שאלות נפוצות על פרטיות, אבטחה ובטיחות ב-dots

גישה והרשאות

האם ה-dot שלי יכול להשתמש בתוספים שכבר הגדרתי ב-ChatGPT, ב-ChatGPT Work או ב-Codex?

כן. הרשאות התוספים משותפות ל-dots, ל-ChatGPT, ל-ChatGPT Work ול-Codex. ה-dot שלך יכול להשתמש בחיבורים הקיימים שלך במסגרת ההרשאות שהענקת.

ה-dot שלך מגיע עם ברירות מחדל מחמירות שקובעות אילו פעולות דורשות את אישורך בכל פעם, אילו אפשר לאשר מראש ואילו הוא יכול לבצע בלי לשאול. לפרטים נוספים, אפשר לעיין בסעיף פעולות, אישורים ושליטה.

איפה מעניקים הרשאות חדשות או מנהלים הרשאות קיימות?

אפשר לחבר תוספים חדשים ולנהל תוספים קיימים בכרטיסיית התוספים של ChatGPT. החיבורים האלה משותפים ל-dots, ל-ChatGPT, ל-ChatGPT Work ול-Codex.

אפשר גם להגדיר ל-dot שלך חשבון Slack נפרד, שייתן לו זהות וגישה משלו בשירותים האלה. ה-dot שלך עדיין יכול להשתמש בתוספים שכבר חיברת ל-ChatGPT, גם אם יש לו חשבון דוא״ל או Slack משלו.

איך שולטים במה שה-dot שלי יכול לקרוא או לשנות דרך תוספים?

אפשר לנהל את הגישה לתוספים שונים בכרטיסיית התוספים של ChatGPT. ה-dot שלך פועל לפי ברירות מחדל מחמירות שקובעות מתי נדרש אישורך לפני ביצוע פעולות דרך תוספים.

כללים מותאמים אישית מאפשרים לך לקבוע גבולות נוספים ל-dots, למשל להנחות את ה-dot שלך לא לשלוח הודעות דוא״ל לעולם. הכללים האלה אינם יכולים לעקוף מגבלות מובנות ודרישות בטיחות מסוימות.

ה-dot שלך יכול גם לחפש עדכונים שימושיים עוד לפני שביקשת. הפעילות הזו נקראת מחקר יזום. הוא יכול לקרוא מידע ממקורות מחוברים שיש לו הרשאה לגשת אליהם ולשמור רשימות פרטיות, אבל כלי המחקר שלו אינם יכולים לבצע ישירות את הפעולות הבאות:

• לשלוח הודעות לאנשים אחרים.

• לשנות תוכן דרך תוספים.

• לשלוט בדפדפן או במחשב.

כל פעולת המשך חייבת לעמוד בכללי הפעולה ובבדיקות הבטיחות הרגילים. אותם כללים חלים גם על משימות שכבר אישרת ושממשיכות להתבצע ברקע.

האם ה-dot שלי יכול לגשת למצלמה, למיקרופון או למסך שלי?

כדי שה-dot שלך יוכל לגשת למצלמה, למיקרופון או למסך של המחשב שלך, צריך קודם לחבר את המחשב ל-dot. צריך גם להעניק לאפליקציית ChatGPT הרשאת גישה למצלמה, למיקרופון או למסך בהגדרות המכשיר שלך. 

האם dots זמינים למשתמשים מתחת לגיל 18?

לא. dots עדיין אינם זמינים למשתמשים מתחת לגיל 18.

שימוש בנתונים, זיכרון ופרטיות

האם ה-dot שלי משתף זיכרון עם ChatGPT?

כן. ה-dot שלך יכול לקבל מ-ChatGPT זיכרונות והקשר משיחות אחרונות, ושיחות עם ה-dot שלך יכולות להוסיף מידע לזיכרון ב-ChatGPT. שיתוף הזיכרון בין ChatGPT ל-dot שלך יכול להימשך גם לאחר ההגדרה הראשונית. 

כיבוי הזיכרון ב-ChatGPT מפסיק את השיתוף הזה. הכיבוי אינו מוחק מידע שה-dot שלך כבר קיבל.

איזה מידע ה-dot שלי שומר, ואיך הוא מוגן?

ה-dot שלך יכול לשמור הקשר מהשיחות ומהתוספים שלך כל עוד לא מחקת אותו. אפשר למחוק את ההקשר של ה-dot שלך באמצעות מחיקת ה-dot. כל מידע שה-dot שלך שיתף עם הזיכרון של ChatGPT ניתן לניהול בנפרד בהגדרות הזיכרון של ChatGPT. 

פרטי התחברות, תמונות וצילומי מסך אינם נשמרים בהקשר של ה-dot שלך. קבצים שה-dot שלך יוצר או משתמש בהם במיקומים אחרים, כמו הספרייה של ChatGPT, המחשב שלך או שירות אחסון מחובר, כפופים למדיניות שמירת הנתונים של אותו מיקום.

