Kā sagatavot privātuma politiku savai vietnei
Šajā rakstā sniegti norādījumi, kā sagatavot privātuma politiku savai ChatGPT vietnei („Vietne“), lai izpildītu datu aizsardzības tiesību aktu prasības, piemēram, ES, Apvienotajā Karalistē, Brazīlijā un dažos ASV štatos. Lai uzzinātu vairāk par datu aizsardzības tiesību aktu ievērošanu kopumā, lūdzu, izlasiet šo rakstu.
Kāpēc jūsu vietnē ir nepieciešama privātuma politika?
Ja savā vietnē vācat personas datus tieši no pašām personām vai no citiem avotiem, datu aizsardzības tiesību akti prasa sniegt šīm personām noteiktu informāciju par to, kā izmantojat viņu personas datus. Vienkāršākais un visizplatītākais veids, kā izpildīt šo prasību, ir publicēt privātuma politiku savā vietnē. Privātuma politikā ir izklāstīta galvenā informācija par datu pārzini, vietnē vāktajiem personas datiem, to, kā šie personas dati tiks izmantoti, un paskaidrots, kādas tiesības personām ir attiecībā uz viņu personas datiem saskaņā ar datu aizsardzības tiesību aktiem.
Varat izmantot šos norādījumus, lai sagatavotu privātuma politiku, kas atbilst šīm prasībām. Tomēr jums nav obligāti jāizmanto mūsu formulējums. Varat arī aplūkot OpenAI privātuma politiku, lai redzētu mūsu pieeju.
Lūdzu, ņemiet vērā, ka šis raksts nav juridiska konsultācija un ir sniegts tikai informatīvos nolūkos. Iesakām saņemt pašiem savu juridisko konsultāciju, lai izprastu savus pienākumus saskaņā ar jebkuriem tiesību aktiem, kas uz jums var attiekties atkarībā no tā, kur atrodaties jūs un jūsu Vietņu apmeklētāji.
Tālāk sniegtie piemēri ir tikai sākumpunkti. Pielāgojiet tos informācijai, ko jūsu vietne faktiski vāc, tam, kā jūs to izmantojat, valstīm, kurās atrodaties jūs un jūsu apmeklētāji, kā arī līgumam, kas attiecas uz jūsu ChatGPT Vietņu izmantošanu.
Tāpat atcerieties , ka ne vienmēr pietiek ar informācijas iekļaušanu privātuma politikā. Ja izmantojat personas datus tādā veidā, ko lietotāji ne vienmēr sagaidītu vai kas varētu viņus pārsteigt, jums var būt jādara vairāk, lai viņus skaidri informētu, piemēram, jāiekļauj papildu paziņojumi savā vietnē.
Privātuma politikas atjaunināšana un pieejamības nodrošināšana
Kad esat izveidojis savu privātuma politiku, jums tā jāpadara pieejama ikvienam, kas apmeklē jūsu vietni. Labākā prakse parasti būtu pievienot saiti uz privātuma politiku katrā jūsu vietnes lapā, sīkfailu banerī (ja tāds ir) un visās reģistrēšanās lapās (tostarp mārketinga e-pastos).
Jums jāpārskata un jāatjaunina sava privātuma politika ikreiz, kad mainās jūsu personas datu vākšanas vai apstrādes darbības, piemēram, ja vietnē sākat vākt jauna veida personas datus vai sākat izmantot savāktos personas datus jaunam nolūkam.
Politikas sagatavošana
Iepazīstiniet ar vietni un norādiet, kas jūs esat
Sāciet ar ļoti īsu ievadu privātuma politikā un jūsu vietnē. Jums jānorāda „datu pārzinis“ (t. i., persona vai organizācija, kas lemj, kā un kāpēc personas dati tiek izmantoti). Ja pārvaldāt vietni grupas vai organizācijas vārdā, jums jānorāda šī grupa vai organizācija. Ja pārvaldāt vietni kā privātpersona, jums būs jāiekļauj savs vārds.
PIEMĒRS. Lūdzu, izlasiet [SITE] privātuma politiku. Tajā ir paskaidrots, kāda informācija par jums tiek vākta, kad izmantojat [SITE], un kā tā tiek izmantota. Šo vietni pārvalda [INSERT NAME/ORGANIZATION].
Paskaidrojiet, kādus personas datus vācat
Sniedziet īsu sarakstu vai pārskatu par informācijas veidiem, kas var tikt vākti vietnē. Jums nav obligāti jāuzskaita katra datu kategorija, taču jānodrošina, lai personas saprastu, kāda veida dati par viņiem var tikt vākti. Jums arī skaidri jānorāda, kad šī informācija tiek vākta, piemēram, ja tā jāsniedz, reģistrējot kontu pie jums.
PIEMĒRS. Mēs vācam informāciju, ko jūs mums sniedzat tieši, kā arī informāciju, kas saistīta ar to, kā izmantojat [SITE]. Informācijas kategorijas, ko mēs varam vākt, ietver:
Jūsu vārdu, lietotājvārdu un e-pasta adresi, ja izveidojat vai izmantojat kontu, lai pieteiktos [SITE].
