„OpenAI“ duomenų tvarkymo priedas

Įsigalioja: 2026 m. sausio 1 d.

(Peržiūrėkite ankstesnį duomenų tvarkymo priedą)

Šis „OpenAI“ duomenų tvarkymo priedas („DTP“) papildo ir yra įtrauktas į „OpenAI“ paslaugų sutartį („Sutartis“), reglamentuojančią Paslaugų naudojimą, ir yra sudaromas nuo Įsigaliojimo datos tarp aukščiau nurodyto kliento („Klientas“) ir „OpenAI OpCo, LLC“, jos vardu ir jos filialų vardu, jei Klientas yra įsikūręs Europos ekonominės erdvės šalyje ar Šveicarijoje, tokiu atveju jis sudaromas su „OpenAI Ireland Ltd.“, jos vardu ir jos filialų vardu, kaip tinkama („OpenAI“). Didžiosiomis raidėmis rašomi terminai, kurie nėra apibrėžti DTP, turi reikšmes, nurodytas Sutartyje. Šiame DTP „OpenAI“ ir Klientas kiekvienas vadinami „Šalimi“, o kartu – „Šalimis“. Klientas patvirtina, kad turi teisę teisėtai sudaryti šią Sutartį ir, jei sudaro Sutartį juridinio asmens vardu, turi teisinę galią įpareigoti tą juridinį asmenį. Spustelėdamas „Sutinku“, priimdamas užsakymo formą arba naudodamasis paslaugomis, Klientas sutinka su šia Sutartimi.

• 1.1 Apimtis ir Pareigos. Teikdama Paslaugas Klientui pagal Sutartį, „OpenAI“ gali tvarkyti Kliento duomenis Kliento vardu. „OpenAI“ veikia kaip duomenų tvarkytojas Kliento vardu, o šis DTP reglamentuoja tokį tvarkymą.
• 1.2 Apdorojimo detalės. „OpenAI“ tvarkys Kliento duomenis tik siekdama teikti Paslaugas Klientui pagal Sutartį ir šį DTP. Informacija apie Kliento duomenų pobūdį, trukmę, taip pat tipus ir duomenų subjektų kategorijas, yra pateikta šio DTP 1 priede (Tvarkymo detalės). „OpenAI“ ir Klientas kiekvienas sutinka laikytis savo atitinkamų įsipareigojimų pagal Duomenų apsaugos įstatymus, susijusius su Paslaugomis.

