Как подготовить политику конфиденциальности для вашего сайта
В этой статье приведены рекомендации по подготовке политики конфиденциальности для вашего сайта ChatGPT («Сайт»), чтобы соответствовать требованиям законов о защите данных, например действующих в ЕС, Великобритании, Бразилии и некоторых штатах США. Прочитайте эту статью, чтобы узнать больше о соблюдении законов о защите данных в целом.
Зачем нужна политика конфиденциальности на вашем сайте?
Если вы собираете персональные данные на своем сайте, напрямую у самих лиц или из других источников, законы о защите данных требуют, чтобы вы предоставили этим лицам определенную информацию об использовании их персональных данных. Самый простой и распространенный способ выполнить это требование — разместить политику конфиденциальности на своем сайте. В политике конфиденциальности указывается ключевая информация о контролере данных, персональных данных, собираемых на сайте, о том, как эти персональные данные будут использоваться, а также объясняется, какие права есть у лиц в отношении их персональных данных по законодательству о защите данных.
Вы можете использовать эти рекомендации, чтобы подготовить политику конфиденциальности, соответствующую этим требованиям. Однако вы не обязаны использовать наши формулировки. Вы также можете ознакомиться с политикой конфиденциальности OpenAI, чтобы посмотреть наш подход.
Обратите внимание, что эта статья не является юридической консультацией и предоставляется исключительно в информационных целях. Мы рекомендуем обратиться за собственной юридической консультацией, чтобы понять ваши обязанности по любым законам, которые могут применяться к вам в зависимости от того, где находитесь вы и посетители ваших Сайтов.
Приведенные ниже примеры являются лишь отправной точкой. Адаптируйте их с учетом информации, которую фактически собирает ваш сайт, того, как вы ее используете, стран, где находитесь вы и ваши посетители, а также соглашения, применимого к вашему использованию Сайтов ChatGPT.
Также помните , что включить информацию в политику конфиденциальности не всегда достаточно. Если вы используете персональные данные способом, которого ваши пользователи не обязательно ожидают или который может их удивить, вам может потребоваться сделать больше, чтобы четко их проинформировать, например разместить дополнительные уведомления на своем сайте.
Обновление и предоставление доступа к вашей политике конфиденциальности
После того как вы создали свою политику конфиденциальности, ее следует сделать доступной для всех, кто посещает ваш сайт. Как правило, хорошей практикой считается добавить ссылку на политику конфиденциальности на каждой странице вашего сайта, в баннере cookie (если он у вас есть) и на любых страницах регистрации (в том числе в маркетинговых письмах).
Следует пересматривать и обновлять свою политику конфиденциальности каждый раз, когда меняется сбор или обработка персональных данных, например если вы начинаете собирать на сайте новый тип персональных данных или использовать собранные персональные данные для новой цели.
Подготовка политики
Представьте сайт и себя
Начните с очень краткого введения к политике конфиденциальности и вашему сайту. Следует указать «контролера данных» (то есть лицо или организацию, которые решают, как и зачем используются персональные данные). Если вы управляете сайтом от имени группы или организации, следует указать эту группу или организацию. Если вы управляете сайтом как физическое лицо, необходимо указать свое имя.
ПРИМЕР: Ознакомьтесь с политикой конфиденциальности для [SITE]. В ней объясняется, какая информация о вас собирается при использовании [SITE] и как она используется. Этот сайт управляется [INSERT NAME/ORGANIZATION].
Объясните, какие персональные данные вы собираете
Предоставьте краткий список или обзор типов информации, которая может собираться на сайте. Не обязательно перечислять все категории данных, но следует убедиться, что люди понимают, какие типы данных могут быть у них собраны. Также следует ясно указать, когда эта информация собирается, например если пользователи должны предоставить ее при регистрации учетной записи у вас.
