Hatua za usalama za msambazaji

Hatua hizi za Usalama za Msambazaji zinatumika kwa Msambazaji anapotoa bidhaa, huduma, au programu kwa OpenAI na zinajumuishwa katika makubaliano husika kati ya Msambazaji na OpenAI (“Makubaliano”). Maneno yanayotumika hapa lakini hayajafafanuliwa hapa yamefafanuliwa katika Mkataba.

Muuzaji atadumisha na kuendesha Mpango wa Usalama wa Taarifa, ambao utapitiwa angalau kila mwaka, au mapema zaidi ikiwa Tukio la Usalama au mabadiliko makubwa katika sheria husika yatasababisha hivyo. Usimamizi wa Mpango wa Usalama wa Taarifa utakabidhiwa kwa wafanyakazi wandamizi wenye sifa zinazofaa. 

Ili kutimiza wajibu wake wa usalama na faragha kwa mujibu wa Mkataba, Mpango wa Usalama wa Taarifa wa Msambazaji utajumuisha yafuatayo:

• Dumisha sera zilizoandikwa za usalama wa taarifa na faragha zinazoendana na Mpango wa Usalama wa Taarifa na Sheria zote husika za Ulinzi wa Data. 
• Wasilisha sera hizi na Kanuni za Maadili za Wasambazaji kwa wafanyakazi wote husika na uwatake watoe uthibitisho rasmi.
• Fuatilia uzingatiaji na urekebishe kutokuzingatia kupitia taratibu zilizoandikwa; ukiukaji wa sera utashughulikiwa kwa hatua stahiki za kinidhamu.

• Dumisha na uendeshe mpango wa usimamizi wa hatari unaojumuisha tathmini za hatari za mara kwa mara na vidhibiti vya utambuzi, uchambuzi, ufuatiliaji, utoaji wa ripoti, na hatua za kurekebisha hatari.
• Angalau kila mwaka, fanya tathmini za hatari (ama ndani ya shirika au kwa kutumia rasilimali huru zilizopewa kandarasi) ili kutambua hatari kwa Data ya OpenAI, hatari kwa mali za biashara za Msambazaji (k.m., miundombinu ya kiufundi), vitisho dhidi ya vipengele hivyo (vya ndani na vya nje), uwezekano wa vitisho hivyo kutokea, na athari kwa shirika.
• Panga hatari za usalama kwa Data ya OpenAI na upe kipaumbele urekebishaji wake.

• Dumisha na utekeleze mbinu za kiwango cha tasnia za kuwachunguza, kuwafunza, na kuwasimamia wafanyakazi.
• Fanya, kwa kiwango kinachoruhusiwa kisheria katika mamlaka ya kila mfanyakazi, uchunguzi wa historia kabla ya kuajiriwa kwa wafanyakazi wote watakaofikia Data ya OpenAI au kusaidia utendaji wa Msambazaji.
• Toa mafunzo ya usalama na faragha ya kila mwaka kwa Wafanyakazi wa Msambazaji, na mafunzo ya ziada ya usalama yanapofaa.
• Watake Wafanyakazi wa Msambazaji kusaini makubaliano ya usiri, au kuhakikisha kwamba Wafanyakazi wa Msambazaji wako chini ya majukumu ya usiri yanayolingana na majukumu ambayo Msambazaji yuko chini yake kuhusiana na utekelezaji wake wa huduma kwa OpenAI, kama sharti la ajira au ushirikishwaji, na kufuata sera za ulinzi wa data ya wateja na data nyingine za wahusika wengine.
• Thibitisha utambulisho wa wafanyakazi wake na wafanyakazi wa muda.
• Kutoajiri wala kupata Wafanyakazi wa Msambazaji walioko katika nchi au eneo lolote: (a) lililotambuliwa kuwa limewekewa vikwazo vya kina na Ofisi ya Udhibiti wa Mali za Kigeni ya Marekani (OFAC); (b) lililo chini ya tahadhari ya Kiwango cha 4/ Usisafiri iliyotolewa na Wizara ya Mambo ya Nje ya Marekani; au (c) katika maeneo yanayokumbwa na mgogoro wa kivita unaoendelea.
• Ruhusu OpenAI kufanya ukaguzi maalum wa usalama kwa Wafanyakazi wa Msambazaji na ushiriki mara moja taarifa yoyote ambayo OpenAI itaomba kwa njia inayofaa ili kusaidia ukaguzi huu.
• OpenAI inaweza kufanya ukaguzi wa ziada wa kiusalama kwa Wafanyakazi wa Msambazaji wanaofanya kazi kwa mbali, mradi tu kitendo hicho cha OpenAI hakipunguzi wala kuondoa wajibu wa Msambazaji wa kufanya ukaguzi wake mwenyewe wa historia na uthibitishaji wa utambulisho kwa mujibu wa Hatua hizi za Usalama au Mkataba.

Msambazaji atalinda kompyuta mpakato zote za kampuni, vifaa vya mkononi, seva zilizo kwenye majengo, na maunzi mengine yanayochakata Data ya OpenAI kwa:

• Kusimamia kwa njia ya kati kila sehemu ya mwisho na seva—ikiwa ni pamoja na miundombinu ya ndani ya eneo—kupitia jukwaa lililoidhinishwa la usimamizi wa sehemu za mwisho.
• Utekelezaji wa kiotomatiki wa mipangilio msingi ya usalama na marekebisho ya wakati unaofaa kwenye mifumo ya uendeshaji, programu, na programu dhibiti katika vituo vya kazi na seva.
• Kuhitaji usimbaji fiche data inapohifadhiwa: usimbaji fiche wa diski nzima kwenye kompyuta mpakato na vituo vya kazi, na usimbaji fiche wa kiwango cha juzuu au hifadhi kwenye seva na vifaa vya hifadhi.
• Kulemaza au kudhibiti kwa madhubuti midia zinazobebeka na zinazoweza kuondolewa kwenye rasilimali zote.

