Политика конфиденциальности
Для лиц, находящихся за пределами Европейской экономической зоны, Великобритании и Швейцарии, вы можете прочитать эту версию нашей Политики конфиденциальности.
Компания OpenAI OpCo, LLC (далее вместе с нашими аффилиатами — «OpenAI», «мы», «наш» или «нас») уважает Вашу конфиденциальность и твердо намерена обеспечить безопасность любой информации, которую мы получаем от Вас или о Вас. Настоящая Политика конфиденциальности описывает наши действия в отношении Персональных данных, которые мы собираем от Вас или о Вас, когда Вы пользуетесь нашим сайтом, приложениями и услугами (далее совместно — «Услуги»).
Настоящая Политика конфиденциальности не распространяется на контент, который мы обрабатываем от имени клиентов наших бизнес-предложений, например, наших API. Использование нами этих данных регламентируется нашими клиентскими соглашениями, регулирующими доступ к этим предложениям и их использование.
Информацию о том, как мы собираем и используем учебную информацию для разработки языковых моделей, используемых в ChatGPT и других Услугах, а также о вариантах Ваших действий в отношении этой информации, см. в этой статье Справочного центра(opens in a new window).
1. Контролер обработки данных
Если Вы проживаете в Европейской экономической зоне (ЕЭЗ) или Швейцарии, контролером является компания OpenAI Ireland Limited, зарегистрированная по адресу 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, которая несет ответственность за обработку Ваших Персональных данных в соответствии с настоящей Политикой конфиденциальности.
Если Вы проживаете в Великобритании, контролером является компания OpenAI OpCo, LLC, зарегистрированная по адресу 1960 Bryant Street, San Francisco, California 94110, United States, которая несет ответственность за обработку Ваших Персональных данных в соответствии с настоящей Политикой конфиденциальности.
2. Персональные данные, которые мы собираем
Мы собираем относящиеся к Вам персональные данные (далее — «Персональные данные») как описано ниже:
Персональные данные, предоставляемые Вами: Мы собираем Персональные данные, если Вы создаете учетную запись для использования наших Услуг или общаетесь с нами следующим образом:
- Сведения об учетной записи: Когда Вы создаете учетную запись в нашей системе, мы собираем информацию, связанную с Вашей учетной записью, включая Ваше имя, контактную информацию, учетные реквизиты, информацию о платежной карте и историю транзакций (далее совместно — «Сведения об учетной записи»).
- Пользовательский контент: Мы собираем Персональные данные, предоставляемые Вами при пользовании нашими Услугами («Контент»), включая ваши запросы и прочий загружаемый Вами контент, такой как файлы(opens in a new window), изображения(opens in a new window) и аудио(opens in a new window), в зависимости от используемых функций.
- Информация по связи: Если Вы обмениваетесь с нами информацией, например, посредством электронной почты или наших страниц в социальных сетях, мы можем собирать Ваши Персональные данные, например, Ваше имя, контактную информацию, а также содержимое отправляемых Вами сообщений («Информация по связи»).
- Предоставляемая Вами другая информация: Мы собираем другую информацию, которую Вы можете нам предоставлять, например, когда участвуете в наших мероприятиях или опросах, или предоставляете нам информацию для установления Вашего возраста или личности (далее совместно — «Предоставляемая Вами другая информация»).
Персональные данные, которые мы получаем в результате использования Вами Услуг: Когда Вы посещаете или используете Услуги, или когда Вы взаимодействуете с ними, мы получаем следующую информацию (далее — «Техническая информация»):
- Данные журнала: Информация, которую Ваш браузер или устройство автоматически отправляет, когда Вы пользуетесь нашими Услугами. Данные журнала включают адрес Вашего интернет-протокола, тип и настройки браузера, дату и время Вашего запроса, а также то, как Вы взаимодействуете с нашими Услугами.
- Данные об использовании: Мы можем автоматически собирать информацию об использовании Вами Услуг, например, о типах контента, который Вы просматриваете или к которому проявляете интерес, об используемых Вами функциях и осуществляемых действиях, а также о Вашем часовом поясе, стране, дате и времени доступа, пользовательском агенте и версии, типе компьютера или мобильного устройства, а также о Вашем компьютерном подключении.
