Dostęp i uprawnienia
Czy mój dot może korzystać z wtyczek już skonfigurowanych przeze mnie w ChatGPT, ChatGPT Work lub Codex?
Tak. Uprawnienia wtyczek są wspólne dla dots, ChatGPT, ChatGPT Work i Codex. Twój dot może korzystać z istniejących połączeń w ramach nadanych przez ciebie uprawnień.
Twój dot ma domyślne ustawienia zapewniające wysoki poziom ochrony. Określają one, które działania wymagają twojej zgody za każdym razem, które możesz zatwierdzić z wyprzedzeniem, a które może wykonać bez pytania. Więcej szczegółów znajdziesz w sekcji Działania, zgody i kontrola.
Gdzie mogę nadawać nowe uprawnienia i zarządzać istniejącymi?
Możesz łączyć nowe wtyczki i zarządzać istniejącymi na karcie Wtyczki w ChatGPT. Te połączenia są wspólne dla dots, ChatGPT, ChatGPT Work i Codex.
Możesz też skonfigurować oddzielne konto Slack dla agenta dot, zapewniając mu własną tożsamość i dostęp w tych usługach. Twój dot nadal może korzystać z wtyczek już połączonych z ChatGPT, nawet jeśli ma własne konto e-mail lub Slack.
Jak kontrolować, co mój dot może odczytywać lub zmieniać za pomocą wtyczek?
Dostępem do poszczególnych wtyczek możesz zarządzać na karcie Wtyczki w ChatGPT. Twój dot stosuje domyślne zasady zapewniające wysoki poziom ochrony, które określają, kiedy musi uzyskać twoją zgodę przed wykonaniem działań za pomocą wtyczek.
Reguły niestandardowe pozwalają wyznaczyć dodatkowe granice dla dots, na przykład zabronić agentowi dot wysyłania e-maili. Reguły te nie mogą uchylać niektórych wbudowanych zabezpieczeń i wymogów bezpieczeństwa.
Twój dot może też szukać przydatnych aktualizacji, zanim go o to poprosisz. Nazywamy to proaktywnym wyszukiwaniem informacji. Może odczytywać informacje z połączonych źródeł, do których ma dostęp, i zapisywać prywatne notatki, ale jego narzędzia do wyszukiwania informacji nie mogą bezpośrednio:
Wysyłać wiadomości do innych osób.
Zmieniać treści za pomocą wtyczek.
Sterować przeglądarką lub komputerem.
Wszelkie dalsze działania muszą podlegać standardowym zasadom i kontrolom bezpieczeństwa. Te same zasady dotyczą wcześniej zatwierdzonych przez ciebie zadań, które są kontynuowane w tle.
Czy mój dot może uzyskać dostęp do kamery, mikrofonu lub ekranu?
Zanim dot uzyska dostęp do kamery, mikrofonu lub ekranu komputera, musisz połączyć z nim swój komputer. Musisz też zezwolić aplikacji ChatGPT na dostęp do kamery, mikrofonu lub ekranu w ustawieniach urządzenia.
Czy dots są dostępne dla osób poniżej 18. roku życia?
Nie. dots nie są jeszcze dostępne dla osób poniżej 18. roku życia.
Wykorzystanie danych, pamięć i prywatność
Czy mój dot współdzieli pamięć z ChatGPT?
Tak. Twój dot może otrzymywać wspomnienia i kontekst ostatnich rozmów z ChatGPT, a rozmowy z agentem dot mogą wzbogacać pamięć ChatGPT. Po konfiguracji Pamięć nadal może być współdzielona między ChatGPT a twoim agentem dot.
Wyłączenie funkcji Pamięć w ChatGPT zatrzymuje to współdzielenie. Nie usuwa to informacji, które twój dot już otrzymał.
Jakie informacje zachowuje mój dot i jak są one chronione?
Twój dot może zachowywać kontekst z twoich rozmów i wtyczek, dopóki go nie usuniesz. Usunięcie agenta dot rozpoczyna usuwanie jego własnego kontekstu. Informacjami, które twój dot przekazał do funkcji Pamięć w ChatGPT, możesz zarządzać oddzielnie w ustawieniach tej funkcji.
