OpenAI
Tämä sivu on konekäännetty. Katso alkuperäinen englanninkielinen artikkeli.

Usein kysyttyä dots-agenttien tietosuojasta, tietoturvasta ja turvallisuudesta

Lue, mihin dot-agentillasi on pääsy, miten se käyttää ja suojaa tietojasi ja milloin se tarvitsee hyväksyntäsi.

Päivitetty: 5 days ago

Pääsy ja käyttöoikeudet

Voiko dot-agenttini käyttää lisäosia, jotka olen jo ottanut käyttöön ChatGPT:ssä, ChatGPT Workissa tai Codexissa?

Kyllä. Lisäosien käyttöoikeudet ovat yhteisiä dots-agenteille, ChatGPT:lle, ChatGPT Workille ja Codexille. dot-agenttisi voi käyttää olemassa olevia yhteyksiäsi myöntämiesi käyttöoikeuksien rajoissa.

dot-agentillasi on turvalliset oletusasetukset sille, mitkä toimet vaativat hyväksyntäsi joka kerta, mitkä voit hyväksyä etukäteen ja mitkä se voi tehdä kysymättä. Lisätietoja on Toimet, hyväksynnät ja hallinta -osiossa.

Missä voin myöntää uusia käyttöoikeuksia tai hallita nykyisiä?

Voit yhdistää uusia lisäosia ja hallita nykyisiä ChatGPT:n Lisäosat-välilehdellä. Nämä yhteydet ovat yhteisiä dots-agenteille, ChatGPT:lle, ChatGPT Workille ja Codexille.

Voit myös luoda dot-agentillesi erillisen Slack-tilin, jolloin se saa oman käyttäjätunnuksen ja käyttöoikeudet näihin palveluihin. dot-agenttisi voi edelleen käyttää ChatGPT:hen jo yhdistämiäsi lisäosia, vaikka sillä olisi oma sähköposti- tai Slack-tili.

Miten hallitsen sitä, mitä dot-agenttini voi lukea tai muuttaa lisäosien kautta?

Voit hallita eri lisäosien käyttöoikeuksia ChatGPT:n Lisäosat-välilehdellä. dot-agenttisi noudattaa turvallisia oletusasetuksia siitä, milloin se tarvitsee hyväksyntäsi ennen toimien suorittamista lisäosien kautta.

Mukautetuilla säännöillä voit asettaa dots-agenteille lisärajoja, esimerkiksi kieltää dot-agenttiasi lähettämästä sähköposteja koskaan. Näillä säännöillä ei voi ohittaa tiettyjä sisäänrakennettuja suojatoimia ja turvallisuusvaatimuksia.

dot-agenttisi voi myös etsiä hyödyllisiä uusia tietoja jo ennen pyyntöäsi. Tätä kutsutaan ennakoivaksi tiedonhauksi. Se voi lukea tietoja sallituista yhdistetyistä lähteistä ja tallentaa yksityisiä muistiinpanoja, mutta sen tiedonhakutyökalut eivät voi suoraan:

  • Lähettää viestejä muille ihmisille.

  • Muuttaa sisältöä lisäosien kautta.

  • Ohjata selainta tai tietokonetta.

Kaikkien jatkotoimien on noudatettava tavanomaisia toimintasääntöjä ja turvatarkistuksia. Samat säännöt koskevat myös jo hyväksymiäsi tehtäviä, joiden suorittaminen jatkuu taustalla.

Voiko dot-agenttini käyttää kameraani, mikrofoniani tai näyttöäni?

Ennen kuin dot-agenttisi voi käyttää tietokoneesi kameraa, mikrofonia tai näyttöä, sinun on yhdistettävä tietokoneesi dot-agenttiin. Sinun on myös annettava ChatGPT-sovellukselle lupa käyttää kameraa, mikrofonia tai näyttöä laitteesi asetuksissa. 

Ovatko dots-agentit alle 18-vuotiaiden käytettävissä?

Eivät. dots-agentit eivät vielä ole alle 18-vuotiaiden käytettävissä.

Tietojen käyttö, muisti ja tietosuoja

Jakaako dot-agenttini muistia ChatGPT:n kanssa?

Kyllä. dot-agenttisi voi vastaanottaa muistoja ja viimeaikaisten keskustelujen kontekstia ChatGPT:stä, ja dot-agenttisi kanssa käydyt keskustelut voivat täydentää ChatGPT:n muistia. Muistin jakaminen ChatGPT:n ja dot-agenttisi välillä voi jatkua käyttöönoton jälkeen. 

