Tổng quan

Một số quốc gia hoặc khu vực, bao gồm EU, Vương quốc Anh, Brazil và một số tiểu bang của Hoa Kỳ, có luật bảo vệ thông tin về cá nhân và đặt ra nghĩa vụ cho những cá nhân, tổ chức thu thập và sử dụng “dữ liệu cá nhân” hoặc “thông tin cá nhân”. Ví dụ, EU và Vương quốc Anh có Quy định chung về bảo vệ dữ liệu (GDPR), bảo vệ “dữ liệu cá nhân” của những người cư trú tại các khu vực đó.

Khi xây dựng một trang web hoặc ứng dụng (gọi chung là “Trang web”) bằng các dịch vụ của chúng tôi, bạn có thể cần tuân thủ GDPR cùng các luật và quy định tương tự khác về bảo vệ dữ liệu. Ví dụ, bạn có thể cần tuân thủ GDPR nếu:

• Bạn cư trú hoặc có trụ sở tại Vương quốc Anh hoặc EU.

• Trang web của bạn sẽ có người dùng tại Vương quốc Anh hoặc EU.

Vai trò của bạn theo pháp luật về bảo vệ dữ liệu

Nếu trang web của bạn thu thập hoặc xử lý dữ liệu cá nhân của khách truy cập theo cách khác, bạn chịu trách nhiệm quyết định mục đích và cách sử dụng thông tin đó, đồng thời tuân thủ các luật hiện hành về quyền riêng tư và bảo vệ dữ liệu. Theo Điều khoản về Trang web của ChatGPT, bạn là bên kiểm soát dữ liệu đối với dữ liệu cá nhân được thu thập qua trang web của mình.

Dữ liệu cá nhân có thể bao gồm tên, địa chỉ email, thông tin hồ sơ, bài đăng hoặc bình luận, ảnh và mã định danh trực tuyến hoặc mã định danh thiết bị.

Trang web của ChatGPT không được xử lý Thông tin sức khỏe được bảo vệ. Dữ liệu thẻ thanh toán chỉ được thu thập và xử lý bởi nhà cung cấp dịch vụ thanh toán bên thứ ba, không phải OpenAI, như mô tả trong Điều khoản về Trang web của ChatGPT.

Pháp luật về bảo vệ dữ liệu đặt ra nhiều nghĩa vụ cho các bên kiểm soát dữ liệu. Dưới đây, chúng tôi trình bày tổng quan về những nghĩa vụ này.

Vai trò của chúng tôi theo pháp luật về bảo vệ dữ liệu

Trong hầu hết các trường hợp, khi bạn sử dụng dịch vụ của OpenAI với tư cách người dùng, OpenAI là bên kiểm soát dữ liệu và do đó chịu trách nhiệm tuân thủ pháp luật về bảo vệ dữ liệu đối với dữ liệu cá nhân của bạn, theo Chính sách quyền riêng tư của chúng tôi.

Khi sử dụng Trang web, bạn chỉ thị cho OpenAI xử lý dữ liệu cá nhân được thu thập qua trang web của bạn trong phạm vi cần thiết để cung cấp và vận hành trang web đó. Trong trường hợp áp dụng, OpenAI xử lý dữ liệu đó theo Phụ lục xử lý dữ liệu của OpenAI hoặc Phụ lục xử lý dữ liệu được ký giữa tổ chức của bạn và OpenAI. Hãy xem lại thỏa thuận và Phụ lục xử lý dữ liệu (DPA) áp dụng cho tài khoản của bạn.

Tổng quan về các nghĩa vụ

Các luật về bảo vệ dữ liệu như GDPR đặt ra nghĩa vụ cho những bên xử lý dữ liệu cá nhân (bên kiểm soát và bên xử lý), đồng thời trao quyền cho những cá nhân có dữ liệu cá nhân đang được xử lý. Để giúp bạn tuân thủ, dưới đây chúng tôi trình bày tổng quan về những điểm quan trọng cần cân nhắc khi vận hành trang web của mình. Tuy nhiên, đây không phải là hướng dẫn toàn diện về GDPR hay các luật liên quan khác về bảo vệ dữ liệu.

1. Cung cấp thông báo: Bạn nên đặt chính sách quyền riêng tư ở vị trí dễ thấy trên trang web, giải thích bạn thu thập dữ liệu gì, sử dụng dữ liệu đó như thế nào và mọi người có thể kiểm soát dữ liệu của họ ra sao. Xem Cách soạn chính sách quyền riêng tư để được hướng dẫn chi tiết hơn. Bạn cũng nên bảo đảm chỉ sử dụng dữ liệu cá nhân của mọi người theo cách mà họ có thể dự liệu. Nếu cho rằng họ có thể không dự liệu được việc bạn sử dụng dữ liệu cá nhân của họ theo một cách cụ thể, hãy cân nhắc thêm thông báo trên trang web, ở vị trí mà mọi người có nhiều khả năng nhìn thấy hơn.

