OpenAI
Šis puslapis buvo išverstas mašininiu būdu. Peržiūrėti originalų straipsnį anglų kalba.

DUK apie dots privatumą, saugumą ir saugą

Sužinokite, ką jūsų dot gali pasiekti, kaip jis naudoja ir saugo jūsų informaciją ir kada jam reikia jūsų patvirtinimo.

Atnaujinta: 4 days ago

Prieiga ir leidimai

Ar mano dot gali naudoti įskiepius, kuriuos jau nustatiau ChatGPT, ChatGPT Work ar Codex?

Taip. Įskiepių leidimai bendrai taikomi dots, ChatGPT, ChatGPT Work ir Codex. Jūsų dot gali naudotis esamomis jungtimis neviršydamas jūsų suteiktų leidimų.

Jūsų dot taikomi griežti numatytieji nustatymai, apibrėžiantys, kuriems veiksmams kaskart reikia jūsų patvirtinimo, kuriuos galite patvirtinti iš anksto ir kuriuos jis gali atlikti neklausdamas. Daugiau informacijos rasite skyriuje „Veiksmai, patvirtinimai ir valdymas“.

Kur galiu suteikti naujus leidimus arba tvarkyti esamus?

Naujus įskiepius galite prijungti, o esamus tvarkyti ChatGPT skirtuke „Įskiepiai“. Šiomis jungtimis bendrai naudojasi dots, ChatGPT, ChatGPT Work ir Codex.

Taip pat galite sukurti atskirą Slack paskyrą savo dot ir taip suteikti jam atskirą tapatybę bei prieigą tose paslaugose. Jūsų dot ir toliau gali naudoti prie ChatGPT jau prijungtus įskiepius, net jei turi savo el. pašto ar Slack paskyrą.

Kaip galiu valdyti, ką mano dot gali skaityti ar keisti per įskiepius?

Prieigą prie skirtingų įskiepių galite tvarkyti ChatGPT skirtuke „Įskiepiai“. Jūsų dot laikosi griežtų numatytųjų nustatymų, apibrėžiančių, kada prieš atliekant veiksmus per įskiepius reikia jūsų patvirtinimo.

Pasirinktinės taisyklės leidžia nustatyti papildomas dots veiklos ribas, pavyzdžiui, nurodyti savo dot niekada nesiųsti el. laiškų. Šios taisyklės negali panaikinti tam tikrų integruotų apsaugos priemonių ir saugos reikalavimų.

Jūsų dot taip pat gali ieškoti naudingos naujos informacijos dar prieš jums pateikiant prašymą. Tai vadinama informacijos rinkimu savo iniciatyva. Jis gali skaityti informaciją iš leidžiamų prijungtų šaltinių ir išsaugoti privačius užrašus, tačiau jo informacijos rinkimo įrankiai negali tiesiogiai:

  • Siųsti žinučių kitiems žmonėms.

  • Keisti turinio per įskiepius.

  • Valdyti naršyklės ar kompiuterio.

Bet kokiam tolesniam veiksmui turi būti taikomos įprastos veiksmų taisyklės ir saugos patikros. Tos pačios taisyklės galioja ir užduotims, kurias jau leidote atlikti ir kurios toliau vykdomos fone.

Ar mano dot gali pasiekti mano kamerą, mikrofoną ar ekraną?

Kad dot galėtų pasiekti jūsų kompiuterio kamerą, mikrofoną ar ekraną, pirmiausia turite prijungti kompiuterį prie dot. Taip pat įrenginio nustatymuose turite suteikti ChatGPT programėlei leidimą pasiekti kamerą, mikrofoną ar ekraną. 

Ar dots prieinami jaunesniems nei 18 metų naudotojams?

Ne. dots dar neprieinami jaunesniems nei 18 metų naudotojams.

Duomenų naudojimas, atmintis ir privatumas

Ar mano dot dalijasi atmintimi su ChatGPT?

Taip. Jūsų dot gali gauti atminties įrašus ir naujausių pokalbių kontekstą iš ChatGPT, o pokalbiai su dot gali papildyti ChatGPT atmintį. ChatGPT ir jūsų dot gali toliau dalytis atmintimi ir po pradinio nustatymo. 