• 2.1 Kliento Nurodymai. Šalys sutinka, kad šis DTP, Sutartis (įskaitant Užsakymo formą) ir bet kokios instrukcijos, pateiktos per konfigūravimo įrankius ir kitus įrankius, esančius Paslaugose, kurias „OpenAI“ teikia Paslaugose, sudaro Kliento dokumentuotas instrukcijas dėl „OpenAI“ Kliento duomenų tvarkymo („Kliento instrukcijos“). „OpenAI“ tvarkys Kliento duomenis tik pagal Kliento nurodymus, nebent taikomi įstatymai, kuriems „OpenAI“ yra pavaldus, reikalauja kitaip, tokiu atveju „OpenAI“ informuos Klientą apie šį reikalavimą prieš pradedant tvarkymą, nebent tai būtų teisiškai draudžiama.
• 2.2 Pranešimai klientui. „OpenAI“ nedelsiant raštu informuos Klientą, jei, „OpenAI“ nuomone, Kliento nurodymas pažeidžia Duomenų apsaugos įstatymus. „OpenAI“ tiek, kiek tai leidžia įstatymai, informuos Klientą, jei „OpenAI“ gaus teisiškai privalomą Kliento duomenų atskleidimo prašymą iš teisėsaugos institucijos.
• 2.3 Konfidencialumas. „OpenAI“ užtikrins, kad visi asmenys, kuriems „OpenAI“ suteikė teisę tvarkyti Klientų duomenis, būtų įsipareigoję laikytis konfidencialumo arba turėtų atitinkamą teisinę konfidencialumo prievolę.
• 2.4 Duomenų subjektų prašymai. „OpenAI“, kiek tai leidžia įstatymai, informuos Klientą, jei „OpenAI“ gaus prašymą įgyvendinti duomenų subjekto teises pagal Duomenų apsaugos įstatymus („Duomenų subjekto prašymas“) dėl Kliento duomenų.  „OpenAI“ neatsakys į jokius tokius prašymus be išankstinio raštiško Kliento leidimo, išskyrus atvejus, kai Klientas įgalioja „OpenAI“ nukreipti duomenų subjektų prašymus taip, kad Klientas galėtų atsakyti tiesiogiai. Atsižvelgiant į tvarkymo pobūdį, „OpenAI“ padės Klientui įgyvendinti tinkamas technines ir organizacines priemones, kiek tai įmanoma, kad leistų Klientui atsakyti į Duomenų subjektų prašymus.
• 2.5 Saugumas. „OpenAI“ įgyvendins ir palaikys pagrįstas ir tinkamas organizacines bei technines saugumo priemones, skirtas apsaugoti Kliento duomenis, kaip nustatyta Sutartyje.
• 2.6 Pagalba klientui. „OpenAI“, atsižvelgdama į tvarkymo pobūdį ir turimą informaciją, suteiks Klientui pagrįstą pagalbą, kad padėtų Klientui laikytis savo įsipareigojimų pagal Duomenų apsaugos įstatymus, įskaitant, kai tinkama, duomenų apsaugos poveikio vertinimų parengimą, susijusį su „OpenAI“ atliekamu Kliento duomenų tvarkymu, ir, jei būtina, Kliento konsultavimąsi su priežiūros institucija, kurios jurisdikcijai priklauso toks tvarkymas, jei tokia konsultacija yra reikalaujama pagal Duomenų apsaugos įstatymus.
• 2.7 Asmens duomenų saugumo pažeidimai. „OpenAI“ praneš Klientui be nepagrįsto delsimo, kai sužinos apie bet kokį Asmens duomenų pažeidimą. „OpenAI“ suteiks pagrįstą pagalbą Klientui, kad padėtų jam laikytis savo įsipareigojimų pagal Duomenų apsaugos įstatymus dėl tokio asmens duomenų pažeidimo.
• 2.8 Atitikties vertinimas. „OpenAI“ Kliento pagrįstu rašytiniu prašymu ir tiek, kiek to reikalauja Duomenų apsaugos įstatymai: (i) ne dažniau kaip kartą per metus pateiks Klientui „OpenAI“ privatumo ir saugumo politiką bei kitą tokią informaciją, kuri yra būtina siekiant parodyti atitiktį „OpenAI“ įsipareigojimams pagal šį DTP; ir (ii) su sąlyga, kad Šalys yra sudariusios tinkamą konfidencialumo sutartį, leis ir prisidės prie auditų ar patikrinimų, kuriuos atlieka arba užsako Klientas Kliento sąskaita.  Toks auditas ar patikrinimas turi būti: (A) atliekamas taip, kad kuo mažiau trukdytų „OpenAI“ Business; (B) būtinas siekiant patvirtinti, kad „OpenAI“ tvarko Klientų duomenis taip, kaip numatyta šioje DTP; ir (C) vykti ne dažniau kaip kartą per metus. Kai tai leidžia Duomenų apsaugos įstatymai, „OpenAI“ gali vietoj to Klientui pateikti santrauką audito ataskaitų, susijusių su „OpenAI“ atitiktimi šiam DTP. Tokie rezultatai ir dokumentacija, įskaitant bet kokių auditų ar patikrinimų rezultatus, bus „OpenAI“ konfidencialia informacija.
• 2.9 Pagalbinių duomenų tvarkytojų įtraukimas. Klientas suteikia bendrą leidimą „OpenAI“ įtraukti Pagalbinius duomenų tvarkytojus, išvardytus Pagalbinių duomenų tvarkytojų sąraše, kad jie tvarkytų Kliento duomenis, susijusius su Paslaugomis. „OpenAI“ informuos Klientą apie bet kokius pakeitimus Pagalbinių duomenų tvarkytojų sąraše per tinklaraščio įrašą, pranešimą Paslaugose ar kitomis pagrįstomis priemonėmis, arba el. paštu, jei Klientas užsiprenumeravo el. pašto pranešimus Pagalbinių duomenų tvarkytojų sąrašo svetainėje. Klientas gali prieštarauti tokio papildomo Pagalbinio duomenų tvarkytojo naudojimui per 30 dienų nuo pranešimo apie pakeitimą gavimo, vadovaudamasis Pagalbinių duomenų tvarkytojų sąraše pateiktomis instrukcijomis arba susisiekdamas el. paštu privacy@openai.com. Tokiu atveju „OpenAI“ bendradarbiaus su Klientu, kad išspręstų jo rūpesčius ir pasiūlytų komerciškai pagrįstas alternatyvas ar sprendimus. Jei nė viena iš alternatyvų ar sprendimų nėra komerciškai įmanoma, „OpenAI“ pagrįstu vertinimu, arba jei prieštaravimai nebuvo išspręsti Šalims priimtinu būdu per 30 dienų nuo „OpenAI“ gavimo Kliento prieštaravimo pranešimo, bet kuri Šalis gali nutraukti Sutartį arba bet kokias Užsakymo formas ar naudojimąsi Paslaugomis, kurių negalima teikti be naujojo Pagalbinio duomenų tvarkytojo. Tokiu atveju Klientui bus grąžinti visi taikomi iš anksto sumokėti mokesčiai tiek, kiek jie apima laikotarpius ar sąlygas po tokio nutraukimo datos.
• Pagalbinio duomenų tvarkytojo įsipareigojimai. „OpenAI“ sudarys sutartinius susitarimus su kiekvienu Pagalbinių duomenų tvarkytoju, įpareigodama juos laikytis įsipareigojimų, panašių į tuos, kurie taikomi „OpenAI“ pagal šią DTP. Atsižvelgiant į atsakomybės apribojimus, įtrauktus į Sutartį, „OpenAI“ išliks atsakinga už savo Pagalbinių duomenų tvarkytojų veiksmus ir neveikimą tokiu pačiu mastu, kaip „OpenAI“ būtų atsakinga pagal šį DTP, jei ji pati atliktų tokius veiksmus ar neveikimą.
• 2.11 Duomenų grąžinimas arba ištrynimas. Pasibaigus arba nutraukus Sutartį, „OpenAI“, Kliento nurodymu, grąžins arba šalins Kliento duomenis ir esamas kopijas, nebent pagal taikomus įstatymus būtų reikalaujama saugoti Kliento duomenis, tokiu atveju „OpenAI“ izoliuos ir apsaugos juos nuo bet kokio tolesnio apdorojimo, išskyrus tiek, kiek to reikalauja taikomi įstatymai.

