如何為您的工作站準備隱私權政策
本文提供一些指引，協助您為 ChatGPT 工作站（「工作站」）準備隱私權政策，以符合資料保護法律的要求，例如歐盟、英國、巴西及美國若干州的相關法律。如需一般遵循資料保護法律的更多資訊，請閱讀這篇文章。
為什麼您的工作站需要隱私權政策？
如果您在工作站上收集個人資料，無論是直接向個人本人收集，或是從其他來源取得，資料保護法律都要求您向這些個人提供有關您使用其個人資料的特定資訊。符合此要求最簡單也最常見的方式，是在您的工作站上發布隱私權政策。隱私權政策會列明有關資料控制者、工作站上收集的個人資料、該個人資料將如何使用的關鍵資訊，並說明個人依資料保護法對其個人資料享有哪些權利。
您可以使用本指引來協助準備符合這些要求的隱私權政策。不過，您不必使用我們的措辭。您也可以參考 OpenAI 的隱私權政策，了解我們的做法。
請注意，本文不構成法律意見，僅供參考。我們建議您尋求自己的法律意見，以了解您在可能適用於您的任何法律下所負的義務，具體取決於您和 Sites 訪客所在的位置。
以下範例僅作為起點。請根據您的工作站實際收集的資訊、您使用資訊的方式、您和訪客所在的國家/地區，以及適用於您使用 ChatGPT Sites 的協議進行調整。
另請記得 ，僅在隱私權政策中納入資訊並不一定足夠。如果您使用個人資料的方式並非使用者通常會預期，或可能令他們感到意外，您可能需要採取更多措施清楚告知他們，例如在您的工作站上加入額外通知。
更新並提供您的隱私權政策
建立隱私權政策後，您應讓造訪您工作站的任何人都能取得該政策。最佳做法通常包括在工作站的每個頁面、Cookie 橫幅（如有），以及任何註冊頁面（包括行銷電子郵件中）加入隱私權政策連結。
每當您的個人資料收集或處理活動有所變更時，您都應審閱並更新隱私權政策；例如，當您開始在工作站上收集新類型的個人資料，或開始將收集到的個人資料用於新目的時。
撰寫政策
介紹工作站與您的身分
先對隱私權政策和您的工作站做非常簡短的介紹。您應指明「資料控制者」（亦即決定如何及為何使用個人資料的人或組織）。如果您代表團體或組織營運工作站，應指明該團體或組織。如果您以個人身分營運工作站，則需要納入您自己的姓名。
範例：請閱讀 [SITE] 的隱私權政策。其中說明您使用 [SITE] 時會收集哪些與您相關的資訊，以及如何使用這些資訊。本工作站由 [INSERT NAME/ORGANIZATION] 營運。
說明您收集哪些個人資料
簡要列出或概述可能在工作站上收集的資訊類型。您不一定需要列出每一類資料，但應確保個人了解可能會向他們收集哪些類型的資料。您也應清楚說明收集這些資訊的時機，例如他們是否必須在向您註冊帳戶時提供。
範例：我們會收集您直接提供給我們的資訊，也會收集與您使用 [SITE] 相關的資訊。我們可能收集的資訊類別包括：
如果您建立或使用帳戶登入 [SITE]，我們會收集您的姓名、使用者名稱和電子郵件地址。
您提供的選填個人檔案資訊，例如您的照片或生日。
您在 [SITE] 上發布的留言或其他資訊。
如果您使用「聯絡我們」表單，則包括您的姓名、聯絡資料和詢問內容。
如果您已登入帳戶，則包括與您使用 [SITE] 相關的資訊。
透過 Cookie 和其他追蹤技術自動收集的資訊，例如您在 [SITE] 上造訪過的網頁詳細資料，以及您存取的內容。
使用 ChatGPT 登入
如果您的工作站使用 ChatGPT 登入，在訪客核准登入後，OpenAI 可能會將訪客的姓名、電子郵件地址和個人檔案相片（如有）分享給該工作站。請在您的隱私權政策中說明這一點，並描述您的工作站如何使用這些資訊。
範例：[SITE] 使用 ChatGPT 登入，讓您可以使用 ChatGPT 帳戶登入。如果您選擇此選項，在您核准登入後，OpenAI 會將您的姓名、電子郵件地址和個人檔案相片（如有）分享給 [SITE]。
Cookie 和類似技術
告知使用者工作站使用的 Cookie 或類似技術。如果工作站使用非必要 Cookie 或類似追蹤技術，您可能需要先取得同意，才能放置或讀取這些技術。要求會因地區而異。
除了在隱私權政策中納入 Cookie 相關資訊外，Cookie 也有其他要求，例如提供單獨的 Cookie 橫幅。Cookie 和類似技術的規則相當複雜，並會因您所在位置及使用者所在國家/地區而異。我們建議您尋求法律意見，或參閱當地資料保護主管機關的指引。
