Как да подготвите политика за поверителност за вашия сайт
Тази статия предлага насоки за подготовка на политика за поверителност за вашия сайт в ChatGPT („Сайт“), за да отговорите на изискванията на законите за защита на данните, като тези в ЕС, Обединеното кралство, Бразилия и някои щати в САЩ. Моля, прочетете тази статия за повече информация относно спазването на законите за защита на данните като цяло.
Защо ви е нужна политика за поверителност на вашия сайт?
Ако събирате лични данни на сайта си, пряко от самите лица или от други източници, законите за защита на данните изискват да предоставите на тези лица определена информация за използването на личните им данни от ваша страна. Най-лесният и най-често използван начин да спазите това изискване е да публикувате политика за поверителност на сайта си. Политиката за поверителност посочва ключова информация за администратора на данни, личните данни, събирани на сайта, как ще се използват тези лични данни, и обяснява какви права имат лицата във връзка с личните си данни съгласно правото за защита на данните.
Можете да използвате тези насоки, за да подготвите политика за поверителност, която отговаря на тези изисквания. Не сте длъжни обаче да използвате нашата формулировка. Можете също да разгледате политиката за поверителност на OpenAI, за да видите нашия подход.
Моля, имайте предвид, че тази статия не представлява правен съвет и се предоставя само с информационна цел. Препоръчваме да потърсите собствен правен съвет, за да разберете задълженията си по всички закони, които може да се прилагат спрямо вас, в зависимост от това къде се намирате вие и посетителите на вашите Сайтове.
Примерите по-долу са само отправни точки. Адаптирайте ги според информацията, която вашият сайт действително събира, начина, по който я използвате, държавите, в които се намирате вие и посетителите ви, и споразумението, приложимо към използването на ChatGPT Сайтове от ваша страна.
Също така не забравяйте , че невинаги е достатъчно да включите информация в политика за поверителност. Ако използвате лични данни по начин, който потребителите ви не биха очаквали непременно или който може да ги изненада, може да се наложи да направите повече, за да ги информирате ясно, например като включите допълнителни уведомления на сайта си.
Актуализиране и предоставяне на вашата политика за поверителност
След като създадете своята политика за поверителност, трябва да я направите достъпна за всеки, който посещава сайта ви. Добрата практика обикновено включва добавяне на връзка към политиката за поверителност на всяка страница от сайта ви, в банера за бисквитки (ако имате такъв) и на всички страници за регистрация (включително в маркетингови имейли).
Трябва да преглеждате и актуализирате политиката си за поверителност винаги когато дейностите ви по събиране или обработване на лични данни се променят — например ако започнете да събирате нов вид лични данни на сайта или да използвате събраните лични данни за нова цел.
Изготвяне на политиката
Представете сайта и себе си
Започнете с много кратко въведение към политиката за поверителност и вашия сайт. Трябва да посочите „администратора на данни“ (т.е. лицето или организацията, които решават как и защо се използват личните данни). Ако управлявате сайта от името на група или организация, трябва да посочите тази група или организация. Ако управлявате сайта като физическо лице, ще трябва да включите собственото си име.
ПРИМЕР: Моля, прочетете политиката за поверителност за [SITE]. Тя обяснява каква информация се събира за вас, когато използвате [SITE], и как се използва. Този сайт се управлява от [INSERT NAME/ORGANIZATION].
Обяснете какви лични данни събирате
Предоставете кратък списък или преглед на видовете информация, които може да се събират на сайта. Не е задължително да изброявате всяка категория данни, но трябва да се уверите, че хората разбират какви видове данни може да бъдат събрани от тях. Трябва също ясно да посочите кога се събира тази информация — например дали трябва да я предоставят при регистрация на профил при вас.
ПРИМЕР: Събираме информация, която ни предоставяте директно, както и информация, свързана с използването на [SITE] от ваша страна. Категориите информация, които може да събираме, включват:
Вашето име, потребителско име и имейл адрес, ако създадете или използвате профил, за да влезете в [SITE].
Незадължителна информация за профила, която предоставяте, например ваша снимка или дата на раждане.
Коментари или друга информация, която публикувате в [SITE].
Вашето име, данни за контакт и запитване, ако използвате формуляра „Свържете се с нас“.
Информация за използването на [SITE] от ваша страна, ако сте влезли в профила си.
Информация, събирана автоматично чрез бисквитки и други технологии за проследяване, например данни за уеб страниците, които сте посетили в [SITE], и съдържанието, до което осъществявате достъп.
Използване на „Вход с ChatGPT“
Ако вашият сайт използва „Вход с ChatGPT“, OpenAI може да сподели със сайта името, имейл адреса и профилната снимка на посетителя, ако са налични, след като посетителят одобри влизането. Обяснете това във вашата политика за поверителност и опишете как сайтът ви използва тази информация.
ПРИМЕР: [SITE] използва „Вход с ChatGPT“, за да ви позволи да влизате с профила си в ChatGPT. Ако изберете тази опция, OpenAI споделя вашето име, имейл адрес и профилна снимка, ако са налични, с [SITE], след като одобрите влизането.
Бисквитки и сходни технологии
Информирайте потребителите за бисквитките или сходните технологии, използвани от сайта. Ако сайтът използва несъществени бисквитки или сходни технологии за проследяване, може да се наложи да получите съгласие, преди да ги поставяте или четете. Изискванията се различават според местоположението.
Освен да включите информация за бисквитките във вашата политика за поверителност, има и други изисквания за бисквитките, като например отделен банер за бисквитки. Правилата за бисквитките и сходните технологии са сложни и се различават според това къде се намирате вие и в коя държава са вашите потребители. Препоръчваме да потърсите правен съвет или да се консултирате с указанията на местните органи за защита на данните.