Kun poistat Muisti-toiminnon käytöstä ChatGPT:ssä, jakaminen loppuu. Se ei poista tietoja, jotka dot-agenttisi on jo vastaanottanut.

Mitä tietoja dot-agenttini säilyttää, ja miten ne suojataan?

dot-agenttisi voi säilyttää keskusteluistasi ja lisäosista saatua kontekstia niin kauan kuin säilytät dot-agenttisi. dot-agentin poistaminen käynnistää sen oman kontekstin poistamisen. Voit hallita erikseen ChatGPT:n Muisti-asetuksissa kaikkia tietoja, jotka dot-agenttisi on jakanut ChatGPT:n Muisti-toimintoon. 

dot-agenttisi kontekstiin ei tallenneta kirjautumistietoja, kuvia eikä näyttökuvia. Tiedostoihin, joita dot-agenttisi luo tai käyttää muualla, kuten ChatGPT:n kirjastossa, tietokoneellasi tai yhdistetyssä tallennuspalvelussa, sovelletaan kyseisen sijainnin säilytyskäytäntöjä. Tiedoston poistaminen kirjastosta ei yksinään poista kopiota, joka on jo liitetty dot-agenttisi keskusteluun.

OpenAI salaa sisältösi sekä tallennettuna että siirrettäessä sitä sinun, OpenAI:n ja palveluntarjoajiemme välillä. Soveltuvassa Enterprise-työtilassa, jossa Enterprise Key Management (EKM) on otettu käyttöön, uusien dots-agenttien pitkäaikaisesti tallennettavat tiedot tukevat asiakkaan hallinnoimia salausavaimia. Lisätietoja EKM:n käyttöönotosta on artikkelissa OpenAI Enterprise Key Management (EKM) -yleiskatsaus.

Voinko tarkastella, korjata tai poistaa tietoja, joita dot-agenttini muistaa minusta?

dot-agentin poistaminen käynnistää sen oman kontekstin poistamisen. Et tällä hetkellä voi tarkastella, poistaa tai suoraan muokata dot-agentin yksittäisiä muistoja, mukaan lukien lisäosista sen kontekstiin tulleet yksittäiset tiedot.

Mitä tiedoilleni tapahtuu, jos katkaisen yhteyden lisäosan kautta yhdistettyyn palveluun?

Tämä estää tietojen hakemisen jatkossa kyseisen yhteyden kautta. Se ei poista tietoja, jotka dot-agenttisi on jo sisällyttänyt kontekstiinsa.

Mitä tiedoilleni tapahtuu, jos poistan dot-agenttini?

  • dot-agentin poistaminen: Tämä käynnistää dot-agenttisi oman kontekstin poistamisen.

  • Tiedostot ja keskustelut: dot-agenttisi luomat tiedostot, Codex-ketjut ja ChatGPT-keskustelut tallennetaan erikseen. dot-agentin poistaminen ei poista niitä.

  • ChatGPT:n muistot: Muista ChatGPT-keskusteluistasi tallennetut muistot säilyvät. Voit hallita niitä ChatGPT:n muistiasetuksissa.

Poistuvatko dot-agenttini tiedot, jos keskeytän sen toiminnan tai poistan sen käyttöoikeuden työtilassa?

Eivät. dot-agentin toiminnan keskeyttäminen tai jäsenen käyttöoikeuden poistaminen ei poista dot-agentin tallentamia tietoja.

Lisätietoja Enterprise-työtilan käyttöoikeus- ja keskeytysasetuksista on artikkelissa dots-agenttien hallinta ChatGPT-työtiloissa. Lisätietoja tuetuista tallennus- ja päättelyalueista on artikkelissa Tietojen sijaintipaikka ja päättelyn sijaintipaikka ChatGPT:ssä.

Voinko käsitellä suojattuja terveystietoja dots-agenteilla?

dots-agentit soveltuvat HIPAA-sääntelyn mukaiseen käyttöön, kun niitä käytetään soveltuvassa ChatGPT-työtilassa BAA-sopimuksen nojalla ja ne on otettu käyttöön roolillesi. dot-agenttisi käyttämiin muihin ominaisuuksiin ja kolmansien osapuolten palveluihin sovelletaan edelleen niiden omia soveltamisaloja ja rajoituksia. Tutustu artikkeliin HIPAA-sääntelyn mukaiseen käyttöön soveltuvat tuotteet ja toiminnot ennen suojattujen terveystietojen käyttöä.

