Gromadzenie i wykorzystywanie danych osobowych (obowiązkowe)
W przypadku usług konsumenckich OpenAI gromadzi i wykorzystuje dane osobowe użytkownika podczas korzystania przez niego z naszych Usług w sposób opisany poniżej. W przypadku klientów korzystających z naszej oferty biznesowej, takiej jak interfejs API, sposób wykorzystywania przez nas treści przetwarzanych w ich imieniu regulują umowy z klientami dotyczące tej oferty. Więcej informacji można znaleźć na naszej stronie dotyczącej prywatności w przedsiębiorstwach.
Kategorie gromadzonych danych osobowych:
Dane osobowe przekazywane podczas tworzenia konta w celu korzystania z naszych Usług lub kontaktowania się z nami:
Informacje o koncie: Podczas tworzenia konta gromadzimy powiązane z nim informacje, w tym imię i nazwisko, dane kontaktowe, dane uwierzytelniające konta, datę urodzenia, informacje o płatnościach oraz historię transakcji (łącznie „Informacje o koncie”). Niektóre z naszych Usług mogą również umożliwiać przesłanie zdjęcia profilowego, nazwy użytkownika lub innych danych w ramach Informacji o koncie.
Treści użytkownika: Gromadzimy dane osobowe przekazywane jako dane wejściowe do naszych Usług („Treści”), w tym prompty i inne przesyłane treści, takie jak pliki, obrazy, nagrania audio i wideo, postacie Sora oraz dane z połączonych usług — zależnie od używanych funkcji. Niektóre z naszych Usług umożliwiają interakcję z innymi użytkownikami, na przykład publikowanie wpisów i komentarzy lub wysyłanie wiadomości. Takie interakcje również uznajemy za Treści.
Informacje dotyczące komunikacji: W razie kontaktu z nami, na przykład pocztą elektroniczną lub za pośrednictwem naszych stron w serwisach społecznościowych, możemy gromadzić dane osobowe, takie jak imię i nazwisko, dane kontaktowe oraz treść wysyłanych wiadomości („Informacje dotyczące komunikacji”).
Dane kontaktów: Jeśli użytkownik zdecyduje się połączyć kontakty ze swojego urządzenia, przesyłamy informacje z książek adresowych urządzenia i sprawdzamy, które z jego kontaktów również korzystają z naszych Usług. Jeśli któryś z kontaktów użytkownika nie korzysta jeszcze z naszych Usług, powiadomimy użytkownika, gdy ta osoba zarejestruje się w nich później.Dowiedz się więcej o łączeniu kontaktów oraz o tym, jak wykorzystujemy przesłane dane kontaktowe osób, które nie korzystają z naszych Usług.
Inne przekazywane informacje: Gromadzimy odpowiedzi udzielane podczas udziału w naszych wydarzeniach lub ankietach, a także informacje przekazywane nam lub działającemu w naszym imieniu dostawcy w celu potwierdzenia tożsamości lub wieku użytkownika.
Dane osobowe otrzymywane podczas odwiedzania usług, korzystania z nich lub wchodzenia z nimi w interakcję:
Dane dziennika: Gromadzimy informacje automatycznie wysyłane przez przeglądarkę lub urządzenie podczas korzystania z naszych Usług. Dane dziennika obejmują adres protokołu internetowego (IP), typ i ustawienia przeglądarki, datę i godzinę żądania oraz informacje o sposobie interakcji z naszymi Usługami.
Dane o użytkowaniu: Gromadzimy informacje o korzystaniu z Usług, takie jak rodzaje wyświetlanych treści lub podejmowanych wobec nich działań, używane funkcje i wykonywane czynności, a także strefa czasowa, kraj, daty i godziny dostępu, ogólny obszar, z którego urządzenie uzyskuje dostęp do Usług, agent użytkownika i jego wersja, typ komputera lub urządzenia mobilnego oraz połączenie internetowe komputera. W przypadku korzystania z przeglądarki Atlas możemy również gromadzić dane przeglądarki zgodnie z wybranymi ustawieniami i sposobem korzystania z usługi.
Dane reklamowe: W przypadku użytkowników planów Free i Go, z uwzględnieniem ich wyborów i ustawień, gromadzimy informacje o historii reklam i zainteresowaniach, na przykład o rodzajach wyświetlanych treści reklamowych lub podejmowanych wobec nich działań.
Informacje o urządzeniu: Gromadzimy informacje o urządzeniu używanym do uzyskiwania dostępu do Usług, takie jak nazwa urządzenia, system operacyjny, identyfikatory urządzenia i używana przeglądarka. Zakres gromadzonych informacji może zależeć od typu urządzenia i jego ustawień.
