OpenAI
Questa pagina è stata tradotta automaticamente. Visualizza l'articolo originale in inglese.

Domande frequenti su privacy, sicurezza e protezioni dei dots

Scopri a cosa può accedere il tuo dot, come usa e protegge le tue informazioni e quando ha bisogno della tua approvazione.

Aggiornato: 4 days ago

Accesso e autorizzazioni

Il mio dot può usare i plugin che ho già configurato in ChatGPT, ChatGPT Work o Codex?

Sì. Le autorizzazioni dei plugin sono condivise tra dots, ChatGPT, ChatGPT Work e Codex. Il tuo dot può usare le tue connessioni esistenti nei limiti delle autorizzazioni che hai concesso.

Il tuo dot ha impostazioni predefinite rigorose che stabiliscono quali azioni richiedono la tua approvazione ogni volta, quali puoi approvare in anticipo e quali può eseguire senza chiedere. Per maggiori dettagli, consulta la sezione Azioni, approvazioni e controllo.

Dove posso concedere nuove autorizzazioni o gestire quelle esistenti?

Puoi collegare nuovi plugin e gestire quelli esistenti nella scheda Plugin di ChatGPT. Queste connessioni sono condivise tra dots, ChatGPT, ChatGPT Work e Codex.

Puoi anche configurare un account Slack separato per il tuo dot, dandogli un'identità e un accesso propri a questi servizi. Il tuo dot può comunque usare i plugin che hai già collegato a ChatGPT, anche se ha un proprio account email o Slack.

Come posso controllare ciò che il mio dot può leggere o modificare tramite i plugin?

Puoi gestire l'accesso ai vari plugin nella scheda Plugin di ChatGPT. Il tuo dot segue impostazioni predefinite rigorose che stabiliscono quando deve ottenere la tua approvazione prima di eseguire azioni tramite i plugin.

Le Regole personalizzate ti consentono di impostare limiti aggiuntivi per i dots, ad esempio indicando al tuo dot di non inviare mai email. Queste regole non possono aggirare determinate misure di protezione integrate e requisiti di sicurezza.

Il tuo dot può anche cercare aggiornamenti utili prima che tu faccia una richiesta. Questa attività si chiama ricerca proattiva. Può leggere informazioni dalle fonti collegate autorizzate e salvare appunti privati, ma i suoi strumenti di ricerca non possono direttamente:

  • Inviare messaggi ad altre persone.

  • Modificare contenuti tramite plugin.

  • Controllare un browser o un computer.

Qualsiasi azione successiva deve rispettare le consuete regole sulle azioni e i controlli di sicurezza. Le stesse regole si applicano alle attività che hai già autorizzato e che proseguono in background.

Il mio dot può accedere alla mia videocamera, al microfono o allo schermo?

Prima che il tuo dot possa accedere alla videocamera, al microfono o allo schermo del computer, devi collegare il computer al tuo dot. Devi anche autorizzare l'app ChatGPT ad accedere alla videocamera, al microfono o allo schermo nelle impostazioni del dispositivo. 

I dots sono disponibili per gli utenti di età inferiore a 18 anni?

No. I dots non sono ancora disponibili per gli utenti di età inferiore a 18 anni.

Uso dei dati, memoria e privacy

Il mio dot condivide la memoria con ChatGPT?

Sì. Il tuo dot può ricevere ricordi e contesto dalle conversazioni recenti di ChatGPT, e le conversazioni con il tuo dot possono contribuire alla memoria di ChatGPT. La Memoria può continuare a essere condivisa tra ChatGPT e il tuo dot dopo la configurazione. 

Disattivare la Memoria in ChatGPT interrompe questa condivisione. Non elimina le informazioni che il tuo dot ha già ricevuto.

Quali informazioni conserva il mio dot e come vengono protette?

Il tuo dot può conservare il contesto delle tue conversazioni e dei plugin per tutto il tempo in cui lo mantieni. L'eliminazione del tuo dot avvia l'eliminazione del suo contesto. Le informazioni che il tuo dot ha condiviso con la Memoria di ChatGPT possono essere gestite separatamente nelle impostazioni della Memoria di ChatGPT. 

Il contesto del tuo dot non conserva credenziali, immagini o screenshot. I file che il tuo dot crea o usa in altre posizioni, come la Libreria di ChatGPT, il tuo computer o un servizio di archiviazione collegato, seguono i criteri di conservazione di quella posizione. Eliminare un file dalla Libreria non elimina di per sé una copia già allegata alla conversazione del tuo dot.

