (g) बच्चों का व्यक्तिगत डेटा।
  
  “Anysphere द्वारा प्रदत्त डेटा” का अर्थ है ऐसा प्रोग्राम व्यक्तिगत डेटा, जिसे Anysphere, उसके Affiliates या उनकी ओर से कार्य करने वाला कोई भी व्यक्ति साझेदार या उसके Affiliates को प्रदान करता है या उपलब्ध कराता है।
  
  “SpaceXSI Privacy Notice” से अभिप्राय Anysphere की गोपनीयता सूचना से है, जो https://cursor.com/privacy (या Anysphere द्वारा निर्दिष्ट किसी भी उत्तरवर्ती URL) पर उपलब्ध है और जिसे समय-समय पर अपडेट किया जाता है।
  
  “UK Addendum” का अर्थ है UK Information Commissioner द्वारा जारी EU Commission Standard Contractual Clauses (संस्करण B.1.0) का International Data Transfer Addendum, जिसमें समय-समय पर संशोधन किया जा सकता है या जिसे प्रतिस्थापित किया जा सकता है।
  
  “US State Privacy Laws” का अर्थ है California Consumer Privacy Act of 2018, जैसा कि उसे California Privacy Rights Act of 2020 द्वारा संशोधित किया गया है, तथा उसे कार्यान्वित करने वाले विनियम (“CCPA”), और अमेरिकी राज्यों के अन्य सभी व्यापक उपभोक्ता गोपनीयता कानून, प्रत्येक मामले में समय-समय पर लागू रूप में।
दायरा तय करें।
1. प्रयोज्यता। यह Partner DPA प्रत्येक पक्ष द्वारा दूसरे पक्ष से प्राप्त Program Personal Data के प्रसंस्करण पर लागू होता है। Program Personal Data आमतौर पर अनुलग्नक 1 (प्रसंस्करण का विवरण) में वर्णित साझेदार कार्यक्रम की गतिविधियों से उत्पन्न होता है, जिन्हें Program Rules में समय-समय पर अपडेट किया जाता है।
2. अपवर्जन। यह Partner DPA निम्नलिखित पर लागू नहीं होता है, और Program Personal Data में निम्नलिखित शामिल नहीं हैं:
  1. साझेदार द्वारा सेवा का उपयोग। ग्राहक के रूप में साझेदार (या उसके Affiliates) द्वारा सेवा की खरीद, पहुँच या उपयोग के संबंध में संसाधित Personal Data, जिसमें किसी भी कंपनी योजना, Evaluation License, सैंडबॉक्स या पुनर्विक्रय के लिए नहीं (not-for-resale) पहुँच के अंतर्गत संसाधित डेटा भी शामिल है। ऐसा डेटा Master Services Agreement या अन्य लागू ग्राहक शर्तों, https://cursor.com/terms/dpa पर उपलब्ध डेटा प्रसंस्करण परिशिष्ट, और किसी भी लागू उपयोग की शर्तों द्वारा शासित होता है;
  2. Partner Services और Customer Data। Customer Data, और कोई भी अन्य Personal Data जिसे साझेदार Partner Services प्रदान करते समय किसी ग्राहक के लिए या उसके साथ किए गए अनुबंध के अंतर्गत संसाधित करता है। ऐसा डेटा केवल साझेदार और उस ग्राहक के बीच के अनुबंध द्वारा शासित होता है। यदि साझेदार किसी ग्राहक को Partner Services प्रदान करता है और Anysphere उसी ग्राहक को सेवा प्रदान करता है, तो प्रत्येक पक्ष उस ग्राहक के Personal Data को ग्राहक के साथ अपने स्वयं के अनुबंध के अंतर्गत संसाधित करता है, और कोई भी पक्ष दूसरे पक्ष के प्रोसेसर या उप-प्रोसेसर के रूप में कार्य नहीं करता है;
  3. मार्केटप्लेस गतिविधियाँ। किसी भी Plugin या मार्केटप्लेस में साझेदार की भागीदारी के संबंध में संसाधित Personal Data (जिसमें SpaceXSI Marketplace Terms में "प्लगइन डेटा" या "उपयोगकर्ता सामग्री" के रूप में वर्णित कोई भी डेटा शामिल है), जो SpaceXSI Marketplace Terms द्वारा शासित होता है;
  4. पृथक अनुबंध। ऐसे किसी पृथक लिखित अनुबंध के अंतर्गत संसाधित Personal Data जो साझेदार को सेवा का पुनर्विक्रय, वितरण या उप-अनुबंध करने के लिए अधिकृत करता है, या पक्षों के बीच ऐसे किसी अन्य पृथक अनुबंध के अंतर्गत संसाधित Personal Data जिसमें उसकी अपनी डेटा सुरक्षा शर्तें शामिल हैं, उस अनुबंध के दायरे की सीमा तक; और
  5. स्वतंत्र रूप से एकत्र किया गया डेटा। वह Personal Data जिसे कोई पक्ष दूसरे पक्ष से प्राप्त करने के बजाय स्वतंत्र रूप से एकत्र करता है, भले ही वह उन्हीं व्यक्तियों या संगठनों से संबंधित हो। इसमें वह Personal Data भी शामिल है जिसे Anysphere सीधे किसी ग्राहक या संभावित ग्राहक से एकत्र करता है।
3. धारा 12.1 से संबंध। यह Partner DPA, Partner Agreement की धारा 12.1 (सूचना और सहमति) के अंतर्गत साझेदार के दायित्वों का पूरक है, और उन्हें सीमित नहीं करता है।
पक्षों की भूमिकाएँ।
1. स्वतंत्र नियंत्रक। धारा 8 (प्रोसेसर व्यवस्थाएँ) में दिए गए प्रावधानों को छोड़कर, प्रत्येक पक्ष दूसरे पक्ष से प्राप्त प्रोग्राम व्यक्तिगत डेटा के संबंध में एक स्वतंत्र नियंत्रक के रूप में कार्य करता है (और, जहाँ US State Privacy Laws के तहत लागू हो, एक व्यवसाय या तृतीय पक्ष के रूप में)। प्रत्येक पक्ष अपने प्रसंस्करण के उद्देश्य और साधन स्वतंत्र रूप से तय करता है। दोनों पक्ष संयुक्त नियंत्रक नहीं हैं, और कोई भी पक्ष दूसरे पक्ष की ओर से प्रोग्राम व्यक्तिगत डेटा का प्रसंस्करण नहीं करता है।
2. प्रत्येक पक्ष का अपना अनुपालन। प्रोग्राम व्यक्तिगत डेटा के अपने प्रसंस्करण के संबंध में Data Protection Laws का अनुपालन सुनिश्चित करने के लिए प्रत्येक पक्ष स्वयं उत्तरदायी है। इसमें सूचनाएँ देना, वैध आधार स्थापित करना, डेटा विषयों के अनुरोधों का जवाब देना, प्रसंस्करण के रिकॉर्ड रखना और पर्यवेक्षी प्राधिकरणों के प्रति अपने दायित्व पूरे करना शामिल है। कोई भी पक्ष जानबूझकर प्रोग्राम व्यक्तिगत डेटा का प्रसंस्करण इस तरह नहीं करेगा जिससे दूसरा पक्ष Data Protection Laws का उल्लंघन करे।
प्रोग्राम के व्यक्तिगत डेटा का प्रकटीकरण।
1. विधिसम्मत प्रकटीकरण। प्रत्येक प्रकटकर्ता पक्ष यह सुनिश्चित करेगा कि उसके द्वारा Program Personal Data का संग्रह, और प्राप्तकर्ता पक्ष को उस डेटा का प्रकटीकरण, डेटा सुरक्षा कानूनों के अनुरूप हो। Partner Agreement की धारा 12.1 (सूचना और सहमति) को सीमित किए बिना, Partner यह अभिवेदन और आश्वासन देता है कि सभी Partner-Provided Data के संबंध में, Partner ने निम्नलिखित के लिए डेटा सुरक्षा कानूनों के अंतर्गत आवश्यक सभी सूचनाएँ प्रदान कर दी हैं, सभी सहमतियाँ प्राप्त कर ली हैं और सभी विधिसम्मत आधार स्थापित कर लिए हैं: (a) Partner द्वारा Anysphere को डेटा का प्रकटीकरण; और (b) Anysphere द्वारा धारा 5.1(a) में वर्णित उद्देश्यों के लिए डेटा का प्रसंस्करण, जिसमें Service के बारे में प्रासंगिक ग्राहक या संभावित ग्राहक से संपर्क करना और उस ग्राहक के साथ Partner की सहभागिता को सत्यापित करना शामिल है।
2. ग्राहकों और संभावित ग्राहकों को सूचना। जहाँ लागू कानून के अंतर्गत आवश्यक हो, वहाँ डील पंजीकरण सबमिट करने या किसी ग्राहक या संभावित ग्राहक के कर्मियों का व्यक्तिगत डेटा किसी अन्य तरीके से Anysphere को प्रकट करने से पहले, Partner संबंधित व्यक्तियों को यह सूचित करेगा (या सुनिश्चित करेगा कि उन्हें सूचित किया जा चुका है) कि Partner उनकी संपर्क और अवसर संबंधी जानकारी Anysphere के साथ साझा कर सकता है, Anysphere उस जानकारी का उपयोग SpaceXSI Privacy Notice में वर्णित तरीके से कर सकता है, और यदि ग्राहक या संभावित ग्राहक Anysphere से खरीदारी करता है तो Partner को साझेदार कार्यक्रम के लाभ मिल सकते हैं। Partner ऐसे किसी भी व्यक्ति का व्यक्तिगत डेटा Anysphere को प्रकट नहीं करेगा जिसने अपने व्यक्तिगत डेटा को Anysphere के साथ साझा किए जाने पर आपत्ति की है या उससे ऑप्ट आउट किया है।
3. Partner के कर्मियों को सूचना। Partner अपने और अपने Affiliates के उन कर्मियों, ठेकेदारों, स्वामियों, अधिकारियों और निदेशकों को, जिनका व्यक्तिगत डेटा Partner द्वारा Anysphere को प्रदान किया जाता है (जिसमें पार्टनर पोर्टल के उपयोगकर्ता और प्रशासक, मान्यता प्राप्त करने का प्रयास कर रहे व्यक्ति, साझा सहयोग चैनलों के सदस्य, और Compliance Screening Data में पहचाने गए व्यक्ति शामिल हैं), यह सूचित करेगा कि Anysphere उनके व्यक्तिगत डेटा का प्रसंस्करण इस Partner DPA और SpaceXSI Privacy Notice में वर्णित तरीके से करेगा; इसमें SpaceXSI Privacy Notice को उनके लिए उपलब्ध कराना भी शामिल है।
4. डेटा न्यूनीकरण और संवेदनशील डेटा। प्रत्येक प्रकटकर्ता पक्ष केवल वही Program Personal Data प्रकट करेगा जो संबंधित साझेदार कार्यक्रम उद्देश्य के लिए उचित रूप से आवश्यक हो। Partner, Anysphere को संवेदनशील डेटा प्रदान नहीं करेगा, सिवाय इसके कि: (a) Anysphere पार्टनर पोर्टल फ़ॉर्म, कार्यक्रम के नियमों, या किसी अन्य लिखित अनुरोध के माध्यम से इसका अनुरोध करे, जैसे शुल्क के भुगतान के लिए आवश्यक भुगतान रूटिंग और कर संबंधी जानकारी, या Compliance Screening Data; या (b) Anysphere अन्यथा लिखित रूप में इसका अनुमोदन करे। ऐसा कोई भी अनुरोध Partner Agreement की धारा 12.1 (सूचना और सहमति) के प्रयोजनों के लिए Anysphere का स्पष्ट लिखित अनुरोध माना जाएगा, जो केवल अनुरोधित संवेदनशील डेटा तक सीमित होगा। मार्केटिंग गतिविधियों, इवेंट के परिणामों, या इसी प्रकार की जानकारी का प्रमाण सबमिट करते समय, Partner जहाँ भी व्यावहारिक हो, व्यक्ति-स्तरीय व्यक्तिगत डेटा के बजाय समेकित मेट्रिक्स, कंपनी डोमेन, या पदनामों का उपयोग करेगा।
5. सटीकता और अपडेट। प्रत्येक प्रकटकर्ता पक्ष यह सुनिश्चित करने के लिए उचित कदम उठाएगा कि उसके द्वारा प्रकट किया गया Program Personal Data सटीक और अद्यतन हो। यदि उसे पता चलता है कि उसके द्वारा प्रकट किया गया कोई Program Personal Data गलत या पुराना है, या किसी व्यक्ति ने प्राप्तकर्ता पक्ष द्वारा किए जाने वाले प्रसंस्करण के लिए अपनी सहमति वापस ले ली है या उस पर आपत्ति की है, तो वह प्राप्तकर्ता पक्ष को तुरंत सूचित करेगा। Partner अपने पार्टनर पोर्टल उपयोगकर्ताओं की जानकारी अद्यतन रखेगा, और जब पार्टनर पोर्टल खाता, सक्रिय मान्यता, या साझा सहयोग चैनल की सदस्यता रखने वाला कोई व्यक्ति Partner का संगठन छोड़ देता है या Partner की साझेदार कार्यक्रम गतिविधियों में भाग लेना बंद कर देता है, तो Partner पार्टनर पोर्टल के माध्यम से या partnersupport@x.ai पर Anysphere को तुरंत सूचित करेगा।
प्राप्तकर्ता पक्ष द्वारा प्रसंस्करण।
1. उद्देश्य परिसीमन।
  1. Anysphere. Anysphere निम्नलिखित उद्देश्यों के लिए Partner-Provided Data का प्रसंस्करण कर सकता है: (i) साझेदार कार्यक्रम के संचालन, प्रशासन और सुधार के लिए, जिसमें Annex 1 में वर्णित उद्देश्य शामिल हैं; (ii) SpaceXSI Privacy Notice और Data Protection Laws के अनुसार सेवा के विपणन, विक्रय, प्रावधान और समर्थन के लिए, तथा Partner-Provided Data में चिह्नित ग्राहकों और संभावित ग्राहकों के साथ अपने संबंधों के प्रबंधन के लिए; (iii) यह सत्यापित करने के लिए कि साझेदार Partner Agreement, कार्यक्रम के नियमों और लागू कानूनों का अनुपालन कर रहा है, तथा धोखाधड़ी, दुरुपयोग और सुरक्षा इन्सिडेंट का पता लगाने और उनकी रोकथाम के लिए; (iv) कानूनी दायित्वों के अनुपालन के लिए, तथा कानूनी दावे स्थापित करने, उनका प्रयोग करने या उनके विरुद्ध बचाव करने के लिए; और (v) किसी भी ऐसे अन्य उद्देश्य के लिए जिसकी अनुमति Data Protection Laws देते हों और जिसका वर्णन SpaceXSI Privacy Notice में किया गया हो।
  2. साझेदार. साझेदार Anysphere-Provided Data का प्रसंस्करण केवल उसी विशिष्ट साझेदार कार्यक्रम उद्देश्य के लिए करेगा जिसके लिए Anysphere ने वह डेटा प्रदान किया था (उदाहरण के लिए, किसी चिह्नित अवसर पर co-sell करना, Anysphere के साथ मिलकर खाता योजना बनाना, या साझेदार कार्यक्रम में साझेदार की भागीदारी का प्रशासन करना), और यह प्रसंस्करण Partner Agreement, कार्यक्रम के नियमों, इस Partner DPA और Data Protection Laws के अनुसार होगा। साझेदार निम्नलिखित कार्य नहीं करेगा: (i) Anysphere-Provided Data को बेचना, किराए पर देना या उसका लाइसेंस देना; (ii) Anysphere-Provided Data का उपयोग सेवा से प्रतिस्पर्धा करने वाले किसी उत्पाद या सेवा के विपणन या प्रचार के लिए करना, या किसी ऐसे विपणन के लिए करना जो उस उद्देश्य से संबंधित न हो जिसके लिए Anysphere ने वह डेटा प्रदान किया था; (iii) साझेदार कार्यक्रम से असंबंधित उद्देश्यों के लिए संपर्क डेटाबेस, प्रोफ़ाइल या लीड सूचियाँ बनाने या समृद्ध करने हेतु Anysphere-Provided Data को अन्य डेटा के साथ संयोजित करना; या (iv) धारा 5.4 के अंतर्गत अनुमत स्थितियों को छोड़कर, Anysphere-Provided Data को किसी भी तृतीय पक्ष के समक्ष प्रकट करना।
  3. अन्य प्रसंस्करण. कोई भी पक्ष Program Personal Data का प्रसंस्करण किसी अन्य उद्देश्य के लिए भी कर सकता है, यदि लागू कानून के अंतर्गत ऐसा करना आवश्यक हो, किसी व्यक्ति के महत्वपूर्ण हितों की रक्षा के लिए यह आवश्यक हो, या संबंधित व्यक्ति ने आगे के प्रसंस्करण के लिए सहमति दी हो।
2. पारदर्शिता। प्रत्येक पक्ष Program Personal Data के अपने प्रसंस्करण के लिए एक ऐसी गोपनीयता सूचना बनाए रखेगा और उपलब्ध कराएगा, जो Data Protection Laws की आवश्यकताओं को पूरा करती हो। यदि Anysphere किसी ऐसे व्यक्ति से संपर्क करता है जिसका Personal Data उसे Partner से प्राप्त हुआ है, तो Anysphere, Data Protection Laws द्वारा अपेक्षित जानकारी निर्धारित समय-सीमा के भीतर प्रदान करेगा। यह समय-सीमा उस व्यक्ति के साथ Anysphere के पहले संचार का समय भी हो सकती है।