- Информация об устройстве: Мы собираем информацию об устройстве, которое Вы используете для доступа к Услугам, включая название устройства, операционную систему, идентификаторы устройства и используемый браузер. Собираемая информация может зависеть от типа используемого Вами устройства и его настроек.
- Информация о местоположении: Мы можем определять информацию общего характера о местоположении, из которого Ваше устройство осуществляет доступ к нашим Услугам, на основании информации об IP-адресе и подобной информации, из соображений безопасности, а также чтобы оптимизировать использование нашего продукта для Вас. Например, чтобы защитить Вашу учетную запись путем выявления необычной активности входа в систему или предоставлять более точные ответы. Кроме того, некоторые наши Услуги позволяют предоставлять более точную информацию с Вашего устройства, сделав соответствующий выбор, например, информацию о местоположении с GPS Вашего устройства.
- Файлы cookie и аналогичные технологии: Мы используем файлы cookie и аналогичные технологии, чтобы управлять нашими услугами и администрировать их, а также для улучшения Вашего взаимодействия с ними. Если Вы используете наши Услуги без создания учетной записи, мы можем сохранять некоторую информацию, описанную в настоящей политике, вместе с файлами cookie. Например, чтобы помочь сохранить ваши предпочтения во время сеансов просмотра. Чтобы узнать больше об использовании нами файлов cookie, прочитайте наше Уведомление о файлах cookie.
Информация, которую мы получаем из других источников: Мы получаем информацию от наших надежных партнеров, таких как партнеры по безопасности, для защиты от мошенничества, злоупотреблений и других угроз безопасности наших Услуг, а также поставщиков маркетинговых услуг, которые предоставляют нам информацию о потенциальных клиентах наших бизнес услуг.
Также мы собираем информацию из других источников, например, общедоступную информацию в интернете, для разработки моделей, на основе которых работают наши Услуги. Более подробные сведения об источниках информации, используемых для разработки моделей, на основе которых работает ChatGPT и наши Услуги, можно найти в этой статье Справочного центра(opens in a new window).
3. Как мы используем Персональные данные
Мы можем использовать Персональные данные в следующих целях:
- для предоставления анализа и обеспечения работы наших Услуг, например, чтобы отвечать на Ваши вопросы в ChatGPT;
- для улучшения и развития наших Услуг, а также для проведения исследований, например, для разработки новых функций продукта;
- для связи с Вами, в том числе для отправки Вам информации о наших Услугах и мероприятиях, например, об изменениях или улучшениях в наших Услугах;
- для предотвращения мошенничества, незаконной деятельности или неправомерного использования наших Услуг, а также для обеспечения безопасности наших систем и Услуг;
- для исполнения правовых обязанностей и защиты прав, конфиденциальности, безопасности или собственности наших пользователей, OpenAI или любых третьих лиц.
Также мы можем агрегировать или обезличивать Персональные данные, чтобы по ним нельзя было идентифицировать Вашу личность, и использовать их в описанных выше целях, например, для анализа использования наших Услуг, улучшения и добавления функций в наши Услуги, проведения исследований. Мы храним и используем обезличенную информацию в обезличенной форме и не пытаемся повторно идентифицировать информацию, если это не требуется по закону.
Как отмечалось выше, мы можем использовать предоставленный Вами Контент для улучшения наших Услуг, например, для обучения моделей, на которых основан ChatGPT. Ознакомьтесь с нашими инструкциями(opens in a new window) о том, как отказаться от использования нами Вашего Контента для обучения наших моделей.
4. Раскрытие Персональных данных
Мы можем раскрывать Персональные данные в следующих обстоятельствах:
- Поставщикам и Поставщикам Услуг: Для содействия в выполнении бизнес-операций, предоставления определенных услуг и выполнения функций мы можем раскрывать Персональные данные поставщикам и поставщикам услуг, включая поставщиков услуг хостинга, поставщиков услуг поддержки клиентов, услуг облачных хранилищ, услуг по доставке контента, услуг поддержки и мониторинга безопасности, поставщиков программного обеспечения для электронной почты, поставщиков услуг веб-аналитики, услуг по оплате и транзакциям и других поставщиков услуг в области информационных технологий. В соответствии с нашими инструкциями эти стороны получают доступ, обрабатывают или хранят Персональные данные только в ходе выполнения своих обязательств перед нами.
