ડેટા સુરક્ષા કાયદાનું પાલન કરવું

EU, યુનાઇટેડ કિંગડમ, બ્રાઝિલ અને U.S.ના કેટલાક રાજ્યો સહિત કેટલાક દેશો અથવા પ્રદેશોમાં એવા કાયદા છે જે વ્યક્તિઓ વિશેની માહિતીને સુરક્ષિત કરે છે અને “વ્યક્તિગત ડેટા” અથવા “વ્યક્તિગત માહિતી” એકત્રિત અને ઉપયોગ કરતા લોકો અને સંસ્થાઓ પર જવાબદારીઓ મૂકે છે. ઉદાહરણ તરીકે, EU અને UK પાસે જનરલ ડેટા પ્રોટેક્શન રેગ્યુલેશન (GDPR) છે, જે તે પ્રદેશોમાં રહેતા લોકોના “વ્યક્તિગત ડેટા”ને સુરક્ષિત કરે છે.

જ્યારે તમે અમારી સેવાઓનો ઉપયોગ કરીને કોઈ વેબસાઇટ અથવા એપ (“સાઇટ”) બનાવો છો, ત્યારે તમારે GDPR અને અન્ય સમાન ડેટા સુરક્ષા કાયદા અને નિયમોનું પાલન કરવાની જરૂર પડી શકે છે. ઉદાહરણ તરીકે, તમારે GDPRનું પાલન કરવાની જરૂર પડી શકે છે જો:

• તમે UK અથવા EUમાં સ્થિત છો.

• તમારી સાઇટના વપરાશકર્તાઓ UK અથવા EUમાં હશે.

ડેટા સુરક્ષા કાયદા હેઠળ તમારી ભૂમિકા

જો તમારી સાઇટ મુલાકાતીઓ પાસેથી વ્યક્તિગત ડેટા એકત્રિત કરે છે અથવા અન્ય રીતે પ્રોસેસ કરે છે, તો તે માહિતી શા માટે અને કેવી રીતે ઉપયોગમાં લેવાય છે તે નક્કી કરવા અને લાગુ પડતા પ્રાઇવસી તથા ડેટા સુરક્ષા કાયદાનું પાલન કરવા માટે તમે જવાબદાર છો. ChatGPT સાઇટ્સની શરતો હેઠળ, તમારી સાઇટ દ્વારા એકત્રિત અંતિમ વપરાશકર્તાના ડેટાના ડેટા કંટ્રોલર તમે છો. વ્યક્તિગત ડેટામાં નામ, ઇમેઇલ સરનામા, પ્રોફાઇલ માહિતી, પોસ્ટ્સ અથવા ટિપ્પણીઓ, ફોટા અને ઑનલાઇન અથવા ડિવાઇસ ઓળખકર્તાઓ સામેલ હોઈ શકે છે. ChatGPT સાઇટ્સે સંરક્ષિત હેલ્થ માહિતી અથવા પેમેન્ટ-કાર્ડ ડેટા પ્રોસેસ ન કરવો જોઈએ.

ડેટા સુરક્ષા કાયદા ડેટા કંટ્રોલર્સ પર વિવિધ જવાબદારીઓ મૂકે છે. અમે નીચે આ જવાબદારીઓની રૂપરેખા આપી છે.

ડેટા સુરક્ષા કાયદા હેઠળ અમારી ભૂમિકા

મોટાભાગે, જ્યારે તમે વપરાશકર્તા તરીકે OpenAIની સેવાઓનો ઉપયોગ કરો છો, ત્યારે OpenAI ડેટા કંટ્રોલર હોય છે, અને તેથી અમારી પ્રાઇવસી પોલિસી અનુસાર તમારા વ્યક્તિગત ડેટાના સંબંધમાં ડેટા સુરક્ષા કાયદાનું પાલન કરવા માટે જવાબદાર હોય છે.

સાઇટ્સનો ઉપયોગ કરીને, તમે OpenAIને તમારી સાઇટ પૂરી પાડવા અને ચલાવવા માટે જરૂરી હોય તેમ અંતિમ વપરાશકર્તાનો ડેટા પ્રોસેસ કરવાની સૂચના આપો છો. જ્યાં લાગુ પડે ત્યાં, OpenAI તે ડેટાને OpenAI ડેટા પ્રોસેસિંગ એડેન્ડમ અથવા તમારી સંસ્થા અને OpenAI દ્વારા હસ્તાક્ષરિત ડેટા પ્રોસેસિંગ એડેન્ડમ હેઠળ પ્રોસેસ કરે છે. તમારા એકાઉન્ટ પર લાગુ પડતા કરાર અને DPAની સમીક્ષા કરો.

