एमसीपी कनेक्टर उपयोग की शर्तें

9. डेटा, सुरक्षा और कानूनी प्रक्रिया

1. (१) स्वामित्व। मूल समझौता आपके संगठन द्वारा प्रदान किए गए डेटा के स्वामित्व को नियंत्रित करता है, जिसके तहत आप उस पर अपने सभी अधिकार, स्वामित्व और हित बनाए रखते हैं। आप अपने डेटा से प्राप्त एआई-जनित आउटपुट के भी मालिक हैं, सिवाय एमसीपी कनेक्टर, प्लेटफ़ॉर्म, एकत्रित सांख्यिकी और हमारी अंतर्निहित बौद्धिक संपदा के। यदि कोई आउटपुट हमारी बौद्धिक संपदा को प्रतिबिंबित करता है, तो उस पर आपके अधिकार धारा 11 के अधीन रहेंगे।
2. (ख) प्रोसेसिंग फ्रेमवर्क। एमसीपी कनेक्टर प्लेटफ़ॉर्म के सुरक्षा, संचालन, प्राधिकरण और व्यावसायिक नियमों के ढांचे के भीतर जानकारी संसाधित करता है। जहां डीपीए लागू होता है, वह अपने दायरे में आने वाली व्यक्तिगत जानकारी के प्रसंस्करण को नियंत्रित करता है और इस विषय पर यह समझौता सर्वोपरि है। आपका उपयोग हमारी गोपनीयता नीति के अधीन भी है।
3. (ग) हमारी आदर्श प्रशिक्षण प्रतिबद्धता। हम आपकी संस्था की पूर्व लिखित सहमति के बिना एमसीपी कनेक्टर के माध्यम से प्राप्त डेटा का उपयोग किसी भी एआई या मशीन लर्निंग मॉडल को प्रशिक्षित करने, परिष्कृत करने या सुधारने के लिए नहीं करेंगे। अन्यथा, हम उस डेटा का उपयोग केवल एमसीपी कनेक्टर को उपलब्ध कराने, सुरक्षित रखने, रखरखाव करने, समर्थन देने और सुधारने, कानून का अनुपालन करने या अंतर्निहित समझौते और डीपीए के अनुसार ही करेंगे।
4. (डी) आपका मॉडल प्रशिक्षण दायित्व। आपको हमारी पूर्व लिखित सहमति और आपके संगठन की पूर्व लिखित सहमति के बिना किसी भी एआई या मशीन लर्निंग मॉडल, उत्पाद या सेवा को प्रशिक्षित करने, परिष्कृत करने, पुनः प्रशिक्षित करने, आधारभूत स्तर पर स्थापित करने, एम्बेड करने, मॉडल पुनर्प्राप्ति के लिए अनुक्रमित करने, या अन्यथा विकसित करने या सुधारने के लिए किसी भी एआई सिस्टम, एमसीपी क्लाइंट, मॉडल या एजेंट प्रदाता, या अन्य टूल का उपयोग नहीं करना चाहिए, और यह सुनिश्चित करना होगा कि कोई भी एआई सिस्टम, एमसीपी क्लाइंट, मॉडल या एजेंट प्रदाता, या एमसीपी कनेक्टर के माध्यम से डेटा प्राप्त करने वाला कोई अन्य टूल इसका उपयोग न करे। आपको ऐसे प्रत्येक प्रदाता के साथ इस प्रतिबंध को प्रभावी बनाने के लिए पर्याप्त संविदात्मक शर्तें प्राप्त करनी होंगी और उन्हें बनाए रखना होगा, और उल्लंघन की जानकारी मिलने पर हमें तुरंत सूचित करना होगा। धारा 9(d) का उल्लंघन एक गंभीर उल्लंघन है और धारा 13 में उल्लिखित आपके मुआवजे के अधीन है।
5. (ई) एआई सिस्टम सुरक्षा नियंत्रण। आपको यह सुनिश्चित करना होगा कि प्रत्येक एआई सिस्टम, एमसीपी क्लाइंट और तृतीय-पक्ष मॉडल प्रदाता जो एमसीपी कनेक्टर के माध्यम से डेटा से जुड़ता है या प्राप्त करता है, डेटा के लिए उपयुक्त उद्योग-मानक सुरक्षा नियंत्रणों को बनाए रखे, जिसमें मजबूत प्रमाणीकरण, डेटा के परिवहन और भंडारण के दौरान एन्क्रिप्शन, न्यूनतम विशेषाधिकार पहुंच, पहुंच लॉगिंग और निगरानी, ​​और घटना प्रतिक्रिया शामिल हैं। प्रत्येक तृतीय-पक्ष मॉडल प्रदाता को अंतर्निहित समझौते में निर्धारित मानकों के अनुरूप डेटा सुरक्षा और संरक्षण मानकों को पूरा करना होगा।
