접근 및 권한

ChatGPT, ChatGPT Work 또는 Codex에서 이미 설정한 플러그인을 dot이 사용할 수 있나요?

네. 플러그인 권한은 dot, ChatGPT, ChatGPT Work, Codex 간에 공유됩니다. dot은 사용자가 부여한 권한 내에서 기존 연결을 사용할 수 있습니다.
dot에는 매번 승인이 필요한 작업, 사전 승인할 수 있는 작업, 별도 확인 없이 수행할 수 있는 작업을 구분하는 엄격한 기본 설정이 적용되어 있습니다. 자세한 내용은 작업, 승인 및 제어 섹션을 참고하세요.

새 권한을 부여하거나 기존 권한을 관리하려면 어디로 가야 하나요?

ChatGPT의 플러그인 탭에서 새 플러그인을 연결하고 기존 플러그인을 관리할 수 있습니다. 이러한 연결은 dot, ChatGPT, ChatGPT Work, Codex 간에 공유됩니다.

dot 전용 Slack 계정을 따로 설정해 해당 서비스에서 dot이 자체 계정과 접근 권한을 갖도록 할 수도 있습니다. dot에 자체 이메일이나 Slack 계정이 있어도, ChatGPT에 이미 연결한 플러그인을 계속 사용할 수 있습니다.

dot이 플러그인을 통해 읽거나 변경할 수 있는 범위를 어떻게 제어하나요?

ChatGPT의 플러그인 탭에서 각 플러그인에 대한 접근 권한을 관리할 수 있습니다. dot은 플러그인을 통해 작업하기 전에 언제 사용자 승인이 필요한지에 대해 엄격한 기본 설정을 따릅니다.
맞춤 규칙을 사용하면 이메일을 절대 보내지 않도록 지정하는 등 dot에 추가 제한을 설정할 수 있습니다. 이러한 규칙으로 일부 내장된 가드레일과 안전 요건을 무시할 수는 없습니다.

dot은 사용자가 요청하기 전에도 유용한 최신 정보를 찾아볼 수 있습니다. 이를 선제적 조사라고 합니다. 허용된 연결 소스에서 정보를 읽고 비공개 메모를 저장할 수 있지만, 조사 도구로는 다음 작업을 직접 수행할 수 없습니다.

• 다른 사람에게 메시지 보내기.

• 플러그인을 통해 콘텐츠 변경하기.

• 브라우저나 컴퓨터 제어하기.

모든 후속 작업은 일반적인 작업 규칙과 안전 점검을 따라야 합니다. 이미 승인하여 백그라운드에서 계속 진행되는 작업에도 동일한 규칙이 적용됩니다.

dot이 내 카메라, 마이크 또는 화면에 접근할 수 있나요?

dot이 컴퓨터의 카메라, 마이크 또는 화면에 접근하려면 먼저 컴퓨터를 dot에 연결해야 합니다. 또한 기기 설정에서 ChatGPT 앱에 카메라, 마이크 또는 화면 접근 권한을 부여해야 합니다. 

18세 미만 사용자도 dot을 사용할 수 있나요?

아니요. 18세 미만 사용자는 아직 dot을 사용할 수 없습니다.

데이터 사용, 메모리 및 개인정보 보호

dot은 ChatGPT와 메모리를 공유하나요?

네. dot은 ChatGPT에서 메모리와 최근 대화 컨텍스트를 받을 수 있으며, dot과 나눈 대화가 ChatGPT의 메모리에 반영될 수 있습니다. 설정 후에도 ChatGPT와 dot 간에 메모리가 계속 공유될 수 있습니다. 

ChatGPT에서 메모리를 끄면 공유가 중단됩니다. dot이 이미 받은 정보는 삭제되지 않습니다.

dot은 어떤 정보를 보관하며, 그 정보는 어떻게 보호되나요?

dot을 유지하는 동안 dot은 대화와 플러그인에서 얻은 컨텍스트를 보관할 수 있습니다. dot을 삭제하면 dot의 컨텍스트를 삭제할 수 있습니다. dot이 ChatGPT 메모리와 공유한 정보는 ChatGPT 메모리 설정에서 별도로 관리할 수 있습니다. 

dot의 컨텍스트에는 인증 정보, 이미지, 스크린샷이 보관되지 않습니다. dot이 ChatGPT 라이브러리, 사용자 컴퓨터, 연결된 저장 서비스 등 다른 위치에서 만들거나 사용하는 파일에는 해당 위치의 보관 정책이 적용됩니다.

