Paano maghanda ng patakaran sa privacy para sa iyong Site
Nagbibigay ang artikulong ito ng ilang gabay sa paghahanda ng patakaran sa privacy para sa iyong ChatGPT Site (“Site”) upang matugunan ang mga kinakailangan ng mga batas sa proteksyon ng data, gaya ng sa EU, United Kingdom, Brazil, at ilang estado sa U.S. Pakibasa ang artikulong ito para sa higit pang impormasyon tungkol sa pagsunod sa mga batas sa proteksyon ng data sa pangkalahatan.
Bakit kailangan mo ng patakaran sa privacy sa iyong Site?
Kung nangongolekta ka ng personal na data sa iyong Site, direkta man mula sa mismong mga indibidwal o mula sa iba pang source, hinihingi ng mga batas sa proteksyon ng data na bigyan mo ang mga indibidwal na iyon ng ilang impormasyon tungkol sa paggamit mo ng kanilang personal na data. Ang pinakamadali at pinakakaraniwang paraan para matugunan ang kinakailangang ito ay ang pag-post ng patakaran sa privacy sa iyong Site. Inilalahad ng patakaran sa privacy ang mahahalagang impormasyon tungkol sa controller ng data, ang personal na data na kinokolekta sa Site, kung paano gagamitin ang personal na data na iyon, at ipinapaliwanag kung anong mga karapatan mayroon ang mga indibidwal kaugnay ng kanilang personal na data sa ilalim ng batas sa proteksyon ng data.
Magagamit mo ang gabay na ito para makatulong sa paghahanda ng patakaran sa privacy na tutugon sa mga kinakailangang ito. Gayunpaman, hindi mo kailangang gamitin ang aming mga salita. Maaari mo ring tingnan ang patakaran sa privacy ng OpenAI para makita ang aming paraan.
Pakitandaan na ang artikulong ito ay hindi legal na payo at ibinibigay lamang para sa layuning magbigay ng impormasyon. Inirerekomenda naming humingi ka ng sarili mong legal na payo para maunawaan ang iyong mga obligasyon sa ilalim ng anumang batas na maaaring malapat sa iyo, depende sa kung saan ka at ang mga bisita ng iyong Sites naroroon.
Panimulang gabay lamang ang mga halimbawa sa ibaba. Iangkop ang mga ito sa impormasyong aktuwal na kinokolekta ng iyong Site, sa paraan ng paggamit mo nito, sa mga bansang kinaroroonan mo at ng iyong mga bisita, at sa kasunduang nalalapat sa paggamit mo ng ChatGPT Sites.
Gayundin, tandaan na hindi palaging sapat ang pagsasama ng impormasyon sa isang patakaran sa privacy. Kung ginagamit mo ang personal na data sa paraang hindi naman inaasahan ng iyong mga user o maaaring ikagulat nila, maaaring kailangan mong gumawa pa ng karagdagang hakbang para malinaw silang maabisuhan, gaya ng paglalagay ng mga karagdagang abiso sa iyong Site.
Pag-update at paggawa ng iyong patakaran sa privacy na madaling ma-access
Kapag nagawa mo na ang iyong patakaran sa privacy, dapat mo itong gawing available sa sinumang bumibisita sa iyong Site. Karaniwang pinakamainam na kasanayan ang pagdaragdag ng link sa patakaran sa privacy sa bawat page ng iyong Site, sa cookie banner (kung mayroon ka), at sa anumang mga sign-up page (kabilang ang nasa mga marketing email).
Dapat mong suriin at i-update ang iyong patakaran sa privacy tuwing nagbabago ang iyong mga aktibidad sa pagkolekta o pagproseso ng personal na data—halimbawa, kung magsisimula kang mangolekta ng bagong uri ng personal na data sa Site, o magsisimulang gamitin ang kinokolekta mong personal na data para sa bagong layunin.