જવાબદારીઓની સંક્ષિપ્ત માહિતી

GDPR જેવા ડેટા સંરક્ષણ કાયદા વ્યક્તિગત ડેટાની પ્રક્રિયા કરતા પક્ષો (કંટ્રોલર અને પ્રોસેસર) પર જવાબદારીઓ મૂકે છે અને જે વ્યક્તિઓના વ્યક્તિગત ડેટાની પ્રક્રિયા થઈ રહી હોય તેમને અધિકારો પણ આપે છે. નિયમોનું પાલન કરવામાં તમને મદદ મળે તે માટે, તમારી સાઇટ ચલાવતી વખતે ધ્યાનમાં રાખવા જેવી મુખ્ય બાબતોની સંક્ષિપ્ત માહિતી અમે નીચે આપી છે. જોકે, આ GDPR અથવા અન્ય સંબંધિત ડેટા સંરક્ષણ કાયદાઓ વિશેની સંપૂર્ણ માર્ગદર્શિકા નથી.

1. સૂચના આપવી: તમારી સાઇટ પર સ્પષ્ટપણે દેખાતી પ્રાઇવસી પોલિસી હોવી જોઈએ, જેમાં તમે કયો ડેટા એકત્ર કરો છો, તેનો કેવી રીતે ઉપયોગ કરો છો અને લોકો તેને કેવી રીતે નિયંત્રિત કરી શકે છે તે સમજાવેલું હોય. વધુ વિગતવાર માર્ગદર્શન માટે પ્રાઇવસી પોલિસી કેવી રીતે તૈયાર કરવી જુઓ. તમારે એ પણ સુનિશ્ચિત કરવું જોઈએ કે લોકોના વ્યક્તિગત ડેટાનો ઉપયોગ માત્ર તેમની અપેક્ષા મુજબ જ થાય. જો તમને લાગે કે લોકો તેમના વ્યક્તિગત ડેટાનો કોઈ ચોક્કસ રીતે ઉપયોગ થવાની અપેક્ષા ન રાખતા હોય, તો સાઇટ પર એવી જગ્યાએ વધારાની સૂચના મૂકવાનું વિચારો જ્યાં લોકોની નજર તેના પર પડવાની શક્યતા વધુ હોય.

2. લોકોને પસંદગી આપવી: સાઇટ પર કયો વ્યક્તિગત ડેટા એકત્ર કરવામાં આવે છે અને તેનો કેવી રીતે ઉપયોગ થાય છે તે વિશે તમારે લોકોને શક્ય તેટલી પસંદગી આપવી જોઈએ. કેટલાક કિસ્સામાં તમારે વ્યક્તિને કોઈ ખાનું પસંદ કરવા અથવા ટૉગલ ખસેડવા કહીને તેની સ્પષ્ટ સંમતિ લેવી જોઈએ. આ સંપૂર્ણ યાદી નથી અને અન્ય પરિસ્થિતિઓમાં પણ તમારે સંમતિ લેવી જોઈએ. જો તમારી સાઇટ વપરાશકર્તાઓને માહિતી જાહેરમાં પોસ્ટ કરવાની મંજૂરી આપતી હોય, તો તેઓ પોસ્ટ કરે ત્યારે આ બાબત તેમને એકદમ સ્પષ્ટ હોવી જોઈએ. ઉદાહરણ તરીકે, જો તમે નીચેના પૈકી કંઈ કરવા માગતા હો, તો લોકોને ખાસ કરીને સ્પષ્ટ સંમતિ આપવા કહો એવી અમારી ભલામણ છે:

1. ન્યૂનતમ ડેટા સંગ્રહ: સાઇટ કાર્યરત રહે તે માટે જરૂરી હોય એટલો જ વ્યક્તિગત ડેટા તમારે એકત્ર કરવો જોઈએ. જો તમને કોઈનું સરનામું, લિંગ અથવા જન્મતારીખ જરૂરી ન હોય, તો તમારે તે માંગવું જોઈએ નહીં. ઉપરાંત, તમારે વ્યક્તિગત ડેટા જરૂર કરતાં વધુ સમય સુધી રાખવો જોઈએ નહીં. તમારી સાઇટ ચલાવવા માટે ડેટા કેટલા સમય સુધી રાખવો જરૂરી છે તે નક્કી કરો અને એ સમયગાળો પૂરો થયા પછી તેને કાઢી નાખો.