Pliki cookie i podobne technologie: Używamy plików cookie i podobnych technologii do obsługi naszych Usług i zarządzania nimi oraz do poprawy komfortu korzystania z nich. Niektóre informacje opisane w Zasadach prywatności przechowujemy przy użyciu plików cookie, na przykład aby zachować preferencje między sesjami przeglądania, gdy użytkownik nie jest zalogowany, lub wspomagać uwierzytelnianie i obsługę klienta. Szczegółowe informacje o używaniu przez nas plików cookie zawiera nasze Powiadomienie o plikach cookie.
Cel gromadzenia i wykorzystywania:
Świadczenie, analizowanie i utrzymywanie naszych Usług, na przykład udzielanie odpowiedzi na pytania kierowane do ChatGPT;
Ulepszanie i rozwijanie naszych Usług oraz prowadzenie badań, na przykład opracowywanie nowych funkcji produktów;
Personalizowanie i dostosowywanie sposobu korzystania z naszych Usług, na przykład poprzez udostępnianie trafniej dobranych Treści;
Wyświetlanie reklam w ChatGPT, zbiorcze analizowanie interakcji użytkowników z tymi reklamami oraz ocena skuteczności naszych działań marketingowych i reklamowych w celu poprawy jakości reklam. Dowiedz się więcej o reklamach w ChatGPT;
Komunikowanie się z użytkownikiem, w tym odpowiadanie na pytania i przesyłanie informacji o naszych Usługach i wydarzeniach, na przykład o zmianach lub ulepszeniach Usług;
Identyfikowanie kontaktów użytkownika, które korzystają z naszych Usług, gdy zdecyduje się on połączyć swoje kontakty, oraz powiadamianie go, jeśli później zaczną korzystać z naszych Usług;
Zapobieganie oszustwom, nielegalnej działalności i niewłaściwemu korzystaniu z naszych Usług, w tym poprzez monitorowanie Treści przesyłanych lub wymienianych na naszych platformach (więcej informacji tutaj); oraz
Wypełnianie obowiązków prawnych oraz ochrona praw, prywatności, bezpieczeństwa lub mienia naszych użytkowników, OpenAI bądź osób trzecich, na przykład w celu zapobiegania wyrządzeniu krzywdy użytkownikowi lub innym osobom albo oszacowania wieku użytkownika, aby zapewnić mu sposób korzystania odpowiedni do jego wieku.
Okres przechowywania i wykorzystywania:
Dane osobowe użytkownika będziemy przechowywać wyłącznie tak długo, jak będzie to konieczne do świadczenia mu naszych Usług lub do realizacji innych uzasadnionych celów biznesowych, takich jak rozstrzyganie sporów, zapewnianie ochrony i bezpieczeństwa czy wypełnianie naszych obowiązków prawnych. Okres przechowywania danych osobowych zależy od rodzaju danych, sposobu ich wykorzystywania, a w wielu przypadkach również od ustawień użytkownika. Na przykład:
Informacje przechowywane do czasu ich usunięcia przez użytkownika: Niektóre z naszych Usług umożliwiają usuwanie danych osobowych przechowywanych na koncie użytkownika. Można na przykład usunąć wybrane lub wszystkie rozmowy w ChatGPT, wybrane Zapisane wspomnienia albo całe konto. Po wybraniu opcji usunięcia danych osobowych usuniemy je z naszych systemów w ciągu 30 dni, chyba że będziemy musieli przechowywać je dłużej z powodów opisanych poniżej albo zostały już pozbawione elementów umożliwiających identyfikację i odłączone od konta, gdy użytkownik zezwolił nam wykorzystywać jego Treści do ulepszania naszych modeli.
Informacje usuwane automatycznie: W niektórych przypadkach dane osobowe są usuwane automatycznie. Na przykład Czaty tymczasowe są automatycznie usuwane w ciągu 30 dni (chyba że musimy je zachować ze względów bezpieczeństwa lub z przyczyn prawnych, opisanych szczegółowo poniżej), a historia przeglądania w trybie incognito przeglądarki Atlas nie jest zapisywana po zakończeniu sesji.
Informacje przechowywane dłużej z uzasadnionych przyczyn związanych z ochroną, bezpieczeństwem lub prawem: W niektórych przypadkach musimy dłużej przechowywać dane osobowe nawet po ich usunięciu przez użytkownika, na przykład z powodu wymogów prawnych, w celu przeciwdziałania oszustwom i nadużyciom, ze względów bezpieczeństwa lub na potrzeby prowadzenia dokumentacji finansowej. Przykładowo:
Jeśli określone Treści lub konto zostaną zablokowane z powodu naruszenia naszych zasad użytkowania, możemy zachować te dane, aby chronić nasze usługi przed oszustwami, nadużyciami lub innymi naruszeniami naszych zasad;
Jeśli prawo wymaga od nas zachowania danych użytkownika (na przykład otrzymamy zgodne z prawem wezwanie sądowe), możemy przechowywać je przez okres obowiązywania odpowiedniego wymogu prawnego lub regulacyjnego;
Gdy jesteśmy stroną transakcji finansowej (na przykład przetwarzamy płatność za konto ChatGPT Plus lub ChatGPT Pro albo pośredniczymy w zakupie w ChatGPT), możemy przechowywać informacje związane z płatnością i transakcją w celu realizacji obowiązków księgowych, rozstrzygania sporów i zapewnienia zgodności z przepisami;
Gdy użytkownik poprosi nas o usunięcie swoich danych osobowych, zachowujemy zapis audytowy dotyczący żądania usunięcia, aby móc potwierdzić jego realizację.
