Tuân thủ luật bảo vệ dữ liệu
Một số quốc gia hoặc khu vực, bao gồm EU, Vương quốc Anh, Brazil và một số tiểu bang của Hoa Kỳ, có luật bảo vệ thông tin về cá nhân và đặt ra nghĩa vụ đối với những người và tổ chức thu thập, sử dụng “dữ liệu cá nhân” hoặc “thông tin cá nhân”. Ví dụ, EU và Vương quốc Anh có Quy định chung về bảo vệ dữ liệu (GDPR) nhằm bảo vệ “dữ liệu cá nhân” của những người cư trú tại các khu vực đó.
Khi bạn xây dựng một trang web hoặc ứng dụng (“Trang web”) bằng dịch vụ của chúng tôi, bạn có thể cần tuân thủ GDPR và các luật, quy định tương tự khác về bảo vệ dữ liệu. Ví dụ, bạn có thể cần tuân thủ GDPR nếu:
Bạn đặt trụ sở tại Vương quốc Anh hoặc EU.
Trang web của bạn sẽ có người dùng ở Vương quốc Anh hoặc EU.
Bài viết này nhằm giúp bạn tuân thủ các nghĩa vụ của mình theo luật bảo vệ dữ liệu. Tuy nhiên, xin lưu ý rằng đây không phải là tư vấn pháp lý và chỉ được cung cấp nhằm mục đích cung cấp thông tin. Chúng tôi khuyên bạn nên tự tìm kiếm tư vấn pháp lý để hiểu các nghĩa vụ của mình theo bất kỳ luật nào có thể áp dụng cho bạn, tùy thuộc vào nơi bạn và khách truy cập Trang web của bạn cư trú.
Vai trò của bạn theo luật bảo vệ dữ liệu
Nếu Trang web của bạn thu thập hoặc xử lý theo cách khác dữ liệu cá nhân từ khách truy cập, bạn chịu trách nhiệm quyết định lý do và cách thức sử dụng thông tin đó, đồng thời tuân thủ các luật hiện hành về quyền riêng tư và bảo vệ dữ liệu. Theo Điều khoản ChatGPT Trang web, bạn là bên kiểm soát dữ liệu đối với Dữ liệu Người dùng cuối được thu thập thông qua Trang web của bạn. Dữ liệu cá nhân có thể bao gồm tên, địa chỉ email, thông tin hồ sơ, bài đăng hoặc bình luận, ảnh và mã định danh trực tuyến hoặc thiết bị. ChatGPT Trang web không được xử lý Thông tin Sức Khỏe được Bảo vệ hoặc dữ liệu thẻ thanh toán.
Luật bảo vệ dữ liệu đặt ra nhiều nghĩa vụ khác nhau đối với các bên kiểm soát dữ liệu. Chúng tôi đã cung cấp phần tổng quan về các nghĩa vụ này bên dưới.
Vai trò của chúng tôi theo luật bảo vệ dữ liệu
Trong hầu hết trường hợp khi bạn sử dụng dịch vụ của OpenAI với tư cách người dùng, OpenAI là bên kiểm soát dữ liệu và do đó chịu trách nhiệm tuân thủ luật bảo vệ dữ liệu liên quan đến dữ liệu cá nhân của bạn, theo chính sách quyền riêng tư của chúng tôi.
Bằng việc sử dụng Trang web, bạn chỉ thị cho OpenAI xử lý Dữ liệu Người dùng cuối khi cần thiết để cung cấp và vận hành Trang web của bạn. Khi áp dụng, OpenAI xử lý dữ liệu đó theo Phụ lục xử lý dữ liệu của OpenAI hoặc Phụ lục xử lý dữ liệu do tổ chức của bạn và OpenAI ký kết. Hãy xem lại thỏa thuận và DPA áp dụng cho tài khoản của bạn.
Tổng quan về các nghĩa vụ
Các luật bảo vệ dữ liệu như GDPR quy định nghĩa vụ đối với các bên xử lý dữ liệu cá nhân (bên kiểm soát và bên xử lý), đồng thời trao quyền cho những cá nhân có dữ liệu cá nhân đang được xử lý. Dưới đây là tổng quan về những vấn đề chính cần cân nhắc khi vận hành Trang web để giúp bạn tuân thủ quy định. Tuy nhiên, đây không phải là hướng dẫn toàn diện về GDPR hoặc các luật bảo vệ dữ liệu liên quan khác.
