Sikkerhet og personvern
OpenAI er forpliktet til å beskytte kundedata og brukerdata, modellene og produktene våre. Plattformene våre er bygget med sikkerheten og personvernet ditt i tankene, og testet av et team med sikkerhetseksperter.
Holder dataene dine sikre
For personer
Du velger hvordan dataene dine brukes.
Tilpassbare sikkerhets- og personverninnstillinger er utviklet for å beskytte samtalene dine.
Med forbedret sikkerhet for pålogging og gjenoppretting, gir avansert kontosikkerhet bedre beskyttelse mot uautorisert tilgang.
Du bestemmer om dataene dine brukes til opplæring og forbedring av modellen.
Minnene, samtalene og kontodataene dine kan slettes når du ønsker.
Vi overvåker mistenkelig aktivitet før det kan påvirke dataene dine.
Dataene dine krypteres når de lagres og er under overføring mellom deg og OpenAI, og mellom OpenAI og tjenesteleverandørene.
Finn ut mer om personvernkontrollene for dataene dine på Personvern for forbrukere-siden.
For bedrifter
Lagdelte beskyttelser for bedriftsdataene dine.
Vi lærer ikke opp modellene våre med dataene til organisasjonen din som standard.
Forbedrede kontroller for dataoppbevaring hjelper deg med overholdelse av samsvar.
Vi beskytter dataene dine med grundig testing og overvåking validert av uavhengige revisorer.
Dataene dine krypteres når de lagres og er under overføring mellom deg og OpenAI, og mellom OpenAI og tjenesteleverandørene.
Finn ut mer om hvordan vi sikrer virksomhetsdata på siden for datasikkerhet for virksomheter og personvernside for virksomheter.
Sikkerhetsoverholdelse og akkreditering
OpenAI støtter kundenes overholdelse av personvernlovgivning, inkludert GDPR, CCPA, HIPAA og FERPA, og tilbyr et tillegg om databehandling og en samarbeidsavtale om databehandling til kunder. Infrastrukturen som støtter API og ChatGPT Enterprise-, Business-, Edu-, for Teachers- og for Healthcare-produktene, har blitt evaluert av en uavhengig tredjepartskontrollør for å bekrefte at kontrollene våre er i samsvar med bransjestandarder for sikkerhet og konfidensialitet.
Gå til sikkerhetsportalen vår for å finne ut mer om sikkerhetskontrollene og samsvarsaktivitetene våre.
Våre akkrediteringer
SOC 2 Type 2
OpenAI har gjennomgått en uavhengig SOC 2 Type 2-undersøkelse av kontroller som er relevante for sikkerhet, tilgjengelighet, konfidensialitet og personvern for API og ChatGPTs bedriftsprodukttjenester.
ISO 27001, 27017, 27018 og 27701
OpenAI opprettholder ISO/IEC 27001:2022- og ISO/IEC 27701:2019-sertifiseringer for informasjonssikkerhets- og personvernstyringssystemene som støtter tjenestene OpenAI API, ChatGPT Enterprise og ChatGPT Edu.
ISO 42001
OpenAI opprettholder et ISO/IEC 42001:2023 AI-styringssystem som dekker OpenAIs AI-produkter og -modeller for forbrukere og bedrifter i rollen som AI-produsent og AI-leverandør.
PCI-DSS
OpenAI opprettholder PCI-DSS-samsvar for komponentene i ChatGPT som støtter delegert betalingsbehandling.
CSA Star-nivå 1
ChatGPTs bedriftsprodukttjenester og API-plattformen er evaluert av Cloud Security Alliances Security Trust Assurance and Risk (STAR)-register for hovedprinsipper for åpenhet og beste praksis for skysikkerhet.
Sikkerhet på hvert trinn
Forsvar i dybden
Infrastruktur som leverer våre produkter, kjører på pålitelige skyleverandører og bruker bransjens beste praksis, inkludert kryptering under overføring og lagring, endringsstyring og strenge tilgangskontroller. Les sikkerhetshvitboken for ChatGPT(åpnes i et nytt vindu).
Ansvarlig modellutvikling
Modellene og systemene våre evalueres jevnlig opp mot bransjestandarder, motstridende testing og kontinuerlig sikkerhetsovervåking. Finn ut mer om OpenAIs modellsikkerhet.
Sikkerhetskontroller på virksomhetssnivå
OpenAIs bedriftsprodukter støtter også en rekke funksjoner for overholdelse og administrasjon som revisjonslogger(åpnes i et nytt vindu), datalagring for ChatGPT(åpnes i et nytt vindu) og API(åpnes i et nytt vindu), kontosikkerhet(åpnes i et nytt vindu) og detaljerte kontroller(åpnes i et nytt vindu).
Rapportering av sikkerhetsproblemer
OpenAI inviterer sikkerhetsforskere og etiske hackere til å hjelpe oss med å holde systemene våre trygge. Vårt Bug Bounty-program gir rettslig vern for testing i god tro, og tilbyr økonomiske belønninger basert på alvorlighetsgrad og konsekvenser av rapporterte problemer. Finn ut mer og delta.
