డేటా రక్షణ చట్టాలను పాటించడం
EU, యునైటెడ్ కింగ్డమ్, బ్రెజిల్ మరియు కొన్ని U.S. రాష్ట్రాలు సహా కొన్ని దేశాలు లేదా ప్రాంతాల్లో వ్యక్తుల గురించి సమాచారాన్ని రక్షించే, అలాగే “వ్యక్తిగత డేటా” లేదా “వ్యక్తిగత సమాచారం” సేకరించి ఉపయోగించే వ్యక్తులు మరియు సంస్థలపై బాధ్యతలు విధించే చట్టాలు ఉన్నాయి. ఉదాహరణకు, EU మరియు UKలో ఆ ప్రాంతాల్లో నివసించే వ్యక్తుల “వ్యక్తిగత డేటా”ను రక్షించే సాధారణ డేటా రక్షణ నియంత్రణ (GDPR) ఉంది.
మా సేవలను ఉపయోగించి మీరు వెబ్సైట్ లేదా యాప్ (“సైట్”) రూపొందించినప్పుడు, GDPR మరియు ఇతర సమానమైన డేటా రక్షణ చట్టాలు, నియంత్రణలను మీరు పాటించాల్సి రావచ్చు. ఉదాహరణకు, కింది సందర్భాల్లో మీరు GDPRను పాటించాల్సి రావచ్చు:
మీరు UK లేదా EUలో ఉన్నారు.
మీ సైట్కు UK లేదా EUలో వినియోగదారులు ఉంటారు.
డేటా రక్షణ చట్టాల కింద మీ బాధ్యతలను పాటించడంలో మీకు సహాయపడేందుకు ఈ కథనం ఉద్దేశించబడింది. అయితే, ఇది న్యాయ సలహా కాదని, కేవలం సమాచార ప్రయోజనాల కోసమే అందించబడిందని దయచేసి గమనించండి. మీరు మరియు మీ సైట్ల సందర్శకులు ఎక్కడ ఉన్నారన్నదానిపై ఆధారపడి, మీకు వర్తించే ఏవైనా చట్టాల కింద మీ బాధ్యతలను అర్థం చేసుకోవడానికి మీరు మీ స్వంత న్యాయ సలహా తీసుకోవాలని మేము సిఫార్సు చేస్తున్నాము.
డేటా రక్షణ చట్టాల కింద మీ పాత్ర
మీ సైట్ సందర్శకుల నుండి వ్యక్తిగత డేటాను సేకరిస్తే లేదా ఇతర విధంగా ప్రాసెస్ చేస్తే, ఆ సమాచారాన్ని ఎందుకు, ఎలా ఉపయోగించాలో నిర్ణయించడం మరియు వర్తించే ప్రైవసీ, డేటా రక్షణ చట్టాలను పాటించడం మీ బాధ్యత. ChatGPT సైట్ల నిబంధనల కింద, మీ సైట్ ద్వారా సేకరించబడిన తుది వినియోగదారు డేటాకు మీరు డేటా కంట్రోలర్. వ్యక్తిగత డేటాలో పేర్లు, ఇమెయిల్ చిరునామాలు, ప్రొఫైల్ సమాచారం, పోస్ట్లు లేదా వ్యాఖ్యలు, ఫోటోలు, అలాగే ఆన్లైన్ లేదా పరికర గుర్తింపులు ఉండవచ్చు. ChatGPT సైట్లు సంరక్షిత హెల్త్ సమాచారం లేదా చెల్లింపు కార్డ్ డేటాను ప్రాసెస్ చేయకూడదు.
డేటా రక్షణ చట్టాలు డేటా కంట్రోలర్లపై వివిధ బాధ్యతలను విధిస్తాయి. ఈ బాధ్యతల అవలోకనాన్ని మేము క్రింద అందించాము.
డేటా రక్షణ చట్టాల కింద మా పాత్ర
మీరు వినియోగదారుగా OpenAI సేవలను ఉపయోగించే ఎక్కువ సందర్భాల్లో, OpenAI డేటా కంట్రోలర్గా ఉంటుంది; కాబట్టి మా ప్రైవసీ పాలసీ ప్రకారం మీ వ్యక్తిగత డేటాకు సంబంధించి డేటా రక్షణ చట్టాలను పాటించే బాధ్యత OpenAIపై ఉంటుంది.