OpenAI crittografa i tuoi contenuti sia durante l'archiviazione sia durante il trasferimento tra te, OpenAI e i nostri fornitori di servizi. In un'area di lavoro Enterprise idonea configurata con Enterprise Key Management (EKM), i dati conservati a lungo termine nei nuovi dots supportano chiavi di crittografia gestite dal cliente. Per la configurazione di EKM, consulta Panoramica di OpenAI Enterprise Key Management (EKM).

Posso vedere, correggere o eliminare ciò che il mio dot ricorda di me?

L'eliminazione del tuo dot avvia l'eliminazione del suo contesto. Al momento non puoi visualizzare, eliminare o modificare direttamente singoli ricordi del dot, inclusi i dettagli specifici che entrano nel suo contesto tramite i plugin.

Che cosa succede alle mie informazioni se scollego un servizio collegato tramite un plugin?

Questo impedisce nuovi accessi tramite quella connessione. Non elimina le informazioni che il tuo dot ha già integrato nel proprio contesto.

Che cosa succede alle mie informazioni se elimino il mio dot?

  • Eliminazione del dot: avvia l'eliminazione del contesto del tuo dot.

  • File e conversazioni: i file, i thread di Codex e le conversazioni di ChatGPT creati dal tuo dot sono archiviati separatamente. L'eliminazione del tuo dot non li elimina.

  • Ricordi di ChatGPT: i ricordi delle tue altre conversazioni di ChatGPT vengono conservati. Puoi gestirli tramite i controlli della memoria di ChatGPT.

Mettere in pausa il mio dot o revocare l'accesso nell'area di lavoro elimina le sue informazioni?

No. Mettere in pausa un dot o revocare a un membro l'autorizzazione a usarlo non elimina le informazioni archiviate dal dot.

Per i controlli di accesso e pausa di Enterprise, consulta Gestire i dots nelle aree di lavoro di ChatGPT. Per le regioni supportate per l'archiviazione e l'inferenza, consulta Residenza dei dati e residenza dell'inferenza per ChatGPT.

Posso usare i dots con informazioni sanitarie protette?

I dots sono idonei all'uso ai sensi della normativa HIPAA se utilizzati in un'area di lavoro ChatGPT idonea coperta da un BAA e abilitati per il tuo ruolo. Le altre funzionalità e i servizi di terze parti usati dal tuo dot mantengono la propria copertura e le proprie restrizioni. Prima di utilizzare informazioni sanitarie protette, consulta Prodotti e funzionalità idonei all'uso ai sensi della normativa HIPAA.

Le persone che collaborano con OpenAI possono esaminare l'attività del mio dot se ho disattivato il miglioramento dei modelli?

Sì. La revisione da parte di persone può avvenire in un numero limitato di circostanze, inclusi i casi legati alla sicurezza, anche quando il miglioramento dei modelli è disattivato.

OpenAI usa le informazioni del mio dot per migliorare i propri modelli? Come posso disattivare questo utilizzo?

Per le aree di lavoro ChatGPT Business, Enterprise ed Edu, per impostazione predefinita non usiamo i tuoi dati per addestrare i nostri modelli. Per i piani personali di ChatGPT, l'impostazione “Migliora il modello per tutti” determina se le conversazioni e il lavoro dei tuoi dots possono essere usati per migliorare i nostri modelli. Questo può includere le azioni eseguite dai dots, il lavoro che delegano ad altri agenti, le automazioni che configuri e i dati delle app collegate usati per fornire contesto alle tue conversazioni. Prima di usare i dati idonei, adottiamo misure per rimuovere gli identificativi personali, ove possibile.

Non usiamo direttamente la ricerca proattiva in background o i relativi appunti per l'addestramento. Se un dot integra informazioni provenienti da quella ricerca in una conversazione o attività idonea, tali informazioni possono essere usate per l'addestramento, in base alle tue impostazioni.  Puoi disattivare “Migliora il modello per tutti” nelle impostazioni di ChatGPT. Per saperne di più su come vengono usati i tuoi dati, consulta Controlli dei dati in ChatGPT.

Come posso richiedere l'accesso, la rettifica o la cancellazione delle mie informazioni personali?

Puoi inviare una richiesta tramite il Portale della privacy di OpenAI o scrivere a dsar@openai.com, anche se non hai un account OpenAI.

A seconda del luogo in cui vivi, potresti avere il diritto di accedere ai tuoi dati personali, rettificarli, cancellarli o riceverne una copia. Potremmo chiederti informazioni per verificare la tua identità. Per i dettagli, consulta la nostra Informativa sulla privacy.