2. Cho mọi người quyền lựa chọn: Bạn nên cho mọi người nhiều lựa chọn nhất có thể về dữ liệu cá nhân được thu thập trên trang web và cách sử dụng dữ liệu đó. Trong một số trường hợp, bạn nên yêu cầu họ chủ động xác nhận sự đồng ý, chẳng hạn bằng cách đánh dấu vào một ô hoặc bật nút gạt. Danh sách này chưa đầy đủ; vẫn có những tình huống khác mà bạn cũng nên xin sự đồng ý. Nếu trang web của bạn cho phép người dùng đăng thông tin công khai, bạn nên làm rõ điều này với họ khi họ đăng bài.

3. Giảm thiểu dữ liệu: Bạn chỉ nên thu thập dữ liệu cá nhân cần thiết để trang web hoạt động. Nếu không cần địa chỉ, giới tính hoặc ngày sinh của một người, bạn không nên yêu cầu họ cung cấp. Ngoài ra, bạn không nên lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Hãy cân nhắc khoảng thời gian cần lưu giữ dữ liệu để vận hành trang web, rồi xóa dữ liệu khi hết thời hạn đó.

4. Bảo mật dữ liệu và vi phạm dữ liệu cá nhân: Áp dụng các biện pháp bảo mật phù hợp cho trang web của bạn và mọi hệ thống khác nơi bạn lưu trữ thông tin được thu thập qua trang web đó. Nghĩa vụ thông báo vi phạm dữ liệu của OpenAI được quy định trong thỏa thuận và Phụ lục xử lý dữ liệu áp dụng cho tài khoản của bạn. Bạn chịu trách nhiệm xác định liệu mình có phải thông báo cho các cá nhân bị ảnh hưởng, cơ quan quản lý hoặc cơ quan có thẩm quyền khác hay không.

5. Quyền của chủ thể dữ liệu: Pháp luật về quyền riêng tư có thể trao cho cá nhân quyền truy cập, chỉnh sửa, xóa hoặc nhận bản sao dữ liệu cá nhân của mình, cũng như quyền hạn chế hoặc phản đối việc xử lý dữ liệu đó. Cung cấp cách thức rõ ràng để khách truy cập trang web gửi yêu cầu và phản hồi trong thời hạn do pháp luật áp dụng cho bạn quy định.

6. Chuyển dữ liệu: Pháp luật về quyền riêng tư có thể hạn chế việc chuyển dữ liệu cá nhân giữa các quốc gia hoặc khu vực. Hãy xem lại thông tin về hạ tầng lưu trữ và nơi lưu trú dữ liệu của Trang web, cùng thỏa thuận và Phụ lục xử lý dữ liệu áp dụng cho tài khoản của bạn.

Đối với không gian làm việc có nơi lưu trú dữ liệu tại Hoa Kỳ hoặc EU, các Trang web mới tự động sử dụng khu vực hiện có của không gian làm việc cho các hoạt động lưu trữ dữ liệu và lưu trữ web được hỗ trợ. Trang web có sẵn trong các không gian làm việc có nơi lưu trú dữ liệu ở những khu vực khác, nhưng chế độ cài đặt nơi lưu trú theo khu vực đó hiện không áp dụng cho việc lưu trữ dữ liệu và lưu trữ web của Trang web.

Các Trang web hiện có vẫn ở vị trí hiện tại và không được tự động di chuyển. Việc lưu trữ Trang web theo khu vực tách biệt với nơi thực hiện suy luận khi mô hình xử lý dữ liệu. Để biết thêm thông tin, hãy xem: Nơi lưu trú dữ liệu và nơi thực hiện suy luận của ChatGPT.

Đừng mặc định một quốc gia lưu trữ hoặc cơ chế chuyển dữ liệu cụ thể khi chưa kiểm tra các điều khoản áp dụng cho bạn.

1. Cookie và các công nghệ theo dõi tương tự: Nếu trang web của bạn sử dụng cookie không thiết yếu hoặc các công nghệ theo dõi tương tự, bạn có thể cần có sự đồng ý trước khi đặt hoặc đọc chúng. Các yêu cầu khác nhau tùy nơi, vì vậy hãy xem xét những quy định áp dụng cho bạn và khách truy cập của bạn.

2. Dữ liệu trẻ em: Nếu trang web của bạn hướng đến trẻ em dưới 18 tuổi, bạn nên đặc biệt thận trọng với mọi rủi ro về bảo vệ dữ liệu hoặc quyền riêng tư, vì trẻ em được pháp luật bảo vệ đặc biệt. Một số cơ quan bảo vệ dữ liệu và cơ quan quản lý khác đã công bố hướng dẫn bổ sung để hỗ trợ các dịch vụ trực tuyến hướng đến trẻ em. Chúng tôi khuyên bạn nên tham khảo những hướng dẫn này. Lưu ý rằng theo Điều khoản về Trang web của ChatGPT, bạn không được tạo trang web nhắm đến hoặc được thiết kế cho trẻ em dưới 13 tuổi hoặc chưa đủ độ tuổi được phép tự đồng ý khi sử dụng dịch vụ số theo quy định áp dụng.

Tài nguyên bổ sung

Cách chuẩn bị chính sách quyền riêng tư