ПРИМЕР: [SITE] използва бисквитки и сходни технологии, които се съхраняват във вашия браузър и автоматично събират определена информация, когато използвате нашия [SITE]. Някои от тези бисквитки ще останат само за времето, което прекарвате в [SITE], но други се запазват в браузъра за [INSERT DURATION]. Използваме бисквитки за следните цели:
За да подпомагаме функционирането на [SITE], например като запомняме предпочитания или поддържаме вградени медии.
За аналитични цели, за да разбираме как потребителите използват [SITE] и да го подобряваме.
За да показваме реклама в [SITE] и да разбираме ефекта от тази реклама, ако дадете съгласие за рекламни бисквитки.
Обяснете защо събирате лични данни и как ги използвате
Трябва да обясните защо събирате личните данни и как ще ги използвате.
Също така ви препоръчваме да използвате този раздел, за да посочите своето „правно основание“ за обработване на лични данни съгласно законите за защита на данните, като например GDPR. Вашето правно основание може да бъде съгласието на потребителя, необходимостта от обработването за изпълнение на договор с потребителя или необходимостта от обработването за целите на вашите законни интереси. Ако се позовавате на основанието „законни интереси“, трябва изрично да посочите тези интереси. Това може да бъде един от по-сложните аспекти на правото за защита на данните, затова е област, в която особено препоръчваме да потърсите правен съвет.
ПРИМЕР: Събираме и използваме лични данни за следните цели:
За да предоставяме функционалността на [SITE].
За да комуникираме с вас и да отговаряме на запитванията ви.
За да ви изпращаме маркетингови съобщения.
За да разбираме как се използва [SITE], така че да можем да подобряваме [SITE].
Разчитаме на следните правни основания съгласно GDPR:
Вашето съгласие, когато питаме дали можем да ви изпращаме маркетингови имейли.
Обработването е необходимо за изпълнение на договор с вас, когато трябва да обработваме лични данни, за да предоставим услуга, която сте поискали.
Обработването е в наш законен интерес, когато извършваме проучвания и анализ на начина, по който се използва [SITE]. Имаме законен интерес да подобряваме [SITE] за всички наши потребители.
Обяснете с кого споделяте лични данни
Избройте всички трети страни или категории трети страни, с които споделяте лични данни. Те може да включват организации, които помагат за предоставянето на сайта или на услуга, поискана от посетителя. Обяснете дали споделянето е необходимо, основано на съгласие или изисквано от закона.
OpenAI хоства и управлява услугата Сайтове и може да обработва информация, събрана чрез вашия сайт, доколкото е необходимо за предоставянето ѝ. Когато е приложимо, това обработване се урежда от Допълнението за обработка на данни на OpenAI или от Допълнението за обработка на данни, подписано от вашата организация и OpenAI. Опишете ролята на OpenAI, като използвате термините, приложими за вашия профил.
ПРИМЕР: Споделяме лични данни при следните обстоятелства:
С доставчици на услуги, които помагат за предоставянето на [SITE], включително OpenAI, която хоства [SITE] от наше име.
Ако сме задължени или ни е разрешено да споделяме данните съгласно закона.
Ако имаме вашето съгласие.
Обяснете колко дълго ще съхранявате личните данни
Трябва ясно да информирате потребителите колко дълго ще съхранявате тяхната информация. Ако не можете да посочите точен срок, обяснете как ще решавате кога да изтриете данните им.
ПРИМЕР: Ще съхраняваме личните данни толкова дълго, колкото са ни необходими за посочените по-горе цели. Точният срок ще зависи от начина, по който използвате [SITE]. Периодично преглеждаме данните, които съхраняваме, за да потвърдим, че все още са ни необходими.
Обяснете къде се съхраняват личните данни
Обяснете къде се обработват личните данни и какви гаранции за международни прехвърляния се прилагат. Прегледайте актуалната документация за хостването и местонахождението на данните в Сайтове, както и споразумението и Допълнението за обработка на данни, приложими към вашия профил. При стартирането си ChatGPT Сайтове не поддържа местонахождение на данните или местонахождение на изчисленията при инференция.
Не копирайте държава на хостване или механизъм за прехвърляне във вашата политика за поверителност, освен ако не са точни за вашия сайт и споразумение. Добавяйте пример, специфичен за профила, само след като потвърдите приложимите условия за хостване и прехвърляне.
Обяснете правата на потребителите
В зависимост от местоположението на посетителите ви законите за поверителност може да им дават право на достъп, коригиране, изтриване, ограничаване, възражение или получаване на копие от личните им данни, оттегляне на съгласие или подаване на жалба до регулаторен орган. Обяснете кои права се прилагат и как посетителите могат да ги упражнят.
ПРИМЕР: В зависимост от законите, които се прилагат спрямо вас, може да имате права във връзка с личните данни, събрани чрез [SITE], включително изброените по-долу права.
Достъп до вашите лични данни.
Изтриване на вашите лични данни от нашите записи.
Поправяне или актуализиране на вашите лични данни.
Прехвърляне на вашите лични данни на трета страна (право на преносимост на данните).
Ограничаване на начина, по който обработваме вашите лични данни.
Оттегляне на вашето съгласие, когато разчитаме на съгласие като правно основание за обработването.
Възражение срещу обработването на вашите лични данни от наша страна за директен маркетинг или срещу друго обработване, основано на нашите законни интереси.
Подаване на жалба до местния орган за защита на данните.
Предоставете точка за контакт
Трябва да предоставите точка за контакт за всякакви запитвания, притеснения или жалби относно лични данни, събрани на вашия сайт. Можете да предоставите имейл или пощенски адрес.
ПРИМЕР: Ако имате въпроси или притеснения относно начина, по който обработваме личните ви данни, можете да се свържете с нас на [INSERT].