ဆိုက်ဘာလုံခြုံရေးအတွက် ယုံကြည်စိတ်ချရသော အသုံးပြုခွင့် တောင်းဆိုပါ

ဖောက်သည် / အဖွဲ့အစည်း အသေးစိတ်အချက်အလက်များ

A။ အဖွဲ့အစည်းအတည်ပြုခြင်း

B။ အဓိက ဆက်သွယ်ရန် ပုဂ္ဂိုလ် (တင်သွင်းသူ)။

C။ OpenAI နှင့် ဆက်နွယ်မှု။

လုပ်ငန်းဆိုင်ရာ အသုံးပြုမှုအခြေအနေ၊

D. Trusted Access to Cyber ကို မည်သို့ အသုံးချရန် စီစဉ်ထားပါသလဲ။

ဥပဒေဆိုင်ရာ စည်းကမ်းသတ်မှတ်ချက်များနှင့် အတည်ပြုချက်များ

ဆိုက်ဘာ ပါဝင်သူများအတွက် ယုံကြည်စိတ်ချရသော ဝင်ရောက်ခွင့် ဖြည့်စွက်စာချုပ်

ဤဆိုက်ဘာအတွက် ယုံကြည်စိတ်ချရသော ဝင်ရောက်ခွင့် (Trusted Access for Cyber) စည်းကမ်းချက်များ (ဤ “စည်းကမ်းချက်များ”) သည် https://openai.com/form/enterprise-trusted-access-for-cyber/ တွင် လက်ခံဖြည့်သွင်းထားသော ဖြေကြားချက်များနှင့် အတည်ပြုထွက်ဆိုချက်များနှင့်အတူ ဖြစ်ပါသည်။ သို့မဟုတ် ဤစာရွက်စာတမ်းနှင့် ပူးတွဲပါရှိသော (“Intake Form” နှင့် စည်းကမ်းချက်များနှင့်အတူ စုပေါင်း၍ “TAC Addendum”) သည် OpenAI နှင့် Intake Form (“Customer”) တွင် ဖော်ပြထားသော အဖွဲ့အစည်းတို့အကြားရှိ ဝန်ဆောင်မှု သဘောတူညီချက်၏ တစ်စိတ်တစ်ပိုင်းဖြစ်ပြီး Trusted Access for Cyber (“TAC”) အစီအစဉ်မှတစ်ဆင့် Customer အတွက် ရရှိနိုင်သော မော်ဒယ်များသို့ Customer ၏ ဝင်ရောက်အသုံးပြုခွင့်ကို ထိန်းချုပ်သည်။ "Services Agreement" ဆိုသည်မှာ https://openai.com/policies/services-agreement/⁠ တွင် ရရှိနိုင်သော OpenAI ဝန်ဆောင်မှုသဘောတူညီချက်ကို ဆိုလိုသည် သို့သော် (a) Customer နှင့် OpenAI တို့သည် OpenAI ဝန်ဆောင်မှုများအတွက် လုပ်ငန်းသဘောတူညီချက် (Enterprise Agreement) ကို လက်မှတ်ရေးထိုးထားပြီးဖြစ်ပါက၊ ထိုအခြေအနေတွင် ယင်းသဘောတူညီချက်က စီးကြပ်မည်ဖြစ်သည်၊ သို့မဟုတ် (b) Customer  သည် Amazon Bedrock ပေါ်တွင် TAC ကို အသုံးပြုမည်ဖြစ်ပါက၊ ထိုအခြေအနေတွင် https://aws.amazon.com/legal/bedrock/third-party-models/(ဝင်းဒိုးအသစ်တွင် ဖွင့်မည်) တွင် ရရှိနိုင်သော “OpenAI Services Agreement - Amazon Bedrock” က အကျုံးဝင် စီးကြပ်မည်ဖြစ်သည်။ TAC တွင် ပါဝင်ရန်၊ Customer သည် Intake Form ထဲရှိ အချက်အလက်များကို တင်ပြရမည်ဖြစ်ပြီး OpenAI ထံမှ အတည်ပြုချက် ရရှိရမည်။ 