OpenAI는 사용자 콘텐츠가 저장되어 있을 때와 사용자, OpenAI, 서비스 제공업체 간에 전송될 때 모두 암호화합니다.

dot이 나에 대해 기억하는 내용을 확인하거나 수정하거나 삭제할 수 있나요?

dot을 삭제하면 dot의 컨텍스트를 삭제할 수 있습니다. 현재는 플러그인에서 dot의 컨텍스트로 들어온 구체적인 정보를 포함해, dot의 개별 메모리를 확인하거나 삭제하거나 직접 수정할 수 없습니다.

플러그인을 통해 연결된 서비스의 연결을 해제하면 내 정보는 어떻게 되나요?

해당 연결을 통한 새로운 접근이 중단됩니다. dot이 이미 컨텍스트에 반영한 정보는 삭제되지 않습니다.

dot을 삭제하면 내 정보는 어떻게 되나요?

• dot 삭제: dot 자체의 컨텍스트가 삭제됩니다.

• 파일 및 대화: dot이 만든 파일, Codex 스레드, ChatGPT 대화는 별도로 저장됩니다. dot을 삭제해도 이러한 항목은 삭제되지 않습니다.

• ChatGPT 메모리: 다른 ChatGPT 대화에서 저장된 메모리는 그대로 유지됩니다. ChatGPT의 메모리 설정에서 이를 관리할 수 있습니다.

모델 개선을 꺼도 OpenAI 관계자가 내 dot의 활동을 검토할 수 있나요?

네. 모델 개선을 꺼도 안전 관련 사안을 포함한 제한적인 경우에는 사람이 검토할 수 있습니다.

OpenAI는 내 dot의 정보를 모델 개선에 사용하나요? 사용을 거부하려면 어떻게 해야 하나요?

ChatGPT Business, Enterprise, Edu 워크스페이스의 경우 기본적으로 사용자 데이터를 모델 학습에 사용하지 않습니다. 개인용 ChatGPT 요금제에서는 ‘모두를 위한 모델 개선’ 설정에 따라 dot의 대화와 작업을 모델 개선에 사용할 수 있는지가 결정됩니다. 여기에는 dot이 수행하는 작업, 다른 에이전트에게 위임하는 작업, 사용자가 설정한 자동화, 대화에 참고 자료로 쓰이는 연결된 앱의 데이터가 포함될 수 있습니다. 사용 대상 데이터를 활용하기 전에 가능한 한 개인 식별 정보를 제거하는 조치를 취합니다.

백그라운드에서 수행되는 선제적 조사나 그 메모를 직접 학습에 사용하지는 않습니다. dot이 해당 조사에서 얻은 정보를 학습 대상 대화나 작업에 반영하면, 설정에 따라 그 정보가 학습에 사용될 수 있습니다.  ChatGPT 설정에서 ‘모두를 위한 모델 개선’을 끌 수 있습니다. 데이터가 어떻게 사용되는지 자세히 알아보려면 ChatGPT의 데이터 제어를 참고하세요.

내 개인정보의 열람, 정정 또는 삭제를 요청하려면 어떻게 해야 하나요?

OpenAI 계정이 없어도 OpenAI의 프라이버시 포털에서 요청을 제출하거나 dsar@openai.com으로 이메일을 보낼 수 있습니다.

거주 지역에 따라 개인정보를 열람, 정정, 삭제하거나 사본을 받을 권리가 있을 수 있습니다. 본인 확인을 위한 정보를 요청할 수 있습니다. 자세한 내용은 개인정보 보호 정책을 참고하세요.

OpenAI는 서비스 제공업체를 어떻게 활용하나요?

OpenAI는 호스팅, 클라우드 인프라, 지원, 안전, 이메일 전송 등 서비스 운영을 위해 서비스 제공업체의 도움을 받습니다. 이러한 업체는 해당 서비스를 수행하기 위해 OpenAI의 지시에 따라 개인정보에 접근하거나 이를 처리 또는 저장할 수 있습니다.

자세한 내용은 개인정보 보호 정책을 참고하세요. 기업 고객을 대신하여 처리하는 정보는 해당 고객 계약에 따라 취급됩니다.