Kontekst agenta dot nie zachowuje danych logowania, obrazów ani zrzutów ekranu. Pliki, które dot tworzy lub wykorzystuje w innych lokalizacjach, takich jak Biblioteka ChatGPT, twój komputer czy połączona usługa przechowywania danych, podlegają zasadom przechowywania obowiązującym w danej lokalizacji. Usunięcie pliku z Biblioteki samo w sobie nie usuwa jego kopii już dołączonej do rozmowy z agentem dot.
OpenAI szyfruje twoje treści podczas ich przechowywania oraz przesyłania między tobą, OpenAI i naszymi dostawcami usług. W kwalifikującej się przestrzeni roboczej Enterprise skonfigurowanej z funkcją zarządzania kluczami dla przedsiębiorstw (EKM) dane długoterminowe nowych dots obsługują klucze szyfrowania zarządzane przez klienta. Informacje o konfiguracji EKM znajdziesz w artykule Omówienie zarządzania kluczami dla przedsiębiorstw (EKM) w OpenAI.
Czy mogę przeglądać, poprawiać lub usuwać informacje, które dot pamięta o mnie?
Usunięcie agenta dot rozpoczyna usuwanie jego własnego kontekstu. Obecnie nie można przeglądać, usuwać ani bezpośrednio modyfikować pojedynczych wspomnień agenta dot, w tym konkretnych informacji, które trafiają do jego kontekstu z wtyczek.
Co stanie się z moimi informacjami, jeśli odłączę usługę połączoną za pomocą wtyczki?
Uniemożliwi to dalszy dostęp za pośrednictwem tego połączenia. Nie usunie to informacji, które twój dot już włączył do swojego kontekstu.
Co stanie się z moimi informacjami, jeśli usunę agenta dot?
Usunięcie agenta dot: Rozpoczyna usuwanie jego własnego kontekstu.
Pliki i rozmowy: Pliki, wątki w Codex i rozmowy w ChatGPT utworzone przez twojego agenta dot są przechowywane oddzielnie. Usunięcie agenta dot nie powoduje ich usunięcia.
Wspomnienia w ChatGPT: Wspomnienia z twoich pozostałych rozmów w ChatGPT pozostają bez zmian. Możesz nimi zarządzać w ustawieniach pamięci ChatGPT.
Czy wstrzymanie agenta dot lub odebranie dostępu w przestrzeni roboczej usuwa jego informacje?
Nie. Wstrzymanie agenta dot lub odebranie członkowi uprawnień do korzystania z niego nie usuwa informacji przechowywanych przez agenta dot.
Informacje o zarządzaniu dostępem i wstrzymywaniu w planie Enterprise znajdziesz w artykule Zarządzanie dots w przestrzeniach roboczych ChatGPT. Informacje o obsługiwanych regionach przechowywania danych i wnioskowania znajdziesz w artykule Rezydencja danych i rezydencja wnioskowania w ChatGPT.
Czy mogę korzystać z dots do pracy z chronionymi informacjami zdrowotnymi?
dots kwalifikują się do użytku zgodnego z HIPAA, jeśli korzystasz z nich w kwalifikującej się przestrzeni roboczej ChatGPT objętej umową BAA i są włączone dla twojej roli. Inne funkcje i usługi zewnętrzne, z których korzysta twój dot, nadal podlegają własnym zakresom ochrony i ograniczeniom. Zanim użyjesz chronionych informacji zdrowotnych, zapoznaj się z artykułem Produkty i funkcje kwalifikujące się do użytku zgodnego z HIPAA.
Czy osoby związane z OpenAI mogą przeglądać aktywność mojego agenta dot, jeśli mam wyłączone ulepszanie modeli?
Tak. Weryfikacja przez człowieka może mieć miejsce w ściśle określonych okolicznościach, między innymi w sprawach związanych z bezpieczeństwem, nawet gdy ulepszanie modeli jest wyłączone.
Czy OpenAI wykorzystuje informacje od mojego agenta dot do ulepszania swoich modeli? Jak mogę z tego zrezygnować?