1. ကိုယ်စားပြုချက်များနှင့် အာမခံချက်များ။ သုံးစွဲသူသည် Intake Form ထဲရှိ အချက်အလက်များမှာ ကဏ္ဍအားလုံးတွင် မှန်ကန်တိကျကြောင်း ကိုယ်စားပြုပြောဆိုပြီး အာမခံပါသည်။ ထို့ပြင် TAC ကို အသုံးပြုသည့် သက်တမ်းအတွင်း Intake Form တွင် တင်သွင်းထားသော အချက်အလက်များ၌ အရေးပါသော အပြောင်းအလဲများရှိပါက သုံးစွဲသူသည် OpenAI ကို အကြောင်းကြားရမည်။ သုံးစွဲသူသည် Intake Form တွင် မမှန်ကန်သော သို့မဟုတ် လှည့်ဖြားစေသော အချက်အလက်များ ပေးအပ်ခြင်း သို့မဟုတ် Intake Form တွင် ပေးအပ်ထားသော အချက်အလက်တစ်ရပ်ရပ်မှာ ပြောင်းလဲသွားခြင်း သို့မဟုတ် ပြည့်စုံမှန်ကန်မှု မရှိတော့ခြင်း ဖြစ်ပါက OpenAI ကို စာဖြင့် အကြောင်းကြားရန် ပျက်ကွက်ခြင်းသည် TAC Addendum နှင့် သဘောတူညီချက်ကို အရေးပါစွာ ချိုးဖောက်ခြင်း ဖြစ်မည်ကို အသိအမှတ်ပြုပြီး သဘောတူပါသည်။

2. အတည်ပြုထားသော အသုံးပြုမှုကိစ္စရပ်များ။ TAC တွင် ပါဝင်ခြင်းသည် ပိုမိုမြင့်မားသော တာဝန်ယူမှုနှင့်အတူ ပါလာသည်။ အဆင့်မြင့် ဆိုက်ဘာ စွမ်းရည်များကို တရားဝင်၊ ကာကွယ်ရေးဆိုင်ရာနှင့် ခွင့်ပြုချက်ရရှိထားသော လုံခြုံရေး ရည်ရွယ်ချက်များ (“အတည်ပြုထားသော အသုံးပြုမှုအခြေအနေများ”) အတွက်သာ အသုံးပြုခွင့်ပေးထားသည်။ အတည်ပြုထားသော အသုံးပြုမှုအခြေအနေများသည် လက်တွေ့ကမ္ဘာတွင် လုံခြုံရေးစမ်းသပ်ခြင်း၊ အားနည်းချက်များဆိုင်ရာ သုတေသနပြုခြင်းနှင့် ကာကွယ်ရေးဆိုင်ရာ အသင့်ပြင်ဆင်မှုတို့ကို အထောက်အကူပြုနိုင်ရန် ရည်ရွယ်ထားပြီး၊ ထိခိုက်မှု၊ အနှောင့်အယှက်ဖြစ်စေမှု သို့မဟုတ် ခွင့်ပြုချက်မရှိသော ဝင်ရောက်မှုကို ဖြစ်စေနိုင်သည့် အသုံးပြုမှုများ မပါဝင်ပါ။ ဖောက်သည်သည် မိမိ၏ ကိုယ်ပိုင် ဝန်ထမ်းများအား အတည်ပြုထားသော အသုံးပြုမှုကိစ္စများတွင် ပါဝင်ဆောင်ရွက်နိုင်စေရန် TAC ကို အသုံးပြုရန်သာ ခွင့်ပြုထားပြီး OpenAI ၏ https://openai.com/policies/usage-policies/⁠ တွင် ရှိသော အသုံးပြုမှုဆိုင်ရာ မူဝါဒများ အပြင် OpenAI ၏ ဆိုက်ဘာအလွဲသုံးစားမှုမူဝါဒ (Cyber Abuse Policy) ကိုလည်း လိုက်နာရမည်ဖြစ်ပါသည်။

