વિહંગાવલોકન
યુરોપિયન યુનિયન, યુનાઇટેડ કિંગડમ, બ્રાઝિલ અને અમેરિકાનાં અમુક રાજ્યો સહિત કેટલાક દેશો અથવા પ્રદેશોમાં એવા કાયદા છે જે વ્યક્તિઓની માહિતીનું રક્ષણ કરે છે અને “વ્યક્તિગત ડેટા” અથવા “વ્યક્તિગત માહિતી” એકત્રિત કરતી અને તેનો ઉપયોગ કરતી વ્યક્તિઓ તથા સંસ્થાઓ પર જવાબદારીઓ મૂકે છે. ઉદાહરણ તરીકે, યુરોપિયન યુનિયન અને યુનાઇટેડ કિંગડમમાં સામાન્ય ડેટા સંરક્ષણ નિયમન (જીડીપીઆર) છે, જે તે પ્રદેશોમાં રહેતા લોકોના “વ્યક્તિગત ડેટા”નું રક્ષણ કરે છે.
જ્યારે તમે અમારી સેવાઓનો ઉપયોગ કરીને વેબસાઇટ અથવા ઍપ (“સાઇટ”) બનાવો છો, ત્યારે તમારે જીડીપીઆર તથા તેના જેવા અન્ય ડેટા સંરક્ષણ કાયદા અને નિયમનોનું પાલન કરવું પડી શકે છે. ઉદાહરણ તરીકે, નીચેની સ્થિતિઓમાં તમારે જીડીપીઆરનું પાલન કરવું પડી શકે છે:
તમે યુનાઇટેડ કિંગડમ અથવા યુરોપિયન યુનિયનમાં સ્થિત છો.
તમારી સાઇટના વપરાશકર્તાઓ યુનાઇટેડ કિંગડમ અથવા યુરોપિયન યુનિયનમાં હશે.
આ લેખનો હેતુ ડેટા સંરક્ષણ કાયદા હેઠળની તમારી જવાબદારીઓનું પાલન કરવામાં તમને મદદ કરવાનો છે. જોકે, કૃપા કરીને નોંધો કે આ કાનૂની સલાહ નથી અને માત્ર માહિતીના હેતુથી આપવામાં આવી છે. તમે અને તમારી સાઇટના મુલાકાતીઓ ક્યાં સ્થિત છો તેના આધારે તમને લાગુ પડતા કાયદા હેઠળની તમારી જવાબદારીઓ સમજવા માટે અમે તમને સ્વતંત્ર કાનૂની સલાહ લેવાની ભલામણ કરીએ છીએ.
ડેટા સંરક્ષણ કાયદા હેઠળ તમારી ભૂમિકા
જો તમારી સાઇટ મુલાકાતીઓનો વ્યક્તિગત ડેટા એકત્રિત કરે છે અથવા અન્ય રીતે તેની પ્રક્રિયા કરે છે, તો તે માહિતીનો ઉપયોગ શા માટે અને કેવી રીતે કરવો તે નક્કી કરવાની અને લાગુ પડતા ગોપનીયતા તથા ડેટા સંરક્ષણ કાયદાનું પાલન કરવાની જવાબદારી તમારી છે. ChatGPT સાઇટ્સની શરતો હેઠળ, તમારી સાઇટ દ્વારા એકત્રિત કરાયેલા વ્યક્તિગત ડેટાના ડેટા કંટ્રોલર તમે છો.
વ્યક્તિગત ડેટામાં નામ, ઇમેઇલ સરનામાં, પ્રોફાઇલની માહિતી, પોસ્ટ અથવા ટિપ્પણીઓ, ફોટા અને ઑનલાઇન અથવા ઉપકરણના ઓળખકર્તાઓનો સમાવેશ થઈ શકે છે.
ChatGPT સાઇટ્સમાં સંરક્ષિત આરોગ્ય માહિતીની પ્રક્રિયા કરવી નહીં. ChatGPT સાઇટ્સની શરતોમાં વર્ણવ્યા મુજબ, ચુકવણી કાર્ડનો ડેટા માત્ર તૃતીય-પક્ષ ચુકવણી સેવા પ્રદાતા દ્વારા જ એકત્રિત અને પ્રક્રિયા થવો જોઈએ, OpenAI દ્વારા નહીં.