OpenAI מצפינה את התוכן שלך בזמן האחסון שלו ובזמן שהוא מועבר בינך, OpenAI וספקי השירות שלנו.

האם אפשר לראות, לתקן או למחוק את מה שה-dot שלי זוכר עליי?

אפשר למחוק את ההקשר של ה-dot שלך באמצעות מחיקת ה-dot. נכון לעכשיו, אי אפשר לצפות בזיכרונות בודדים של ה-dot, למחוק אותם או לשנות אותם ישירות, לרבות פרטים מסוימים שנוספו להקשר של ה-dot דרך תוספים.

מה קורה למידע שלי אם מנתקים שירות שקושר דרך תוסף?

הניתוק מונע גישה נוספת דרך אותו חיבור. הוא אינו מוחק מידע שה-dot שלך כבר שילב בהקשר שלו.

מה קורה למידע שלי אם מוחקים את ה-dot שלי?

• מחיקת ה-dot שלך: פעולה זו מוחקת את ההקשר של ה-dot עצמו.

• קבצים ושיחות: קבצים, שרשורים ב-Codex ושיחות ב-ChatGPT שה-dot שלך יצר נשמרים בנפרד. מחיקת ה-dot שלך אינה מוחקת אותם.

• זיכרונות ב-ChatGPT: זיכרונות מהשיחות האחרות שלך ב-ChatGPT נשארים ללא שינוי. אפשר לנהל אותם באמצעות אפשרויות ניהול הזיכרון של ChatGPT.

האם אנשים מטעם OpenAI יכולים לבדוק את הפעילות של ה-dot שלי אם כיביתי את האפשרות לשיפור המודל?

כן. בדיקה אנושית עשויה להתבצע בנסיבות מסוימות ומוגבלות, לרבות מקרים הקשורים לבטיחות, גם כשהאפשרות לשיפור המודל כבויה.

האם OpenAI משתמשת במידע מה-dot שלי כדי לשפר את המודלים שלה? איך מבטלים את השימוש הזה?

בסביבות עבודה של ChatGPT Business, Enterprise ו-Edu, כברירת מחדל איננו משתמשים בנתונים שלך לאימון המודלים שלנו. בתוכניות ChatGPT אישיות, ההגדרה ״שיפור המודל עבור כולם״ קובעת אם ניתן להשתמש בשיחות ובעבודה של ה-dots שלך כדי לשפר את המודלים שלנו. המידע הזה עשוי לכלול פעולות שה-dots מבצעים, עבודה שהם מעבירים לסוכנים אחרים, אוטומציות שהגדרת ונתונים מאפליקציות מחוברות שמשמשים להקשר בשיחות שלך. אנחנו נוקטים צעדים להסרת פרטים מזהים במידת האפשר, לפני השימוש בנתונים שמותר להשתמש בהם.

איננו משתמשים ישירות במחקר יזום שמתבצע ברקע, או ברשימות שנוצרות במסגרתו, לאימון המודלים. אם dot משלב מידע ממחקר כזה בשיחה או במשימה שמותר להשתמש בהן לאימון, ייתכן שהמידע ישמש לאימון, בהתאם להגדרות שלך.  אפשר לכבות את האפשרות ״שיפור המודל עבור כולם״ בהגדרות ChatGPT. מידע נוסף על אופן השימוש בנתונים שלך זמין במאמר הזה.

איך מבקשים גישה למידע האישי שלי, תיקון שלו או מחיקה שלו?

אפשר להגיש בקשה דרך פורטל הפרטיות של OpenAI או לשלוח הודעת דוא״ל לכתובת dsar@openai.com, גם ללא חשבון OpenAI.

בהתאם למקום המגורים שלך, הזכויות שלך עשויות לכלול גישה לנתונים האישיים שלך, תיקונם, מחיקתם או קבלת עותק שלהם. ייתכן שנבקש מידע כדי לאמת את זהותך. לפרטים, אפשר לעיין במדיניות הפרטיות שלנו.

איך OpenAI נעזרת בספקי שירות?

OpenAI נעזרת בספקי שירות כדי להפעיל את השירותים שלה, בין היתר בתחומי האירוח, תשתיות הענן, התמיכה, הבטיחות ושליחת דוא״ל. ספקים אלה עשויים לגשת למידע אישי, לעבד אותו או לאחסן אותו בהתאם להנחיות OpenAI, לצורך מתן השירותים האלה.

למידע נוסף, אפשר לעיין במדיניות הפרטיות שלנו. מידע המעובד מטעם לקוחות עסקיים מטופל בהתאם להסכם החל על הלקוח.