3. गोपनीयता और सुरक्षा। प्रत्येक Receiving Party: (a) तकनीक की नवीनतम स्थिति, कार्यान्वयन की लागत, प्रसंस्करण की प्रकृति, दायरे, संदर्भ और उद्देश्यों, तथा व्यक्तियों के लिए जोखिमों को ध्यान में रखते हुए, Program Personal Data को Personal Data Breaches से सुरक्षित रखने के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करेगी और उनका रखरखाव करेगी। इन उपायों में कम से कम Annex 2 (न्यूनतम सुरक्षा उपाय) में वर्णित उपाय शामिल होंगे; (b) Program Personal Data तक पहुँच केवल उन कर्मचारियों, ठेकेदारों और सेवा प्रदाताओं तक सीमित रखेगी जिन्हें धारा 5.1 के अंतर्गत अनुमत उद्देश्यों के लिए पहुँच की आवश्यकता है; और (c) यह सुनिश्चित करेगी कि Program Personal Data का प्रसंस्करण करने के लिए अधिकृत व्यक्ति उपयुक्त गोपनीयता दायित्वों से बंधे हों। Partner, Partner Agreement की धारा 8 (पार्टनर पोर्टल तक पहुँच) के अनुसार अपने पार्टनर पोर्टल खातों और प्रमाणीकरण विवरणों को सुरक्षित रखने के लिए उत्तरदायी है।
4. सेवा प्रदाता और आगे प्रकटीकरण।
  1. प्रोसेसर। प्रत्येक प्राप्तकर्ता पक्ष अपनी ओर से प्रोग्राम व्यक्तिगत डेटा का प्रसंस्करण करने के लिए प्रोसेसर और सेवा प्रदाताओं को नियुक्त कर सकता है, जिनमें पार्टनर पोर्टल और साझेदार संबंध प्रबंधन प्लेटफ़ॉर्म के प्रदाता, ग्राहक संबंध प्रबंधन सिस्टम, खाता-मैपिंग टूल, सहयोग और संचार उपकरण, लर्निंग प्रबंधन सिस्टम, भुगतान और कर सेवाएँ, क्लाउड होस्टिंग, और AI-सक्षम उत्पादकता उपकरण शामिल हैं। प्राप्तकर्ता पक्ष ऐसे प्रोसेसर को केवल ऐसे लिखित अनुबंध के तहत नियुक्त करेगा, जो उनसे प्रोग्राम व्यक्तिगत डेटा की सुरक्षा इस Partner DPA और डेटा सुरक्षा कानूनों के अनुरूप करने की अपेक्षा करता हो, और प्राप्तकर्ता पक्ष उनके द्वारा किए गए प्रसंस्करण के लिए उत्तरदायी बना रहेगा।
  2. Anysphere Affiliates। Anysphere, धारा 5.1(a) में वर्णित उद्देश्यों के लिए साझेदार द्वारा प्रदत्त डेटा अपने Affiliates को प्रकट कर सकता है। साझेदार द्वारा प्रदत्त डेटा प्राप्त करने वाला प्रत्येक Anysphere Affiliate इस Partner DPA के अनुसार उसका प्रसंस्करण करेगा।
  3. अन्य प्रकटीकरण। इस धारा 5.4 द्वारा अनुमत स्थितियों को छोड़कर, प्राप्तकर्ता पक्ष प्रोग्राम व्यक्तिगत डेटा किसी भी तृतीय पक्ष को प्रकट नहीं करेगा, सिवाय: (i) अपने और अपने Affiliates के उन पेशेवर सलाहकारों के, जो गोपनीयता दायित्वों से बंधे हैं; (ii) Partner Agreement के तहत अनुमत रूप में, विलय, अधिग्रहण, कॉर्पोरेट पुनर्गठन, या अपनी सभी या लगभग सभी परिसंपत्तियों की बिक्री के संबंध में किसी उत्तराधिकारी के; (iii) धारा 5.7 के अधीन, लागू कानून, न्यायालय के आदेश, या किसी सक्षम सरकारी प्राधिकरण द्वारा अपेक्षित होने पर; या (iv) डेटा सुरक्षा कानूनों द्वारा अन्यथा अनुमत होने पर और, साझेदार के मामले में, Anysphere की पूर्व लिखित सहमति से।
5. डेटा विषय अनुरोध। प्रत्येक पक्ष अपने नियंत्रण वाले Program Personal Data के संबंध में, Data Protection Laws के तहत अपने अधिकारों का प्रयोग करने वाले व्यक्तियों के अनुरोधों का जवाब देने के लिए उत्तरदायी है। यदि किसी पक्ष को ऐसा अनुरोध प्राप्त होता है जो दूसरे पक्ष के प्रसंस्करण से संबंधित है, तो वह, जहाँ विधिसम्मत हो, तुरंत (और किसी भी स्थिति में पाँच (5) कार्य दिवसों के भीतर) वह अनुरोध दूसरे पक्ष को अग्रेषित करेगा या उस व्यक्ति को बताएगा कि वह दूसरे पक्ष से कैसे संपर्क कर सकता है, और दोनों पक्ष अनुरोध का जवाब देने में उचित सहयोग करेंगे। यदि कोई व्यक्ति विपणन संचार पर आपत्ति करता है, सहमति वापस लेता है या डेटा हटाने का अनुरोध करता है, और वह अनुरोध दूसरे पक्ष द्वारा किए जाने वाले Program Personal Data के प्रसंस्करण से संबंधित है, तो अनुरोध प्राप्त करने वाला पक्ष तुरंत दूसरे पक्ष को सूचित करेगा, ताकि वह Data Protection Laws के अंतर्गत आवश्यक कोई भी कार्रवाई कर सके।
6. व्यक्तिगत डेटा उल्लंघन। Disclosing Party से प्राप्त Program Personal Data से संबंधित किसी Personal Data Breach की जानकारी मिलने के बाद, Receiving Party बिना अनुचित विलंब के, और किसी भी स्थिति में बहत्तर (72) घंटों के भीतर, Disclosing Party को सूचित करेगा। सूचना में, उस समय तक उपलब्ध जानकारी की सीमा तक, Personal Data Breach की प्रकृति, प्रभावित व्यक्तियों और रिकॉर्ड की श्रेणियों तथा उनकी अनुमानित संख्या, संभावित परिणामों, और Personal Data Breach से निपटने तथा उसके प्रभावों को कम करने के लिए उठाए गए या प्रस्तावित उपायों का विवरण होगा। जैसे-जैसे अतिरिक्त जानकारी उपलब्ध होगी, Receiving Party उस सूचना में आवश्यक जानकारी जोड़ता रहेगा। Receiving Party, Personal Data Breach को रोकने, उसकी जाँच करने और उसका निवारण करने के लिए उचित कदम उठाएगा और Disclosing Party के साथ उचित सहयोग करेगा। Data Protection Laws के तहत नियंत्रक के रूप में पर्यवेक्षी प्राधिकरणों और व्यक्तियों को जो सूचनाएँ देना किसी पक्ष के लिए आवश्यक है, उनके लिए वही पक्ष उत्तरदायी होगा, और दोनों पक्ष उन सूचनाओं की सामग्री और समय के बारे में सद्भावपूर्वक समन्वय करेंगे। कानून द्वारा अपेक्षित स्थिति को छोड़कर, कोई भी पक्ष दूसरे पक्ष की पूर्व लिखित सहमति के बिना Personal Data Breach से संबंधित किसी सूचना या सार्वजनिक वक्तव्य में दूसरे पक्ष का नाम नहीं लेगा। साझेदार इस धारा 5.6 के तहत सूचनाएँ legal@cursor.com पर भेजेगा, और ऐसी सूचनाएँ संबंधित Personal Data Breach के लिए Partner Agreement की धारा 5(g) (Partner Obligations) की अपेक्षाओं को भी पूरा करती हैं।
7. सरकारी और नियामक अनुरोध। यदि किसी Receiving Party को दूसरे पक्ष से प्राप्त Program Personal Data के लिए किसी पर्यवेक्षी प्राधिकरण, विधि प्रवर्तन एजेंसी या अन्य सरकारी प्राधिकरण से अनुरोध प्राप्त होता है, तो Receiving Party, जहाँ कानूनी रूप से अनुमत हो, तुरंत Disclosing Party को सूचित करेगा, अनुरोध का जवाब देने के लिए आवश्यक न्यूनतम Program Personal Data ही प्रकट करेगा, और अनुरोध का जवाब देने या उसे चुनौती देने के Disclosing Party के प्रयासों में उचित सहयोग करेगा।
8. प्रतिधारण और विलोपन।
  1. सामान्य। प्रत्येक प्राप्तकर्ता पक्ष प्रोग्राम व्यक्तिगत डेटा को केवल उतनी ही अवधि तक रखेगा, जितनी धारा 5.1 के तहत अनुमत उद्देश्यों के लिए आवश्यक हो, और उसके बाद उसे हटा देगा या अनामीकृत कर देगा, सिवाय उस स्थिति के जहाँ लागू कानून के तहत अन्यथा करना आवश्यक या अनुमत हो।
  2. Anysphere द्वारा प्रदान किया गया डेटा। साझेदार अनुबंध की अवधि समाप्त होने या उसके समाप्त किए जाने पर, या उससे पहले Anysphere के लिखित अनुरोध पर, साझेदार Anysphere द्वारा प्रदान किए गए डेटा का उपयोग बंद कर देगा और तीस (30) दिनों के भीतर उसे हटा देगा (या, Anysphere के अनुरोध पर, उसे लौटा देगा), तथा Anysphere के अनुरोध पर लिखित रूप में प्रमाणित करेगा कि उसने ऐसा कर दिया है, सिवाय उस सीमा तक जहाँ लागू कानून के तहत साझेदार के लिए उसे रखना आवश्यक हो। नियमित बैकअप में रखा गया प्रोग्राम व्यक्तिगत डेटा साझेदार के मानक बैकअप चक्र के अनुसार हटाया जा सकता है, बशर्ते वह इस साझेदार DPA के अनुसार सुरक्षित रहे और उसका सक्रिय रूप से उपयोग न किया जाए।
  3. साझेदार द्वारा प्रदान किया गया डेटा। साझेदार अनुबंध की अवधि समाप्त होने या उसके समाप्त किए जाने के बाद भी Anysphere साझेदार द्वारा प्रदान किए गए डेटा को उस सीमा तक रख सकता है, जहाँ तक यह निम्नलिखित के लिए उचित रूप से आवश्यक हो: (i) पंजीकरण शुल्क, रेफ़रल शुल्क और समाप्ति से पहले देय हुई अन्य राशियों का प्रबंधन करना; (ii) साझेदार कार्यक्रम से संबंधित रिकॉर्ड रखना, जिसमें साझेदार अनुबंध की धारा 20.5 (रिकॉर्ड) में वर्णित अवधि भी शामिल है; (iii) ग्राहकों और संभावित ग्राहकों के साथ अपने प्रत्यक्ष संबंध जारी रखना; (iv) कानूनी दायित्वों का अनुपालन करना; और (v) कानूनी दावे स्थापित करना, उनका प्रयोग करना या उनका बचाव करना। Anysphere अनुपालन जाँच डेटा को केवल उतनी ही अवधि तक रखेगा, जितनी उन अनुपालन उद्देश्यों के लिए आवश्यक हो जिनके लिए उसे एकत्र किया गया था, और जितनी लागू कानून के तहत अपेक्षित हो।
9. स्वचालित टूल और AI। Anysphere, Partner आवेदनों, डील पंजीकरणों, लाभ अनुरोधों, मार्केटिंग गतिविधि सबमिशन और अन्य साझेदार कार्यक्रम सबमिशन व संचार की समीक्षा और प्रसंस्करण में सहायता के लिए स्वचालित टूल का उपयोग कर सकता है, जिनमें Anysphere, उसके Affiliates या उसके सेवा प्रदाताओं द्वारा संचालित AI मॉडल और एजेंट शामिल हैं। किसी Partner आवेदन या डील पंजीकरण को स्वीकृत करने, अस्वीकार करने, शर्तों के अधीन करने या रद्द करने का निर्णय Anysphere के कर्मचारी लेते हैं। Data Protection Laws द्वारा अनुमत स्थितियों को छोड़कर, Anysphere किसी भी व्यक्ति के संबंध में ऐसा कोई निर्णय नहीं लेगा जो केवल स्वचालित प्रसंस्करण पर आधारित हो और जिसका उस व्यक्ति पर कानूनी प्रभाव पड़ता हो या जो उसे इसी तरह महत्वपूर्ण रूप से प्रभावित करता हो। Anysphere, Partner-Provided Data में मौजूद Personal Data का उपयोग ऐसे AI मॉडल को प्रशिक्षित करने के लिए नहीं करेगा जिन्हें Anysphere तृतीय पक्षों के लिए सामान्य रूप से उपलब्ध कराता है। Partner, Anysphere-Provided Data को किसी ऐसे AI टूल या अन्य तृतीय-पक्ष सेवा में इनपुट नहीं करेगा जो उस डेटा का उपयोग Partner के अलावा किसी और के लाभ के लिए मॉडल प्रशिक्षित करने में करती हो, या जो किसी अन्य रूप में उस डेटा का उपयोग अपने उद्देश्यों के लिए करती हो।
10. सहयोग। प्रत्येक पक्ष, अपनी लागत पर, दूसरे पक्ष को आवश्यकतानुसार उचित जानकारी और सहयोग प्रदान करेगा, ताकि दूसरा पक्ष Program Personal Data से संबंधित Data Protection Laws के तहत अपने दायित्वों का पालन कर सके। इसमें डेटा सुरक्षा प्रभाव मूल्यांकन, प्रसंस्करण के रिकॉर्ड और पर्यवेक्षी प्राधिकरणों की पूछताछ से संबंधित मामले भी शामिल हैं।
अमेरिकी राज्यों के गोपनीयता कानून।
1. कोई बिक्री नहीं। पक्षकार स्वीकार करते हैं कि साझेदार कार्यक्रम के अंतर्गत प्रदान किए गए कोई भी पंजीकरण शुल्क, रेफ़रल शुल्क या अन्य साझेदार लाभ, साझेदार अनुबंध की धारा 7 (डील पंजीकरण, शुल्क और भुगतान) में वर्णित साझेदार की रेफ़रल, सोर्सिंग, co-sell और संबंधित सेवाओं के लिए प्रतिफल हैं, न कि प्रोग्राम व्यक्तिगत डेटा के लिए। कोई भी पक्ष मौद्रिक या अन्य मूल्यवान प्रतिफल के बदले दूसरे पक्ष को प्रोग्राम व्यक्तिगत डेटा प्रकट नहीं करता है, और पक्षकारों का यह आशय नहीं है कि इस साझेदार DPA के अंतर्गत किए गए किसी भी प्रकटीकरण को US राज्य गोपनीयता कानूनों के अंतर्गत व्यक्तिगत डेटा की बिक्री या साझाकरण माना जाए।
2. तृतीय-पक्ष शर्तें। जिस सीमा तक कोई प्राप्तकर्ता पक्ष US राज्य गोपनीयता कानूनों के अंतर्गत तृतीय पक्ष के रूप में प्रोग्राम व्यक्तिगत डेटा प्राप्त करता है, या इस साझेदार DPA के अंतर्गत किए गए किसी प्रकटीकरण को अन्यथा बिक्री या साझाकरण माना जाता है, उस सीमा तक प्राप्तकर्ता पक्ष: (a) उस प्रोग्राम व्यक्तिगत डेटा का प्रसंस्करण केवल धारा 5.1 और अनुलग्नक 1 में निर्धारित सीमित और निर्दिष्ट उद्देश्यों के लिए करेगा; (b) US राज्य गोपनीयता कानूनों के अंतर्गत अपने लागू दायित्वों का पालन करेगा और उस प्रोग्राम व्यक्तिगत डेटा को गोपनीयता सुरक्षा का वही स्तर प्रदान करेगा जो US राज्य गोपनीयता कानूनों के अंतर्गत आवश्यक है; (c) प्रकटकर्ता पक्ष को, लिखित सूचना देकर, यह सुनिश्चित करने के लिए उचित और उपयुक्त कदम उठाने की अनुमति देगा कि प्राप्तकर्ता पक्ष उस प्रोग्राम व्यक्तिगत डेटा का उपयोग US राज्य गोपनीयता कानूनों के अंतर्गत प्रकटकर्ता पक्ष के दायित्वों के सुसंगत तरीके से करे, तथा किसी भी अनधिकृत उपयोग को रोकने और उसका निवारण करने की अनुमति देगा; (d) यदि वह यह निर्धारित करता है कि वह अब US राज्य गोपनीयता कानूनों के अंतर्गत अपने दायित्वों को पूरा नहीं कर सकता है, तो प्रकटकर्ता पक्ष को सूचित करेगा; और (e) प्रकटकर्ता पक्ष द्वारा उसे सूचित किए गए किसी भी ऑप्ट-आउट या अन्य उपभोक्ता अनुरोध का US राज्य गोपनीयता कानूनों की अपेक्षा के अनुसार पालन करेगा।
अंतरराष्ट्रीय डेटा ट्रांसफ़र।
1. सामान्य। प्रत्येक पक्ष Program Personal Data को संयुक्त राज्य अमेरिका में और ऐसे किसी भी अन्य देश में प्रोसेस कर सकता है जहाँ वह, उसके Affiliates या उसके प्रोसेसर कार्यरत हैं, बशर्ते कि वह Data Protection Laws की स्थानांतरण संबंधी आवश्यकताओं का पालन करे।
2. EEA स्थानांतरण। जिस सीमा तक Disclosing Party द्वारा Receiving Party को Program Personal Data का प्रकटीकरण GDPR के अधीन एक Restricted Transfer है, उस सीमा तक पक्ष SCCs के Module One (या, जहाँ धारा 8 लागू होती है और Receiving Party, Disclosing Party के प्रोसेसर के रूप में कार्य करती है, वहाँ SCCs के Module Two) पर सहमत होते हैं, जिन्हें संदर्भ द्वारा इस Partner DPA में शामिल किया गया है, और:
  1. Disclosing Party "data exporter" है और Receiving Party "data importer" है;
  2. Clause 7 का वैकल्पिक docking clause लागू होता है;
  3. Module Two के Clause 9 में, Option 2 (सामान्य लिखित प्राधिकरण) लागू होता है, और इसकी सूचना अवधि धारा 8.2(d) में निर्धारित अवधि होगी;
  4. Clause 11(a) की वैकल्पिक भाषा लागू नहीं होती;
  5. Clause 13 में, सक्षम पर्यवेक्षी प्राधिकारी का निर्धारण Clause 13(a) के अनुसार किया जाता है, और जहाँ data exporter EEA में स्थापित नहीं है और उसने GDPR के Article 27 के तहत कोई प्रतिनिधि नियुक्त नहीं किया है, वहाँ सक्षम पर्यवेक्षी प्राधिकारी Irish Data Protection Commission होगा;
  6. Clause 17 में, Option 1 लागू होता है और SCCs आयरलैंड के कानूनों द्वारा शासित होते हैं;
  7. Clause 18(b) में, विवादों का निपटारा आयरलैंड के न्यायालयों में किया जाएगा;
  8. SCCs के Annex I को इस Partner DPA के Annex 1 में दी गई जानकारी से पूर्ण किया जाता है; और
  9. SCCs के Annex II को इस Partner DPA के Annex 2 में दी गई जानकारी से पूर्ण किया जाता है।
