Security & privacy
OpenAI is committed to protecting our customer and user data, models, and products. Our platforms are built with your security and privacy in mind and tested by a team of security experts.
שומרים על אבטחת הנתונים שלכם
למשתמשים פרטיים
אתם בוחרים איך ייעשה שימוש בנתונים שלכם.
הגדרות אבטחה ופרטיות הניתנות להתאמה אישית נועדו להגן על השיחות שלכם.
בטיחות חשבון מתקדמת מוסיפה הגנה חזקה יותר מפני גישה לא מורשית, עם אמצעי הגנה משופרים לכניסה לחשבון ולשחזורו.
אתם מחליטים אם הנתונים שלכם ישמשו לאימון ולשיפור מודלים.
תוכלו למחוק את הזיכרונות, השיחות ונתוני החשבון שלכם מתי שתבחרו.
אנחנו מנטרים פעילות חשודה עוד לפני שהיא עלולה להשפיע על הנתונים שלכם.
התוכן שלכם מוצפן באחסון ובהעברה ביניכם לבין OpenAI, ובין OpenAI לספקי השירות שלה.
למידע נוסף על אפשרויות השליטה בפרטיות הנתונים שלכם, בקרו בעמוד הפרטיות לצרכנים שלנו.
לעסקים
הגנה רב־שכבתית על הנתונים העסקיים שלכם.
כברירת מחדל, איננו מאמנים את המודלים שלנו על נתוני הארגון שלכם.
אפשרויות שליטה משופרות בשמירת נתונים עוזרות לכם לעמוד בדרישות הרגולטוריות.
אנחנו מגנים על הנתונים שלכם באמצעות בדיקות יסודיות וניטור, שתוקפו על ידי מבקרים בלתי תלויים.
התוכן שלכם מוצפן באחסון ובהעברה ביניכם לבין OpenAI, ובין OpenAI לספקי השירות שלה.
למידע נוסף על האופן שבו אנחנו מאבטחים נתונים ארגוניים, בקרו בעמוד אבטחת הנתונים העסקיים ובעמוד הפרטיות לארגונים שלנו.
עמידה בתקני אבטחה והסמכות
OpenAI מסייעת ללקוחותיה לעמוד בחוקי פרטיות, ובהם GDPR, CCPA, HIPAA ו־FERPA, ומציעה ללקוחות הסכם עיבוד נתונים והסכם שותף עסקי. התשתית התומכת ב־API ובמוצרי ChatGPT Enterprise, Business, Edu, למורים ולשירותי בריאות נבדקה על ידי מבקר חיצוני בלתי תלוי, כדי לאשר שהבקרות שלנו עומדות בתקני האבטחה והסודיות המקובלים בתעשייה.
בקרו בפורטל האמון של OpenAI כדי ללמוד עוד על בקרות האבטחה שלנו, ובעמוד העמידה בתקנים כדי לצפות בסטטוס של כל מוצר.
ההסמכות שלנו
SOC 2 Type 2
OpenAI עברה ביקורת בלתי תלויה מסוג SOC 2 Type 2 על בקרות הנוגעות לאבטחה, לזמינות, לסודיות ולפרטיות בשירותי ה־API ובמוצרי ChatGPT לעסקים שלה.
ISO 27001, 27017, 27018 ו־27701
OpenAI מחזיקה בהסמכות ISO/IEC 27001:2022 ו־ISO/IEC 27701:2019 למערכות ניהול אבטחת המידע והפרטיות התומכות בשירותי ה־API של OpenAI, ב־ChatGPT Enterprise וב־ChatGPT Edu.
ISO 42001
OpenAI מפעילה מערכת לניהול בינה מלאכותית לפי תקן ISO/IEC 42001:2023, המכסה את מוצרי ומודלי הבינה המלאכותית שלה לצרכנים ולעסקים, במסגרת תפקידה כמפתחת וכספקית של בינה מלאכותית.
PCI-DSS
OpenAI מקפידה על עמידה בתקן PCI-DSS ברכיבי ChatGPT התומכים בעיבוד תשלומים באמצעות גורם מורשה.
CSA Star רמה 1
שירותי מוצרי ChatGPT לעסקים ופלטפורמת API נבדקו במסגרת מרשם האבטחה, האמון, ההבטחה והסיכון (STAR) של ברית אבטחת הענן (CSA), לבחינת עקרונות מרכזיים של שקיפות ושיטות עבודה מומלצות לאבטחת ענן.
אבטחה בכל שלב
הגנה לעומק
התשתית המשרתת את המוצרים שלנו פועלת אצל ספקי ענן מהימנים, תוך שימוש בשיטות עבודה מומלצות בתעשייה, ובהן הצפנה בהעברה ובאחסון, ניהול שינויים ובקרות גישה מחמירות. קראו את המסמך הטכני שלנו בנושא אבטחת ChatGPT(נפתח בחלון חדש).
פיתוח אחראי של מודלים
המודלים והמערכות שלנו נבדקים באופן קבוע מול מדדי השוואה מקובלים בתעשייה, באמצעות בדיקות המדמות תקיפות וניטור בטיחות שוטף. למידע נוסף על הגישה של OpenAI לבטיחות מודלים.
בקרות אבטחה לארגונים
המוצרים העסקיים של OpenAI תומכים גם במגוון יכולות ניהול ועמידה בדרישות רגולטוריות, כגון יומני ביקורת(נפתח בחלון חדש), תושבות נתונים עבור ChatGPT(נפתח בחלון חדש) ועבור ה־API(נפתח בחלון חדש), אבטחת חשבון(נפתח בחלון חדש) ובקרות מפורטות(נפתח בחלון חדש).
דיווח על בעיות אבטחה
OpenAI מזמינה חוקרי אבטחה והאקרים אתיים לעזור לנו לשמור על אבטחת המערכות שלנו. תוכנית Bug Bounty Program שלנו מספקת הגנה משפטית לבדיקות הנערכות בתום לב, ומציעה תגמולים כספיים בהתאם לחומרת הבעיות המדווחות ולהשפעתן. למידע נוסף ולהשתתפות.
