Cara menyediakan Dasar Privasi untuk Tapak anda
Artikel ini menawarkan beberapa panduan untuk menyediakan Dasar Privasi bagi Tapak ChatGPT anda (“Tapak”) supaya memenuhi keperluan undang-undang perlindungan data, seperti undang-undang di EU, United Kingdom, Brazil dan negeri-negeri tertentu di A.S. Sila baca artikel ini untuk maklumat lanjut tentang pematuhan undang-undang perlindungan data secara umum.
Mengapa anda memerlukan Dasar Privasi di Tapak anda?
Jika anda mengumpul data peribadi di Tapak anda, sama ada secara terus daripada individu itu sendiri atau daripada sumber lain, undang-undang perlindungan data menghendaki anda memberikan maklumat tertentu kepada individu tersebut tentang penggunaan data peribadi mereka oleh anda. Cara paling mudah dan paling lazim untuk mematuhi keperluan ini ialah dengan menyiarkan Dasar Privasi di Tapak anda. Dasar Privasi menetapkan maklumat utama tentang pengawal data, data peribadi yang dikumpulkan di Tapak, cara data peribadi tersebut akan digunakan, dan menerangkan hak individu berkenaan data peribadi mereka di bawah undang-undang perlindungan data.
Anda boleh menggunakan panduan ini untuk membantu anda menyediakan Dasar Privasi bagi memenuhi keperluan ini. Walau bagaimanapun, anda tidak perlu menggunakan kata-kata kami. Anda juga boleh melihat Dasar Privasi OpenAI untuk melihat pendekatan kami.
Sila ambil perhatian bahawa artikel ini bukan nasihat undang-undang dan disediakan untuk tujuan maklumat sahaja. Kami mengesyorkan agar anda mendapatkan nasihat undang-undang sendiri untuk memahami kewajipan anda di bawah mana-mana undang-undang yang mungkin terpakai kepada anda, bergantung pada lokasi anda dan pelawat Sites anda.
Contoh di bawah hanyalah titik permulaan. Sesuaikannya dengan maklumat yang sebenarnya dikumpulkan oleh Tapak anda, cara anda menggunakannya, negara tempat anda dan pelawat anda berada, serta perjanjian yang terpakai kepada penggunaan ChatGPT Sites oleh anda.
Selain itu, ingat bahawa memasukkan maklumat dalam Dasar Privasi tidak semestinya mencukupi. Jika anda menggunakan data peribadi dengan cara yang tidak semestinya dijangka oleh pengguna anda atau yang mungkin mengejutkan, anda mungkin perlu melakukan lebih banyak usaha untuk memaklumkan mereka dengan jelas, seperti dengan memasukkan notis tambahan di Tapak anda.
Mengemas kini dan menyediakan Dasar Privasi anda
Setelah anda mencipta Dasar Privasi anda, anda harus menyediakannya kepada sesiapa sahaja yang melawat Tapak anda. Amalan terbaik lazimnya termasuk menambah pautan ke Dasar Privasi pada setiap halaman Tapak anda, pada sepanduk kuki (jika ada), dan pada mana-mana halaman pendaftaran (termasuk dalam e-mel pemasaran).
Anda harus menyemak dan mengemas kini Dasar Privasi anda setiap kali aktiviti pengumpulan atau pemprosesan data peribadi anda berubah - contohnya, jika anda mula mengumpul jenis data peribadi baharu di Tapak, atau mula menggunakan data peribadi yang anda kumpulkan untuk tujuan baharu.
Merangka Dasar
Perkenalkan Tapak dan siapa anda
Mulakan dengan pengenalan yang sangat ringkas kepada Dasar Privasi dan Tapak anda. Anda harus mengenal pasti “pengawal data” (iaitu orang atau organisasi yang menentukan cara dan sebab data peribadi digunakan). Jika anda menjalankan Tapak bagi pihak kumpulan atau organisasi, anda harus mengenal pasti kumpulan atau organisasi tersebut. Jika anda menjalankan Tapak sebagai individu, anda perlu menyertakan nama anda sendiri.
CONTOH: Sila baca Dasar Privasi untuk [SITE]. Dasar ini menerangkan maklumat yang dikumpulkan tentang anda apabila anda menggunakan [SITE] dan cara maklumat itu digunakan. Tapak ini dikendalikan oleh [INSERT NAME/ORGANIZATION].
Terangkan data peribadi yang anda kumpulkan
Sediakan senarai ringkas atau gambaran keseluruhan tentang jenis maklumat yang mungkin dikumpulkan di Tapak. Anda tidak semestinya perlu menyenaraikan setiap kategori data, tetapi anda harus memastikan individu memahami jenis data yang boleh dikumpulkan daripada mereka. Anda juga harus menjelaskan bila maklumat ini dikumpulkan - contohnya, jika mereka perlu memberikannya apabila mereka mendaftar akaun dengan anda.