3. UK स्थानांतरण। जिस सीमा तक कोई Restricted Transfer UK GDPR के अधीन है, उस सीमा तक SCCs धारा 7.2 में निर्धारित रूप में और UK Addendum द्वारा संशोधित रूप में लागू होते हैं, जिसे संदर्भ द्वारा इस Partner DPA में शामिल किया गया है, और: (a) UK Addendum की तालिकाएँ 1 से 3 इस Partner DPA की धारा 7.2 तथा Annexes 1 और 2 में दी गई जानकारी से पूर्ण की जाती हैं; और (b) तालिका 4 के प्रयोजन से, कोई भी पक्ष UK Addendum की धारा 19 के तहत UK Addendum को समाप्त नहीं कर सकता।
4. स्विस स्थानांतरण। जिस सीमा तक कोई Restricted Transfer FADP के अधीन है, उस सीमा तक SCCs धारा 7.2 में निर्धारित रूप में, निम्नलिखित परिवर्तनों के साथ लागू होते हैं: (a) GDPR के संदर्भों को FADP के संदर्भ माना जाएगा; (b) "EU," "Union," और "Member State" के संदर्भों में स्विट्ज़रलैंड शामिल है, और "Member State" शब्द स्विट्ज़रलैंड के डेटा विषयों को उनके सामान्य निवास स्थान पर दावे प्रस्तुत करने से नहीं रोकता; और (c) सक्षम पर्यवेक्षी प्राधिकारी Swiss Federal Data Protection and Information Commissioner होगा।
5. वैकल्पिक स्थानांतरण तंत्र। कोई पक्ष SCCs के स्थान पर पर्याप्तता निर्णय, EU-U.S. Data Privacy Framework और उसके UK तथा स्विस एक्सटेंशन (जहाँ वह पक्ष प्रमाणित है), या Data Protection Laws के तहत मान्यता प्राप्त किसी अन्य स्थानांतरण तंत्र पर निर्भर कर सकता है। यदि इस धारा 7 के तहत अपनाया गया कोई स्थानांतरण तंत्र अमान्य हो जाता है या उपलब्ध नहीं रहता, तो पक्ष किसी वैकल्पिक वैध स्थानांतरण तंत्र को लागू करने के लिए सद्भावपूर्वक सहयोग करेंगे, और Anysphere इस उद्देश्य के लिए धारा 11.2 के तहत इस Partner DPA को अपडेट कर सकता है।
6. अन्य क्षेत्राधिकार। जहाँ किसी अन्य क्षेत्राधिकार के Data Protection Laws उस क्षेत्राधिकार से बाहर Program Personal Data के स्थानांतरण के लिए विशिष्ट संविदात्मक शर्तों की अपेक्षा करते हैं, वहाँ पक्ष सहमत होते हैं कि यह Partner DPA (जिसमें, जहाँ अनुमति हो, उस क्षेत्राधिकार के अनुरूप अनुकूलित SCCs भी शामिल हैं) ही वे शर्तें हैं, और उन आवश्यकताओं को पूरा करने के लिए प्रत्येक पक्ष ऐसी किन्हीं भी अतिरिक्त स्थानांतरण शर्तों को स्वीकार करेगा जिन्हें Anysphere उचित रूप से पार्टनर पोर्टल के माध्यम से उपलब्ध कराता है।
7. विरोध। इस Partner DPA और SCCs (UK Addendum या धारा 7.4 द्वारा संशोधित रूप सहित) के बीच किसी भी विरोध की स्थिति में, विरोध की सीमा तक SCCs प्रभावी होंगे।
प्रोसेसर संबंधी व्यवस्थाएँ।
1. प्रयोज्यता। यह धारा 8 केवल वहीं लागू होती है जहाँ पक्षकार किसी Addendum, कार्यक्रम के नियमों, या किसी अन्य लिखित दस्तावेज़ में स्पष्ट रूप से सहमत हों कि एक पक्षकार (“प्रसंस्करणकर्ता पक्ष”) दूसरे पक्षकार (“निर्देश देने वाला पक्ष”) की ओर से और उसके दस्तावेज़ित निर्देशों पर Program Personal Data का प्रसंस्करण करेगा। उदाहरण के लिए, जहाँ साझेदार, Anysphere द्वारा आयोजित किसी इवेंट के लिए Anysphere की ओर से पंजीकरण एकत्र करता है। उस प्रसंस्करण के लिए, निर्देश देने वाला पक्ष नियंत्रक है और प्रसंस्करणकर्ता पक्ष उसका प्रोसेसर है (और, जहाँ लागू हो, US State Privacy Laws के तहत उसका सेवा प्रदाता या ठेकेदार है), और धारा 3.1 तथा 5.1 उस प्रसंस्करण पर लागू नहीं होतीं।
2. प्रोसेसर के दायित्व। प्रसंस्करणकर्ता पक्ष:
  1. Program Personal Data का प्रसंस्करण केवल निर्देश देने वाले पक्ष के दस्तावेज़ित निर्देशों पर करेगा, जिनमें स्थानांतरण से संबंधित निर्देश भी शामिल हैं, जब तक कि लागू कानून के तहत अन्यथा आवश्यक न हो (ऐसी स्थिति में वह प्रसंस्करण से पहले निर्देश देने वाले पक्ष को सूचित करेगा, जब तक कि कानून इसे प्रतिबंधित न करे), और यदि उसकी राय में कोई निर्देश Data Protection Laws का उल्लंघन करता है, तो निर्देश देने वाले पक्ष को तुरंत सूचित करेगा;
  2. यह सुनिश्चित करेगा कि Program Personal Data का प्रसंस्करण करने के लिए अधिकृत व्यक्ति गोपनीयता दायित्वों से बँधे हों;
  3. Annex 2 में वर्णित उपायों को और, जहाँ लागू हो, GDPR के Article 32 के तहत आवश्यक किसी भी अन्य उपाय को लागू करेगा;
  4. निर्देश देने वाले पक्ष के सामान्य लिखित प्राधिकरण के बिना किसी अन्य प्रोसेसर को नियुक्त नहीं करेगा; निर्देश देने वाला पक्ष यह प्राधिकरण उन प्रोसेसरों के लिए प्रदान करता है जिनकी पहचान प्रसंस्करणकर्ता पक्ष ने व्यवस्था पर सहमति के समय की है; किसी भी प्रस्तावित जोड़ या प्रतिस्थापन की कम से कम तीस (30) दिन पूर्व सूचना निर्देश देने वाले पक्ष को देगा (जिसे Anysphere पार्टनर पोर्टल या अपने उप-प्रोसेसर पेज के माध्यम से दे सकता है), और इस अवधि के दौरान निर्देश देने वाला पक्ष डेटा सुरक्षा से जुड़े उचित आधारों पर आपत्ति कर सकता है; प्रत्येक प्रोसेसर को ऐसी लिखित शर्तों से बाँधेगा जो कम से कम इस धारा 8 के समान स्तर की सुरक्षा प्रदान करें; और प्रत्येक प्रोसेसर के कार्य-निष्पादन के लिए उत्तरदायी बना रहेगा;
  5. प्रसंस्करण की प्रकृति को ध्यान में रखते हुए, उपयुक्त उपायों के माध्यम से निर्देश देने वाले पक्ष की सहायता करेगा, ताकि वह डेटा विषयों के अनुरोधों का जवाब दे सके और सुरक्षा, Personal Data Breach की सूचना, डेटा सुरक्षा प्रभाव मूल्यांकन, तथा पर्यवेक्षी प्राधिकरणों के साथ पूर्व परामर्श से संबंधित अपने दायित्वों को पूरा कर सके;
  6. निर्देश देने वाले पक्ष की ओर से प्रसंस्कृत Program Personal Data को प्रभावित करने वाले किसी Personal Data Breach की जानकारी मिलने के बाद, बिना अनुचित विलंब के, और किसी भी स्थिति में अड़तालीस (48) घंटों के भीतर, निर्देश देने वाले पक्ष को सूचित करेगा;
  7. प्रसंस्करण की समाप्ति पर, निर्देश देने वाले पक्ष के विकल्प के अनुसार, Program Personal Data को हटाएगा या लौटाएगा और मौजूदा प्रतियां हटाएगा, जब तक कि लागू कानून के तहत प्रतिधारण आवश्यक न हो;
  8. इस धारा 8 के अनुपालन को प्रदर्शित करने के लिए यथोचित रूप से आवश्यक जानकारी निर्देश देने वाले पक्ष को उपलब्ध कराएगा, और निर्देश देने वाले पक्ष या उसके द्वारा नियुक्त किसी स्वतंत्र ऑडिटर द्वारा किए जाने वाले ऑडिट (निरीक्षण सहित) की अनुमति देगा और उनमें सहयोग करेगा। ऐसा ऑडिट किसी भी बारह (12) महीने की अवधि में एक बार से अधिक नहीं होगा (सिवाय किसी Personal Data Breach के बाद या जहाँ कोई पर्यवेक्षी प्राधिकरण इसकी अपेक्षा करे), और यह कम से कम तीस (30) दिन की पूर्व सूचना पर, यथोचित गोपनीयता दायित्वों के अधीन तथा निर्देश देने वाले पक्ष की लागत पर होगा; बशर्ते कि प्रसंस्करणकर्ता पक्ष इसके बजाय वर्तमान स्वतंत्र प्रमाणन या ऑडिट रिपोर्ट प्रदान कर सकता है, जहाँ वे ऑडिट के दायरे को यथोचित रूप से कवर करती हों; और
  9. जहाँ US State Privacy Laws लागू हों: Program Personal Data को न बेचेगा और न साझा करेगा; निर्देश देने वाले पक्ष द्वारा निर्दिष्ट व्यावसायिक उद्देश्यों के अलावा किसी अन्य उद्देश्य के लिए, या पक्षकारों के बीच प्रत्यक्ष व्यावसायिक संबंध के बाहर, उसे न रखेगा, न उपयोग करेगा और न प्रकट करेगा; US State Privacy Laws द्वारा अनुमत सीमा को छोड़कर, उसे अन्य स्रोतों से प्राप्त Personal Data के साथ संयोजित नहीं करेगा; US State Privacy Laws का अनुपालन करेगा और उनके द्वारा अपेक्षित स्तर की गोपनीयता सुरक्षा प्रदान करेगा; यदि वह अपने दायित्वों को पूरा करने में अब सक्षम नहीं है, तो निर्देश देने वाले पक्ष को सूचित करेगा; और किसी भी अनधिकृत उपयोग को रोकने और उसका निवारण करने के लिए निर्देश देने वाले पक्ष को यथोचित और उपयुक्त कदम उठाने की अनुमति देगा।
दायित्व और उपाय।
1. दायित्व। इस Partner DPA से उत्पन्न होने वाला या इससे संबंधित प्रत्येक पक्ष का दायित्व, जिसमें पक्षों के बीच SCCs के अंतर्गत दायित्व भी शामिल है, Partner Agreement की धारा 17 (दायित्व की सीमा) के अधीन है। इसमें बहिष्कृत दावों से संबंधित उसके प्रावधान भी शामिल हैं, और यह किसी भी लागू Addendum द्वारा किए गए संशोधनों के अधीन भी है। इस Partner DPA की कोई भी बात SCCs के अंतर्गत डेटा विषयों के प्रति किसी भी पक्ष के दायित्व को सीमित नहीं करती, और न ही ऐसे किसी दायित्व को सीमित करती है जिसे लागू कानून के तहत सीमित नहीं किया जा सकता।
2. क्षतिपूर्ति। Partner Agreement की धारा 16.1 (Partner Indemnity) के प्रयोजनों के लिए, साझेदार द्वारा इस Partner DPA का उल्लंघन Partner Agreement का उल्लंघन माना जाएगा।
3. निलंबन। यदि साझेदार इस Partner DPA का उल्लंघन करता है, या Anysphere के पास यह मानने का उचित आधार है कि साझेदार को Program Personal Data का प्रकटीकरण जारी रखने से Data Protection Laws का उल्लंघन होगा, तो Anysphere, Partner Agreement की धारा 18 (Term and Termination) के अंतर्गत अपने अधिकारों के अतिरिक्त, बिना किसी दायित्व के, साझेदार को Anysphere-Provided Data का प्रकटीकरण और साझेदार की Program Personal Data सबमिट करने की क्षमता निलंबित कर सकता है।
अनुपालन सत्यापन।
1. साझेदार। Anysphere के उचित लिखित अनुरोध पर, किसी भी बारह (12) महीने की अवधि में अधिकतम एक बार (किसी व्यक्तिगत डेटा उल्लंघन के बाद, किसी पर्यवेक्षी प्राधिकरण के अनुरोध पर, या जहाँ Anysphere के पास गैर-अनुपालन का संदेह करने का उचित आधार हो, उन स्थितियों को छोड़कर), साझेदार गोपनीयता और सुरक्षा से संबंधित एक उचित लिखित प्रश्नावली भरेगा और इस साझेदार DPA के अनुपालन को प्रमाणित करने वाला उचित सहायक दस्तावेज़ीकरण प्रदान करेगा। साझेदार अनुबंध की धारा 20.5 (रिकॉर्ड) के अंतर्गत Anysphere के अधिकार इस साझेदार DPA के साझेदार द्वारा अनुपालन पर भी लागू होते हैं।
2. Anysphere। Anysphere अपने सुरक्षा प्रोग्राम से संबंधित जानकारी, जिसमें उसकी SOC 2 Type II रिपोर्ट भी शामिल है, अपने ट्रस्ट सेंटर https://trust.cursor.com (या कोई अन्य URL, जिसे Anysphere समय-समय पर साझेदार को सूचना देकर निर्दिष्ट करे) के माध्यम से उपलब्ध कराता है, और साझेदार-प्रदत्त डेटा के अपने प्रसंस्करण के बारे में साझेदार के उचित लिखित प्रश्नों का जवाब देगा।
अवधि, अपडेट और सामान्य प्रावधान।
1. अवधि। यह Partner DPA निम्नलिखित में से जो तिथि पहले हो, उस तिथि से प्रभावी होता है: (a) वह तिथि जिस पर साझेदार पार्टनर पोर्टल के माध्यम से इस Partner DPA को स्वीकार करता है (Partner Agreement को स्वीकार करने के माध्यम से स्वीकार करना भी इसमें शामिल है); या (b) इस Partner DPA को प्रस्तुत किए जाने या इस तक पहुँच दिए जाने के बाद, Anysphere की अनुमति के अनुसार, साझेदार कार्यक्रम में साझेदार की पहली भागीदारी की तिथि। यह तब तक प्रभावी रहता है जब तक कोई भी पक्ष दूसरे पक्ष से प्राप्त Program Personal Data का प्रसंस्करण करता है। धारा 5.8, 9 और 11 इस Partner DPA या Partner Agreement की समाप्ति या निरसन के बाद भी प्रभावी रहेंगी।
2. अपडेट। Anysphere, Partner Agreement की धारा 20.4 (संशोधन और कार्यक्रम अपडेट) के अनुसार, अपडेट किए गए Partner DPA को पार्टनर पोर्टल पर या लागू URL पर पोस्ट करके इस Partner DPA को अपडेट कर सकता है। Data Protection Laws का, या किसी पर्यवेक्षी प्राधिकरण के मार्गदर्शन या निर्णयों का अनुपालन करने के लिए आवश्यक अपडेट, पोस्ट किए जाते ही या कानून की अपेक्षा के अनुसार प्रभावी हो सकते हैं। सक्षम प्राधिकरण द्वारा जारी किसी संशोधित या प्रतिस्थापन संस्करण को अपनाने के अलावा, कोई भी अपडेट SCCs या UK Addendum को संशोधित नहीं करेगा।
3. प्राथमिकता का क्रम। यह Partner DPA, Partner Agreement के अंतर्गत आने वाले Addenda में से एक है। इस Partner DPA में निर्धारित बातों को छोड़कर, Partner Agreement बिना किसी संशोधन के पूर्ण रूप से लागू और प्रभावी रहेगा। Program Personal Data के प्रसंस्करण के संबंध में किसी भी विरोध की स्थिति में, उस विरोध की सीमा तक प्राथमिकता का निम्नलिखित क्रम लागू होगा: (a) SCCs, जिस सीमा तक वे लागू होते हैं; (b) यह Partner DPA; (c) Partner Agreement और कोई अन्य Addenda; और (d) कार्यक्रम के नियम।
4. लागू कानून और विवाद। जहाँ SCCs या Data Protection Laws द्वारा अन्यथा अपेक्षित हो, उसे छोड़कर, यह Partner DPA, Partner Agreement की धारा 19 (विवाद समाधान) में निर्धारित कानून द्वारा शासित होता है, और इसके अंतर्गत उत्पन्न विवादों का समाधान उसी धारा में निर्धारित तरीके से किया जाएगा।
5. Affiliates। जहाँ साझेदार के Affiliates, Partner Agreement की धारा 2.3 के अंतर्गत साझेदार कार्यक्रम में भाग लेते हैं, वहाँ साझेदार उनकी ओर से इस Partner DPA को स्वीकार करता है, यह सुनिश्चित करेगा कि वे इसका अनुपालन करें, और उनके अनुपालन के लिए उत्तरदायी बना रहेगा। Partner-Provided Data का प्रसंस्करण करने वाले Anysphere के Affiliates, Partner Agreement की धारा 20.6 (तृतीय-पक्ष लाभार्थी) में दिए गए तृतीय-पक्ष लाभार्थी अधिकारों के अतिरिक्त, स्पष्ट तृतीय-पक्ष लाभार्थियों के रूप में इस Partner DPA पर निर्भर रह सकते हैं और इसे लागू करवा सकते हैं।
6. गोपनीयता संपर्क। साझेदार पार्टनर पोर्टल में एक गोपनीयता संपर्क नामित करेगा; ऐसा न करने पर Anysphere इस Partner DPA के अंतर्गत सूचनाएँ साझेदार के पार्टनर पोर्टल प्रशासक को भेज सकता है। Anysphere का गोपनीयता संपर्क legal@cursor.com है, या ऐसे अन्य संपर्क विवरण जिन्हें Anysphere समय-समय पर पार्टनर पोर्टल के माध्यम से या साझेदार के नामित गोपनीयता संपर्क को ईमेल भेजकर नामित करे।
7. कोई अन्य तृतीय-पक्ष लाभार्थी नहीं। धारा 11.5 में निर्धारित प्रावधानों और SCCs में डेटा विषयों के लिए दिए गए प्रावधानों को छोड़कर, यह Partner DPA किसी भी तृतीय पक्ष के लिए कोई अधिकार सृजित नहीं करता है।

