OpenAI
Эта страница была переведена машинным переводом. Открыть оригинальную статью на английском.

Частые вопросы о конфиденциальности, безопасности и защите в dots

Узнайте, к чему ваш dot может получить доступ, как он использует и защищает вашу информацию и когда ему нужно ваше одобрение.

Обновлено: 2 days ago

Доступ и разрешения

Может ли мой dot использовать плагины, которые я уже настроил в ChatGPT, ChatGPT Работа или Codex?

Да. Разрешения для плагинов общие для dots, ChatGPT, ChatGPT Работа и Codex. Ваш dot может использовать существующие подключения в пределах предоставленных вами разрешений.
В вашем dot изначально заданы строгие правила: какие действия требуют вашего одобрения каждый раз, какие можно одобрить заранее, а какие он может выполнять без запроса. Подробнее см. в разделе «Действия, одобрения и контроль».

Где предоставить новые разрешения или управлять существующими?

Подключать новые плагины и управлять существующими можно на вкладке «Плагины» в ChatGPT. Эти подключения общие для dots, ChatGPT, ChatGPT Работа и Codex.

Вы также можете создать для dot отдельный аккаунт Slack, чтобы у него были собственный профиль и доступ к сервису. Ваш dot по-прежнему может использовать плагины, которые вы уже подключили к ChatGPT, даже если у него есть собственная почта или аккаунт Slack.

Как управлять тем, что мой dot может читать или изменять через плагины?

Управлять доступом к разным плагинам можно на вкладке «Плагины» в ChatGPT. Ваш dot следует строгим правилам по умолчанию, определяющим, когда нужно ваше одобрение перед выполнением действий через плагины.
Пользовательские правила позволяют задавать дополнительные ограничения для dots — например, запретить своему dot отправлять электронные письма. Эти правила не могут отменить некоторые встроенные защитные ограничения и требования безопасности.

Ваш dot также может искать полезную новую информацию ещё до вашего запроса. Это называется исследованием по собственной инициативе. dot может читать информацию из подключённых источников, к которым ему разрешён доступ, и сохранять личные заметки, но его инструменты исследования не могут напрямую:

  • Отправлять сообщения другим людям.

  • Изменять содержимое через плагины.

  • Управлять браузером или компьютером.

Любое последующее действие должно соответствовать обычным правилам выполнения действий и проходить проверки безопасности. Те же правила действуют для уже одобренных вами задач, которые продолжают выполняться в фоновом режиме.

Может ли мой dot получить доступ к камере, микрофону или экрану?

Чтобы dot мог получить доступ к камере, микрофону или экрану вашего компьютера, сначала нужно подключить компьютер к dot. Также нужно разрешить приложению ChatGPT доступ к камере, микрофону или экрану в настройках устройства. 

Доступны ли dots пользователям младше 18 лет?

Нет. dots пока недоступны пользователям младше 18 лет.

Использование данных, память и конфиденциальность

Обменивается ли мой dot воспоминаниями с ChatGPT?

Да. Ваш dot может получать воспоминания и контекст недавних переписок из ChatGPT, а переписки с dot могут пополнять память ChatGPT. Обмен данными функции «Память» между ChatGPT и вашим dot может продолжаться и после настройки. 

Отключение функции «Память» в ChatGPT прекращает этот обмен. При этом информация, которую dot уже получил, не удаляется.

Какую информацию сохраняет мой dot и как она защищена?

Ваш dot может хранить контекст из ваших переписок и плагинов, пока вы не удалите dot. Чтобы удалить контекст своего dot, удалите самого dot. Информацией, которую dot передал функции «Память» в ChatGPT, можно управлять отдельно в настройках этой функции. 

В контексте вашего dot не сохраняются учётные данные, изображения или снимки экрана. К файлам, которые dot создаёт или использует в других местах — например, в библиотеке ChatGPT, на вашем компьютере или в подключённом хранилище, — применяются правила хранения соответствующего места.

OpenAI шифрует ваши материалы при хранении и передаче между вами, OpenAI и нашими поставщиками услуг.

Могу ли я просмотреть, исправить или удалить то, что мой dot помнит обо мне?

Чтобы удалить контекст своего dot, удалите самого dot. Сейчас нельзя просматривать, удалять или напрямую изменять отдельные воспоминания dot, в том числе конкретные сведения, которые попали в его контекст из плагинов.

Что произойдёт с моей информацией, если я отключу сервис, подключённый через плагин?

Дальнейший доступ через это подключение прекратится. При этом информация, которую ваш dot уже включил в свой контекст, не удалится.

Что произойдёт с моей информацией, если я удалю своего dot?

  • Удаление dot: При этом удаляется собственный контекст вашего dot.

  • Файлы и переписки: Файлы, ветки Codex и переписки в ChatGPT, созданные вашим dot, хранятся отдельно. При удалении dot они не удаляются.

