Documentația API-ului de conformitate
Referința API-ului de administrare este disponibilă public.
Cum obțineți acces
Platforma de conformitate este disponibilă pentru spațiile de lucru ChatGPT Enterprise și Edu.
Pentru a accesa datele de conformitate ale spațiului de lucru, solicitați unui proprietar sau administrator al spațiului de lucru să creeze o cheie Admin limitată la acel spațiu, cu permisiunile necesare integrării. Numai proprietarul unui spațiu de lucru poate acorda acces extins la datele de conformitate sau permisiunea Mesaje din conversații. Proprietarul sau administratorul unui spațiu de lucru poate acorda acces la categoriile individuale de jurnale acceptate, cum ar fi jurnalele de audit, autentificare sau aplicații.
Pentru cerințele de configurare și rol, consultați: Gestionarea cheilor Admin în Consola de administrare.
Dacă firma sau școala dvs. are nevoie de un plan eligibil, contactați echipa noastră de vânzări sau managerul contului dvs. OpenAI.
Cum funcționează
Platforma de conformitate oferă acces la jurnalele și metadatele din spațiul dvs. de lucru ChatGPT, pe care le puteți conecta la instrumentele dvs. eDiscovery, DLP sau SIEM.
Platforma de conformitate acceptă două modele de acces complementare:
Platforma pentru jurnale de conformitate, pentru evenimente imuabile de jurnal de conformitate, la care se pot doar adăuga înregistrări, în scopuri de audit.
API de conformitate cu stare, pentru interogarea stării din momentul solicitării. Acestea sunt utile pentru corelarea datelor menționate în evenimentele de mai sus și pentru auditarea tipurilor de date vechi.
Puteți consulta documentația API și notebookul pentru pornire rapidă ca să aflați cum să ingerați date în sistemul SIEM sau în lacul dvs. de date.
Instrumentele eDiscovery ajută la identificarea, colectarea și furnizarea informațiilor electronice care pot fi folosite ca probe în cauze juridice.
Organizațiile folosesc aceste instrumente în litigii, investigații sau audituri. Acestea permit echipelor juridice să analizeze eficient volume mari de date pentru a găsi documente și comunicări relevante.
Instrumentele DLP (prevenirea pierderii datelor) sunt utilizate pentru a detecta și preveni breșele de date, exfiltrarea datelor și utilizarea ori accesarea neautorizată a informațiilor sensibile dintr-o organizație.
Acestea sunt utilizate frecvent pentru protejarea proprietății intelectuale și asigurarea conformității cu legile și reglementările privind confidențialitatea, precum GDPR, HIPAA etc. Sistemele DLP monitorizează, detectează și blochează datele sensibile în timpul utilizării (acțiuni la punctul final), în tranzit (trafic de rețea) și în repaus (stocarea datelor).
Instrumentele SIEM (gestionarea informațiilor și evenimentelor de securitate) oferă analize în timp real ale alertelor de securitate generate de aplicații și de echipamentele de rețea.
Acestea sunt utilizate pentru detectarea amenințărilor, gestionarea incidentelor de securitate și asigurarea conformității. Prin agregarea și analizarea datelor din jurnale, sistemele SIEM ajută la identificarea comportamentelor anormale și a amenințărilor potențiale.
Păstrarea datelor cu Compliance API
Compliance Logs Platform păstrează datele timp de 30 de zile. Dacă se dorește o perioadă de păstrare mai lungă, atunci consumatorii trebuie să implementeze un sistem pentru a descărca continuu toate jurnalele și a le păstra conform politicilor lor.
Datele șterse nu pot fi recuperate. Acest API nu oferă capacitatea de a șterge date înregistrate intern, în mod specific pentru audit sau securitate, în cadrul OpenAI. Toate solicitările autentificate către acest API sunt înregistrate în scopuri de securitate și conformitate. Când un element este șters folosind acest API, el este eliminat și din toate indexurile de căutare și recuperare din producție. Datele sunt păstrate intern pentru cel mult 30 de zile după o solicitare de ștergere.
Notificare privind retragerea din uz
La 5 martie 2026, a fost lansat un nou sistem de jurnale ale conversațiilor, iar vechea rută cu stare a fost retrasă din uz.
Poate fi necesar să luați măsuri: ruta cu stare a fost eliminată la 5 iunie 2026. Urmați documentația API pentru a vă migra integrările la noua sursă cât mai curând posibil.
Integrări cu parteneri
Pentru a-și îndeplini cerințele de conformitate, clienții pot utiliza integrări prin API-ul de conformitate oferite de furnizori de eDiscovery, prevenire a pierderii datelor (DLP) și securitate.
Jurnalele actualizate ale mesajelor din conversații din Platforma pentru jurnale de conformitate sunt acceptate în prezent de:
Relativity
Toți partenerii acceptă preluarea celorlalte tipuri de date. Puteți afla mai multe despre API-ul de conformitate din articolul nostru de blog.
Ghiduri de configurare pentru parteneri
Microsoft
Netskope
Palo Alto Networks
Tenable (fostă Apex Security)
Obținerea de asistență pentru problemele legate de integrarea unui partener prin API-ul de conformitate
Dacă întâmpinați o problemă când utilizați integrarea unui partener prin API-ul de conformitate, contactați mai întâi furnizorul serviciului partener. Furnizorul serviciului partener are vizibilitate asupra comportamentului integrării sale și poate stabili dacă problema îi aparține sau dacă poate necesita asistență din partea OpenAI.
Client care utilizează integrarea partenerului
Contactați mai întâi partenerul API-ului de conformitate și includeți în e-mail proprietarii contului spațiului de lucru.
Când contactați furnizorul serviciului partener, includeți următoarele informații
ID-ul spațiului de lucru
Captură de ecran a erorii observate în serviciul partenerului
Mesajul de eroare complet
Data, ora și fusul orar la care a apărut problema
Dacă partenerul stabilește că problema poate fi legată de API-ul de conformitate sau de configurația OpenAI, partenerul va deschide un caz de asistență folosind bula de chat din colțul din dreapta jos al acestei pagini.
Asigurați-vă că dvs. și un proprietar al contului spațiului de lucru sunteți incluși în cazul de asistență creat de partener.
După includerea în cazul de asistență creat de partener, proprietarul contului spațiului de lucru trebuie să confirme explicit că echipa de asistență OpenAI poate examina detaliile specifice spațiului de lucru furnizate de partener.
Integratori parteneri
Clienții care vă utilizează integrarea vă vor contacta mai întâi când întâmpină o problemă în serviciul de integrare.
Depanați problema raportată și stabiliți dacă este cauzată de integrarea partenerului sau dacă poate fi legată de OpenAI ori de API-ul de conformitate.
Dacă problema pare să fie legată de OpenAI sau de API-ul de conformitate, deschideți un caz de asistență folosind bula de chat din colțul din dreapta jos al acestei pagini și includeți următoarele informații. Clientul final nu ar trebui să fie nevoit să deschidă un caz de asistență separat sau să acționeze ca intermediar între OpenAI și partener.
ID-ul spațiului de lucru al clientului
Detalii despre eroare care sugerează că problema poate fi legată de OpenAI sau de API-ul de conformitate
Mesajul de eroare complet
ID-ul solicitării
Data și ora solicitării afectate, inclusiv fusul orar
Dacă problema afectează un singur client sau mai mulți clienți
Asigurați-vă că includeți utilizatorul care v-a contactat, precum și proprietarul contului indicat de client în tichetul de asistență
Depanarea ulterioară trebuie să continue într-un singur fir de asistență comun între echipa de asistență OpenAI, clientul final și integratorul partener.