ПРИМЕР: Мы собираем информацию, которую вы предоставляете нам напрямую, а также информацию, связанную с использованием вами [SITE]. Категории информации, которую мы можем собирать, включают:
Ваше имя, имя пользователя и адрес электронной почты, если вы создаете или используете учетную запись для входа на [SITE].
Необязательные сведения профиля, которые вы предоставляете, например фотография или дата рождения.
Комментарии или другая информация, которую вы публикуете на [SITE].
Ваше имя, контактные данные и запрос, если вы используете форму «Связаться с нами».
Информация об использовании вами [SITE], если вы вошли в свою учетную запись.
Информация, автоматически собираемая с помощью файлов cookie и других технологий отслеживания, например сведения о веб-страницах, которые вы посетили на [SITE], и контенте, к которому вы обращаетесь.
Использование входа через ChatGPT
Если ваш сайт использует вход через ChatGPT, OpenAI может передать сайту имя посетителя, адрес электронной почты и фотографию профиля, если они доступны, после того как посетитель одобрит вход. Объясните это в своей политике конфиденциальности и опишите, как ваш сайт использует эту информацию.
ПРИМЕР: [SITE] использует вход через ChatGPT, чтобы вы могли войти с помощью своей учетной записи ChatGPT. Если вы выберете этот вариант, OpenAI передаст [SITE] ваше имя, адрес электронной почты и фотографию профиля, если они доступны, после того как вы одобрите вход.
Файлы cookie и аналогичные технологии
Сообщите пользователям о файлах cookie или аналогичных технологиях, используемых сайтом. Если сайт использует необязательные файлы cookie или аналогичные технологии отслеживания, вам может потребоваться получить согласие до их размещения или считывания. Требования различаются в зависимости от местоположения.
Помимо включения информации о файлах cookie в вашу политику конфиденциальности, существуют и другие требования к файлам cookie, например наличие отдельного баннера cookie. Правила в отношении файлов cookie и аналогичных технологий сложны и зависят от того, где вы находитесь и в какой стране находятся ваши пользователи. Мы рекомендуем обратиться за юридической консультацией или ознакомиться с рекомендациями местных органов по защите данных.
ПРИМЕР: [SITE] использует файлы cookie и аналогичные технологии, которые сохраняются в вашем браузере и автоматически собирают определенную информацию, когда вы используете наш [SITE]. Некоторые из этих файлов cookie будут храниться только в течение времени, которое вы проводите на [SITE], а другие сохраняются в браузере в течение [INSERT DURATION]. Мы используем файлы cookie для следующих целей:
Чтобы помочь [SITE] работать, например запоминать предпочтения или поддерживать встроенные медиа.
Для аналитики, чтобы понимать, как пользователи используют [SITE], и улучшать его.
Чтобы показывать рекламу на [SITE] и понимать ее эффективность, если вы согласились на рекламные файлы cookie.
Объясните, зачем вы собираете персональные данные и как их используете
Следует объяснить, зачем вы собираете персональные данные и как будете их использовать.
Мы также рекомендуем использовать этот раздел, чтобы указать ваше «законное основание» для обработки персональных данных в соответствии с законами о защите данных, такими как GDPR. Вашим законным основанием может быть согласие пользователя, необходимость обработки для исполнения договора с пользователем или необходимость обработки для целей ваших законных интересов. Если вы опираетесь на основание «законные интересы», вы должны конкретно указать эти интересы. Это может быть одним из более сложных аспектов законодательства о защите данных, поэтому в этой области мы особенно рекомендуем обратиться за юридической консультацией.
ПРИМЕР: Мы собираем и используем персональные данные для следующих целей:
Для предоставления функций [SITE].
Чтобы общаться с вами и отвечать на ваши запросы.
Чтобы направлять вам маркетинговые сообщения.
Чтобы понимать, как используется [SITE], и улучшать [SITE].
Мы опираемся на следующие законные основания по GDPR:
Ваше согласие, когда мы спрашиваем, можем ли отправлять вам маркетинговые электронные письма.
