Mematuhi undang-undang perlindungan data
Sesetengah negara atau rantau, termasuk EU, United Kingdom, Brazil dan negeri-negeri tertentu di A.S., mempunyai undang-undang yang melindungi maklumat tentang individu dan mengenakan kewajipan kepada orang dan organisasi yang mengumpul serta menggunakan “data peribadi” atau “maklumat peribadi”. Contohnya, EU dan UK mempunyai Peraturan Perlindungan Data Umum (GDPR) yang melindungi “data peribadi” orang yang menetap di rantau tersebut.
Apabila anda membina laman web atau aplikasi (“Laman”) menggunakan perkhidmatan kami, anda mungkin perlu mematuhi GDPR serta undang-undang dan peraturan perlindungan data lain yang serupa. Contohnya, anda mungkin perlu mematuhi GDPR jika:
Anda berpangkalan di UK atau EU.
Laman anda akan mempunyai pengguna di UK atau EU.
Artikel ini bertujuan membantu anda mematuhi kewajipan anda di bawah undang-undang perlindungan data. Walau bagaimanapun, sila ambil perhatian bahawa ini bukan nasihat undang-undang dan disediakan untuk tujuan maklumat sahaja. Kami mengesyorkan agar anda mendapatkan nasihat undang-undang anda sendiri untuk memahami kewajipan anda di bawah mana-mana undang-undang yang mungkin terpakai kepada anda, bergantung pada lokasi anda dan pelawat Laman anda.
Peranan anda di bawah undang-undang perlindungan data
Jika Laman anda mengumpul atau memproses data peribadi pelawat dengan cara lain, anda bertanggungjawab menentukan sebab dan cara maklumat itu digunakan serta mematuhi undang-undang privasi dan perlindungan data yang terpakai. Di bawah Terma ChatGPT Sites, anda ialah pengawal data bagi Data Pengguna Akhir yang dikumpulkan melalui Laman anda. Data peribadi boleh merangkumi nama, alamat e-mel, maklumat profil, siaran atau komen, foto serta pengecam dalam talian atau peranti. ChatGPT Sites tidak boleh memproses Maklumat Kesihatan Dilindungi atau data kad pembayaran.
Undang-undang perlindungan data mengenakan pelbagai kewajipan kepada pengawal data. Kami telah menyediakan gambaran keseluruhan tentang kewajipan ini di bawah.
Peranan kami di bawah undang-undang perlindungan data
Kebanyakan masa apabila anda menggunakan perkhidmatan OpenAI sebagai pengguna, OpenAI ialah pengawal data, lalu bertanggungjawab mematuhi undang-undang perlindungan data berhubung dengan data peribadi anda, selaras dengan Dasar Privasi kami.
Dengan menggunakan Sites, anda mengarahkan OpenAI untuk memproses Data Pengguna Akhir seperti yang diperlukan untuk menyediakan dan mengendalikan Laman anda. Jika berkenaan, OpenAI memproses data tersebut di bawah Addendum Pemprosesan Data OpenAI atau Addendum Pemprosesan Data yang ditandatangani oleh organisasi anda dan OpenAI. Semak perjanjian dan DPA yang terpakai kepada akaun anda.
Gambaran keseluruhan kewajipan
Undang-undang perlindungan data seperti GDPR mengenakan kewajipan kepada pihak yang memproses data peribadi (pengawal dan pemproses) serta memberikan hak kepada individu yang data peribadinya sedang diproses. Kami telah menyediakan gambaran keseluruhan di bawah tentang perkara utama yang perlu dipertimbangkan semasa mengendalikan Laman anda, untuk membantu anda mematuhi undang-undang. Walau bagaimanapun, ini bukan panduan menyeluruh tentang GDPR atau undang-undang perlindungan data lain yang berkaitan.
Memberikan notis: Anda harus mempunyai Dasar Privasi yang jelas kelihatan pada Laman anda yang menerangkan data yang anda kumpulkan, cara anda menggunakannya dan cara orang boleh mengawalnya. Lihat Cara menyediakan Dasar Privasi untuk panduan yang lebih terperinci. Anda juga harus memastikan anda hanya menggunakan data peribadi orang dengan cara yang mereka jangkakan. Jika anda berpendapat mereka mungkin tidak menjangkakan anda menggunakan data peribadi mereka dengan cara tertentu, pertimbangkan untuk menambah notis tambahan pada Laman, di tempat yang lebih berkemungkinan dilihat orang.