6. (च) प्रोटोकॉल सुरक्षा। आपको यह सुनिश्चित करना होगा कि आपके द्वारा कनेक्ट किया गया प्रत्येक MCP क्लाइंट और AI सिस्टम, लागू मॉडल कॉन्टेक्स्ट प्रोटोकॉल विनिर्देश की सुरक्षा आवश्यकताओं और OAuth सुरक्षा सर्वोत्तम प्रथाओं का अनुपालन करता है। इसमें यह सत्यापित करना शामिल है कि MCP कनेक्टर को प्रस्तुत किए गए टोकन उसी के लिए जारी किए गए थे, टोकन को पास नहीं करना और उपयोगकर्ता की ओर से कार्य करने वाले प्रत्येक क्लाइंट के लिए उपयोगकर्ता की सहमति प्राप्त करना शामिल है। आपको कोई भी प्रॉक्सी, गेटवे या मध्यस्थ कॉन्फ़िगरेशन तैनात नहीं करना चाहिए जो प्रति-क्लाइंट प्राधिकरण, सहमति या ऑडियंस सत्यापन को दरकिनार करता हो, या जो किसी AI सिस्टम को लागू उपयोगकर्ता के लिए अधिकृत दायरे से अधिक कार्य करने की अनुमति देता हो।
7. (छ) एमसीपी सुरक्षा घटनाएँ। आपको एमसीपी सुरक्षा घटना की सूचना हमें बिना किसी अनावश्यक देरी के, घटना की जानकारी प्राप्त होने के बहत्तर (72) घंटों के भीतर देनी होगी, और घटना की प्रकृति, दायरे और संभावित परिणामों के बारे में उपलब्ध जानकारी प्रदान करनी होगी, साथ ही इसकी जांच, रोकथाम और निवारण में उचित सहयोग भी देना होगा। यदि एमसीपी सुरक्षा घटना में डीपीए के दायरे में आने वाली व्यक्तिगत जानकारी शामिल है, तो डीपीए की अधिसूचना और निवारण प्रक्रियाएं भी उस विषय पर लागू होंगी।
8. (ज) सीमा पार स्थानांतरण। आपको यह सुनिश्चित करना होगा कि एमसीपी कनेक्टर के माध्यम से प्राप्त डेटा को किसी भी अधिकार क्षेत्र, प्राप्तकर्ता, एआई सिस्टम या सेवा को इस तरह से स्थानांतरित, कॉपी या उपलब्ध न कराया जाए जो लागू डेटा सुरक्षा कानूनों, अंतर्निहित समझौते या किसी भी आवश्यक स्थानांतरण तंत्र के साथ विरोधाभास करता हो, और आपको अपने एआई सिस्टम और प्रदाताओं को तदनुसार कॉन्फ़िगर करना होगा।
9. (I) कानूनी प्रक्रिया। हम एमसीपी कनेक्टर डेटा और मेटाडेटा तक पहुंच सकते हैं, उसे सुरक्षित रख सकते हैं और उसका खुलासा कर सकते हैं, जिसमें क्वेरी लॉग, टूल इनवोकेशन और एजेंट गतिविधि रिकॉर्ड, क्रेडेंशियल और प्रमाणीकरण रिकॉर्ड, और कॉन्फ़िगरेशन रिकॉर्ड शामिल हैं, जहां हमें उचित रूप से विश्वास है कि लागू कानून या एक वैध सम्मन, अदालत का आदेश, वारंट, नियामक मांग, या इसी तरह की प्रक्रिया ("कानूनी प्रक्रिया”) के तहत इसकी आवश्यकता है। जब तक मना न किया जाए, हम आपको सुरक्षा आदेश प्राप्त करने के लिए पर्याप्त सूचना देने हेतु व्यावसायिक रूप से उचित प्रयास करेंगे। जहां कानूनी प्रक्रिया डीपीए के दायरे में आने वाली व्यक्तिगत जानकारी को प्रभावित करती है, वहां डीपीए की प्रक्रियाएं उस विषय पर लागू होंगी और प्रभावी होंगी, जिसमें आपको सूचित करने, जहां संभव हो, आपको अधिकार हस्तांतरित करने, जहां उचित हो, मांग का विरोध करने और अंतिम न्यायिक निर्णय या आदेश के अभाव में प्रकटीकरण को रोकने का हमारा दायित्व शामिल है। इस धारा के तहत वैध कानूनी प्रक्रिया के साथ सद्भावनापूर्वक अनुपालन करने से होने वाली हानियों के लिए हम उत्तरदायी नहीं हैं।