Gromadzenie i wykorzystywanie danych osobowych (obowiązkowe)
W przypadku usług konsumenckich OpenAI gromadzi i wykorzystuje dane osobowe użytkownika podczas korzystania z naszych Usług w sposób opisany poniżej. W przypadku klientów korzystających z naszej oferty biznesowej, takiej jak interfejs API, wykorzystywanie przez nas treści przetwarzanych w imieniu klientów podlega umowom z klientami dotyczącym tej oferty. Zobacz naszą stronę dotyczącą prywatności w przedsiębiorstwach.
Kategorie gromadzonych danych osobowych:
Dane osobowe podawane przez użytkownika podczas tworzenia konta w celu korzystania z naszych Usług lub kontaktowania się z nami:
Informacje o koncie: podczas tworzenia konta gromadzimy związane z nim informacje, w tym imię i nazwisko, dane kontaktowe, dane uwierzytelniające konta, datę urodzenia, informacje o płatnościach i historię transakcji (łącznie „Informacje o koncie”). Niektóre z naszych Usług mogą również umożliwiać przesłanie zdjęcia profilowego, nazwy użytkownika lub innych danych w ramach Informacji o koncie.
Treści użytkownika: gromadzimy dane osobowe podawane w danych wejściowych naszych Usług („Treści”), w tym polecenia oraz inne przesyłane treści, takie jak pliki, obrazy, materiały audio i wideo, postacie Sora oraz dane z połączonych usług — zależnie od używanych funkcji. Niektóre z naszych Usług umożliwiają interakcję z innymi użytkownikami, na przykład publikowanie postów i komentarzy lub wysyłanie wiadomości. Takie interakcje również uznajemy za Treści.
Informacje dotyczące komunikacji: jeśli użytkownik kontaktuje się z nami, na przykład pocztą elektroniczną lub za pośrednictwem naszych stron w serwisach społecznościowych, możemy gromadzić dane osobowe, takie jak imię i nazwisko, dane kontaktowe oraz treść wysyłanych wiadomości („Informacje dotyczące komunikacji”).
Dane kontaktów: jeśli użytkownik połączy kontakty ze swojego urządzenia, przesyłamy informacje z książek adresowych urządzenia i sprawdzamy, które z jego kontaktów również korzystają z naszych Usług. Jeśli któryś z kontaktów użytkownika nie korzysta jeszcze z naszych Usług, poinformujemy użytkownika, gdy taka osoba zarejestruje się w nich później.Dowiedz się więcej o łączeniu kontaktów oraz o tym, jak wykorzystujemy przesłane dane kontaktowe osób, które nie korzystają z naszych Usług.
Inne informacje podawane przez użytkownika: gromadzimy odpowiedzi udzielane podczas udziału w naszych wydarzeniach lub ankietach, a także informacje przekazywane nam lub działającemu w naszym imieniu dostawcy w celu potwierdzenia tożsamości albo wieku użytkownika.
Dane osobowe otrzymywane przez nas, gdy użytkownik odwiedza usługi, korzysta z nich lub wchodzi z nimi w interakcję:
Dane dzienników: gromadzimy informacje automatycznie wysyłane przez przeglądarkę lub urządzenie użytkownika podczas korzystania z naszych Usług. Dane dzienników obejmują adres protokołu internetowego użytkownika, typ i ustawienia przeglądarki, datę i godzinę żądania oraz informacje o sposobie interakcji z naszymi Usługami.
Dane dotyczące użytkowania: gromadzimy informacje o korzystaniu z Usług, takie jak rodzaje wyświetlanych treści i interakcje z nimi, używane funkcje i podejmowane działania, a także strefa czasowa, kraj, daty i godziny dostępu, ogólny obszar, z którego urządzenie uzyskuje dostęp do Usług, agent użytkownika i jego wersja, typ komputera lub urządzenia mobilnego oraz połączenie komputera. Jeśli użytkownik korzysta z przeglądarki Atlas, możemy również gromadzić dane przeglądarki zgodnie z wybranymi przez niego ustawieniami i sposobem korzystania z usługi.
Dane reklamowe: w przypadku użytkowników planów Free i Go, z uwzględnieniem ich wyborów i ustawień, gromadzimy informacje o historii reklam i zainteresowaniach, takie jak rodzaje wyświetlanych treści reklamowych i interakcje z nimi.
Informacje o urządzeniu: gromadzimy informacje o urządzeniu używanym do uzyskiwania dostępu do Usług, takie jak nazwa urządzenia, system operacyjny, identyfikatory urządzenia i używana przeglądarka. Zakres gromadzonych informacji może zależeć od typu urządzenia i jego ustawień.