Przy ustalaniu okresów przechowywania uwzględniamy szereg czynników, takich jak:
Cel przetwarzania danych osobowych (w tym konieczność ich przechowywania w celu świadczenia naszych Usług);
Ilość, charakter i wrażliwość informacji;
Potencjalne ryzyko szkody wynikające z nieuprawnionego wykorzystania lub ujawnienia informacji;
Wszelkie obowiązujące nas wymogi prawne.
Użytkownik może odmówić zgody na gromadzenie i wykorzystywanie danych osobowych w sposób opisany powyżej. Odmowa zgody spowoduje jednak ograniczenie możliwości rejestracji w witrynie.
Udostępnianie danych osobowych osobom trzecim / przekazywanie ich za granicę (obowiązkowe)
W określonych okolicznościach OpenAI może przekazywać osobom trzecim dane osobowe użytkownika wymienione powyżej w sekcji „Kategorie gromadzonych danych osobowych” w konkretnych i ograniczonych celach opisanych poniżej:
Organy administracji publicznej lub inne osoby trzecie: Możemy udostępniać dane osobowe użytkownika, w tym informacje o jego interakcjach z naszymi Usługami, organom administracji publicznej, podmiotom z branży lub innym osobom trzecim zgodnie z prawem: (i) gdy jest to wymagane w celu wypełnienia obowiązku prawnego lub gdy w dobrej wierze uznamy, że takie działanie jest niezbędne do jego wypełnienia; (ii) w celu ochrony i obrony naszych praw lub mienia; (iii) jeśli według naszego wyłącznego uznania doszło do naruszenia naszych warunków, zasad lub prawa; (iv) w celu wykrywania oszustw lub innej nielegalnej działalności bądź zapobiegania im; (v) w celu ochrony bezpieczeństwa i integralności naszych produktów, pracowników, użytkowników lub społeczeństwa; albo (vi) w celu ochrony przed odpowiedzialnością prawną.
Podmioty powiązane: Możemy ujawniać dane osobowe naszym podmiotom powiązanym, czyli podmiotom kontrolującym OpenAI, kontrolowanym przez OpenAI lub pozostającym z OpenAI pod wspólną kontrolą. Nasze podmioty powiązane mogą wykorzystywać te dane osobowe w sposób zgodny z naszymi Zasadami prywatności.
Administratorzy kont firmowych: Gdy użytkownik dołączy do konta ChatGPT Enterprise lub konta firmowego, administratorzy tego konta mogą uzyskać dostęp do jego konta OpenAI i sprawować nad nim kontrolę, w tym uzyskać dostęp do jego Treści. Ponadto jeśli użytkownik utworzy konto przy użyciu adresu e-mail należącego do jego pracodawcy lub innej organizacji, możemy poinformować pracodawcę lub organizację o posiadaniu przez niego konta i udostępnić określone informacje o koncie, takie jak adres e-mail, na przykład aby umożliwić dodanie użytkownika do konta firmowego tej organizacji.
Inni użytkownicy i osoby trzecie, z którymi użytkownik wchodzi w interakcje lub którym udostępnia informacje: Niektóre Usługi umożliwiają wchodzenie w interakcje z innymi użytkownikami lub osobami trzecimi bądź udostępnianie im informacji. Można na przykład udostępniać takie treści jak rozmowy w ChatGPT albo filmy i postacie Sora, a także przekazywać informacje zewnętrznym partnerom obsługującym wyszukiwanie i zakupy. Informacje udostępniane partnerom zewnętrznym podlegają ich własnym warunkom i zasadom prywatności. Przed udostępnieniem informacji należy upewnić się, że te warunki i zasady są zrozumiałe.
Informacje te mogą być w razie potrzeby okresowo przekazywane za pośrednictwem sieci telekomunikacyjnych do krajów innych niż Korea Południowa i Stany Zjednoczone.
Użytkownik może odmówić zgody na udostępnianie lub przekazywanie danych osobowych, nie udzielając zgody albo kontaktując się z nami przy użyciu danych kontaktowych podanych w Koreańskim aneksie do Zasad prywatności. Odmowa zgody spowoduje jednak ograniczenie możliwości rejestracji w witrynie.