Voivatko OpenAI:n yhteydessä toimivat henkilöt tarkastella dot-agenttini toimintaa, jos olen poistanut mallien parantamisen käytöstä?

Kyllä. Ihminen voi tarkastella toimintaa tietyissä rajatuissa tilanteissa, kuten turvallisuuteen liittyvissä tapauksissa, vaikka mallien parantaminen olisi poistettu käytöstä.

Käyttääkö OpenAI dot-agenttini tietoja malliensa parantamiseen? Miten voin kieltää tietojeni käytön tähän?

Emme oletusarvoisesti käytä ChatGPT Business-, Enterprise- ja Edu-työtilojen tietoja malliemme kouluttamiseen. Henkilökohtaisissa ChatGPT-tilauksissa ”Paranna mallia kaikille” -asetus määrittää, saako dots-agenttiesi keskusteluja ja työskentelyä käyttää malliemme parantamiseen. Tähän voivat sisältyä dots-agenttien tekemät toimet, niiden muille agenteille delegoimat tehtävät, määrittämäsi automaatiot ja yhdistettyjen sovellusten tiedot, joita hyödynnetään keskusteluissasi. Pyrimme poistamaan henkilöiden tunnistetiedot mahdollisuuksien mukaan ennen koulutukseen soveltuvien tietojen käyttöä.

Emme käytä taustalla tehtävää ennakoivaa tiedonhakua tai sen muistiinpanoja suoraan koulutukseen. Jos dot-agentti tuo tällaisesta tiedonhausta tietoja koulutukseen soveltuvaan keskusteluun tai tehtävään, niitä voidaan käyttää koulutukseen asetustesi mukaan.  Voit poistaa ”Paranna mallia kaikille” -asetuksen käytöstä ChatGPT:n asetuksissa. Voit lukea lisää tietojesi käytöstä artikkelista ChatGPT:n tietojen hallinta.

Miten voin pyytää pääsyä henkilötietoihini tai niiden korjaamista tai poistamista?

Voit lähettää pyynnön OpenAI:n Tietosuojaportaalin kautta tai sähköpostitse osoitteeseen dsar@openai.com, vaikka sinulla ei olisi OpenAI-tiliä.

Asuinpaikastasi riippuen sinulla voi olla oikeus saada pääsy henkilötietoihisi, korjata tai poistaa niitä tai saada niistä kopio. Saatamme pyytää tietoja henkilöllisyytesi vahvistamiseksi. Katso tarkemmat tiedot tietosuojakäytännöstämme.

Miten OpenAI käyttää palveluntarjoajia?

OpenAI käyttää palveluntarjoajia palvelujensa ylläpidon apuna muun muassa isännöinnissä, pilvi-infrastruktuurissa, tuessa, turvallisuudessa ja sähköpostien toimittamisessa. Nämä palveluntarjoajat voivat käyttää, käsitellä tai tallentaa henkilötietoja OpenAI:n ohjeiden mukaisesti kyseisten palvelujen toteuttamiseksi.

Lisätietoja on tietosuojakäytännössämme. Yritysasiakkaiden puolesta käsiteltävien tietojen käsittelyyn sovelletaan asianomaista asiakassopimusta.

Toimet, hyväksynnät ja hallinta

Mitkä toimet vaativat hyväksyntäni tai sen, että otan ohjat?

Jos pyydät dot-agenttiasi tekemään arkaluonteisia toimia, se voi varmistaa nimenomaisen hyväksyntäsi (jonka voi joissakin tapauksissa antaa etukäteen) tai pyytää sinua ottamaan ohjat ja viimeistelemään toimen itse. dot-agenttiasi on ohjeistettu noudattamaan seuraavia käytäntöjä:

  • Kaikkein arkaluonteisimmat toimet, kuten salasanan vaihtaminen tai rahansiirto, edellyttävät, että otat ohjat ja suoritat ne itse.

  • Muut toimet, kuten tietojen pysyvä poistaminen tai ohjelmiston asentaminen, voivat vaatia hyväksyntäsi joka kerta, kun pyydät dot-agenttiasi tekemään ne.

