การปฏิบัติตามกฎหมายคุ้มครองข้อมูล
บางประเทศหรือภูมิภาค รวมถึงสหภาพยุโรป สหราชอาณาจักร บราซิล และบางรัฐของสหรัฐฯ มีกฎหมายที่คุ้มครองข้อมูลเกี่ยวกับบุคคลและกำหนดภาระหน้าที่ต่อบุคคลและองค์กรที่เก็บรวบรวมและใช้ “ข้อมูลส่วนบุคคล” ตัวอย่างเช่น สหภาพยุโรปและสหราชอาณาจักรมีกฎระเบียบว่าด้วยการคุ้มครองข้อมูลทั่วไป (GDPR) ซึ่งคุ้มครอง “ข้อมูลส่วนบุคคล” ของผู้ที่อาศัยอยู่ในภูมิภาคเหล่านั้น
เมื่อคุณสร้างเว็บไซต์หรือแอป (“Site”) โดยใช้บริการของเรา คุณอาจต้องปฏิบัติตาม GDPR และกฎหมายและกฎระเบียบคุ้มครองข้อมูลอื่น ๆ ที่คล้ายกัน ตัวอย่างเช่น คุณอาจต้องปฏิบัติตาม GDPR หาก:
คุณตั้งอยู่ในสหราชอาณาจักรหรือสหภาพยุโรป
Site ของคุณจะมีผู้ใช้ในสหราชอาณาจักรหรือสหภาพยุโรป
บทความนี้มีวัตถุประสงค์เพื่อช่วยให้คุณปฏิบัติตามภาระหน้าที่ของคุณภายใต้กฎหมายคุ้มครองข้อมูล อย่างไรก็ตาม โปรดทราบว่านี่ไม่ใช่คำแนะนำทางกฎหมาย และจัดทำขึ้นเพื่อให้ข้อมูลเท่านั้น เราขอแนะนำให้คุณขอคำปรึกษาทางกฎหมายด้วยตนเองเพื่อทำความเข้าใจภาระหน้าที่ของคุณภายใต้กฎหมายใด ๆ ที่อาจบังคับใช้กับคุณ โดยขึ้นอยู่กับที่ตั้งของคุณและผู้เข้าชม Sites ของคุณ
บทบาทของคุณภายใต้กฎหมายคุ้มครองข้อมูล
หาก Site ของคุณเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้เข้าชมด้วยวิธีอื่น คุณมีหน้าที่รับผิดชอบในการตัดสินใจว่าจะใช้ข้อมูลนั้นด้วยเหตุผลใดและอย่างไร รวมถึงปฏิบัติตามกฎหมายความเป็นส่วนตัวและการคุ้มครองข้อมูลที่เกี่ยวข้อง ภายใต้ข้อกำหนด ChatGPT Sites คุณเป็นผู้ควบคุมข้อมูลส่วนบุคคลของข้อมูลผู้ใช้ปลายทางที่เก็บรวบรวมผ่าน Site ของคุณ ข้อมูลส่วนบุคคลอาจรวมถึงชื่อ ที่อยู่อีเมล ข้อมูลโปรไฟล์ โพสต์หรือความคิดเห็น รูปภาพ และตัวระบุออนไลน์หรืออุปกรณ์ ChatGPT Sites ต้องไม่ประมวลผลข้อมูลสุขภาพที่ได้รับการคุ้มครองหรือข้อมูลบัตรชำระเงิน
กฎหมายคุ้มครองข้อมูลกำหนดภาระหน้าที่ต่าง ๆ ต่อผู้ควบคุมข้อมูลส่วนบุคคล เราได้ให้ภาพรวมของภาระหน้าที่เหล่านี้ไว้ด้านล่าง
บทบาทของเราภายใต้กฎหมายคุ้มครองข้อมูล
โดยส่วนใหญ่ เมื่อคุณใช้บริการของ OpenAI ในฐานะผู้ใช้ OpenAI จะเป็นผู้ควบคุมข้อมูลส่วนบุคคล และจึงมีหน้าที่รับผิดชอบในการปฏิบัติตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ ตามนโยบายความเป็นส่วนตัวของเรา