2. ડેટાની સુરક્ષા અને વ્યક્તિગત ડેટાનો ભંગ: તમારી સાઇટ અને તેના દ્વારા એકત્ર કરેલી માહિતીનો સંગ્રહ કરતી અન્ય કોઈ પણ સિસ્ટમ માટે યોગ્ય સુરક્ષા પગલાં લો. ડેટા ભંગની સૂચના આપવાની OpenAIની જવાબદારીઓ તમારા ખાતાને લાગુ પડતા કરાર અને ડેટા પ્રોસેસિંગ એડેન્ડમ દ્વારા નિયંત્રિત થાય છે. અસરગ્રસ્ત વ્યક્તિઓ, નિયમનકારો અથવા અન્ય સત્તાધિકારીઓને જાણ કરવી જરૂરી છે કે નહીં તે નક્કી કરવાની જવાબદારી તમારી છે.

3. ડેટા સંબંધિત વ્યક્તિના અધિકારો: પ્રાઇવસી કાયદા વ્યક્તિઓને તેમના વ્યક્તિગત ડેટાને જોવાનો, સુધારવાનો, કાઢી નાખવાનો, તેની પ્રક્રિયા મર્યાદિત કરવાનો, તેની સામે વાંધો ઉઠાવવાનો અથવા તેની નકલ મેળવવાનો અધિકાર આપી શકે છે. સાઇટના મુલાકાતીઓ વિનંતીઓ મોકલી શકે એવી સ્પષ્ટ રીત આપો અને તમને લાગુ પડતા કાયદામાં નિર્ધારિત સમયમર્યાદામાં જવાબ આપો.

4. ડેટાનું સ્થાનાંતરણ: પ્રાઇવસી કાયદાઓ દેશો અથવા પ્રદેશો વચ્ચે વ્યક્તિગત ડેટાના સ્થાનાંતરણ પર નિયંત્રણ મૂકી શકે છે. સાઇટ્સ માટેની હોસ્ટિંગ અને રેસિડન્સી સંબંધિત માહિતી તથા તમારા ખાતાને લાગુ પડતા કરાર અને ડેટા પ્રોસેસિંગ એડેન્ડમની સમીક્ષા કરો. ChatGPT સાઇટ્સ પ્રારંભના સમયે ડેટા રેસિડન્સી અથવા અનુમાન-પ્રક્રિયાની રેસિડન્સીને સમર્થન આપતું નથી. તમને લાગુ પડતી શરતો તપાસ્યા વિના કોઈ ચોક્કસ હોસ્ટિંગ દેશ અથવા સ્થાનાંતરણ પદ્ધતિ હોવાનું માની લેશો નહીં.

5. કૂકીઝ અને તેના જેવી ટ્રૅકિંગ ટેક્નોલોજી: જો તમારી સાઇટ બિનઆવશ્યક કૂકીઝ અથવા તેના જેવી ટ્રૅકિંગ ટેક્નોલોજીનો ઉપયોગ કરતી હોય, તો તેને મૂકતા કે વાંચતા પહેલાં તમારે સંમતિ લેવી પડી શકે છે. સ્થળ પ્રમાણે આવશ્યકતાઓ બદલાય છે, તેથી તમને અને તમારા મુલાકાતીઓને લાગુ પડતા નિયમોની સમીક્ષા કરો.

6. બાળકોનો ડેટા: જો તમારી સાઇટ 18 વર્ષથી નાની ઉંમરનાં બાળકો માટે હોય, તો ડેટા સંરક્ષણ અથવા પ્રાઇવસી સંબંધિત જોખમો વિશે તમારે ખાસ સાવચેતી રાખવી જોઈએ, કારણ કે કાયદા હેઠળ બાળકોને વિશેષ સુરક્ષા મળે છે. ઘણાં ડેટા સંરક્ષણ સત્તામંડળો અને અન્ય નિયમનકારોએ બાળકો માટેની ઑનલાઇન સેવાઓને મદદરૂપ થવા વધારાનું માર્ગદર્શન પ્રકાશિત કર્યું છે, જેની સમીક્ષા કરવાની અમે ભલામણ કરીએ છીએ. નોંધ લો કે ChatGPT સાઇટ્સની શરતો હેઠળ તમે 13 વર્ષથી ઓછી ઉંમરનાં બાળકો અથવા ડિજિટલ સંમતિ માટે લાગુ પડતી ઉંમરથી નાની વ્યક્તિઓને લક્ષ્ય બનાવતી કે તેમના માટે રચાયેલી સાઇટ બનાવી શકતા નથી.

વધારાના સંસાધનો

પ્રાઇવસી પોલિસી કેવી રીતે તૈયાર કરવી