Dostęp i uprawnienia
Czy mój dot może korzystać z wtyczek skonfigurowanych już w ChatGPT, ChatGPT Work lub Codex?
Tak. Uprawnienia wtyczek są wspólne dla dots, ChatGPT, ChatGPT Work i Codex. Twój dot może korzystać z istniejących połączeń w ramach przyznanych przez Ciebie uprawnień.
Twój dot ma domyślnie rygorystyczne zasady określające, które działania wymagają każdorazowej zgody, które możesz zatwierdzić z wyprzedzeniem, a które może podejmować bez pytania. Więcej szczegółów znajdziesz w sekcji Działania, zgody i kontrola.
Gdzie mogę przyznać nowe uprawnienia lub zarządzać istniejącymi?
Możesz podłączać nowe wtyczki i zarządzać istniejącymi na karcie Wtyczki w ChatGPT. Te połączenia są wspólne dla dots, ChatGPT, ChatGPT Work i Codex.
Możesz też utworzyć osobne konto Slack dla swojego agenta dot, nadając mu własną tożsamość i dostęp w tych usługach. Twój dot nadal może korzystać z wtyczek już podłączonych do ChatGPT, nawet jeśli ma własne konto e-mail lub Slack.
Jak mogę kontrolować, co mój dot może odczytywać lub zmieniać za pomocą wtyczek?
Dostępem do poszczególnych wtyczek możesz zarządzać na karcie Wtyczki w ChatGPT. Twój dot przestrzega rygorystycznych zasad domyślnych określających, kiedy potrzebuje Twojej zgody na podjęcie działań za pomocą wtyczek.
Reguły niestandardowe pozwalają określić dodatkowe ograniczenia dla dots, na przykład zakaz wysyłania e-maili. Te reguły nie mogą znosić niektórych wbudowanych zabezpieczeń ani wymogów bezpieczeństwa.
Twój dot może też szukać przydatnych nowych informacji, zanim go o to poprosisz. Nazywamy to proaktywnym wyszukiwaniem informacji. Może odczytywać informacje z podłączonych źródeł, do których ma uprawnienia, i zapisywać prywatne notatki, ale jego narzędzia do wyszukiwania informacji nie mogą bezpośrednio:
Wysyłać wiadomości do innych osób.
Zmieniać treści za pomocą wtyczek.
Sterować przeglądarką lub komputerem.
Wszelkie dalsze działania muszą być zgodne ze standardowymi zasadami i podlegać zwykłym kontrolom bezpieczeństwa. Te same zasady dotyczą zatwierdzonych już przez Ciebie zadań, które są kontynuowane w tle.
Czy mój dot ma dostęp do mojej kamery, mikrofonu lub ekranu?
Zanim Twój dot uzyska dostęp do kamery, mikrofonu lub ekranu komputera, musisz połączyć z nim komputer. Musisz też zezwolić aplikacji ChatGPT na dostęp do kamery, mikrofonu lub ekranu w ustawieniach urządzenia.
Czy dots są dostępne dla osób poniżej 18. roku życia?
Nie. dots nie są jeszcze dostępne dla osób poniżej 18. roku życia.
Wykorzystanie danych, pamięć i prywatność
Czy mój dot współdzieli pamięć z ChatGPT?
Tak. Twój dot może otrzymywać z ChatGPT zapisane wspomnienia i kontekst ostatnich rozmów, a rozmowy z nim mogą wzbogacać pamięć ChatGPT. Po konfiguracji ChatGPT i Twój dot mogą nadal współdzielić pamięć.
Wyłączenie funkcji Pamięć w ChatGPT zatrzymuje to udostępnianie. Nie usuwa jednak informacji, które Twój dot już otrzymał.
Jakie informacje przechowuje mój dot i jak są one chronione?
Twój dot może przechowywać kontekst z Twoich rozmów i wtyczek, dopóki go nie usuniesz. Możesz usunąć kontekst swojego agenta dot, usuwając samego agenta. Informacjami, które Twój dot udostępnił funkcji Pamięć w ChatGPT, możesz zarządzać osobno w ustawieniach tej funkcji.
Kontekst Twojego agenta dot nie przechowuje danych uwierzytelniających, obrazów ani zrzutów ekranu. Pliki, które Twój dot tworzy lub wykorzystuje w innych lokalizacjach, takich jak Biblioteka ChatGPT, Twój komputer czy podłączona usługa przechowywania danych, podlegają zasadom przechowywania obowiązującym w tych lokalizacjach.
OpenAI szyfruje Twoje treści podczas ich przechowywania oraz przesyłania między Tobą, OpenAI i naszymi usługodawcami.
Czy mogę zobaczyć, poprawić lub usunąć to, co mój dot o mnie pamięta?