การใช้ Sites ถือว่าคุณสั่งให้ OpenAI ประมวลผลข้อมูลผู้ใช้ปลายทางเท่าที่จำเป็นเพื่อให้บริการและดำเนินงาน Site ของคุณ ในกรณีที่เกี่ยวข้อง OpenAI จะประมวลผลข้อมูลนั้นภายใต้ภาคผนวกการประมวลผลข้อมูลส่วนบุคคลของ OpenAI หรือภาคผนวกการประมวลผลข้อมูลส่วนบุคคลที่องค์กรของคุณและ OpenAI ได้ลงนามไว้ ตรวจสอบข้อตกลงและ DPA ที่ใช้กับบัญชีของคุณ
ภาพรวมของหน้าที่ที่ต้องปฏิบัติ
กฎหมายคุ้มครองข้อมูล เช่น GDPR กำหนดหน้าที่ให้แก่ฝ่ายที่ประมวลผลข้อมูลส่วนบุคคล (ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคล) และยังให้สิทธิแก่บุคคลที่ข้อมูลส่วนบุคคลของตนถูกประมวลผลด้วย เราได้สรุปประเด็นสำคัญที่ควรพิจารณาเมื่อให้บริการไซต์ของคุณไว้ด้านล่าง เพื่อช่วยให้คุณปฏิบัติตามข้อกำหนด อย่างไรก็ตาม เนื้อหานี้ไม่ใช่คู่มือฉบับสมบูรณ์เกี่ยวกับ GDPR หรือกฎหมายคุ้มครองข้อมูลอื่นที่เกี่ยวข้อง
การแจ้งข้อมูล: คุณควรแสดงนโยบายความเป็นส่วนตัวบนไซต์ของคุณอย่างชัดเจน โดยอธิบายว่าคุณเก็บข้อมูลใด นำไปใช้อย่างไร และบุคคลสามารถควบคุมข้อมูลนั้นได้อย่างไร โปรดดูคำแนะนำโดยละเอียดเพิ่มเติมที่ วิธีจัดทำนโยบายความเป็นส่วนตัว นอกจากนี้ คุณควรตรวจสอบว่าคุณใช้ข้อมูลส่วนบุคคลของบุคคลในลักษณะที่บุคคลนั้นคาดหมายเท่านั้น หากคุณคิดว่าบุคคลอาจไม่คาดหมายว่าคุณจะใช้ข้อมูลส่วนบุคคลของตนในลักษณะใดลักษณะหนึ่ง ให้พิจารณาเพิ่มประกาศบนไซต์ในตำแหน่งที่บุคคลมีแนวโน้มจะเห็นได้ง่าย
การให้ทางเลือกแก่บุคคล: คุณควรให้บุคคลมีทางเลือกมากที่สุดเท่าที่เป็นไปได้เกี่ยวกับข้อมูลส่วนบุคคลที่เก็บรวบรวมบนไซต์และวิธีนำข้อมูลนั้นไปใช้ ในบางกรณี คุณควรขอความยินยอมโดยชัดแจ้ง เช่น ขอให้บุคคลทำเครื่องหมายในช่องหรือเปิดสวิตช์ รายการนี้ไม่ได้ครอบคลุมทุกกรณี และยังมีสถานการณ์อื่นที่คุณควรขอความยินยอมเช่นกัน หากไซต์ของคุณอนุญาตให้ผู้ใช้เผยแพร่ข้อมูลต่อสาธารณะ คุณควรแจ้งเรื่องนี้ให้ผู้ใช้ทราบอย่างชัดเจนขณะโพสต์ ตัวอย่างเช่น เราขอแนะนำให้คุณขอความยินยอมโดยชัดแจ้งจากบุคคล หากคุณต้องการดำเนินการต่อไปนี้:
การเก็บข้อมูลเท่าที่จำเป็น: คุณควรเก็บเฉพาะข้อมูลส่วนบุคคลที่จำเป็นต่อการทำงานของไซต์เท่านั้น หากคุณไม่จำเป็นต้องใช้ที่อยู่ เพศ หรือวันเกิดของบุคคล ก็ไม่ควรขอข้อมูลดังกล่าว นอกจากนี้ คุณไม่ควรเก็บข้อมูลส่วนบุคคลไว้นานเกินความจำเป็น พิจารณาว่าคุณจำเป็นต้องเก็บข้อมูลไว้นานเพียงใดเพื่อให้บริการไซต์ของคุณ แล้วลบข้อมูลเมื่อพ้นระยะเวลาดังกล่าว
