遵守資料保障法律
部分國家或地區（包括歐盟、英國、巴西及美國若干州份）訂有法律，保障有關個人的資料，並對收集及使用「個人資料」或「個人資訊」的人士和機構施加義務。例如，歐盟和英國均有《通用數據保障規例》（GDPR），保障居於這些地區人士的「個人資料」。
當你使用我們的服務建立網站或應用程式（「工作站」）時，你可能需要遵守 GDPR 及其他類似的資料保障法律和規例。例如，在以下情況下，你可能需要遵守 GDPR：
你位於英國或歐盟。
你的工作站將會有英國或歐盟的用戶。
本文旨在協助你履行資料保障法律下的義務。但請注意，本文並非法律意見，僅供參考。我們建議你尋求自己的法律意見，以了解你在任何可能適用於你的法律下的義務；這取決於你和你的工作站訪客所在地。
你在資料保障法律下的角色
如果你的工作站向訪客收集或以其他方式處理個人資料，你有責任決定為何及如何使用該等資料，並遵守適用的私隱及資料保障法律。根據 ChatGPT 工作站條款，你是透過你的工作站收集的終端用戶資料的資料控制者。個人資料可包括姓名、電郵地址、個人檔案資料、帖文或留言、相片，以及網上或裝置識別碼。ChatGPT 工作站不得處理受保護健康資料或付款卡資料。
資料保障法律對資料控制者施加各項義務。我們在下文概述這些義務。
我們在資料保障法律下的角色
在大多數情況下，當你以用戶身份使用 OpenAI 的服務時，OpenAI 是資料控制者，因此會按照我們的 私隱政策，就你的個人資料負責遵守資料保障法律。
使用工作站即表示你指示 OpenAI 按提供及營運你的工作站所需處理終端用戶資料。在適用情況下，OpenAI 會根據 OpenAI 資料處理附錄，或你的機構與 OpenAI 簽署的資料處理附錄處理該等資料。請查閱適用於你帳戶的協議及 DPA。
義務概覽
《通用資料保障規例》(GDPR) 等資料保障法例對處理個人資料的各方（控制者及處理者）施加義務，並賦予其個人資料被處理的個人相關權利。為協助你合規營運工作站，我們在下文概述了需要考慮的要點。不過，這並非 GDPR 或其他相關資料保障法例的完整指南。
提供通知：你的工作站應清楚顯示私隱政策，說明你會收集哪些資料、如何使用，以及使用者可如何控制這些資料。如需更詳細的指引，請參閱如何擬備私隱政策。你亦應確保只以符合當事人合理預期的方式使用其個人資料。如果你認為當事人可能不會預期其個人資料被用於某種特定方式，可考慮在工作站上較顯眼的位置加入額外通知。
讓使用者選擇：你應盡可能讓使用者選擇工作站收集哪些個人資料，以及如何使用這些資料。在某些情況下，你應要求使用者主動選擇同意，例如請當事人勾選方格或切換開關。此清單並非詳盡無遺，在其他情況下你也可能需要徵求同意。如果你的工作站允許使用者公開發佈資料，應在他們發佈時明確告知。例如，如你有以下需要，我們建議你要求使用者明確主動選擇同意：
資料最少化：你只應收集工作站運作所需的個人資料。如果你不需要某人的地址、性別或出生日期，便不應要求對方提供。此外，你不應保留個人資料超過所需時間。考慮營運工作站需要保留資料多久，並在該期限屆滿後刪除資料。
資料安全及個人資料外洩：為你的工作站及任何其他儲存經由工作站所收集資料的系統採取適當的保安措施。OpenAI 的外洩通知義務受適用於你帳戶的協議及資料處理附錄規管。你有責任判斷是否必須通知受影響的個人、監管機構或其他主管機關。
資料當事人權利：私隱法例可能賦予個人查閱、更正、刪除、限制處理、反對處理或取得其個人資料副本的權利。提供清晰途徑讓工作站訪客提交要求，並在適用法例規定的期限內回應。
資料轉移：私隱法例可能限制個人資料跨國家或地區轉移。請查閱工作站的託管及資料駐留資訊，以及適用於你帳戶的協議及資料處理附錄。ChatGPT 工作站推出時不支援資料駐留或推論駐留。查核適用於你的條款前，請勿假定任何特定的託管國家或轉移機制。
Cookie 及類似追蹤技術：如果你的工作站使用非必要 Cookie 或類似追蹤技術，你可能需要在設定或讀取這些技術前取得同意。各地的規定不盡相同，因此請查閱適用於你及工作站訪客的規則。
兒童資料：如果你的工作站以 18 歲以下兒童為對象，便應格外留意任何資料保障或私隱風險，因為兒童受法律特別保障。多個資料保障機構及其他監管機構已發佈額外指引，協助以兒童為對象的網上服務；我們建議你查閱這些指引。請注意，根據《ChatGPT 工作站條款》，你不得建立以 13 歲以下兒童或未達適用數碼同意年齡人士為對象或為其設計的工作站。