Papildu profila informāciju, ko sniedzat, piemēram, fotoattēlu vai dzimšanas dienu.
Komentārus vai citu informāciju, ko publicējat [SITE].
Jūsu vārdu, kontaktinformāciju un jautājumu, ja izmantojat veidlapu „Sazinieties ar mums“.
Informāciju par to, kā izmantojat [SITE], ja esat pieteicies savā kontā.
Informāciju, kas automātiski ievākta, izmantojot sīkfailus un citas izsekošanas tehnoloģijas, piemēram, informāciju par tīmekļa lapām, ko esat apmeklējis [SITE], un saturu, kam piekļūstat.
Pierakstīšanās ar ChatGPT izmantošana
Ja jūsu vietnē tiek izmantota pierakstīšanās ar ChatGPT, OpenAI pēc tam, kad apmeklētājs apstiprina pierakstīšanos, var kopīgot ar vietni apmeklētāja vārdu, e-pasta adresi un profila fotoattēlu, ja tas ir pieejams. Paskaidrojiet to savā privātuma politikā un aprakstiet, kā jūsu vietne izmanto šo informāciju.
PIEMĒRS. [SITE] izmanto pierakstīšanos ar ChatGPT, lai jūs varētu pierakstīties ar savu ChatGPT kontu. Ja izvēlaties šo opciju, pēc tam, kad apstiprināsiet pierakstīšanos, OpenAI kopīgos ar [SITE] jūsu vārdu, e-pasta adresi un profila fotoattēlu, ja tas ir pieejams.
Sīkfaili un līdzīgas tehnoloģijas
Informējiet lietotājus par sīkfailiem vai līdzīgām tehnoloģijām, ko izmanto vietne. Ja vietne izmanto nebūtiskus sīkfailus vai līdzīgas izsekošanas tehnoloģijas, pirms to ievietošanas vai nolasīšanas jums var būt jāsaņem piekrišana. Prasības atšķiras atkarībā no atrašanās vietas.
Papildus informācijas par sīkfailiem iekļaušanai privātuma politikā pastāv arī citas prasības attiecībā uz sīkfailiem, piemēram, atsevišķs sīkfailu paziņojuma baneris. Noteikumi par sīkfailiem un līdzīgām tehnoloģijām ir sarežģīti un atšķiras atkarībā no tā, kur atrodaties jūs un kurā valstī atrodas jūsu lietotāji. Iesakām saņemt juridisku konsultāciju vai iepazīties ar vietējo datu aizsardzības iestāžu norādījumiem.
PIEMĒRS. [SITE] izmanto sīkfailus un līdzīgas tehnoloģijas, kas tiek glabātas jūsu pārlūkprogrammā un automātiski vāc noteiktu informāciju, kad izmantojat mūsu [SITE]. Daži no šiem sīkfailiem paliks tikai tik ilgi, kamēr uzturēsieties [SITE], bet citi pārlūkprogrammā saglabāsies [INSERT DURATION]. Mēs izmantojam sīkfailus šādiem nolūkiem:
Lai palīdzētu [SITE] darboties, piemēram, atcerētos preferences vai atbalstītu iegultu multividi.
Analītikas nolūkiem, lai mēs varētu saprast, kā lietotāji izmanto [SITE], un to uzlabot.
Lai rādītu reklāmas [SITE] un izprastu šo reklāmu ietekmi, ja piekrītat reklāmas sīkfailiem.
Paskaidrojiet, kāpēc vācat personas datus un kā tos izmantojat
Jums jāpaskaidro, kāpēc vācat personas datus un kā tos izmantosiet.
Iesakām šajā sadaļā norādīt arī savu „tiesisko pamatu“ personas datu apstrādei saskaņā ar datu aizsardzības tiesību aktiem, piemēram, VDAR. Jūsu tiesiskais pamats var būt lietotāja piekrišana, apstrādes nepieciešamība līguma ar lietotāju izpildei vai apstrādes nepieciešamība jūsu leģitīmo interešu īstenošanai. Ja paļaujaties uz „leģitīmo interešu“ pamatu, šīs intereses ir konkrēti jānorāda. Tas var būt viens no sarežģītākajiem datu aizsardzības tiesību aspektiem, tāpēc šajā jautājumā īpaši iesakām saņemt juridisku konsultāciju.
PIEMĒRS. Mēs vācam un izmantojam personas datus šādiem nolūkiem:
Lai nodrošinātu [SITE] funkcionalitāti.
Lai sazinātos ar jums un atbildētu uz jūsu jautājumiem.
Lai sūtītu jums mārketinga paziņojumus.
Lai saprastu, kā tiek izmantota [SITE], un varētu to uzlabot.
Saskaņā ar VDAR mēs paļaujamies uz šādiem tiesiskajiem pamatiem:
Jūsu piekrišanu, kad jautājam, vai drīkstam sūtīt jums mārketinga e-pastus.
