วิธีจัดทำนโยบายความเป็นส่วนตัวสำหรับไซต์ของคุณ

บทความนี้ให้คำแนะนำบางประการเกี่ยวกับการจัดทำนโยบายความเป็นส่วนตัวสำหรับไซต์ ChatGPT ของคุณ (“ไซต์”) เพื่อให้เป็นไปตามข้อกำหนดของกฎหมายคุ้มครองข้อมูล เช่น กฎหมายในสหภาพยุโรป สหราชอาณาจักร บราซิล และบางรัฐของสหรัฐอเมริกา โปรดอ่านบทความนี้เพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับการปฏิบัติตามกฎหมายคุ้มครองข้อมูลโดยทั่วไป

เหตุใดคุณจึงต้องมีนโยบายความเป็นส่วนตัวบนไซต์ของคุณ

หากคุณเก็บรวบรวมข้อมูลส่วนบุคคลบนไซต์ของคุณ ไม่ว่าจะโดยตรงจากบุคคลนั้นเองหรือจากแหล่งอื่น กฎหมายคุ้มครองข้อมูลกำหนดให้คุณต้องให้ข้อมูลบางประการแก่บุคคลเหล่านั้นเกี่ยวกับการใช้ข้อมูลส่วนบุคคลของพวกเขา วิธีที่ง่ายและใช้กันทั่วไปที่สุดในการปฏิบัติตามข้อกำหนดนี้คือการเผยแพร่นโยบายความเป็นส่วนตัวบนไซต์ของคุณ นโยบายความเป็นส่วนตัวระบุข้อมูลสำคัญเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลที่เก็บรวบรวมบนไซต์ วิธีที่จะใช้ข้อมูลส่วนบุคคลนั้น และอธิบายว่าบุคคลมีสิทธิใดบ้างเกี่ยวกับข้อมูลส่วนบุคคลของตนภายใต้กฎหมายคุ้มครองข้อมูล

คุณสามารถใช้คำแนะนำนี้เพื่อช่วยจัดทำนโยบายความเป็นส่วนตัวให้เป็นไปตามข้อกำหนดเหล่านี้ อย่างไรก็ตาม คุณไม่จำเป็นต้องใช้ถ้อยคำของเรา คุณยังสามารถดูนโยบายความเป็นส่วนตัวของ OpenAI เพื่อดูแนวทางของเราได้

ตัวอย่างด้านล่างเป็นเพียงจุดเริ่มต้นเท่านั้น ปรับให้สอดคล้องกับข้อมูลที่ไซต์ของคุณเก็บรวบรวมจริง วิธีที่คุณใช้ข้อมูลนั้น ประเทศที่คุณและผู้เยี่ยมชมของคุณอยู่ และข้อตกลงที่มีผลกับการใช้ ChatGPT Sites ของคุณ

นอกจากนี้ โปรดจำไว้ ด้วยว่า การใส่ข้อมูลไว้ในนโยบายความเป็นส่วนตัวอาจไม่เพียงพอเสมอไป หากคุณใช้ข้อมูลส่วนบุคคลในลักษณะที่ผู้ใช้ของคุณอาจไม่ได้คาดหมายหรืออาจทำให้แปลกใจ คุณอาจต้องทำมากกว่านั้นเพื่อแจ้งให้พวกเขาทราบอย่างชัดเจน เช่น ใส่ประกาศเพิ่มเติมบนไซต์ของคุณ

การอัปเดตและเผยแพร่นโยบายความเป็นส่วนตัวของคุณ

เมื่อคุณจัดทำนโยบายความเป็นส่วนตัวแล้ว คุณควรทำให้ทุกคนที่เข้าชมไซต์ของคุณสามารถเข้าถึงได้ แนวปฏิบัติที่ดีที่สุดโดยทั่วไปคือการเพิ่มลิงก์ไปยังนโยบายความเป็นส่วนตัวในแต่ละหน้าของไซต์ บนแบนเนอร์คุกกี้ (หากมี) และบนหน้าสมัครใช้งานใด ๆ (รวมถึงในอีเมลการตลาด)

คุณควรทบทวนและอัปเดตนโยบายความเป็นส่วนตัวทุกครั้งที่กิจกรรมการเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของคุณเปลี่ยนแปลง เช่น หากคุณเริ่มเก็บรวบรวมข้อมูลส่วนบุคคลประเภทใหม่บนไซต์ หรือเริ่มใช้ข้อมูลส่วนบุคคลที่คุณเก็บรวบรวมเพื่อวัตถุประสงค์ใหม่

