Як підготувати політику конфіденційності для вашого сайту
У цій статті наведено рекомендації щодо підготовки політики конфіденційності для вашого сайту ChatGPT («Сайт»), щоб відповідати вимогам законодавства про захист даних, зокрема в ЄС, Сполученому Королівстві, Бразилії та окремих штатах США. Щоб дізнатися більше про дотримання законів про захист даних загалом, прочитайте цю статтю.
Навіщо потрібна політика конфіденційності на вашому сайті?
Якщо ви збираєте персональні дані на своєму сайті безпосередньо від самих осіб або з інших джерел, закони про захист даних вимагають надати цим особам певну інформацію про те, як ви використовуєте їхні персональні дані. Найпростіший і найпоширеніший спосіб виконати цю вимогу — опублікувати політику конфіденційності на своєму сайті. Політика конфіденційності містить ключову інформацію про контролера даних, персональні дані, що збираються на сайті, те, як ці персональні дані використовуватимуться, а також пояснює, які права мають особи щодо своїх персональних даних відповідно до законодавства про захист даних.
Ви можете скористатися цими рекомендаціями, щоб підготувати політику конфіденційності, яка відповідає цим вимогам. Однак ви не зобов’язані використовувати наші формулювання. Ви також можете ознайомитися з політикою конфіденційності OpenAI, щоб побачити наш підхід.
Зверніть увагу, що ця стаття не є юридичною консультацією та надається лише з інформаційною метою. Ми рекомендуємо вам отримати власну юридичну консультацію, щоб зрозуміти свої обов’язки за будь-якими законами, які можуть застосовуватися до вас залежно від того, де перебуваєте ви та відвідувачі ваших Sites.
Наведені нижче приклади є лише відправними точками. Адаптуйте їх до інформації, яку ваш сайт фактично збирає, способу її використання, країн, де перебуваєте ви та ваші відвідувачі, а також угоди, що застосовується до вашого використання ChatGPT Sites.
Також пам’ятайте, що не завжди достатньо включити інформацію до політики конфіденційності. Якщо ви використовуєте персональні дані у спосіб, якого ваші користувачі не обов’язково очікують або який може їх здивувати, вам може знадобитися зробити більше, щоб чітко їх поінформувати, наприклад додати додаткові повідомлення на своєму сайті.
Оновлення та забезпечення доступності вашої політики конфіденційності
Після створення політики конфіденційності слід зробити її доступною для всіх, хто відвідує ваш сайт. Зазвичай найкращою практикою є додати посилання на політику конфіденційності на кожній сторінці вашого сайту, у банері cookie (якщо він є) і на всіх сторінках реєстрації (зокрема в маркетингових електронних листах).
Вам слід переглядати й оновлювати свою політику конфіденційності щоразу, коли змінюються ваші дії зі збирання або обробки персональних даних, наприклад якщо ви починаєте збирати на сайті новий тип персональних даних або використовувати зібрані персональні дані з новою метою.
Підготовка політики
Представте сайт і себе
Почніть із дуже короткого вступу до політики конфіденційності та вашого сайту. Вам слід визначити «контролера даних» (тобто особу або організацію, яка вирішує, як і чому використовуються персональні дані). Якщо ви керуєте сайтом від імені групи або організації, слід вказати цю групу або організацію. Якщо ви керуєте сайтом як фізична особа, вам потрібно буде вказати власне ім’я.
ПРИКЛАД: Будь ласка, прочитайте політику конфіденційності для [SITE]. У ній пояснюється, яка інформація збирається про вас під час використання [SITE] і як вона використовується. Цим сайтом керує [INSERT NAME/ORGANIZATION].
Поясніть, які персональні дані ви збираєте
Надайте короткий список або огляд типів інформації, які можуть збиратися на сайті. Не обов’язково перелічувати всі категорії даних, але слід переконатися, що люди розуміють, які типи даних можуть збиратися про них. Також слід чітко вказати, коли ця інформація збирається, наприклад якщо її потрібно надати під час реєстрації облікового запису у вас.