• 3.1 Pranešimai ir leidimai. Klientas patvirtina, garantuoja ir įsipareigoja, kad jis pateikė visus reikiamus pranešimus ir turi bei viso termino metu išlaikys visas būtinas teises, sutikimus ir leidimus, tiek, kiek to reikalauja Duomenų apsaugos įstatymai, kad pateiktų Kliento duomenis „OpenAI“ ir įgaliotų „OpenAI“ tvarkyti Kliento duomenis pagal Sutartį, įskaitant šį DTP.
• 3.2 Bendradarbiavimas. Klientas turi pagrįstai bendradarbiauti su „OpenAI“, kad padėtų „OpenAI“ vykdyti bet kokius įsipareigojimus pagal taikomus Duomenų apsaugos įstatymus.
• 3.3 Konfigūracijos. Neatsižvelgiant į „OpenAI“ saugumo įsipareigojimus pagal šio DTP 2.5 skyrių, Klientas pripažįsta ir sutinka, kad jis yra atsakingas už tam tikras Paslaugų konfigūracijas ir projektavimo sprendimus bei už šių konfigūracijų ir projektavimo sprendimų įgyvendinimą (pvz., saugojimo laikotarpius, ištrynimą ir kt.) taip, kad atitiktų taikomus Duomenų apsaugos įstatymus.