การร่างนโยบาย

แนะนำไซต์และตัวตนของคุณ

เริ่มด้วยบทนำสั้น ๆ เกี่ยวกับนโยบายความเป็นส่วนตัวและไซต์ของคุณ คุณควรระบุ “ผู้ควบคุมข้อมูลส่วนบุคคล” (กล่าวคือ บุคคลหรือองค์กรที่ตัดสินใจว่าจะใช้ข้อมูลส่วนบุคคลอย่างไรและเพราะเหตุใด) หากคุณดำเนินงานไซต์ในนามของกลุ่มหรือองค์กร คุณควรระบุกลุ่มหรือองค์กรนั้น หากคุณดำเนินงานไซต์ในฐานะบุคคลธรรมดา คุณจะต้องใส่ชื่อของคุณเอง

อธิบายว่าคุณเก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง

จัดทำรายการสั้น ๆ หรือภาพรวมของประเภทข้อมูลที่อาจถูกเก็บรวบรวมบนไซต์ คุณไม่จำเป็นต้องระบุข้อมูลทุกหมวดหมู่ทั้งหมด แต่ควรทำให้บุคคลเข้าใจว่าข้อมูลประเภทใดบ้างที่อาจถูกเก็บรวบรวมจากพวกเขา คุณควรระบุให้ชัดเจนด้วยว่าข้อมูลนี้ถูกเก็บรวบรวมเมื่อใด เช่น เมื่อพวกเขาต้องให้ข้อมูลขณะลงทะเบียนบัญชีกับคุณ

การใช้ลงชื่อเข้าใช้ด้วย ChatGPT

หากไซต์ของคุณใช้ลงชื่อเข้าใช้ด้วย ChatGPT หลังจากผู้เยี่ยมชมอนุมัติการลงชื่อเข้าใช้แล้ว OpenAI อาจแชร์ชื่อ ที่อยู่อีเมล และรูปโปรไฟล์ของผู้เยี่ยมชม หากมี ให้กับไซต์ อธิบายเรื่องนี้ในนโยบายความเป็นส่วนตัวของคุณ และอธิบายว่าไซต์ของคุณใช้ข้อมูลดังกล่าวอย่างไร

คุกกี้และเทคโนโลยีที่คล้ายกัน

แจ้งให้ผู้ใช้ทราบเกี่ยวกับคุกกี้หรือเทคโนโลยีที่คล้ายกันที่ไซต์ใช้ หากไซต์ใช้คุกกี้ที่ไม่จำเป็นหรือเทคโนโลยีติดตามที่คล้ายกัน คุณอาจต้องขอความยินยอมก่อนวางหรืออ่านคุกกี้หรือเทคโนโลยีเหล่านั้น ข้อกำหนดจะแตกต่างกันไปตามสถานที่

นอกจากการใส่ข้อมูลเกี่ยวกับคุกกี้ไว้ในนโยบายความเป็นส่วนตัวแล้ว ยังมีข้อกำหนดอื่นเกี่ยวกับคุกกี้ เช่น การมีแบนเนอร์คุกกี้แยกต่างหาก กฎเกี่ยวกับคุกกี้และเทคโนโลยีที่คล้ายกันมีความซับซ้อน และแตกต่างกันไปขึ้นอยู่กับที่ตั้งของคุณและประเทศที่ผู้ใช้ของคุณอยู่ เราขอแนะนำให้คุณขอคำปรึกษาทางกฎหมาย หรือศึกษาคำแนะนำจากหน่วยงานคุ้มครองข้อมูลในท้องถิ่น

อธิบายว่าเหตุใดคุณจึงเก็บรวบรวมข้อมูลส่วนบุคคล และนำข้อมูลนั้นไปใช้อย่างไร

คุณควรอธิบายว่าเหตุใดคุณจึงเก็บรวบรวมข้อมูลส่วนบุคคล และจะนำข้อมูลนั้นไปใช้อย่างไร

