Mematuhi undang-undang perlindungan data
Sesetengah negara atau rantau, termasuk EU, United Kingdom, Brazil dan negeri-negeri tertentu di A.S., mempunyai undang-undang yang melindungi maklumat tentang individu dan mengenakan kewajipan kepada orang dan organisasi yang mengumpul serta menggunakan “data peribadi” atau “maklumat peribadi”. Contohnya, EU dan UK mempunyai Peraturan Perlindungan Data Umum (GDPR) yang melindungi “data peribadi” orang yang menetap di rantau tersebut.
Apabila anda membina laman web atau aplikasi (“Laman”) menggunakan perkhidmatan kami, anda mungkin perlu mematuhi GDPR serta undang-undang dan peraturan perlindungan data lain yang serupa. Contohnya, anda mungkin perlu mematuhi GDPR jika:
Anda berpangkalan di UK atau EU.
Laman anda akan mempunyai pengguna di UK atau EU.
Artikel ini bertujuan membantu anda mematuhi kewajipan anda di bawah undang-undang perlindungan data. Walau bagaimanapun, sila ambil perhatian bahawa ini bukan nasihat undang-undang dan disediakan untuk tujuan maklumat sahaja. Kami mengesyorkan agar anda mendapatkan nasihat undang-undang anda sendiri untuk memahami kewajipan anda di bawah mana-mana undang-undang yang mungkin terpakai kepada anda, bergantung pada lokasi anda dan pelawat Laman anda.
Peranan anda di bawah undang-undang perlindungan data
Jika Laman anda mengumpul atau memproses data peribadi pelawat dengan cara lain, anda bertanggungjawab menentukan sebab dan cara maklumat itu digunakan serta mematuhi undang-undang privasi dan perlindungan data yang terpakai. Di bawah Terma ChatGPT Sites, anda ialah pengawal data bagi Data Pengguna Akhir yang dikumpulkan melalui Laman anda. Data peribadi boleh merangkumi nama, alamat e-mel, maklumat profil, siaran atau komen, foto serta pengecam dalam talian atau peranti. ChatGPT Sites tidak boleh memproses Maklumat Kesihatan Dilindungi atau data kad pembayaran.
Undang-undang perlindungan data mengenakan pelbagai kewajipan kepada pengawal data. Kami telah menyediakan gambaran keseluruhan tentang kewajipan ini di bawah.
Peranan kami di bawah undang-undang perlindungan data
Kebanyakan masa apabila anda menggunakan perkhidmatan OpenAI sebagai pengguna, OpenAI ialah pengawal data, lalu bertanggungjawab mematuhi undang-undang perlindungan data berhubung dengan data peribadi anda, selaras dengan Dasar Privasi kami.
Dengan menggunakan Sites, anda mengarahkan OpenAI untuk memproses Data Pengguna Akhir seperti yang diperlukan untuk menyediakan dan mengendalikan Laman anda. Jika berkenaan, OpenAI memproses data tersebut di bawah Addendum Pemprosesan Data OpenAI atau Addendum Pemprosesan Data yang ditandatangani oleh organisasi anda dan OpenAI. Semak perjanjian dan DPA yang terpakai kepada akaun anda.
Gambaran keseluruhan kewajipan
Undang-undang perlindungan data seperti GDPR mengenakan kewajipan kepada pihak yang memproses data peribadi (pengawal data dan pemproses data), serta memberikan hak kepada individu yang data peribadinya diproses. Di bawah ialah gambaran keseluruhan perkara utama yang perlu dipertimbangkan semasa mengendalikan Laman anda untuk membantu anda mematuhi undang-undang. Walau bagaimanapun, ini bukan panduan menyeluruh tentang GDPR atau undang-undang perlindungan data berkaitan yang lain.
Memberikan notis: Anda hendaklah memaparkan dasar privasi dengan jelas pada Laman anda yang menerangkan data yang anda kumpulkan, cara anda menggunakannya dan cara orang ramai boleh mengawalnya. Lihat Cara menyediakan dasar privasi untuk panduan yang lebih terperinci. Anda juga hendaklah memastikan bahawa anda hanya menggunakan data peribadi seseorang dengan cara yang dijangkakan oleh mereka. Jika anda berpendapat mereka mungkin tidak menjangkakan data peribadi mereka digunakan dengan cara tertentu, pertimbangkan untuk menambahkan notis tambahan pada Laman di tempat yang lebih mudah dilihat.