Pliki cookie i podobne technologie: używamy plików cookie i podobnych technologii do obsługi naszych Usług i zarządzania nimi oraz poprawy komfortu użytkowania. Niektóre informacje opisane w Zasadach prywatności przechowujemy za pomocą plików cookie, na przykład aby zachować preferencje użytkownika między sesjami przeglądania, gdy nie jest zalogowany, albo wspomóc uwierzytelnianie i obsługę klienta. Szczegółowe informacje o wykorzystywaniu przez nas plików cookie zawiera Informacja o plikach cookie.
Cel gromadzenia i wykorzystywania:
Świadczenie, analizowanie i utrzymywanie naszych Usług, na przykład odpowiadanie na pytania użytkownika w ChatGPT;
Ulepszanie i rozwijanie naszych Usług oraz prowadzenie badań, na przykład w celu opracowywania nowych funkcji produktów;
Personalizowanie i dostosowywanie sposobu korzystania z naszych Usług, na przykład w celu prezentowania użytkownikowi bardziej odpowiednich Treści;
Wyświetlanie reklam w ChatGPT, zbiorcze analizowanie interakcji użytkowników z tymi reklamami oraz ocena skuteczności naszych działań marketingowych i reklamowych w celu poprawy jakości reklam. Dowiedz się więcej o reklamach w ChatGPT;
Kontaktowanie się z użytkownikiem, w tym odpowiadanie na jego pytania i przesyłanie informacji o naszych Usługach i wydarzeniach, na przykład o zmianach lub ulepszeniach Usług;
Identyfikowanie kontaktów użytkownika, które korzystają z naszych Usług, gdy zdecyduje się je połączyć, oraz informowanie go, jeśli później dołączą do naszych Usług;
Zapobieganie oszustwom, nielegalnej działalności i niewłaściwemu korzystaniu z naszych Usług, w tym przez monitorowanie Treści przesyłanych lub wymienianych na naszych platformach (dowiedz się więcej tutaj); oraz
Przestrzeganie obowiązków prawnych oraz ochrona praw, prywatności, bezpieczeństwa lub mienia naszych użytkowników, OpenAI lub osób trzecich, na przykład w celu zapobiegania szkodom dla użytkownika lub innych osób albo oszacowania wieku użytkownika, by zapewnić mu odpowiednie do wieku środowisko.
Okres przechowywania i wykorzystywania:
Będziemy przechowywać dane osobowe użytkownika wyłącznie tak długo, jak będzie to niezbędne do świadczenia mu naszych Usług lub realizacji innych uzasadnionych celów biznesowych, takich jak rozstrzyganie sporów, zapewnianie ochrony i bezpieczeństwa czy przestrzeganie naszych obowiązków prawnych. Okres przechowywania danych osobowych zależy od rodzaju danych, sposobu ich wykorzystywania, a w wielu przypadkach także od ustawień użytkownika. Na przykład:
Informacje przechowywane do czasu ich usunięcia przez użytkownika: niektóre z naszych Usług umożliwiają usuwanie danych osobowych zapisanych na koncie użytkownika. Użytkownik może na przykład usunąć wybrane lub wszystkie rozmowy w ChatGPT, konkretne Zapisane wspomnienia albo swoje konto. Gdy użytkownik zdecyduje się usunąć dane osobowe, usuniemy je z naszych systemów w ciągu 30 dni, chyba że będziemy musieli przechowywać je dłużej z przyczyn opisanych poniżej albo zostały już zanonimizowane i odłączone od konta użytkownika, gdy zezwolił nam wykorzystywać swoje Treści do ulepszania naszych modeli.
Informacje usuwane automatycznie: w niektórych przypadkach dane osobowe są usuwane automatycznie. Na przykład Czaty tymczasowe zostaną automatycznie usunięte w ciągu 30 dni (chyba że będziemy musieli je zachować ze względów bezpieczeństwa lub prawnych, co opisano szerzej poniżej), a historia przeglądania incognito w Atlasie nie zostanie zapisana po zakończeniu sesji.
Informacje przechowywane dłużej z uzasadnionych względów ochrony, bezpieczeństwa lub prawnych: w niektórych przypadkach musimy przechowywać dane osobowe dłużej, nawet po ich usunięciu przez użytkownika, na przykład z powodu wymogów prawnych, w celu przeciwdziałania oszustwom i nadużyciom, ze względów bezpieczeństwa lub na potrzeby dokumentacji finansowej. Przykładowo:
Jeśli określone Treści lub konto użytkownika zostaną zablokowane z powodu naruszenia naszych zasad użytkowania, możemy zachować te dane, aby chronić nasze usługi przed oszustwami, nadużyciami lub innymi naruszeniami naszych zasad;
Jeśli prawo wymaga od nas przechowywania danych użytkownika (na przykład otrzymamy zgodne z prawem wezwanie sądowe), możemy je przechowywać przez okres obowiązywania odpowiedniego wymogu prawnego lub regulacyjnego;
Gdy jesteśmy stroną transakcji finansowej (na przykład przetwarzamy płatność za konto ChatGPT Plus lub Pro albo pośredniczymy w zakupie w ChatGPT), możemy przechowywać informacje dotyczące płatności i transakcji na potrzeby księgowości, rozstrzygania sporów i zapewnienia zgodności z przepisami;
Gdy użytkownik poprosi nas o usunięcie swoich danych osobowych, zachowujemy zapis audytowy żądania usunięcia, aby móc potwierdzić jego realizację.
