ഡാറ്റ സംരക്ഷണ നിയമങ്ങൾ പാലിക്കൽ
EU, യുണൈറ്റഡ് കിംഗ്ഡം, ബ്രസീൽ, ചില യു.എസ്. സംസ്ഥാനങ്ങൾ എന്നിവ ഉൾപ്പെടെയുള്ള ചില രാജ്യങ്ങളിലോ പ്രദേശങ്ങളിലോ വ്യക്തികളെക്കുറിച്ചുള്ള വിവരങ്ങൾ സംരക്ഷിക്കുകയും “വ്യക്തിഗത ഡാറ്റ” അല്ലെങ്കിൽ “വ്യക്തിഗത വിവരം” ശേഖരിക്കുകയും ഉപയോഗിക്കുകയും ചെയ്യുന്ന ആളുകൾക്കും സ്ഥാപനങ്ങൾക്കും ബാധ്യതകൾ ഏർപ്പെടുത്തുകയും ചെയ്യുന്ന നിയമങ്ങളുണ്ട്. ഉദാഹരണത്തിന്, EU-യിലും UK-യിലും ആ പ്രദേശങ്ങളിൽ താമസിക്കുന്ന ആളുകളുടെ “വ്യക്തിഗത ഡാറ്റ” സംരക്ഷിക്കുന്ന ജനറൽ ഡാറ്റ പ്രൊട്ടക്ഷൻ റെഗുലേഷൻ (GDPR) നിലവിലുണ്ട്.
ഞങ്ങളുടെ സേവനങ്ങൾ ഉപയോഗിച്ച് നിങ്ങൾ ഒരു വെബ്സൈറ്റ് അല്ലെങ്കിൽ ആപ്പ് (“Site”) നിർമ്മിക്കുമ്പോൾ, GDPR-വും അതുപോലുള്ള മറ്റ് ഡാറ്റ സംരക്ഷണ നിയമങ്ങളും ചട്ടങ്ങളും നിങ്ങൾ പാലിക്കേണ്ടിവരാം. ഉദാഹരണത്തിന്, താഴെപ്പറയുന്ന സാഹചര്യങ്ങളിൽ നിങ്ങൾ GDPR പാലിക്കേണ്ടിവരാം:
നിങ്ങൾ UK-യിലോ EU-യിലോ ആസ്ഥാനമാക്കിയിരിക്കുന്നു.
നിങ്ങളുടെ Site-ന് UK-യിലോ EU-യിലോ ഉപയോക്താക്കൾ ഉണ്ടായിരിക്കും.
ഡാറ്റ സംരക്ഷണ നിയമങ്ങൾ പ്രകാരമുള്ള നിങ്ങളുടെ ബാധ്യതകൾ പാലിക്കാൻ നിങ്ങളെ സഹായിക്കുന്നതിനാണ് ഈ ലേഖനം ഉദ്ദേശിച്ചിരിക്കുന്നത്. എന്നാൽ, ഇത് നിയമോപദേശമല്ലെന്നും വിവരാവശ്യങ്ങൾക്കായി മാത്രമാണ് നൽകുന്നതെന്നും ദയവായി ശ്രദ്ധിക്കുക. നിങ്ങളും നിങ്ങളുടെ Sites സന്ദർശകരും എവിടെയാണുള്ളത് എന്നതിനെ ആശ്രയിച്ച് നിങ്ങൾക്ക് ബാധകമായേക്കാവുന്ന നിയമങ്ങൾ പ്രകാരമുള്ള നിങ്ങളുടെ ബാധ്യതകൾ മനസ്സിലാക്കാൻ, സ്വന്തം നിയമോപദേശം തേടണമെന്ന് ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു.