अनुलग्नक 1 – प्रसंस्करण का विवरण

भाग A – पक्षों की सूची

	Anysphere	साझेदार
नाम	Anysphere, Inc., एक Texas निगम	वह इकाई जिसने साझेदार अनुबंध स्वीकार किया है, जैसा कि पार्टनर पोर्टल में दर्शाया गया है।
पता	2261 Market Street, Ste 86466, San Francisco, CA 94114, USA	साझेदार का पंजीकृत व्यावसायिक पता, जैसा कि पार्टनर पोर्टल में निर्दिष्ट है।
संपर्क	legal@cursor.com	पार्टनर पोर्टल में नामित साझेदार का गोपनीयता संपर्क, या यदि ऐसा कोई संपर्क नामित नहीं है, तो साझेदार का पार्टनर पोर्टल प्रशासक।
भूमिका	नियंत्रक (Anysphere द्वारा प्रदत्त डेटा के लिए डेटा निर्यातक; साझेदार द्वारा प्रदत्त डेटा के लिए डेटा आयातक)। जहाँ धारा 8 लागू होती है, वहाँ प्रोसेसर।	नियंत्रक (साझेदार द्वारा प्रदत्त डेटा के लिए डेटा निर्यातक; Anysphere द्वारा प्रदत्त डेटा के लिए डेटा आयातक)। जहाँ धारा 8 लागू होती है, वहाँ प्रोसेसर।
गतिविधियाँ	SpaceXSI Partner Network का संचालन और ग्राहकों को सेवा प्रदान करना।	SpaceXSI Partner Network में भागीदारी, जिसमें रेफ़रल, co-selling और संबंधित गतिविधियाँ शामिल हैं।
हस्ताक्षर और तिथि	साझेदार अनुबंध या इस साझेदार DPA की स्वीकृति, जिसमें पार्टनर पोर्टल के माध्यम से इलेक्ट्रॉनिक रूप से दी गई स्वीकृति भी शामिल है, स्वीकृति की तिथि से SCCs के अनुलग्नक I पर हस्ताक्षर मानी जाएगी।	Anysphere के समान।

भाग B – साझेदार कार्यक्रम गतिविधि के अनुसार प्रसंस्करण

गतिविधि	डेटा विषय	व्यक्तिगत डेटा की श्रेणियाँ	सामान्य दिशा
साझेदार आवेदन, ऑनबोर्डिंग और सम्यक् तत्परता जाँच	साझेदार आवेदक, प्रशासक, स्वामी, अधिकारी, निदेशक और अन्य कार्मिक	नाम, व्यावसायिक ईमेल, पदनाम, कंपनी का नाम और पंजीकृत पता, Cursor या xAI Console टीम ID; अनुपालन स्क्रीनिंग डेटा; प्रतिबंधित-पक्ष स्क्रीनिंग परिणाम; सम्यक् तत्परता संबंधी पत्राचार	साझेदार से Anysphere
पार्टनर पोर्टल और कार्यक्रम प्रशासन	पार्टनर पोर्टल उपयोगकर्ता और प्रशासक	नाम, व्यावसायिक संपर्क विवरण, पदनाम, भूमिका, उपयोगकर्ता ID, प्रमाणीकरण डेटा, पोर्टल गतिविधि लॉग, सूचना संबंधी प्राथमिकताएँ और संचार	साझेदार से Anysphere
प्रत्यायन और प्रशिक्षण	प्रशिक्षण ले रहे साझेदार कार्मिक	नाम, व्यावसायिक ईमेल, नियोक्ता, पाठ्यक्रम की प्रगति, मूल्यांकन परिणाम, प्रमाणीकरण विवरण, प्रत्यायन की स्थिति और समाप्ति, तथा रोज़गार सत्यापन संबंधी जानकारी	साझेदार से Anysphere
डील पंजीकरण, co-selling और श्रेय	ग्राहकों और संभावित ग्राहकों के कार्मिक; साझेदार के बिक्री और तकनीकी कार्मिक	नाम, व्यावसायिक ईमेल, फ़ोन नंबर, पदनाम, कंपनी, अवसर का विवरण, उपयोग का परिदृश्य, अनुमानित दायरा और समय-सीमा, नोट्स और संबंधित संचार	साझेदार से Anysphere; पंजीकरण स्थिति और co-selling के लिए Anysphere से साझेदार
लीड और खाता योजना	ग्राहकों और संभावित ग्राहकों के कार्मिक; Anysphere के अकाउंट एग्ज़ीक्यूटिव और साझेदार प्रबंधक	नाम, व्यावसायिक संपर्क विवरण, पदनाम, कंपनी, तथा अवसर और जुड़ाव संबंधी जानकारी; Anysphere कार्मिकों के व्यावसायिक संपर्क विवरण	Anysphere से साझेदार
खाता मैपिंग	ग्राहकों और संभावित ग्राहकों के कार्मिक (जहाँ साझा किए गए हों); खाता स्वामी	खाता नाम और स्थिति (सामान्यतः व्यक्तिगत डेटा नहीं); जहाँ कोई पक्ष इन्हें साझा करना चुनता है, वहाँ संपर्क नाम, पदनाम और व्यावसायिक ईमेल; खाता स्वामियों के नाम	दोनों दिशाओं में
सहयोग और संचार	प्रत्येक पक्ष के कार्मिक; संचार में उल्लिखित ग्राहक कार्मिक	नाम, व्यावसायिक संपर्क विवरण, प्रोफ़ाइल जानकारी, संदेश, फ़ाइलें, और मीटिंग नोट्स या रिकॉर्डिंग (जहाँ प्रतिभागियों को सूचित किया गया हो)	दोनों दिशाओं में
मार्केटिंग गतिविधियाँ, इवेंट और सह-मार्केटिंग	साझेदार कार्मिक; इवेंट वक्ता; इवेंट प्रतिभागी (केवल जहाँ धारा 8 के अंतर्गत सहमति हुई हो)	निष्पादन का प्रमाण (लिंक, स्क्रीनशॉट, तस्वीरें), समेकित मेट्रिक्स, वक्ताओं और संपर्कों के नाम, तथा सहमति से प्रदान किए गए उद्धरण और छवियाँ	साझेदार से Anysphere
साझेदार लाभ अनुरोध	साझेदार अनुरोधकर्ता और अधिकृत उपयोगकर्ता	नाम, व्यावसायिक संपर्क विवरण, पदनाम, टीम ID और अनुरोध का विवरण	साझेदार से Anysphere
शुल्क, भुगतान और कर	साझेदार के वित्त संपर्क, भुगतान प्राप्तकर्ता, हस्ताक्षरकर्ता और, जहाँ आवश्यक हो, लाभकारी स्वामी	नाम, व्यावसायिक संपर्क विवरण, बैंक और भुगतान रूटिंग विवरण, कर फ़ॉर्म और पहचान संख्याएँ, तथा भुगतान इतिहास	साझेदार से Anysphere
अनुपालन, ऑडिट और विवाद	प्रत्येक पक्ष के कार्मिक; ग्राहक कार्मिक	ऊपर दी गई गतिविधियों से संबंधित रिकॉर्ड, जितने संबंधित अनुपालन, ऑडिट या विवाद के लिए आवश्यक हों	दोनों दिशाओं में

भाग C – प्रसंस्करण के अन्य विवरण

प्रसंस्करण के उद्देश्य: जैसा कि धारा 5.1 में वर्णित है।

स्थानांतरण की आवृत्ति: साझेदार अनुबंध की पूरी अवधि के दौरान निरंतर।

प्रतिधारण अवधि: धारा 5.8 में वर्णित अनुसार।

प्राप्तकर्ता और आगे के स्थानांतरण: धारा 5.4 में वर्णित अनुसार।

अनुलग्नक 2 – न्यूनतम सुरक्षा उपाय

प्रशासन। एक लिखित सूचना सुरक्षा प्रोग्राम, जिसके लिए एक नामित उत्तरदायी व्यक्ति हो, तथा सुरक्षा और गोपनीयता नीतियाँ, जिनकी समीक्षा कम से कम वर्ष में एक बार की जाती हो।
पहुंच नियंत्रण। न्यूनतम-विशेषाधिकार के आधार पर भूमिका-आधारित पहुँच, अद्वितीय उपयोगकर्ता ID, प्रोग्राम व्यक्तिगत डेटा संग्रहीत करने वाले सिस्टम के लिए बहु-कारक प्रमाणीकरण (जहाँ उपलब्ध हो, पार्टनर पोर्टल खातों सहित), और किसी व्यक्ति की भूमिका बदलने या उसके संगठन छोड़ने के बाद उसकी पहुँच तुरंत, और किसी भी स्थिति में पाँच (5) कार्य दिवसों के भीतर, हटाना।
कार्मिक। पहुँच रखने वाले सभी कार्मिकों के लिए गोपनीयता दायित्व, जहाँ विधिसम्मत और भूमिका के लिए उपयुक्त हो वहाँ पृष्ठभूमि जाँच, और कम से कम वर्ष में एक बार सुरक्षा एवं गोपनीयता प्रशिक्षण।
एन्क्रिप्शन। प्रोग्राम व्यक्तिगत डेटा का पारगमन के दौरान TLS 1.2 या उससे उच्चतर संस्करण के ज़रिए, और संग्रहीत अवस्था में उद्योग-मानक एन्क्रिप्शन के ज़रिए एन्क्रिप्शन।
एंडपॉइंट और नेटवर्क सुरक्षा। एंडपॉइंट सुरक्षा से लैस प्रबंधित डिवाइस, समय पर सुरक्षा पैचिंग, और फ़ायरवॉल व घुसपैठ का पता लगाने जैसे नेटवर्क नियंत्रण।
लॉगिंग और निगरानी। प्रोग्राम व्यक्तिगत डेटा संग्रहीत करने वाले सिस्टम तक पहुँच की लॉगिंग, और अनधिकृत पहुँच का पता लगाने के लिए डिज़ाइन की गई निगरानी।
भेद्यता प्रबंधन। नियमित भेद्यता स्कैनिंग, और पहचानी गई भेद्यताओं का उनकी गंभीरता के आधार पर समय पर समाधान।
प्रोसेसर प्रबंधन। प्रोसेसरों को नियुक्त करने से पहले उनकी सुरक्षा और गोपनीयता संबंधी सम्यक् तत्परता जाँच, और इस साझेदार DPA के अनुरूप लिखित संविदात्मक सुरक्षाएँ।
इन्सिडेंट प्रतिक्रिया। एक प्रलेखित और समय-समय पर परखी गई इन्सिडेंट प्रतिक्रिया योजना, जिससे पक्ष इस साझेदार DPA में निर्धारित सूचना समय-सीमाओं का पालन कर सके।
व्यावसायिक निरंतरता। जोखिम के अनुरूप बैकअप और पुनर्प्राप्ति प्रक्रियाएँ।
न्यूनीकरण और निपटान। केवल आवश्यक सीमा तक संग्रह, और प्रोग्राम व्यक्तिगत डेटा की आवश्यकता न रहने पर उसका सुरक्षित विलोपन या अनामीकरण।
स्वीकृत टूल। प्रोग्राम व्यक्तिगत डेटा का प्रसंस्करण केवल स्वीकृत व्यावसायिक सिस्टम में किया जाए, न कि व्यक्तिगत ईमेल खातों, उपयुक्त नियंत्रणों से रहित व्यक्तिगत डिवाइस, या अस्वीकृत AI टूल में।

परिभाषाएँ।
1. व्याख्या। इस साझेदार DPA में प्रयुक्त किंतु परिभाषित न किए गए बड़े अक्षरों से आरंभ होने वाले शब्दों के वही अर्थ होंगे जो साझेदार अनुबंध में दिए गए हैं। "नियंत्रक" (controller), "प्रसंस्करणकर्ता" (processor), "डेटा विषय" (data subject), "प्रसंस्करण" (processing) (और "प्रसंस्करण करना" (process)), "व्यवसाय" (business), "सेवा प्रदाता" (service provider), "ठेकेदार" (contractor), "तृतीय पक्ष" (third party), "बेचना" (sell), "साझा करना" (share) और "पर्यवेक्षी प्राधिकरण" (supervisory authority) शब्दों के वही अर्थ होंगे जो लागू डेटा सुरक्षा कानूनों में दिए गए हैं, और इनमें उन कानूनों में प्रयुक्त सभी समतुल्य शब्द भी शामिल हैं।
2. परिभाषित शब्द। इस साझेदार DPA में:
  
  “अनुपालन जांच डेटा” का अर्थ है साझेदार के स्वामियों, अधिकारियों, निदेशकों, कर्मियों या एजेंटों से संबंधित वह व्यक्तिगत डेटा, जिसे Anysphere साझेदार कार्यक्रम के लिए साझेदार की पात्रता और उसमें उसकी निरंतर भागीदारी का आकलन करने हेतु एकत्र करता है। इसमें निम्नलिखित शामिल हैं: वर्तमान या पूर्व सरकारी रोज़गार या संबद्धता से जुड़ी जानकारी, Anysphere या उसके कर्मियों के साथ रोज़गार या व्यावसायिक संबंध, प्रतिबंधों और प्रतिबंधित-पक्ष की स्थिति, तथा भ्रष्टाचार-रोधी, धन-शोधन-रोधी, प्रतिबंध या निर्यात नियंत्रण कानूनों से संबंधित कोई भी उल्लंघन, स्व-प्रकटीकरण, जांच, पूछताछ, आरोप या प्रवर्तन कार्रवाई।
  
  “डेटा सुरक्षा कानून” से तात्पर्य गोपनीयता, डेटा सुरक्षा, डेटा संरक्षा या इलेक्ट्रॉनिक मार्केटिंग से संबंधित उन सभी कानूनों और विनियमों से है जो किसी पक्ष द्वारा Program व्यक्तिगत डेटा के प्रसंस्करण पर लागू होते हैं, जिनमें, जहाँ लागू हो, निम्नलिखित शामिल हैं: (a) EU General Data Protection Regulation 2016/679 (“GDPR”) और ePrivacy Directive 2002/58/EC, तथा उन्हें कार्यान्वित करने वाले राष्ट्रीय कानून; (b) यूनाइटेड किंगडम के कानून के हिस्से के रूप में लागू GDPR (“UK GDPR”), UK Data Protection Act 2018, और Privacy and Electronic Communications Regulations 2003; (c) Swiss Federal Act on Data Protection (“FADP”); (d) अमेरिकी राज्यों के गोपनीयता कानून; (e) कनाडा का Personal Information Protection and Electronic Documents Act और कनाडा का Anti-Spam Legislation; (f) ऑस्ट्रेलिया का Privacy Act 1988 और Spam Act 2003; (g) सिंगापुर का Personal Data Protection Act 2012; (h) जापान का Act on the Protection of Personal Information; (i) भारत का डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023; और (j) ब्राज़ील का Lei Geral de Proteção de Dados; प्रत्येक मामले में, समय-समय पर यथासंशोधित, प्रतिस्थापित या अनुपूरित रूप में।
  
  “प्रकट करने वाला पक्ष” का अर्थ वह पक्ष है (जिसमें उसके Affiliates और उसकी ओर से कार्य करने वाला कोई भी व्यक्ति शामिल है) जो दूसरे पक्ष को प्रोग्राम व्यक्तिगत डेटा प्रदान करता है या उपलब्ध कराता है, और “प्राप्तकर्ता पक्ष” का अर्थ वह पक्ष है (जिसमें उसके Affiliates शामिल हैं) जो यह डेटा प्राप्त करता है।
  
  “साझेदार-प्रदत्त डेटा” से तात्पर्य उस प्रोग्राम व्यक्तिगत डेटा से है जिसे साझेदार, उसके Affiliates, या उनकी ओर से कार्य करने वाला कोई भी व्यक्ति Anysphere या उसके Affiliates को प्रदान करता है या उपलब्ध कराता है।
  