Pagbuo ng Patakaran
Ipakilala ang Site at kung sino ka
Magsimula sa napakaikling pagpapakilala sa patakaran sa privacy at sa iyong Site. Dapat mong tukuyin ang “controller ng data” (ibig sabihin, ang tao o organisasyong nagpapasya kung paano at bakit ginagamit ang personal na data). Kung pinapatakbo mo ang Site sa ngalan ng isang grupo o organisasyon, dapat mong tukuyin ang grupo o organisasyon. Kung pinapatakbo mo ang Site bilang indibidwal, kailangan mong isama ang sarili mong pangalan.
HALIMBAWA: Pakibasa ang patakaran sa privacy para sa [SITE]. Ipinapaliwanag nito kung anong impormasyon ang kinokolekta tungkol sa iyo kapag ginagamit mo ang [SITE] at kung paano ito ginagamit. Ang Site na ito ay pinapatakbo ng [INSERT NAME/ORGANIZATION].
Ipaliwanag kung anong personal na data ang kinokolekta mo
Magbigay ng maikling listahan o pangkalahatang-ideya ng mga uri ng impormasyong maaaring kolektahin sa Site. Hindi mo kailangang ilista ang bawat kategorya ng data, pero dapat mong tiyaking nauunawaan ng mga indibidwal ang mga uri ng data na maaaring kolektahin mula sa kanila. Dapat mo ring linawin kung kailan kinokolekta ang impormasyong ito—halimbawa, kung kailangan nila itong ibigay kapag nagrerehistro sila para sa account sa iyo.
HALIMBAWA: Kinokolekta namin ang impormasyong direkta mong ibinibigay sa amin, at kinokolekta rin namin ang impormasyong nauugnay sa paggamit mo ng [SITE]. Kabilang sa mga kategorya ng impormasyong maaari naming kolektahin ang:
Ang iyong pangalan, username, at email address kung gagawa ka o gagamit ng account para mag-log in sa [SITE].
Opsyonal na impormasyon sa profile na ibibigay mo, gaya ng iyong larawan o kaarawan.
Mga komento o iba pang impormasyong ipo-post mo sa [SITE].
Ang iyong pangalan, mga detalye sa pakikipag-ugnayan, at tanong kung gagamitin mo ang form na “Makipag-ugnayan sa Amin.”
Impormasyon tungkol sa paggamit mo ng [SITE], kung naka-log in ka sa iyong account.
Impormasyong awtomatikong kinokolekta gamit ang cookies at iba pang tracking technology, gaya ng mga detalye ng mga web page na binisita mo sa [SITE] at ng content na ina-access mo.
Paggamit ng Sign in with ChatGPT
Kung gumagamit ang iyong Site ng Sign in with ChatGPT, maaaring ibahagi ng OpenAI sa Site ang pangalan, email address, at larawan sa profile ng bisita, kung available, matapos aprubahan ng bisita ang pag-sign in. Ipaliwanag ito sa iyong patakaran sa privacy at ilarawan kung paano ginagamit ng iyong Site ang impormasyong iyon.
HALIMBAWA: Gumagamit ang [SITE] ng Sign in with ChatGPT para makapag-sign in ka gamit ang iyong ChatGPT account. Kung pipiliin mo ang opsyong ito, ibabahagi ng OpenAI sa [SITE] ang iyong pangalan, email address, at larawan sa profile, kung available, matapos mong aprubahan ang pag-sign in.
Cookies at mga katulad na teknolohiya
Sabihin sa mga user ang tungkol sa cookies o mga katulad na teknolohiyang ginagamit ng Site. Kung gumagamit ang Site ng hindi mahalagang cookies o mga katulad na tracking technology, maaaring kailanganin mong kumuha ng pahintulot bago ilagay o basahin ang mga ito. Nag-iiba-iba ang mga kinakailangan ayon sa lokasyon.