Memberi pilihan kepada orang: Anda harus memberi orang sebanyak mungkin pilihan tentang data peribadi yang dikumpulkan pada Laman dan cara data itu digunakan. Dalam sesetengah keadaan, anda harus meminta persetujuan ikut serta, seperti meminta individu menanda kotak atau mengalih togol. Senarai ini tidak menyeluruh, dan akan ada situasi lain yang juga memerlukan anda meminta persetujuan. Jika Laman anda membenarkan pengguna menyiarkan maklumat secara awam, perkara ini harus sangat jelas kepada pengguna ketika mereka menyiarkannya. Contohnya, kami mengesyorkan agar anda meminta orang untuk ikut serta secara khusus jika anda mahu:
Menghantar pemasaran e-mel kepada mereka
ChatGPT Sites tidak boleh memproses Maklumat Kesihatan Dilindungi atau data kad pembayaran. Jika Laman anda memproses data peribadi sensitif yang lain, pastikan pemprosesan itu dalam jangkaan munasabah pelawat dan dapatkan persetujuan ikut serta yang jelas apabila dikehendaki oleh undang-undang yang terpakai.
Menetapkan kuki pada Laman anda, melainkan kuki itu benar-benar diperlukan untuk Laman berfungsi (lihat di bawah).
Peminimuman data: Anda hanya harus mengumpul data peribadi yang anda perlukan supaya Laman berfungsi. Jika anda tidak memerlukan alamat, jantina atau tarikh lahir seseorang, anda tidak harus memintanya. Selain itu, anda tidak harus menyimpan data peribadi lebih lama daripada yang anda perlukan. Fikirkan tempoh anda perlu menyimpan data itu untuk mengendalikan Laman anda, kemudian padamkannya selepas tarikh tersebut.
Keselamatan data dan pelanggaran data peribadi: Gunakan langkah keselamatan yang sesuai untuk Laman anda dan untuk mana-mana sistem lain tempat anda menyimpan maklumat yang dikumpulkan melaluinya. Kewajipan pemberitahuan pelanggaran OpenAI dikawal oleh perjanjian dan Addendum Pemprosesan Data yang terpakai kepada akaun anda. Anda bertanggungjawab menentukan sama ada anda mesti memaklumkan individu yang terjejas, pengawal selia atau pihak berkuasa lain.
Hak Subjek Data: Undang-undang privasi mungkin memberi individu hak untuk mengakses, membetulkan, memadam, mengehadkan, membantah atau menerima salinan data peribadi mereka. Sediakan cara yang jelas untuk pelawat Laman mengemukakan permintaan, dan berikan respons dalam tempoh akhir yang dikehendaki oleh undang-undang yang terpakai kepada anda.
Pemindahan data: Undang-undang privasi mungkin mengehadkan pemindahan data peribadi merentas negara atau rantau. Semak maklumat pengehosan dan residensi untuk Sites serta perjanjian dan Addendum Pemprosesan Data yang terpakai kepada akaun anda. ChatGPT Sites tidak menyokong residensi data atau residensi inferens semasa pelancaran. Jangan andaikan negara pengehosan atau mekanisme pemindahan tertentu tanpa menyemak terma yang terpakai kepada anda.
Kuki dan teknologi penjejakan yang serupa: Jika Laman anda menggunakan kuki tidak penting atau teknologi penjejakan yang serupa, anda mungkin perlu mendapatkan persetujuan sebelum meletakkan atau membacanya. Keperluan berbeza mengikut lokasi, jadi semak peraturan yang terpakai kepada anda dan pelawat anda.
Data kanak-kanak: Jika Laman anda ditujukan kepada kanak-kanak bawah 18 tahun, anda harus berhati-hati khususnya terhadap sebarang risiko perlindungan data atau privasi, kerana kanak-kanak mendapat perlindungan khas di bawah undang-undang. Beberapa pihak berkuasa perlindungan data dan pengawal selia lain telah menerbitkan panduan tambahan untuk membantu perkhidmatan dalam talian yang ditujukan kepada kanak-kanak, dan kami mengesyorkan agar anda menyemaknya. Ambil perhatian bahawa di bawah Terma ChatGPT Sites, anda tidak boleh mencipta Laman yang menyasarkan atau direka untuk kanak-kanak bawah 13 tahun atau di bawah umur persetujuan digital yang terpakai.