ડેટા સંરક્ષણ કાયદા ડેટા કંટ્રોલર પર વિવિધ જવાબદારીઓ મૂકે છે. અમે નીચે આ જવાબદારીઓની વિહંગાવલોકનરૂપ માહિતી આપી છે.
ડેટા સંરક્ષણ કાયદા હેઠળ અમારી ભૂમિકા
જ્યારે તમે વપરાશકર્તા તરીકે OpenAIની સેવાઓનો ઉપયોગ કરો છો, ત્યારે મોટા ભાગે OpenAI ડેટા કંટ્રોલર હોય છે. તેથી અમારી પ્રાઇવસી પોલિસી અનુસાર, તમારા વ્યક્તિગત ડેટાના સંબંધમાં ડેટા સંરક્ષણ કાયદાનું પાલન કરવાની જવાબદારી OpenAIની હોય છે.
સાઇટ્સનો ઉપયોગ કરીને, તમે OpenAIને તમારી સાઇટ ઉપલબ્ધ કરાવવા અને ચલાવવા માટે જરૂરી હોય તે મુજબ તમારી સાઇટ દ્વારા એકત્રિત કરાયેલા વ્યક્તિગત ડેટાની પ્રક્રિયા કરવાની સૂચના આપો છો. જ્યાં લાગુ પડતું હોય ત્યાં, OpenAI તે ડેટાની પ્રક્રિયા OpenAI ડેટા પ્રોસેસિંગ એડેન્ડમ અથવા તમારી સંસ્થા અને OpenAIએ હસ્તાક્ષર કરેલા ડેટા પ્રોસેસિંગ એડેન્ડમ હેઠળ કરે છે. તમારા ખાતાને લાગુ પડતા કરાર અને ડીપીએની સમીક્ષા કરો.
જવાબદારીઓનું વિહંગાવલોકન
જીડીપીઆર જેવા ડેટા સંરક્ષણ કાયદા વ્યક્તિગત ડેટાની પ્રક્રિયા કરતા પક્ષો (નિયંત્રકો અને પ્રક્રિયાકર્તાઓ) પર જવાબદારીઓ મૂકે છે અને જે વ્યક્તિઓના વ્યક્તિગત ડેટાની પ્રક્રિયા થઈ રહી હોય તેમને અધિકારો પણ આપે છે. કાયદાનું પાલન કરવામાં તમને મદદ કરવા માટે, તમારી સાઇટ ચલાવતી વખતે ધ્યાનમાં લેવા જેવી મુખ્ય બાબતોનો સંક્ષિપ્ત પરિચય અમે નીચે આપ્યો છે. જોકે, આ જીડીપીઆર અથવા અન્ય સંબંધિત ડેટા સંરક્ષણ કાયદા અંગેની સંપૂર્ણ માર્ગદર્શિકા નથી.
જાણકારી આપવી: તમારી સાઇટ પર સહેલાઈથી જોઈ શકાય તેવી પ્રાઇવસી પોલિસી હોવી જોઈએ, જેમાં તમે કયો ડેટા એકત્રિત કરો છો, તેનો કેવી રીતે ઉપયોગ કરો છો અને લોકો તેના પર કેવી રીતે નિયંત્રણ રાખી શકે છે તે સમજાવેલું હોય. વધુ વિગતવાર માર્ગદર્શન માટે પ્રાઇવસી પોલિસી કેવી રીતે તૈયાર કરવી જુઓ. તમારે એ પણ સુનિશ્ચિત કરવું જોઈએ કે તમે લોકોના વ્યક્તિગત ડેટાનો ઉપયોગ માત્ર તેઓ અપેક્ષા રાખતા હોય તેવી રીતે જ કરો. જો તમને લાગે કે તમે તેમના વ્યક્તિગત ડેટાનો કોઈ ચોક્કસ રીતે ઉપયોગ કરો એવી તેઓ અપેક્ષા ન રાખતા હોય, તો સાઇટ પર લોકોનું ધ્યાન જાય તેવી જગ્યાએ વધારાની સૂચના આપવાનું વિચારો.