פעולות, אישורים ושליטה

אילו פעולות דורשות את אישורי או שאקח את השליטה לידיי?

אם ביקשת מה-dot שלך לבצע פעולות רגישות, הוא עשוי לוודא שנתת אישור מפורש (שבמקרים מסוימים ניתן לתת מראש), או לבקש ממך לקחת את השליטה ולהשלים את הפעולה בעצמך. ה-dot שלך הונחה לפעול לפי כללי המדיניות הבאים:

• הפעולות הרגישות ביותר, כמו שינוי סיסמה או העברת כסף, דורשות ממך לקחת את השליטה ולהשלים אותן בעצמך

• פעולות אחרות, כמו מחיקת נתונים לצמיתות או התקנת תוכנה, עשויות לדרוש אישור בכל פעם שמבקשים מה-dot לבצע אותן

• בחלק מהמקרים האלה, כמו שליחת הודעות חוזרות, אפשר לתת אישור מראש במקום לאשר בכל פעם

ה-dot שלך נעזר בהנחיות שלך כדי להבין מתי ואיך הוא יכול לפעול בשמך. כדי להבהיר את הגבולות האלה, כדאי לפרט בדיוק למה ניתן האישור. לגבי הודעה עתידית, יש לציין למי היא מיועדת, מה צריך להיכתב בה ומתי או באילו תנאים יש לשלוח אותה. אישור של הודעה אחת אינו מעניק ל-dot שלך הרשאה מתמשכת ליצור קשר עם אנשים בשמך. כל אישור מראש מוגבל למה שאישרת.  גם dots עלולים לטעות, ולכן תמיד חשוב לבדוק עבודה שיש לה השלכות משמעותיות.

מה אפשר להתיר או לחסום באמצעות כללים מותאמים אישית, ואילו דרישות אישור או בדיקות בטיחות אי אפשר לעקוף?

ה-dot שלך מגיע עם ברירות מחדל מחמירות שקובעות אילו פעולות דורשות אישור בזמן הביצוע, אילו דורשות אישור מראש ואילו אינן דורשות אישור.  כללים מותאמים אישית מאפשרים לך לשנות את ברירות המחדל האלה ולהגדיר ל-dot שלך אילו פעולות נתמכות הוא יכול לבצע באופן עצמאי, אילו דורשות את אישורך ואילו אסור לו לבצע. אפשר לצפות בכללים המותאמים אישית שלך בהגדרות.  כללים מותאמים אישית אינם יכולים לבטל דרישות בטיחות בסיסיות, למשל כשה-dot מבקש ממך לקחת בחזרה את השליטה כדי לשנות סיסמה.  כללים מותאמים אישית גם אינם יכולים לשנות את מערכת בדיקת הבטיחות הנפרדת, הסקירה האוטומטית, או את המגבלות על מחקר יזום.

איך אפשר לעקוב אחר הפעילות של ה-dot שלי ולהנחות אותו?

תצוגת הפעילות באפליקציה למחשב מציגה את המשימות שה-dot שלך מבצע כעת ואת אלה שהעביר לאחרים. אפשר לראות את תיאורי המשימות ואת הסטטוס שלהן כדי לעקוב אחר ההתקדמות שלו. אפשר גם לבדוק את הצעדים שה-dot שלך כבר ביצע.

אפשר להוסיף הקשר, לתקן אי-הבנה, לשנות כיוון או לבקש מה-dot שלך לעצור.

האם אפשר לעצור את ה-dot שלי, לתקן את ההנחיות שלו או לבטל פעולה שכבר ביצע?

בזמן שה-dot שלך עובד, אפשר לספק לו הנחיות מעודכנות, לשנות כיוון או לבקש ממנו לעצור.

האפשרות לבטל פעולה שהושלמה תלויה בפעולה ובאפליקציה שבה בוצעה. אפשר לבקש מה-dot שלך לעזור לתקן טעות, אבל יש פעולות שאי אפשר לבטל.

מה לעשות אם ה-dot שלי טועה, משתף מידע באופן לא צפוי או מבצע פעולה שלא התכוונתי אליה?

ה-dot שלך עלול לטעות. אם זיהית טעות, אפשר לבקש מה-dot שלך לתקן את הבעיה, וייתכן שהוא יוכל לבטל פעולות שביצע. למשל, ייתכן שה-dot שלך יוכל לבטל שינויים לא מכוונים במסמך או לבטל שליחת הודעת דוא״ל. כדי לדווח על טעות, אפשר למצוא הנחיות נוספות בדף התמיכה שלנו בנושא dots.

אבטחה ואמצעי הגנה מובנים

איך אפשר לעזור לשמור על אבטחת החשבון שלי כשמשתמשים ב-dots?