Możesz usunąć kontekst swojego agenta dot, usuwając samego agenta. Obecnie nie możesz przeglądać, usuwać ani bezpośrednio modyfikować pojedynczych wspomnień agenta dot, w tym konkretnych informacji trafiających do jego kontekstu z wtyczek.
Co stanie się z moimi informacjami, jeśli odłączę usługę połączoną za pomocą wtyczki?
Uniemożliwi to dalszy dostęp przez to połączenie. Nie usunie jednak informacji, które Twój dot już włączył do swojego kontekstu.
Co stanie się z moimi informacjami, jeśli usunę swojego agenta dot?
Usunięcie agenta dot: Powoduje usunięcie jego własnego kontekstu.
Pliki i rozmowy: Pliki, wątki w Codex i rozmowy w ChatGPT utworzone przez Twojego agenta dot są przechowywane osobno. Usunięcie agenta dot ich nie usuwa.
Wspomnienia w ChatGPT: Wspomnienia z Twoich pozostałych rozmów w ChatGPT pozostają bez zmian. Możesz nimi zarządzać w ustawieniach pamięci ChatGPT.
Czy osoby związane z OpenAI mogą przeglądać aktywność mojego agenta dot, jeśli mam wyłączone ulepszanie modeli?
Tak. Weryfikacja przez człowieka może mieć miejsce w określonych okolicznościach, w tym w kwestiach związanych z bezpieczeństwem, nawet gdy ulepszanie modeli jest wyłączone.
Czy OpenAI wykorzystuje informacje od mojego agenta dot do ulepszania swoich modeli? Jak mogę z tego zrezygnować?
W przypadku obszarów roboczych ChatGPT Business, Enterprise i Edu domyślnie nie wykorzystujemy Twoich danych do trenowania naszych modeli. W osobistych planach ChatGPT ustawienie „Ulepszaj model dla wszystkich” określa, czy rozmowy i praca Twoich dots mogą być wykorzystywane do ulepszania naszych modeli. Może to obejmować działania podejmowane przez dots, pracę zlecaną przez nie innym agentom, skonfigurowane przez Ciebie automatyzacje oraz dane z podłączonych aplikacji wykorzystywane jako kontekst w Twoich rozmowach. Przed wykorzystaniem kwalifikujących się danych podejmujemy kroki, aby w miarę możliwości usunąć informacje umożliwiające identyfikację osób.
Nie trenujemy modeli bezpośrednio na podstawie proaktywnego wyszukiwania informacji w tle ani powstałych w jego trakcie notatek. Jeśli dot wprowadzi informacje z takiego wyszukiwania do rozmowy lub zadania kwalifikującego się do wykorzystania w trenowaniu, informacje te mogą zostać w tym celu użyte, zależnie od Twoich ustawień. Możesz wyłączyć opcję „Ulepszaj model dla wszystkich” w ustawieniach ChatGPT. Więcej o sposobie wykorzystania Twoich danych przeczytasz w tym artykule.
Jak mogę złożyć wniosek o dostęp do moich danych osobowych, ich sprostowanie lub usunięcie?
Możesz złożyć wniosek przez Portal ochrony prywatności OpenAI lub wysłać e-mail na adres dsar@openai.com, nawet jeśli nie masz konta OpenAI.
W zależności od miejsca zamieszkania mogą Ci przysługiwać prawa dostępu do danych osobowych, ich sprostowania, usunięcia lub otrzymania ich kopii. Możemy poprosić o informacje potrzebne do zweryfikowania Twojej tożsamości. Szczegóły znajdziesz w naszych zasadach prywatności.
Jak OpenAI korzysta z usług zewnętrznych dostawców?
OpenAI korzysta z usług dostawców wspierających działanie naszych usług, w tym w zakresie hostingu, infrastruktury chmurowej, wsparcia, bezpieczeństwa i dostarczania e-maili. Dostawcy ci mogą uzyskiwać dostęp do danych osobowych, przetwarzać je lub przechowywać zgodnie z instrukcjami OpenAI w celu świadczenia tych usług.
Więcej informacji znajdziesz w naszych zasadach prywatności. W przypadku informacji przetwarzanych w imieniu klientów biznesowych sposób postępowania z nimi określa odpowiednia umowa z klientem.
Działania, zgody i kontrola
Które działania wymagają mojej zgody lub przejęcia przeze mnie kontroli?
