如何为您的站点准备隐私政策
本文提供一些指导，帮助您为自己的 ChatGPT 站点（“站点”）准备隐私政策，以满足欧盟、英国、巴西和美国某些州等地区数据保护法律的要求。如需了解一般情况下如何遵守数据保护法律，请阅读这篇文章。
为什么您的站点需要隐私政策？
如果您在站点上收集个人数据，无论是直接从个人本人处收集，还是从其他来源收集，数据保护法律都要求您向这些个人提供有关您使用其个人数据的某些信息。满足这一要求最简单且最常见的方式，是在您的站点上发布隐私政策。隐私政策会列明有关数据控制者、站点上收集的个人数据、这些个人数据将如何使用的关键信息，并说明个人在数据保护法律下就其个人数据享有哪些权利。
您可以使用本指南来帮助准备符合这些要求的隐私政策。不过，您不必使用我们的措辞。您也可以查看 OpenAI 的隐私政策，了解我们的做法。
请注意，本文不构成法律意见，仅供参考。我们建议您自行寻求法律意见，以便根据您和您站点访问者所在地，了解任何可能适用于您的法律项下的义务。
以下示例仅作为起点。请根据您的站点实际收集的信息、您的使用方式、您和访问者所在的国家/地区，以及适用于您使用 ChatGPT 站点的协议进行调整。
另外，请记住 ，仅在隐私政策中包含相关信息并不总是足够。如果您以用户未必预期或可能令其意外的方式使用个人数据，您可能需要采取更多措施来清楚告知他们，例如在您的站点上提供额外通知。
更新并提供您的隐私政策
创建隐私政策后，您应确保任何访问您站点的人都能查看。最佳做法通常包括在您站点的每个页面、Cookie 横幅（如果有）以及任何注册页面（包括营销电子邮件中）添加隐私政策链接。
每当您的个人数据收集或处理活动发生变化时，您都应审查并更新隐私政策。例如，如果您开始在站点上收集新的个人数据类型，或开始将所收集的个人数据用于新的目的。
起草政策
介绍站点以及您的身份
首先对隐私政策和您的站点作非常简短的介绍。您应明确“数据控制者”（即决定个人数据如何以及为何被使用的个人或组织）。如果您代表某个团体或组织运营该站点，应明确该团体或组织。如果您以个人身份运营该站点，则需要包含您自己的姓名。
示例：请阅读 [SITE] 的隐私政策。其中说明了您使用 [SITE] 时会收集哪些关于您的信息，以及这些信息如何被使用。本网站由 [INSERT NAME/ORGANIZATION] 运营。
说明您收集哪些个人数据
简要列出或概述站点可能收集的信息类型。您不一定需要列出每一类数据，但应确保个人了解可能从他们那里收集哪些类型的数据。您还应说明这些信息是在何时收集的，例如是否需要在他们向您注册账户时提供。
示例：我们会收集您直接向我们提供的信息，也会收集与您使用 [SITE] 相关的信息。我们可能收集的信息类别包括：
如果您创建或使用账户登录 [SITE]，我们会收集您的姓名、用户名和电子邮件地址。
您提供的可选个人资料信息，例如照片或生日。
您在 [SITE] 上发布的评论或其他信息。
如果您使用“联系我们”表单，我们会收集您的姓名、联系方式和咨询内容。
如果您已登录账户，我们会收集有关您使用 [SITE] 的信息。
通过 Cookie 和其他跟踪技术自动收集的信息，例如您在 [SITE] 上访问过的网页详情以及您访问的内容。
使用 ChatGPT 登录
如果您的站点使用 ChatGPT 登录，访问者批准登录后，OpenAI 可能会与该站点共享访问者的姓名、电子邮件地址以及个人资料照片（如有）。请在您的隐私政策中说明这一点，并描述您的站点如何使用这些信息。
示例：[SITE] 使用 ChatGPT 登录，让您可以使用自己的 ChatGPT 账户登录。如果您选择此选项，在您批准登录后，OpenAI 会与 [SITE] 共享您的姓名、电子邮件地址以及个人资料照片（如有）。
Cookie 和类似技术
告知用户站点使用的 Cookie 或类似技术。如果站点使用非必要 Cookie 或类似跟踪技术，您可能需要在放置或读取这些技术之前取得同意。具体要求因所在地而异。
除了在隐私政策中包含有关 Cookie 的信息外，Cookie 还可能有其他要求，例如设置单独的 Cookie 横幅。关于 Cookie 和类似技术的规则较为复杂，并会因您的所在地以及用户所在国家/地区而异。我们建议您寻求法律意见，或查阅当地数据保护主管机构的指南。
