Tietoturva ja tietosuoja
OpenAI on sitoutunut suojaamaan asiakas- ja käyttäjätietojamme, malleja ja tuotteita. Alustamme on rakennettu tietoturvasi ja tietosuojasi huomioiden, ja tietoturva-asiantuntijatiimi on testannut ne.
Tietojesi pitäminen turvassa
Yksityishenkilöille
Sinä valitset, miten tietojasi käytetään.
Mukautettavat tietoturva- ja tietosuoja-asetukset on suunniteltu suojaamaan keskustelujasi.
Edistynyt tilin suojaus tarjoaa vahvempaa suojaa luvatonta pääsyä vastaan tehostettujen kirjautumis- ja palautustoimintojen avulla.
Sinä päätät, käytetäänkö tietojasi mallin kouluttamiseen ja parantamiseen.
Muistosi, keskustelusi ja tilitietosi voidaan poistaa, kun niin haluat.
Valvomme epäilyttävää toimintaa ennen kuin se voi vaikuttaa tietoihisi.
Sisältösi salataan sekä säilytyksessä että siirrossa sinun ja OpenAI:n sekä OpenAI:n ja sen palveluntarjoajien välillä.
Lue lisää tietosuojan hallintakeinoistasi Kuluttajien tietosuoja -sivullamme.
Yrityksille
Kerrostetut suojaukset yritystiedoillesi.
Me emme oletusarvoisesti kouluta mallejamme organisaatiosi tiedoilla.
Parannetut tietojen säilytyksen hallintakeinot auttavat sinua pysymään vaatimustenmukaisena.
Suojaamme tietosi perusteellisella testauksella ja valvonnalla, jonka riippumattomat tilintarkastajat ovat vahvistaneet.
Sisältösi salataan sekä säilytyksessä että siirrossa sinun ja OpenAI:n sekä OpenAI:n ja sen palveluntarjoajien välillä.
Lue lisää siitä, miten suojaamme yritystietoja Yritystietojen tietoturva -sivullamme ja Enterprise-tietosuojasivullamme.
Tietoturvavaatimusten noudattaminen ja akkreditointi
OpenAI tukee asiakkaitamme tietosuojalakien, mukaan lukien GDPR:n, CCPA:n, HIPAA:n ja FERPA:n, noudattamisessa ja tarjoaa asiakkaille Tietojenkäsittelyliitteen ja liikekumppanisopimuksen. API- ja ChatGPT Enterprise-, Business-, Edu-, for Teachers- ja for Healthcare -tuotteita tukeva infrastruktuuri on riippumattoman kolmannen osapuolen auditoijan arvioima sen vahvistamiseksi, että valvontatoimemme ovat toimialan turvallisuus- ja luottamuksellisuusstandardien mukaisia.
Vieraile turvallisuusportaalissamme saadaksesi lisätietoja tietoturvatoimistamme ja vaatimustenmukaisuustoimistamme.
Akkreditointimme
SOC 2 tyypin 2
OpenAI on läpikäynyt riippumattoman SOC 2 Type 2 -tarkastuksen, joka koskee sen API- ja ChatGPT‑yritystuotepalveluiden turvallisuuteen, saatavuuteen, luottamuksellisuuteen ja tietosuojaan liittyviä valvontatoimia.
ISO 27001, 27017, 27018 ja 27701
OpenAI ylläpitää ISO/IEC 27001:2022- ja ISO/IEC 27701:2019-sertifiointeja OpenAI API-, ChatGPT Enterprise- ja ChatGPT Edu -palveluja tukeville tietoturvan ja tietosuojan hallintajärjestelmille.
ISO 42001
OpenAI ylläpitää ISO/IEC 42001:2023 -standardin mukaista tekoälyn hallintajärjestelmää, joka kattaa OpenAI:n kuluttaja- ja yrityskäyttöön tarkoitetut tekoälytuotteet ja -mallit sen toimiessa tekoälyn tuottajana ja tekoälyn palveluntarjoajana.
PCI-DSS
OpenAI ylläpitää PCI-DSS-vaatimustenmukaisuutta ChatGPT:n niiden komponenttien osalta, jotka tukevat delegoitua maksujen käsittelyä.
CSA STAR -taso 1
ChatGPT Business -tuotteet, palvelut ja API-alusta on arvioitu Cloud Security Alliance Security Trust Assurance and Risk (STAR) -rekisterissä läpinäkyvyyden keskeisten periaatteiden ja pilvitietoturvan parhaiden käytäntöjen osalta.
Tietoturva jokaisessa vaiheessa
Kerroksellinen puolustus
Tuotteitamme palveleva infrastruktuuri toimii luotettavien pilvipalveluntarjoajien varassa ja noudattaa alan parhaita käytäntöjä, mukaan lukien tietojen salaus sekä säilytyksessä että siirron aikana, muutostenhallinta ja tiukat käyttörajoitukset. Lue ChatGPT‑tietoturvaraporttimme(avautuu uudessa ikkunassa).
Vastuullinen mallin kehittäminen
Mallejamme ja järjestelmiämme arvioidaan säännöllisesti alan vertailuarvoja vasten tehtävillä arvioinneilla, vastakkainasettelutestauksella ja jatkuvalla turvallisuusseurannalla. Lue lisää OpenAI:n lähestymistavasta mallin turvallisuuteen.
Yritystason tietoturva ja hallinta
OpenAI:n liiketoimintatuotteet tukevat myös vaatimustenmukaisuus- ja hallintaominaisuuksia, kuten auditointilokit(avautuu uudessa ikkunassa), tietojen sijaintipaikka ChatGPT(avautuu uudessa ikkunassa)- ja API(avautuu uudessa ikkunassa)-tuotteille, tilin suojaus(avautuu uudessa ikkunassa) ja tarkat hallintatoiminnot(avautuu uudessa ikkunassa).
Tietoturvaongelmien raportointi
OpenAI kutsuu tietoturvatutkijoita ja eettisiä hakkereita auttamaan meitä pitämään järjestelmämme turvallisina. Bug Bounty -ohjelmamme tarjoaa turvallisen tavan vilpittömässä mielessä suoritetuille testeille ja rahapalkintoja ilmoitettujen ongelmien vakavuuden ja vaikutuksen perusteella. Lue lisää ja osallistu.