Bukod sa pagsasama ng impormasyon tungkol sa cookies sa iyong patakaran sa privacy, may iba pang kinakailangan para sa cookies, gaya ng pagkakaroon ng hiwalay na cookie banner. Kumplikado ang mga panuntunan sa cookies at mga katulad na teknolohiya, at nag-iiba depende sa kung saan ka nakabase at kung saang bansa naroroon ang iyong mga user. Inirerekomenda naming humingi ka ng legal na payo, o kumonsulta sa gabay mula sa mga lokal na awtoridad sa proteksyon ng data.
HALIMBAWA: Gumagamit ang [SITE] ng cookies at mga katulad na teknolohiya, na naka-store sa iyong browser at awtomatikong nangongolekta ng ilang impormasyon kapag ginagamit mo ang aming [SITE]. Ang ilan sa cookies na ito ay mananatili lamang habang nasa [SITE] ka, pero ang iba ay mananatili sa browser sa loob ng [INSERT DURATION]. Ginagamit namin ang cookies para sa mga sumusunod na layunin:
Para tulungang gumana ang [SITE], gaya ng pag-alala sa mga kagustuhan o pagsuporta sa naka-embed na media.
Para sa analytics, upang maunawaan namin kung paano ginagamit ng mga user ang [SITE] at mapahusay ito.
Para magpakita ng advertising sa [SITE] at maunawaan ang epekto ng advertising na iyon, kung papayag ka sa advertising cookies.
Ipaliwanag kung bakit ka nangongolekta ng personal na data, at kung paano mo ito ginagamit
Dapat mong ipaliwanag kung bakit mo kinokolekta ang personal na data, at kung paano mo ito gagamitin.
Iminumungkahi rin naming gamitin mo ang seksyong ito para tukuyin ang iyong “batayang naaayon sa batas” para sa pagproseso ng personal na data sa ilalim ng mga batas sa proteksyon ng data gaya ng GDPR. Maaaring ang iyong batayang naaayon sa batas ay mayroon kang pahintulot ng user, kailangan ang pagproseso para tuparin ang isang kontrata sa user, o kailangan ang pagproseso para sa iyong mga lehitimong interes. Kung umaasa ka sa batayang “lehitimong interes,” dapat mong partikular na tukuyin ang mga interes na iyon. Maaari itong maging isa sa mas kumplikadong bahagi ng batas sa proteksyon ng data, kaya lalo naming inirerekomenda na humingi ka ng legal na payo sa usaping ito.
HALIMBAWA: Kinokolekta at ginagamit namin ang personal na data para sa mga sumusunod na layunin:
Para maibigay ang functionality ng [SITE].
Para makipag-ugnayan sa iyo at sagutin ang iyong mga tanong.
Para padalhan ka ng marketing.
Para maunawaan kung paano ginagamit ang [SITE], upang mapahusay namin ang [SITE].
Umaasa kami sa mga sumusunod na batayang naaayon sa batas sa ilalim ng GDPR:
Ang iyong pahintulot, kapag tinatanong ka namin kung maaari ka naming padalhan ng mga marketing email.
Na kailangan ang pagproseso para tuparin ang isang kontrata sa iyo, kapag kailangan naming iproseso ang personal na data para maibigay ang serbisyong hiniling mo.
Na ang pagproseso ay para sa aming mga lehitimong interes, kapag nagsasagawa kami ng pananaliksik at pagsusuri kung paano ginagamit ang [SITE]. Mayroon kaming lehitimong interes na pahusayin ang [SITE] para sa lahat ng aming user.
Ipaliwanag kung kanino mo ibinabahagi ang personal na data
Ilista ang anumang third party, o mga kategorya ng third party, na pinagbababahagian mo ng personal na data. Maaaring kabilang dito ang mga organisasyong tumutulong sa pagbibigay ng Site o ng serbisyong hiniling ng bisita. Ipaliwanag kung kailangan ang pagbabahagi, nakabatay ito sa pahintulot, o hinihingi ng batas.