  “व्यक्तिगत डेटा” का अर्थ है किसी पहचाने गए या पहचाने जा सकने वाले प्राकृतिक व्यक्ति से संबंधित कोई भी जानकारी, और डेटा सुरक्षा कानूनों के तहत “व्यक्तिगत डेटा”, “व्यक्तिगत जानकारी” या किसी समान शब्द के रूप में परिभाषित कोई भी अन्य जानकारी।
  
  “व्यक्तिगत डेटा उल्लंघन” का अर्थ सुरक्षा का ऐसा उल्लंघन है, जिसके परिणामस्वरूप प्रोग्राम व्यक्तिगत डेटा का आकस्मिक या गैरकानूनी विनाश, हानि, परिवर्तन, अनधिकृत प्रकटीकरण, या उस तक अनधिकृत पहुँच होती है, जब वह डेटा प्राप्तकर्ता पक्ष के, या प्राप्तकर्ता पक्ष की ओर से उसका प्रसंस्करण करने वाले किसी भी व्यक्ति के कब्जे, अभिरक्षा या नियंत्रण में हो।
  
  “प्रोग्राम व्यक्तिगत डेटा” का अर्थ है वह व्यक्तिगत डेटा जिसे कोई प्रकट करने वाला पक्ष साझेदार कार्यक्रम के संबंध में प्राप्त करने वाले पक्ष को प्रदान करता है या उपलब्ध कराता है, चाहे पार्टनर पोर्टल, साझेदार कार्यक्रम के फ़ॉर्म, डील पंजीकरण सबमिशन, खाता-मैपिंग टूल, साझा सहयोग चैनलों, ईमेल या बैठकों के माध्यम से या किसी अन्य तरीके से, लेकिन इसमें धारा 2.2 में वर्णित डेटा और गतिविधियाँ शामिल नहीं हैं।
  
  “प्रतिबंधित स्थानांतरण” का अर्थ है GDPR, UK GDPR या FADP के अधीन आने वाले प्रोग्राम व्यक्तिगत डेटा का किसी ऐसे देश या क्षेत्र में स्थानांतरण, जिसके बारे में सक्षम प्राधिकारी ने यह मान्यता नहीं दी है कि वह व्यक्तिगत डेटा के लिए पर्याप्त स्तर की सुरक्षा प्रदान करता है, और जहाँ कोई अन्य वैध स्थानांतरण तंत्र लागू नहीं होता।
  
  “SCCs” का अर्थ है 4 जून 2021 के यूरोपीय आयोग कार्यान्वयन निर्णय (EU) 2021/914 से संलग्न मानक संविदात्मक खंड, जिनमें समय-समय पर संशोधन या प्रतिस्थापन किया जा सकता है; तथा “Module One” और “Module Two” का अर्थ क्रमशः SCCs के नियंत्रक-से-नियंत्रक और नियंत्रक-से-प्रोसेसर module हैं।
  
  “संवेदनशील डेटा” का अर्थ है: (a) डेटा सुरक्षा कानूनों के अंतर्गत व्यक्तिगत डेटा की विशेष श्रेणियाँ, संवेदनशील व्यक्तिगत डेटा, या संवेदनशील व्यक्तिगत जानकारी, जिसमें नस्लीय या जातीय ऑरिजिन, राजनीतिक विचार, धार्मिक या दार्शनिक आस्थाएँ, या ट्रेड यूनियन की सदस्यता को उजागर करने वाला डेटा, तथा आनुवंशिक, बायोमेट्रिक, या स्वास्थ्य डेटा, या किसी व्यक्ति के यौन जीवन या यौन अभिविन्यास से संबंधित डेटा शामिल है; (b) आपराधिक दोषसिद्धियों, अपराधों, या आरोपों से संबंधित व्यक्तिगत डेटा; (c) सरकार द्वारा जारी पहचानकर्ता, जिसमें सामाजिक सुरक्षा, कर पहचान, पासपोर्ट, और ड्राइविंग लाइसेंस नंबर शामिल हैं; (d) वित्तीय खाता, बैंक खाता, या भुगतान कार्ड नंबर; (e) सटीक भौगोलिक स्थान (जियोलोकेशन) डेटा; (f) खाता पासवर्ड और अन्य प्रमाणीकरण विवरण; और (g) बच्चों का व्यक्तिगत डेटा।
  
  “Anysphere द्वारा प्रदत्त डेटा” का अर्थ है ऐसा प्रोग्राम व्यक्तिगत डेटा, जिसे Anysphere, उसके Affiliates या उनकी ओर से कार्य करने वाला कोई भी व्यक्ति साझेदार या उसके Affiliates को प्रदान करता है या उपलब्ध कराता है।
  
  “SpaceXSI Privacy Notice” से अभिप्राय Anysphere की गोपनीयता सूचना से है, जो https://cursor.com/privacy (या Anysphere द्वारा निर्दिष्ट किसी भी उत्तरवर्ती URL) पर उपलब्ध है और जिसे समय-समय पर अपडेट किया जाता है।
  
  “UK Addendum” का अर्थ है UK Information Commissioner द्वारा जारी EU Commission Standard Contractual Clauses (संस्करण B.1.0) का International Data Transfer Addendum, जिसमें समय-समय पर संशोधन किया जा सकता है या जिसे प्रतिस्थापित किया जा सकता है।
  
