遵守資料保護法規
有些國家或地區,包括歐盟、英國、巴西和美國某些州,制定了法律來保護個人相關資訊,並對收集和使用「個人資料」或「個人資訊」的人員和組織課以義務。例如,歐盟和英國有《一般資料保護規則》(GDPR),用以保護居住在這些地區人士的「個人資料」。
當你使用我們的服務建立網站或應用程式 (「工作站」) 時,可能需要遵守 GDPR 及其他類似的資料保護法律和法規。例如,在下列情況下,你可能需要遵守 GDPR:
你位於英國或歐盟。
你的工作站將會有英國或歐盟的使用者。
本文旨在協助你遵守資料保護法規下的義務。不過請注意,這並非法律建議,僅供參考之用。我們建議你自行尋求法律意見,以了解依你和你的工作站訪客所在地而可能適用的任何法律下,你所負有的義務。
你在資料保護法規下的角色
如果你的工作站會收集或以其他方式處理訪客的個人資料,你有責任決定該資訊的使用原因和方式,並遵守適用的隱私權與資料保護法律。根據 ChatGPT 工作站條款,你是透過你的工作站所收集之終端使用者資料的資料控制者。個人資料可能包括姓名、電子郵件地址、個人檔案資訊、貼文或留言、相片,以及線上或裝置識別碼。ChatGPT 工作站不得處理受保護健康資訊或付款卡資料。
資料保護法規對資料控制者課以各種義務。我們已在下方提供這些義務的概述。
我們在資料保護法規下的角色
在大多數情況下,當你以使用者身分使用 OpenAI 的服務時,OpenAI 是資料控制者,因此會依照我們的隱私權政策,就你的個人資料負責遵守資料保護法規。
使用工作站即表示你指示 OpenAI 視提供及營運你的工作站所需,處理終端使用者資料。在適用的情況下,OpenAI 會依據 OpenAI 資料處理附錄,或由你的組織與 OpenAI 簽署的資料處理附錄來處理該資料。請檢視適用於你帳戶的協議與 DPA。
義務概述
GDPR 等資料保護法規會對處理個人資料的各方 (控制者和處理者) 課以義務,也會賦予其個人資料受到處理的個人相關權利。為協助你遵循規定,我們在下方概述了營運你的工作站時需要考量的重點。不過,這並非 GDPR 或其他相關資料保護法規的完整指南。
提供通知:你的工作站上應有醒目的隱私權政策,說明你收集哪些資料、如何使用資料,以及人們如何控制資料。如需更詳細的指引,請參閱如何準備隱私權政策。你也應確保僅以人們可預期的方式使用其個人資料。如果你認為人們可能不會預期你以某種特定方式使用其個人資料,請考慮在工作站上較容易被看見的位置加入額外通知。
提供選擇:你應盡可能讓人們選擇工作站會收集哪些個人資料,以及如何使用這些資料。在某些情況下,你應要求使用者主動同意,例如請個人勾選方塊或切換開關。此清單並非詳盡無遺,也會有其他情況需要你要求同意。如果你的工作站允許使用者公開發布資訊,使用者在發布時應能清楚了解這一點。例如,如果你想要執行下列事項,我們建議你要求人們明確主動同意:
向他們發送電子郵件行銷內容
ChatGPT 工作站不得處理受保護健康資訊或付款卡資料。如果你的工作站處理其他敏感個人資料,請確保該處理符合訪客的合理預期,並在適用法律要求時取得明確的主動同意。
在你的工作站上設定 Cookie,除非這些 Cookie 是工作站運作所絕對必要的項目 (見下文)。
資料最少化:你只應收集工作站運作所需的個人資料。如果你不需要某人的地址、性別或出生日期,就不應要求提供。此外,你不應保留個人資料超過必要時間。思考你需要保留資料多久才能營運你的工作站,並在該日期之後將其刪除。
資料安全與個人資料外洩:針對你的工作站,以及任何其他儲存透過工作站收集之資訊的系統,採取適當的安全措施。OpenAI 的外洩通知義務受適用於你帳戶的協議與資料處理附錄規範。你有責任判斷是否必須通知受影響的個人、監管機關或其他主管機關。
資料主體權利:隱私權法律可能賦予個人存取、更正、刪除、限制、反對處理或取得其個人資料副本的權利。請提供清楚的方式讓工作站訪客提交請求,並在適用於你的法律所要求的期限內回覆。
資料傳輸:隱私權法律可能限制個人資料跨國家或地區傳輸。請檢視工作站的託管與駐留資訊,以及適用於你帳戶的協議和資料處理附錄。ChatGPT 工作站在推出時不支援資料駐留或推論駐留。請勿在未檢查適用於你的條款前,假設特定託管國家或傳輸機制。
Cookie 和類似追蹤技術:如果你的工作站使用非必要 Cookie 或類似追蹤技術,你可能需要在放置或讀取它們前取得同意。要求會因地點而異,因此請檢視適用於你和你的訪客的規則。
兒童資料:如果你的工作站是以 18 歲以下兒童為對象,應特別留意任何資料保護或隱私權風險,因為兒童依法享有特殊保護。多個資料保護機關和其他監管機關已發布額外指引,以協助以兒童為對象的線上服務,我們建議你加以檢視。請注意,根據 ChatGPT 工作站條款,你不得建立以 13 歲以下兒童或低於適用數位同意年齡者為目標或專為其設計的工作站。