Išjungus ChatGPT funkciją „Atmintis“, šis dalijimasis sustabdomas. Informacija, kurią jūsų dot jau gavo, neištrinama.

Kokią informaciją saugo mano dot ir kaip ji apsaugoma?

Jūsų dot gali saugoti pokalbių ir įskiepių kontekstą tol, kol neištrinate dot. Ištrynus dot, pradedamas jo paties konteksto trynimas. Visą informaciją, kurią dot perdavė ChatGPT funkcijai „Atmintis“, galite atskirai tvarkyti šios funkcijos nustatymuose. 

Jūsų dot kontekste nesaugomi prisijungimo duomenys, vaizdai ar ekrano kopijos. Failams, kuriuos dot sukuria ar naudoja kitose vietose, pavyzdžiui, ChatGPT bibliotekoje, jūsų kompiuteryje ar prijungtoje saugyklos paslaugoje, taikoma tos vietos duomenų saugojimo politika. Ištrynus failą iš bibliotekos, jo kopija, jau pridėta prie pokalbio su dot, savaime neištrinama.

OpenAI šifruoja jūsų turinį tiek jį saugant, tiek perduodant tarp jūsų, OpenAI ir mūsų paslaugų teikėjų. Reikalavimus atitinkančioje Enterprise darbo erdvėje, kurioje sukonfigūruotas įmonės raktų valdymas (EKM), naujų dots ilgalaikiams duomenims galima naudoti kliento valdomus šifravimo raktus. Apie EKM nustatymą skaitykite straipsnyje „OpenAI įmonės raktų valdymo (EKM) apžvalga“.

Ar galiu peržiūrėti, pataisyti arba ištrinti tai, ką mano dot prisimena apie mane?

Ištrynus dot, pradedamas jo paties konteksto trynimas. Šiuo metu negalite peržiūrėti, ištrinti ar tiesiogiai keisti atskirų dot atminties įrašų, įskaitant konkrečią informaciją, kuri į dot kontekstą patenka iš įskiepių.

Kas nutinka mano informacijai, jei atjungiu per įskiepį susietą paslaugą?

Per šią jungtį daugiau nebegalima gauti naujos prieigos. Informacija, kurią jūsų dot jau įtraukė į savo kontekstą, neištrinama.

Kas nutinka mano informacijai, jei ištrinu savo dot?

  • dot ištrynimas: pradedamas paties dot konteksto trynimas.

  • Failai ir pokalbiai: jūsų dot sukurti failai, Codex gijos ir ChatGPT pokalbiai saugomi atskirai. Ištrynus dot, jie neištrinami.

  • ChatGPT atminties įrašai: atminties įrašai iš kitų jūsų ChatGPT pokalbių išlieka. Juos galite tvarkyti naudodami ChatGPT atminties valdiklius.

Ar pristabdžius dot arba panaikinus prieigą darbo erdvėje ištrinama jo informacija?

Ne. Pristabdžius dot arba panaikinus nario leidimą juo naudotis, dot saugoma informacija neištrinama.

Apie Enterprise prieigos ir pristabdymo valdiklius skaitykite straipsnyje „dots valdymas ChatGPT darbo erdvėse“. Apie palaikomus duomenų saugojimo ir modelių vykdymo regionus skaitykite straipsnyje „ChatGPT duomenų saugojimo vieta ir modelių vykdymo vieta“.

Ar galiu naudoti dots su saugoma sveikatos informacija?

dots tinka naudoti pagal HIPAA, kai jie naudojami reikalavimus atitinkančioje ChatGPT darbo erdvėje pagal verslo partnerio sutartį (BAA) ir yra įjungti jūsų vaidmeniui. Kitoms funkcijoms ir trečiųjų šalių paslaugoms, kuriomis naudojasi jūsų dot, ir toliau taikoma atskira aprėptis bei apribojimai. Prieš naudodami saugomą sveikatos informaciją, peržiūrėkite straipsnį „Pagal HIPAA tinkami naudoti produktai ir funkcijos“.

Ar su OpenAI susiję žmonės gali peržiūrėti mano dot veiklą, jei esu išjungęs modelių tobulinimą?

Taip. Žmonės gali atlikti peržiūrą tam tikrais atvejais, įskaitant su sauga susijusius atvejus, net kai modelių tobulinimas išjungtas.