• 4.1 EEE ir Šveicarijos duomenys. Klientų duomenys, kuriuos „OpenAI“ tvarko pagal šį DTP, gali patekti į Europos ekonominės erdvės arba Šveicarijos duomenų apsaugos įstatymų taikymo sritį („EEE ir Šveicarijos duomenys“). Nepriklausomai nuo „OpenAI“ taikomos sutarties šalies pagal šį DTP, Klientas šiuo nurodo „OpenAI Ireland ribota“ tvarkyti bet kokius EEE ir Šveicarijos duomenis laikantis šio DTP. Tiek, kiek „OpenAI Ireland ribota“ atlieka EEE ir Šveicarijos duomenų perkėlimą kitoms „OpenAI“ susijusioms įmonėms ar trečiosioms šalims už Europos ekonominės erdvės ar Šveicarijos ribų, siekiant teikti Paslaugas, tai bus daroma remiantis susitarimais, kuriuose yra standartinės sutarčių sąlygos (SSS), užtikrinančios tinkamas Klientų duomenų apsaugos priemones, arba Europos Komisijos pagal BDAR 45 straipsnį priimtu tinkamumo sprendimu.
• 4.2 JK duomenys. Klientų duomenys, kuriuos „OpenAI“ tvarko pagal šį DTP, gali patekti į Jungtinės Karalystės duomenų apsaugos įstatymų („JK duomenys“) taikymo sritį. Nepriklausomai nuo to, kuri „OpenAI“ šalis sudaro sutartį pagal šį DTP, Klientas šiuo nurodo „OpenAI OpCo, LLC“ tvarkyti bet kokius JK duomenis laikantis šio DTP ir STS, kaip pakeista JK priedu, kurie laikomi sudarytais (ir įtraukti į šį DTP pagal šią nuorodą) ir užbaigtais, kaip aprašyta 1 priede.

Tiek, kiek taikomi JAV privatumo įstatymai:

• 5.1 „OpenAI“ sutinka (a) nesuteikti Klientui piniginės ar kitos vertingos kompensacijos mainais už Kliento duomenis iš Kliento. Šalys pripažįsta ir sutinka, kad Klientas ne „pardavė“ (kaip šis terminas apibrėžtas JAV privatumo įstatymuose) Kliento duomenų „OpenAI“; (b) ne „parduoti“ (kaip šis terminas apibrėžtas JAV privatumo įstatymuose) ar „dalintis“ (kaip šis terminas apibrėžtas CCPA) Asmens duomenimis; (c) tiek, kiek Klientas leidžia ar nurodo „OpenAI“ tvarkyti Kliento duomenis, kuriems taikomi JAV privatumo įstatymai, deidentifikuota forma kaip Paslaugų dalį, „OpenAI“ privalo (i) imtis pagrįstų priemonių, kad užkirstų kelią tokių deidentifikuotų duomenų naudojimui siekiant išvesti informaciją apie konkretų fizinį asmenį ar namų ūkį arba kitaip susieti su jais; (ii) viešai įsipareigoti išlaikyti ir naudoti tokius deidentifikuotus duomenis tokia forma ir nebandyti iš naujo identifikuoti informacijos, išskyrus atvejus, kai tai leidžiama pagal JAV privatumo įstatymus; ir (iii) prieš dalijantis deidentifikuotais duomenimis su bet kuria kita trečiąja šalimi, įskaitant Pagalbinius duomenų tvarkytojus, sutartinai įpareigoti bet kuriuos tokius gavėjus laikytis šios nuostatos (c)(i)-(iii) reikalavimų; ir (d) kai Kliento duomenims taikomas CCPA (i) nesaugoti, nenaudoti, neatskleisti ar kitaip netvarkyti Kliento duomenų, išskyrus atvejus, kai tai būtina Business tikslams, nurodytiems Sutartyje, įskaitant, bet neapsiribojant, kaip nurodyta šio DTP 1 priede; (ii) nesaugoti, nenaudoti, neatskleisti ar kitaip netvarkyti Kliento duomenų jokiu būdu už tiesioginių Business santykių tarp „OpenAI“ ir Kliento ribų; (iii) nesujungti jokių Kliento duomenų su Asmens duomenimis, kuriuos „OpenAI“ gauna iš ar Kliento vardu iš bet kurios kitos trečiosios šalies arba surenka iš „OpenAI“ sąveikų su asmenimis, su sąlyga, kad „OpenAI“ gali taip sujungti Kliento duomenis, jei Klientas nurodo tai daryti arba kaip kitaip leidžiama pagal CCPA; (iv) nedelsiant pranešti Klientui, jei „OpenAI“ nustato, kad nebegali vykdyti savo įsipareigojimų pagal CCPA; ir (v) jei Klientas pagrįstai mano, kad „OpenAI“ Kliento duomenų tvarkymas neatitinka CCPA reikalavimų ir apie tai pagrįstai praneša „OpenAI“, Šalys bendradarbiaus sąžiningai, kad išspręstų problemą, arba, jei po bendradarbiavimo Klientas pagrįstai nustato, kad problemos negalima išspręsti, „OpenAI“ nustos tvarkyti paveiktus Kliento duomenis pagal raštišką Kliento nurodymą.
• 5.2 Klientas sutinka nesiimti jokių veiksmų, kurie (a) paverstų Kliento duomenų aprūpinimą „OpenAI“ „pardavimu“ pagal JAV privatumo įstatymus arba „dalijimusi“ pagal CCPA (arba lygiaverčiais terminais pagal JAV privatumo įstatymus); arba (ii) paverstų „OpenAI“ ne „paslaugų teikėju“ pagal CCPA arba „tvarkytoju“ pagal JAV privatumo įstatymus.