W przestrzeniach roboczych ChatGPT Business, Enterprise i Edu domyślnie nie używamy twoich danych do trenowania naszych modeli. W indywidualnych planach ChatGPT ustawienie „Ulepszaj model dla wszystkich” decyduje o tym, czy rozmowy i praca twoich dots mogą być wykorzystywane do ulepszania naszych modeli. Może to obejmować działania wykonywane przez dots, pracę zlecaną przez nie innym agentom, skonfigurowane przez ciebie automatyzacje oraz dane z połączonych aplikacji wykorzystywane jako kontekst twoich rozmów. Zanim wykorzystamy dane, które się do tego kwalifikują, podejmujemy kroki, aby w miarę możliwości usunąć informacje pozwalające zidentyfikować osoby.
Nie trenujemy modeli bezpośrednio na wynikach proaktywnego wyszukiwania informacji w tle ani na powstających przy tym notatkach. Jeśli dot włączy informacje z takiego wyszukiwania do rozmowy lub zadania kwalifikującego się do wykorzystania w treningu, informacje te mogą zostać użyte do trenowania modeli, zależnie od twoich ustawień. Możesz wyłączyć opcję „Ulepszaj model dla wszystkich” w ustawieniach ChatGPT. Więcej o sposobie wykorzystywania twoich danych przeczytasz w artykule Zarządzanie danymi w ChatGPT.
Jak złożyć wniosek o dostęp do moich danych osobowych, ich poprawienie lub usunięcie?
Możesz złożyć wniosek przez Portal ochrony prywatności OpenAI lub wysłać e-mail na adres dsar@openai.com, nawet jeśli nie masz konta OpenAI.
W zależności od miejsca zamieszkania możesz mieć prawo do dostępu do swoich danych osobowych, ich poprawiania, usuwania lub otrzymania ich kopii. Możemy poprosić o informacje pozwalające zweryfikować twoją tożsamość. Szczegóły znajdziesz w naszych Zasadach prywatności.
Jak OpenAI korzysta z usług zewnętrznych dostawców?
OpenAI korzysta z pomocy dostawców w obsłudze swoich usług, między innymi w zakresie hostingu, infrastruktury chmurowej, wsparcia, bezpieczeństwa i dostarczania poczty elektronicznej. Dostawcy ci mogą uzyskiwać dostęp do danych osobowych, przetwarzać je lub przechowywać zgodnie z instrukcjami OpenAI w celu świadczenia tych usług.
Więcej informacji znajdziesz w naszych Zasadach prywatności. Sposób postępowania z informacjami przetwarzanymi w imieniu klientów biznesowych określa odpowiednia umowa z klientem.
Działania, zgody i kontrola
Które działania wymagają mojej zgody lub przejęcia przeze mnie kontroli?
Jeśli poprosisz agenta dot o wykonanie działań wymagających szczególnej ostrożności, może on upewnić się, że udzielasz wyraźnej zgody (którą w niektórych przypadkach można wyrazić z wyprzedzeniem), lub poprosić cię o przejęcie kontroli i samodzielne dokończenie działania. Twój dot ma instrukcje, by przestrzegać następujących zasad:
Działania wymagające największej ostrożności, takie jak zmiana hasła lub przelew pieniędzy, wymagają przejęcia kontroli, aby można było wykonać je samodzielnie.
Inne działania, takie jak trwałe usuwanie danych lub instalowanie oprogramowania, mogą wymagać zgody za każdym razem, gdy poprosisz agenta dot o ich wykonanie.
W niektórych przypadkach, na przykład przy cyklicznym wysyłaniu wiadomości, możesz wyrazić zgodę z wyprzedzeniem zamiast za każdym razem.
Twój dot korzysta z twoich instrukcji, aby ustalić, kiedy i w jaki sposób może działać w twoim imieniu. Możesz jasno określić te granice, precyzując, na co wyrażasz zgodę. W przypadku wiadomości do wysłania w przyszłości określ jej odbiorcę, treść oraz termin lub warunki wysłania. Zatwierdzenie jednej wiadomości nie daje agentowi dot stałego pozwolenia na kontaktowanie się z innymi w twoim imieniu. Zgoda udzielona z wyprzedzeniem zawsze ogranicza się do zatwierdzonego przez ciebie zakresu. dots nadal mogą popełniać błędy, dlatego zawsze sprawdzaj pracę, która może mieć istotne konsekwencje.