  “US State Privacy Laws” का अर्थ है California Consumer Privacy Act of 2018, जैसा कि उसे California Privacy Rights Act of 2020 द्वारा संशोधित किया गया है, तथा उसे कार्यान्वित करने वाले विनियम (“CCPA”), और अमेरिकी राज्यों के अन्य सभी व्यापक उपभोक्ता गोपनीयता कानून, प्रत्येक मामले में समय-समय पर लागू रूप में।
दायरा तय करें।
1. प्रयोज्यता। यह Partner DPA प्रत्येक पक्ष द्वारा दूसरे पक्ष से प्राप्त Program Personal Data के प्रसंस्करण पर लागू होता है। Program Personal Data आमतौर पर अनुलग्नक 1 (प्रसंस्करण का विवरण) में वर्णित साझेदार कार्यक्रम की गतिविधियों से उत्पन्न होता है, जिन्हें Program Rules में समय-समय पर अपडेट किया जाता है।
2. अपवर्जन। यह Partner DPA निम्नलिखित पर लागू नहीं होता है, और Program Personal Data में निम्नलिखित शामिल नहीं हैं:
  1. साझेदार द्वारा सेवा का उपयोग। ग्राहक के रूप में साझेदार (या उसके Affiliates) द्वारा सेवा की खरीद, पहुँच या उपयोग के संबंध में संसाधित Personal Data, जिसमें किसी भी कंपनी योजना, Evaluation License, सैंडबॉक्स या पुनर्विक्रय के लिए नहीं (not-for-resale) पहुँच के अंतर्गत संसाधित डेटा भी शामिल है। ऐसा डेटा Master Services Agreement या अन्य लागू ग्राहक शर्तों, https://cursor.com/terms/dpa पर उपलब्ध डेटा प्रसंस्करण परिशिष्ट, और किसी भी लागू उपयोग की शर्तों द्वारा शासित होता है;
  2. Partner Services और Customer Data। Customer Data, और कोई भी अन्य Personal Data जिसे साझेदार Partner Services प्रदान करते समय किसी ग्राहक के लिए या उसके साथ किए गए अनुबंध के अंतर्गत संसाधित करता है। ऐसा डेटा केवल साझेदार और उस ग्राहक के बीच के अनुबंध द्वारा शासित होता है। यदि साझेदार किसी ग्राहक को Partner Services प्रदान करता है और Anysphere उसी ग्राहक को सेवा प्रदान करता है, तो प्रत्येक पक्ष उस ग्राहक के Personal Data को ग्राहक के साथ अपने स्वयं के अनुबंध के अंतर्गत संसाधित करता है, और कोई भी पक्ष दूसरे पक्ष के प्रोसेसर या उप-प्रोसेसर के रूप में कार्य नहीं करता है;
  3. मार्केटप्लेस गतिविधियाँ। किसी भी Plugin या मार्केटप्लेस में साझेदार की भागीदारी के संबंध में संसाधित Personal Data (जिसमें SpaceXSI Marketplace Terms में "प्लगइन डेटा" या "उपयोगकर्ता सामग्री" के रूप में वर्णित कोई भी डेटा शामिल है), जो SpaceXSI Marketplace Terms द्वारा शासित होता है;
  4. पृथक अनुबंध। ऐसे किसी पृथक लिखित अनुबंध के अंतर्गत संसाधित Personal Data जो साझेदार को सेवा का पुनर्विक्रय, वितरण या उप-अनुबंध करने के लिए अधिकृत करता है, या पक्षों के बीच ऐसे किसी अन्य पृथक अनुबंध के अंतर्गत संसाधित Personal Data जिसमें उसकी अपनी डेटा सुरक्षा शर्तें शामिल हैं, उस अनुबंध के दायरे की सीमा तक; और
  5. स्वतंत्र रूप से एकत्र किया गया डेटा। वह Personal Data जिसे कोई पक्ष दूसरे पक्ष से प्राप्त करने के बजाय स्वतंत्र रूप से एकत्र करता है, भले ही वह उन्हीं व्यक्तियों या संगठनों से संबंधित हो। इसमें वह Personal Data भी शामिल है जिसे Anysphere सीधे किसी ग्राहक या संभावित ग्राहक से एकत्र करता है।
3. धारा 12.1 से संबंध। यह Partner DPA, Partner Agreement की धारा 12.1 (सूचना और सहमति) के अंतर्गत साझेदार के दायित्वों का पूरक है, और उन्हें सीमित नहीं करता है।
पक्षों की भूमिकाएँ।
1. स्वतंत्र नियंत्रक। धारा 8 (प्रोसेसर व्यवस्थाएँ) में दिए गए प्रावधानों को छोड़कर, प्रत्येक पक्ष दूसरे पक्ष से प्राप्त प्रोग्राम व्यक्तिगत डेटा के संबंध में एक स्वतंत्र नियंत्रक के रूप में कार्य करता है (और, जहाँ US State Privacy Laws के तहत लागू हो, एक व्यवसाय या तृतीय पक्ष के रूप में)। प्रत्येक पक्ष अपने प्रसंस्करण के उद्देश्य और साधन स्वतंत्र रूप से तय करता है। दोनों पक्ष संयुक्त नियंत्रक नहीं हैं, और कोई भी पक्ष दूसरे पक्ष की ओर से प्रोग्राम व्यक्तिगत डेटा का प्रसंस्करण नहीं करता है।
2. प्रत्येक पक्ष का अपना अनुपालन। प्रोग्राम व्यक्तिगत डेटा के अपने प्रसंस्करण के संबंध में Data Protection Laws का अनुपालन सुनिश्चित करने के लिए प्रत्येक पक्ष स्वयं उत्तरदायी है। इसमें सूचनाएँ देना, वैध आधार स्थापित करना, डेटा विषयों के अनुरोधों का जवाब देना, प्रसंस्करण के रिकॉर्ड रखना और पर्यवेक्षी प्राधिकरणों के प्रति अपने दायित्व पूरे करना शामिल है। कोई भी पक्ष जानबूझकर प्रोग्राम व्यक्तिगत डेटा का प्रसंस्करण इस तरह नहीं करेगा जिससे दूसरा पक्ष Data Protection Laws का उल्लंघन करे।
प्रोग्राम के व्यक्तिगत डेटा का प्रकटीकरण।
1. विधिसम्मत प्रकटीकरण। प्रत्येक प्रकटकर्ता पक्ष यह सुनिश्चित करेगा कि उसके द्वारा Program Personal Data का संग्रह, और प्राप्तकर्ता पक्ष को उस डेटा का प्रकटीकरण, डेटा सुरक्षा कानूनों के अनुरूप हो। Partner Agreement की धारा 12.1 (सूचना और सहमति) को सीमित किए बिना, Partner यह अभिवेदन और आश्वासन देता है कि सभी Partner-Provided Data के संबंध में, Partner ने निम्नलिखित के लिए डेटा सुरक्षा कानूनों के अंतर्गत आवश्यक सभी सूचनाएँ प्रदान कर दी हैं, सभी सहमतियाँ प्राप्त कर ली हैं और सभी विधिसम्मत आधार स्थापित कर लिए हैं: (a) Partner द्वारा Anysphere को डेटा का प्रकटीकरण; और (b) Anysphere द्वारा धारा 5.1(a) में वर्णित उद्देश्यों के लिए डेटा का प्रसंस्करण, जिसमें Service के बारे में प्रासंगिक ग्राहक या संभावित ग्राहक से संपर्क करना और उस ग्राहक के साथ Partner की सहभागिता को सत्यापित करना शामिल है।
2. ग्राहकों और संभावित ग्राहकों को सूचना। जहाँ लागू कानून के अंतर्गत आवश्यक हो, वहाँ डील पंजीकरण सबमिट करने या किसी ग्राहक या संभावित ग्राहक के कर्मियों का व्यक्तिगत डेटा किसी अन्य तरीके से Anysphere को प्रकट करने से पहले, Partner संबंधित व्यक्तियों को यह सूचित करेगा (या सुनिश्चित करेगा कि उन्हें सूचित किया जा चुका है) कि Partner उनकी संपर्क और अवसर संबंधी जानकारी Anysphere के साथ साझा कर सकता है, Anysphere उस जानकारी का उपयोग SpaceXSI Privacy Notice में वर्णित तरीके से कर सकता है, और यदि ग्राहक या संभावित ग्राहक Anysphere से खरीदारी करता है तो Partner को साझेदार कार्यक्रम के लाभ मिल सकते हैं। Partner ऐसे किसी भी व्यक्ति का व्यक्तिगत डेटा Anysphere को प्रकट नहीं करेगा जिसने अपने व्यक्तिगत डेटा को Anysphere के साथ साझा किए जाने पर आपत्ति की है या उससे ऑप्ट आउट किया है।
3. Partner के कर्मियों को सूचना। Partner अपने और अपने Affiliates के उन कर्मियों, ठेकेदारों, स्वामियों, अधिकारियों और निदेशकों को, जिनका व्यक्तिगत डेटा Partner द्वारा Anysphere को प्रदान किया जाता है (जिसमें पार्टनर पोर्टल के उपयोगकर्ता और प्रशासक, मान्यता प्राप्त करने का प्रयास कर रहे व्यक्ति, साझा सहयोग चैनलों के सदस्य, और Compliance Screening Data में पहचाने गए व्यक्ति शामिल हैं), यह सूचित करेगा कि Anysphere उनके व्यक्तिगत डेटा का प्रसंस्करण इस Partner DPA और SpaceXSI Privacy Notice में वर्णित तरीके से करेगा; इसमें SpaceXSI Privacy Notice को उनके लिए उपलब्ध कराना भी शामिल है।
4. डेटा न्यूनीकरण और संवेदनशील डेटा। प्रत्येक प्रकटकर्ता पक्ष केवल वही Program Personal Data प्रकट करेगा जो संबंधित साझेदार कार्यक्रम उद्देश्य के लिए उचित रूप से आवश्यक हो। Partner, Anysphere को संवेदनशील डेटा प्रदान नहीं करेगा, सिवाय इसके कि: (a) Anysphere पार्टनर पोर्टल फ़ॉर्म, कार्यक्रम के नियमों, या किसी अन्य लिखित अनुरोध के माध्यम से इसका अनुरोध करे, जैसे शुल्क के भुगतान के लिए आवश्यक भुगतान रूटिंग और कर संबंधी जानकारी, या Compliance Screening Data; या (b) Anysphere अन्यथा लिखित रूप में इसका अनुमोदन करे। ऐसा कोई भी अनुरोध Partner Agreement की धारा 12.1 (सूचना और सहमति) के प्रयोजनों के लिए Anysphere का स्पष्ट लिखित अनुरोध माना जाएगा, जो केवल अनुरोधित संवेदनशील डेटा तक सीमित होगा। मार्केटिंग गतिविधियों, इवेंट के परिणामों, या इसी प्रकार की जानकारी का प्रमाण सबमिट करते समय, Partner जहाँ भी व्यावहारिक हो, व्यक्ति-स्तरीय व्यक्तिगत डेटा के बजाय समेकित मेट्रिक्स, कंपनी डोमेन, या पदनामों का उपयोग करेगा।
5. सटीकता और अपडेट। प्रत्येक प्रकटकर्ता पक्ष यह सुनिश्चित करने के लिए उचित कदम उठाएगा कि उसके द्वारा प्रकट किया गया Program Personal Data सटीक और अद्यतन हो। यदि उसे पता चलता है कि उसके द्वारा प्रकट किया गया कोई Program Personal Data गलत या पुराना है, या किसी व्यक्ति ने प्राप्तकर्ता पक्ष द्वारा किए जाने वाले प्रसंस्करण के लिए अपनी सहमति वापस ले ली है या उस पर आपत्ति की है, तो वह प्राप्तकर्ता पक्ष को तुरंत सूचित करेगा। Partner अपने पार्टनर पोर्टल उपयोगकर्ताओं की जानकारी अद्यतन रखेगा, और जब पार्टनर पोर्टल खाता, सक्रिय मान्यता, या साझा सहयोग चैनल की सदस्यता रखने वाला कोई व्यक्ति Partner का संगठन छोड़ देता है या Partner की साझेदार कार्यक्रम गतिविधियों में भाग लेना बंद कर देता है, तो Partner पार्टनर पोर्टल के माध्यम से या partnersupport@x.ai पर Anysphere को तुरंत सूचित करेगा।
प्राप्तकर्ता पक्ष द्वारा प्रसंस्करण।
1. उद्देश्य परिसीमन।
  1. Anysphere. Anysphere निम्नलिखित उद्देश्यों के लिए Partner-Provided Data का प्रसंस्करण कर सकता है: (i) साझेदार कार्यक्रम के संचालन, प्रशासन और सुधार के लिए, जिसमें Annex 1 में वर्णित उद्देश्य शामिल हैं; (ii) SpaceXSI Privacy Notice और Data Protection Laws के अनुसार सेवा के विपणन, विक्रय, प्रावधान और समर्थन के लिए, तथा Partner-Provided Data में चिह्नित ग्राहकों और संभावित ग्राहकों के साथ अपने संबंधों के प्रबंधन के लिए; (iii) यह सत्यापित करने के लिए कि साझेदार Partner Agreement, कार्यक्रम के नियमों और लागू कानूनों का अनुपालन कर रहा है, तथा धोखाधड़ी, दुरुपयोग और सुरक्षा इन्सिडेंट का पता लगाने और उनकी रोकथाम के लिए; (iv) कानूनी दायित्वों के अनुपालन के लिए, तथा कानूनी दावे स्थापित करने, उनका प्रयोग करने या उनके विरुद्ध बचाव करने के लिए; और (v) किसी भी ऐसे अन्य उद्देश्य के लिए जिसकी अनुमति Data Protection Laws देते हों और जिसका वर्णन SpaceXSI Privacy Notice में किया गया हो।
  2. साझेदार. साझेदार Anysphere-Provided Data का प्रसंस्करण केवल उसी विशिष्ट साझेदार कार्यक्रम उद्देश्य के लिए करेगा जिसके लिए Anysphere ने वह डेटा प्रदान किया था (उदाहरण के लिए, किसी चिह्नित अवसर पर co-sell करना, Anysphere के साथ मिलकर खाता योजना बनाना, या साझेदार कार्यक्रम में साझेदार की भागीदारी का प्रशासन करना), और यह प्रसंस्करण Partner Agreement, कार्यक्रम के नियमों, इस Partner DPA और Data Protection Laws के अनुसार होगा। साझेदार निम्नलिखित कार्य नहीं करेगा: (i) Anysphere-Provided Data को बेचना, किराए पर देना या उसका लाइसेंस देना; (ii) Anysphere-Provided Data का उपयोग सेवा से प्रतिस्पर्धा करने वाले किसी उत्पाद या सेवा के विपणन या प्रचार के लिए करना, या किसी ऐसे विपणन के लिए करना जो उस उद्देश्य से संबंधित न हो जिसके लिए Anysphere ने वह डेटा प्रदान किया था; (iii) साझेदार कार्यक्रम से असंबंधित उद्देश्यों के लिए संपर्क डेटाबेस, प्रोफ़ाइल या लीड सूचियाँ बनाने या समृद्ध करने हेतु Anysphere-Provided Data को अन्य डेटा के साथ संयोजित करना; या (iv) धारा 5.4 के अंतर्गत अनुमत स्थितियों को छोड़कर, Anysphere-Provided Data को किसी भी तृतीय पक्ष के समक्ष प्रकट करना।
  3. अन्य प्रसंस्करण. कोई भी पक्ष Program Personal Data का प्रसंस्करण किसी अन्य उद्देश्य के लिए भी कर सकता है, यदि लागू कानून के अंतर्गत ऐसा करना आवश्यक हो, किसी व्यक्ति के महत्वपूर्ण हितों की रक्षा के लिए यह आवश्यक हो, या संबंधित व्यक्ति ने आगे के प्रसंस्करण के लिए सहमति दी हो।
2. पारदर्शिता। प्रत्येक पक्ष Program Personal Data के अपने प्रसंस्करण के लिए एक ऐसी गोपनीयता सूचना बनाए रखेगा और उपलब्ध कराएगा, जो Data Protection Laws की आवश्यकताओं को पूरा करती हो। यदि Anysphere किसी ऐसे व्यक्ति से संपर्क करता है जिसका Personal Data उसे Partner से प्राप्त हुआ है, तो Anysphere, Data Protection Laws द्वारा अपेक्षित जानकारी निर्धारित समय-सीमा के भीतर प्रदान करेगा। यह समय-सीमा उस व्यक्ति के साथ Anysphere के पहले संचार का समय भी हो सकती है।
3. गोपनीयता और सुरक्षा। प्रत्येक Receiving Party: (a) तकनीक की नवीनतम स्थिति, कार्यान्वयन की लागत, प्रसंस्करण की प्रकृति, दायरे, संदर्भ और उद्देश्यों, तथा व्यक्तियों के लिए जोखिमों को ध्यान में रखते हुए, Program Personal Data को Personal Data Breaches से सुरक्षित रखने के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करेगी और उनका रखरखाव करेगी। इन उपायों में कम से कम Annex 2 (न्यूनतम सुरक्षा उपाय) में वर्णित उपाय शामिल होंगे; (b) Program Personal Data तक पहुँच केवल उन कर्मचारियों, ठेकेदारों और सेवा प्रदाताओं तक सीमित रखेगी जिन्हें धारा 5.1 के अंतर्गत अनुमत उद्देश्यों के लिए पहुँच की आवश्यकता है; और (c) यह सुनिश्चित करेगी कि Program Personal Data का प्रसंस्करण करने के लिए अधिकृत व्यक्ति उपयुक्त गोपनीयता दायित्वों से बंधे हों। Partner, Partner Agreement की धारा 8 (पार्टनर पोर्टल तक पहुँच) के अनुसार अपने पार्टनर पोर्टल खातों और प्रमाणीकरण विवरणों को सुरक्षित रखने के लिए उत्तरदायी है।
4. सेवा प्रदाता और आगे प्रकटीकरण।
  1. प्रोसेसर। प्रत्येक प्राप्तकर्ता पक्ष अपनी ओर से प्रोग्राम व्यक्तिगत डेटा का प्रसंस्करण करने के लिए प्रोसेसर और सेवा प्रदाताओं को नियुक्त कर सकता है, जिनमें पार्टनर पोर्टल और साझेदार संबंध प्रबंधन प्लेटफ़ॉर्म के प्रदाता, ग्राहक संबंध प्रबंधन सिस्टम, खाता-मैपिंग टूल, सहयोग और संचार उपकरण, लर्निंग प्रबंधन सिस्टम, भुगतान और कर सेवाएँ, क्लाउड होस्टिंग, और AI-सक्षम उत्पादकता उपकरण शामिल हैं। प्राप्तकर्ता पक्ष ऐसे प्रोसेसर को केवल ऐसे लिखित अनुबंध के तहत नियुक्त करेगा, जो उनसे प्रोग्राम व्यक्तिगत डेटा की सुरक्षा इस Partner DPA और डेटा सुरक्षा कानूनों के अनुरूप करने की अपेक्षा करता हो, और प्राप्तकर्ता पक्ष उनके द्वारा किए गए प्रसंस्करण के लिए उत्तरदायी बना रहेगा।
  2. Anysphere Affiliates। Anysphere, धारा 5.1(a) में वर्णित उद्देश्यों के लिए साझेदार द्वारा प्रदत्त डेटा अपने Affiliates को प्रकट कर सकता है। साझेदार द्वारा प्रदत्त डेटा प्राप्त करने वाला प्रत्येक Anysphere Affiliate इस Partner DPA के अनुसार उसका प्रसंस्करण करेगा।
  3. अन्य प्रकटीकरण। इस धारा 5.4 द्वारा अनुमत स्थितियों को छोड़कर, प्राप्तकर्ता पक्ष प्रोग्राम व्यक्तिगत डेटा किसी भी तृतीय पक्ष को प्रकट नहीं करेगा, सिवाय: (i) अपने और अपने Affiliates के उन पेशेवर सलाहकारों के, जो गोपनीयता दायित्वों से बंधे हैं; (ii) Partner Agreement के तहत अनुमत रूप में, विलय, अधिग्रहण, कॉर्पोरेट पुनर्गठन, या अपनी सभी या लगभग सभी परिसंपत्तियों की बिक्री के संबंध में किसी उत्तराधिकारी के; (iii) धारा 5.7 के अधीन, लागू कानून, न्यायालय के आदेश, या किसी सक्षम सरकारी प्राधिकरण द्वारा अपेक्षित होने पर; या (iv) डेटा सुरक्षा कानूनों द्वारा अन्यथा अनुमत होने पर और, साझेदार के मामले में, Anysphere की पूर्व लिखित सहमति से।
5. डेटा विषय अनुरोध। प्रत्येक पक्ष अपने नियंत्रण वाले Program Personal Data के संबंध में, Data Protection Laws के तहत अपने अधिकारों का प्रयोग करने वाले व्यक्तियों के अनुरोधों का जवाब देने के लिए उत्तरदायी है। यदि किसी पक्ष को ऐसा अनुरोध प्राप्त होता है जो दूसरे पक्ष के प्रसंस्करण से संबंधित है, तो वह, जहाँ विधिसम्मत हो, तुरंत (और किसी भी स्थिति में पाँच (5) कार्य दिवसों के भीतर) वह अनुरोध दूसरे पक्ष को अग्रेषित करेगा या उस व्यक्ति को बताएगा कि वह दूसरे पक्ष से कैसे संपर्क कर सकता है, और दोनों पक्ष अनुरोध का जवाब देने में उचित सहयोग करेंगे। यदि कोई व्यक्ति विपणन संचार पर आपत्ति करता है, सहमति वापस लेता है या डेटा हटाने का अनुरोध करता है, और वह अनुरोध दूसरे पक्ष द्वारा किए जाने वाले Program Personal Data के प्रसंस्करण से संबंधित है, तो अनुरोध प्राप्त करने वाला पक्ष तुरंत दूसरे पक्ष को सूचित करेगा, ताकि वह Data Protection Laws के अंतर्गत आवश्यक कोई भी कार्रवाई कर सके।
6. व्यक्तिगत डेटा उल्लंघन। Disclosing Party से प्राप्त Program Personal Data से संबंधित किसी Personal Data Breach की जानकारी मिलने के बाद, Receiving Party बिना अनुचित विलंब के, और किसी भी स्थिति में बहत्तर (72) घंटों के भीतर, Disclosing Party को सूचित करेगा। सूचना में, उस समय तक उपलब्ध जानकारी की सीमा तक, Personal Data Breach की प्रकृति, प्रभावित व्यक्तियों और रिकॉर्ड की श्रेणियों तथा उनकी अनुमानित संख्या, संभावित परिणामों, और Personal Data Breach से निपटने तथा उसके प्रभावों को कम करने के लिए उठाए गए या प्रस्तावित उपायों का विवरण होगा। जैसे-जैसे अतिरिक्त जानकारी उपलब्ध होगी, Receiving Party उस सूचना में आवश्यक जानकारी जोड़ता रहेगा। Receiving Party, Personal Data Breach को रोकने, उसकी जाँच करने और उसका निवारण करने के लिए उचित कदम उठाएगा और Disclosing Party के साथ उचित सहयोग करेगा। Data Protection Laws के तहत नियंत्रक के रूप में पर्यवेक्षी प्राधिकरणों और व्यक्तियों को जो सूचनाएँ देना किसी पक्ष के लिए आवश्यक है, उनके लिए वही पक्ष उत्तरदायी होगा, और दोनों पक्ष उन सूचनाओं की सामग्री और समय के बारे में सद्भावपूर्वक समन्वय करेंगे। कानून द्वारा अपेक्षित स्थिति को छोड़कर, कोई भी पक्ष दूसरे पक्ष की पूर्व लिखित सहमति के बिना Personal Data Breach से संबंधित किसी सूचना या सार्वजनिक वक्तव्य में दूसरे पक्ष का नाम नहीं लेगा। साझेदार इस धारा 5.6 के तहत सूचनाएँ legal@cursor.com पर भेजेगा, और ऐसी सूचनाएँ संबंधित Personal Data Breach के लिए Partner Agreement की धारा 5(g) (Partner Obligations) की अपेक्षाओं को भी पूरा करती हैं।
7. सरकारी और नियामक अनुरोध। यदि किसी Receiving Party को दूसरे पक्ष से प्राप्त Program Personal Data के लिए किसी पर्यवेक्षी प्राधिकरण, विधि प्रवर्तन एजेंसी या अन्य सरकारी प्राधिकरण से अनुरोध प्राप्त होता है, तो Receiving Party, जहाँ कानूनी रूप से अनुमत हो, तुरंत Disclosing Party को सूचित करेगा, अनुरोध का जवाब देने के लिए आवश्यक न्यूनतम Program Personal Data ही प्रकट करेगा, और अनुरोध का जवाब देने या उसे चुनौती देने के Disclosing Party के प्रयासों में उचित सहयोग करेगा।
8. प्रतिधारण और विलोपन।
  1. सामान्य। प्रत्येक प्राप्तकर्ता पक्ष प्रोग्राम व्यक्तिगत डेटा को केवल उतनी ही अवधि तक रखेगा, जितनी धारा 5.1 के तहत अनुमत उद्देश्यों के लिए आवश्यक हो, और उसके बाद उसे हटा देगा या अनामीकृत कर देगा, सिवाय उस स्थिति के जहाँ लागू कानून के तहत अन्यथा करना आवश्यक या अनुमत हो।
  2. Anysphere द्वारा प्रदान किया गया डेटा। साझेदार अनुबंध की अवधि समाप्त होने या उसके समाप्त किए जाने पर, या उससे पहले Anysphere के लिखित अनुरोध पर, साझेदार Anysphere द्वारा प्रदान किए गए डेटा का उपयोग बंद कर देगा और तीस (30) दिनों के भीतर उसे हटा देगा (या, Anysphere के अनुरोध पर, उसे लौटा देगा), तथा Anysphere के अनुरोध पर लिखित रूप में प्रमाणित करेगा कि उसने ऐसा कर दिया है, सिवाय उस सीमा तक जहाँ लागू कानून के तहत साझेदार के लिए उसे रखना आवश्यक हो। नियमित बैकअप में रखा गया प्रोग्राम व्यक्तिगत डेटा साझेदार के मानक बैकअप चक्र के अनुसार हटाया जा सकता है, बशर्ते वह इस साझेदार DPA के अनुसार सुरक्षित रहे और उसका सक्रिय रूप से उपयोग न किया जाए।
  3. साझेदार द्वारा प्रदान किया गया डेटा। साझेदार अनुबंध की अवधि समाप्त होने या उसके समाप्त किए जाने के बाद भी Anysphere साझेदार द्वारा प्रदान किए गए डेटा को उस सीमा तक रख सकता है, जहाँ तक यह निम्नलिखित के लिए उचित रूप से आवश्यक हो: (i) पंजीकरण शुल्क, रेफ़रल शुल्क और समाप्ति से पहले देय हुई अन्य राशियों का प्रबंधन करना; (ii) साझेदार कार्यक्रम से संबंधित रिकॉर्ड रखना, जिसमें साझेदार अनुबंध की धारा 20.5 (रिकॉर्ड) में वर्णित अवधि भी शामिल है; (iii) ग्राहकों और संभावित ग्राहकों के साथ अपने प्रत्यक्ष संबंध जारी रखना; (iv) कानूनी दायित्वों का अनुपालन करना; और (v) कानूनी दावे स्थापित करना, उनका प्रयोग करना या उनका बचाव करना। Anysphere अनुपालन जाँच डेटा को केवल उतनी ही अवधि तक रखेगा, जितनी उन अनुपालन उद्देश्यों के लिए आवश्यक हो जिनके लिए उसे एकत्र किया गया था, और जितनी लागू कानून के तहत अपेक्षित हो।