  • Joissakin näistä tapauksista, kuten toistuvien viestien lähettämisessä, voit antaa hyväksyntäsi etukäteen sen sijaan, että hyväksyisit toimen joka kerta erikseen.

dot-agenttisi päättelee ohjeidesi perusteella, milloin ja miten se voi toimia puolestasi. Voit selventää näitä rajoja kertomalla täsmällisesti, mitä hyväksyt. Kerro myöhemmin lähetettävästä viestistä, kenelle se lähetetään, mitä siinä pitää sanoa ja milloin tai millä ehdoilla se lähetetään. Yhden viestin hyväksyminen ei anna dot-agentillesi jatkuvaa lupaa ottaa yhteyttä ihmisiin puolestasi. Etukäteen annettu hyväksyntä koskee vain sitä, mihin olet antanut luvan.  dots-agentit voivat silti tehdä virheitä, joten tarkista aina työt, joilla on merkittäviä seurauksia.

Mitä voin sallia tai estää mukautetuilla säännöillä, ja mitä hyväksyntävaatimuksia tai turvatarkistuksia ei voi ohittaa?

dot-agentillasi on turvalliset oletusasetukset sille, mitkä toimet on vahvistettava suoritushetkellä, mitkä voi hyväksyä etukäteen ja mitkä eivät vaadi vahvistusta.  Mukautetuilla säännöillä voit muokata näitä asetuksia ja kertoa dot-agentillesi, mitä tuettuja toimia se voi tehdä itsenäisesti, mitkä vaativat hyväksyntäsi ja mitä sen ei pidä tehdä. Voit tarkastella mukautettuja sääntöjä asetuksissa.  Mukautetuilla säännöillä ei voi poistaa keskeisiä turvallisuusvaatimuksia, kuten vaatimusta siitä, että dot-agenttisi pyytää sinua ottamaan ohjat salasanan vaihtamista varten.  Mukautetuilla säännöillä ei myöskään voi muuttaa erillistä turvallisuuden tarkistusjärjestelmää eli automaattista tarkistusta eikä ennakoivan tiedonhaun rajoituksia.

Miten voin seurata ja ohjata dot-agenttini toimintaa?

Työpöytäsovelluksen toimintonäkymä näyttää dot-agenttisi käynnissä olevat ja delegoidut tehtävät. Voit seurata edistymistä tehtävien kuvausten ja tilatietojen avulla. Voit myös tarkastella dot-agenttisi tekemiä toimia.

Voit lisätä taustatietoja, korjata väärinkäsityksen, muuttaa suuntaa tai pyytää dot-agenttiasi lopettamaan.

Voinko pysäyttää dot-agenttini, korjata sen ohjeita tai kumota sen jo tekemän toimen?

dot-agenttisi työskennellessä voit päivittää ohjeita, muuttaa suuntaa tai pyytää sitä lopettamaan.

Jo tehdyn toimen kumoaminen riippuu toimesta ja käytetystä sovelluksesta. Voit pyytää dot-agenttiasi auttamaan virheen korjaamisessa, mutta kaikkia toimia ei voi kumota.

Mitä teen, jos dot-agenttini tekee virheen, jakaa tietoja odottamatta tai tekee jotain, mitä en tarkoittanut?

dot-agenttisi voi tehdä virheitä. Jos huomaat virheen, voit pyytää dot-agenttiasi korjaamaan ongelman. Se voi mahdollisesti kumota tekemiään toimia. dot-agenttisi voi esimerkiksi pystyä kumoamaan asiakirjaan tehdyt tahattomat muutokset tai peruuttamaan lähetetyn sähköpostin. Jos haluat ilmoittaa virheestä, katso lisäohjeita artikkelista dot-agentin käytön aloittaminen.

Tietoturva ja sisäänrakennetut suojatoimet

Miten voin auttaa pitämään tilini turvassa käyttäessäni dots-agentteja?

Monivaiheinen tunnistautuminen lisää ylimääräisen vahvistusvaiheen ChatGPT-tilille kirjautumiseen ja tarjoaa lisäsuojaa tietojenkalastelulta ja luvattomalta käytöltä. Voit ottaa sen käyttöön kohdassa Asetukset > Turvallisuus ja kirjautuminen.Katso, miten otat monivaiheisen tunnistautumisen käyttöön.

Mitkä turvatarkistukset auttavat estämään dot-agenttiani jakamasta yksityisiä tietoja tai ylittämästä antamiani käyttöoikeuksia?

dot-agenttisi käyttää useita suojauskerroksia:

  • Mallien suojatoimet: dots-agentit käyttävät edistyneen GPT-6-malliperheemme malleja, kuten GPT-6 Astraa ja GPT-6.1 Terraa. Nämä mallit on koulutettu noudattamaan turvallisuussääntöjä ja kieltäytymään haitallisista pyynnöistä, mukaan lukien biologiseen väärinkäyttöön tai kyberturvallisuuden vaarantamiseen liittyvät pyynnöt.