લોકોને પસંદગી આપવી: સાઇટ પર કયો વ્યક્તિગત ડેટા એકત્રિત કરવામાં આવે અને તેનો કેવી રીતે ઉપયોગ થાય તે વિશે તમારે લોકોને શક્ય તેટલી વધુ પસંદગી આપવી જોઈએ. કેટલાક કિસ્સાઓમાં, તમારે વ્યક્તિની સક્રિય સંમતિ માંગવી જોઈએ, જેમ કે તેમને ખાના પર નિશાની કરવા અથવા ટૉગલ બદલવા કહેવું. આ યાદી સંપૂર્ણ નથી અને એવી અન્ય પરિસ્થિતિઓ પણ હશે જેમાં તમારે સંમતિ માંગવી જોઈએ. જો તમારી સાઇટ વપરાશકર્તાઓને જાહેરમાં માહિતી પોસ્ટ કરવાની સુવિધા આપે છે, તો પોસ્ટ કરતી વખતે તેમને સ્પષ્ટપણે ખબર પડવી જોઈએ કે આ માહિતી જાહેર થશે.
ડેટાનો સંગ્રહ ન્યૂનતમ રાખવો: તમારે સાઇટના કામકાજ માટે જરૂરી હોય એટલો જ વ્યક્તિગત ડેટા એકત્રિત કરવો જોઈએ. જો તમને કોઈના સરનામા, લિંગ અથવા જન્મતારીખની જરૂર ન હોય, તો તમારે તે માંગવાં ન જોઈએ. ઉપરાંત, તમારે વ્યક્તિગત ડેટા જરૂરી હોય તેનાથી વધુ સમય સુધી રાખવો ન જોઈએ. તમારી સાઇટ ચલાવવા માટે તમારે ડેટા કેટલા સમય સુધી રાખવાની જરૂર છે તે વિચારો અને તે સમય પૂરો થયા પછી તેને કાઢી નાખો.
ડેટાની સુરક્ષા અને વ્યક્તિગત ડેટાની સુરક્ષાનો ભંગ: તમારી સાઇટ માટે અને તેના દ્વારા એકત્રિત કરેલી માહિતી તમે સંગ્રહિત કરતા હો તેવી અન્ય કોઈપણ પ્રણાલી માટે યોગ્ય સુરક્ષા પગલાં લો. સુરક્ષા ભંગની જાણ કરવા અંગે OpenAIની જવાબદારીઓ તમારા ખાતાને લાગુ પડતા કરાર અને ડેટા પ્રોસેસિંગ એડેન્ડમ દ્વારા નક્કી થાય છે. તમારે અસરગ્રસ્ત વ્યક્તિઓ, નિયમનકારો અથવા અન્ય સત્તાધિકારીઓને જાણ કરવી જરૂરી છે કે નહીં તે નક્કી કરવાની જવાબદારી તમારી છે.
ડેટા સંબંધિત વ્યક્તિના અધિકારો: ગોપનીયતા કાયદા વ્યક્તિઓને પોતાનો વ્યક્તિગત ડેટા મેળવવાનો, સુધારવાનો, કાઢી નાખવાનો કે તેની નકલ મેળવવાનો, અથવા તેની પ્રક્રિયા મર્યાદિત કરવાનો કે તેની સામે વાંધો ઉઠાવવાનો અધિકાર આપી શકે છે. સાઇટના મુલાકાતીઓ વિનંતીઓ સબમિટ કરી શકે તે માટે સ્પષ્ટ વ્યવસ્થા આપો અને તમને લાગુ પડતા કાયદામાં નિર્ધારિત સમયમર્યાદામાં જવાબ આપો.