Cung cấp thông báo: Bạn nên đăng chính sách quyền riêng tư ở vị trí dễ thấy trên Trang web, trong đó giải thích dữ liệu bạn thu thập, cách bạn sử dụng dữ liệu và cách mọi người có thể kiểm soát dữ liệu đó. Xem Cách chuẩn bị chính sách quyền riêng tư để biết hướng dẫn chi tiết hơn. Bạn cũng cần bảo đảm chỉ sử dụng dữ liệu cá nhân của mọi người theo cách mà họ có thể dự liệu. Nếu cho rằng họ có thể không dự liệu được việc bạn sử dụng dữ liệu cá nhân của họ theo một cách cụ thể, hãy cân nhắc thêm thông báo trên Trang web tại vị trí mà mọi người dễ nhìn thấy hơn.
Cho phép mọi người lựa chọn: Bạn nên cho mọi người nhiều lựa chọn nhất có thể về dữ liệu cá nhân được thu thập trên Trang web và cách sử dụng dữ liệu đó. Trong một số trường hợp, bạn nên yêu cầu sự đồng ý chủ động, chẳng hạn như yêu cầu cá nhân đánh dấu vào ô hoặc bật nút chuyển đổi. Danh sách này chưa bao quát mọi trường hợp; trong những tình huống khác, bạn cũng có thể cần yêu cầu sự đồng ý. Nếu Trang web cho phép người dùng đăng thông tin công khai, điều này phải được nêu thật rõ khi họ đăng bài. Ví dụ, chúng tôi khuyên bạn nên yêu cầu mọi người đồng ý cụ thể nếu bạn muốn:
Giảm thiểu dữ liệu: Bạn chỉ nên thu thập dữ liệu cá nhân cần thiết để Trang web hoạt động. Nếu không cần địa chỉ, giới tính hoặc ngày sinh của một người, bạn không nên yêu cầu họ cung cấp những thông tin đó. Ngoài ra, bạn không nên lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Hãy xác định thời gian cần lưu giữ dữ liệu để vận hành Trang web, sau đó xóa dữ liệu khi hết thời hạn đó.
Bảo mật dữ liệu và vi phạm dữ liệu cá nhân: Áp dụng các biện pháp bảo mật thích hợp cho Trang web và mọi hệ thống khác dùng để lưu trữ thông tin được thu thập qua Trang web. Nghĩa vụ thông báo vi phạm của OpenAI được điều chỉnh bởi thỏa thuận và Phụ lục xử lý dữ liệu áp dụng cho tài khoản của bạn. Bạn có trách nhiệm xác định xem mình có phải thông báo cho các cá nhân bị ảnh hưởng, cơ quan quản lý hoặc cơ quan có thẩm quyền khác hay không.
Quyền của chủ thể dữ liệu: Luật về quyền riêng tư có thể trao cho cá nhân quyền truy cập, chỉnh sửa, xóa, hạn chế hoặc phản đối việc xử lý hay nhận bản sao dữ liệu cá nhân của họ. Cung cấp một phương thức rõ ràng để khách truy cập Trang web gửi yêu cầu và phản hồi trong thời hạn do luật áp dụng với bạn quy định.
Chuyển dữ liệu: Luật về quyền riêng tư có thể hạn chế việc chuyển dữ liệu cá nhân giữa các quốc gia hoặc khu vực. Hãy xem xét thông tin về dịch vụ lưu trữ và nơi lưu trú dữ liệu của Trang web, cũng như thỏa thuận và Phụ lục xử lý dữ liệu áp dụng cho tài khoản của bạn. Khi ra mắt, Trang web ChatGPT không hỗ trợ nơi lưu trú dữ liệu hoặc nơi thực hiện suy luận. Đừng mặc định một quốc gia lưu trữ hoặc cơ chế chuyển dữ liệu cụ thể khi chưa kiểm tra các điều khoản áp dụng với bạn.
Cookie và các công nghệ theo dõi tương tự: Nếu Trang web sử dụng cookie không thiết yếu hoặc các công nghệ theo dõi tương tự, bạn có thể phải xin sự đồng ý trước khi đặt hoặc đọc chúng. Các yêu cầu khác nhau tùy theo địa điểm, vì vậy hãy xem xét những quy định áp dụng với bạn và khách truy cập của bạn.
Dữ liệu của trẻ em: Nếu Trang web hướng đến trẻ em dưới 18 tuổi, bạn cần đặc biệt thận trọng với mọi rủi ro về bảo vệ dữ liệu hoặc quyền riêng tư vì trẻ em được pháp luật bảo vệ đặc biệt. Một số cơ quan bảo vệ dữ liệu và cơ quan quản lý khác đã công bố hướng dẫn bổ sung để hỗ trợ các dịch vụ trực tuyến dành cho trẻ em; chúng tôi khuyên bạn nên xem xét các hướng dẫn này. Lưu ý rằng theo Điều khoản về Trang web ChatGPT, bạn không được tạo Trang web nhắm đến hoặc được thiết kế cho trẻ em dưới 13 tuổi hoặc dưới độ tuổi đồng ý kỹ thuật số áp dụng.