Přístup a oprávnění
Může můj dot používat pluginy, které už mám nastavené v ChatGPT, ChatGPT Work nebo Codex?
Ano. Oprávnění k pluginům se sdílejí mezi agenty dots, ChatGPT, ChatGPT Work a Codex. Váš dot může využívat vaše stávající připojení v rozsahu oprávnění, která jste udělili.
Váš dot má bezpečné výchozí nastavení, které určuje, jaké akce vyžadují váš souhlas pokaždé, které můžete schválit předem a které může provádět bez ptaní. Podrobnosti najdete v části Akce, schvalování a kontrola.
Kde můžu udělit nová oprávnění nebo spravovat ta stávající?
Nové pluginy můžete připojit a stávající spravovat na kartě Pluginy v ChatGPT. Tato připojení se sdílejí mezi agenty dots, ChatGPT, ChatGPT Work a Codex.
Pro svého agenta dot můžete také vytvořit samostatný účet na Slacku, aby měl v těchto službách vlastní identitu a přístup. Váš dot může nadále používat pluginy, které jste už připojili k ChatGPT, i když má vlastní e-mailový účet nebo účet na Slacku.
Jak můžu určit, co smí můj dot prostřednictvím pluginů číst nebo měnit?
Přístup k jednotlivým pluginům můžete spravovat na kartě Pluginy v ChatGPT. Váš dot se řídí bezpečnými výchozími pravidly, která určují, kdy před provedením akce prostřednictvím pluginů potřebuje váš souhlas.
Pomocí Vlastních pravidel můžete agentům dots nastavit další omezení, například svému agentovi dot zakázat odesílání e-mailů. Tato pravidla nemohou obejít některé vestavěné ochranné mechanismy a bezpečnostní požadavky.
Váš dot může také vyhledávat užitečné novinky ještě předtím, než o něco požádáte. Tomu se říká proaktivní rešerše. Může číst informace z povolených připojených zdrojů a ukládat si soukromé poznámky, ale jeho rešeršní nástroje nemohou přímo:
Posílat zprávy jiným lidem.
Měnit obsah prostřednictvím pluginů.
Ovládat prohlížeč nebo počítač.
Každá navazující akce musí dodržovat běžná pravidla pro akce a projít bezpečnostními kontrolami. Stejná pravidla platí i pro úkoly, které jste už schválili a které pokračují na pozadí.
Může můj dot přistupovat k mé kameře, mikrofonu nebo obrazovce?
Než bude mít váš dot přístup ke kameře, mikrofonu nebo obrazovce počítače, musíte s ním počítač propojit. V nastavení zařízení musíte také aplikaci ChatGPT povolit přístup ke kameře, mikrofonu nebo obrazovce.
Jsou dots k dispozici uživatelům mladším 18 let?
Ne. dots zatím nejsou k dispozici uživatelům mladším 18 let.
Využívání dat, paměť a soukromí
Sdílí můj dot paměť s ChatGPT?
Ano. Váš dot může z ChatGPT získávat vzpomínky a kontext nedávných konverzací. Konverzace s vaším agentem dot mohou naopak přispívat do paměti v ChatGPT. Paměť se může mezi ChatGPT a vaším agentem dot sdílet i po dokončení nastavení.
Vypnutím funkce Paměť v ChatGPT toto sdílení zastavíte. Informace, které váš dot už získal, se tím nesmažou.
Jaké informace můj dot uchovává a jak jsou chráněné?
Váš dot může uchovávat kontext z vašich konverzací a pluginů po celou dobu, kdy ho používáte, až do jeho smazání. Kontext svého agenta dot můžete smazat tím, že smažete samotného agenta dot. Veškeré informace, které váš dot sdílel s funkcí Paměť v ChatGPT, můžete spravovat samostatně v nastavení funkce Paměť v ChatGPT.
V kontextu vašeho agenta dot se neuchovávají přihlašovací údaje, obrázky ani snímky obrazovky. Soubory, které váš dot vytváří nebo používá jinde, například v Knihovně ChatGPT, ve vašem počítači nebo v připojeném úložišti, podléhají pravidlům uchovávání dat daného místa.