3. ဆိုက်ဘာ အလွဲသုံးစားမှုဆိုင်ရာ မူဝါဒ။ ဆိုက်ဘာ အလွဲသုံးစားမှုကို အထောက်အကူပြုရန် ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းကို ခွင့်မပြုပါ။ “ဆိုက်ဘာအလွဲသုံးစားမှု” ဆိုသည်မှာ ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်မှု၊ အကျိုးဆောင်မှု ခိုးယူခြင်း၊ အသုံးပြုခွင့်လက်မှတ် ခိုးယူခြင်း၊ ဒေတာ ထုတ်ယူခြင်း၊ မဲလ်ဝဲ သို့မဟုတ် ဖျက်ဆီးနိုင်သော လုပ်ဆောင်နိုင်စွမ်းများ၊ လူမှုဆက်ဆံရေး လှည့်စားမှု (social engineering)၊ ရှောင်လွှဲမှု၊ အနားလှည့်လှုပ်ရှားမှု (lateral movement)၊ ဝန်ဆောင်မှု ပိတ်ပင်ခြင်း (denial-of-service) လုပ်ဆောင်မှု သို့မဟုတ် ပိတ်ဆို့ထားသော အဖွဲ့အစည်းများ သို့မဟုတ် အန္တရာယ်ရှိသော ဆိုက်ဘာဆောင်ရွက်သူများကို ကူညီပံ့ပိုးမှုကို ဆိုလိုသည်။  ဤအချက်သည် ထိခိုက်မှုမရှိသော ခုခံကာကွယ်ရေးဆိုင်ရာ၊ ပညာရေးဆိုင်ရာ၊ သုတေသနဆိုင်ရာ၊ ကိုယ်ရေးလုံခြုံမှုကာကွယ်ရေးဆိုင်ရာ၊ ဖြစ်ရပ်တုံ့ပြန်မှုဆိုင်ရာ သို့မဟုတ် ခွင့်ပြုချက်ရှိသော လုံခြုံရေးစမ်းသပ်မှုဆိုင်ရာ အသုံးပြုမှုများကို တားမြစ်ခြင်းမဟုတ်ပါ။ ၎င်းတို့တွင် မဲလ်ဝဲ သို့မဟုတ် အားနည်းချက် ခွဲခြမ်းစိတ်ဖြာခြင်း၊ တာဝန်ယူမှုရှိသော ထုတ်ဖော်အသိပေးခြင်းနှင့် red-team စီမံကိန်းရေးဆွဲခြင်းတို့လည်း ပါဝင်ပြီး၊ လုပ်ဆောင်ချက်သည် လက်တွေ့ကမ္ဘာတွင် ထိခိုက်မှုဖြစ်စေခြင်း၊ ခွင့်ပြုချက်မရှိဘဲ လည်ပတ်နေသော စနစ်များကို ပစ်မှတ်ထားခြင်း သို့မဟုတ် အလွဲသုံးစားပြုမှုအတွက် လက်တွေ့အသုံးချနိုင်သော အကူအညီပေးခြင်း မဖြစ်စေသရွေ့သာ ဖြစ်သည်။