ഡാറ്റ സംരക്ഷണ നിയമങ്ങൾ പ്രകാരമുള്ള നിങ്ങളുടെ പങ്ക്
നിങ്ങളുടെ Site സന്ദർശകരിൽ നിന്ന് വ്യക്തിഗത ഡാറ്റ ശേഖരിക്കുകയോ അല്ലെങ്കിൽ പ്രോസസ്സ് ചെയ്യുകയോ ചെയ്യുന്നുവെങ്കിൽ, ആ വിവരം എന്തുകൊണ്ടും എങ്ങനെയും ഉപയോഗിക്കണമെന്ന് തീരുമാനിക്കുന്നതിനും ബാധകമായ സ്വകാര്യത, ഡാറ്റ സംരക്ഷണ നിയമങ്ങൾ പാലിക്കുന്നതിനും നിങ്ങൾ ഉത്തരവാദിയാണ്. ChatGPT Sites നിബന്ധനകൾ പ്രകാരം, നിങ്ങളുടെ Site വഴി ശേഖരിക്കുന്ന അന്തിമ ഉപയോക്തൃ ഡാറ്റയുടെ ഡാറ്റ കണ്ട്രോളർ നിങ്ങളാണ്. വ്യക്തിഗത ഡാറ്റയിൽ പേരുകൾ, ഇമെയിൽ വിലാസങ്ങൾ, പ്രൊഫൈൽ വിവരങ്ങൾ, പോസ്റ്റുകൾ അല്ലെങ്കിൽ കമന്റുകൾ, ഫോട്ടോകൾ, ഓൺലൈൻ അല്ലെങ്കിൽ ഉപകരണ ഐഡന്റിഫയറുകൾ എന്നിവ ഉൾപ്പെടാം. ChatGPT Sites സംരക്ഷിത ഹെൽത്ത് വിവരങ്ങളോ പേയ്മെന്റ് കാർഡ് ഡാറ്റയോ പ്രോസസ്സ് ചെയ്യരുത്.
ഡാറ്റ സംരക്ഷണ നിയമങ്ങൾ ഡാറ്റ കണ്ട്രോളർമാർക്ക് വിവിധ ബാധ്യതകൾ ഏർപ്പെടുത്തുന്നു. ഈ ബാധ്യതകളുടെ ഒരു അവലോകനം ഞങ്ങൾ താഴെ നൽകിയിട്ടുണ്ട്.
ഡാറ്റ സംരക്ഷണ നിയമങ്ങൾ പ്രകാരമുള്ള ഞങ്ങളുടെ പങ്ക്
ഒരു ഉപയോക്താവായി നിങ്ങൾ OpenAI-യുടെ സേവനങ്ങൾ ഉപയോഗിക്കുന്ന മിക്ക സമയങ്ങളിലും, OpenAI ആണ് ഡാറ്റ കണ്ട്രോളർ; അതിനാൽ, ഞങ്ങളുടെ പ്രൈവസി പോളിസി അനുസരിച്ച് നിങ്ങളുടെ വ്യക്തിഗത ഡാറ്റയുമായി ബന്ധപ്പെട്ട് ഡാറ്റ സംരക്ഷണ നിയമങ്ങൾ പാലിക്കുന്നതിനുള്ള ഉത്തരവാദിത്തം OpenAI-ക്കാണ്.
Sites ഉപയോഗിക്കുന്നതിലൂടെ, നിങ്ങളുടെ Site നൽകാനും പ്രവർത്തിപ്പിക്കാനും ആവശ്യമായ രീതിയിൽ അന്തിമ ഉപയോക്തൃ ഡാറ്റ പ്രോസസ്സ് ചെയ്യാൻ നിങ്ങൾ OpenAI-ക്ക് നിർദേശം നൽകുന്നു. ബാധകമായിടത്ത്, OpenAI ആ ഡാറ്റ OpenAI ഡാറ്റ പ്രോസസ്സിംഗ് അഡെണ്ടം പ്രകാരമോ നിങ്ങളുടെ സ്ഥാപനവും OpenAI-യും ഒപ്പുവെച്ച ഡാറ്റ പ്രോസസ്സിംഗ് അഡെണ്ടം പ്രകാരമോ പ്രോസസ്സ് ചെയ്യുന്നു. നിങ്ങളുടെ അക്കൗണ്ടിന് ബാധകമായ കരാറും DPA-യും പരിശോധിക്കുക.
