როგორ მოამზადოთ კონფიდენციალურობის წესები თქვენი საიტისთვის
ეს სტატია გთავაზობთ მითითებებს თქვენი ChatGPT საიტის („საიტი“) კონფიდენციალურობის წესების მოსამზადებლად, რათა დააკმაყოფილოთ მონაცემთა დაცვის კანონების მოთხოვნები, მაგალითად ევროკავშირში, გაერთიანებულ სამეფოში, ბრაზილიასა და აშშ-ის ზოგიერთ შტატში მოქმედი მოთხოვნები. ზოგადად მონაცემთა დაცვის კანონების დაცვასთან დაკავშირებით მეტი ინფორმაციისთვის წაიკითხეთ ეს სტატია.
რატომ გჭირდებათ კონფიდენციალურობის წესები თქვენს საიტზე?
თუ თქვენს საიტზე პერსონალურ მონაცემებს აგროვებთ, პირდაპირ თავად პირებისგან ან სხვა წყაროებიდან, მონაცემთა დაცვის კანონები მოითხოვს, რომ ამ პირებს მიაწოდოთ გარკვეული ინფორმაცია მათი პერსონალური მონაცემების თქვენ მიერ გამოყენების შესახებ. ამ მოთხოვნის შესრულების ყველაზე მარტივი და გავრცელებული გზა არის თქვენს საიტზე კონფიდენციალურობის წესების გამოქვეყნება. კონფიდენციალურობის წესები ასახავს ძირითად ინფორმაციას მონაცემთა კონტროლერის, საიტზე შეგროვებული პერსონალური მონაცემებისა და იმის შესახებ, როგორ იქნება ეს პერსონალური მონაცემები გამოყენებული, ასევე განმარტავს, რა უფლებები აქვთ პირებს თავიანთ პერსონალურ მონაცემებთან დაკავშირებით მონაცემთა დაცვის კანონმდებლობის მიხედვით.
შეგიძლიათ გამოიყენოთ ეს მითითებები, რათა მოამზადოთ კონფიდენციალურობის წესები ამ მოთხოვნების დასაკმაყოფილებლად. თუმცა, ჩვენი ფორმულირების გამოყენება სავალდებულო არ არის. ჩვენი მიდგომის სანახავად ასევე შეგიძლიათ გაეცნოთ OpenAI-ის კონფიდენციალურობის წესებს.
გთხოვთ, გაითვალისწინოთ, რომ ეს სტატია იურიდიულ კონსულტაციას არ წარმოადგენს და მხოლოდ საინფორმაციო მიზნებისთვის არის მოწოდებული. გირჩევთ, მიიღოთ თქვენი საკუთარი იურიდიული კონსულტაცია, რათა გაიგოთ თქვენი ვალდებულებები ნებისმიერი კანონის მიხედვით, რომელიც შეიძლება თქვენზე გავრცელდეს იმის მიხედვით, სად იმყოფებით თქვენ და თქვენი საიტების ვიზიტორები.
ქვემოთ მოცემული მაგალითები მხოლოდ საწყისი წერტილებია. მოარგეთ ისინი იმ ინფორმაციას, რომელსაც თქვენი საიტი რეალურად აგროვებს, მისი გამოყენების წესს, ქვეყნებს, სადაც თქვენ და თქვენი ვიზიტორები იმყოფებით, და შეთანხმებას, რომელიც ChatGPT საიტების თქვენს გამოყენებაზე ვრცელდება.
ასევე გახსოვდეთ, რომ ინფორმაციის კონფიდენციალურობის წესებში შეტანა ყოველთვის საკმარისი არ არის. თუ პერსონალურ მონაცემებს იყენებთ ისე, როგორც თქვენი მომხმარებლები შეიძლება აუცილებლად არ ელოდნენ ან რაც მათთვის მოულოდნელი იყოს, შესაძლოა დაგჭირდეთ მეტი ზომის მიღება მათ მკაფიოდ ინფორმირებისთვის, მაგალითად თქვენს საიტზე დამატებითი შეტყობინებების განთავსება.