„Kliento duomenys“ reiškia Asmens duomenis, kuriuos „OpenAI“ tvarko Kliento vardu, kad teiktų Paslaugas.

„Duomenų valdytojas“ reiškia terminui „valdytojas“ (arba kitam analogiškam terminui) priskirtą reikšmę pagal Duomenų apsaugos įstatymus.

„Duomenų tvarkytojas“ turi reikšmę, priskirtą terminui „tvarkytojas“ (arba kitam analogiškam terminui) pagal Duomenų apsaugos įstatymus.

„Duomenų apsaugos įstatymai“ reiškia duomenų privatumo ir duomenų apsaugos įstatymus, taikomus „OpenAI“ tvarkant Kliento duomenis, susijusius su Paslaugomis. 

„Duomenų subjektas“ turi reikšmę, priskirtą terminui „duomenų subjektas“ (arba kitam analogiškam terminui) pagal Duomenų apsaugos įstatymus

„GDPR“ reiškia 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentą (ES) 2016/679.

„Asmens duomenys“ turi reikšmę, priskirtą terminui „asmens duomenys“ arba „asmens informacija“ (arba kitam panašiam terminui) pagal Duomenų apsaugos įstatymus.

„Asmens duomenų pažeidimas“ reiškia saugumo pažeidimą, dėl kurio netyčia ar neteisėtai sunaikinami, prarandami, pakeičiami, neteisėtai atskleidžiami arba prieinama prie Kliento duomenų, kuriuos saugo, perduoda ar kitaip tvarko „OpenAI“, jos Pagalbiniai duomenų tvarkytojai ar bet kurios kitos trečiosios šalys, veikiančios „OpenAI“ vardu.

„Tvarkymas“ turi reikšmę, priskirtą terminui „tvarkymas“ (arba kitam analogiškam terminui) pagal Duomenų apsaugos įstatymus.

„ SSS“ reiškia standartines sutarčių sąlygas dėl asmens duomenų perdavimo trečiosioms šalims, kurias ES Komisija priėmė 2021 m. birželio 4 d. (kurios gali būti laikas nuo laiko iš dalies keičiamos, atnaujinamos ar pakeičiamos).

„Pagalbiniai duomenų tvarkytojai“ reiškia „OpenAI“ pasitelktus pagalbinius duomenų tvarkytojus, kurie tvarko Klientų duomenis, susijusius su Paslaugomis, išvardytus Pagalbinių duomenų tvarkytojų sąraše.

„Pagalbinių duomenų tvarkytojų sąrašas reiškia sąrašą, pasiekiamą šiuo adresu <a href=\"\"> https://platform.openai.com/subprocessors⁠(atsidaro naujame lange).

„JK priedas“ reiškia JK priedą prie ES STS, kurį išdavė Informacijos komisaras pagal 2018 m. Duomenų apsaugos įstatymo 119A(1) skirsnį.

„JAV privatumo įstatymai“ reiškia Jungtinių Valstijų gyventojams taikomų duomenų apsaugos įstatymų dalį, įskaitant, bet neapsiribojant, Kalifornijos vartotojų privatumo įstatymu („CCPA“).

Grafikas 1

Tvarkymo detalės

1. Pobūdis ir Tikslas:

Paslaugų teikimas pagal Sutartį.

2. Trukmė:

Laikotarpis ir laikas, reikalingas Šalims įvykdyti savo atitinkamus įsipareigojimus po Laikotarpio pabaigos, įskaitant duomenų ištrynimą.