ബാധ്യതകളുടെ ഒരു അവലോകനം
GDPR പോലുള്ള ഡാറ്റ സംരക്ഷണ നിയമങ്ങൾ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന കക്ഷികൾക്ക് (കണ്ട്രോളർമാർക്കും പ്രോസസർമാർക്കും) ബാധ്യതകൾ ഏർപ്പെടുത്തുകയും, വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യപ്പെടുന്ന വ്യക്തികൾക്ക് അവകാശങ്ങൾ നൽകുകയും ചെയ്യുന്നു. നിങ്ങൾക്ക് പാലനം ഉറപ്പാക്കാൻ സഹായിക്കുന്നതിന്, നിങ്ങളുടെ Site പ്രവർത്തിപ്പിക്കുമ്പോൾ പരിഗണിക്കേണ്ട പ്രധാന കാര്യങ്ങളുടെ ഒരു അവലോകനം ഞങ്ങൾ താഴെ നൽകിയിട്ടുണ്ട്. എന്നാൽ, ഇത് GDPR-യോ മറ്റ് പ്രസക്തമായ ഡാറ്റ സംരക്ഷണ നിയമങ്ങളോ സംബന്ധിച്ച സമഗ്രമായ മാർഗ്ഗദർശികയല്ല.
അറിയിപ്പ് നൽകൽ: നിങ്ങൾ എന്ത് ഡാറ്റ ശേഖരിക്കുന്നു, അത് എങ്ങനെ ഉപയോഗിക്കുന്നു, ആളുകൾക്ക് അത് എങ്ങനെ നിയന്ത്രിക്കാം എന്നിവ വിശദീകരിക്കുന്ന ദൃശ്യമാകുന്ന ഒരു പ്രൈവസി പോളിസി നിങ്ങളുടെ Site-ൽ ഉണ്ടായിരിക്കണം. കൂടുതൽ വിശദമായ മാർഗ്ഗനിർദ്ദേശത്തിനായി ഒരു പ്രൈവസി പോളിസി തയ്യാറാക്കുന്ന വിധം കാണുക. ആളുകൾ പ്രതീക്ഷിക്കുന്ന രീതിയിൽ മാത്രമാണ് അവരുടെ വ്യക്തിഗത ഡാറ്റ നിങ്ങൾ ഉപയോഗിക്കുന്നതെന്ന് നിങ്ങൾ ഉറപ്പാക്കുകയും വേണം. അവരുടെ വ്യക്തിഗത ഡാറ്റ ഒരു നിർദ്ദിഷ്ട രീതിയിൽ നിങ്ങൾ ഉപയോഗിക്കുന്നത് അവർ പ്രതീക്ഷിക്കില്ലെന്ന് നിങ്ങൾ കരുതുന്നുവെങ്കിൽ, ആളുകൾക്ക് കാണാൻ കൂടുതൽ സാധ്യതയുള്ള സ്ഥാനത്ത് Site-ൽ ഒരു അധിക അറിയിപ്പ് ചേർക്കുന്നത് പരിഗണിക്കുക.
ആളുകൾക്ക് തിരഞ്ഞെടുപ്പുകൾ നൽകൽ: Site-ൽ എന്ത് വ്യക്തിഗത ഡാറ്റ ശേഖരിക്കുന്നു, അത് എങ്ങനെ ഉപയോഗിക്കുന്നു എന്നിവ സംബന്ധിച്ച് സാധ്യമായത്ര തിരഞ്ഞെടുപ്പ് നിങ്ങൾ ആളുകൾക്ക് നൽകണം. ചില സാഹചര്യങ്ങളിൽ, വ്യക്തിയോട് ഒരു ബോക്സ് ടിക്ക് ചെയ്യാനോ ടോഗിൾ നീക്കാനോ ആവശ്യപ്പെടുന്നതുപോലെ, നിങ്ങൾ ഓപ്റ്റ്-ഇൻ സമ്മതം ചോദിക്കണം. ഈ പട്ടിക സമ്പൂർണ്ണമല്ല; നിങ്ങൾ സമ്മതം ചോദിക്കേണ്ട മറ്റ് സാഹചര്യങ്ങളും ഉണ്ടാകും. നിങ്ങളുടെ Site ഉപയോക്താക്കൾക്ക് വിവരങ്ങൾ പൊതുവായി പോസ്റ്റ് ചെയ്യാൻ അനുവദിക്കുന്നുവെങ്കിൽ, അവർ പോസ്റ്റ് ചെയ്യുമ്പോൾ ഇത് ഉപയോക്താക്കൾക്ക് വളരെ വ്യക്തമാകണം. ഉദാഹരണത്തിന്, താഴെപ്പറയുന്നവ ചെയ്യാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നുവെങ്കിൽ ആളുകളോട് പ്രത്യേകമായി ഓപ്റ്റ്-ഇൻ ചെയ്യാൻ ആവശ്യപ്പെടണമെന്ന് ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു:
അവർക്ക് ഇമെയിൽ മാർക്കറ്റിംഗ് അയയ്ക്കുക
ChatGPT Sites സംരക്ഷിത ഹെൽത്ത് വിവരങ്ങളോ പേയ്മെന്റ് കാർഡ് ഡാറ്റയോ പ്രോസസ്സ് ചെയ്യരുത്. നിങ്ങളുടെ Site മറ്റ് സെൻസിറ്റീവ് വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നുവെങ്കിൽ, പ്രോസസ്സിംഗ് സന്ദർശകന്റെ ന്യായമായ പ്രതീക്ഷകൾക്കുള്ളിലാണെന്ന് ഉറപ്പാക്കുകയും ബാധകമായ നിയമം ആവശ്യപ്പെടുമ്പോൾ വ്യക്തമായ ഓപ്റ്റ്-ഇൻ സമ്മതം നേടുകയും ചെയ്യുക.