సైట్లను ఉపయోగించడం ద్వారా, మీ సైట్ను అందించడానికి మరియు నిర్వహించడానికి అవసరమైన మేరకు తుది వినియోగదారు డేటాను ప్రాసెస్ చేయమని మీరు OpenAIకి సూచిస్తారు. వర్తించే చోట, OpenAI ఆ డేటాను OpenAI డేటా ప్రాసెసింగ్ అడెండమ్ లేదా మీ సంస్థ మరియు OpenAI సంతకం చేసిన డేటా ప్రాసెసింగ్ అడెండమ్ కింద ప్రాసెస్ చేస్తుంది. మీ ఖాతాకు వర్తించే ఒప్పందం మరియు DPAను సమీక్షించండి.
బాధ్యతల అవలోకనం
జీడీపీఆర్ వంటి డేటా రక్షణ చట్టాలు వ్యక్తిగత డేటాను ప్రాసెస్ చేసే పక్షాలపై (కంట్రోలర్లు, ప్రాసెసర్లు) బాధ్యతలు విధించడంతో పాటు, ప్రాసెస్ అవుతున్న వ్యక్తిగత డేటాకు సంబంధించిన వ్యక్తులకు హక్కులను కూడా కల్పిస్తాయి. మీ సైట్ను నిర్వహించేటప్పుడు మీరు పాటించాల్సిన నిబంధనలకు అనుగుణంగా ఉండేందుకు, పరిగణించాల్సిన ముఖ్యమైన అంశాల అవలోకనాన్ని కింద అందించాము. అయితే, ఇది జీడీపీఆర్ లేదా వర్తించే ఇతర డేటా రక్షణ చట్టాలకు సంబంధించిన సమగ్ర మార్గదర్శి కాదు.
నోటీసు అందించడం: మీరు ఏ డేటాను సేకరిస్తారు, దాన్ని ఎలా ఉపయోగిస్తారు, దానిపై వ్యక్తులు ఎలా నియంత్రణ కలిగి ఉండవచ్చు అనే విషయాలను వివరించే ప్రైవసీ పాలసీ మీ సైట్లో స్పష్టంగా కనిపించాలి. మరింత వివరణాత్మక మార్గదర్శకత్వం కోసం ప్రైవసీ పాలసీని ఎలా సిద్ధం చేయాలి చూడండి. వ్యక్తుల వ్యక్తిగత డేటాను వారు ఊహించే విధంగానే ఉపయోగిస్తున్నారని కూడా మీరు నిర్ధారించుకోవాలి. మీరు వారి వ్యక్తిగత డేటాను ఒక నిర్దిష్ట రీతిలో ఉపయోగిస్తారని వారు ఊహించకపోవచ్చని భావిస్తే, వ్యక్తులు సులభంగా చూడగల ప్రదేశంలో సైట్పై అదనపు నోటీసును ఉంచడాన్ని పరిగణించండి.
వ్యక్తులకు ఎంపికలు ఇవ్వడం: సైట్లో ఏ వ్యక్తిగత డేటాను సేకరిస్తారు, దాన్ని ఎలా ఉపయోగిస్తారు అనే విషయాల్లో వ్యక్తులకు వీలైనంత ఎక్కువ ఎంపికను ఇవ్వాలి. కొన్ని సందర్భాల్లో, వ్యక్తిని ఒక పెట్టెను ఎంచుకోమని లేదా టాగుల్ను మార్చమని అడగడం వంటి స్పష్టమైన సమ్మతిని మీరు కోరాలి. ఈ జాబితా సంపూర్ణమైనది కాదు. మీరు సమ్మతి కోరాల్సిన ఇతర సందర్భాలు కూడా ఉంటాయి. మీ సైట్లో వినియోగదారులు సమాచారాన్ని బహిరంగంగా పోస్ట్ చేయగలిగితే, వారు పోస్ట్ చేసే సమయంలో ఈ విషయం వారికి చాలా స్పష్టంగా తెలియాలి. ఉదాహరణకు, మీరు కింది పనులు చేయాలనుకుంటే వ్యక్తుల స్పష్టమైన సమ్మతిని ప్రత్యేకంగా కోరాలని మేము సిఫార్సు చేస్తున్నాము:
డేటా కనిష్ఠీకరణ: సైట్ పనిచేయడానికి అవసరమైన వ్యక్తిగత డేటాను మాత్రమే మీరు సేకరించాలి. ఒక వ్యక్తి చిరునామా, లింగం లేదా పుట్టిన తేదీ మీకు అవసరం లేకపోతే, వాటిని అడగకూడదు. అలాగే, వ్యక్తిగత డేటాను అవసరమైన కాలం కంటే ఎక్కువగా నిల్వ ఉంచకూడదు. మీ సైట్ను నిర్వహించడానికి డేటాను ఎంతకాలం నిల్వ ఉంచాలో నిర్ణయించి, ఆ గడువు తర్వాత దాన్ని తొలగించండి.