In che modo OpenAI si avvale di fornitori di servizi?

OpenAI si avvale di fornitori per supportare l'erogazione dei propri servizi, anche per hosting, infrastruttura cloud, assistenza, sicurezza e invio di email. Questi fornitori possono accedere a informazioni personali, trattarle o archiviarle secondo le istruzioni di OpenAI per svolgere tali servizi.

Per maggiori informazioni, consulta la nostra Informativa sulla privacy. Per le informazioni trattate per conto di clienti aziendali, le modalità di gestione sono disciplinate dal contratto applicabile con il cliente.

Azioni, approvazioni e controllo

Quali azioni richiedono la mia approvazione o il mio intervento diretto?

Se chiedi al tuo dot di eseguire azioni sensibili, potrebbe verificare la tua approvazione esplicita (che in alcuni casi puoi dare in anticipo) o chiederti di riprendere il controllo per completare l'azione di persona. Il tuo dot ha ricevuto istruzioni per seguire queste regole:

  • Le azioni più sensibili, come cambiare una password o trasferire denaro, richiedono che tu riprenda il controllo per completarle di persona.

  • Altre azioni, come eliminare definitivamente dati o installare software, possono richiedere l'approvazione ogni volta che chiedi al tuo dot di eseguirle.

  • In alcuni di questi casi, come l'invio di messaggi ricorrenti, puoi dare la tua approvazione in anticipo anziché ogni volta.

Il tuo dot usa le tue istruzioni per capire quando e come può agire per tuo conto. Puoi contribuire a chiarire questi limiti specificando esattamente che cosa stai approvando. Per un messaggio da inviare in futuro, indica a chi deve essere indirizzato, che cosa deve dire e quando o a quali condizioni deve essere inviato. Approvare un singolo messaggio non autorizza il tuo dot a continuare a contattare persone per tuo conto. Qualsiasi approvazione anticipata resta limitata a ciò che hai autorizzato.  I dots possono comunque commettere errori, quindi controlla sempre il lavoro che può avere conseguenze rilevanti.

Che cosa posso consentire o bloccare con le Regole personalizzate e quali requisiti di approvazione o controlli di sicurezza non possono essere aggirati?

Il tuo dot ha impostazioni predefinite rigorose che stabiliscono quali azioni devono essere confermate al momento dell'esecuzione, quali possono essere approvate in anticipo e quali non richiedono conferma.  Le Regole personalizzate ti consentono di modificare queste impostazioni e indicare al tuo dot quali azioni supportate può eseguire autonomamente, quali richiedono la tua approvazione e quali non deve eseguire. Puoi visualizzare le tue Regole personalizzate accedendo alle impostazioni.  Le Regole personalizzate non possono disattivare i requisiti di sicurezza fondamentali, come quello che impone al tuo dot di chiederti di riprendere il controllo per cambiare una password.  Le Regole personalizzate non possono nemmeno modificare il sistema separato di verifica della sicurezza, Revisione automatica, né le restrizioni sulla ricerca proattiva.

Come posso controllare e guidare l'attività del mio dot?

La vista Attività nell'app desktop mostra le attività in corso e quelle delegate dal tuo dot. Puoi vedere le descrizioni delle attività e il loro stato per seguirne l'avanzamento. Puoi anche controllare i passaggi eseguiti dal tuo dot.

Puoi aggiungere contesto, chiarire un malinteso, cambiare direzione o chiedere al tuo dot di fermarsi.

Posso fermare il mio dot, correggere le sue istruzioni o annullare un'azione che ha già eseguito?

Mentre il tuo dot lavora, puoi fornire indicazioni aggiornate, cambiare direzione o chiedergli di fermarsi.

La possibilità di annullare un'azione completata dipende dall'azione e dall'app coinvolta. Puoi chiedere al tuo dot di aiutarti a correggere un errore, ma alcune azioni non possono essere annullate.

Che cosa devo fare se il mio dot commette un errore, condivide informazioni inaspettatamente o esegue un'azione che non intendevo richiedere?

Il tuo dot può commettere errori. Se hai notato un errore, puoi chiedere al tuo dot di risolvere il problema: potrebbe essere in grado di annullare le azioni eseguite. Ad esempio, il tuo dot potrebbe riuscire ad annullare modifiche indesiderate a un documento o a richiamare un'email. Se vuoi segnalare un errore, consulta Primi passi con il tuo dot per ulteriori indicazioni.