Site പ്രവർത്തിക്കാൻ കുക്കികൾ കർശനമായി ആവശ്യമായതല്ലെങ്കിൽ, നിങ്ങളുടെ Site-ൽ കുക്കികൾ സജ്ജീകരിക്കുക (താഴെ കാണുക).
ഡാറ്റ മിനിമൈസേഷൻ: Site പ്രവർത്തിക്കാൻ നിങ്ങൾക്ക് ആവശ്യമുള്ള വ്യക്തിഗത ഡാറ്റ മാത്രം ശേഖരിക്കണം. ആരുടെയെങ്കിലും വിലാസം, ലിംഗം, അല്ലെങ്കിൽ ജനനത്തീയതി നിങ്ങൾക്ക് ആവശ്യമില്ലെങ്കിൽ, അത് ചോദിക്കരുത്. കൂടാതെ, ആവശ്യമുള്ളതിലധികം കാലം വ്യക്തിഗത ഡാറ്റ സൂക്ഷിക്കരുത്. നിങ്ങളുടെ Site പ്രവർത്തിപ്പിക്കാൻ ഡാറ്റ എത്ര കാലം സൂക്ഷിക്കേണ്ടതുണ്ടെന്ന് ചിന്തിക്കുക, തുടർന്ന് ആ തീയതിക്ക് ശേഷം അത് ഇല്ലാതാക്കുക.
ഡാറ്റ സുരക്ഷയും വ്യക്തിഗത ഡാറ്റ ലംഘനങ്ങളും: നിങ്ങളുടെ Site-നും അതിലൂടെ ശേഖരിച്ച വിവരങ്ങൾ സൂക്ഷിക്കുന്ന മറ്റേതെങ്കിലും സിസ്റ്റത്തിനും അനുയോജ്യമായ സുരക്ഷാ നടപടികൾ ഉപയോഗിക്കുക. OpenAI-യുടെ ലംഘന-അറിയിപ്പ് ബാധ്യതകൾ നിങ്ങളുടെ അക്കൗണ്ടിന് ബാധകമായ കരാറും ഡാറ്റ പ്രോസസ്സിംഗ് അഡെണ്ടവും ആണ് നിയന്ത്രിക്കുന്നത്. ബാധിക്കപ്പെട്ട വ്യക്തികളെയോ റെഗുലേറ്റർമാരെയോ മറ്റ് അധികാരികളെയോ അറിയിക്കേണ്ടതുണ്ടോ എന്ന് നിർണ്ണയിക്കുന്നതിന് നിങ്ങൾ ഉത്തരവാദിയാണ്.
ഡാറ്റ സബ്ജക്റ്റ് അവകാശങ്ങൾ: സ്വകാര്യതാ നിയമങ്ങൾ വ്യക്തികൾക്ക് അവരുടെ വ്യക്തിഗത ഡാറ്റ ആക്സസ് ചെയ്യാനും തിരുത്താനും ഇല്ലാതാക്കാനും പരിമിതപ്പെടുത്താനും എതിർക്കാനും അല്ലെങ്കിൽ അതിന്റെ ഒരു പകർപ്പ് ലഭിക്കാനും അവകാശങ്ങൾ നൽകാം. Site സന്ദർശകർക്ക് അഭ്യർത്ഥനകൾ സമർപ്പിക്കാൻ വ്യക്തമായ മാർഗം നൽകുക, കൂടാതെ നിങ്ങൾക്ക് ബാധകമായ നിയമങ്ങൾ ആവശ്യപ്പെടുന്ന സമയപരിധിക്കുള്ളിൽ പ്രതികരിക്കുക.