Jeśli poprosisz swojego agenta dot o wykonanie wrażliwych działań, może on upewnić się, że ma Twoją wyraźną zgodę (którą w niektórych przypadkach możesz wyrazić z wyprzedzeniem), lub poprosić Cię o przejęcie kontroli i samodzielne dokończenie działania. Twój dot otrzymał instrukcje, by przestrzegać następujących zasad:
Najbardziej wrażliwe działania, takie jak zmiana hasła czy przelew pieniędzy, wymagają przejęcia przez Ciebie kontroli i samodzielnego ich wykonania
Inne działania, takie jak trwałe usuwanie danych lub instalowanie oprogramowania, mogą wymagać zgody za każdym razem, gdy poprosisz o nie swojego agenta dot
W niektórych przypadkach, na przykład przy cyklicznym wysyłaniu wiadomości, możesz wyrazić zgodę z wyprzedzeniem zamiast za każdym razem
Twój dot na podstawie Twoich instrukcji ustala, kiedy i jak może działać w Twoim imieniu. Możesz pomóc jasno określić te granice, precyzyjnie wskazując, na co się zgadzasz. W przypadku przyszłej wiadomości podaj, do kogo ma trafić, jaka ma być jej treść oraz kiedy lub pod jakimi warunkami ma zostać wysłana. Zatwierdzenie jednej wiadomości nie daje Twojemu agentowi dot stałego pozwolenia na kontaktowanie się z ludźmi w Twoim imieniu. Każda zgoda udzielona z wyprzedzeniem obejmuje wyłącznie zatwierdzone przez Ciebie działania. dots nadal mogą popełniać błędy, dlatego zawsze sprawdzaj wyniki pracy, która może mieć istotne konsekwencje.
Na co mogę zezwolić lub co zablokować za pomocą Reguł niestandardowych i których wymogów dotyczących zgody lub kontroli bezpieczeństwa nie można obejść?
Twój dot ma domyślnie rygorystyczne zasady określające, które działania wymagają potwierdzenia w chwili wykonania, które można zatwierdzić z wyprzedzeniem, a które nie wymagają potwierdzenia. Reguły niestandardowe pozwalają dostosować te zasady i określić, które obsługiwane działania Twój dot może podejmować samodzielnie, które wymagają Twojej zgody, a których nie powinien wykonywać. Swoje Reguły niestandardowe możesz wyświetlić w ustawieniach. Reguły niestandardowe nie mogą wyłączyć podstawowych wymogów bezpieczeństwa, takich jak konieczność przejęcia kontroli w celu zmiany hasła. Reguły niestandardowe nie mogą też zmieniać odrębnego systemu kontroli bezpieczeństwa — Automatycznej weryfikacji — ani ograniczeń proaktywnego wyszukiwania informacji.
Jak mogę sprawdzać aktywność swojego agenta dot i nią kierować?
Widok aktywności w aplikacji komputerowej pokazuje zadania wykonywane przez Twojego agenta dot oraz te, które zlecił innym agentom. Możesz śledzić postępy, przeglądając opisy zadań i ich status. Możesz też sprawdzać kroki podjęte przez Twojego agenta dot.
Możesz dodać kontekst, wyjaśnić nieporozumienie, zmienić kierunek działania lub poprosić swojego agenta dot, by się zatrzymał.
Czy mogę zatrzymać swojego agenta dot, poprawić jego instrukcje lub cofnąć wykonane już działanie?
Gdy Twój dot pracuje, możesz przekazywać mu nowe wskazówki, zmieniać kierunek działania lub poprosić go, by się zatrzymał.
Możliwość cofnięcia wykonanego działania zależy od jego rodzaju i użytej aplikacji. Możesz poprosić swojego agenta dot o pomoc w naprawieniu błędu, ale niektórych działań nie da się cofnąć.
Co zrobić, jeśli mój dot popełni błąd, nieoczekiwanie udostępni informacje lub podejmie działanie niezgodne z moją intencją?
Twój dot może popełniać błędy. Jeśli zauważysz błąd, możesz poprosić swojego agenta dot o jego naprawienie — być może będzie w stanie cofnąć wykonane działania. Na przykład Twój dot może być w stanie cofnąć niezamierzone zmiany w dokumencie lub wycofać wysłany e-mail. Jeśli chcesz zgłosić błąd, odwiedź naszą stronę pomocy dotyczącą dots, gdzie znajdziesz dalsze wskazówki.
Bezpieczeństwo i wbudowane zabezpieczenia
Jak mogę zadbać o bezpieczeństwo swojego konta podczas korzystania z dots?
Uwierzytelnianie wieloskładnikowe dodaje kolejny etap weryfikacji podczas logowania na konto ChatGPT, zapewniając dodatkową ochronę przed phishingiem i nieautoryzowanym dostępem. Możesz je włączyć w sekcji Ustawienia → Bezpieczeństwo i logowanie.Dowiedz się, jak skonfigurować uwierzytelnianie wieloskładnikowe.