Na co mogę zezwolić, a co zablokować za pomocą Reguł niestandardowych? Których wymogów dotyczących zgody lub kontroli bezpieczeństwa nie można zmienić?
Twój dot ma domyślne ustawienia zapewniające wysoki poziom ochrony. Określają one, które działania wymagają potwierdzenia w momencie wykonania, które można zatwierdzić z wyprzedzeniem, a które nie wymagają potwierdzenia. Reguły niestandardowe pozwalają dostosować te ustawienia i wskazać agentowi dot, które obsługiwane działania może wykonywać samodzielnie, które wymagają twojej zgody, a których nie powinien podejmować. Swoje Reguły niestandardowe znajdziesz w ustawieniach. Reguły niestandardowe nie pozwalają wyłączyć podstawowych wymogów bezpieczeństwa, takich jak konieczność przejęcia kontroli, gdy dot prosi cię o samodzielną zmianę hasła. Reguły niestandardowe nie mogą też zmieniać odrębnego systemu kontroli bezpieczeństwa — Automatycznej weryfikacji — ani ograniczeń dotyczących proaktywnego wyszukiwania informacji.
Jak mogę przeglądać aktywność agenta dot i kierować jego działaniami?
Widok aktywności w aplikacji komputerowej pokazuje bieżące i delegowane zadania twojego agenta dot. Opisy zadań i ich status pozwalają śledzić jego postępy. Możesz też przeglądać kroki wykonane przez agenta dot.
Możesz dodać kontekst, wyjaśnić nieporozumienie, zmienić kierunek działań lub poprosić agenta dot o zatrzymanie się.
Czy mogę zatrzymać agenta dot, poprawić jego instrukcje lub cofnąć już wykonane przez niego działanie?
Podczas pracy agenta dot możesz aktualizować wskazówki, zmieniać kierunek działań lub poprosić go o zatrzymanie się.
Możliwość cofnięcia ukończonego działania zależy od jego rodzaju i użytej aplikacji. Możesz poprosić agenta dot o pomoc w naprawieniu błędu, ale niektórych działań nie da się cofnąć.
Co zrobić, jeśli mój dot popełni błąd, niespodziewanie udostępni informacje lub podejmie działanie niezgodne z moim zamiarem?
Twój dot może popełniać błędy. Jeśli zauważysz błąd, możesz poprosić agenta dot o naprawienie problemu. Być może będzie w stanie cofnąć wykonane działania. Na przykład twój dot może być w stanie cofnąć niezamierzone zmiany w dokumencie lub wycofać wysłany e-mail. Jeśli chcesz zgłosić błąd, wskazówki znajdziesz w artykule Pierwsze kroki z agentem dot.
Bezpieczeństwo i wbudowane zabezpieczenia
Jak mogę zadbać o bezpieczeństwo konta podczas korzystania z dots?
Uwierzytelnianie wieloskładnikowe dodaje etap weryfikacji podczas logowania na konto ChatGPT, zapewniając dodatkową ochronę przed phishingiem i nieuprawnionym dostępem. Możesz je włączyć w sekcji Ustawienia > Bezpieczeństwo i logowanie.Dowiedz się, jak skonfigurować uwierzytelnianie wieloskładnikowe.
Jakie kontrole bezpieczeństwa pomagają zapobiegać udostępnianiu prywatnych informacji przez agenta dot lub działaniu poza zakresem nadanych przeze mnie uprawnień?
Twój dot korzysta z kilku warstw ochrony:
Zabezpieczenia modeli: dots korzystają z naszej rodziny pionierskich modeli GPT-6, w tym GPT-6 Astra i GPT-6.1 Terra. Modele te są trenowane tak, aby przestrzegać zasad bezpieczeństwa i odmawiać realizacji szkodliwych próśb, w tym dotyczących nadużyć w dziedzinie biologii lub cyberbezpieczeństwa.