작업, 승인 및 제어

어떤 작업에 내 승인이나 직접 제어가 필요한가요?

dot에게 민감한 작업을 요청하면 dot이 사용자의 명시적 승인을 확인하거나(경우에 따라 사전 승인 가능), 사용자가 직접 제어하여 작업을 마무리하도록 요청할 수 있습니다. dot은 다음 정책을 따르도록 지시받았습니다.

• 비밀번호 변경이나 송금처럼 가장 민감한 작업은 사용자가 직접 제어하여 완료해야 합니다.

• 데이터 영구 삭제나 소프트웨어 설치 등의 작업은 dot에게 수행을 요청할 때마다 승인이 필요할 수 있습니다.

• 정기적인 메시지 전송과 같은 일부 작업은 매번 승인하는 대신 미리 승인할 수 있습니다.

dot은 사용자의 지시를 바탕으로 언제, 어떻게 사용자를 대신해 행동할 수 있는지 파악합니다. 승인하는 내용을 구체적으로 명시하면 그 범위를 명확히 하는 데 도움이 됩니다. 나중에 보낼 메시지라면 수신자, 메시지 내용, 전송 시점이나 조건을 포함하세요. 메시지 하나를 승인했다고 해서 dot에게 사용자를 대신해 다른 사람에게 계속 연락할 권한이 부여되는 것은 아닙니다. 모든 사전 승인은 사용자가 허용한 범위로 제한됩니다.  dot도 실수할 수 있으므로 중요한 영향을 미치는 작업은 항상 검토하세요.

맞춤 규칙으로 무엇을 허용하거나 차단할 수 있으며, 어떤 승인 요건이나 안전 점검은 무시할 수 없나요?

dot에는 실행 시 확인이 필요한 작업, 사전 승인이 필요한 작업, 확인 없이 실행할 수 있는 작업을 구분하는 엄격한 기본 설정이 적용되어 있습니다.  맞춤 규칙을 사용하면 이러한 설정을 조정하고, 지원되는 작업 중 dot이 독립적으로 수행할 수 있는 작업, 승인이 필요한 작업, 수행해서는 안 되는 작업을 지정할 수 있습니다. 설정에서 맞춤 규칙을 확인할 수 있습니다.  비밀번호 변경 시 dot이 사용자에게 직접 제어하도록 요청하는 것과 같은 핵심 안전 요건은 맞춤 규칙으로 해제할 수 없습니다.  또한 맞춤 규칙으로는 별도의 안전 검토 시스템인 자동 검토나 선제적 조사에 대한 제한을 변경할 수 없습니다.

dot의 활동을 어떻게 확인하고 방향을 제시할 수 있나요?

데스크톱 앱의 활동 보기에서 dot이 진행 중인 작업과 위임한 작업을 확인할 수 있습니다. 작업 설명과 상태를 통해 진행 상황을 파악할 수 있습니다. dot이 수행한 단계도 검토할 수 있습니다.

컨텍스트를 추가하거나, 잘못 이해한 내용을 바로잡거나, 방향을 바꾸거나, dot에게 중단을 요청할 수 있습니다.

dot을 중단하거나, 지시를 수정하거나, 이미 수행한 작업을 되돌릴 수 있나요?

dot이 작업하는 동안 새로운 지침을 제공하거나, 방향을 바꾸거나, 중단을 요청할 수 있습니다.

완료된 작업을 되돌릴 수 있는지는 작업 내용과 관련 앱에 따라 다릅니다. dot에게 실수를 바로잡도록 도움을 요청할 수 있지만, 일부 작업은 되돌릴 수 없습니다.

dot이 실수하거나, 예상치 못하게 정보를 공유하거나, 의도하지 않은 작업을 수행하면 어떻게 해야 하나요?

dot은 실수할 수 있습니다. 오류를 발견했다면 dot에게 문제를 해결해 달라고 요청할 수 있으며, dot이 수행한 작업을 되돌릴 수 있는 경우도 있습니다. 예를 들어, 문서에서 의도치 않게 수정한 내용을 되돌리거나 이메일을 회수할 수 있습니다. 실수를 신고하려면 dot 시작하기에서 자세한 안내를 확인하세요.

보안 및 내장 보호 장치

dot을 사용할 때 계정을 안전하게 보호하려면 어떻게 해야 하나요?