4. အတည်ပြုထားသော ဝင်ရောက်ခွင့်အထောက်အထားများ။ “အတည်ပြုထားသော ဝင်ရောက်အသုံးပြုခွင့် အထောက်အထားများ” သည် စုစုပေါင်းအားဖြင့် အဖွဲ့အစည်း အိုင်ဒီ၊ API ကီးများနှင့် အတည်ပြုထားသော အသုံးပြုမှုကိစ္စရပ်တစ်ရပ်ရပ်အတွက် OpenAI က အတည်ပြုထားသော သတ်မှတ်ထားသည့် နောက်ဆုံးအသုံးပြုသူ အိုင်ဒီများကို ဆိုလိုပါသည်။ ဖောက်သည်သည် TAC သို့ ဝင်ရောက်ရန် တရားဝင်လိုအပ်ချက်ရှိသော ၎င်း၏ဝန်ထမ်းများအတွက်သာ TAC ဝင်ရောက်ခွင့်ကို ပေးအပ်နိုင်ပြီး၊ အတည်ပြုထားသော ဝင်ရောက်ခွင့်အထောက်အထားများကို အသုံးပြု၍ ဖြစ်ပေါ်လာသည့် လုပ်ဆောင်ချက်အားလုံးအတွက် ဖောက်သည်တွင် တာဝန်ရှိသည်။ ဝယ်ယူသုံးစွဲသူသည် (a) အတည်ပြုထားသော ဝင်ရောက်အသုံးပြုခွင့် အထောက်အထားများကို ပြင်ပအဖွဲ့အစည်းများထံ မျှဝေခြင်း သို့မဟုတ် အခြားနည်းဖြင့် အသုံးပြုနိုင်အောင် ပြုလုပ်ခြင်း မပြုရပါ၊ သို့မဟုတ် (b) OpenAI ၏ အတိအလင်း ကြိုတင်ရေးသားထားသော ခွင့်ပြုချက်မရှိဘဲ အတည်ပြုထားသော ဝင်ရောက်အသုံးပြုခွင့် အထောက်အထားများအောက်တွင် ပေးထားသော စွမ်းဆောင်ရည်များကို ဝင်ရောက်အသုံးပြုခွင့်အား ပြင်ပအဖွဲ့အစည်းများထံ မျှဝေခြင်း သို့မဟုတ် ရောင်းချခြင်း မပြုရပါ။ ဝယ်ယူသုံးစွဲသူသည် အတည်ပြုထားသော ဝင်ရောက်အသုံးပြုခွင့် အထောက်အထားများကို ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်အသုံးပြုမှု သို့မဟုတ် အသုံးပြုမှုကို သိရှိလာပါက သို့မဟုတ် ကျိုးကြောင်းဆီလျော်စွာ သံသယရှိပါက၊ အတည်ပြုထားသော အသုံးပြုမှုကိစ္စရပ်မဟုတ်သော ရည်ရွယ်ချက်အတွက် TAC ကို အသုံးပြုမှုတစ်စုံတစ်ရာအပါအဝင် OpenAI ကို ချက်ချင်း အကြောင်းကြားရမည်။

5. အပိုဆောင်းလုပ်ဆောင်ချက်များ။ OpenAI သည် ဝန်ဆောင်မှုများ သို့မဟုတ် ၎င်း၏ လုပ်ငန်း၏ ဘေးကင်းမှု၊ လုံခြုံရေးနှင့် တည်တံ့ခိုင်မာမှုကို ထိန်းသိမ်းရန်အတွက်၊ ၎င်း၏ တစ်ဦးတည်းဆုံးဖြတ်ပိုင်ခွင့်အရ လိုအပ်သည်ဟု ယူဆသည့် မည်သည့်လုပ်ဆောင်မှုကိုမဆို ပြုလုပ်ပိုင်ခွင့် ရှိမည်ဖြစ်ပြီး၊ ၎င်းတွင် ကန့်သတ်ချက်မရှိဘဲ၊ ငွေပြန်အမ်းခြင်းမရှိဘဲ သုံးစွဲသူ၏ TAC သို့ ဝင်ရောက်အသုံးပြုခွင့်ကို ယာယီရပ်ဆိုင်းခြင်း သို့မဟုတ် ရပ်စဲခြင်း၊ TAC ကို ဆက်လက်ခွင့်ပြုရန် ထပ်ဆောင်းစာရွက်စာတမ်းများ သို့မဟုတ် အာမခံချက်များကို တောင်းဆိုခြင်း၊ TAC အသုံးပြုမှုကို သုံးစွဲသူက ထပ်ဆောင်းလိုအပ်ချက်များ သို့မဟုတ် ကန့်သတ်ချက်များကို လက်ခံခြင်းအပေါ် မူတည်စေခြင်းနှင့် သက်ဆိုင်ရာဥပဒေများအရ ခွင့်ပြုထားသော ဥပဒေဆိုင်ရာနှင့် တရားမျှတမှုဆိုင်ရာ ကုစားခွင့်အားလုံးကို လိုက်လံဆောင်ရွက်ခြင်းတို့ ပါဝင်သည်။

