遵守資料保護法規
有些國家或地區，包括歐盟、英國、巴西和美國某些州，制定了法律來保護個人相關資訊，並對收集和使用「個人資料」或「個人資訊」的人員和組織課以義務。例如，歐盟和英國有《一般資料保護規則》(GDPR)，用以保護居住在這些地區人士的「個人資料」。
當你使用我們的服務建立網站或應用程式 (「工作站」) 時，可能需要遵守 GDPR 及其他類似的資料保護法律和法規。例如，在下列情況下，你可能需要遵守 GDPR：
你位於英國或歐盟。
你的工作站將會有英國或歐盟的使用者。
本文旨在協助你遵守資料保護法規下的義務。不過請注意，這並非法律建議，僅供參考之用。我們建議你自行尋求法律意見，以了解依你和你的工作站訪客所在地而可能適用的任何法律下，你所負有的義務。
你在資料保護法規下的角色
如果你的工作站會收集或以其他方式處理訪客的個人資料，你有責任決定該資訊的使用原因和方式，並遵守適用的隱私權與資料保護法律。根據 ChatGPT 工作站條款，你是透過你的工作站所收集之終端使用者資料的資料控制者。個人資料可能包括姓名、電子郵件地址、個人檔案資訊、貼文或留言、相片，以及線上或裝置識別碼。ChatGPT 工作站不得處理受保護健康資訊或付款卡資料。
資料保護法規對資料控制者課以各種義務。我們已在下方提供這些義務的概述。
我們在資料保護法規下的角色
在大多數情況下，當你以使用者身分使用 OpenAI 的服務時，OpenAI 是資料控制者，因此會依照我們的隱私權政策，就你的個人資料負責遵守資料保護法規。
使用工作站即表示你指示 OpenAI 視提供及營運你的工作站所需，處理終端使用者資料。在適用的情況下，OpenAI 會依據 OpenAI 資料處理附錄，或由你的組織與 OpenAI 簽署的資料處理附錄來處理該資料。請檢視適用於你帳戶的協議與 DPA。
義務概覽
《一般資料保護規則》(GDPR) 等資料保護法律，規定處理個人資料的各方（控制者與處理者）應履行的義務，也賦予個人資料遭處理的當事人相關權利。為協助您遵循相關規定，以下概述營運工作站時應考量的重點。然而，這並非 GDPR 或其他相關資料保護法律的完整指南。
提供告知事項：您的工作站應清楚顯示隱私權政策，說明您會收集哪些資料、如何使用這些資料，以及使用者可如何加以控制。如需更詳細的指引，請參閱如何準備隱私權政策。您也應確保僅以符合當事人合理預期的方式使用其個人資料。如果您認為當事人可能不會預期其個人資料遭用於特定用途，請考慮在工作站中較醒目的位置另行提供告知事項。
讓使用者選擇：對於工作站會收集哪些個人資料及其用途，您應盡可能讓使用者自行選擇。在某些情況下，您應取得主動加入的同意，例如要求當事人勾選方塊或切換開關。此清單並未涵蓋所有情況；在其他情況下，您也可能需要取得同意。如果您的工作站允許使用者公開發布資訊，應在使用者發布時明確告知這一點。例如，如果您想進行以下事項，建議明確取得當事人的主動同意：
資料最小化：您應僅收集工作站運作所需的個人資料。如果您不需要某人的地址、性別或出生日期，就不應要求對方提供。此外，個人資料的保存時間不應超過實際需要。請評估營運工作站需要將資料保存多久，並在期限屆滿後將其刪除。
資料安全與個人資料外洩：請為工作站及其他儲存工作站所收集資訊的系統，採取適當的安全措施。OpenAI 的外洩通知義務，依適用於您帳戶的協議及資料處理附錄規範。您有責任判斷是否必須通知受影響的當事人、監管機關或其他主管機關。
資料當事人權利：隱私權法律可能賦予個人存取、更正、刪除、限制處理、反對處理或取得其個人資料副本的權利。請為工作站訪客提供清楚的申請管道，並在適用法律規定的期限內回覆。
資料傳輸：隱私權法律可能限制個人資料跨國家或地區傳輸。請查閱工作站的託管與資料駐留資訊，以及適用於您帳戶的協議和資料處理附錄。ChatGPT 工作站推出時不支援資料駐留或推論駐留。在確認適用於您的條款之前，請勿自行推定特定的託管國家或傳輸機制。
Cookie 與類似追蹤技術：如果您的工作站使用非必要 Cookie 或類似追蹤技術，您可能必須先取得同意，才能放置或讀取這些項目。各地的規定不盡相同，因此請查閱適用於您及工作站訪客的規則。
兒童資料：如果您的工作站以未滿 18 歲的兒童為對象，您應格外留意任何資料保護或隱私權風險，因為法律對兒童提供特別保護。許多資料保護機關和其他監管機關已發布額外指引，協助以兒童為對象的線上服務；我們建議您查閱這些指引。請注意，根據《ChatGPT 工作站條款》，您不得建立以未滿 13 歲兒童或未達適用數位同意年齡者為對象或為其設計的工作站。