კონფიდენციალურობის წესების განახლება და ხელმისაწვდომად გამოქვეყნება
კონფიდენციალურობის წესების შექმნის შემდეგ, ისინი ხელმისაწვდომი უნდა გახადოთ ყველასთვის, ვინც თქვენს საიტს სტუმრობს. საუკეთესო პრაქტიკა, როგორც წესი, მოიცავს კონფიდენციალურობის წესების ბმულის დამატებას თქვენი საიტის თითოეულ გვერდზე, ქუქი-ბანერზე (თუ გაქვთ) და რეგისტრაციის ნებისმიერ გვერდზე (მათ შორის მარკეტინგულ ელფოსტებში).
თქვენ უნდა გადახედოთ და განაახლოთ თქვენი კონფიდენციალურობის წესები ყოველთვის, როცა იცვლება პერსონალური მონაცემების შეგროვების ან დამუშავების თქვენი საქმიანობა — მაგალითად, თუ საიტზე ახალი ტიპის პერსონალური მონაცემების შეგროვებას იწყებთ ან შეგროვებული პერსონალური მონაცემების ახალ მიზნით გამოყენებას იწყებთ.
წესების შედგენა
წარადგინეთ საიტი და თქვენი ვინაობა
დაიწყეთ კონფიდენციალურობის წესებისა და თქვენი საიტის ძალიან მოკლე შესავლით. უნდა დაასახელოთ „მონაცემთა კონტროლერი“ (ანუ პირი ან ორგანიზაცია, რომელიც წყვეტს, როგორ და რატომ გამოიყენება პერსონალური მონაცემები). თუ საიტს ჯგუფის ან ორგანიზაციის სახელით მართავთ, უნდა დაასახელოთ ეს ჯგუფი ან ორგანიზაცია. თუ საიტს როგორც ფიზიკური პირი მართავთ, საკუთარი სახელი უნდა მიუთითოთ.
მაგალითი: გთხოვთ, წაიკითხოთ [SITE]-ის კონფიდენციალურობის წესები. მასში განმარტებულია, რა ინფორმაცია გროვდება თქვენ შესახებ [SITE]-ის გამოყენებისას და როგორ გამოიყენება ის. ამ საიტს მართავს [INSERT NAME/ORGANIZATION].
განმარტეთ, რა პერსონალურ მონაცემებს აგროვებთ
წარმოადგინეთ ინფორმაციის ტიპების მოკლე სია ან მიმოხილვა, რომლებიც შეიძლება შეგროვდეს საიტზე. აუცილებელი არ არის მონაცემთა ყველა კატეგორიის ჩამოთვლა, მაგრამ უნდა დარწმუნდეთ, რომ პირებს ესმით, რა ტიპის მონაცემები შეიძლება შეგროვდეს მათგან. ასევე ნათლად უნდა მიუთითოთ, როდის გროვდება ეს ინფორმაცია — მაგალითად, თუ მათ მისი მოწოდება თქვენთან ანგარიშის რეგისტრაციისას უწევთ.
მაგალითი: ჩვენ ვაგროვებთ ინფორმაციას, რომელსაც პირდაპირ გვაწვდით, ასევე ინფორმაციას, რომელიც დაკავშირებულია [SITE]-ის გამოყენებასთან. ინფორმაციის კატეგორიები, რომლებიც შეიძლება შევაგროვოთ, მოიცავს:
თქვენს სახელს, მომხმარებლის სახელსა და ელფოსტის მისამართს, თუ ქმნით ან იყენებთ ანგარიშს [SITE]-ში შესასვლელად.
პროფილის არასავალდებულო ინფორმაციას, რომელსაც გვაწვდით, მაგალითად თქვენს ფოტოს ან დაბადების თარიღს.
კომენტარებს ან სხვა ინფორმაციას, რომელსაც [SITE]-ზე აქვეყნებთ.
თქვენს სახელს, საკონტაქტო მონაცემებსა და შეკითხვას, თუ იყენებთ ფორმას „დაგვიკავშირდით“.
ინფორმაციას [SITE]-ის თქვენ მიერ გამოყენების შესახებ, თუ თქვენს ანგარიშში ხართ შესული.
ქუქი-ფაილებისა და სხვა თვალთვალის ტექნოლოგიების გამოყენებით ავტომატურად შეგროვებულ ინფორმაციას, მაგალითად დეტალებს [SITE]-ზე თქვენ მიერ მონახულებული ვებგვერდებისა და შიგთავსის შესახებ, რომელზეც წვდომა გაქვთ.
