Privatezza, sigurtà u konformità tan-negozju
Il-fiduċja, is-sigurtà u l-privatezza huma fil-qalba tal-missjoni tagħna f’OpenAI. Id-data tal-organizzazzjoni tiegħek tibqa’ dejjem kunfidenzjali, sigura u kompletament il-proprjetà tiegħek—f’ChatGPT Enterprise, ChatGPT Business, ChatGPT Edu, ChatGPT għall-Kura tas-Saħħa, ChatGPT għall-Għalliema u l-pjattaforma tal-API tagħna.
OpenAI hija fdata minn
Sigurtà u privatezza ta' OpenAI
Aħna ma nħarrġux il-mudelli tagħna fuq id-dejta tal-organizzazzjoni tiegħek awtomatikament.
B’mod awtomatiku, aħna ma nużawx dejta minn ChatGPT Enterprise, ChatGPT Business, ChatGPT Edu, ChatGPT għall-Kura tas-Saħħa, ChatGPT għall-Għalliema, jew il-pjattaforma tal-API tagħna—inklużi inputs jew outputs—biex inħarrġu jew intejbu l-mudelli tagħna. Il-mudelli tagħna jitħarrġu fuq għarfien disponibbli pubblikament fuq l-Internet, data pprovduta permezz ta’ sħubijiet ma’ partijiet terzi, u informazzjoni li r-riċerkaturi tagħna jipprovdu jew jiġġeneraw. Jekk inti interessat tgħinna ntejbu l-mudelli tagħna, tista’ tagħmel dan permezz ta’ parteċipazzjoni espliċita(jinfetaħ f’tieqa ġdida) fid-dashboard tal-APIs.
Tgħallem kif ChatGPT u l-mudelli tagħna jiġu żviluppati ↗ (jinfetaħ f’tieqa ġdida)
Id-dejta tiegħek hija kriptata kemm meta tkun maħżuna kif ukoll waqt it-trażmissjoni bejnek u OpenAI, kif ukoll bejn OpenAI u l-fornituri tas-servizzi tagħha.
Kemm jekk qed tibgħat inputs kif ukoll jekk qed tirċievi outputs, id-dejta tan-negozju tiegħek tibqa’ protetta minn aċċess mhux awtorizzat. Aħna nużaw kriptografija b’saħħitha u standard tal-industrija biex nipproteġu d-dejta tiegħek. Dan jinkludi l-użu ta’ kriptaġġ AES-256 waqt il-ħażna u TLS 1.2 jew ogħla waqt it-trażmissjoni.
Permezz ta’ Enterprise Key Management (EKM)(jinfetaħ f’tieqa ġdida), il-klijenti jistgħu jikkontrollaw iċ-ċwievet tal-kriptaġġ tagħhom stess, u b’hekk iżidu saff ieħor ta’ sigurtà u konformità.
Noffru kontrolli taż-żamma tad-data għal organizzazzjonijiet eliġibbli biex jgħinuk tibqa' konformi.
L-organizzazzjonijiet li jikkwalifikaw jistgħu jikkonfiguraw kemm iddum OpenAI iżżomm id-dejta tan-negozju, inkluż billi jagħżlu l-politika tagħna ta’ l-ebda żamma tad-dejta fil-Pjattaforma tal-API.
Sir af aktar dwar il-politiki tagħna taż-żamma tad-data għal ChatGPT Enterprise, Business, Edu, ChatGPT għall-Kura tas-Saħħa, u l- Pjattaforma tal-API(jinfetaħ f’tieqa ġdida).
Aħna nintegraw is-sigurtà fil-prodotti u fl-infrastruttura tagħna.