  • Воспоминания ChatGPT: Воспоминания из других ваших переписок в ChatGPT сохраняются. Вы можете управлять ими в настройках памяти ChatGPT.

Могут ли люди, связанные с OpenAI, просматривать действия моего dot, если я отключил улучшение модели?

Да. В ограниченном числе случаев, в том числе связанных с безопасностью, возможна проверка людьми, даже если улучшение модели отключено.

Использует ли OpenAI информацию моего dot для улучшения своих моделей? Как отказаться от этого?

В рабочих пространствах ChatGPT Business, Enterprise и Edu мы по умолчанию не используем ваши данные для обучения наших моделей. На персональных тарифах ChatGPT настройка «Улучшать модель для всех» определяет, можно ли использовать переписки и работу ваших dots для улучшения наших моделей. Это может включать действия dots, работу, которую они делегируют другим агентам, настроенные вами автоматизации и данные из подключённых приложений, используемые как контекст для ваших переписок. Прежде чем использовать данные, разрешённые для этих целей, мы принимаем меры, чтобы по возможности удалить сведения, позволяющие установить личность.

Мы не обучаем модели непосредственно на фоновых исследованиях, проводимых по собственной инициативе dot, или заметках к ним. Если dot добавляет информацию из такого исследования в переписку или задачу, разрешённую для использования при обучении, эта информация может использоваться для обучения в зависимости от ваших настроек.  Вы можете отключить параметр «Улучшать модель для всех» в настройках ChatGPT. Подробнее об использовании ваших данных можно прочитать в статье «Управление данными в ChatGPT».

Как запросить доступ к моим персональным данным, их исправление или удаление?

Вы можете отправить запрос через Портал конфиденциальности OpenAI или написать на dsar@openai.com, даже если у вас нет аккаунта OpenAI.

В зависимости от места проживания у вас могут быть права на доступ к персональным данным, их исправление, удаление или получение копии. Мы можем запросить сведения для подтверждения вашей личности. Подробности см. в нашей политике конфиденциальности.

Как OpenAI привлекает поставщиков услуг?

OpenAI привлекает поставщиков услуг для обеспечения работы своих сервисов, в том числе для хостинга, облачной инфраструктуры, поддержки, безопасности и доставки электронной почты. Для оказания этих услуг поставщики могут получать доступ к персональным данным, обрабатывать или хранить их в соответствии с указаниями OpenAI.

Подробнее см. в нашей политике конфиденциальности. Порядок обращения с информацией, обрабатываемой от имени бизнес-клиентов, определяется соответствующим соглашением с клиентом.

Действия, одобрения и контроль

Какие действия требуют моего одобрения или передачи управления мне?

Если вы просите dot выполнить действие, требующее особой осторожности, он может запросить ваше явное одобрение (в некоторых случаях его можно дать заранее) или попросить вас взять управление на себя и завершить действие самостоятельно. Вашему dot предписано соблюдать следующие правила:

  • Действия, требующие наибольшей осторожности, например смену пароля или перевод денег, вы должны завершать самостоятельно, взяв управление на себя.

  • Другие действия, например безвозвратное удаление данных или установка программ, могут требовать одобрения каждый раз, когда вы просите dot их выполнить.

  • В некоторых случаях, например для регулярной отправки сообщений, можно дать одобрение заранее, а не подтверждать действие каждый раз.

На основе ваших инструкций dot определяет, когда и как он может действовать от вашего имени. Чтобы чётко обозначить эти границы, уточняйте, что именно вы одобряете. Для сообщения, которое нужно отправить позже, укажите получателя, содержание и время или условия отправки. Одобрение одного сообщения не даёт dot постоянного разрешения связываться с людьми от вашего имени. Любое предварительное одобрение распространяется только на то, что вы разрешили.  dots всё же могут ошибаться, поэтому всегда проверяйте работу, которая может иметь серьёзные последствия.

Что можно разрешить или запретить с помощью пользовательских правил и какие требования к одобрению или проверки безопасности нельзя отменить?

В вашем dot изначально заданы строгие правила: какие действия нужно подтверждать непосредственно перед выполнением, какие можно одобрить заранее, а какие не требуют подтверждения.  Пользовательские правила позволяют изменить эти настройки и указать dot, какие из поддерживаемых действий он может выполнять самостоятельно, какие требуют вашего одобрения, а какие ему запрещены. Просмотреть свои пользовательские правила можно в настройках.  Пользовательские правила не позволяют отключить базовые требования безопасности — например, требование dot взять управление на себя для смены пароля.  Пользовательские правила также не могут изменить работу отдельной системы проверки безопасности — автопроверки — или ограничения на исследования по собственной инициативе.

Как отслеживать и направлять работу моего dot?

В разделе «Активность» приложения для компьютера отображаются текущие задачи вашего dot и задачи, которые он делегировал. Вы можете отслеживать ход работы по описаниям и статусам задач. Вы также можете просматривать действия, которые уже выполнил ваш dot.

