遵守資料保障法律
部分國家或地區（包括歐盟、英國、巴西及美國若干州份）訂有法律，保障有關個人的資料，並對收集及使用「個人資料」或「個人資訊」的人士和機構施加義務。例如，歐盟和英國均有《通用數據保障規例》（GDPR），保障居於這些地區人士的「個人資料」。
當你使用我們的服務建立網站或應用程式（「工作站」）時，你可能需要遵守 GDPR 及其他類似的資料保障法律和規例。例如，在以下情況下，你可能需要遵守 GDPR：
你位於英國或歐盟。
你的工作站將會有英國或歐盟的用戶。
本文旨在協助你履行資料保障法律下的義務。但請注意，本文並非法律意見，僅供參考。我們建議你尋求自己的法律意見，以了解你在任何可能適用於你的法律下的義務；這取決於你和你的工作站訪客所在地。
你在資料保障法律下的角色
如果你的工作站向訪客收集或以其他方式處理個人資料，你有責任決定為何及如何使用該等資料，並遵守適用的私隱及資料保障法律。根據 ChatGPT 工作站條款，你是透過你的工作站收集的終端用戶資料的資料控制者。個人資料可包括姓名、電郵地址、個人檔案資料、帖文或留言、相片，以及網上或裝置識別碼。ChatGPT 工作站不得處理受保護健康資料或付款卡資料。
資料保障法律對資料控制者施加各項義務。我們在下文概述這些義務。
我們在資料保障法律下的角色
在大多數情況下，當你以用戶身份使用 OpenAI 的服務時，OpenAI 是資料控制者，因此會按照我們的 私隱政策，就你的個人資料負責遵守資料保障法律。
使用工作站即表示你指示 OpenAI 按提供及營運你的工作站所需處理終端用戶資料。在適用情況下，OpenAI 會根據 OpenAI 資料處理附錄，或你的機構與 OpenAI 簽署的資料處理附錄處理該等資料。請查閱適用於你帳戶的協議及 DPA。
義務概覽
GDPR 等資料保障法律會對處理個人資料的各方（控制者和處理者）施加義務，亦會賦予其個人資料正在被處理的個人相關權利。我們在下文概述營運你的工作站時應考慮的重點，協助你遵守相關要求。但這並不是 GDPR 或其他相關資料保障法律的全面指南。
提供通知：你應在工作站上設有清晰可見的私隱政策，說明你收集哪些資料、如何使用資料，以及人們如何控制其資料。如需更詳細指引，請參閱《如何準備私隱政策》。你亦應確保只以人們預期的方式使用其個人資料。如果你認為他們未必預期你會以某種方式使用其個人資料，可考慮在工作站上較容易被看見的位置加入額外通知。
給予人們選擇：你應盡可能讓人們就工作站收集哪些個人資料及如何使用該等資料作出選擇。在某些情況下，你應要求用戶主動同意，例如請個人剔選方格或移動切換按鈕。此清單並非詳盡無遺，還有其他情況你亦應徵求同意。如果你的工作站允許用戶公開發布資料，應在用戶發布時向他們清楚說明。例如，如你想進行以下事項，我們建議你要求人們明確主動同意：
向他們發送電郵市場推廣資訊
ChatGPT 工作站不得處理受保護健康資料或付款卡資料。如果你的工作站處理其他敏感個人資料，請確保有關處理符合訪客的合理預期，並在適用法律要求時取得明確的主動同意。
在你的工作站設定 Cookie，但工作站運作所嚴格必需的 Cookie 除外（見下文）。
資料最少化：你只應收集工作站運作所需的個人資料。如果你不需要某人的地址、性別或出生日期，就不應要求提供。此外，你不應在超出需要的時間內保留個人資料。請考慮你需要保留資料多久才能營運你的工作站，並在該日期後刪除資料。
資料安全及個人資料外洩：請為你的工作站，以及任何其他儲存透過工作站收集所得資料的系統，採取適當的安全措施。OpenAI 的外洩通知義務受適用於你帳戶的協議及資料處理附錄規管。你有責任判斷是否必須通知受影響人士、監管機構或其他主管當局。
資料當事人權利：私隱法律可能賦予個人權利，以查閱、更正、刪除、限制使用、反對處理或取得其個人資料副本。請提供清晰途徑讓工作站訪客提交請求，並在適用於你的法律所規定的期限內回應。
資料轉移：私隱法律可能限制個人資料跨國家或地區轉移。請查閱工作站的託管及駐留資料，以及適用於你帳戶的協議及資料處理附錄。ChatGPT 工作站在推出時不支援資料駐留或推論駐留。在未查核適用於你的條款前，請勿假設會採用某個特定託管國家或轉移機制。
Cookie 及類似追蹤技術：如果你的工作站使用非必要 Cookie 或類似追蹤技術，你可能需要在放置或讀取它們之前取得同意。要求會因地點而異，因此請查閱適用於你及你的訪客的規則。
兒童資料：如果你的工作站面向 18 歲以下兒童，你應特別留意任何資料保障或私隱風險，因為兒童在法律下享有特別保護。不少資料保障機關及其他監管機構已發布額外指引，以協助面向兒童的網上服務；我們建議你查閱這些指引。請注意，根據 ChatGPT 工作站條款，你不得建立以 13 歲以下兒童或低於適用數碼同意年齡的人士為對象或為其設計的工作站。