డేటా రక్షణ చట్టాలను పాటించడం
EU, యునైటెడ్ కింగ్డమ్, బ్రెజిల్ మరియు కొన్ని U.S. రాష్ట్రాలు సహా కొన్ని దేశాలు లేదా ప్రాంతాల్లో వ్యక్తుల గురించి సమాచారాన్ని రక్షించే, అలాగే “వ్యక్తిగత డేటా” లేదా “వ్యక్తిగత సమాచారం” సేకరించి ఉపయోగించే వ్యక్తులు మరియు సంస్థలపై బాధ్యతలు విధించే చట్టాలు ఉన్నాయి. ఉదాహరణకు, EU మరియు UKలో ఆ ప్రాంతాల్లో నివసించే వ్యక్తుల “వ్యక్తిగత డేటా”ను రక్షించే సాధారణ డేటా రక్షణ నియంత్రణ (GDPR) ఉంది.
మా సేవలను ఉపయోగించి మీరు వెబ్సైట్ లేదా యాప్ (“సైట్”) రూపొందించినప్పుడు, GDPR మరియు ఇతర సమానమైన డేటా రక్షణ చట్టాలు, నియంత్రణలను మీరు పాటించాల్సి రావచ్చు. ఉదాహరణకు, కింది సందర్భాల్లో మీరు GDPRను పాటించాల్సి రావచ్చు:
మీరు UK లేదా EUలో ఉన్నారు.
మీ సైట్కు UK లేదా EUలో వినియోగదారులు ఉంటారు.
డేటా రక్షణ చట్టాల కింద మీ బాధ్యతలను పాటించడంలో మీకు సహాయపడేందుకు ఈ కథనం ఉద్దేశించబడింది. అయితే, ఇది న్యాయ సలహా కాదని, కేవలం సమాచార ప్రయోజనాల కోసమే అందించబడిందని దయచేసి గమనించండి. మీరు మరియు మీ సైట్ల సందర్శకులు ఎక్కడ ఉన్నారన్నదానిపై ఆధారపడి, మీకు వర్తించే ఏవైనా చట్టాల కింద మీ బాధ్యతలను అర్థం చేసుకోవడానికి మీరు మీ స్వంత న్యాయ సలహా తీసుకోవాలని మేము సిఫార్సు చేస్తున్నాము.
డేటా రక్షణ చట్టాల కింద మీ పాత్ర
మీ సైట్ సందర్శకుల నుండి వ్యక్తిగత డేటాను సేకరిస్తే లేదా ఇతర విధంగా ప్రాసెస్ చేస్తే, ఆ సమాచారాన్ని ఎందుకు, ఎలా ఉపయోగించాలో నిర్ణయించడం మరియు వర్తించే ప్రైవసీ, డేటా రక్షణ చట్టాలను పాటించడం మీ బాధ్యత. ChatGPT సైట్ల నిబంధనల కింద, మీ సైట్ ద్వారా సేకరించబడిన తుది వినియోగదారు డేటాకు మీరు డేటా కంట్రోలర్. వ్యక్తిగత డేటాలో పేర్లు, ఇమెయిల్ చిరునామాలు, ప్రొఫైల్ సమాచారం, పోస్ట్లు లేదా వ్యాఖ్యలు, ఫోటోలు, అలాగే ఆన్లైన్ లేదా పరికర గుర్తింపులు ఉండవచ్చు. ChatGPT సైట్లు సంరక్షిత హెల్త్ సమాచారం లేదా చెల్లింపు కార్డ్ డేటాను ప్రాసెస్ చేయకూడదు.
డేటా రక్షణ చట్టాలు డేటా కంట్రోలర్లపై వివిధ బాధ్యతలను విధిస్తాయి. ఈ బాధ్యతల అవలోకనాన్ని మేము క్రింద అందించాము.
డేటా రక్షణ చట్టాల కింద మా పాత్ర
మీరు వినియోగదారుగా OpenAI సేవలను ఉపయోగించే ఎక్కువ సందర్భాల్లో, OpenAI డేటా కంట్రోలర్గా ఉంటుంది; కాబట్టి మా ప్రైవసీ పాలసీ ప్రకారం మీ వ్యక్తిగత డేటాకు సంబంధించి డేటా రక్షణ చట్టాలను పాటించే బాధ్యత OpenAIపై ఉంటుంది.
సైట్లను ఉపయోగించడం ద్వారా, మీ సైట్ను అందించడానికి మరియు నిర్వహించడానికి అవసరమైన మేరకు తుది వినియోగదారు డేటాను ప్రాసెస్ చేయమని మీరు OpenAIకి సూచిస్తారు. వర్తించే చోట, OpenAI ఆ డేటాను OpenAI డేటా ప్రాసెసింగ్ అడెండమ్ లేదా మీ సంస్థ మరియు OpenAI సంతకం చేసిన డేటా ప్రాసెసింగ్ అడెండమ్ కింద ప్రాసెస్ చేస్తుంది. మీ ఖాతాకు వర్తించే ఒప్పందం మరియు DPAను సమీక్షించండి.