다중 인증(MFA)은 ChatGPT 계정에 로그인할 때 인증 단계를 추가하여 피싱과 무단 접근에 대한 보호를 강화합니다. 설정 > 보안 및 로그인에서 켤 수 있습니다.다중 인증(MFA) 설정 방법을 알아보세요.

dot이 비공개 정보를 공유하거나 내가 허용한 범위를 벗어나 행동하지 않도록 어떤 안전 점검이 이루어지나요?

dot에는 여러 겹의 보호 장치가 적용됩니다.

• 모델 보호 장치: GPT-6 Astra는 생물학 또는 사이버 보안 관련 악용을 포함한 유해한 요청을 거부하도록 학습되었습니다.

• 플러그인 권한은 dot이 접근할 수 있는 범위를 제한합니다.

• 맞춤 규칙을 사용하면 지원되는 작업에 추가 제한을 설정할 수 있습니다.

• 자동 검토는 예정된 특정 작업을 실행하기 전에 사용자의 지시, 맞춤 규칙, 안전 요건에 부합하는지 확인합니다.

• 안전 모니터링은 dot이 작업하는 동안 잠재적으로 유해한 행동이 있는지 살핍니다.

예를 들어 dot이 이메일을 보내기 전에 자동 검토가 수신자와 메시지를 확인하여 잘못된 주소나 공유할 의도가 없었던 정보를 찾아내는 데 도움을 줍니다.

자동 검토가 작업을 차단하면, dot은 차단을 해제하는 데 도움이 되는 경우 추가 설명이나 승인을 요청하거나, 허용된 대안을 시도하거나, 작업을 중단할 수 있습니다. 사용자가 승인하더라도 핵심 안전 요건을 무시할 수는 없습니다.

dot이 작업을 위임하거나 백그라운드에서 계속 작업할 때도 작업 규칙이 적용됩니다. 선제적 조사에는 추가 제한이 적용됩니다. 조사 도구는 다른 사람에게 직접 메시지를 보내거나, 플러그인을 통해 콘텐츠를 변경하거나, 브라우저나 컴퓨터를 제어할 수 없습니다.

dot은 필수 자동 검토 점검을 끄거나 이러한 조사 제한을 해제할 수 없습니다. 이러한 보호 장치가 위험을 줄이는 데 도움이 되지만, dot은 여전히 실수할 수 있습니다.

자동 검토 정책을 맞춤 설정하는 방법은 자동 검토 구성을 참고하세요.

dot은 프롬프트 인젝션, 피싱, 악의적인 지시로부터 어떻게 보호하나요?

웹사이트, 이메일, 문서에는 dot을 속여 비공개 정보 공유 등 사용자가 요청하지 않은 행동을 하도록 유도하는 지시가 포함될 수 있습니다. 이를 프롬프트 인젝션이라고 합니다.

dot은 사용자의 지시와 작업 중 접하는 콘텐츠를 구분하도록 설계되었습니다. 그러한 콘텐츠 자체가 권한을 부여하는 것은 아닙니다.

추가 보호 조치로는 도구의 수행 범위 제한, 특정 작업 전 자동 점검, 승인 요건, 안전 모니터링 등이 있습니다. 또한 수동 테스트와 자동화된 테스트를 통해 취약점을 찾고 이러한 보호 장치를 개선합니다.

이러한 보호 조치는 악의적인 지시로 인해 원치 않는 작업이 실행될 위험을 줄이는 데 도움이 되지만, 위험을 완전히 없애지는 못합니다.

비밀번호, 인증 및 결제

dot은 비밀번호를 어떻게 처리하나요?

지원되는 로그인 방식에서는 사용자가 보안 로그인 양식에 인증 정보를 입력하는 동안 dot이 일시 중지됩니다. 이 양식은 인증 정보를 모델에 노출하지 않고 브라우저 환경으로 직접 전송합니다. 이후 dot은 로그인된 세션을 사용해 계속 작업할 수 있습니다.

이러한 보호 조치는 지원되는 로그인 절차에 적용됩니다. 채팅이나 문서에서 별도로 공유하거나 플러그인을 통해 공유한 비밀번호에는 적용되지 않습니다.

dot이 로그인과 보안 확인을 대신 완료할 수 있나요?

보안 확인을 완료하려면 사용자가 인증 코드를 제공하거나 직접 제어해야 할 수 있습니다. 

판매자 웹사이트에 저장된 카드로 구매하기

dot은 판매자 웹사이트에 저장해 둔 카드로 구매할 수도 있습니다. 이러한 구매에는 사용자 승인이 필요하며, 해당 구매를 구체적으로 명시하면 사전에 승인할 수 있습니다.