ความมั่นคงปลอดภัยของข้อมูลและการละเมิดข้อมูลส่วนบุคคล: ใช้มาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมกับไซต์ของคุณและระบบอื่นใดที่คุณใช้จัดเก็บข้อมูลซึ่งเก็บรวบรวมผ่านไซต์ หน้าที่ของ OpenAI ในการแจ้งเหตุละเมิดข้อมูลเป็นไปตามข้อตกลงและภาคผนวกการประมวลผลข้อมูลส่วนบุคคลที่ใช้กับบัญชีของคุณ คุณมีหน้าที่พิจารณาว่าต้องแจ้งบุคคลที่ได้รับผลกระทบ หน่วยงานกำกับดูแล หรือหน่วยงานรัฐอื่นหรือไม่
สิทธิของเจ้าของข้อมูล: กฎหมายความเป็นส่วนตัวอาจให้สิทธิแก่บุคคลในการเข้าถึง แก้ไข ลบ จำกัดหรือคัดค้านการประมวลผล ตลอดจนขอรับสำเนาข้อมูลส่วนบุคคลของตน จัดให้มีช่องทางที่ชัดเจนสำหรับผู้เข้าชมไซต์ในการยื่นคำขอ และตอบกลับภายในกำหนดเวลาตามกฎหมายที่ใช้บังคับกับคุณ
การโอนข้อมูล: กฎหมายความเป็นส่วนตัวอาจจำกัดการโอนข้อมูลส่วนบุคคลข้ามประเทศหรือภูมิภาค ตรวจสอบข้อมูลการโฮสต์และถิ่นที่อยู่ของข้อมูลสำหรับ Sites รวมถึงข้อตกลงและภาคผนวกการประมวลผลข้อมูลส่วนบุคคลที่ใช้กับบัญชีของคุณ ChatGPT Sites ยังไม่รองรับถิ่นที่อยู่ของข้อมูลหรือถิ่นที่อยู่ของการอนุมาน ณ เวลาเปิดตัว อย่าสันนิษฐานว่าใช้ประเทศที่โฮสต์หรือกลไกการโอนข้อมูลแบบใดโดยไม่ตรวจสอบข้อกำหนดที่ใช้กับคุณ
คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน: หากไซต์ของคุณใช้คุกกี้ที่ไม่จำเป็นหรือเทคโนโลยีติดตามที่คล้ายกัน คุณอาจต้องขอความยินยอมก่อนวางหรืออ่านข้อมูลจากเทคโนโลยีเหล่านั้น ข้อกำหนดแตกต่างกันไปตามสถานที่ ดังนั้นโปรดตรวจสอบกฎที่ใช้กับคุณและผู้เข้าชมของคุณ
ข้อมูลของเด็ก: หากไซต์ของคุณมุ่งเป้าไปที่เด็กอายุต่ำกว่า 18 ปี คุณควรระมัดระวังเป็นพิเศษเกี่ยวกับความเสี่ยงด้านการคุ้มครองข้อมูลหรือความเป็นส่วนตัว เนื่องจากเด็กได้รับความคุ้มครองเป็นพิเศษตามกฎหมาย หน่วยงานคุ้มครองข้อมูลและหน่วยงานกำกับดูแลอื่นหลายแห่งได้เผยแพร่คำแนะนำเพิ่มเติมเพื่อช่วยเหลือบริการออนไลน์ที่มุ่งเป้าไปยังเด็ก ซึ่งเราขอแนะนำให้คุณตรวจสอบ โปรดทราบว่า ภายใต้ข้อกำหนดของ ChatGPT Sites คุณไม่สามารถสร้างไซต์ที่มุ่งเป้าหรือออกแบบมาสำหรับเด็กอายุต่ำกว่า 13 ปี หรือต่ำกว่าอายุขั้นต่ำในการให้ความยินยอมทางดิจิทัลที่ใช้บังคับ