ChatGPT-ით შესვლის გამოყენება
თუ თქვენი საიტი იყენებს ChatGPT-ით შესვლას, OpenAI-მ შეიძლება ვიზიტორის მიერ შესვლის დამტკიცების შემდეგ საიტს გაუზიაროს ვიზიტორის სახელი, ელფოსტის მისამართი და პროფილის ფოტო, თუ ხელმისაწვდომია. განმარტეთ ეს თქვენს კონფიდენციალურობის წესებში და აღწერეთ, როგორ იყენებს თქვენი საიტი ამ ინფორმაციას.
მაგალითი: [SITE] იყენებს ChatGPT-ით შესვლას, რათა შეძლოთ თქვენი ChatGPT ანგარიშით შესვლა. თუ ამ ვარიანტს აირჩევთ, OpenAI თქვენი შესვლის დამტკიცების შემდეგ [SITE]-ს უზიარებს თქვენს სახელს, ელფოსტის მისამართსა და პროფილის ფოტოს, თუ ხელმისაწვდომია.
ქუქი-ფაილები და მსგავსი ტექნოლოგიები
აცნობეთ მომხმარებლებს ქუქი-ფაილების ან მსგავსი ტექნოლოგიების შესახებ, რომლებსაც საიტი იყენებს. თუ საიტი იყენებს არაარსებით ქუქი-ფაილებს ან მსგავს თვალთვალის ტექნოლოგიებს, შეიძლება დაგჭირდეთ თანხმობის მიღება მათ განთავსებამდე ან წაკითხვამდე. მოთხოვნები განსხვავდება მდებარეობის მიხედვით.
კონფიდენციალურობის წესებში ქუქი-ფაილების შესახებ ინფორმაციის შეტანის გარდა, ქუქი-ფაილებთან დაკავშირებით სხვა მოთხოვნებიც არსებობს, მაგალითად ცალკე ქუქი-ბანერის არსებობა. ქუქი-ფაილებისა და მსგავსი ტექნოლოგიების წესები რთულია და განსხვავდება იმის მიხედვით, სად ხართ თქვენ და რომელ ქვეყანაში არიან თქვენი მომხმარებლები. გირჩევთ, მიიღოთ იურიდიული კონსულტაცია ან გაეცნოთ ადგილობრივი მონაცემთა დაცვის ორგანოების მითითებებს.
მაგალითი: [SITE] იყენებს ქუქი-ფაილებსა და მსგავს ტექნოლოგიებს, რომლებიც თქვენს ბრაუზერში ინახება და ჩვენი [SITE]-ის გამოყენებისას ავტომატურად აგროვებს გარკვეულ ინფორმაციას. ამ ქუქი-ფაილების ნაწილი [SITE]-ზე ყოფნის განმავლობაში დარჩება, ხოლო სხვები ბრაუზერში [INSERT DURATION]-ის განმავლობაში შენარჩუნდება. ქუქი-ფაილებს შემდეგი მიზნებისთვის ვიყენებთ:
[SITE]-ის ფუნქციონირებისთვის დასახმარებლად, მაგალითად პარამეტრების დამახსოვრებისთვის ან ჩაშენებული მედიის მხარდასაჭერად.
ანალიტიკის მიზნებისთვის, რათა გავიგოთ, როგორ იყენებენ მომხმარებლები [SITE]-ს და შევიტანოთ გაუმჯობესებები.
[SITE]-ზე რეკლამის საჩვენებლად და ამ რეკლამის გავლენის გასაგებად, თუ რეკლამის ქუქი-ფაილებზე თანხმობას განაცხადებთ.
განმარტეთ, რატომ აგროვებთ პერსონალურ მონაცემებს და როგორ იყენებთ მათ
უნდა განმარტოთ, რატომ აგროვებთ პერსონალურ მონაცემებს და როგორ გამოიყენებთ მათ.