Przy ustalaniu okresów przechowywania uwzględniamy szereg czynników, takich jak:
Cel przetwarzania danych osobowych (na przykład to, czy musimy je przechowywać w celu świadczenia naszych Usług);
Ilość, charakter i wrażliwość informacji;
Potencjalne ryzyko szkody wynikającej z nieuprawnionego wykorzystania lub ujawnienia;
Wszelkie obowiązujące nas wymogi prawne.
Użytkownik może odmówić zgody na gromadzenie i wykorzystywanie danych osobowych w sposób opisany powyżej. Odmowa zgody spowoduje jednak ograniczenie możliwości rejestracji w witrynie.
Udostępnianie danych osobowych osobom trzecim / przekazywanie za granicę (obowiązkowe)
W określonych okolicznościach OpenAI może udostępniać osobom trzecim dane osobowe użytkownika wymienione powyżej w sekcji „Kategorie gromadzonych danych osobowych” w konkretnych i ograniczonych celach opisanych poniżej:
Organy administracji publicznej lub inne osoby trzecie: możemy udostępniać dane osobowe użytkownika, w tym informacje o jego interakcjach z naszymi Usługami, organom administracji publicznej, podmiotom z branży lub innym osobom trzecim zgodnie z prawem: (i) jeśli jest to wymagane w celu wypełnienia obowiązku prawnego albo w dobrej wierze uznamy, że takie działanie jest niezbędne do wypełnienia obowiązku prawnego; (ii) w celu ochrony naszych praw lub mienia i obrony tych praw lub mienia; (iii) jeśli według naszego wyłącznego uznania doszło do naruszenia naszych warunków, zasad lub prawa; (iv) w celu wykrywania oszustw lub innej nielegalnej działalności albo zapobiegania im; (v) w celu ochrony bezpieczeństwa i integralności naszych produktów, pracowników, użytkowników lub ogółu społeczeństwa; albo (vi) w celu ochrony przed odpowiedzialnością prawną.
Podmioty powiązane: możemy ujawniać dane osobowe naszym podmiotom powiązanym, czyli podmiotom, które kontrolują OpenAI, są przez OpenAI kontrolowane lub pozostają z OpenAI pod wspólną kontrolą. Nasze podmioty powiązane mogą wykorzystywać te dane osobowe w sposób zgodny z naszymi Zasadami prywatności.
Administratorzy kont biznesowych: gdy użytkownik dołączy do konta ChatGPT Enterprise lub konta biznesowego, administratorzy tego konta mogą uzyskiwać dostęp do jego konta OpenAI i nim zarządzać, w tym uzyskiwać dostęp do jego Treści. Ponadto jeśli użytkownik utworzy konto przy użyciu adresu e-mail należącego do jego pracodawcy lub innej organizacji, możemy poinformować pracodawcę lub organizację o posiadaniu przez niego konta i udostępnić określone informacje o koncie, takie jak adres e-mail, na przykład w celu umożliwienia dodania użytkownika do ich konta biznesowego.
Inni użytkownicy i osoby trzecie, z którymi użytkownik wchodzi w interakcje lub którym udostępnia informacje: niektóre Usługi umożliwiają interakcję z innymi użytkownikami lub osobami trzecimi albo udostępnianie im informacji. Użytkownik może na przykład udostępniać treści, takie jak rozmowy w ChatGPT lub filmy i postacie Sora, albo przekazywać informacje zewnętrznym partnerom obsługującym wyszukiwanie i zakupy. Informacje udostępniane partnerom zewnętrznym podlegają ich własnym warunkom i zasadom prywatności. Przed udostępnieniem informacji użytkownik powinien upewnić się, że rozumie te warunki i zasady.
W razie potrzeby takie dane mogą być okresowo ujawniane za pośrednictwem sieci telekomunikacyjnych do krajów innych niż Korea i Stany Zjednoczone.
Użytkownik może odmówić zgody na udostępnianie lub przekazywanie danych osobowych, nie udzielając zgody lub kontaktując się z nami przy użyciu danych kontaktowych podanych w Koreańskim aneksie do Zasad prywatności. Odmowa zgody spowoduje jednak ograniczenie możliwości rejestracji w witrynie.