אימות רב-שלבי (MFA) מוסיף שלב אימות נוסף בעת הכניסה לחשבון ChatGPT שלך, ומספק הגנה נוספת מפני דיוג וגישה לא מורשית. אפשר להפעיל אותו בהגדרות ← אבטחה והתחברות.מידע על הגדרת MFA.

אילו בדיקות בטיחות עוזרות למנוע מה-dot שלי לשתף מידע פרטי או לפעול מעבר להרשאות שנתתי?

ה-dot שלך משתמש בכמה שכבות הגנה:

• אמצעי הגנה במודל: GPT-6 Astra מאומן לסרב לבקשות מזיקות, לרבות שימוש לרעה בתחומי הביולוגיה או אבטחת הסייבר.

• הרשאות תוספים מגבילות את הגישה שלו.

• כללים מותאמים אישית מאפשרים לך לקבוע גבולות נוספים לפעולות נתמכות.

• סקירה אוטומטית בודקת לפני הביצוע שפעולות מתוכננות מסוימות תואמות להנחיות שלך, לכללים המותאמים אישית ולדרישות הבטיחות.

• ניטור בטיחות מחפש התנהגות שעלולה להזיק בזמן שה-dot שלך עובד.

לדוגמה, לפני שה-dot שלך שולח הודעת דוא״ל, הסקירה האוטומטית בודקת את הנמען ואת ההודעה כדי לעזור לזהות כתובת שגויה או מידע שלא התכוונת לשתף.

אם הסקירה חוסמת את הפעולה, ה-dot שלך עשוי לבקש הבהרה או אישור אם הם יכולים להסיר את החסימה, לנסות חלופה מותרת או לעצור. האישור שלך אינו יכול לעקוף דרישות בטיחות בסיסיות.

כללי הפעולה חלים גם כשה-dot שלך מעביר עבודה לאחרים או ממשיך לעבוד ברקע. על מחקר יזום חלות מגבלות נוספות: הכלים שלו אינם יכולים לשלוח ישירות הודעות לאנשים אחרים, לשנות תוכן דרך תוספים או לשלוט בדפדפן או במחשב.

ה-dot שלך אינו יכול לכבות בדיקות חובה של הסקירה האוטומטית או להסיר את מגבלות המחקר האלה. אמצעי ההגנה האלה עוזרים לצמצם סיכונים, אבל ה-dot שלך עדיין עלול לטעות.

למידע על התאמה אישית של מדיניות הסקירה האוטומטית, אפשר לעיין בהגדרות הסקירה האוטומטית.

איך ה-dot שלי מגן מפני הזרקת פורמפטים, דיוג והוראות זדוניות?

אתר, הודעת דוא״ל או מסמך יכולים להכיל הוראות שמנסות להטעות את ה-dot שלך ולגרום לו לעשות משהו שלא ביקשת, כמו לשתף מידע פרטי. התופעה הזו נקראת הזרקת פורמפטים.

ה-dot שלך מתוכנן להבחין בין ההנחיות שלך לבין תוכן שהוא נתקל בו במהלך העבודה. התוכן הזה אינו מעניק הרשאה בפני עצמו.

הגנות נוספות כוללות הגבלות על פעולות הכלים, בדיקות אוטומטיות לפני פעולות מסוימות, דרישות אישור וניטור בטיחות. אנחנו משתמשים גם בבדיקות אנושיות ואוטומטיות כדי לאתר נקודות תורפה ולשפר את אמצעי ההגנה האלה.

ההגנות האלה עוזרות לצמצם את הסיכון שהוראות זדוניות יגרמו לפעולה לא רצויה, אבל אינן מבטלות אותו לחלוטין.

סיסמאות, אימות ותשלומים

איך ה-dot שלי מטפל בסיסמאות?

בתהליכי התחברות נתמכים, ה-dot שלך מושהה בזמן הזנת פרטי ההתחברות שלך בטופס התחברות מאובטח. הטופס שולח את פרטי ההתחברות שלך ישירות לסביבת הדפדפן, בלי לחשוף אותם למודל. לאחר מכן ה-dot שלך יכול להמשיך לפעול במסגרת החיבור הפעיל לחשבון.

ההגנות האלה חלות על תהליכי התחברות נתמכים. הן אינן חלות על סיסמאות ששיתפת בנפרד בצ׳אט, במסמך או דרך תוסף.

האם ה-dot שלי יכול להשלים עבורי התחברות ובדיקות אבטחה?

ייתכן שיהיה צורך לספק קוד אימות או לקחת את השליטה כדי להשלים בדיקת אבטחה. 

רכישות בכרטיסים ששמורים באתרי בתי עסק

ה-dot שלך יכול גם לבצע רכישות באמצעות כרטיס ששמרת באתר של בית עסק. הרכישות האלה דורשות את אישורך. אפשר לתת אותו מראש, בתנאי שהוא מתייחס במפורש לרכישה.