బాధ్యతల అవలోకనం
GDPR వంటి డేటా రక్షణ చట్టాలు వ్యక్తిగత డేటాను ప్రాసెస్ చేసే పక్షాలపై (కంట్రోలర్లు మరియు ప్రాసెసర్లు) బాధ్యతలు విధిస్తాయి; అలాగే ఎవరి వ్యక్తిగత డేటా ప్రాసెస్ చేయబడుతోందో ఆ వ్యక్తులకు హక్కులను కూడా ఇస్తాయి. మీరు పాటించడంలో సహాయపడేందుకు, మీ సైట్ను నిర్వహించేటప్పుడు ఆలోచించాల్సిన ముఖ్య విషయాల అవలోకనాన్ని మేము క్రింద అందించాము. అయితే, ఇది GDPR లేదా ఇతర సంబంధిత డేటా రక్షణ చట్టాలపై సమగ్ర మార్గదర్శి కాదు.
నోటీసు అందించడం: మీరు ఏ డేటాను సేకరిస్తారు, దాన్ని ఎలా ఉపయోగిస్తారు, దానిపై వ్యక్తులు ఎలా నియంత్రణ కలిగి ఉండగలరు అనే విషయాలను వివరించే కనిపించే ప్రైవసీ పాలసీ మీ సైట్లో ఉండాలి. మరింత వివరణాత్మక మార్గదర్శకత్వం కోసం ప్రైవసీ పాలసీని ఎలా సిద్ధం చేయాలి చూడండి. వ్యక్తుల వ్యక్తిగత డేటాను వారు ఊహించే విధంగానే మీరు ఉపయోగిస్తున్నారని కూడా నిర్ధారించుకోవాలి. మీరు వారి వ్యక్తిగత డేటాను ఒక నిర్దిష్ట విధంగా ఉపయోగిస్తారని వారు ఊహించకపోవచ్చని మీరు భావిస్తే, వ్యక్తులు ఎక్కువగా చూసే అవకాశం ఉన్న చోట సైట్లో అదనపు నోటీసును జోడించడాన్ని పరిగణించండి.
వ్యక్తులకు ఎంపికలు ఇవ్వడం: సైట్లో ఏ వ్యక్తిగత డేటా సేకరించబడుతుంది మరియు అది ఎలా ఉపయోగించబడుతుంది అనే విషయంలో వ్యక్తులకు సాధ్యమైనంత ఎక్కువ ఎంపిక ఇవ్వాలి. కొన్ని సందర్భాల్లో, ఉదాహరణకు వ్యక్తిని ఒక పెట్టెను టిక్ చేయమని లేదా టోగుల్ను మార్చమని అడగడం వంటి ఆప్ట్-ఇన్ సమ్మతిని మీరు అడగాలి. ఈ జాబితా సంపూర్ణమైనది కాదు; మీరు సమ్మతి అడగాల్సిన ఇతర పరిస్థితులు కూడా ఉంటాయి. మీ సైట్ వినియోగదారులకు సమాచారాన్ని బహిరంగంగా పోస్ట్ చేయడానికి అనుమతిస్తే, వారు పోస్ట్ చేసే సమయంలో ఈ విషయం వారికి చాలా స్పష్టంగా ఉండాలి. ఉదాహరణకు, మీరు కింది వాటిని చేయాలనుకుంటే వ్యక్తులను ప్రత్యేకంగా ఆప్ట్-ఇన్ చేయమని అడగాలని మేము సిఫార్సు చేస్తున్నాము:
వారికి ఇమెయిల్ మార్కెటింగ్ పంపడం
ChatGPT సైట్లు సంరక్షిత హెల్త్ సమాచారం లేదా చెల్లింపు కార్డ్ డేటాను ప్రాసెస్ చేయకూడదు. మీ సైట్ ఇతర సున్నితమైన వ్యక్తిగత డేటాను ప్రాసెస్ చేస్తే, ఆ ప్రాసెసింగ్ సందర్శకుడి సహేతుకమైన అంచనాల పరిధిలో ఉందని నిర్ధారించండి మరియు వర్తించే చట్టం అవసరమైనప్పుడు స్పష్టమైన ఆప్ట్-ఇన్ సమ్మతిని పొందండి.
సైట్ పనిచేయడానికి కుకీలు కచ్చితంగా అవసరం కాకపోతే, మీ సైట్లో కుకీలను సెట్ చేయడం (క్రింద చూడండి).