Uprawnienia wtyczek ograniczają zakres dostępu agenta dot.
Reguły niestandardowe pozwalają wyznaczyć dodatkowe granice dla obsługiwanych działań.
Automatyczna weryfikacja sprawdza niektóre planowane działania pod kątem zgodności z twoimi instrukcjami, Regułami niestandardowymi i wymogami bezpieczeństwa przed ich wykonaniem.
Monitorowanie bezpieczeństwa wykrywa potencjalnie szkodliwe zachowania podczas pracy agenta dot.
Na przykład zanim dot wyśle e-mail, Automatyczna weryfikacja sprawdza odbiorcę i treść wiadomości, aby pomóc wykryć błędny adres lub informacje, których nie zamierzasz udostępniać.
Jeśli zablokuje działanie, dot może poprosić o wyjaśnienie lub zgodę, o ile pozwoli to usunąć blokadę, spróbować dozwolonej alternatywy albo się zatrzymać. Twoja zgoda nie pozwala ominąć podstawowych wymogów bezpieczeństwa.
Zasady dotyczące działań obowiązują również wtedy, gdy dot deleguje pracę lub kontynuuje ją w tle. Proaktywne wyszukiwanie informacji podlega dodatkowym ograniczeniom: używane w nim narzędzia nie mogą bezpośrednio wysyłać wiadomości do innych osób, zmieniać treści za pomocą wtyczek ani sterować przeglądarką lub komputerem.
Twój dot nie może wyłączyć wymaganych kontroli Automatycznej weryfikacji ani usunąć tych ograniczeń wyszukiwania informacji. Te zabezpieczenia pomagają ograniczać ryzyko, ale twój dot nadal może popełniać błędy.
Informacje o dostosowywaniu zasad Automatycznej weryfikacji znajdziesz w artykule Konfiguracja Automatycznej weryfikacji.
Jak mój dot chroni się przed wstrzykiwaniem poleceń, phishingiem i złośliwymi instrukcjami?
Strona internetowa, e-mail lub dokument mogą zawierać instrukcje, które próbują nakłonić agenta dot do wykonania czegoś bez twojego polecenia, na przykład udostępnienia prywatnych informacji. Nazywa się to wstrzykiwaniem poleceń.
Twój dot jest zaprojektowany tak, by odróżniać twoje instrukcje od treści napotykanych podczas pracy. Takie treści same w sobie nie stanowią zgody na działanie.
Dodatkowe zabezpieczenia obejmują ograniczenia możliwości narzędzi, automatyczne kontrole przed niektórymi działaniami, wymogi uzyskania zgody oraz monitorowanie bezpieczeństwa. Korzystamy też z testów przeprowadzanych przez ludzi oraz testów automatycznych, aby wykrywać słabe punkty i ulepszać te zabezpieczenia.
Zabezpieczenia te pomagają ograniczyć ryzyko, że złośliwe instrukcje spowodują niepożądane działanie, ale nie eliminują go całkowicie.
Hasła, uwierzytelnianie i płatności
Jak mój dot postępuje z hasłami?
W obsługiwanych procesach logowania dot wstrzymuje pracę, gdy wpisujesz dane logowania w bezpiecznym formularzu. Formularz przesyła twoje dane logowania bezpośrednio do środowiska przeglądarki, nie udostępniając ich modelowi. Następnie dot może kontynuować pracę w zalogowanej sesji.
Te zabezpieczenia dotyczą obsługiwanych procesów logowania. Nie obejmują haseł udostępnianych przez ciebie osobno na czacie, w dokumencie lub za pomocą wtyczki.
Czy mój dot może logować się i przechodzić kontrole bezpieczeństwa za mnie?
Może być konieczne podanie kodu uwierzytelniającego lub przejęcie kontroli, aby ukończyć kontrolę bezpieczeństwa.
Zakupy kartami zapisanymi na stronach sprzedawców
Twój dot może też robić zakupy, korzystając z karty zapisanej przez ciebie na stronie sprzedawcy. Takie zakupy wymagają twojej zgody. Możesz udzielić jej z wyprzedzeniem, o ile wyraźnie obejmuje dany zakup.