範例：[SITE] 使用 Cookie 和類似技術；這些技術會儲存在您的瀏覽器中，並在您使用我們的 [SITE] 時自動收集特定資訊。其中某些 Cookie 只會在您使用 [SITE] 期間保留，但其他 Cookie 會在瀏覽器中持續保留 [INSERT DURATION]。我們基於以下目的使用 Cookie：
協助 [SITE] 運作，例如記住偏好設定或支援嵌入式媒體。
用於分析目的，讓我們了解使用者如何使用 [SITE]，並加以改進。
在 [SITE] 上顯示廣告並了解該廣告的影響；前提是您同意使用廣告 Cookie。
說明您收集個人資料的原因及使用方式
您應說明收集個人資料的原因，以及您將如何使用這些資料。
我們也建議您在本節說明您依 GDPR 等資料保護法律處理個人資料的「合法依據」。您的合法依據可能是您已取得使用者同意、處理是履行與使用者之間合約所必需，或處理是為了您的正當利益所必需。如果您依據「正當利益」，則必須明確說明這些利益。這可能是資料保護法中較複雜的部分之一，因此我們特別建議您就此尋求法律意見。
範例：我們基於以下目的收集並使用個人資料：
提供 [SITE] 的功能。
與您溝通並回覆您的詢問。
向您傳送行銷資訊。
了解 [SITE] 的使用方式，以便我們改進 [SITE]。
我們依據 GDPR 採用以下合法依據：
在我們詢問是否可以向您傳送行銷電子郵件時，以您的同意為依據。
在我們需要處理個人資料以提供您要求的服務時，處理是履行與您之間合約所必需。
在我們研究和分析 [SITE] 的使用方式時，處理符合我們的正當利益。我們對為所有使用者改進 [SITE] 享有正當利益。
說明您會與誰分享個人資料
列出您會與其分享個人資料的任何第三方，或第三方類別。這些第三方可能包括協助提供工作站或訪客所要求服務的組織。說明分享是否為必要、基於同意，或法律要求。
OpenAI 託管並營運 Sites 服務，並可能在提供該服務所需範圍內，處理透過您的工作站收集的資訊。如適用，該處理受 OpenAI 資料處理附錄，或您的組織與 OpenAI 簽署的資料處理附錄規範。請使用適用於您帳戶的條款來描述 OpenAI 的角色。
範例：我們會在以下情況分享個人資料：
與協助提供 [SITE] 的服務供應商分享，包括代表我們託管 [SITE] 的 OpenAI。
如果法律要求或允許我們分享資料。
如果我們已取得您的同意。
說明您會保留個人資料多久
您應清楚告知使用者您會將其資訊保留多久。如果您無法提供確切期間，請說明您將如何決定何時刪除他們的資料。
範例：我們會依上述目的，在需要期間保留個人資料。確切期間將取決於您如何使用 [SITE]。我們會定期審查所持有的資料，以確認我們仍然需要這些資料。
說明個人資料儲存於何處
說明個人資料的處理地點，以及適用的任何國際傳輸保障措施。請檢閱目前的 Sites 託管與駐留文件，以及適用於您帳戶的協議和資料處理附錄。ChatGPT Sites 推出時不支援資料駐留或推論駐留。
除非託管國家/地區或傳輸機制對您的工作站和協議而言正確無誤，否則請勿將其複製到您的隱私權政策中。請在確認適用的託管和傳輸條款後，才加入帳戶專屬範例。
說明使用者的權利
視訪客所在地而定，隱私權法律可能賦予他們存取、更正、刪除、限制、反對或取得其個人資料副本、撤回同意，或向監管機關申訴的權利。請說明適用哪些權利，以及訪客如何行使這些權利。
範例：視適用於您的法律而定，您可能對透過 [SITE] 收集的個人資料享有權利，包括下列權利。
存取您的個人資料。
從我們的記錄中刪除您的個人資料。
更正或更新您的個人資料。
將您的個人資料移轉給第三方（資料可攜權）。
限制我們處理您個人資料的方式。
在我們依同意作為處理的法律依據時，撤回您的同意。
反對我們為直接行銷而處理您的個人資料，或反對其他基於我們正當利益的處理。
向您當地的資料保護主管機關提出申訴。
提供聯絡管道
您應提供聯絡管道，以處理關於在您的工作站上收集之個人資料的任何詢問、疑慮或投訴。您可以提供電子郵件地址或郵寄地址。
範例：如果您對我們處理您個人資料的方式有任何問題或疑慮，可以透過 [INSERT] 聯絡我們。