Kaip parengti savo Svetainės privatumo politiką
Šiame straipsnyje pateikiamos gairės, kaip parengti jūsų ChatGPT Svetainės („Svetainė“) privatumo politiką, kad ji atitiktų duomenų apsaugos teisės aktų, pvz., taikomų ES, Jungtinėje Karalystėje, Brazilijoje ir tam tikrose JAV valstijose, reikalavimus. Daugiau informacijos apie bendrą duomenų apsaugos teisės aktų laikymąsi rasite šiame straipsnyje.
Kodėl jūsų Svetainėje reikia privatumo politikos?
Jei savo Svetainėje renkate asmens duomenis tiesiogiai iš pačių asmenų arba iš kitų šaltinių, duomenų apsaugos teisės aktai reikalauja, kad tiems asmenims pateiktumėte tam tikrą informaciją apie jų asmens duomenų naudojimą. Paprasčiausias ir dažniausiai naudojamas būdas įvykdyti šį reikalavimą – paskelbti privatumo politiką savo Svetainėje. Privatumo politikoje pateikiama pagrindinė informacija apie duomenų valdytoją, Svetainėje renkamus asmens duomenis, kaip tie asmens duomenys bus naudojami, ir paaiškinama, kokias teises asmenys turi dėl savo asmens duomenų pagal duomenų apsaugos teisę.
Šiomis gairėmis galite pasinaudoti rengdami privatumo politiką, kuri atitiktų šiuos reikalavimus. Tačiau neprivalote naudoti mūsų formuluočių. Taip pat galite peržiūrėti OpenAI privatumo politiką, kad pamatytumėte mūsų požiūrį.
Atkreipkite dėmesį, kad šis straipsnis nėra teisinė konsultacija ir pateikiamas tik informaciniais tikslais. Rekomenduojame kreiptis dėl savo teisinės konsultacijos, kad suprastumėte savo pareigas pagal bet kokius jums taikomus įstatymus, atsižvelgiant į tai, kur esate jūs ir jūsų Svetainių lankytojai.
Toliau pateikti pavyzdžiai yra tik atspirties taškai. Pritaikykite juos pagal informaciją, kurią jūsų Svetainė iš tikrųjų renka, kaip ją naudojate, šalis, kuriose esate jūs ir jūsų lankytojai, ir sutartį, taikomą jūsų naudojimuisi ChatGPT Svetainėmis.
Taip pat atminkite, kad ne visada pakanka įtraukti informaciją į privatumo politiką. Jei asmens duomenis naudojate taip, kaip jūsų naudotojai nebūtinai tikėtųsi arba kas galėtų juos nustebinti, gali reikėti imtis papildomų veiksmų jiems aiškiai informuoti, pavyzdžiui, Svetainėje pateikti papildomus pranešimus.
Privatumo politikos atnaujinimas ir pateikimas
Sukūrę privatumo politiką, turėtumėte ją padaryti prieinamą visiems, kurie lankosi jūsų Svetainėje. Geroji praktika paprastai būtų pridėti nuorodą į privatumo politiką kiekviename jūsų Svetainės puslapyje, slapukų pranešime (jei tokį turite) ir visuose registracijos puslapiuose (įskaitant rinkodaros el. laiškus).
Turėtumėte peržiūrėti ir atnaujinti savo privatumo politiką kaskart, kai pasikeičia jūsų asmens duomenų rinkimo ar tvarkymo veikla, pavyzdžiui, jei Svetainėje pradedate rinkti naujo tipo asmens duomenis arba pradedate naudoti surinktus asmens duomenis nauju tikslu.
Politikos rengimas
Pristatykite Svetainę ir save
Pradėkite nuo labai trumpo privatumo politikos ir savo Svetainės pristatymo. Turėtumėte nurodyti „duomenų valdytoją“ (t. y. asmenį ar organizaciją, sprendžiančią, kaip ir kodėl naudojami asmens duomenys). Jei Svetainę administruojate grupės ar organizacijos vardu, turėtumėte nurodyti tą grupę ar organizaciją. Jei Svetainę administruojate kaip fizinis asmuo, turėsite nurodyti savo vardą ir pavardę.
PAVYZDYS. Perskaitykite [SITE] privatumo politiką. Joje paaiškinama, kokia informacija apie jus renkama, kai naudojatės [SITE], ir kaip ji naudojama. Šią Svetainę valdo [INSERT NAME/ORGANIZATION].
Paaiškinkite, kokius asmens duomenis renkate
Pateikite trumpą informacijos, kuri gali būti renkama Svetainėje, tipų sąrašą arba apžvalgą. Nebūtina išvardyti visų duomenų kategorijų, tačiau turėtumėte užtikrinti, kad asmenys suprastų, kokių tipų duomenys gali būti iš jų renkami. Taip pat turėtumėte aiškiai nurodyti, kada ši informacija renkama, pavyzdžiui, jei ją reikia pateikti registruojantis paskyrai pas jus.