- В рамках передачи контроля над бизнесом: Если мы будем участвовать в стратегических сделках, реорганизации, процедурах банкротства, внешнем управлении или передаче услуги другому поставщику (совместно именуемые «Сделкой»), Ваши Персональные данные могут быть раскрыты в рамках процесса юридической экспертизы в отношении контрагентов или других лиц, оказывающих содействие в осуществлении Сделки, а также переданы правопреемнику или аффилиатам в рамках осуществления данной Сделки вместе с другими активами.
- Государственным органам или другим третьим лицам: Мы можем передавать Ваши Персональные данные, включая информацию о Вашем взаимодействии с нашими Услугами, государственным органам, коллегам по отрасли или другим третьим лицам в соответствии с законом (i) если это требуется для выполнения правовых обязанностей или по добросовестному убеждению, что такие действия необходимы для выполнения правовых обязанностей, (ii) для охраны и защиты наших прав или собственности, (iii) если мы по своему усмотрению определим, что имеет место нарушение наших условий, политики или закона; (iv) для обнаружения или предотвращения мошенничества или другой незаконной деятельности; (v) для обеспечения безопасности, сохранности и целостности наших продуктов, сотрудников или пользователей, или общественности, или (vi) для защиты от правовой ответственности.
- Аффилиатам: Мы можем раскрывать Персональные данные нашим аффилиатам, то есть организациям, контролирующим, контролируемым или находящимся под совместным контролем OpenAI. Наши аффилиаты могут использовать предоставленные нами Персональные данные в соответствии с настоящей Политикой конфиденциальности.
- Администраторам бизнес-аккаунтов: Когда Вы присоединяетесь к бизнес-аккаунту ChatGPT, администраторы этой учетной записи могут получить доступ и контролировать Вашу учетную запись OpenAI, включая возможность доступа к Контенту. Кроме того, если Вы создаете учетную запись, используя адрес электронной почты, принадлежащий Вашему работодателю или другой организации, мы можем передать факт наличия у Вас учетной записи и определенную информацию о ней, например, адрес электронной почты, Вашему работодателю или организации, например, для того, чтобы Вы могли быть добавлены в их бизнес-аккаунт.
- Другим пользователям и третьим лицам, с которыми Вы делитесь информацией: Некоторые функции позволяют взаимодействовать или делиться информацией с другими пользователями или третьими лицами. Например, Вы можете делиться чатами в ChatGPT с другими пользователями с помощью общих ссылок(opens in a new window). Также Вы можете отправлять информацию в приложения третьих лиц, например с помощью пользовательских действий для GPT или поиска в интернете, чтобы помочь ответить на вопросы, для которых требуется более актуальная информация. Информация, которой Вы делитесь с третьими лицами, регулируется их собственными политиками конфиденциальности. Прежде, чем делиться с ними информацией, следует убедиться, что Вы понимаете эти условия и политики.
5. Хранение
Мы храним Ваши Персональные данные только до тех пор, пока это необходимо для предоставления Вам наших Услуг, или для других законных деловых целей, таких как разрешение споров, обеспечение безопасности и сохранности, или исполнение наших правовых обязанностей. Длительность хранения Персональных данных зависит от ряда факторов, таких как:
- цель, с которой мы осуществляем обработку данных (например, необходимо ли нам сохранять эти данные для предоставления наших Услуг);
- объем, характер и конфиденциальность информации;
- потенциальный риск ущерба от несанкционированного использования или раскрытия;
- любые требования законодательства, которому мы подчиняемся.
В некоторых случаях длительность хранения данных зависит от Ваших настроек. Например, временные чаты ChatGPT не будут показаны в Вашей истории и будут храниться до 30 дней в целях безопасности. Более подробную информацию о элементах управления данными вы можете найти здесь(opens in a new window).
6. Ваши права
В соответствии с законом Вы обладаете следующими правами в отношении Ваших Персональных данных:
- Получать доступ к своим Персональным данным и информации о том, как они обрабатываются.