డేటా భద్రత, వ్యక్తిగత డేటా ఉల్లంఘనలు: మీ సైట్కు, అలాగే దాని ద్వారా సేకరించిన సమాచారాన్ని నిల్వ చేసే ఇతర వ్యవస్థలకు తగిన భద్రతా చర్యలను ఉపయోగించండి. డేటా ఉల్లంఘన గురించి తెలియజేయడానికి OpenAIకి ఉండే బాధ్యతలు మీ ఖాతాకు వర్తించే ఒప్పందం, డేటా ప్రాసెసింగ్ అడెండమ్ ద్వారా నియంత్రించబడతాయి. ప్రభావిత వ్యక్తులు, నియంత్రణ సంస్థలు లేదా ఇతర అధికార సంస్థలకు మీరు సమాచారం అందించాలా వద్దా అని నిర్ణయించే బాధ్యత మీదే.
డేటా సబ్జెక్టుల హక్కులు: వ్యక్తిగత డేటాను యాక్సెస్ చేయడం, సరిదిద్దడం, తొలగించడం, దాని ప్రాసెసింగ్ను పరిమితం చేయడం లేదా వ్యతిరేకించడం, దాని ప్రతిని పొందడం వంటి హక్కులను ప్రైవసీ చట్టాలు వ్యక్తులకు కల్పించవచ్చు. అభ్యర్థనలు సమర్పించడానికి సైట్ సందర్శకులకు స్పష్టమైన మార్గాన్ని అందించండి. మీకు వర్తించే చట్టాలు నిర్దేశించిన గడువుల్లోగా స్పందించండి.
డేటా బదిలీలు: దేశాలు లేదా ప్రాంతాల మధ్య వ్యక్తిగత డేటా బదిలీలను ప్రైవసీ చట్టాలు పరిమితం చేయవచ్చు. సైట్ల హోస్టింగ్, రెసిడెన్సీ సమాచారంతో పాటు మీ ఖాతాకు వర్తించే ఒప్పందం, డేటా ప్రాసెసింగ్ అడెండమ్ను సమీక్షించండి. ప్రారంభ సమయంలో ChatGPT సైట్లు డేటా రెసిడెన్సీ లేదా ఇన్ఫరెన్స్ రెసిడెన్సీకి మద్దతు ఇవ్వవు. మీకు వర్తించే నిబంధనలను తనిఖీ చేయకుండా నిర్దిష్ట హోస్టింగ్ దేశం లేదా బదిలీ విధానం వర్తిస్తుందని భావించవద్దు.
కుకీలు, ఇలాంటి ట్రాకింగ్ సాంకేతికతలు: మీ సైట్ అనవసరమైన కుకీలు లేదా ఇలాంటి ట్రాకింగ్ సాంకేతికతలను ఉపయోగిస్తే, వాటిని ఉంచడానికి లేదా చదవడానికి ముందు మీరు సమ్మతి పొందాల్సి రావచ్చు. ప్రాంతాన్ని బట్టి అవసరాలు మారుతాయి. కాబట్టి మీకు, మీ సందర్శకులకు వర్తించే నియమాలను సమీక్షించండి.
పిల్లల డేటా: మీ సైట్ 18 ఏళ్లలోపు పిల్లలను ఉద్దేశించినదైతే, చట్టం వారికి ప్రత్యేక రక్షణ కల్పిస్తుంది కాబట్టి డేటా రక్షణ లేదా ప్రైవసీ ప్రమాదాల విషయంలో మీరు మరింత జాగ్రత్తగా ఉండాలి. పిల్లలను ఉద్దేశించిన ఆన్లైన్ సేవలకు సహాయపడేందుకు పలు డేటా రక్షణ సంస్థలు, ఇతర నియంత్రణ సంస్థలు అదనపు మార్గదర్శకాలను ప్రచురించాయి. వాటిని సమీక్షించాలని మేము సిఫార్సు చేస్తున్నాము. ChatGPT సైట్ల నిబంధనల ప్రకారం, 13 ఏళ్లలోపు పిల్లలను లేదా వర్తించే డిజిటల్ సమ్మతి వయస్సులోపు పిల్లలను లక్ష్యంగా చేసుకునే లేదా వారి కోసం రూపొందించిన సైట్ను మీరు సృష్టించకూడదని గుర్తుంచుకోండి.