遵守数据保护法律
某些国家或地区，包括欧盟、英国、巴西以及美国部分州，制定了保护个人相关信息的法律，并对收集和使用“个人数据”或“个人信息”的个人和组织规定了义务。例如，欧盟和英国有《通用数据保护条例》（GDPR），用于保护居住在这些地区的人们的“个人数据”。
当你使用我们的服务构建网站或应用（“站点”）时，可能需要遵守 GDPR 以及其他类似的数据保护法律法规。例如，在以下情况下，你可能需要遵守 GDPR：
你位于英国或欧盟。
你的站点将拥有英国或欧盟用户。
本文旨在帮助你履行数据保护法律规定的义务。但是，请注意，本文不构成法律意见，仅供参考。建议你根据你和你的站点访客所在位置，寻求自己的法律意见，以了解任何可能适用于你的法律所规定的义务。
你在数据保护法律下的角色
如果你的站点收集或以其他方式处理访客的个人数据，你有责任决定使用该信息的原因和方式，并遵守适用的隐私和数据保护法律。根据 ChatGPT 站点条款，你是通过你的站点收集的最终用户数据的数据控制者。个人数据可能包括姓名、电子邮件地址、个人资料信息、帖子或评论、照片，以及在线或设备标识符。ChatGPT 站点不得处理受保护健康信息或支付卡数据。
数据保护法律对数据控制者规定了多项义务。我们在下文概述了这些义务。
我们在数据保护法律下的角色
大多数情况下，当你作为用户使用 OpenAI 的服务时，OpenAI 是数据控制者，因此会根据我们的 隐私政策，负责就你的个人数据遵守数据保护法律。
使用站点即表示你指示 OpenAI 按提供和运营你的站点所需处理最终用户数据。在适用情况下，OpenAI 会根据 OpenAI 数据处理附录 或你的组织与 OpenAI 签署的数据处理附录处理该数据。查看适用于你账户的协议和数据处理附录。
义务概述
《通用数据保护条例》(GDPR) 等数据保护法律对处理个人数据的各方（数据控制者和处理者）规定了义务，同时也赋予个人数据被处理者相应的权利。下面概述了运营站点时需要考虑的关键事项，以帮助您遵守相关规定。但这并不是关于 GDPR 或其他相关数据保护法律的完整指南。
提供告知：您应在站点的显眼位置提供隐私政策，说明您收集哪些数据、如何使用这些数据，以及用户如何对其进行控制。有关更详细的指导，请参阅《如何制定隐私政策》。您还应确保仅以符合用户合理预期的方式使用其个人数据。如果您认为用户可能不会预料到其个人数据会以某种特定方式使用，请考虑在站点上用户更容易看到的位置添加额外告知。
让用户拥有选择权：对于站点收集哪些个人数据以及如何使用这些数据，您应尽可能为用户提供选择。在某些情况下，您应征求用户主动选择加入的同意，例如要求其勾选复选框或开启切换开关。此列表并未涵盖所有情况；在其他一些情况下，您也应征求同意。如果您的站点允许用户公开发布信息，则应在用户发布时明确告知这一点。例如，如果您希望进行以下操作，我们建议您要求用户明确选择加入：
数据最小化：您应仅收集站点运行所必需的个人数据。如果您不需要某人的地址、性别或出生日期，就不应要求其提供。此外，个人数据的保留时间不应超过实际需要。请考虑运营站点需要将数据保留多长时间，并在保留期限届满后将其删除。
数据安全和个人数据泄露：为您的站点以及存储通过该站点所收集信息的任何其他系统采取适当的安全措施。OpenAI 的数据泄露通知义务由适用于您账户的协议和数据处理附录规定。您有责任确定是否必须通知受影响的个人、监管机构或其他主管机关。
数据主体权利：隐私法律可能赋予个人访问、更正、删除其个人数据，限制或反对处理其个人数据，或者获取其个人数据副本的权利。请为站点访客提供明确的请求提交方式，并在适用于您的法律所规定的期限内作出回应。
数据传输：隐私法律可能会限制个人数据的跨国或跨地区传输。请查阅站点的托管和驻留信息，以及适用于您账户的协议和数据处理附录。ChatGPT 站点在推出时不支持数据驻留或推理驻留。在查阅适用于您的条款之前，请勿自行假定特定的托管国家/地区或传输机制。
Cookie 和类似跟踪技术：如果您的站点使用非必要 Cookie 或类似跟踪技术，您可能需要在设置或读取这些技术之前征得同意。各地要求有所不同，因此请查阅适用于您和站点访客的规定。
儿童数据：如果您的站点面向未满 18 周岁的儿童，则应特别谨慎地处理任何数据保护或隐私风险，因为法律会对儿童提供特殊保护。许多数据保护机构和其他监管机构已发布额外指南，为面向儿童的在线服务提供帮助；我们建议您查阅这些指南。请注意，根据《ChatGPT 站点条款》，您不得创建面向未满 13 周岁儿童、面向未达到适用数字同意年龄者，或专为这些群体设计的站点。