PAVYZDYS. Renkame informaciją, kurią mums pateikiate tiesiogiai, taip pat informaciją, susijusią su jūsų naudojimusi [SITE]. Informacijos, kurią galime rinkti, kategorijos:
Jūsų vardas, naudotojo vardas ir el. pašto adresas, jei sukuriate paskyrą arba ją naudojate prisijungti prie [SITE].
Neprivaloma jūsų pateikiama profilio informacija, pvz., nuotrauka ar gimimo data.
Komentarai ar kita informacija, kurią skelbiate [SITE].
Jūsų vardas, kontaktiniai duomenys ir užklausa, jei naudojate formą „Susisiekite su mumis“.
Informacija apie jūsų naudojimąsi [SITE], jei esate prisijungę prie savo paskyros.
Informacija, automatiškai renkama naudojant slapukus ir kitas sekimo technologijas, pvz., duomenys apie tinklalapius, kuriuose lankėtės [SITE], ir turinį, kurį pasiekiate.
Prisijungimo naudojant ChatGPT naudojimas
Jei jūsų Svetainėje naudojama funkcija „Prisijungti naudojant ChatGPT“, lankytojui patvirtinus prisijungimą, OpenAI gali bendrinti su Svetaine lankytojo vardą, el. pašto adresą ir profilio nuotrauką, jei ji yra. Paaiškinkite tai savo privatumo politikoje ir aprašykite, kaip jūsų Svetainė naudoja šią informaciją.
PAVYZDYS. [SITE] naudoja „Prisijungti naudojant ChatGPT“, kad galėtumėte prisijungti su savo ChatGPT paskyra. Jei pasirinksite šią parinktį, jums patvirtinus prisijungimą, OpenAI bendrins jūsų vardą, el. pašto adresą ir profilio nuotrauką, jei ji yra, su [SITE].
Slapukai ir panašios technologijos
Informuokite naudotojus apie Svetainėje naudojamus slapukus ar panašias technologijas. Jei Svetainėje naudojami nebūtinieji slapukai ar panašios sekimo technologijos, prieš juos įrašydami ar nuskaitydami galite privalėti gauti sutikimą. Reikalavimai skiriasi priklausomai nuo vietos.
Be informacijos apie slapukus įtraukimo į privatumo politiką, slapukams taikomi ir kiti reikalavimai, pavyzdžiui, atskiro slapukų pranešimo naudojimas. Slapukų ir panašių technologijų taisyklės yra sudėtingos ir skiriasi priklausomai nuo to, kur esate įsikūrę ir kurioje šalyje yra jūsų naudotojai. Rekomenduojame kreiptis teisinės konsultacijos arba susipažinti su vietos duomenų apsaugos institucijų gairėmis.
PAVYZDYS. [SITE] naudoja slapukus ir panašias technologijas, kurios saugomos jūsų naršyklėje ir automatiškai renka tam tikrą informaciją, kai naudojatės mūsų [SITE]. Kai kurie iš šių slapukų veiks tik tol, kol būsite [SITE], tačiau kiti naršyklėje išliks [INSERT DURATION]. Slapukus naudojame šiais tikslais:
Padėti [SITE] veikti, pavyzdžiui, įsiminti nuostatas arba palaikyti įterptąją mediją.
Analitikos tikslais, kad suprastume, kaip naudotojai naudojasi [SITE], ir galėtume ją tobulinti.
Rodyti reklamą [SITE] ir suprasti tos reklamos poveikį, jei sutinkate su reklamos slapukais.
Paaiškinkite, kodėl renkate asmens duomenis ir kaip juos naudojate
Turėtumėte paaiškinti, kodėl renkate asmens duomenis ir kaip juos naudosite.
Taip pat siūlome šiame skyriuje nurodyti savo „teisėtą pagrindą“ tvarkyti asmens duomenis pagal duomenų apsaugos teisės aktus, pvz., BDAR. Jūsų teisėtas pagrindas gali būti naudotojo sutikimas, tai, kad tvarkymas būtinas sutarčiai su naudotoju vykdyti, arba tai, kad tvarkymas būtinas jūsų teisėtų interesų tikslais. Jei remiatės „teisėtų interesų“ pagrindu, turite konkrečiai nurodyti tuos interesus. Tai gali būti vienas sudėtingesnių duomenų apsaugos teisės aspektų, todėl šioje srityje ypač rekomenduojame kreiptis teisinės konsultacijos.
PAVYZDYS. Asmens duomenis renkame ir naudojame šiais tikslais:
Teikti [SITE] funkcijas.
Bendrauti su jumis ir atsakyti į jūsų užklausas.
Siųsti jums rinkodaros pranešimus.
Suprasti, kaip naudojama [SITE], kad galėtume ją tobulinti.
Pagal BDAR remiamės šiais teisėtais pagrindais:
Jūsų sutikimu, kai klausiame, ar galime siųsti jums rinkodaros el. laiškus.