示例：[SITE] 使用 Cookie 和类似技术，这些技术会存储在您的浏览器中，并在您使用我们的 [SITE] 时自动收集某些信息。其中一些 Cookie 只会在您使用 [SITE] 期间保留，但其他 Cookie 会在浏览器中保留 [INSERT DURATION]。我们将 Cookie 用于以下目的：
帮助 [SITE] 正常运行，例如记住偏好设置或支持嵌入式媒体。
用于分析目的，以便我们了解用户如何使用 [SITE] 并对其进行改进。
如果您同意使用广告 Cookie，我们会用其在 [SITE] 上展示广告并了解广告效果。
说明您收集个人数据的原因及使用方式
您应说明为何收集个人数据，以及将如何使用这些数据。
我们还建议您在本节中说明您依据 GDPR 等数据保护法律处理个人数据的“合法依据”。您的合法依据可能是已获得用户同意、处理是履行与用户之间合同所必需的，或者处理是实现您合法利益所必需的。如果您依赖“合法利益”依据，必须具体说明这些利益。这可能是数据保护法律中较为复杂的方面之一，因此我们特别建议您就此寻求法律意见。
示例：我们出于以下目的收集和使用个人数据：
提供 [SITE] 的功能。
与您沟通并回复您的咨询。
向您发送营销信息。
了解 [SITE] 的使用方式，以便我们改进 [SITE]。
我们依据 GDPR 下的以下合法依据：
在我们询问是否可以向您发送营销电子邮件时，依据您的同意。
在我们需要处理个人数据以提供您请求的服务时，处理是履行与您之间合同所必需的。
在我们就 [SITE] 的使用方式开展研究和分析时，处理符合我们的合法利益。我们拥有为所有用户改进 [SITE] 的合法利益。
说明您会与谁共享个人数据
列出您与其共享个人数据的任何第三方，或第三方类别。这些第三方可能包括帮助提供站点或访问者所请求服务的组织。说明共享是否属于必要、基于同意，或为法律所要求。
OpenAI 托管并运营站点服务，并可能在提供该服务所需范围内处理通过您的站点收集的信息。在适用情况下，该处理受 OpenAI 数据处理附录，或您的组织与 OpenAI 签署的数据处理附录约束。请使用适用于您账户的术语描述 OpenAI 的角色。
示例：我们会在以下情况下共享个人数据：
与帮助提供 [SITE] 的服务提供商共享，包括代表我们托管 [SITE] 的 OpenAI。
如果法律要求或允许我们共享数据。
如果我们已获得您的同意。
说明您将保留个人数据多久
您应向用户清楚说明您将保留其信息多长时间。如果无法给出确切期限，请说明您将如何决定何时删除其数据。
示例：我们将在实现上述目的所需的期间内保留个人数据。确切期限将取决于您如何使用 [SITE]。我们会定期审查所持有的数据，以确认是否仍然需要这些数据。
说明个人数据存储在何处
说明个人数据在何处处理，以及适用的任何国际转移保障措施。请查看当前的站点托管和驻留文档，以及适用于您账户的协议和数据处理附录。ChatGPT 站点在推出时不支持数据驻留或推理驻留。
除非托管国家/地区或转移机制对您的站点和协议而言准确无误，否则不要将其复制到您的隐私政策中。只有在确认适用的托管和转移条款后，才添加针对账户的示例。
说明用户的权利
根据访问者所在地，隐私法律可能赋予他们访问、更正、删除、限制处理、反对处理或接收其个人数据副本、撤回同意，或向监管机构投诉的权利。说明适用哪些权利，以及访问者如何行使这些权利。
示例：根据适用于您的法律，您可能对通过 [SITE] 收集的个人数据享有相关权利，包括下列权利。
访问您的个人数据。
从我们的记录中删除您的个人数据。
更正或更新您的个人数据。
将您的个人数据转移给第三方（数据可携权）。
限制我们处理您个人数据的方式。
在我们以同意作为处理的法律依据时，撤回您的同意。
反对我们出于直接营销目的处理您的个人数据，或基于我们的合法利益进行的其他处理。
向您当地的数据保护主管机构提出投诉。
提供联系渠道
您应为与您的站点收集的个人数据有关的任何询问、疑虑或投诉提供联系渠道。您可以提供电子邮件地址或邮寄地址。
示例：如果您对我们处理您个人数据的方式有任何疑问或疑虑，可以通过 [INSERT] 联系我们。