OpenAI váš obsah šifruje při uložení i při přenosu mezi vámi, OpenAI a našimi poskytovateli služeb.
Můžu si prohlédnout, opravit nebo smazat to, co si o mně můj dot pamatuje?
Kontext svého agenta dot můžete smazat tím, že smažete samotného agenta dot. Jednotlivé vzpomínky agenta dot momentálně nelze zobrazit, smazat ani přímo upravit. To platí i pro konkrétní údaje, které se do jeho kontextu dostanou z pluginů.
Co se stane s mými informacemi, když odpojím službu připojenou přes plugin?
Tím se zamezí dalšímu přístupu přes toto připojení. Informace, které už váš dot začlenil do svého kontextu, se tím nesmažou.
Co se stane s mými informacemi, když svého agenta dot smažu?
Smazání agenta dot: Tím se smaže jeho vlastní kontext.
Soubory a konverzace: Soubory, vlákna v Codex a konverzace v ChatGPT, které váš dot vytvořil, se ukládají samostatně. Smazáním agenta dot se nesmažou.
Vzpomínky v ChatGPT: Vzpomínky z vašich ostatních konverzací v ChatGPT zůstanou zachované. Můžete je spravovat pomocí ovládacích prvků paměti v ChatGPT.
Mohou lidé spolupracující s OpenAI kontrolovat aktivitu mého agenta dot, i když mám vypnuté vylepšování modelu?
Ano. Za určitých okolností, například z bezpečnostních důvodů, může dojít ke kontrole člověkem, i když je vylepšování modelu vypnuté.
Používá OpenAI informace od mého agenta dot k vylepšování svých modelů? Jak to můžu zakázat?
V pracovních prostorech ChatGPT Business, Enterprise a Edu vaše data ve výchozím nastavení k trénování našich modelů nepoužíváme. U osobních tarifů ChatGPT určuje nastavení „Vylepšovat model pro všechny“, zda se konverzace a práce vašich agentů dots mohou používat k vylepšování našich modelů. Může jít o akce, které dots provádějí, práci, kterou delegují na jiné agenty, automatizace, které nastavíte, a data z připojených aplikací, která slouží jako podklad pro vaše konverzace. Před použitím dat, která lze k tomuto účelu využít, podnikáme kroky k odstranění osobních identifikátorů všude, kde je to možné.
Přímo na proaktivních rešerších na pozadí ani na poznámkách z nich modely netrénujeme. Pokud dot přenese informace z takové rešerše do konverzace nebo úkolu, které lze použít k trénování, mohou být tyto informace v závislosti na vašem nastavení k trénování použity. Možnost „Vylepšovat model pro všechny“ můžete vypnout v nastavení ChatGPT. Další informace o využívání vašich dat najdete v tomto článku.
Jak můžu požádat o přístup ke svým osobním údajům, jejich opravu nebo výmaz?
Žádost můžete podat prostřednictvím Portálu ochrany osobních údajů OpenAI nebo e-mailem na adresu dsar@openai.com, i když nemáte účet OpenAI.
V závislosti na místě vašeho bydliště můžete mít právo na přístup ke svým osobním údajům, jejich opravu, výmaz nebo získání jejich kopie. Můžeme vás požádat o informace k ověření vaší totožnosti. Podrobnosti najdete v našich zásadách ochrany soukromí.
Jak OpenAI využívá poskytovatele služeb?
OpenAI využívá poskytovatele služeb, kteří pomáhají s provozem jejích služeb, včetně hostingu, cloudové infrastruktury, podpory, bezpečnosti a doručování e-mailů. Tito poskytovatelé mohou podle pokynů OpenAI přistupovat k osobním údajům, zpracovávat je nebo je ukládat za účelem poskytování těchto služeb.
Další informace najdete v našich zásadách ochrany soukromí. Nakládání s informacemi zpracovávanými jménem firemních zákazníků se řídí příslušnou smlouvou se zákazníkem.