9. स्वचालित टूल और AI। Anysphere, Partner आवेदनों, डील पंजीकरणों, लाभ अनुरोधों, मार्केटिंग गतिविधि सबमिशन और अन्य साझेदार कार्यक्रम सबमिशन व संचार की समीक्षा और प्रसंस्करण में सहायता के लिए स्वचालित टूल का उपयोग कर सकता है, जिनमें Anysphere, उसके Affiliates या उसके सेवा प्रदाताओं द्वारा संचालित AI मॉडल और एजेंट शामिल हैं। किसी Partner आवेदन या डील पंजीकरण को स्वीकृत करने, अस्वीकार करने, शर्तों के अधीन करने या रद्द करने का निर्णय Anysphere के कर्मचारी लेते हैं। Data Protection Laws द्वारा अनुमत स्थितियों को छोड़कर, Anysphere किसी भी व्यक्ति के संबंध में ऐसा कोई निर्णय नहीं लेगा जो केवल स्वचालित प्रसंस्करण पर आधारित हो और जिसका उस व्यक्ति पर कानूनी प्रभाव पड़ता हो या जो उसे इसी तरह महत्वपूर्ण रूप से प्रभावित करता हो। Anysphere, Partner-Provided Data में मौजूद Personal Data का उपयोग ऐसे AI मॉडल को प्रशिक्षित करने के लिए नहीं करेगा जिन्हें Anysphere तृतीय पक्षों के लिए सामान्य रूप से उपलब्ध कराता है। Partner, Anysphere-Provided Data को किसी ऐसे AI टूल या अन्य तृतीय-पक्ष सेवा में इनपुट नहीं करेगा जो उस डेटा का उपयोग Partner के अलावा किसी और के लाभ के लिए मॉडल प्रशिक्षित करने में करती हो, या जो किसी अन्य रूप में उस डेटा का उपयोग अपने उद्देश्यों के लिए करती हो।
10. सहयोग। प्रत्येक पक्ष, अपनी लागत पर, दूसरे पक्ष को आवश्यकतानुसार उचित जानकारी और सहयोग प्रदान करेगा, ताकि दूसरा पक्ष Program Personal Data से संबंधित Data Protection Laws के तहत अपने दायित्वों का पालन कर सके। इसमें डेटा सुरक्षा प्रभाव मूल्यांकन, प्रसंस्करण के रिकॉर्ड और पर्यवेक्षी प्राधिकरणों की पूछताछ से संबंधित मामले भी शामिल हैं।
अमेरिकी राज्यों के गोपनीयता कानून।
1. कोई बिक्री नहीं। पक्षकार स्वीकार करते हैं कि साझेदार कार्यक्रम के अंतर्गत प्रदान किए गए कोई भी पंजीकरण शुल्क, रेफ़रल शुल्क या अन्य साझेदार लाभ, साझेदार अनुबंध की धारा 7 (डील पंजीकरण, शुल्क और भुगतान) में वर्णित साझेदार की रेफ़रल, सोर्सिंग, co-sell और संबंधित सेवाओं के लिए प्रतिफल हैं, न कि प्रोग्राम व्यक्तिगत डेटा के लिए। कोई भी पक्ष मौद्रिक या अन्य मूल्यवान प्रतिफल के बदले दूसरे पक्ष को प्रोग्राम व्यक्तिगत डेटा प्रकट नहीं करता है, और पक्षकारों का यह आशय नहीं है कि इस साझेदार DPA के अंतर्गत किए गए किसी भी प्रकटीकरण को US राज्य गोपनीयता कानूनों के अंतर्गत व्यक्तिगत डेटा की बिक्री या साझाकरण माना जाए।
2. तृतीय-पक्ष शर्तें। जिस सीमा तक कोई प्राप्तकर्ता पक्ष US राज्य गोपनीयता कानूनों के अंतर्गत तृतीय पक्ष के रूप में प्रोग्राम व्यक्तिगत डेटा प्राप्त करता है, या इस साझेदार DPA के अंतर्गत किए गए किसी प्रकटीकरण को अन्यथा बिक्री या साझाकरण माना जाता है, उस सीमा तक प्राप्तकर्ता पक्ष: (a) उस प्रोग्राम व्यक्तिगत डेटा का प्रसंस्करण केवल धारा 5.1 और अनुलग्नक 1 में निर्धारित सीमित और निर्दिष्ट उद्देश्यों के लिए करेगा; (b) US राज्य गोपनीयता कानूनों के अंतर्गत अपने लागू दायित्वों का पालन करेगा और उस प्रोग्राम व्यक्तिगत डेटा को गोपनीयता सुरक्षा का वही स्तर प्रदान करेगा जो US राज्य गोपनीयता कानूनों के अंतर्गत आवश्यक है; (c) प्रकटकर्ता पक्ष को, लिखित सूचना देकर, यह सुनिश्चित करने के लिए उचित और उपयुक्त कदम उठाने की अनुमति देगा कि प्राप्तकर्ता पक्ष उस प्रोग्राम व्यक्तिगत डेटा का उपयोग US राज्य गोपनीयता कानूनों के अंतर्गत प्रकटकर्ता पक्ष के दायित्वों के सुसंगत तरीके से करे, तथा किसी भी अनधिकृत उपयोग को रोकने और उसका निवारण करने की अनुमति देगा; (d) यदि वह यह निर्धारित करता है कि वह अब US राज्य गोपनीयता कानूनों के अंतर्गत अपने दायित्वों को पूरा नहीं कर सकता है, तो प्रकटकर्ता पक्ष को सूचित करेगा; और (e) प्रकटकर्ता पक्ष द्वारा उसे सूचित किए गए किसी भी ऑप्ट-आउट या अन्य उपभोक्ता अनुरोध का US राज्य गोपनीयता कानूनों की अपेक्षा के अनुसार पालन करेगा।
अंतरराष्ट्रीय डेटा ट्रांसफ़र।
1. सामान्य। प्रत्येक पक्ष Program Personal Data को संयुक्त राज्य अमेरिका में और ऐसे किसी भी अन्य देश में प्रोसेस कर सकता है जहाँ वह, उसके Affiliates या उसके प्रोसेसर कार्यरत हैं, बशर्ते कि वह Data Protection Laws की स्थानांतरण संबंधी आवश्यकताओं का पालन करे।
2. EEA स्थानांतरण। जिस सीमा तक Disclosing Party द्वारा Receiving Party को Program Personal Data का प्रकटीकरण GDPR के अधीन एक Restricted Transfer है, उस सीमा तक पक्ष SCCs के Module One (या, जहाँ धारा 8 लागू होती है और Receiving Party, Disclosing Party के प्रोसेसर के रूप में कार्य करती है, वहाँ SCCs के Module Two) पर सहमत होते हैं, जिन्हें संदर्भ द्वारा इस Partner DPA में शामिल किया गया है, और:
  1. Disclosing Party "data exporter" है और Receiving Party "data importer" है;
  2. Clause 7 का वैकल्पिक docking clause लागू होता है;
  3. Module Two के Clause 9 में, Option 2 (सामान्य लिखित प्राधिकरण) लागू होता है, और इसकी सूचना अवधि धारा 8.2(d) में निर्धारित अवधि होगी;
  4. Clause 11(a) की वैकल्पिक भाषा लागू नहीं होती;
  5. Clause 13 में, सक्षम पर्यवेक्षी प्राधिकारी का निर्धारण Clause 13(a) के अनुसार किया जाता है, और जहाँ data exporter EEA में स्थापित नहीं है और उसने GDPR के Article 27 के तहत कोई प्रतिनिधि नियुक्त नहीं किया है, वहाँ सक्षम पर्यवेक्षी प्राधिकारी Irish Data Protection Commission होगा;
  6. Clause 17 में, Option 1 लागू होता है और SCCs आयरलैंड के कानूनों द्वारा शासित होते हैं;
  7. Clause 18(b) में, विवादों का निपटारा आयरलैंड के न्यायालयों में किया जाएगा;
  8. SCCs के Annex I को इस Partner DPA के Annex 1 में दी गई जानकारी से पूर्ण किया जाता है; और
  9. SCCs के Annex II को इस Partner DPA के Annex 2 में दी गई जानकारी से पूर्ण किया जाता है।
3. UK स्थानांतरण। जिस सीमा तक कोई Restricted Transfer UK GDPR के अधीन है, उस सीमा तक SCCs धारा 7.2 में निर्धारित रूप में और UK Addendum द्वारा संशोधित रूप में लागू होते हैं, जिसे संदर्भ द्वारा इस Partner DPA में शामिल किया गया है, और: (a) UK Addendum की तालिकाएँ 1 से 3 इस Partner DPA की धारा 7.2 तथा Annexes 1 और 2 में दी गई जानकारी से पूर्ण की जाती हैं; और (b) तालिका 4 के प्रयोजन से, कोई भी पक्ष UK Addendum की धारा 19 के तहत UK Addendum को समाप्त नहीं कर सकता।
4. स्विस स्थानांतरण। जिस सीमा तक कोई Restricted Transfer FADP के अधीन है, उस सीमा तक SCCs धारा 7.2 में निर्धारित रूप में, निम्नलिखित परिवर्तनों के साथ लागू होते हैं: (a) GDPR के संदर्भों को FADP के संदर्भ माना जाएगा; (b) "EU," "Union," और "Member State" के संदर्भों में स्विट्ज़रलैंड शामिल है, और "Member State" शब्द स्विट्ज़रलैंड के डेटा विषयों को उनके सामान्य निवास स्थान पर दावे प्रस्तुत करने से नहीं रोकता; और (c) सक्षम पर्यवेक्षी प्राधिकारी Swiss Federal Data Protection and Information Commissioner होगा।
5. वैकल्पिक स्थानांतरण तंत्र। कोई पक्ष SCCs के स्थान पर पर्याप्तता निर्णय, EU-U.S. Data Privacy Framework और उसके UK तथा स्विस एक्सटेंशन (जहाँ वह पक्ष प्रमाणित है), या Data Protection Laws के तहत मान्यता प्राप्त किसी अन्य स्थानांतरण तंत्र पर निर्भर कर सकता है। यदि इस धारा 7 के तहत अपनाया गया कोई स्थानांतरण तंत्र अमान्य हो जाता है या उपलब्ध नहीं रहता, तो पक्ष किसी वैकल्पिक वैध स्थानांतरण तंत्र को लागू करने के लिए सद्भावपूर्वक सहयोग करेंगे, और Anysphere इस उद्देश्य के लिए धारा 11.2 के तहत इस Partner DPA को अपडेट कर सकता है।
6. अन्य क्षेत्राधिकार। जहाँ किसी अन्य क्षेत्राधिकार के Data Protection Laws उस क्षेत्राधिकार से बाहर Program Personal Data के स्थानांतरण के लिए विशिष्ट संविदात्मक शर्तों की अपेक्षा करते हैं, वहाँ पक्ष सहमत होते हैं कि यह Partner DPA (जिसमें, जहाँ अनुमति हो, उस क्षेत्राधिकार के अनुरूप अनुकूलित SCCs भी शामिल हैं) ही वे शर्तें हैं, और उन आवश्यकताओं को पूरा करने के लिए प्रत्येक पक्ष ऐसी किन्हीं भी अतिरिक्त स्थानांतरण शर्तों को स्वीकार करेगा जिन्हें Anysphere उचित रूप से पार्टनर पोर्टल के माध्यम से उपलब्ध कराता है।
7. विरोध। इस Partner DPA और SCCs (UK Addendum या धारा 7.4 द्वारा संशोधित रूप सहित) के बीच किसी भी विरोध की स्थिति में, विरोध की सीमा तक SCCs प्रभावी होंगे।
प्रोसेसर संबंधी व्यवस्थाएँ।
1. प्रयोज्यता। यह धारा 8 केवल वहीं लागू होती है जहाँ पक्षकार किसी Addendum, कार्यक्रम के नियमों, या किसी अन्य लिखित दस्तावेज़ में स्पष्ट रूप से सहमत हों कि एक पक्षकार (“प्रसंस्करणकर्ता पक्ष”) दूसरे पक्षकार (“निर्देश देने वाला पक्ष”) की ओर से और उसके दस्तावेज़ित निर्देशों पर Program Personal Data का प्रसंस्करण करेगा। उदाहरण के लिए, जहाँ साझेदार, Anysphere द्वारा आयोजित किसी इवेंट के लिए Anysphere की ओर से पंजीकरण एकत्र करता है। उस प्रसंस्करण के लिए, निर्देश देने वाला पक्ष नियंत्रक है और प्रसंस्करणकर्ता पक्ष उसका प्रोसेसर है (और, जहाँ लागू हो, US State Privacy Laws के तहत उसका सेवा प्रदाता या ठेकेदार है), और धारा 3.1 तथा 5.1 उस प्रसंस्करण पर लागू नहीं होतीं।
2. प्रोसेसर के दायित्व। प्रसंस्करणकर्ता पक्ष:
  1. Program Personal Data का प्रसंस्करण केवल निर्देश देने वाले पक्ष के दस्तावेज़ित निर्देशों पर करेगा, जिनमें स्थानांतरण से संबंधित निर्देश भी शामिल हैं, जब तक कि लागू कानून के तहत अन्यथा आवश्यक न हो (ऐसी स्थिति में वह प्रसंस्करण से पहले निर्देश देने वाले पक्ष को सूचित करेगा, जब तक कि कानून इसे प्रतिबंधित न करे), और यदि उसकी राय में कोई निर्देश Data Protection Laws का उल्लंघन करता है, तो निर्देश देने वाले पक्ष को तुरंत सूचित करेगा;
  2. यह सुनिश्चित करेगा कि Program Personal Data का प्रसंस्करण करने के लिए अधिकृत व्यक्ति गोपनीयता दायित्वों से बँधे हों;
  3. Annex 2 में वर्णित उपायों को और, जहाँ लागू हो, GDPR के Article 32 के तहत आवश्यक किसी भी अन्य उपाय को लागू करेगा;
  4. निर्देश देने वाले पक्ष के सामान्य लिखित प्राधिकरण के बिना किसी अन्य प्रोसेसर को नियुक्त नहीं करेगा; निर्देश देने वाला पक्ष यह प्राधिकरण उन प्रोसेसरों के लिए प्रदान करता है जिनकी पहचान प्रसंस्करणकर्ता पक्ष ने व्यवस्था पर सहमति के समय की है; किसी भी प्रस्तावित जोड़ या प्रतिस्थापन की कम से कम तीस (30) दिन पूर्व सूचना निर्देश देने वाले पक्ष को देगा (जिसे Anysphere पार्टनर पोर्टल या अपने उप-प्रोसेसर पेज के माध्यम से दे सकता है), और इस अवधि के दौरान निर्देश देने वाला पक्ष डेटा सुरक्षा से जुड़े उचित आधारों पर आपत्ति कर सकता है; प्रत्येक प्रोसेसर को ऐसी लिखित शर्तों से बाँधेगा जो कम से कम इस धारा 8 के समान स्तर की सुरक्षा प्रदान करें; और प्रत्येक प्रोसेसर के कार्य-निष्पादन के लिए उत्तरदायी बना रहेगा;
  5. प्रसंस्करण की प्रकृति को ध्यान में रखते हुए, उपयुक्त उपायों के माध्यम से निर्देश देने वाले पक्ष की सहायता करेगा, ताकि वह डेटा विषयों के अनुरोधों का जवाब दे सके और सुरक्षा, Personal Data Breach की सूचना, डेटा सुरक्षा प्रभाव मूल्यांकन, तथा पर्यवेक्षी प्राधिकरणों के साथ पूर्व परामर्श से संबंधित अपने दायित्वों को पूरा कर सके;
  6. निर्देश देने वाले पक्ष की ओर से प्रसंस्कृत Program Personal Data को प्रभावित करने वाले किसी Personal Data Breach की जानकारी मिलने के बाद, बिना अनुचित विलंब के, और किसी भी स्थिति में अड़तालीस (48) घंटों के भीतर, निर्देश देने वाले पक्ष को सूचित करेगा;
  7. प्रसंस्करण की समाप्ति पर, निर्देश देने वाले पक्ष के विकल्प के अनुसार, Program Personal Data को हटाएगा या लौटाएगा और मौजूदा प्रतियां हटाएगा, जब तक कि लागू कानून के तहत प्रतिधारण आवश्यक न हो;
  8. इस धारा 8 के अनुपालन को प्रदर्शित करने के लिए यथोचित रूप से आवश्यक जानकारी निर्देश देने वाले पक्ष को उपलब्ध कराएगा, और निर्देश देने वाले पक्ष या उसके द्वारा नियुक्त किसी स्वतंत्र ऑडिटर द्वारा किए जाने वाले ऑडिट (निरीक्षण सहित) की अनुमति देगा और उनमें सहयोग करेगा। ऐसा ऑडिट किसी भी बारह (12) महीने की अवधि में एक बार से अधिक नहीं होगा (सिवाय किसी Personal Data Breach के बाद या जहाँ कोई पर्यवेक्षी प्राधिकरण इसकी अपेक्षा करे), और यह कम से कम तीस (30) दिन की पूर्व सूचना पर, यथोचित गोपनीयता दायित्वों के अधीन तथा निर्देश देने वाले पक्ष की लागत पर होगा; बशर्ते कि प्रसंस्करणकर्ता पक्ष इसके बजाय वर्तमान स्वतंत्र प्रमाणन या ऑडिट रिपोर्ट प्रदान कर सकता है, जहाँ वे ऑडिट के दायरे को यथोचित रूप से कवर करती हों; और
  9. जहाँ US State Privacy Laws लागू हों: Program Personal Data को न बेचेगा और न साझा करेगा; निर्देश देने वाले पक्ष द्वारा निर्दिष्ट व्यावसायिक उद्देश्यों के अलावा किसी अन्य उद्देश्य के लिए, या पक्षकारों के बीच प्रत्यक्ष व्यावसायिक संबंध के बाहर, उसे न रखेगा, न उपयोग करेगा और न प्रकट करेगा; US State Privacy Laws द्वारा अनुमत सीमा को छोड़कर, उसे अन्य स्रोतों से प्राप्त Personal Data के साथ संयोजित नहीं करेगा; US State Privacy Laws का अनुपालन करेगा और उनके द्वारा अपेक्षित स्तर की गोपनीयता सुरक्षा प्रदान करेगा; यदि वह अपने दायित्वों को पूरा करने में अब सक्षम नहीं है, तो निर्देश देने वाले पक्ष को सूचित करेगा; और किसी भी अनधिकृत उपयोग को रोकने और उसका निवारण करने के लिए निर्देश देने वाले पक्ष को यथोचित और उपयुक्त कदम उठाने की अनुमति देगा।
दायित्व और उपाय।
1. दायित्व। इस Partner DPA से उत्पन्न होने वाला या इससे संबंधित प्रत्येक पक्ष का दायित्व, जिसमें पक्षों के बीच SCCs के अंतर्गत दायित्व भी शामिल है, Partner Agreement की धारा 17 (दायित्व की सीमा) के अधीन है। इसमें बहिष्कृत दावों से संबंधित उसके प्रावधान भी शामिल हैं, और यह किसी भी लागू Addendum द्वारा किए गए संशोधनों के अधीन भी है। इस Partner DPA की कोई भी बात SCCs के अंतर्गत डेटा विषयों के प्रति किसी भी पक्ष के दायित्व को सीमित नहीं करती, और न ही ऐसे किसी दायित्व को सीमित करती है जिसे लागू कानून के तहत सीमित नहीं किया जा सकता।
2. क्षतिपूर्ति। Partner Agreement की धारा 16.1 (Partner Indemnity) के प्रयोजनों के लिए, साझेदार द्वारा इस Partner DPA का उल्लंघन Partner Agreement का उल्लंघन माना जाएगा।
3. निलंबन। यदि साझेदार इस Partner DPA का उल्लंघन करता है, या Anysphere के पास यह मानने का उचित आधार है कि साझेदार को Program Personal Data का प्रकटीकरण जारी रखने से Data Protection Laws का उल्लंघन होगा, तो Anysphere, Partner Agreement की धारा 18 (Term and Termination) के अंतर्गत अपने अधिकारों के अतिरिक्त, बिना किसी दायित्व के, साझेदार को Anysphere-Provided Data का प्रकटीकरण और साझेदार की Program Personal Data सबमिट करने की क्षमता निलंबित कर सकता है।
अनुपालन सत्यापन।
1. साझेदार। Anysphere के उचित लिखित अनुरोध पर, किसी भी बारह (12) महीने की अवधि में अधिकतम एक बार (किसी व्यक्तिगत डेटा उल्लंघन के बाद, किसी पर्यवेक्षी प्राधिकरण के अनुरोध पर, या जहाँ Anysphere के पास गैर-अनुपालन का संदेह करने का उचित आधार हो, उन स्थितियों को छोड़कर), साझेदार गोपनीयता और सुरक्षा से संबंधित एक उचित लिखित प्रश्नावली भरेगा और इस साझेदार DPA के अनुपालन को प्रमाणित करने वाला उचित सहायक दस्तावेज़ीकरण प्रदान करेगा। साझेदार अनुबंध की धारा 20.5 (रिकॉर्ड) के अंतर्गत Anysphere के अधिकार इस साझेदार DPA के साझेदार द्वारा अनुपालन पर भी लागू होते हैं।
2. Anysphere। Anysphere अपने सुरक्षा प्रोग्राम से संबंधित जानकारी, जिसमें उसकी SOC 2 Type II रिपोर्ट भी शामिल है, अपने ट्रस्ट सेंटर https://trust.cursor.com (या कोई अन्य URL, जिसे Anysphere समय-समय पर साझेदार को सूचना देकर निर्दिष्ट करे) के माध्यम से उपलब्ध कराता है, और साझेदार-प्रदत्त डेटा के अपने प्रसंस्करण के बारे में साझेदार के उचित लिखित प्रश्नों का जवाब देगा।
अवधि, अपडेट और सामान्य प्रावधान।
1. अवधि। यह Partner DPA निम्नलिखित में से जो तिथि पहले हो, उस तिथि से प्रभावी होता है: (a) वह तिथि जिस पर साझेदार पार्टनर पोर्टल के माध्यम से इस Partner DPA को स्वीकार करता है (Partner Agreement को स्वीकार करने के माध्यम से स्वीकार करना भी इसमें शामिल है); या (b) इस Partner DPA को प्रस्तुत किए जाने या इस तक पहुँच दिए जाने के बाद, Anysphere की अनुमति के अनुसार, साझेदार कार्यक्रम में साझेदार की पहली भागीदारी की तिथि। यह तब तक प्रभावी रहता है जब तक कोई भी पक्ष दूसरे पक्ष से प्राप्त Program Personal Data का प्रसंस्करण करता है। धारा 5.8, 9 और 11 इस Partner DPA या Partner Agreement की समाप्ति या निरसन के बाद भी प्रभावी रहेंगी।
2. अपडेट। Anysphere, Partner Agreement की धारा 20.4 (संशोधन और कार्यक्रम अपडेट) के अनुसार, अपडेट किए गए Partner DPA को पार्टनर पोर्टल पर या लागू URL पर पोस्ट करके इस Partner DPA को अपडेट कर सकता है। Data Protection Laws का, या किसी पर्यवेक्षी प्राधिकरण के मार्गदर्शन या निर्णयों का अनुपालन करने के लिए आवश्यक अपडेट, पोस्ट किए जाते ही या कानून की अपेक्षा के अनुसार प्रभावी हो सकते हैं। सक्षम प्राधिकरण द्वारा जारी किसी संशोधित या प्रतिस्थापन संस्करण को अपनाने के अलावा, कोई भी अपडेट SCCs या UK Addendum को संशोधित नहीं करेगा।
3. प्राथमिकता का क्रम। यह Partner DPA, Partner Agreement के अंतर्गत आने वाले Addenda में से एक है। इस Partner DPA में निर्धारित बातों को छोड़कर, Partner Agreement बिना किसी संशोधन के पूर्ण रूप से लागू और प्रभावी रहेगा। Program Personal Data के प्रसंस्करण के संबंध में किसी भी विरोध की स्थिति में, उस विरोध की सीमा तक प्राथमिकता का निम्नलिखित क्रम लागू होगा: (a) SCCs, जिस सीमा तक वे लागू होते हैं; (b) यह Partner DPA; (c) Partner Agreement और कोई अन्य Addenda; और (d) कार्यक्रम के नियम।
4. लागू कानून और विवाद। जहाँ SCCs या Data Protection Laws द्वारा अन्यथा अपेक्षित हो, उसे छोड़कर, यह Partner DPA, Partner Agreement की धारा 19 (विवाद समाधान) में निर्धारित कानून द्वारा शासित होता है, और इसके अंतर्गत उत्पन्न विवादों का समाधान उसी धारा में निर्धारित तरीके से किया जाएगा।
5. Affiliates। जहाँ साझेदार के Affiliates, Partner Agreement की धारा 2.3 के अंतर्गत साझेदार कार्यक्रम में भाग लेते हैं, वहाँ साझेदार उनकी ओर से इस Partner DPA को स्वीकार करता है, यह सुनिश्चित करेगा कि वे इसका अनुपालन करें, और उनके अनुपालन के लिए उत्तरदायी बना रहेगा। Partner-Provided Data का प्रसंस्करण करने वाले Anysphere के Affiliates, Partner Agreement की धारा 20.6 (तृतीय-पक्ष लाभार्थी) में दिए गए तृतीय-पक्ष लाभार्थी अधिकारों के अतिरिक्त, स्पष्ट तृतीय-पक्ष लाभार्थियों के रूप में इस Partner DPA पर निर्भर रह सकते हैं और इसे लागू करवा सकते हैं।
6. गोपनीयता संपर्क। साझेदार पार्टनर पोर्टल में एक गोपनीयता संपर्क नामित करेगा; ऐसा न करने पर Anysphere इस Partner DPA के अंतर्गत सूचनाएँ साझेदार के पार्टनर पोर्टल प्रशासक को भेज सकता है। Anysphere का गोपनीयता संपर्क legal@cursor.com है, या ऐसे अन्य संपर्क विवरण जिन्हें Anysphere समय-समय पर पार्टनर पोर्टल के माध्यम से या साझेदार के नामित गोपनीयता संपर्क को ईमेल भेजकर नामित करे।
7. कोई अन्य तृतीय-पक्ष लाभार्थी नहीं। धारा 11.5 में निर्धारित प्रावधानों और SCCs में डेटा विषयों के लिए दिए गए प्रावधानों को छोड़कर, यह Partner DPA किसी भी तृतीय पक्ष के लिए कोई अधिकार सृजित नहीं करता है।