Is-sigurtà tibda mill-fażi tad-disinn. Aħna nħaddnu approċċi ta’ fiduċja żero u ta’ difiża fil-fond biex niggwidaw il-programm ġenerali tas-sigurtà tagħna. Iċ-ċiklu tal-ħajja tal-iżvilupp tas-software tagħna jiżgura li s-sigurtà tkun imfassla u integrata fl-arkitettura tal-prodotti tagħna sa mill-bidu nett, u li nindirizzaw b’mod xieraq ir-riskji għall-katina tal-provvista tagħna. Nimplimentaw kontrolli tas-sigurtà b’saffi fuq il-punti ta’ tmiem, fl-infrastruttura, fin-netwerks u fl-applikazzjonijiet tagħna. Aħna ninvestu wkoll bil-kbir fir-riċerka u fis-sigurtà għal teknoloġiji tal-ġenerazzjoni li jmiss, bħall-aġenti.
Aħna nipproteġu d-dejta tiegħek bi ttestjar u monitoraġġ bir-reqqa.
It-tim tas-sigurtà tagħna ta’ OpenAI għandu rotazzjoni ta’ disponibbiltà fuq sejħa 24/7, 365 jum fis-sena, f’każ ta’ inċidenti potenzjali ta’ sigurtà, b’twissijiet awtomatizzati u proċessi ta’ investigazzjoni manwali fis-seħħ biex jindirizzaw attività suspettuża. L-infrastruttura ta’ OpenAI tgħaddi minn awditi regolari, inklużi valutazzjonijiet ta’ red team u ta’ avversarju, minn partijiet terzi indipendenti biex tiġi żgurata l-konformità mal-Għoli standards tas-sigurtà.
Konformità u governanza
Aħna nżommu mal-istandards tal-industrija u mar-rekwiżiti ta’ konformità regolatorja.
Il-prattiki ta’ OpenAI għall-protezzjoni tad-dejta jappoġġjaw il-konformità tiegħek mal-GDPR, CCPA u liġijiet oħra dwar il-privatezza u jallinjaw ma’ CSA STAR(jinfetaħ f’tieqa ġdida), Kriterji tas-Servizzi ta’ Fiduċja SOC 2 Tip 2(jinfetaħ f’tieqa ġdida) u ċ-ċertifikazzjonijiet ISO/IEC 27001(jinfetaħ f’tieqa ġdida), 27017(jinfetaħ f’tieqa ġdida), 27018(jinfetaħ f’tieqa ġdida) u 27701(jinfetaħ f’tieqa ġdida). Noffru Ftehim ta’ Assoċjat Kummerċjali (BAA) (jinfetaħ f’tieqa ġdida)ma’ OpenAI lill-klijenti ta’ ChatGPT for Healthcare u tal-API għall-kura tas-saħħa biex nappoġġjaw ir-rekwiżiti tagħhom ta’ konformità ma’ HIPAA. Ngħinu wkoll lill-klijenti fil-firma ta’ Addendum dwar l-Ipproċessar tad-Dejta biex nappoġġjaw ir-rekwiżiti tal-immaniġġjar tad-dejta tal-intrapriżi.
Noffru residenza tad-dejta biex ngħinu lill-organizzazzjoni tiegħek tissodisfa l-ħtiġijiet ta’ konformità reġjonali.
Il-klijenti eliġibbli ta’ ChatGPT Enterprise, ChatGPT Edu, ChatGPT għall-Kura tas-Saħħa u l-Pjattaforma tal-API jistgħu jaħżnu kontenut sensittiv tal-klijenti f’ħażna fl-Istati Uniti, fl-Ewropa, fir-Renju Unit, fil-Ġappun, fil-Kanada, fil-Korea t’Isfel, f’Singapor, fl-Awstralja, fl-Indja u fl-Emirati Għarab Magħquda biex jikkonformaw mar-rekwiżiti lokali tas-sovranità tad-data.
Minbarra r-residenza tad-dejta waqt il-mistrieħ, il-klijenti eliġibbli jistgħu jagħżlu li jidħlu għall-inferenza bil-GPU fir-reġjun fl-Istati Uniti jew fl-Ewropa, u l-klijenti tal-API jistgħu wkoll jagħżlu b’mod espliċitu l-Istati Uniti jew l-Ewropa għall-ipproċessar tad-dejta (inferenza bil-GPU u pproċessar mhux bil-GPU) fuq punt ta' tmiem tal-API appoġġjat.