Akce, schvalování a kontrola
Které akce vyžadují můj souhlas nebo to, abych převzal(a) ovládání?
Pokud svého agenta dot požádáte o provedení citlivých akcí, může si vyžádat váš výslovný souhlas (který lze v některých případech udělit předem) nebo vás požádat, abyste převzali ovládání a akci dokončili sami. Váš dot má pokyny dodržovat následující pravidla:
U nejcitlivějších akcí, jako je změna hesla nebo převod peněz, musíte převzít ovládání a dokončit je sami
Jiné akce, jako je trvalé smazání dat nebo instalace softwaru, mohou vyžadovat schválení pokaždé, když o ně svého agenta dot požádáte
V některých případech, například při opakovaném odesílání zpráv, můžete souhlas udělit předem, místo abyste akci schvalovali pokaždé zvlášť
Váš dot podle vašich pokynů určuje, kdy a jak může jednat vaším jménem. Tyto hranice mu pomůžete vyjasnit tím, že přesně uvedete, co schvalujete. U zprávy, která se má odeslat později, uveďte příjemce, obsah a čas nebo podmínky odeslání. Schválením jedné zprávy nedáváte svému agentovi dot trvalé oprávnění kontaktovat lidi vaším jménem. Každý souhlas udělený předem se vztahuje pouze na to, co jste schválili. dots se i tak mohou dopouštět chyb, proto vždy zkontrolujte práci, která má závažné důsledky.
Co můžu povolit nebo zablokovat pomocí Vlastních pravidel a které požadavky na schválení nebo bezpečnostní kontroly nelze obejít?
Váš dot má bezpečné výchozí nastavení, které určuje, jaké akce je nutné potvrdit při provádění, které schválit předem a které potvrzení nevyžadují. Pomocí Vlastních pravidel můžete toto nastavení upravit a určit, které podporované akce smí váš dot provádět samostatně, které vyžadují váš souhlas a které provádět nesmí. Vlastní pravidla si můžete zobrazit v nastavení. Vlastní pravidla nemohou vypnout základní bezpečnostní požadavky, například to, že vás dot při změně hesla požádá o převzetí ovládání. Vlastní pravidla také nemohou změnit samostatný systém bezpečnostní kontroly, Automatickou kontrolu, ani omezení proaktivních rešerší.
Jak můžu kontrolovat a usměrňovat činnost svého agenta dot?
Přehled aktivit v desktopové aplikaci zobrazuje probíhající úkoly vašeho agenta dot i úkoly, které delegoval. Díky popisům úkolů a jejich stavu můžete sledovat, jak práce postupuje. Můžete si také prohlédnout kroky, které váš dot provedl.
Můžete doplnit kontext, vyjasnit nedorozumění, změnit směr práce nebo svého agenta dot požádat, aby přestal.
Můžu svého agenta dot zastavit, opravit jeho pokyny nebo vrátit zpět akci, kterou už provedl?
Během práce můžete svému agentovi dot aktualizovat pokyny, změnit směr práce nebo ho požádat, aby přestal.
To, zda lze dokončenou akci vrátit zpět, závisí na dané akci a aplikaci. Můžete svého agenta dot požádat o pomoc s nápravou chyby, ale některé akce nelze vrátit zpět.
Co mám dělat, když můj dot udělá chybu, nečekaně sdílí informace nebo provede akci, kterou jsem nechtěl(a)?
Váš dot se může dopouštět chyb. Pokud si všimnete chyby, můžete svého agenta dot požádat o nápravu. Některé akce může být schopen vrátit zpět. Může například dokázat vrátit nechtěné úpravy dokumentu nebo odvolat odeslaný e-mail. Pokud chcete chybu nahlásit, další pokyny najdete na naší stránce podpory pro dots.
Zabezpečení a vestavěné ochranné mechanismy
Jak můžu při používání dots přispět k zabezpečení svého účtu?
Vícefaktorové ověřování (MFA) přidává při přihlašování k účtu ChatGPT další ověřovací krok, a poskytuje tak dodatečnou ochranu před phishingem a neoprávněným přístupem. Zapnout ho můžete v části Nastavení → Zabezpečení a přihlášení.Zjistěte, jak nastavit MFA.