CONTOH: Kami mengumpul maklumat yang anda berikan terus kepada kami, dan kami juga mengumpul maklumat berkaitan penggunaan [SITE] oleh anda. Kategori maklumat yang mungkin kami kumpulkan termasuk:
Nama, nama pengguna dan alamat e-mel anda jika anda mencipta atau menggunakan akaun untuk log masuk ke [SITE].
Maklumat profil pilihan yang anda berikan, seperti foto atau tarikh lahir anda.
Komen atau maklumat lain yang anda siarkan di [SITE].
Nama, butiran hubungan dan pertanyaan anda jika anda menggunakan borang “Hubungi Kami”.
Maklumat tentang penggunaan [SITE] oleh anda, jika anda log masuk ke akaun anda.
Maklumat yang dikumpulkan secara automatik menggunakan kuki dan teknologi penjejakan lain, seperti butiran halaman web yang telah anda lawati di [SITE] dan kandungan yang anda akses.
Menggunakan Log Masuk dengan ChatGPT
Jika Tapak anda menggunakan Log masuk dengan ChatGPT, OpenAI boleh berkongsi nama, alamat e-mel dan foto profil pelawat, jika tersedia, dengan Tapak selepas pelawat meluluskan log masuk tersebut. Terangkan perkara ini dalam Dasar Privasi anda dan huraikan cara Tapak anda menggunakan maklumat tersebut.
CONTOH: [SITE] menggunakan Log masuk dengan ChatGPT untuk membolehkan anda log masuk dengan akaun ChatGPT anda. Jika anda memilih pilihan ini, OpenAI berkongsi nama, alamat e-mel dan foto profil anda, jika tersedia, dengan [SITE] selepas anda meluluskan log masuk tersebut.
Kuki dan teknologi serupa
Maklumkan pengguna tentang kuki atau teknologi serupa yang digunakan oleh Tapak. Jika Tapak menggunakan kuki tidak penting atau teknologi penjejakan serupa, anda mungkin perlu mendapatkan persetujuan sebelum meletakkan atau membacanya. Keperluan berbeza mengikut lokasi.
Selain memasukkan maklumat tentang kuki dalam Dasar Privasi anda, terdapat keperluan lain untuk kuki seperti menyediakan sepanduk kuki yang berasingan. Peraturan tentang kuki dan teknologi serupa adalah kompleks, dan berbeza bergantung pada tempat anda berpangkalan dan negara tempat pengguna anda berada. Kami mengesyorkan agar anda mendapatkan nasihat undang-undang, atau merujuk panduan daripada pihak berkuasa perlindungan data tempatan.
CONTOH: [SITE] menggunakan kuki dan teknologi serupa, yang disimpan dalam pelayar anda dan mengumpul maklumat tertentu secara automatik apabila anda menggunakan [SITE] kami. Sebahagian daripada kuki ini hanya akan kekal sepanjang tempoh anda berada di [SITE], tetapi yang lain berterusan dalam pelayar selama [INSERT DURATION]. Kami menggunakan kuki untuk tujuan berikut:
Untuk membantu [SITE] berfungsi, seperti mengingati keutamaan atau menyokong media terbenam.
Untuk tujuan analitik, supaya kami dapat memahami cara pengguna menggunakan [SITE] dan membuat penambahbaikan padanya.
Untuk memaparkan pengiklanan di [SITE] dan memahami kesan pengiklanan tersebut, jika anda bersetuju dengan kuki pengiklanan.
Terangkan sebab anda mengumpul data peribadi dan cara anda menggunakannya
Anda harus menerangkan sebab anda mengumpul data peribadi tersebut dan cara anda akan menggunakannya.
Kami juga mencadangkan agar anda menggunakan bahagian ini untuk mengenal pasti “asas yang sah” anda bagi pemprosesan data peribadi di bawah undang-undang perlindungan data seperti GDPR. Asas yang sah anda mungkin berupa persetujuan pengguna, pemprosesan yang perlu untuk melaksanakan kontrak dengan pengguna, atau pemprosesan yang perlu bagi tujuan kepentingan sah anda. Jika anda bergantung pada asas “kepentingan sah”, anda mesti mengenal pasti kepentingan tersebut secara khusus. Ini boleh menjadi salah satu aspek undang-undang perlindungan data yang lebih rumit, dan oleh itu merupakan bidang yang kami amat sarankan agar anda mendapatkan nasihat undang-undang.
CONTOH: Kami mengumpul dan menggunakan data peribadi untuk tujuan berikut:
Untuk menyediakan kefungsian [SITE].
Untuk berkomunikasi dengan anda dan menjawab pertanyaan anda.
Untuk menghantar pemasaran kepada anda.
Untuk memahami cara [SITE] digunakan, supaya kami boleh membuat penambahbaikan pada [SITE].
Kami bergantung pada asas sah berikut di bawah GDPR:
Persetujuan anda, apabila kami bertanya sama ada kami boleh menghantar e-mel pemasaran kepada anda.