ПРИКЛАД: Ми збираємо інформацію, яку ви надаєте нам безпосередньо, а також інформацію, пов’язану з вашим використанням [SITE]. Категорії інформації, яку ми можемо збирати, включають:
Ваше ім’я, ім’я користувача й адресу електронної пошти, якщо ви створюєте або використовуєте обліковий запис для входу на [SITE].
Необов’язкову інформацію профілю, яку ви надаєте, наприклад ваше фото або дату народження.
Коментарі або іншу інформацію, яку ви публікуєте на [SITE].
Ваше ім’я, контактні дані та запит, якщо ви використовуєте форму «Зв’язатися з нами».
Інформацію про ваше використання [SITE], якщо ви ввійшли у свій обліковий запис.
Інформацію, що автоматично збирається за допомогою файлів cookie та інших технологій відстеження, наприклад відомості про вебсторінки, які ви відвідали на [SITE], і контент, до якого ви отримуєте доступ.
Використання входу через ChatGPT
Якщо ваш сайт використовує вхід через ChatGPT, OpenAI може передати сайту ім’я, адресу електронної пошти та фото профілю відвідувача, якщо вони доступні, після того як відвідувач схвалить вхід. Поясніть це у своїй політиці конфіденційності та опишіть, як ваш сайт використовує цю інформацію.
ПРИКЛАД: [SITE] використовує вхід через ChatGPT, щоб ви могли входити за допомогою свого облікового запису ChatGPT. Якщо ви виберете цей варіант, OpenAI передасть [SITE] ваше ім’я, адресу електронної пошти та фото профілю, якщо вони доступні, після того як ви схвалите вхід.
Файли cookie та подібні технології
Повідомте користувачів про файли cookie або подібні технології, які використовує сайт. Якщо сайт використовує необов’язкові файли cookie або подібні технології відстеження, вам може знадобитися отримати згоду перед їх розміщенням або зчитуванням. Вимоги відрізняються залежно від місця.
Окрім включення інформації про файли cookie до вашої політики конфіденційності, існують інші вимоги щодо файлів cookie, наприклад окремий банер cookie. Правила щодо файлів cookie та подібних технологій складні й відрізняються залежно від того, де ви перебуваєте та в якій країні перебувають ваші користувачі. Ми рекомендуємо звернутися по юридичну консультацію або ознайомитися з рекомендаціями місцевих органів із захисту даних.
ПРИКЛАД: [SITE] використовує файли cookie та подібні технології, які зберігаються у вашому браузері й автоматично збирають певну інформацію, коли ви користуєтеся нашим [SITE]. Деякі з цих файлів cookie зберігатимуться лише протягом часу, який ви проводите на [SITE], але інші залишатимуться в браузері протягом [INSERT DURATION]. Ми використовуємо файли cookie для таких цілей:
Щоб допомогти [SITE] працювати, наприклад запам’ятовувати налаштування або підтримувати вбудовані медіа.
Для аналітики, щоб розуміти, як користувачі використовують [SITE], і вдосконалювати його.
Щоб показувати рекламу на [SITE] і розуміти ефективність цієї реклами, якщо ви погоджуєтеся на рекламні файли cookie.
Поясніть, чому ви збираєте персональні дані та як їх використовуєте
Вам слід пояснити, чому ви збираєте персональні дані та як будете їх використовувати.
Ми також радимо використати цей розділ, щоб визначити вашу «законну підставу» для обробки персональних даних відповідно до законів про захист даних, як-от GDPR. Вашою законною підставою може бути згода користувача, необхідність обробки для виконання договору з користувачем або необхідність обробки для цілей ваших законних інтересів. Якщо ви покладаєтеся на підставу «законні інтереси», ви маєте конкретно визначити ці інтереси. Це може бути одним зі складніших аспектів законодавства про захист даних, тому в цій сфері ми особливо рекомендуємо звернутися по юридичну консультацію.
ПРИКЛАД: Ми збираємо й використовуємо персональні дані для таких цілей:
Щоб забезпечувати функціональність [SITE].
Щоб спілкуватися з вами та відповідати на ваші запити.
Щоб надсилати вам маркетингові матеріали.
Щоб розуміти, як використовується [SITE], і вдосконалювати [SITE].
Ми покладаємося на такі законні підстави відповідно до GDPR:
Вашу згоду, коли ми запитуємо, чи можемо надсилати вам маркетингові електронні листи.