Sir af aktar dwar ir-residenza tad-dejta għal ChatGPT(jinfetaħ f’tieqa ġdida) u għall- API(jinfetaħ f’tieqa ġdida).
Kontrolli tas-sigurtà tal-prodott
Noffru ġestjoni tal-aċċess ta’ livell korporattiv biex it-tim tal-IT tiegħek ikun jista’ jimmaniġġja l-utenti u l-permessi b’mod effettiv. Dawn il-karatteristiċi jgħinu biex jiżguraw li persunal awtorizzat biss ikollu aċċess għas-sistemi tiegħek, filwaqt li jipprovdu lill-organizzazzjoni tiegħek kontroll sħiħ fuq min jista’ jaċċessa informazzjoni sensittiva.
Tgħallem kif timmaniġġja l-kontrolli tal-aċċess fl- API(jinfetaħ f’tieqa ġdida) u f’ ChatGPT.
Awtentikazzjoni b’diversi fatturi (MFA)(jinfetaħ f’tieqa ġdida) biex iżżid saff addizzjonali ta’ sigurtà (jappoġġja l-awtentikazzjoni TOTP)
Rwoli(jinfetaħ f’tieqa ġdida) biex jiġu definiti tliet tipi ta' utenti: Membru, Amministratur u Sid
Kontrolli tal-GPT biex tattiva u tiddiżattiva l-aċċess għal GPTs ta’ partijiet terzi
Single sign-on (SAML SSO) jippermetti lill-utenti jaċċessaw bla xkiel diversi applikazzjonijiet b’sett wieħed ta’ kredenzjali
Analitika bażika biex issegwi l-użu tal-mudell u tal-kapaċitajiet madwar il-workspace kollu tiegħek
Jinkludi kollox fil-Kummerċ
SCIM(jinfetaħ f’tieqa ġdida) jippermetti lill-amministraturi tal-IT jawtomatizzaw il-proviżjonament u d-deproviżjonament tal-kontijiet tal-utenti
Kontrolli tal-aċċess ibbażati fuq ir-rwoli(jinfetaħ f’tieqa ġdida) biex toħloq u tassenja rwoli personalizzati skont grupp, u tissettja permessi għal ChatGPT Xogħol, Codex, għodod konnessi, workspace, u aktar
Kontrolli ċentralizzati tal-infiq biex timmaniġġja l-użu ta’ Codex u ChatGPT Xogħol b’valuri predefiniti tal-workspace, limiti tal-gruppi, eċċezzjonijiet individwali, u reviżjoni ta’ talbiet għal krediti addizzjonali
Analitika tal-utenti għal viżibbiltà f’ħin reali dwar ix-xejriet tal-adozzjoni, tal-involviment u tal-użu
Appoġġ għal Microsoft Intune fuq iOS/iPadOS għall-ġestjoni tal-aċċess mobbli permezz tal-Politiki ta’ Protezzjoni tal-App ta’ Intune u l-Aċċess Kundizzjonali
MFA(jinfetaħ f’tieqa ġdida) biex iżżid saff żejjed ta’ sigurtà (jappoġġja l-awtentikazzjoni TOTP)
SAML SSO jippermetti utenti jaċċessaw diversi applikazzjonijiet b’sett wieħed ta’ kredenzjali mingħajr interruzzjoni
Proġetti u Limiti tal-Proġetti(jinfetaħ f’tieqa ġdida) biex tikkontrolla l-aċċess granulari, l-użu u l-infiq fil-workspace tiegħek
API tal-Amministratur(jinfetaħ f’tieqa ġdida) biex is-sidien tal-organizzazzjoni u t-timijiet tas-sigurtà jkunu jistgħu jimmaniġġjaw l-aċċess u l-permessi
API tar-Reġistri tal-Awditjar(jinfetaħ f’tieqa ġdida) biex tipprovdi viżibbiltà sħiħa tar-riskji tas-sigurtà u tal-konformità
Dashboard tal-Użu(jinfetaħ f’tieqa ġdida) biex issegwi l-użu tal-API fil-livell tal-karatteristika, tal-prodott, tat-tim jew tal-proġett