6. လျော်ကြေးပေးခြင်း။ ဝန်ဆောင်မှုများ သဘောတူညီချက်တွင် ယင်းနှင့် ဆန့်ကျင်သည့် မည်သည့်အရာပါရှိစေကာမူ၊ သုံးစွဲသူသည် ဤအပိုဒ်ကို သဘောတူရန် ဥပဒေအရ တားမြစ်ထားသော အစိုးရအဖွဲ့အစည်း မဟုတ်ပါက၊ သုံးစွဲသူသည် ဤ TAC Addendum ကို ချိုးဖောက်၍ Approved Access Credentials ကို အသုံးပြုမှုတစ်ရပ်ရပ်မှ ဖြစ်ပေါ်လာသော ပြင်ပအဖွဲ့အစည်းသို့ ပေးချေရန်ရှိသည့် တာဝန်ယူမှုများ၊ နစ်နာကြေးများနှင့် ကုန်ကျစရိတ်များ (ကျိုးကြောင်းဆီလျော်သော ရှေ့နေခများအပါအဝင်) အတွက် OpenAI နှင့် ၎င်း၏တွဲဖက်များအား လျော်ကြေးပေးရန်၊ ကာကွယ်ရန်နှင့် ကင်းလွတ်ခွင့်ပေးရန် သဘောတူပါသည်။ ဝန်ဆောင်မှုသဘောတူညီချက် (Services Agreement) တွင်ပါရှိသော ဖောက်သည်၏ တာဝန်ယူမှုဆိုင်ရာ ကန့်သတ်ချက်များသည် ဤ TAC Addendum အပေါ် အကျုံးမဝင်ပါ။

OpenAI က သင့်အား Cyber အတွက် အစိုးရ ယုံကြည်စိတ်ချရသော ဝင်ရောက်ခွင့် ("GTAC") အတည်ပြုပါက၊ အောက်ပါ ထပ်ဆောင်း စည်းမျဉ်းများ သက်ရောက်ပါသည်။

1. GTAC အသုံးပြုခွင့်သည် အတည်ပြုခွင့်ပြုထားသော အသုံးပြုသူများအတွက်သာ ရည်ရွယ်ပြီး၊ ၎င်းတို့သည် အတည်ပြုထားသော အစိုးရမစ်ရှင်၊ အစိုးရပတ်ဝန်းကျင် သို့မဟုတ် အစိုးရမှ အတည်ပြုထားသော ကာကွယ်ရေးအောက်ရှိ အခြေခံအဆောက်အအုံကို ပံ့ပိုးသည့် ဥပဒေနှင့်ညီညွတ်ပြီး ခွင့်ပြုချက်ရရှိထားသော ကာကွယ်ရေးဆိုင်ရာ ဆိုက်ဘာလုံခြုံရေး လုပ်ငန်းများကို ဆောင်ရွက်နေသူများ ဖြစ်ရမည်။ 

2. OpenAI အသုံးပြုမှု မူဝါဒများနှင့်အညီ၊ GTAC ကို ထိုးစစ်ဆင်မှုများ၊ ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ခြင်း၊ မော်လ်ဝဲ (ဆော့ဖ်ဝဲလ်) ဖြန့်ချိခြင်း သို့မဟုတ် တိုးတက်အောင်ပြုလုပ်ခြင်း၊ အကောင့်အထောက်အထား ခိုးယူခြင်း၊ ဖစ်ရှင်း (အီးမေးလ်လိမ်လည်မှု)၊ ဒေတာ ထုတ်ယူခြင်း၊ ဖျက်ဆီးနှောင့်ယှက်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှု ပယ်ဖျက်ခြင်း လုပ်ဆောင်ချက်များအတွက် အသုံးမပြုရပါ။