ასევე გირჩევთ, ეს სექცია გამოიყენოთ პერსონალური მონაცემების დამუშავების თქვენი „კანონიერი საფუძვლის“ დასასახელებლად, მონაცემთა დაცვის ისეთი კანონების მიხედვით, როგორიცაა GDPR. თქვენი კანონიერი საფუძველი შეიძლება იყოს მომხმარებლის თანხმობა, ის, რომ დამუშავება აუცილებელია მომხმარებელთან ხელშეკრულების შესასრულებლად, ან ის, რომ დამუშავება აუცილებელია თქვენი ლეგიტიმური ინტერესების მიზნებისთვის. თუ ეყრდნობით „ლეგიტიმური ინტერესების“ საფუძველს, ეს ინტერესები კონკრეტულად უნდა დაასახელოთ. ეს შეიძლება იყოს მონაცემთა დაცვის სამართლის ერთ-ერთი უფრო რთული ასპექტი, ამიტომ ამ საკითხზე განსაკუთრებით გირჩევთ იურიდიული კონსულტაციის მიღებას.
მაგალითი: პერსონალურ მონაცემებს ვაგროვებთ და ვიყენებთ შემდეგი მიზნებისთვის:
[SITE]-ის ფუნქციონალის უზრუნველსაყოფად.
თქვენთან კომუნიკაციისა და თქვენს შეკითხვებზე პასუხის გასაცემად.
თქვენთვის მარკეტინგული შეტყობინებების გასაგზავნად.
იმის გასაგებად, როგორ გამოიყენება [SITE], რათა [SITE] გავაუმჯობესოთ.
GDPR-ის მიხედვით ვეყრდნობით შემდეგ კანონიერ საფუძვლებს:
თქვენს თანხმობას, როცა გეკითხებით, შეგვიძლია თუ არა გამოგიგზავნოთ მარკეტინგული ელფოსტები.
იმას, რომ დამუშავება აუცილებელია თქვენთან ხელშეკრულების შესასრულებლად, როცა პერსონალური მონაცემების დამუშავება გვჭირდება თქვენ მიერ მოთხოვნილი მომსახურების მისაწოდებლად.
იმას, რომ დამუშავება ჩვენს ლეგიტიმურ ინტერესებშია, როცა ვატარებთ კვლევასა და ანალიზს იმის შესახებ, როგორ გამოიყენება [SITE]. ჩვენ გვაქვს ლეგიტიმური ინტერესი, გავაუმჯობესოთ [SITE] ყველა ჩვენი მომხმარებლისთვის.
განმარტეთ, ვის უზიარებთ პერსონალურ მონაცემებს
ჩამოთვალეთ ნებისმიერი მესამე მხარე ან მესამე მხარეთა კატეგორიები, რომლებსაც პერსონალურ მონაცემებს უზიარებთ. ეს შეიძლება მოიცავდეს ორგანიზაციებს, რომლებიც ეხმარებიან საიტის ან ვიზიტორის მიერ მოთხოვნილი მომსახურების მიწოდებაში. განმარტეთ, გაზიარება აუცილებელია, თანხმობას ეფუძნება თუ კანონით არის მოთხოვნილი.
OpenAI მასპინძლობს და მართავს საიტების სერვისს და, მისი მიწოდებისთვის საჭიროებისამებრ, შეიძლება დაამუშაოს თქვენი საიტის მეშვეობით შეგროვებული ინფორმაცია. საჭიროების შემთხვევაში, ეს დამუშავება რეგულირდება OpenAI-ის მონაცემთა დამუშავების დანართით ან თქვენი ორგანიზაციისა და OpenAI-ის მიერ ხელმოწერილი მონაცემთა დამუშავების დანართით. აღწერეთ OpenAI-ის როლი იმ ტერმინებით, რომლებიც თქვენს ანგარიშს ეხება.
მაგალითი: პერსონალურ მონაცემებს ვაზიარებთ შემდეგ გარემოებებში:
მომსახურების მიმწოდებლებთან, რომლებიც [SITE]-ის მიწოდებაში გვეხმარებიან, მათ შორის OpenAI-თან, რომელიც [SITE]-ს ჩვენი სახელით მასპინძლობს.
თუ კანონის მიხედვით მონაცემების გაზიარება გვევალება ან ნებადართული გვაქვს.
თუ თქვენი თანხმობა გვაქვს.
განმარტეთ, რამდენ ხანს შეინახავთ პერსონალურ მონაცემებს
მომხმარებლებისთვის ნათელი უნდა იყოს, რამდენ ხანს შეინახავთ მათ ინფორმაციას. თუ ზუსტ ვადას ვერ მიუთითებთ, განმარტეთ, როგორ გადაწყვეტთ, როდის წაშალოთ მათი მონაცემები.