- Удалять Ваши Персональные данные из наших записей.
- Исправлять или обновлять Ваши Персональные данные.
- Передавать Ваши Персональные данные третьему лицу (право на переносимость данных).
- Ограничивать обработку Ваших Персональных данных.
- В любое время отозвать свое согласие — в тех случаях, когда нам необходимо согласие на обработку информации в качестве правовой основы.
- Направить жалобу в местный орган по защите данных (см. ниже).
Вы обладаете следующими правами на возражение:
- В любое время возражать против обработки Ваших Персональных данных в целях прямого маркетинга.
- Возражать против того, как мы обрабатываем Ваши Персональные данные, если такая обработка основана на законных интересах.
Вы можете воспользоваться некоторыми из этих прав через свою учетную запись в OpenAI. Если Вы не можете воспользоваться своими правами через свою учетную запись, отправьте запрос через сайт privacy.openai.com(opens in a new window) или по адресу dsar@openai.com.
Мы надеемся, что сможем ответить на любые Ваши вопросы и проблемы. Если у Вас остаются какие-либо неурегулированные жалобы на нас или нашего сотрудника по защите данных, Вы можете обратиться к Комиссии по защите данных в Ирландии(opens in a new window) —нашему главному надзорному органу — или в Ваш местный надзорный орган(opens in a new window). По всем нерешенным вопросам, связанным с Великобританией, Вы можете обратиться в Управление комиссара по информации(opens in a new window), а в Швейцарии — к Федеральному комиссару по защите данных и информации(opens in a new window).
Примечание по поводу точности: такие услуги, как ChatGPT, генерируют ответы, читая запрос пользователя и предсказывая слова, которые, скорее всего, появятся в ответ. В некоторых случаях слова, которые, скорее всего, появятся следующими, могут оказаться не самыми точными с фактической точки зрения. По этой причине Вам не следует полагаться на фактическую точность результатов, полученных с помощью наших моделей. Если Вы заметили, что ответ ChatGPT содержит фактически неточную информацию о Вас и хотите, чтобы мы исправили эту неточность или удалили информацию, Вы можете прислать соответствующие запросы через сайт privacy.openai.com или по адресу dsar@openai.com, и мы рассмотрим Ваш запрос с учетом действующего законодательства и технических возможностей наших моделей.
Информацию о том, как воспользоваться своими правами в отношении данных, которые мы собираем в интернете для обучения наших моделей, см. в этом уведомлении(opens in a new window).
7. Дети
Наши Услуги не адресованы детям младше 13 лет и не предназначены для них. Мы специально не собираем Персональные данные детей младше 13 лет. Если у Вас есть основания полагать, что ребенок младше 13 лет предоставил Персональные данные в OpenAI через Услуги, напишите нам по адресу privacy@openai.com. Мы расследуем любое подобное уведомление и, в случае необходимости, удалим Персональные данные из наших систем. Для использования наших Услуг пользователи младше 18 лет должны иметь разрешение от своих родителей или опекунов.
8. Безопасность
Мы принимаем коммерчески обоснованные технические, административные и организационные меры, направленные на защиту Персональных данных, от потери, неправильного использования, а также несанкционированного доступа, раскрытия, изменения или уничтожения. Однако ни одна передача данных через интернет или по электронной почте не может быть полностью безопасной или безошибочной. Поэтому Вам следует с особой тщательностью подходить к выбору информации, которую Вы предоставляете при использовании Услуг. Кроме того, мы не несем ответственности за обход любых настроек конфиденциальности или мер безопасности, содержащихся в Услуге или на сайтах третьих лиц.