Jaké bezpečnostní kontroly pomáhají zabránit tomu, aby můj dot sdílel soukromé informace nebo jednal nad rámec mých oprávnění?
Váš dot používá několik vrstev ochrany:
Ochranné mechanismy modelu: GPT-6 Astra je natrénovaný tak, aby odmítal škodlivé požadavky, včetně zneužití v oblasti biologie nebo kybernetické bezpečnosti.
Oprávnění k pluginům omezují, k čemu má přístup.
Vlastní pravidla umožňují nastavit další omezení pro podporované akce.
Automatická kontrola před provedením určitých plánovaných akcí ověřuje, zda jsou v souladu s vašimi pokyny, Vlastními pravidly a bezpečnostními požadavky.
Bezpečnostní monitoring během práce vašeho agenta dot sleduje možné škodlivé chování.
Než váš dot například odešle e-mail, Automatická kontrola zkontroluje příjemce a zprávu, aby pomohla odhalit chybnou adresu nebo informace, které jste nechtěli sdílet.
Pokud akci zablokuje, může váš dot požádat o upřesnění nebo souhlas, pokud by to mohlo blokaci vyřešit, zkusit povolenou alternativu nebo se zastavit. Váš souhlas nemůže obejít základní bezpečnostní požadavky.
Pravidla pro akce platí i tehdy, když váš dot deleguje práci nebo pokračuje v práci na pozadí. Pro proaktivní rešerše platí další omezení: jejich nástroje nemohou přímo posílat zprávy jiným lidem, měnit obsah prostřednictvím pluginů ani ovládat prohlížeč nebo počítač.
Váš dot nemůže vypnout povinné kontroly v rámci Automatické kontroly ani odstranit tato omezení rešerší. Tyto ochranné mechanismy pomáhají snižovat riziko, ale váš dot se i tak může dopouštět chyb.
Informace o přizpůsobení pravidel Automatické kontroly najdete v části Konfigurace Automatické kontroly.
Jak se můj dot chrání před injektáží promptů, phishingem a škodlivými pokyny?
Web, e-mail nebo dokument může obsahovat pokyny, které se snaží vašeho agenta dot přimět k něčemu, o co jste nežádali, například ke sdílení soukromých informací. Tomu se říká injektáž promptů.
Váš dot je navržený tak, aby rozlišoval vaše pokyny od obsahu, na který narazí při práci. Takový obsah sám o sobě žádné oprávnění neuděluje.
Mezi další ochranná opatření patří omezení možností nástrojů, automatické kontroly před určitými akcemi, požadavky na schválení a bezpečnostní monitoring. K odhalování slabých míst a zlepšování těchto ochranných mechanismů využíváme také testování prováděné lidmi i automatizované testování.
Tato opatření pomáhají snižovat riziko, že škodlivé pokyny povedou k nežádoucí akci, ale zcela ho neodstraňují.
Hesla, ověřování a platby
Jak můj dot zachází s hesly?
U podporovaných způsobů přihlášení se váš dot pozastaví, zatímco zadáváte přihlašovací údaje do zabezpečeného přihlašovacího formuláře. Formulář odešle vaše přihlašovací údaje přímo do prostředí prohlížeče, aniž by je zpřístupnil modelu. Váš dot pak může pokračovat v práci v přihlášené relaci.
Tato ochrana platí pro podporované postupy přihlašování. Nevztahuje se na hesla, která sdílíte samostatně v chatu, dokumentu nebo prostřednictvím pluginu.
Může můj dot za mě dokončit přihlášení a bezpečnostní kontroly?
K dokončení bezpečnostní kontroly může být potřeba, abyste zadali ověřovací kód nebo převzali ovládání.
Nákupy kartami uloženými na webech obchodníků
Váš dot může také nakupovat pomocí karty, kterou máte uloženou na webu obchodníka. Tyto nákupy vyžadují váš souhlas. Ten můžete udělit i předem, pokud se výslovně vztahuje na daný nákup.