Jakie kontrole bezpieczeństwa pomagają zapobiegać udostępnianiu prywatnych informacji przez mojego agenta dot lub działaniu poza przyznanymi mu uprawnieniami?
Twój dot korzysta z kilku warstw ochrony:
Zabezpieczenia modelu: GPT-6 Astra jest trenowany tak, aby odmawiać realizacji szkodliwych próśb, w tym dotyczących nadużyć w dziedzinie biologii lub cyberbezpieczeństwa.
Uprawnienia wtyczek ograniczają to, do czego ma dostęp.
Reguły niestandardowe pozwalają określić dodatkowe ograniczenia dla obsługiwanych działań.
Automatyczna weryfikacja sprawdza niektóre planowane działania pod kątem zgodności z Twoimi instrukcjami, Regułami niestandardowymi i wymogami bezpieczeństwa przed ich wykonaniem.
Monitorowanie bezpieczeństwa służy do wykrywania potencjalnie szkodliwych zachowań podczas pracy Twojego agenta dot.
Na przykład zanim Twój dot wyśle e-mail, Automatyczna weryfikacja sprawdza odbiorcę i treść wiadomości, by pomóc wychwycić błędny adres lub informacje, których nie zamierzasz udostępniać.
Jeśli system zablokuje działanie, Twój dot może poprosić o wyjaśnienie lub zgodę, o ile mogłoby to usunąć blokadę, spróbować dozwolonego rozwiązania alternatywnego albo się zatrzymać. Twoja zgoda nie może znosić podstawowych wymogów bezpieczeństwa.
Zasady dotyczące działań obowiązują także wtedy, gdy Twój dot zleca pracę innym agentom lub kontynuuje ją w tle. Proaktywne wyszukiwanie informacji podlega dodatkowym ograniczeniom: jego narzędzia nie mogą bezpośrednio wysyłać wiadomości do innych osób, zmieniać treści za pomocą wtyczek ani sterować przeglądarką lub komputerem.
Twój dot nie może wyłączyć wymaganych kontroli Automatycznej weryfikacji ani znieść tych ograniczeń wyszukiwania informacji. Te zabezpieczenia pomagają ograniczyć ryzyko, ale Twój dot nadal może popełniać błędy.
Informacje o dostosowywaniu zasad Automatycznej weryfikacji znajdziesz w sekcji Konfiguracja Automatycznej weryfikacji.
Jak mój dot chroni przed wstrzykiwaniem poleceń, phishingiem i złośliwymi instrukcjami?
Witryna internetowa, e-mail lub dokument mogą zawierać instrukcje próbujące nakłonić Twojego agenta dot do wykonania czegoś, czego mu nie zlecasz, na przykład udostępnienia prywatnych informacji. Nazywa się to wstrzykiwaniem poleceń.
Twój dot jest zaprojektowany tak, by odróżniać Twoje instrukcje od treści, na które trafia podczas pracy. Takie treści same w sobie nie stanowią zgody na działanie.
Dodatkowe zabezpieczenia obejmują ograniczenia możliwości narzędzi, automatyczne kontrole przed niektórymi działaniami, wymogi uzyskania zgody i monitorowanie bezpieczeństwa. Korzystamy też z testów prowadzonych przez ludzi i testów automatycznych, aby wykrywać słabe punkty i ulepszać te zabezpieczenia.
Te zabezpieczenia pomagają zmniejszyć ryzyko, że złośliwe instrukcje spowodują niepożądane działanie, ale nie eliminują go całkowicie.
Hasła, uwierzytelnianie i płatności
Jak mój dot obchodzi się z hasłami?
W obsługiwanych procesach logowania Twój dot wstrzymuje pracę, gdy wpisujesz swoje dane uwierzytelniające w bezpiecznym formularzu logowania. Formularz przesyła Twoje dane uwierzytelniające bezpośrednio do środowiska przeglądarki, nie ujawniając ich modelowi. Twój dot może następnie kontynuować pracę w zalogowanej sesji.
Te zabezpieczenia dotyczą obsługiwanych procesów logowania. Nie obejmują haseł, które udostępnisz osobno na czacie, w dokumencie lub za pomocą wtyczki.
Czy mój dot może zalogować się i przejść kontrole bezpieczeństwa za mnie?
Może być konieczne podanie przez Ciebie kodu uwierzytelniającego lub przejęcie kontroli, aby ukończyć kontrolę bezpieczeństwa.
Zakupy przy użyciu kart zapisanych w witrynach sprzedawców
Twój dot może też robić zakupy przy użyciu karty zapisanej przez Ciebie w witrynie sprzedawcy. Takie zakupy wymagają Twojej zgody. Możesz jej udzielić z wyprzedzeniem, jeśli wyraźnie obejmuje dany zakup.