Ar OpenAI naudoja mano dot informaciją savo modeliams tobulinti? Kaip galiu to atsisakyti?

Pagal numatytuosius nustatymus ChatGPT Business, Enterprise ir Edu darbo erdvių duomenų nenaudojame savo modeliams mokyti. Asmeniniuose ChatGPT planuose nustatymas „Tobulinti modelį visiems“ lemia, ar jūsų dots pokalbiai ir darbas gali būti naudojami mūsų modeliams tobulinti. Tai gali apimti dots atliekamus veiksmus, kitiems agentams perduodamą darbą, jūsų nustatytas automatizuotas užduotis ir prijungtų programėlių duomenis, kurie naudojami jūsų pokalbių kontekstui papildyti. Prieš naudodami tam tinkamus duomenis, imamės priemonių, kad, kur įmanoma, pašalintume asmenį identifikuojančius duomenis.

Modeliams mokyti tiesiogiai nenaudojame informacijos, kurią dot savo iniciatyva surenka fone, ar šio rinkimo užrašų. Jei dot įtraukia taip surinktą informaciją į modeliams mokyti tinkamą pokalbį ar užduotį, ši informacija gali būti naudojama mokymui, atsižvelgiant į jūsų nustatymus.  ChatGPT nustatymuose galite išjungti parinktį „Tobulinti modelį visiems“. Daugiau apie tai, kaip naudojami jūsų duomenys, galite skaityti straipsnyje „Duomenų valdikliai ChatGPT“.

Kaip pateikti prašymą susipažinti su savo asmens duomenimis, juos ištaisyti arba ištrinti?

Prašymą galite pateikti per OpenAI Privatumo portalą arba el. paštu dsar@openai.com, net jei neturite OpenAI paskyros.

Priklausomai nuo jūsų gyvenamosios vietos, galite turėti teisę susipažinti su savo asmens duomenimis, juos ištaisyti, ištrinti arba gauti jų kopiją. Galime paprašyti informacijos jūsų tapatybei patvirtinti. Išsamesnės informacijos rasite mūsų privatumo politikoje.

Kaip OpenAI pasitelkia paslaugų teikėjus?

OpenAI pasitelkia paslaugų teikėjus savo paslaugų veikimui užtikrinti, įskaitant prieglobą, debesijos infrastruktūrą, pagalbą, saugą ir el. laiškų pristatymą. Teikdami šias paslaugas, šie teikėjai gali pagal OpenAI nurodymus pasiekti, tvarkyti ar saugoti asmens duomenis.

Daugiau informacijos rasite mūsų privatumo politikoje. Verslo klientų vardu tvarkomai informacijai taikomos atitinkamoje sutartyje su klientu nustatytos tvarkymo sąlygos.

Veiksmai, patvirtinimai ir valdymas

Kuriems veiksmams reikia mano patvirtinimo arba kad perimčiau valdymą?

Jei paprašysite dot atlikti jautrius veiksmus, jis gali paprašyti aiškaus jūsų patvirtinimo (kai kuriais atvejais jį galima suteikti iš anksto) arba paprašyti perimti valdymą ir užbaigti veiksmą patiems. Jūsų dot nurodyta laikytis šių taisyklių:

  • Atliekant jautriausius veiksmus, pavyzdžiui, keičiant slaptažodį ar pervedant pinigus, turite perimti valdymą ir užbaigti juos patys.

  • Kitiems veiksmams, pavyzdžiui, visam laikui ištrinti duomenis ar įdiegti programinę įrangą, gali reikėti patvirtinimo kiekvieną kartą, kai paprašote dot juos atlikti.

  • Kai kuriais atvejais, pavyzdžiui, siunčiant pasikartojančias žinutes, patvirtinimą galite suteikti iš anksto, užuot tvirtinę kiekvieną kartą.

Pagal jūsų nurodymus dot supranta, kada ir kaip gali veikti jūsų vardu. Aiškiai nurodydami, ką patvirtinate, padėsite nustatyti šias ribas. Jei žinutė bus siunčiama vėliau, nurodykite jos gavėją, turinį ir kada arba kokiomis sąlygomis ji turi būti išsiųsta. Vienos žinutės patvirtinimas nesuteikia dot nuolatinio leidimo susisiekti su žmonėmis jūsų vardu. Bet koks išankstinis patvirtinimas galioja tik tam, ką leidote.  dots vis tiek gali klysti, todėl visada peržiūrėkite svarbių pasekmių galinčius turėti darbus.