Memberikan pilihan kepada orang ramai: Anda hendaklah memberikan sebanyak mungkin pilihan tentang data peribadi yang dikumpulkan pada Laman dan cara data itu digunakan. Dalam sesetengah keadaan, anda hendaklah meminta persetujuan ikut serta, contohnya dengan meminta individu menandai kotak atau mengaktifkan suis. Senarai ini tidak menyeluruh dan terdapat keadaan lain yang turut memerlukan anda meminta persetujuan. Jika Laman anda membenarkan pengguna menyiarkan maklumat secara terbuka, perkara ini hendaklah dinyatakan dengan sangat jelas kepada pengguna semasa mereka membuat siaran. Sebagai contoh, kami mengesyorkan agar anda meminta persetujuan khusus untuk ikut serta jika anda mahu:
Peminimuman data: Anda hanya perlu mengumpulkan data peribadi yang diperlukan agar Laman dapat berfungsi. Jika anda tidak memerlukan alamat, jantina atau tarikh lahir seseorang, jangan minta maklumat tersebut. Anda juga tidak seharusnya menyimpan data peribadi lebih lama daripada yang diperlukan. Pertimbangkan tempoh anda perlu menyimpan data untuk mengendalikan Laman anda, kemudian padamkan data itu selepas tempoh tersebut.
Keselamatan data dan pelanggaran data peribadi: Gunakan langkah keselamatan yang sewajarnya untuk Laman anda dan mana-mana sistem lain yang menyimpan maklumat yang dikumpulkan melaluinya. Kewajipan OpenAI untuk memaklumkan pelanggaran tertakluk pada perjanjian dan Adendum Pemprosesan Data yang terpakai pada akaun anda. Anda bertanggungjawab untuk menentukan sama ada anda perlu memaklumkan individu yang terjejas, badan kawal selia atau pihak berkuasa lain.
Hak Subjek Data: Undang-undang privasi mungkin memberikan individu hak untuk mengakses, membetulkan, memadamkan, mengehadkan atau membantah pemprosesan data peribadi mereka, atau menerima salinannya. Sediakan cara yang jelas untuk pelawat Laman mengemukakan permintaan dan berikan respons dalam tempoh yang ditetapkan oleh undang-undang yang terpakai kepada anda.
Pemindahan data: Undang-undang privasi mungkin mengehadkan pemindahan data peribadi merentas negara atau rantau. Semak maklumat pengehosan dan lokasi data untuk Laman, serta perjanjian dan Adendum Pemprosesan Data yang terpakai pada akaun anda. Laman ChatGPT tidak menyokong lokasi data atau lokasi inferens ketika dilancarkan. Jangan menganggap negara pengehosan atau mekanisme pemindahan tertentu digunakan tanpa menyemak terma yang terpakai kepada anda.
Kuki dan teknologi penjejakan yang serupa: Jika Laman anda menggunakan kuki yang tidak penting atau teknologi penjejakan yang serupa, anda mungkin perlu mendapatkan persetujuan sebelum meletakkan atau membacanya. Keperluan berbeza-beza mengikut lokasi, jadi semak peraturan yang terpakai kepada anda dan pelawat anda.
Data kanak-kanak: Jika Laman anda ditujukan kepada kanak-kanak bawah umur 18 tahun, anda hendaklah memberikan perhatian khusus kepada sebarang risiko perlindungan data atau privasi kerana kanak-kanak mendapat perlindungan khas di sisi undang-undang. Beberapa pihak berkuasa perlindungan data dan badan kawal selia lain telah menerbitkan panduan tambahan untuk membantu perkhidmatan dalam talian yang ditujukan kepada kanak-kanak. Kami mengesyorkan agar anda menyemak panduan tersebut. Harap maklum bahawa menurut Terma Laman ChatGPT, anda tidak boleh mencipta Laman yang menyasarkan atau direka untuk kanak-kanak bawah umur 13 tahun atau di bawah umur persetujuan digital yang terpakai.