3. Klientų duomenų kategorijos:

Klientas gali pateikti Asmens duomenis Paslaugoms, kurių kategorijos priklausys nuo Kliento naudojimosi Paslaugomis, kurias Klientas nustato ir kontroliuoja savo nuožiūra, tačiau jos gali apimti, bet neapsiriboti vardais, kontaktine informacija, demografine informacija ar bet kokia kita informacija, kurią pateikia Kliento galutiniai naudotojai nestruktūrizuotuose duomenyse.

4. Duomenų subjektų kategorijos:

Duomenų subjektai gali apimti, bet neapsiriboti Kliento darbuotojais, klientais, tiekėjais ir apskritai galutiniais naudotojais.

5. Jautrių duomenų perkėlimas (jei taikoma):

Jei taikoma, jautrių duomenų perkėlimas ir taikomi apribojimai ar apsaugos priemonės, kurios visiškai atsižvelgia į duomenų pobūdį ir susijusias rizikas, pavyzdžiui, griežtas tikslų apribojimas, prieigos apribojimai (įskaitant prieigą tik darbuotojams, kurie yra baigę specializuotą mokymą), prieigos prie duomenų registravimas, apribojimai tolesniems perkėlimams ar papildomos saugumo priemonės.

Jokie jautrūs duomenys nėra numatyti perkėlimui, nebent naudotojas netikėtai juos įtrauktų į nestruktūrizuotus duomenis.

6. Dažnumas:

Perkėlimo dažnumas (pvz., ar duomenų perkėlimas vyksta vienkartiniu ar nuolatiniu pagrindu).

Nuolat, priklausomai nuo Kliento naudojimosi paslaugomis

7. Perkėlimai pagalbiniams duomenų tvarkytojams:

Pagal DTP 2.9 straipsnį, Pagalbiniai duomenų tvarkytojai tvarkys Kliento duomenis, kaip būtina Paslaugoms teikti. Toks tvarkymas bus vykdomas Sutarties galiojimo laikotarpiu, nebent raštu būtų susitarta kitaip.

8. SSS informacija apie JK duomenų perkėlimą pagal 4.2 skyrių:

• 8.1 Antrasis modulis (Valdytojas tvarkytojui) SSS taikomas, kai Klientas yra Duomenų valdytojas, o „OpenAI“ tvarko Kliento duomenis kaip Duomenų tvarkytojas. Trečiasis SSS modulis (tvarkytojas pagalbiniam duomenų tvarkytojui) taikomas, kai Klientas yra duomenų tvarkytojas, o „OpenAI“ tvarko Kliento duomenis kaip pagalbinis duomenų tvarkytojas.
• 8.2 Kiekvienam SSS moduliui, kai taikoma, taikomos šios nuostatos: (i) 7 punkte pateikta pasirenkamoji prijungimo sąlyga netaikoma; (ii) 9 punkte taikoma 2 parinktis (bendrasis rašytinis įgaliojimas), o minimalus išankstinio pranešimo apie pagalbinio duomenų tvarkytojo pakeitimus laikotarpis yra toks, kaip nurodyta DTP 2.9 skyriuje; (iii) 11 punkte pasirenkamoji formuluotė netaikoma; (iv) Visi 13 punkte esantys laužtiniai skliaustai pašalinami; (v) 17 punkte (1 parinktis) SSS taikoma Anglijos ir Velso teisė; (vi) 18(b) punkte ginčai sprendžiami Anglijos ir Velso teismuose; (vii) Šiame 1 priede pateikta informacija, reikalaujama SSS I ir III prieduose; (viii) DTP 2.5 skyriuje (Saugumas) pateikta informacija, reikalaujama SSS II priede, (ix) kompetentinga priežiūros institucija yra Informacijos komisaro biuras („ICO“).
• 8.3 Duomenų eksportuotojas (-ai): Klientas pagal Sutartį; Duomenų importuotojas (-ai): „OpenAI OpCo, LLC“, 1455 3rd Street, San Franciskas, CA 94158, Duomenų apsaugos pareigūnas, privacy@openai.com⁠.

Pasirašyti Duomenų Tvarkymo Sutartį⁠(atsidaro naujame lange)