Те, що обробка необхідна для виконання договору з вами, коли нам потрібно обробити персональні дані, щоб надати послугу, яку ви запросили.
Те, що обробка відповідає нашим законним інтересам, коли ми проводимо дослідження й аналіз того, як використовується [SITE]. Ми маємо законний інтерес у вдосконаленні [SITE] для всіх наших користувачів.
Поясніть, з ким ви ділитеся персональними даними
Перелічіть усіх третіх осіб або категорії третіх осіб, з якими ви ділитеся персональними даними. Це можуть бути організації, які допомагають надавати сайт або послугу, яку запросив відвідувач. Поясніть, чи є передавання необхідним, чи здійснюється на підставі згоди, чи вимагається законом.
OpenAI розміщує й забезпечує роботу сервісу Sites і може обробляти інформацію, зібрану через ваш сайт, у міру необхідності для його надання. У відповідних випадках така обробка регулюється додатком про обробку даних OpenAI або додатком про обробку даних, підписаним вашою організацією та OpenAI. Опишіть роль OpenAI, використовуючи терміни, що застосовуються до вашого облікового запису.
ПРИКЛАД: Ми передаємо персональні дані за таких обставин:
Постачальникам послуг, які допомагають надавати [SITE], зокрема OpenAI, що розміщує [SITE] від нашого імені.
Якщо ми зобов’язані або маємо право передати дані відповідно до закону.
Якщо ми маємо вашу згоду.
Поясніть, як довго ви зберігатимете персональні дані
Вам слід чітко повідомити користувачам, як довго ви зберігатимете їхню інформацію. Якщо ви не можете вказати точний строк, поясніть, як вирішуватимете, коли видаляти їхні дані.
ПРИКЛАД: Ми зберігатимемо персональні дані стільки, скільки вони потрібні нам для цілей, викладених вище. Точний строк залежатиме від того, як ви використовуєте [SITE]. Ми періодично переглядаємо дані, які зберігаємо, щоб підтвердити, що вони досі нам потрібні.
Поясніть, де зберігаються персональні дані
Поясніть, де обробляються персональні дані та які гарантії міжнародного передавання застосовуються. Перегляньте актуальну документацію щодо хостингу та локалізації Sites, а також угоду й додаток про обробку даних, що застосовуються до вашого облікового запису. На момент запуску ChatGPT Sites не підтримує вимоги до локалізації даних або локалізацію інференсу.
Не копіюйте країну хостингу або механізм передавання даних до своєї політики конфіденційності, якщо вони не є точними для вашого сайту й угоди. Додавайте приклад, специфічний для облікового запису, лише після підтвердження застосовних умов хостингу та передавання даних.
Поясніть права користувача
Залежно від місця перебування ваших відвідувачів закони про конфіденційність можуть надавати їм права на доступ, виправлення, видалення, обмеження обробки, заперечення проти обробки або отримання копії своїх персональних даних, відкликання згоди чи подання скарги регулятору. Поясніть, які права застосовуються та як відвідувачі можуть ними скористатися.
ПРИКЛАД: Залежно від законів, які застосовуються до вас, ви можете мати права щодо персональних даних, зібраних через [SITE], зокрема наведені нижче.
Отримати доступ до своїх персональних даних.
Видалити свої персональні дані з наших записів.
Виправити або оновити свої персональні дані.
Передати свої персональні дані третій особі (право на переносимість даних).
Обмежити те, як ми обробляємо ваші персональні дані.
Відкликати свою згоду, якщо ми покладаємося на згоду як правову підставу для обробки.
Заперечити проти обробки нами ваших персональних даних для прямого маркетингу або іншої обробки на підставі наших законних інтересів.
Подати скаргу до місцевого органу із захисту даних.
Надайте контактний канал
Вам слід надати контактний канал для будь-яких запитів, занепокоєнь або скарг щодо персональних даних, зібраних на вашому сайті. Ви можете вказати адресу електронної пошти або поштову адресу.
ПРИКЛАД: Якщо у вас є запитання або занепокоєння щодо того, як ми обробляємо ваші персональні дані, ви можете зв’язатися з нами за адресою [INSERT].