Вы можете добавить контекст, уточнить то, что dot понял неверно, изменить направление работы или попросить его остановиться.

Могу ли я остановить dot, скорректировать его инструкции или отменить уже выполненное им действие?

Пока dot работает, вы можете уточнять инструкции, менять направление работы или просить его остановиться.

Возможность отменить выполненное действие зависит от самого действия и приложения, в котором оно выполнено. Вы можете попросить dot помочь исправить ошибку, но некоторые действия необратимы.

Что делать, если мой dot допустил ошибку, неожиданно передал информацию или выполнил не то действие, которое я имел в виду?

Ваш dot может ошибаться. Если вы заметили ошибку, попросите dot исправить её — возможно, он сможет отменить выполненные действия. Например, dot может оказаться способен отменить нежелательные правки в документе или отозвать письмо. Если вы хотите сообщить об ошибке, инструкции можно найти в статье «Начало работы с dot».

Безопасность и встроенные меры защиты

Как повысить безопасность моего аккаунта при использовании dots?

Многофакторная аутентификация (MFA) добавляет этап проверки при входе в аккаунт ChatGPT, обеспечивая дополнительную защиту от фишинга и несанкционированного доступа. Её можно включить в разделе Настройки > Безопасность и вход.Узнайте, как настроить многофакторную аутентификацию (MFA).

Какие проверки безопасности помогают не допустить, чтобы мой dot раскрыл конфиденциальную информацию или вышел за рамки моих разрешений?

Ваш dot использует несколько уровней защиты:

  • Защитные механизмы модели: GPT-6 Astra обучена отклонять вредоносные запросы, в том числе связанные со злоупотреблениями в биологии и кибербезопасности.

  • Разрешения для плагинов ограничивают то, к чему dot может получить доступ.

  • Пользовательские правила позволяют задать дополнительные ограничения для поддерживаемых действий.

  • Автопроверка перед выполнением определённых запланированных действий проверяет, соответствуют ли они вашим инструкциям, пользовательским правилам и требованиям безопасности.

  • Мониторинг безопасности выявляет потенциально опасное поведение во время работы вашего dot.

Например, прежде чем dot отправит письмо, автопроверка проверяет получателя и текст, помогая обнаружить неверный адрес или информацию, которой вы не собирались делиться.

Если автопроверка блокирует действие, dot может запросить уточнение или одобрение, если это поможет снять блокировку, попробовать разрешённый вариант или остановиться. Ваше одобрение не может отменить базовые требования безопасности.

Правила выполнения действий также действуют, когда dot делегирует работу или продолжает её в фоновом режиме. Для исследований по собственной инициативе действуют дополнительные ограничения: используемые для них инструменты не могут напрямую отправлять сообщения другим людям, изменять содержимое через плагины или управлять браузером либо компьютером.

Ваш dot не может отключить обязательные проверки системы автопроверки или снять эти ограничения на исследования. Эти меры защиты помогают снизить риски, но ваш dot всё же может ошибаться.

Сведения об изменении правил автопроверки см. в разделе «Настройка автопроверки».

Как мой dot защищается от промпт-инъекций, фишинга и вредоносных инструкций?

Сайт, письмо или документ могут содержать инструкции, призванные обманом заставить dot сделать то, о чём вы не просили, например раскрыть конфиденциальную информацию. Это называется промпт-инъекцией.

Ваш dot спроектирован так, чтобы отличать ваши инструкции от материалов, с которыми он сталкивается во время работы. Сами по себе эти материалы не дают разрешения на действия.

Дополнительные меры защиты включают ограничения возможностей инструментов, автоматические проверки перед определёнными действиями, требования к одобрению и мониторинг безопасности. Мы также проводим ручное и автоматизированное тестирование, чтобы находить слабые места и совершенствовать эти меры защиты.

Эти меры помогают снизить риск нежелательных действий из-за вредоносных инструкций, но не устраняют его полностью.

Пароли, аутентификация и платежи

Как мой dot обращается с паролями?

При поддерживаемых способах входа dot приостанавливает работу, пока вы вводите учётные данные в защищённую форму входа. Форма отправляет ваши учётные данные прямо в среду браузера, не раскрывая их модели. После этого dot может продолжить работу в сеансе, где вход уже выполнен.

Эти меры защиты действуют для поддерживаемых способов входа. Они не распространяются на пароли, которые вы отдельно сообщаете в чате, документе или через плагин.

Может ли мой dot войти в аккаунт и пройти проверки безопасности за меня?

Возможно, вам потребуется предоставить код аутентификации или взять управление на себя, чтобы пройти проверку безопасности. 

Покупки с использованием карт, сохранённых на сайтах продавцов

Ваш dot также может совершать покупки с помощью карты, которую вы сохранили на сайте продавца. Такие покупки требуют вашего одобрения. Его можно дать заранее, если оно явно распространяется на конкретную покупку. 

Была ли эта статья полезной?