3. GTAC ကို အထွေထွေ ကော်ပိုရိတ်လုံခြုံရေး၊ စီးပွားဖြစ် ထုတ်ကုန်ဖွံ့ဖြိုးတိုးတက်ရေး၊ ပြန်လည်ရောင်းချခြင်း၊ ကိုယ်စားလှယ်လုပ်ငန်း၊ ထည့်သွင်းပေါင်းစည်းခြင်း၊ ဖောက်သည်များနှင့် တိုက်ရိုက်ဆက်သွယ်သော ထုတ်ကုန် လမ်းကြောင်း၊ နောက်ဆင့် တတိယပါတီ အသုံးပြုမှု၊ သို့မဟုတ် အတည်ပြုထားသော GTAC အသုံးပြုနယ်ပယ်ပြင်ပရှိ အခြားလုပ်ငန်းများအတွက် အသုံးပြု၍ မရပါ။ ကန်ထရိုက်တာများ၊ ကာကွယ်ရေးစက်မှုအခြေခံကုမ္ပဏီများ၊ စနစ်ပေါင်းစည်းရေးဆောင်ရွက်သူများ၊ ဆိုက်ဘာလုံခြုံရေး ထုတ်ကုန်/ဝန်ဆောင်မှုပေးသွင်းသူများနှင့် အခြားအစိုးရမဟုတ်သော အဖွဲ့အစည်းများသည် GTAC ကို အတည်ပြုထားသော GTAC နယ်ပယ်ကို ပံ့ပိုးရန်အတွက်သာ အသုံးပြုနိုင်သည်။

1. ကျွန်ုပ်သည် အချက်အလက်လက်ခံဖောင်ကို ပြန်လည်သုံးသပ်ပြီး၊ သင့်လျော်သော စုံစမ်းမှုနှင့် စေ့စပ်စစ်ဆေးမှုများ ပြုလုပ်ပြီးနောက်၊ ကျွန်ုပ်၏ သိရှိနားလည်မှုနှင့် ယုံကြည်ချက်အရ အကောင်းဆုံးအတိုင်း ပေးအပ်ထားသော အချက်အလက်များသည် တိကျမှန်ကန်ပြီး ပြည့်စုံကြောင်း ကြေညာအတည်ပြုပါသည်။

2. ဖောက်သည်၏ ကိုယ်စား ဤဖောင်ကို လက်မှတ်ရေးထိုးရန် လိုအပ်သော အခွင့်အာဏာ ကျွန်ုပ်တွင်ရှိပြီး TAC ကို ဆက်လက်ဆောင်ရွက်ရန် လိုအပ်သည့် အတွင်းပိုင်း အတည်ပြုချက်များအားလုံးကို ရရှိထားပြီးဖြစ်ပါသည်။

3. ဤ အချက်အလက်လက်ခံဖောင်ပါ မည်သည့်အချက်အလက်မဆို တိကျမှန်ကန်ပြီး ပြည့်စုံခြင်းမရှိကြောင်း သို့မဟုတ် ထိုသို့မရှိတော့ကြောင်း ကျွန်ုပ် သိရှိပါက OpenAI ကို စာဖြင့် ချက်ချင်း အသိပေးပါမည်။

4. ဖောက်သည်သည် ဤအချက်အလက်လက်ခံဖောင်တွင် ပါရှိသော ဥပဒေဆိုင်ရာ စည်းကမ်းချက်များကို သဘောတူပြီး၊ အဆိုပါစည်းကမ်းချက်များကို ဤနေရာတွင် ဝန်ဆောင်မှု သဘောတူညီချက်သို့ ထည့်သွင်းပေါင်းစည်းထားပါသည်။

မှတ်ချက်- တင်သွင်းပြီးနောက် သင့်အထောက်အထားကို အတည်ပြုရန် အတိုချုံး အတည်ပြုစစ်ဆေးမှုအဆင့်တစ်ခုကို ပြီးစီးရမည်ဖြစ်ပြီး၊ အစိုးရမှထုတ်ပေးထားသော ID စစ်ဆေးခြင်းနှင့် အခြေခံစီးပွားရေးအချက်အလက်များ ပေးအပ်ခြင်းတို့ ပါဝင်ပါသည်။