Tuo, kad tvarkymas būtinas sutarčiai su jumis vykdyti, kai turime tvarkyti asmens duomenis, kad suteiktume jūsų prašomą paslaugą.
Tuo, kad tvarkymas atitinka mūsų teisėtus interesus, kai atliekame tyrimus ir analizę, kaip naudojama [SITE]. Turime teisėtą interesą tobulinti [SITE] visiems savo naudotojams.
Paaiškinkite, su kuo bendrinate asmens duomenis
Išvardykite visas trečiąsias šalis arba trečiųjų šalių kategorijas, su kuriomis bendrinate asmens duomenis. Tai gali būti organizacijos, padedančios teikti Svetainę arba lankytojo prašomą paslaugą. Paaiškinkite, ar bendrinimas yra būtinas, grindžiamas sutikimu ar reikalaujamas pagal įstatymus.
OpenAI priegloboje talpina ir teikia Svetainės paslaugą ir, kiek būtina jai teikti, gali tvarkyti per jūsų Svetainę surinktą informaciją. Kai taikoma, tokį tvarkymą reglamentuoja OpenAI Duomenų tvarkymo priedas arba jūsų organizacijos ir OpenAI pasirašytas Duomenų tvarkymo priedas. Apibūdinkite OpenAI vaidmenį vartodami jūsų paskyrai taikomus terminus.
PAVYZDYS. Asmens duomenimis dalijamės šiomis aplinkybėmis:
Su paslaugų teikėjais, kurie padeda teikti [SITE], įskaitant OpenAI, kuri mūsų vardu talpina [SITE].
Jei pagal įstatymus privalome arba mums leidžiama bendrinti duomenis.
Jei turime jūsų sutikimą.
Paaiškinkite, kiek laiko saugosite asmens duomenis
Turėtumėte aiškiai informuoti naudotojus, kiek laiko saugosite jų informaciją. Jei negalite nurodyti tikslaus laikotarpio, paaiškinkite, kaip nuspręsite, kada ištrinti jų duomenis.
PAVYZDYS. Asmens duomenis saugosime tiek laiko, kiek jų reikės pirmiau nurodytais tikslais. Tikslus laikotarpis priklausys nuo to, kaip naudojatės [SITE]. Periodiškai peržiūrime turimus duomenis, kad įsitikintume, jog jų vis dar reikia.
Paaiškinkite, kur saugomi asmens duomenys
Paaiškinkite, kur tvarkomi asmens duomenys, ir kokios tarptautinio perdavimo apsaugos priemonės taikomos. Peržiūrėkite dabartinę Svetainių prieglobos ir duomenų saugojimo vietos dokumentaciją, taip pat jūsų paskyrai taikomą sutartį ir Duomenų tvarkymo priedą. Paleidimo metu ChatGPT Svetainės nepalaiko duomenų saugojimo vietos ar išvedimo saugojimo vietos pasirinkimo.
Nekopijuokite prieglobos šalies ar perdavimo mechanizmo į savo privatumo politiką, nebent tai tiksliai atitinka jūsų Svetainę ir sutartį. Konkrečiai paskyrai skirtą pavyzdį pridėkite tik patvirtinę taikomas prieglobos ir perdavimo sąlygas.
Paaiškinkite naudotojo teises
Atsižvelgiant į tai, kur yra jūsų lankytojai, privatumo įstatymai gali suteikti jiems teisę susipažinti su savo asmens duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu arba gauti jų kopiją, atšaukti sutikimą arba pateikti skundą priežiūros institucijai. Paaiškinkite, kurios teisės taikomos ir kaip lankytojai gali jomis pasinaudoti.
PAVYZDYS. Atsižvelgiant į jums taikomus įstatymus, galite turėti teisių, susijusių su per [SITE] surinktais asmens duomenimis, įskaitant toliau nurodytas teises.
Susipažinti su savo asmens duomenimis.
Ištrinti savo asmens duomenis iš mūsų įrašų.
Ištaisyti arba atnaujinti savo asmens duomenis.
Perduoti savo asmens duomenis trečiajai šaliai (teisė į duomenų perkeliamumą).
Apriboti, kaip tvarkome jūsų asmens duomenis.
Atšaukti savo sutikimą, kai tvarkymą grindžiame sutikimu kaip teisiniu pagrindu.
Nesutikti, kad tvarkytume jūsų asmens duomenis tiesioginės rinkodaros tikslais arba kitaip tvarkytume juos remdamiesi savo teisėtais interesais.
Pateikti skundą savo vietos duomenų apsaugos institucijai.
Pateikite kontaktinį punktą
Turėtumėte pateikti kontaktinį punktą visoms užklausoms, nuogąstavimams ar skundams dėl jūsų Svetainėje surinktų asmens duomenų. Galite pateikti el. pašto arba pašto adresą.
PAVYZDYS. Jei turite klausimų ar nuogąstavimų dėl to, kaip tvarkome jūsų asmens duomenis, galite susisiekti su mumis adresu [INSERT].