Ką galiu leisti arba blokuoti naudodamas pasirinktines taisykles ir kokių patvirtinimo reikalavimų ar saugos patikrų negalima apeiti?

Jūsų dot taikomi griežti numatytieji nustatymai, apibrėžiantys, kuriuos veiksmus reikia patvirtinti prieš pat juos atliekant, kuriuos galima patvirtinti iš anksto, o kuriems patvirtinimo nereikia.  Pasirinktinės taisyklės leidžia pritaikyti šiuos nustatymus ir nurodyti dot, kuriuos palaikomus veiksmus jis gali atlikti savarankiškai, kuriems reikia jūsų patvirtinimo ir kurių jis neturėtų atlikti. Savo pasirinktines taisykles galite peržiūrėti nustatymuose.  Pasirinktinėmis taisyklėmis negalima išjungti pagrindinių saugos reikalavimų, pavyzdžiui, reikalavimo perimti valdymą, kai reikia pakeisti slaptažodį.  Pasirinktinėmis taisyklėmis taip pat negalima pakeisti atskiros saugos peržiūros sistemos – automatinės peržiūros – ar informacijos rinkimo savo iniciatyva apribojimų.

Kaip galiu peržiūrėti savo dot veiklą ir ją nukreipti?

Kompiuterio programėlės veiklos rodinyje rodomos jūsų dot vykdomos ir kitiems perduotos užduotys. Užduočių aprašymai ir jų būsena leidžia stebėti dot pažangą. Taip pat galite peržiūrėti dot atliktus veiksmus.

Galite papildyti kontekstą, ištaisyti nesusipratimą, pakeisti darbo kryptį arba paprašyti dot sustoti.

Ar galiu sustabdyti dot, pataisyti jam duotus nurodymus arba atšaukti jau atliktą veiksmą?

Kol dot dirba, galite pateikti atnaujintus nurodymus, pakeisti darbo kryptį arba paprašyti jo sustoti.

Ar atliktą veiksmą galima atšaukti, priklauso nuo paties veiksmo ir naudotos programėlės. Galite paprašyti dot padėti ištaisyti klaidą, tačiau kai kurių veiksmų atšaukti neįmanoma.

Ką turėčiau daryti, jei mano dot suklysta, netikėtai pasidalija informacija arba atlieka veiksmą, kurio nenorėjau?

Jūsų dot gali klysti. Pastebėję klaidą, galite paprašyti dot ją ištaisyti – kai kuriuos veiksmus jis gali atšaukti. Pavyzdžiui, dot gali pavykti atšaukti netyčinius dokumento pakeitimus arba atšaukti el. laišką. Jei norite pranešti apie klaidą, daugiau nurodymų rasite straipsnyje „Darbo su dot pradžia“.

Saugumas ir integruotos apsaugos priemonės

Kaip galiu padėti apsaugoti savo paskyrą naudodamasis dots?

Kelių veiksnių tapatybės nustatymas prideda papildomą patvirtinimo žingsnį jungiantis prie ChatGPT paskyros ir suteikia papildomą apsaugą nuo duomenų viliojimo bei neteisėtos prieigos. Jį galite įjungti skiltyje Nustatymai > Saugumas ir prisijungimas.Sužinokite, kaip nustatyti kelių veiksnių tapatybės nustatymą.

Kokios saugos patikros padeda užtikrinti, kad dot nesidalytų privačia informacija ir neviršytų mano suteiktų leidimų?

Jūsų dot taikomi keli apsaugos lygiai:

  • Modelių apsaugos priemonės: dots naudoja mūsų priešakinių GPT-6 modelių šeimos modelius, įskaitant GPT-6 Astra ir GPT-6.1 Terra. Šie modeliai išmokyti laikytis saugos taisyklių ir atmesti žalingas užklausas, įskaitant susijusias su piktnaudžiavimu biologijos ar kibernetinio saugumo srityse.