მაგალითი: პერსონალურ მონაცემებს შევინახავთ მანამ, სანამ ისინი ზემოთ მითითებული მიზნებისთვის გვჭირდება. ზუსტი ვადა დამოკიდებული იქნება იმაზე, როგორ იყენებთ [SITE]-ს. პერიოდულად გადავხედავთ ჩვენს ხელთ არსებულ მონაცემებს, რათა დავადასტუროთ, რომ ისინი კვლავ გვჭირდება.
განმარტეთ, სად ინახება პერსონალური მონაცემები
განმარტეთ, სად მუშავდება პერსონალური მონაცემები და რომელი საერთაშორისო გადაცემის დამცავი ზომები ვრცელდება. გადახედეთ საიტების ჰოსტინგისა და მონაცემთა ადგილმდებარეობის მოქმედ დოკუმენტაციას, ასევე შეთანხმებასა და მონაცემთა დამუშავების დანართს, რომლებიც თქვენს ანგარიშზე ვრცელდება. გაშვების მომენტში ChatGPT საიტები არ უჭერს მხარს მონაცემთა ადგილმდებარეობას ან ინფერენსის ადგილმდებარეობას.
არ გადაიტანოთ ჰოსტინგის ქვეყანა ან გადაცემის მექანიზმი თქვენს კონფიდენციალურობის წესებში, თუ ის თქვენი საიტისა და შეთანხმებისთვის ზუსტი არ არის. ანგარიშზე მორგებული მაგალითი დაამატეთ მხოლოდ მას შემდეგ, რაც დაადასტურებთ შესაბამის ჰოსტინგისა და გადაცემის პირობებს.
განმარტეთ მომხმარებლის უფლებები
იმის მიხედვით, სად იმყოფებიან თქვენი ვიზიტორები, კონფიდენციალურობის კანონებმა შეიძლება მათ მიანიჭოს უფლება, ჰქონდეთ წვდომა თავიანთ პერსონალურ მონაცემებზე, გაასწორონ, წაშალონ, შეზღუდონ ან გააპროტესტონ მათი დამუშავება, მიიღონ მათი ასლი, გაიწვიონ თანხმობა ან მიმართონ საჩივრით მარეგულირებელს. განმარტეთ, რომელი უფლებები ვრცელდება და როგორ შეუძლიათ ვიზიტორებს მათი გამოყენება.
მაგალითი: თქვენზე გავრცელებული კანონების მიხედვით, შეიძლება გქონდეთ უფლებები [SITE]-ის მეშვეობით შეგროვებულ პერსონალურ მონაცემებთან დაკავშირებით, მათ შორის ქვემოთ ჩამოთვლილი უფლებები.
თქვენს პერსონალურ მონაცემებზე წვდომა.
თქვენი პერსონალური მონაცემების წაშლა ჩვენი ჩანაწერებიდან.
თქვენი პერსონალური მონაცემების გასწორება ან განახლება.
თქვენი პერსონალური მონაცემების გადაცემა მესამე მხარისთვის (მონაცემთა გადატანადობის უფლება).
თქვენი პერსონალური მონაცემების ჩვენ მიერ დამუშავების შეზღუდვა.
თქვენი თანხმობის გაწვევა, როცა დამუშავების სამართლებრივ საფუძვლად თანხმობას ვეყრდნობით.
თქვენი პერსონალური მონაცემების პირდაპირი მარკეტინგისთვის ან ჩვენს ლეგიტიმურ ინტერესებზე დაფუძნებული სხვა დამუშავებისთვის ჩვენი მხრიდან დამუშავების გაპროტესტება.
საჩივრის შეტანა თქვენს ადგილობრივ მონაცემთა დაცვის ორგანოში.
მიუთითეთ საკონტაქტო წერტილი
უნდა მიუთითოთ საკონტაქტო წერტილი თქვენი საიტზე შეგროვებულ პერსონალურ მონაცემებთან დაკავშირებული ნებისმიერი შეკითხვის, შეშფოთების ან საჩივრისთვის. შეგიძლიათ მიუთითოთ ელფოსტის ან საფოსტო მისამართი.
მაგალითი: თუ გაქვთ შეკითხვები ან შეშფოთება იმის შესახებ, როგორ ვამუშავებთ თქვენს პერსონალურ მონაცემებს, შეგიძლიათ დაგვიკავშირდეთ მისამართზე [INSERT].