Apstrāde ir nepieciešama līguma ar jums izpildei, kad mums jāapstrādā personas dati, lai sniegtu jūsu pieprasītu pakalpojumu.
Apstrāde ir mūsu leģitīmajās interesēs, kad veicam pētījumus un analīzi par to, kā tiek izmantota [SITE]. Mums ir leģitīma interese uzlabot [SITE] visiem mūsu lietotājiem.
Paskaidrojiet, ar ko kopīgojat personas datus
Uzskaitiet trešās personas vai trešo personu kategorijas, ar kurām kopīgojat personas datus. Tās var ietvert organizācijas, kas palīdz nodrošināt vietni vai pakalpojumu, ko apmeklētājs pieprasījis. Paskaidrojiet, vai kopīgošana ir nepieciešama, balstīta uz piekrišanu vai prasīta ar likumu.
OpenAI mitina un nodrošina pakalpojumu Vietnes un var apstrādāt informāciju, kas ievākta, izmantojot jūsu vietni, ciktāl tas nepieciešams šī pakalpojuma sniegšanai. Attiecīgā gadījumā šo apstrādi reglamentē OpenAI datu apstrādes pielikums vai datu apstrādes pielikums, ko parakstījusi jūsu organizācija un OpenAI. Aprakstiet OpenAI lomu, izmantojot terminus, kas attiecas uz jūsu kontu.
PIEMĒRS. Mēs kopīgojam personas datus šādos apstākļos:
Ar pakalpojumu sniedzējiem, kas palīdz nodrošināt [SITE], tostarp OpenAI, kas mitina [SITE] mūsu vārdā.
Ja saskaņā ar likumu mums ir pienākums vai atļauja kopīgot datus.
Ja mums ir jūsu piekrišana.
Paskaidrojiet, cik ilgi glabāsiet personas datus
Jums skaidri jāinformē lietotāji, cik ilgi glabāsiet viņu informāciju. Ja nevarat norādīt precīzu periodu, paskaidrojiet, kā izlemsiet, kad dzēst viņu datus.
PIEMĒRS. Mēs glabāsim personas datus tik ilgi, cik tie mums būs nepieciešami iepriekš minētajiem nolūkiem. Precīzs periods būs atkarīgs no tā, kā izmantojat [SITE]. Mēs periodiski pārskatām mūsu rīcībā esošos datus, lai apstiprinātu, ka tie mums joprojām ir nepieciešami.
Paskaidrojiet, kur personas dati tiek glabāti
Paskaidrojiet, kur personas dati tiek apstrādāti un kādi starptautiskās pārsūtīšanas aizsardzības pasākumi ir piemērojami. Pārskatiet pašreizējo Vietņu mitināšanas un rezidences dokumentāciju, kā arī līgumu un datu apstrādes pielikumu, kas attiecas uz jūsu kontu. Palaišanas brīdī ChatGPT Vietnes neatbalsta datu rezidences vietu vai inferenču rezidences vietu.
Nekopējiet mitināšanas valsti vai pārsūtīšanas mehānismu savā privātuma politikā, ja tas nav precīzi attiecināms uz jūsu vietni un līgumu. Pievienojiet kontam specifisku piemēru tikai pēc tam, kad esat apstiprinājis piemērojamos mitināšanas un pārsūtīšanas noteikumus.
Paskaidrojiet lietotāja tiesības
Atkarībā no jūsu apmeklētāju atrašanās vietas privātuma tiesību akti var piešķirt viņiem tiesības piekļūt saviem personas datiem, tos labot, dzēst, ierobežot to apstrādi, iebilst pret to apstrādi vai saņemt to kopiju, atsaukt piekrišanu vai iesniegt sūdzību uzraudzības iestādei. Paskaidrojiet, kuras tiesības ir piemērojamas un kā apmeklētāji tās var izmantot.
PIEMĒRS. Atkarībā no jums piemērojamajiem tiesību aktiem jums var būt tiesības attiecībā uz personas datiem, kas savākti, izmantojot [SITE], tostarp tālāk norādītās tiesības.
Piekļūt saviem personas datiem.
Dzēst savus personas datus no mūsu ierakstiem.
Labot vai atjaunināt savus personas datus.
Pārsūtīt savus personas datus trešajai personai (tiesības uz datu pārnesamību).
Ierobežot to, kā mēs apstrādājam jūsu personas datus.
Atsaukt piekrišanu, ja apstrādes tiesiskais pamats ir piekrišana.
Iebilst pret to, ka apstrādājam jūsu personas datus tiešā mārketinga nolūkos vai veicam citu apstrādi, kas balstīta uz mūsu leģitīmajām interesēm.
Iesniegt sūdzību vietējai datu aizsardzības iestādei.
Norādiet kontaktpunktu
Jums jānorāda kontaktpunkts visiem jautājumiem, bažām vai sūdzībām par personas datiem, kas savākti jūsu vietnē. Varat norādīt e-pasta vai pasta adresi.
PIEMĒRS. Ja jums ir jautājumi vai bažas par to, kā mēs apstrādājam jūsu personas datus, varat sazināties ar mums: [INSERT].