अनुलग्नक 1 – प्रसंस्करण का विवरण

भाग A – पक्षों की सूची

	Anysphere	साझेदार
नाम	Anysphere, Inc., एक Texas निगम	वह इकाई जिसने साझेदार अनुबंध स्वीकार किया है, जैसा कि पार्टनर पोर्टल में दर्शाया गया है।
पता	2261 Market Street, Ste 86466, San Francisco, CA 94114, USA	साझेदार का पंजीकृत व्यावसायिक पता, जैसा कि पार्टनर पोर्टल में निर्दिष्ट है।
संपर्क	legal@cursor.com	पार्टनर पोर्टल में नामित साझेदार का गोपनीयता संपर्क, या यदि ऐसा कोई संपर्क नामित नहीं है, तो साझेदार का पार्टनर पोर्टल प्रशासक।
भूमिका	नियंत्रक (Anysphere द्वारा प्रदत्त डेटा के लिए डेटा निर्यातक; साझेदार द्वारा प्रदत्त डेटा के लिए डेटा आयातक)। जहाँ धारा 8 लागू होती है, वहाँ प्रोसेसर।	नियंत्रक (साझेदार द्वारा प्रदत्त डेटा के लिए डेटा निर्यातक; Anysphere द्वारा प्रदत्त डेटा के लिए डेटा आयातक)। जहाँ धारा 8 लागू होती है, वहाँ प्रोसेसर।
गतिविधियाँ	SpaceXSI Partner Network का संचालन और ग्राहकों को सेवा प्रदान करना।	SpaceXSI Partner Network में भागीदारी, जिसमें रेफ़रल, co-selling और संबंधित गतिविधियाँ शामिल हैं।
हस्ताक्षर और तिथि	साझेदार अनुबंध या इस साझेदार DPA की स्वीकृति, जिसमें पार्टनर पोर्टल के माध्यम से इलेक्ट्रॉनिक रूप से दी गई स्वीकृति भी शामिल है, स्वीकृति की तिथि से SCCs के अनुलग्नक I पर हस्ताक्षर मानी जाएगी।	Anysphere के समान।

भाग B – साझेदार कार्यक्रम गतिविधि के अनुसार प्रसंस्करण

गतिविधि	डेटा विषय	व्यक्तिगत डेटा की श्रेणियाँ	सामान्य दिशा
साझेदार आवेदन, ऑनबोर्डिंग और सम्यक् तत्परता जाँच	साझेदार आवेदक, प्रशासक, स्वामी, अधिकारी, निदेशक और अन्य कार्मिक	नाम, व्यावसायिक ईमेल, पदनाम, कंपनी का नाम और पंजीकृत पता, Cursor या xAI Console टीम ID; अनुपालन स्क्रीनिंग डेटा; प्रतिबंधित-पक्ष स्क्रीनिंग परिणाम; सम्यक् तत्परता संबंधी पत्राचार	साझेदार से Anysphere
पार्टनर पोर्टल और कार्यक्रम प्रशासन	पार्टनर पोर्टल उपयोगकर्ता और प्रशासक	नाम, व्यावसायिक संपर्क विवरण, पदनाम, भूमिका, उपयोगकर्ता ID, प्रमाणीकरण डेटा, पोर्टल गतिविधि लॉग, सूचना संबंधी प्राथमिकताएँ और संचार	साझेदार से Anysphere
प्रत्यायन और प्रशिक्षण	प्रशिक्षण ले रहे साझेदार कार्मिक	नाम, व्यावसायिक ईमेल, नियोक्ता, पाठ्यक्रम की प्रगति, मूल्यांकन परिणाम, प्रमाणीकरण विवरण, प्रत्यायन की स्थिति और समाप्ति, तथा रोज़गार सत्यापन संबंधी जानकारी	साझेदार से Anysphere
डील पंजीकरण, co-selling और श्रेय	ग्राहकों और संभावित ग्राहकों के कार्मिक; साझेदार के बिक्री और तकनीकी कार्मिक	नाम, व्यावसायिक ईमेल, फ़ोन नंबर, पदनाम, कंपनी, अवसर का विवरण, उपयोग का परिदृश्य, अनुमानित दायरा और समय-सीमा, नोट्स और संबंधित संचार	साझेदार से Anysphere; पंजीकरण स्थिति और co-selling के लिए Anysphere से साझेदार
लीड और खाता योजना	ग्राहकों और संभावित ग्राहकों के कार्मिक; Anysphere के अकाउंट एग्ज़ीक्यूटिव और साझेदार प्रबंधक	नाम, व्यावसायिक संपर्क विवरण, पदनाम, कंपनी, तथा अवसर और जुड़ाव संबंधी जानकारी; Anysphere कार्मिकों के व्यावसायिक संपर्क विवरण	Anysphere से साझेदार
खाता मैपिंग	ग्राहकों और संभावित ग्राहकों के कार्मिक (जहाँ साझा किए गए हों); खाता स्वामी	खाता नाम और स्थिति (सामान्यतः व्यक्तिगत डेटा नहीं); जहाँ कोई पक्ष इन्हें साझा करना चुनता है, वहाँ संपर्क नाम, पदनाम और व्यावसायिक ईमेल; खाता स्वामियों के नाम	दोनों दिशाओं में
सहयोग और संचार	प्रत्येक पक्ष के कार्मिक; संचार में उल्लिखित ग्राहक कार्मिक	नाम, व्यावसायिक संपर्क विवरण, प्रोफ़ाइल जानकारी, संदेश, फ़ाइलें, और मीटिंग नोट्स या रिकॉर्डिंग (जहाँ प्रतिभागियों को सूचित किया गया हो)	दोनों दिशाओं में
मार्केटिंग गतिविधियाँ, इवेंट और सह-मार्केटिंग	साझेदार कार्मिक; इवेंट वक्ता; इवेंट प्रतिभागी (केवल जहाँ धारा 8 के अंतर्गत सहमति हुई हो)	निष्पादन का प्रमाण (लिंक, स्क्रीनशॉट, तस्वीरें), समेकित मेट्रिक्स, वक्ताओं और संपर्कों के नाम, तथा सहमति से प्रदान किए गए उद्धरण और छवियाँ	साझेदार से Anysphere
साझेदार लाभ अनुरोध	साझेदार अनुरोधकर्ता और अधिकृत उपयोगकर्ता	नाम, व्यावसायिक संपर्क विवरण, पदनाम, टीम ID और अनुरोध का विवरण	साझेदार से Anysphere
शुल्क, भुगतान और कर	साझेदार के वित्त संपर्क, भुगतान प्राप्तकर्ता, हस्ताक्षरकर्ता और, जहाँ आवश्यक हो, लाभकारी स्वामी	नाम, व्यावसायिक संपर्क विवरण, बैंक और भुगतान रूटिंग विवरण, कर फ़ॉर्म और पहचान संख्याएँ, तथा भुगतान इतिहास	साझेदार से Anysphere
अनुपालन, ऑडिट और विवाद	प्रत्येक पक्ष के कार्मिक; ग्राहक कार्मिक	ऊपर दी गई गतिविधियों से संबंधित रिकॉर्ड, जितने संबंधित अनुपालन, ऑडिट या विवाद के लिए आवश्यक हों	दोनों दिशाओं में

भाग C – प्रसंस्करण के अन्य विवरण

प्रसंस्करण के उद्देश्य: जैसा कि धारा 5.1 में वर्णित है।

स्थानांतरण की आवृत्ति: साझेदार अनुबंध की पूरी अवधि के दौरान निरंतर।

प्रतिधारण अवधि: धारा 5.8 में वर्णित अनुसार।

प्राप्तकर्ता और आगे के स्थानांतरण: धारा 5.4 में वर्णित अनुसार।

अनुलग्नक 2 – न्यूनतम सुरक्षा उपाय

प्रशासन। एक लिखित सूचना सुरक्षा प्रोग्राम, जिसके लिए एक नामित उत्तरदायी व्यक्ति हो, तथा सुरक्षा और गोपनीयता नीतियाँ, जिनकी समीक्षा कम से कम वर्ष में एक बार की जाती हो।
पहुंच नियंत्रण। न्यूनतम-विशेषाधिकार के आधार पर भूमिका-आधारित पहुँच, अद्वितीय उपयोगकर्ता ID, प्रोग्राम व्यक्तिगत डेटा संग्रहीत करने वाले सिस्टम के लिए बहु-कारक प्रमाणीकरण (जहाँ उपलब्ध हो, पार्टनर पोर्टल खातों सहित), और किसी व्यक्ति की भूमिका बदलने या उसके संगठन छोड़ने के बाद उसकी पहुँच तुरंत, और किसी भी स्थिति में पाँच (5) कार्य दिवसों के भीतर, हटाना।
कार्मिक। पहुँच रखने वाले सभी कार्मिकों के लिए गोपनीयता दायित्व, जहाँ विधिसम्मत और भूमिका के लिए उपयुक्त हो वहाँ पृष्ठभूमि जाँच, और कम से कम वर्ष में एक बार सुरक्षा एवं गोपनीयता प्रशिक्षण।
एन्क्रिप्शन। प्रोग्राम व्यक्तिगत डेटा का पारगमन के दौरान TLS 1.2 या उससे उच्चतर संस्करण के ज़रिए, और संग्रहीत अवस्था में उद्योग-मानक एन्क्रिप्शन के ज़रिए एन्क्रिप्शन।
एंडपॉइंट और नेटवर्क सुरक्षा। एंडपॉइंट सुरक्षा से लैस प्रबंधित डिवाइस, समय पर सुरक्षा पैचिंग, और फ़ायरवॉल व घुसपैठ का पता लगाने जैसे नेटवर्क नियंत्रण।
लॉगिंग और निगरानी। प्रोग्राम व्यक्तिगत डेटा संग्रहीत करने वाले सिस्टम तक पहुँच की लॉगिंग, और अनधिकृत पहुँच का पता लगाने के लिए डिज़ाइन की गई निगरानी।
भेद्यता प्रबंधन। नियमित भेद्यता स्कैनिंग, और पहचानी गई भेद्यताओं का उनकी गंभीरता के आधार पर समय पर समाधान।
प्रोसेसर प्रबंधन। प्रोसेसरों को नियुक्त करने से पहले उनकी सुरक्षा और गोपनीयता संबंधी सम्यक् तत्परता जाँच, और इस साझेदार DPA के अनुरूप लिखित संविदात्मक सुरक्षाएँ।
इन्सिडेंट प्रतिक्रिया। एक प्रलेखित और समय-समय पर परखी गई इन्सिडेंट प्रतिक्रिया योजना, जिससे पक्ष इस साझेदार DPA में निर्धारित सूचना समय-सीमाओं का पालन कर सके।
व्यावसायिक निरंतरता। जोखिम के अनुरूप बैकअप और पुनर्प्राप्ति प्रक्रियाएँ।
न्यूनीकरण और निपटान। केवल आवश्यक सीमा तक संग्रह, और प्रोग्राम व्यक्तिगत डेटा की आवश्यकता न रहने पर उसका सुरक्षित विलोपन या अनामीकरण।
स्वीकृत टूल। प्रोग्राम व्यक्तिगत डेटा का प्रसंस्करण केवल स्वीकृत व्यावसायिक सिस्टम में किया जाए, न कि व्यक्तिगत ईमेल खातों, उपयुक्त नियंत्रणों से रहित व्यक्तिगत डिवाइस, या अस्वीकृत AI टूल में।