Hino-host at pinapatakbo ng OpenAI ang serbisyo ng Sites at maaaring iproseso ang impormasyong nakolekta sa pamamagitan ng iyong Site kung kinakailangan para maibigay ito. Kung naaangkop, pinamamahalaan ang pagproseso na iyon ng Pagproseso ng data ng OpenAI o ng Pagproseso ng data na nilagdaan ng iyong organisasyon at ng OpenAI. Ilarawan ang tungkulin ng OpenAI gamit ang mga terminong nalalapat sa iyong account.
HALIMBAWA: Ibinabahagi namin ang personal na data sa mga sumusunod na pagkakataon:
Sa mga service provider na tumutulong sa pagbibigay ng [SITE], kabilang ang OpenAI na nagho-host ng [SITE] sa ngalan namin.
Kung hinihingi o pinahihintulutan kami ng batas na ibahagi ang data.
Kung mayroon kaming pahintulot mo.
Ipaliwanag kung gaano katagal mong itatago ang personal na data
Dapat mong linawin sa mga user kung gaano katagal mong itatago ang kanilang impormasyon. Kung hindi ka makapagbigay ng eksaktong panahon, ipaliwanag kung paano ka magpapasya kung kailan buburahin ang kanilang data.
HALIMBAWA: Itatago namin ang personal na data hangga’t kailangan namin ito, para sa mga layuning nakasaad sa itaas. Ang eksaktong panahon ay depende sa kung paano mo ginagamit ang [SITE]. Pana-panahon naming sinusuri ang data na hawak namin, para kumpirmahing kailangan pa rin namin ito.
Ipaliwanag kung saan naka-store ang personal na data
Ipaliwanag kung saan pinoproseso ang personal na data at anumang mga safeguard para sa internasyonal na paglilipat na nalalapat. Suriin ang kasalukuyang dokumentasyon sa hosting at lokasyon ng Sites at ang kasunduan at Pagproseso ng data na nalalapat sa iyong account. Hindi sinusuportahan ng ChatGPT Sites ang lokasyon ng data o inference residency sa paglulunsad.
Huwag kumopya ng hosting country o mekanismo ng paglilipat sa iyong patakaran sa privacy maliban kung tumpak ito para sa iyong Site at kasunduan. Magdagdag lamang ng halimbawang partikular sa account pagkatapos makumpirma ang naaangkop na mga tuntunin sa hosting at paglilipat.
Ipaliwanag ang mga karapatan ng user
Depende sa lokasyon ng iyong mga bisita, maaaring bigyan sila ng mga batas sa privacy ng mga karapatang i-access, itama, burahin, limitahan, tutulan, o makatanggap ng kopya ng kanilang personal na data, bawiin ang pahintulot, o magreklamo sa regulator. Ipaliwanag kung aling mga karapatan ang nalalapat at kung paano magagamit ng mga bisita ang mga ito.
HALIMBAWA: Depende sa mga batas na nalalapat sa iyo, maaaring mayroon kang mga karapatan kaugnay ng personal na data na kinolekta sa pamamagitan ng [SITE], kabilang ang mga karapatang nakalista sa ibaba.
I-access ang iyong personal na data.
Burahin ang iyong personal na data mula sa aming mga rekord.
Itama o i-update ang iyong personal na data.
Ilipat ang iyong personal na data sa isang third party (karapatan sa data portability).
Limitahan kung paano namin pinoproseso ang iyong personal na data.
Bawiin ang iyong pahintulot, kapag umaasa kami sa pahintulot bilang legal na batayan para sa pagproseso.
Tutulan ang pagproseso namin ng iyong personal na data para sa direktang marketing, o iba pang pagproseso batay sa aming mga lehitimong interes.
Maghain ng reklamo sa iyong lokal na awtoridad sa proteksyon ng data.
Magbigay ng contact point
Dapat kang magbigay ng contact point para sa anumang mga tanong, alalahanin, o reklamo tungkol sa personal na data na kinokolekta sa iyong Site. Maaari kang magbigay ng email o postal address.
HALIMBAWA: Kung mayroon kang anumang tanong o alalahanin tungkol sa paghawak namin ng iyong personal na data, maaari kang makipag-ugnayan sa amin sa [INSERT].