  • Lisäosien käyttöoikeudet rajoittavat sitä, mihin dot-agenttisi pääsee käsiksi.

  • Mukautetuilla säännöillä voit asettaa lisärajoja tuetuille toimille.

  • Automaattinen tarkistus vertaa tiettyjä suunniteltuja toimia ohjeisiisi, mukautettuihin sääntöihin ja turvallisuusvaatimuksiin ennen niiden suorittamista.

  • Turvallisuusvalvonta etsii mahdollisesti haitallista toimintaa dot-agenttisi työskennellessä.

Esimerkiksi ennen kuin dot-agenttisi lähettää sähköpostin, automaattinen tarkistus tarkistaa vastaanottajan ja viestin. Tämä auttaa havaitsemaan väärän osoitteen tai tietoja, joita et tarkoittanut jakaa.

Jos tarkistus estää toimen, dot-agenttisi voi pyytää tarkennusta tai hyväksyntää, jos se voisi poistaa esteen, kokeilla sallittua vaihtoehtoa tai lopettaa. Hyväksyntäsi ei voi ohittaa keskeisiä turvallisuusvaatimuksia.

Toimia koskevat säännöt pätevät myös silloin, kun dot-agenttisi delegoi tehtäviä tai jatkaa työskentelyä taustalla. Ennakoivaan tiedonhakuun liittyy lisärajoituksia: sen työkalut eivät voi suoraan lähettää viestejä muille ihmisille, muuttaa sisältöä lisäosien kautta tai ohjata selainta tai tietokonetta.

dot-agenttisi ei voi poistaa käytöstä pakollisia automaattisia tarkistuksia eikä poistaa näitä tiedonhaun rajoituksia. Nämä suojatoimet auttavat vähentämään riskejä, mutta dot-agenttisi voi silti tehdä virheitä.

Lisätietoja automaattisen tarkistuksen käytännön mukauttamisesta on artikkelissa Automaattisen tarkistuksen määritys.

Miten dot-agenttini suojautuu kehoteinjektioilta, tietojenkalastelulta ja haitallisilta ohjeilta?

Verkkosivusto, sähköposti tai asiakirja voi sisältää ohjeita, joilla dot-agenttisi yritetään huijata tekemään jotain, mitä et ole pyytänyt, kuten jakamaan yksityisiä tietoja. Tätä kutsutaan kehoteinjektioksi.

dot-agenttisi on suunniteltu erottamaan sinun ohjeesi sisällöstä, jota se kohtaa työskennellessään. Tällainen sisältö ei itsessään anna lupaa toimintaan.

Lisäsuojaa tuovat työkalujen toimintarajoitukset, ennen tiettyjä toimia tehtävät automaattiset tarkistukset, hyväksyntävaatimukset ja turvallisuusvalvonta. Käytämme myös sekä ihmisten tekemää että automaattista testausta heikkouksien löytämiseen ja näiden suojatoimien parantamiseen.

Nämä suojatoimet auttavat vähentämään riskiä, että haitalliset ohjeet johtavat ei-toivottuun toimintaan, mutta ne eivät poista riskiä kokonaan.

Salasanat, tunnistautuminen ja maksut

Miten dot-agenttini käsittelee salasanoja?

Tuetuissa kirjautumisissa dot-agenttisi keskeyttää toimintansa siksi aikaa, kun syötät tunnuksesi suojattuun kirjautumislomakkeeseen. Lomake lähettää kirjautumistietosi suoraan selainympäristöön niin, ettei malli näe niitä. dot-agenttisi voi tämän jälkeen jatkaa kirjautuneen istunnon käyttöä.

Nämä suojatoimet koskevat tuettuja kirjautumismenettelyjä. Ne eivät kata salasanoja, jotka jaat erikseen keskustelussa, asiakirjassa tai lisäosan kautta.

Voiko dot-agenttini hoitaa kirjautumis- ja turvatarkistukset puolestani?

Sinun on ehkä annettava vahvistuskoodi tai otettava ohjat turvatarkistuksen suorittamiseksi. 

Ostokset kauppiaiden verkkosivustoille tallennetuilla korteilla

dot-agenttisi voi tehdä ostoksia myös kortilla, jonka olet tallentanut kauppiaan verkkosivustolle. Nämä ostokset vaativat hyväksyntäsi. Voit antaa sen etukäteen, kun hyväksyntä koskee nimenomaan kyseistä ostosta. 

Oliko tästä artikkelista apua?