Sicurezza e misure di protezione integrate

Come posso contribuire a proteggere il mio account quando uso i dots?

L'autenticazione a più fattori (MFA) aggiunge un ulteriore passaggio di verifica quando accedi al tuo account ChatGPT, offrendo una protezione aggiuntiva contro il phishing e gli accessi non autorizzati. Puoi attivarla in Impostazioni > Sicurezza e accesso.Scopri come configurare la MFA.

Quali controlli di sicurezza aiutano a impedire al mio dot di condividere informazioni private o agire oltre le autorizzazioni che ho concesso?

Il tuo dot usa diversi livelli di protezione:

  • Misure di protezione dei modelli: i dots usano modelli della nostra famiglia di modelli di frontiera GPT-6, tra cui GPT-6 Astra e GPT-6.1 Terra. Questi modelli sono addestrati a seguire regole di sicurezza e a rifiutare richieste dannose, incluse quelle che comportano usi impropri in ambito biologico o di sicurezza informatica.

  • Le autorizzazioni dei plugin limitano ciò a cui può accedere.

  • Le Regole personalizzate ti consentono di impostare limiti aggiuntivi per le azioni supportate.

  • La Revisione automatica verifica che determinate azioni pianificate rispettino le tue istruzioni, le Regole personalizzate e i requisiti di sicurezza prima che vengano eseguite.

  • Il monitoraggio della sicurezza cerca comportamenti potenzialmente dannosi mentre il tuo dot lavora.

Ad esempio, prima che il tuo dot invii un'email, la Revisione automatica controlla il destinatario e il messaggio per aiutare a individuare un indirizzo errato o informazioni che non intendevi condividere.

Se blocca l'azione, il tuo dot può chiedere chiarimenti o un'approvazione, se questo può risolvere il blocco, provare un'alternativa consentita oppure fermarsi. La tua approvazione non può aggirare i requisiti di sicurezza fondamentali.

Le regole sulle azioni si applicano anche quando il tuo dot delega il lavoro o continua a lavorare in background. La ricerca proattiva è soggetta a restrizioni aggiuntive: i suoi strumenti non possono inviare direttamente messaggi ad altre persone, modificare contenuti tramite plugin o controllare un browser o un computer.

Il tuo dot non può disattivare i controlli obbligatori della Revisione automatica né rimuovere queste restrizioni sulla ricerca. Queste misure di protezione aiutano a ridurre i rischi, ma il tuo dot può comunque commettere errori.

Per informazioni su come personalizzare i criteri della Revisione automatica, consulta Configurazione della Revisione automatica.

In che modo il mio dot si protegge da iniezioni di prompt, phishing e istruzioni malevole?

Un sito web, un'email o un documento può contenere istruzioni che tentano di ingannare il tuo dot per fargli fare qualcosa che non hai chiesto, come condividere informazioni private. Questo si chiama iniezione di prompt.

Il tuo dot è progettato per distinguere le tue istruzioni dai contenuti che incontra mentre lavora. Quei contenuti, da soli, non concedono alcuna autorizzazione.

Ulteriori protezioni includono restrizioni su ciò che gli strumenti possono fare, controlli automatici prima di determinate azioni, requisiti di approvazione e monitoraggio della sicurezza. Usiamo anche test manuali e automatizzati per individuare i punti deboli e migliorare queste misure di protezione.

Queste protezioni aiutano a ridurre il rischio che istruzioni malevole causino un'azione indesiderata, ma non lo eliminano.

Password, autenticazione e pagamenti

Come gestisce le password il mio dot?

Per gli accessi supportati, il tuo dot si mette in pausa mentre inserisci le credenziali in un modulo di accesso sicuro. Il modulo invia le tue credenziali direttamente all'ambiente del browser senza esporle al modello. Il tuo dot può quindi continuare a usare la sessione autenticata.

Queste protezioni si applicano alle procedure di accesso supportate. Non coprono le password che condividi separatamente in una chat o in un documento, oppure tramite un plugin.

Il mio dot può completare l'accesso e i controlli di sicurezza per me?

Potresti dover fornire un codice di autenticazione o riprendere il controllo per completare una verifica di sicurezza. 

Acquisti con carte salvate sui siti dei commercianti

Il tuo dot può anche effettuare acquisti usando una carta che hai salvato sul sito di un commerciante. Questi acquisti richiedono la tua approvazione, che puoi dare in anticipo se riguarda specificamente l'acquisto. 

Questo articolo è stato utile?