ഡാറ്റ കൈമാറ്റങ്ങൾ: രാജ്യങ്ങൾക്കോ പ്രദേശങ്ങൾക്കോ ഇടയിൽ വ്യക്തിഗത ഡാറ്റ കൈമാറുന്നത് സ്വകാര്യതാ നിയമങ്ങൾ നിയന്ത്രിച്ചേക്കാം. Sites-നുള്ള ഹോസ്റ്റിംഗ്, റെസിഡൻസി വിവരങ്ങളും നിങ്ങളുടെ അക്കൗണ്ടിന് ബാധകമായ കരാറും ഡാറ്റ പ്രോസസ്സിംഗ് അഡെണ്ടവും പരിശോധിക്കുക. ലോഞ്ച് സമയത്ത് ChatGPT Sites ഡാറ്റ റെസിഡൻസിയെയോ ഇൻഫറൻസ് റെസിഡൻസിയെയോ പിന്തുണയ്ക്കുന്നില്ല. നിങ്ങൾക്ക് ബാധകമായ നിബന്ധനകൾ പരിശോധിക്കാതെ ഒരു പ്രത്യേക ഹോസ്റ്റിംഗ് രാജ്യം അല്ലെങ്കിൽ കൈമാറ്റ സംവിധാനം ഉണ്ടെന്ന് കരുതരുത്.
കുക്കികളും സമാനമായ ട്രാക്കിംഗ് സാങ്കേതികവിദ്യകളും: നിങ്ങളുടെ Site അത്യാവശ്യമല്ലാത്ത കുക്കികളോ സമാനമായ ട്രാക്കിംഗ് സാങ്കേതികവിദ്യകളോ ഉപയോഗിക്കുന്നുവെങ്കിൽ, അവ സ്ഥാപിക്കുന്നതിനോ വായിക്കുന്നതിനോ മുമ്പ് നിങ്ങൾ സമ്മതം നേടേണ്ടിവരാം. ആവശ്യകതകൾ സ്ഥലത്തിനനുസരിച്ച് വ്യത്യാസപ്പെടുന്നതിനാൽ, നിങ്ങൾക്കും നിങ്ങളുടെ സന്ദർശകർക്കും ബാധകമായ നിയമങ്ങൾ പരിശോധിക്കുക.
കുട്ടികളുടെ ഡാറ്റ: നിങ്ങളുടെ Site 18 വയസ്സിന് താഴെയുള്ള കുട്ടികളെ ലക്ഷ്യമിട്ടുള്ളതാണെങ്കിൽ, ഡാറ്റ സംരക്ഷണ അല്ലെങ്കിൽ സ്വകാര്യതാ അപകടസാധ്യതകളെക്കുറിച്ച് നിങ്ങൾ പ്രത്യേകമായി ശ്രദ്ധിക്കണം, കാരണം നിയമപ്രകാരം കുട്ടികൾക്ക് പ്രത്യേക സംരക്ഷണമുണ്ട്. കുട്ടികളെ ലക്ഷ്യമിടുന്ന ഓൺലൈൻ സേവനങ്ങളെ സഹായിക്കുന്നതിനായി നിരവധി ഡാറ്റ സംരക്ഷണ അധികാരികളും മറ്റ് റെഗുലേറ്റർമാരും അധിക മാർഗ്ഗനിർദ്ദേശങ്ങൾ പ്രസിദ്ധീകരിച്ചിട്ടുണ്ട്; അവ പരിശോധിക്കണമെന്ന് ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു. ChatGPT Sites നിബന്ധനകൾ പ്രകാരം, 13 വയസ്സിന് താഴെയുള്ളവരെയോ ബാധകമായ ഡിജിറ്റൽ സമ്മത പ്രായത്തിന് താഴെയുള്ളവരെയോ ലക്ഷ്യമിടുന്നതോ അവർക്കായി രൂപകൽപ്പന ചെയ്തതോ ആയ ഒരു Site നിങ്ങൾ സൃഷ്ടിക്കരുതെന്ന് ശ്രദ്ധിക്കുക.