ડેટાનું સ્થાનાંતરણ: ગોપનીયતા કાયદા એક દેશ કે પ્રદેશમાંથી બીજામાં વ્યક્તિગત ડેટાના સ્થાનાંતરણ પર પ્રતિબંધો મૂકી શકે છે. સાઇટ્સ માટેની હોસ્ટિંગ અને ડેટા ક્યાં રાખવામાં આવે છે તે અંગેની માહિતી તથા તમારા ખાતાને લાગુ પડતા કરાર અને ડેટા પ્રોસેસિંગ એડેન્ડમની સમીક્ષા કરો.
અમેરિકા અથવા યુરોપિયન યુનિયનમાં ડેટા રેસિડન્સી ધરાવતા વર્કસ્પેસમાં, નવી સાઇટ્સ સમર્થિત સંગ્રહ અને હોસ્ટિંગ માટે આપમેળે વર્કસ્પેસના હાલના પ્રદેશનો ઉપયોગ કરે છે. અન્ય પ્રદેશોમાં ડેટા રેસિડન્સી ધરાવતા વર્કસ્પેસમાં સાઇટ્સ ઉપલબ્ધ છે, પરંતુ તે પ્રાદેશિક રેસિડન્સી સેટિંગ હાલમાં સાઇટ્સના સંગ્રહ અને હોસ્ટિંગને લાગુ પડતું નથી.
હાલની સાઇટ્સ તેમના વર્તમાન સ્થાન પર જ રહે છે અને આપમેળે સ્થાનાંતરિત થતી નથી. સાઇટ્સનું પ્રાદેશિક હોસ્ટિંગ મોડલની પ્રક્રિયા માટેની ઇન્ફરન્સ રેસિડન્સીથી અલગ છે. વધુ માહિતી માટે જુઓ: ChatGPT માટે ડેટા રેસિડન્સી અને ઇન્ફરન્સ રેસિડન્સી.
તમને લાગુ પડતી શરતો તપાસ્યા વિના હોસ્ટિંગ કોઈ ચોક્કસ દેશમાં થાય છે કે સ્થાનાંતરણ માટે કોઈ ચોક્કસ પદ્ધતિ વપરાય છે એવું માની ન લો.
કૂકીઝ અને સમાન ટ્રૅકિંગ ટેક્નોલોજીઓ: જો તમારી સાઇટ બિનજરૂરી કૂકીઝ અથવા સમાન ટ્રૅકિંગ ટેક્નોલોજીઓનો ઉપયોગ કરતી હોય, તો તેમને મૂકતાં અથવા વાંચતાં પહેલાં તમારે સંમતિ મેળવવાની જરૂર પડી શકે છે. સ્થળ પ્રમાણે જરૂરિયાતો બદલાય છે, તેથી તમને અને તમારા મુલાકાતીઓને લાગુ પડતા નિયમોની સમીક્ષા કરો.
બાળકોનો ડેટા: જો તમારી સાઇટ 18 વર્ષથી ઓછી ઉંમરનાં બાળકોને ધ્યાનમાં રાખીને બનાવવામાં આવી હોય, તો તમારે ડેટા સંરક્ષણ અથવા ગોપનીયતા સંબંધિત કોઈપણ જોખમ અંગે ખાસ સાવચેત રહેવું જોઈએ, કારણ કે બાળકોને કાયદા હેઠળ વિશેષ રક્ષણ મળે છે. બાળકો માટેની ઑનલાઇન સેવાઓને મદદ કરવા માટે અનેક ડેટા સંરક્ષણ સત્તાધિકારીઓ અને અન્ય નિયમનકારોએ વધારાનું માર્ગદર્શન પ્રકાશિત કર્યું છે, જેની સમીક્ષા કરવાની અમે તમને ભલામણ કરીએ છીએ. નોંધો કે ChatGPT સાઇટ્સની શરતો હેઠળ, તમે 13 વર્ષથી ઓછી ઉંમરનાં અથવા ડિજિટલ સંમતિ માટે લાગુ પડતી ઉંમરથી નાનાં બાળકોને લક્ષ્ય બનાવતી કે તેમના માટે રચાયેલી સાઇટ બનાવી શકતા નથી.