  • Įskiepių leidimai riboja, ką dot gali pasiekti.

  • Pasirinktinės taisyklės leidžia nustatyti papildomas palaikomų veiksmų ribas.

  • Automatinė peržiūra prieš atliekant tam tikrus suplanuotus veiksmus patikrina, ar jie atitinka jūsų nurodymus, pasirinktines taisykles ir saugos reikalavimus.

  • Saugos stebėsena padeda aptikti galimai žalingą elgesį, kol dot dirba.

Pavyzdžiui, prieš dot išsiunčiant el. laišką, automatinė peržiūra patikrina gavėją ir laišką, kad padėtų aptikti neteisingą adresą ar informaciją, kuria neketinote dalytis.

Jei ji užblokuoja veiksmą, dot gali paprašyti paaiškinimo ar patvirtinimo, jei tai leistų pašalinti blokavimo priežastį, išbandyti leidžiamą alternatyvą arba sustoti. Jūsų patvirtinimas negali panaikinti pagrindinių saugos reikalavimų.

Veiksmų taisyklės taip pat galioja, kai dot perduoda darbą kitiems arba toliau dirba fone. Informacijos rinkimui savo iniciatyva taikomi papildomi apribojimai: tam skirti įrankiai negali tiesiogiai siųsti žinučių kitiems žmonėms, keisti turinio per įskiepius ar valdyti naršyklės arba kompiuterio.

Jūsų dot negali išjungti privalomų automatinės peržiūros patikrų ar pašalinti šių informacijos rinkimo apribojimų. Šios apsaugos priemonės padeda sumažinti riziką, tačiau jūsų dot vis tiek gali klysti.

Informacijos apie automatinės peržiūros politikos pritaikymą rasite straipsnyje „Automatinės peržiūros konfigūravimas“.

Kaip mano dot apsisaugo nuo užklausos įterpimo, duomenų viliojimo ir kenkėjiškų nurodymų?

Svetainėje, el. laiške ar dokumente gali būti nurodymų, kuriais siekiama apgaule priversti dot padaryti tai, ko neprašėte, pavyzdžiui, pasidalyti privačia informacija. Tai vadinama užklausos įterpimu.

Jūsų dot sukurtas taip, kad atskirtų jūsų nurodymus nuo turinio, su kuriuo susiduria dirbdamas. Pats šis turinys nesuteikia leidimo veikti.

Papildomos apsaugos priemonės apima įrankių galimybių apribojimus, automatines patikras prieš tam tikrus veiksmus, patvirtinimo reikalavimus ir saugos stebėseną. Taip pat atliekame rankinius ir automatinius bandymus, kad rastume silpnąsias vietas ir tobulintume šias apsaugos priemones.

Šios apsaugos priemonės padeda sumažinti riziką, kad dėl kenkėjiškų nurodymų bus atliktas nepageidaujamas veiksmas, tačiau jos visiškai nepašalina.

Slaptažodžiai, tapatybės nustatymas ir mokėjimai

Kaip mano dot tvarko slaptažodžius?

Kai prisijungimo būdas palaikomas, dot pristabdo darbą, kol įvedate savo prisijungimo duomenis saugioje prisijungimo formoje. Forma perduoda jūsų prisijungimo duomenis tiesiai į naršyklės aplinką, neatskleisdama jų modeliui. Tada dot gali tęsti darbą naudodamas prisijungimo seansą.

Šios apsaugos priemonės taikomos palaikomiems prisijungimo procesams. Jos neapsaugo slaptažodžių, kuriais atskirai pasidalijate pokalbyje, dokumente ar per įskiepį.

Ar mano dot gali už mane prisijungti ir atlikti saugumo patikras?

Jums gali reikėti pateikti tapatybės patvirtinimo kodą arba perimti valdymą, kad atliktumėte saugumo patikrą. 

Pirkimas pardavėjų svetainėse išsaugotomis kortelėmis

Jūsų dot taip pat gali pirkti naudodamas kortelę, kurią išsaugojote pardavėjo svetainėje. Tokiems pirkimams reikia jūsų patvirtinimo. Jį galima suteikti iš anksto, jei jis aiškiai apima konkretų pirkimą. 

Ar šis straipsnis buvo naudingas?