9. Правовые основания для обработки данных
Цель обработки данных | Тип обрабатываемых Персональных данных в зависимости от действий по их обработке | Правовая основа, в зависимости от действий по их обработке |
Для предоставления, анализа и поддержания наших Услуг |
| Если это необходимо для выполнения заключенного с Вами договора, например, для обработки запросов пользователя с целью предоставления ответа. |
Для улучшения и развития наших Услуг, а также для проведения исследований |
Более подробную информацию о данных, используемых для обучения наших моделей, см. здесь(opens in a new window). | Если это необходимо для соблюдения наших законных интересов, интересов третьих лиц и общества в целом, в том числе для развития, улучшения или продвижения наших Услуг, например, когда мы обучаем и улучшаем наши модели. Более подробную информацию см. здесь(opens in a new window). |
Для связи с Вами, в том числе для отправки Вам информации о наших Услугах и мероприятиях |
| Если это необходимо для выполнения договора с Вами, например, для обработки Вашей контактной информации с целью отправки Вам технического сообщения об Услугах. Ваше согласие, когда мы запрашиваем его для обработки Ваших Персональных данных с определенной целью, о которой мы сообщаем, например, для обработки Вашей контактной информации с целью отправки Вам определенных маркетинговых сообщений. |
Для предотвращения мошенничества, незаконной деятельности или неправомерного использования наших Услуг, а также для обеспечения безопасности наших систем и Услуг |
| Если это необходимо для выполнения правовых обязанностей. Если мы не обязаны исполнять конкретные правовые обязанности, когда это необходимо для соблюдения наших законных интересов и интересов третьих лиц, в том числе для защиты наших Услугот злоупотреблений, мошенничества или рисков безопасности, например, для обработки данных от партнеров по безопасности для защиты от мошенничества, злоупотреблений и угроз безопасности в наших Услугах. |
Для исполнения правовых обязанностей и защиты прав, конфиденциальности, безопасности или собственности наших пользователей, OpenAI или любых третьих лиц |
| Если это необходимо для исполнения правовых обязанностей, например, сохранение информации о транзакциях для исполнения обязанностей по ведению учета. Если мы не связаны конкретными юридическими обязательствами, когда это необходимо для соблюдения наших законных интересов, интересов третьих лиц и общества в целом, в том числе для защиты наших прав, безопасности и собственности или прав, безопасности и собственности наших аффилированных лиц, пользователей или третьих лиц, например, для анализа данных журнала с целью выявления мошенничества и злоупотреблений в наших Услугах. |
10. Передача данных
OpenAI обрабатывает Ваши Персональные данные на серверах, расположенных за пределами ЕЭЗ, Швейцарии и Великобритании для целей, описанных в настоящей Политике конфиденциальности. Это предполагает также обработку и хранение Ваших Персональных данных на наших объектах и серверах в США. Хотя законы о защите данных в разных странах разнятся и в некоторых странах может не предлагаться такой же уровень защиты данных, как в вашей стране, мы применяем описанные в настоящей политике меры защиты к Вашим Персональным данным независимо от того, где осуществляется их обработка. При передаче Персональных данных за пределы ЕЭЗ, Швейцарии или Великобритании мы используем следующие механизмы передачи для соблюдения действующего законодательства по защите данных:
- Мы полагаемся на решения о достаточности мер(opens in a new window) Европейской комиссии в соответствии со статьей 45(1) Общего регламента по защите данных (GDPR) при передаче Ваших Персональных данных в любую страну, уровень защиты данных в которой считается достаточным.
- При передаче данных в другие юрисдикции мы полагаемся на Стандартные договорные положения («SCC»), одобренные Европейской комиссией в соответствии со статьей 46(2)(c) Общего регламента по защите данных (GDPR), и на Дополнение о передаче данных в Великобритании.
Для получения дополнительной информации или копии соответствующих мер безопасности, которые мы применяем при передаче Персональных данных, свяжитесь с нами по адресу privacy@openai.com.
11. Изменения в политике конфиденциальности
Мы можем время от времени обновлять настоящую Политику конфиденциальности. Когда мы это делаем, мы публикуем обновленную версию и дату ее вступления в силу на этой странице, если другой тип уведомления не требуется по действующему законодательству.
12. Как с нами связаться
Если у Вас есть какие-либо вопросы или проблемы, которые еще не освещены в настоящей Политике конфиденциальности, свяжитесь со службой поддержки(opens in a new window). Также можете написать нам по адресу privacy@openai.com или по адресу, указанному выше в разделе 1 (Контроллер обработки данных).
По вопросам, связанным с обработкой Персональных данных, Вы можете обратиться к нашему сотруднику по защите данных по адресу dpo@openai.com.