డేటా కనిష్ఠీకరణ: సైట్ పనిచేయడానికి మీకు అవసరమైన వ్యక్తిగత డేటాను మాత్రమే మీరు సేకరించాలి. మీకు ఎవరి చిరునామా, లింగం లేదా పుట్టిన తేదీ అవసరం లేకపోతే, వాటిని అడగకూడదు. అలాగే, మీకు అవసరమైనదానికంటే ఎక్కువ కాలం వ్యక్తిగత డేటాను ఉంచకూడదు. మీ సైట్ను నిర్వహించడానికి డేటాను ఎంతకాలం ఉంచాలి అనేది ఆలోచించి, ఆ తేదీ తర్వాత దాన్ని తొలగించండి.
డేటా భద్రత మరియు వ్యక్తిగత డేటా ఉల్లంఘనలు: మీ సైట్కు, అలాగే దాని ద్వారా సేకరించిన సమాచారాన్ని మీరు నిల్వ చేసే ఏ ఇతర వ్యవస్థకైనా తగిన భద్రతా చర్యలను ఉపయోగించండి. OpenAI యొక్క ఉల్లంఘన గురించి తెలియజేయాల్సిన బాధ్యతలు మీ ఖాతాకు వర్తించే ఒప్పందం మరియు డేటా ప్రాసెసింగ్ అడెండమ్ ద్వారా నియంత్రించబడతాయి. ప్రభావిత వ్యక్తులు, నియంత్రణ సంస్థలు లేదా ఇతర అధికారులకు మీరు తెలియజేయాలా లేదా అనేది నిర్ణయించడం మీ బాధ్యత.
డేటా సబ్జెక్ట్ హక్కులు: ప్రైవసీ చట్టాలు వ్యక్తులకు వారి వ్యక్తిగత డేటాను యాక్సెస్ చేయడం, సరిచేయడం, తొలగించడం, పరిమితం చేయడం, దానికి అభ్యంతరం చెప్పడం లేదా దాని కాపీని పొందడం వంటి హక్కులను ఇవ్వవచ్చు. సైట్ సందర్శకులు అభ్యర్థనలు సమర్పించడానికి స్పష్టమైన మార్గాన్ని అందించండి, మరియు మీకు వర్తించే చట్టాలు నిర్దేశించిన గడువులలోపు స్పందించండి.
డేటా బదిలీలు: ప్రైవసీ చట్టాలు దేశాలు లేదా ప్రాంతాల మధ్య వ్యక్తిగత డేటా బదిలీలను పరిమితం చేయవచ్చు. సైట్లకు సంబంధించిన హోస్టింగ్ మరియు రెసిడెన్సీ సమాచారాన్ని, అలాగే మీ ఖాతాకు వర్తించే ఒప్పందం మరియు డేటా ప్రాసెసింగ్ అడెండమ్ను సమీక్షించండి. ప్రారంభ విడుదల సమయంలో ChatGPT సైట్లు డేటా రెసిడెన్సీ లేదా ఇన్ఫరెన్స్ రెసిడెన్సీకి మద్దతు ఇవ్వవు. మీకు వర్తించే నిబంధనలను తనిఖీ చేయకుండా నిర్దిష్ట హోస్టింగ్ దేశం లేదా బదిలీ విధానం ఉందని ఊహించకండి.
కుకీలు మరియు ఇలాంటి ట్రాకింగ్ సాంకేతికతలు: మీ సైట్ అవసరం లేని కుకీలు లేదా ఇలాంటి ట్రాకింగ్ సాంకేతికతలను ఉపయోగిస్తే, వాటిని ఉంచే లేదా చదివే ముందు మీరు సమ్మతి పొందాల్సి రావచ్చు. అవసరాలు ప్రదేశాన్ని బట్టి మారుతాయి, కాబట్టి మీకు మరియు మీ సందర్శకులకు వర్తించే నియమాలను సమీక్షించండి.
పిల్లల డేటా: మీ సైట్ 18 ఏళ్లలోపు పిల్లలను లక్ష్యంగా చేసుకుని ఉంటే, డేటా రక్షణ లేదా ప్రైవసీ ప్రమాదాల విషయంలో మీరు ప్రత్యేకంగా జాగ్రత్తగా ఉండాలి, ఎందుకంటే పిల్లలకు చట్టం కింద ప్రత్యేక రక్షణ ఉంటుంది. పిల్లలను లక్ష్యంగా చేసుకున్న ఆన్లైన్ సేవలకు సహాయపడేందుకు అనేక డేటా రక్షణ అధికార సంస్థలు మరియు ఇతర నియంత్రణ సంస్థలు అదనపు మార్గదర్శకత్వాన్ని ప్రచురించాయి; మీరు దాన్ని సమీక్షించాలని మేము సిఫార్సు చేస్తున్నాము. ChatGPT సైట్ల నిబంధనలు కింద, 13 ఏళ్లలోపు పిల్లలను లేదా వర్తించే డిజిటల్ సమ్మతి వయస్సులోపు పిల్లలను లక్ష్యంగా చేసుకునే లేదా వారి కోసం రూపొందించబడిన సైట్ను మీరు సృష్టించరాదని గమనించండి.