Bahawa pemprosesan diperlukan untuk melaksanakan kontrak dengan anda, apabila kami perlu memproses data peribadi untuk menyediakan perkhidmatan yang anda minta.
Bahawa pemprosesan adalah demi kepentingan sah kami, apabila kami menjalankan penyelidikan dan analisis tentang cara [SITE] digunakan. Kami mempunyai kepentingan sah untuk menambah baik [SITE] bagi semua pengguna kami.
Terangkan dengan siapa anda berkongsi data peribadi
Senaraikan mana-mana pihak ketiga, atau kategori pihak ketiga, yang anda berkongsi data peribadi dengannya. Ini mungkin termasuk organisasi yang membantu menyediakan Tapak atau perkhidmatan yang diminta oleh pelawat. Terangkan sama ada perkongsian itu perlu, berdasarkan persetujuan, atau diwajibkan oleh undang-undang.
OpenAI mengehoskan dan mengendalikan perkhidmatan Sites dan boleh memproses maklumat yang dikumpulkan melalui Tapak anda sebagaimana perlu untuk menyediakannya. Jika berkenaan, pemprosesan tersebut dikawal oleh Addendum Pemprosesan Data OpenAI atau Addendum Pemprosesan Data yang ditandatangani oleh organisasi anda dan OpenAI. Huraikan peranan OpenAI menggunakan terma yang terpakai kepada akaun anda.
CONTOH: Kami berkongsi data peribadi dalam keadaan berikut:
Dengan penyedia perkhidmatan yang membantu menyediakan [SITE], termasuk OpenAI yang mengehoskan [SITE] bagi pihak kami.
Jika kami dikehendaki atau dibenarkan untuk berkongsi data tersebut di bawah undang-undang.
Jika kami mendapat persetujuan anda.
Terangkan berapa lama anda akan menyimpan data peribadi
Anda harus menjelaskan kepada pengguna berapa lama anda akan menyimpan maklumat mereka. Jika anda tidak dapat memberikan tempoh yang tepat, terangkan cara anda akan menentukan bila data mereka akan dipadamkan.
CONTOH: Kami akan menyimpan data peribadi selama mana kami memerlukannya, untuk tujuan yang dinyatakan di atas. Tempoh yang tepat akan bergantung pada cara anda menggunakan [SITE]. Kami menyemak data yang kami pegang secara berkala untuk mengesahkan bahawa kami masih memerlukannya.
Terangkan tempat data peribadi disimpan
Terangkan tempat data peribadi diproses dan sebarang perlindungan pemindahan antarabangsa yang terpakai. Semak dokumentasi pengehosan dan residensi Sites yang terkini serta perjanjian dan Addendum Pemprosesan Data yang terpakai kepada akaun anda. ChatGPT Sites tidak menyokong residensi data atau residensi inferens semasa pelancaran.
Jangan salin negara pengehosan atau mekanisme pemindahan ke dalam Dasar Privasi anda melainkan ia tepat untuk Tapak dan perjanjian anda. Tambahkan contoh khusus akaun hanya selepas mengesahkan terma pengehosan dan pemindahan yang terpakai.
Terangkan hak pengguna
Bergantung pada lokasi pelawat anda, undang-undang privasi mungkin memberi mereka hak untuk mengakses, membetulkan, memadam, mengehadkan, membantah, atau menerima salinan data peribadi mereka, menarik balik persetujuan, atau membuat aduan kepada pengawal selia. Terangkan hak yang terpakai dan cara pelawat boleh melaksanakannya.
CONTOH: Bergantung pada undang-undang yang terpakai kepada anda, anda mungkin mempunyai hak berhubung data peribadi yang dikumpulkan melalui [SITE], termasuk hak yang disenaraikan di bawah.
Mengakses data peribadi anda.
Memadam data peribadi anda daripada rekod kami.
Membetulkan atau mengemas kini data peribadi anda.
Memindahkan data peribadi anda kepada pihak ketiga (hak kepada kemudahalihan data).
Mengehadkan cara kami memproses data peribadi anda.
Menarik balik persetujuan anda, jika kami bergantung pada persetujuan sebagai asas undang-undang untuk pemprosesan.
Membantah pemprosesan data peribadi anda oleh kami untuk pemasaran langsung, atau pemprosesan lain berdasarkan kepentingan sah kami.
Membuat aduan kepada pihak berkuasa perlindungan data tempatan anda.
Sediakan titik hubungan
Anda harus menyediakan titik hubungan untuk sebarang pertanyaan, kebimbangan atau aduan berkenaan data peribadi yang dikumpulkan di Tapak anda. Anda boleh menyediakan alamat e-mel atau alamat pos.
CONTOH: Jika anda mempunyai sebarang pertanyaan atau kebimbangan tentang cara kami mengendalikan data peribadi anda, anda boleh menghubungi kami di [INSERT].