Необходимость обработки для исполнения договора с вами, когда нам нужно обработать персональные данные, чтобы предоставить запрошенную вами услугу.
То, что обработка отвечает нашим законным интересам, когда мы проводим исследования и анализ того, как используется [SITE]. У нас есть законный интерес в улучшении [SITE] для всех наших пользователей.
Объясните, с кем вы делитесь персональными данными
Перечислите третьих лиц или категории третьих лиц, с которыми вы делитесь персональными данными. К ним могут относиться организации, которые помогают предоставлять сайт или услугу, запрошенную посетителем. Объясните, является ли передача необходимой, основана ли она на согласии или требуется по закону.
OpenAI размещает и обеспечивает работу сервиса Сайты и может обрабатывать информацию, собранную через ваш сайт, в объеме, необходимом для его предоставления. В применимых случаях такая обработка регулируется Дополнением OpenAI об обработке данных или Дополнением об обработке данных, подписанным вашей организацией и OpenAI. Опишите роль OpenAI, используя термины, применимые к вашей учетной записи.
ПРИМЕР: Мы передаем персональные данные в следующих обстоятельствах:
Поставщикам услуг, которые помогают предоставлять [SITE], включая OpenAI, которая размещает [SITE] от нашего имени.
Если мы обязаны или вправе передать данные по закону.
Если у нас есть ваше согласие.
Объясните, как долго вы будете хранить персональные данные
Следует ясно сообщить пользователям, как долго вы будете хранить их информацию. Если вы не можете указать точный срок, объясните, как будете решать, когда удалять их данные.
ПРИМЕР: Мы будем хранить персональные данные столько, сколько они необходимы нам для целей, указанных выше. Точный срок будет зависеть от того, как вы используете [SITE]. Мы периодически проверяем хранящиеся у нас данные, чтобы подтвердить, что они по-прежнему нам нужны.
Объясните, где хранятся персональные данные
Объясните, где обрабатываются персональные данные и какие меры защиты при международной передаче данных применяются. Ознакомьтесь с актуальной документацией по хостингу и резидентности Сайтов, а также с соглашением и Дополнением об обработке данных, применимыми к вашей учетной записи. На момент запуска Сайты ChatGPT не поддерживают резидентность данных или резидентность инференса.
Не копируйте страну хостинга или механизм передачи данных в свою политику конфиденциальности, если они не соответствуют вашему сайту и соглашению. Добавляйте пример, относящийся к конкретной учетной записи, только после подтверждения применимых условий хостинга и передачи данных.
Объясните права пользователя
В зависимости от того, где находятся ваши посетители, законы о конфиденциальности могут предоставлять им права на доступ, исправление, удаление, ограничение обработки, возражение против обработки или получение копии их персональных данных, отзыв согласия либо подачу жалобы регулятору. Объясните, какие права применяются и как посетители могут ими воспользоваться.
ПРИМЕР: В зависимости от применимых к вам законов у вас могут быть права в отношении персональных данных, собранных через [SITE], включая права, перечисленные ниже.
Получить доступ к своим персональным данным.
Удалить свои персональные данные из наших записей.
Исправить или обновить свои персональные данные.
Передать свои персональные данные третьей стороне (право на переносимость данных).
Ограничить то, как мы обрабатываем ваши персональные данные.
Отозвать свое согласие, если мы полагаемся на согласие как на правовое основание для обработки.
Возразить против обработки нами ваших персональных данных для прямого маркетинга или иной обработки на основании наших законных интересов.
Подать жалобу в местный орган по защите данных.
Укажите контактный канал
Следует указать контактный канал для любых запросов, опасений или жалоб в отношении персональных данных, собранных на вашем сайте. Можно указать адрес электронной почты или почтовый адрес.
ПРИМЕР: Если у вас есть вопросы или опасения по поводу того, как мы обрабатываем ваши персональные данные, вы можете связаться с нами по адресу [INSERT].