เราขอแนะนำให้คุณใช้ส่วนนี้ระบุ “ฐานทางกฎหมาย” สำหรับการประมวลผลข้อมูลส่วนบุคคลภายใต้กฎหมายคุ้มครองข้อมูล เช่น GDPR ด้วย ฐานทางกฎหมายของคุณอาจเป็นการได้รับความยินยอมจากผู้ใช้ การที่การประมวลผลจำเป็นต่อการปฏิบัติตามสัญญากับผู้ใช้ หรือการที่การประมวลผลจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของคุณ หากคุณอ้างอิงฐาน “ประโยชน์โดยชอบด้วยกฎหมาย” คุณต้องระบุประโยชน์เหล่านั้นอย่างเฉพาะเจาะจง เรื่องนี้อาจเป็นหนึ่งในประเด็นที่ซับซ้อนกว่าในกฎหมายคุ้มครองข้อมูล จึงเป็นเรื่องที่เราขอแนะนำเป็นพิเศษให้คุณขอคำปรึกษาทางกฎหมาย

อธิบายว่าคุณแชร์ข้อมูลส่วนบุคคลกับใครบ้าง

ระบุบุคคลที่สามหรือหมวดหมู่ของบุคคลที่สามที่คุณแชร์ข้อมูลส่วนบุคคลด้วย ซึ่งอาจรวมถึงองค์กรที่ช่วยให้บริการไซต์หรือบริการที่ผู้เยี่ยมชมร้องขอ อธิบายว่าการแชร์นั้นจำเป็น อ้างอิงความยินยอม หรือเป็นสิ่งที่กฎหมายกำหนดหรือไม่

OpenAI โฮสต์และดำเนินงานบริการ Sites และอาจประมวลผลข้อมูลที่เก็บรวบรวมผ่านไซต์ของคุณเท่าที่จำเป็นเพื่อให้บริการดังกล่าว ในกรณีที่เกี่ยวข้อง การประมวลผลดังกล่าวอยู่ภายใต้ภาคผนวกการประมวลผลข้อมูลส่วนบุคคลของ OpenAI หรือภาคผนวกการประมวลผลข้อมูลส่วนบุคคลที่องค์กรของคุณและ OpenAI ลงนาม อธิบายบทบาทของ OpenAI โดยใช้คำที่เกี่ยวข้องกับบัญชีของคุณ

อธิบายว่าคุณจะเก็บข้อมูลส่วนบุคคลไว้นานเท่าใด

คุณควรแจ้งผู้ใช้ให้ชัดเจนว่าคุณจะเก็บข้อมูลของพวกเขาไว้นานเท่าใด หากคุณไม่สามารถระบุระยะเวลาที่แน่นอนได้ ให้อธิบายว่าคุณจะตัดสินใจลบข้อมูลของพวกเขาเมื่อใดอย่างไร

อธิบายว่าข้อมูลส่วนบุคคลถูกจัดเก็บไว้ที่ใด

อธิบายว่าข้อมูลส่วนบุคคลถูกประมวลผลที่ใด และมาตรการคุ้มครองการโอนข้อมูลระหว่างประเทศใดที่มีผลใช้บังคับ ตรวจสอบเอกสารปัจจุบันเกี่ยวกับการโฮสต์และถิ่นที่อยู่ของ Sites รวมถึงข้อตกลงและภาคผนวกการประมวลผลข้อมูลส่วนบุคคลที่มีผลกับบัญชีของคุณ ChatGPT Sites ไม่รองรับถิ่นที่อยู่ของข้อมูลหรือถิ่นที่อยู่ของการอนุมานในช่วงเปิดตัว

อธิบายสิทธิของผู้ใช้

กฎหมายความเป็นส่วนตัวอาจให้สิทธิแก่ผู้เยี่ยมชมในการเข้าถึง แก้ไข ลบ จำกัด คัดค้าน หรือรับสำเนาข้อมูลส่วนบุคคลของตน ถอนความยินยอม หรือร้องเรียนต่อหน่วยงานกำกับดูแล ทั้งนี้ขึ้นอยู่กับว่าผู้เยี่ยมชมของคุณอยู่ที่ใด อธิบายว่าสิทธิใดมีผลใช้บังคับ และผู้เยี่ยมชมสามารถใช้สิทธิเหล่านั้นได้อย่างไร

ระบุช่องทางติดต่อ

คุณควรระบุช่องทางติดต่อสำหรับคำถาม ข้อกังวล หรือข้อร้องเรียนใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลที่เก็บรวบรวมบนไซต์ของคุณ คุณอาจระบุที่อยู่อีเมลหรือที่อยู่ไปรษณีย์