• Dumisha na etekeleze taratibu sanifu za sekta kwa ajili ya udhibiti wa utambulisho, uthibitishaji na usimamizi wa ufikiaji.
• Andika sera na taratibu zinazosimamia usimamizi wa ufikiaji kwa wafanyakazi wa wasambazaji na akaunti za huduma.
• Dumisha orodha sahihi na iliyosasishwa ya Wafanyakazi wote wa Msambazaji wenye ufikiaji wa Mifumo. 
• Zima au batilisha vitambulisho vya kuingia ndani ya siku moja ya kazi baada ya uhamisho au kusitishwa kwa ajira.
• Tumia kuingia moja kwa moja (SSO) kwa ajili ya miingio yote inayohitaji mwingiliano wa mtumiaji kwenye mifumo ya ndani na huduma za wahusika wengine zinazosaidia utoaji wa Huduma.
• Lazimisha mtoa huduma wa utambulisho kutekeleza uthibitishaji wa vipengele vingi kama sehemu ya mtiririko wa kuingia kwa SSO. 
• Tekeleza udhibiti wa ufikiaji unaotegemea majukumu (RBAC) kwa kuzingatia kanuni za mapendeleo machache zaidi na utenganishaji wa majukumu.
• Tumia akaunti zenye haki za upendeleo (“root”/“administrator”) tu inapohitajika kiufundi chini ya taratibu zilizoidhinishwa za udhibiti wa mabadiliko; wazuie watumiaji wasio na haki za upendeleo kutekeleza vitendaji vyenye haki za upendeleo.
• Hitaji ukaguzi rasmi na idhini kwa ombi lolote la ufikiaji wa mifumo linalohifadhi Data ya OpenAI, pamoja na ukaguzi wa mara kwa mara (angalau kila robo mwaka) wa ufikiaji ili kuthibitisha ufaafu wa haki za ufikiaji.
• Weka taratibu za kuripoti na kubatilisha hati tambulishi zilizoathiriwa (k.m., nenosiri, funguo za API) na kuthibitisha utambulisho wa mtumiaji kabla ya kuruhusu uwekaji upya au kutoa hati tambulishi za muda.
• Kwa watumiaji wa mwisho wa OpenAI, kutegemea huduma ya mhusika mwingine wa usimamizi wa utambulisho na ufikiaji; Msambazaji hahifadhi manenosiri yanayotolewa na watumiaji.

• Dumisha na endesha mpango wa kukabiliana na Matukio ya Usalama kwa ajili ya kujibu na kutatua matukio yanayohatarisha usiri, upatikanaji, au uadilifu wa utendaji wa Msambazaji au Data ya OpenAI.
• Baada ya kufahamu Tukio la Usalama halisi au linaloshukiwa, toa notisi ya maandishi kwa OpenAI kupitia security@openai.com bila ucheleweshaji usiofaa na, kwa hali yoyote, ndani ya saa 48 baada ya kufahamu Tukio la Usalama. Inapowezekana, notisi hiyo itajumuisha maelezo yote yanayopatikana yanayohitajika chini ya Sheria za Ulinzi wa Data ili OpenAI itimize wajibu wake yenyewe wa kutoa notisi kwa mamlaka za udhibiti au watu walioathiriwa na Tukio la Usalama.
• Chukua hatua zinazofaa ili kupunguza hatari za kutokea kwa Matukio mengine ya Usalama. Pale ambapo Tukio la Usalama limesababishwa na ukiukaji wa Msambazaji wa Hatua hizi za Usalama za Msambazaji, Msambazaji ataifidia OpenAI (kwa kuzingatia mipaka ya dhima iliyojumuishwa katika Makubaliano) gharama na matumizi yake halisi ya urekebishaji yaliyotoka mfukoni mwake, yaliyotokana na hatua zinazohitajika kuchukuliwa chini ya Sheria za Ulinzi wa Data au zilizokubaliwa kati ya wahusika kuhusiana na Tukio la Usalama, ikijumuisha, pale inapohusika: (i) utayarishaji na utumaji wa arifa zinazohitajika kisheria kwa watu walioathiriwa; (ii) usaidizi wa kituo cha simu ili kujibu maswali; na (iii) huduma za ufuatiliaji wa mikopo zinazohitajika kisheria kwa watu walioathiriwa. OpenAI itakuwa na hiari ya kipekee ya kudhibiti muda, maudhui na namna ya arifa zozote zinazotolewa chini ya aya hii.

• Unda na uhifadhi kumbukumbu za ukaguzi kwa mifumo yote, mitandao, na miundombinu inayosaidia inayotumika kutoa Huduma, ili kuwezesha ufuatiliaji, uchambuzi, uchunguzi, na utoaji wa ripoti kuhusu shughuli haramu au zisizoidhinishwa.
• Weka rekodi ya vitendo vyote vyenye ruhusa maalum kwa njia inayounganisha kila tukio na mtu aliyetajwa kwa jina.
• Rekodi na ufuatilie kila mara shughuli za upendeleo kwenye sehemu za mwisho, seva, na miundombinu ya usaidizi ili kugundua mabadiliko yasiyoidhinishwa au ukiukaji wa sera.
• Fuatilia usalama na upatikanaji kila mara—ikiwa ni pamoja na trafiki ya mtandao na kumbukumbu za huduma—na uchukue hatua mara moja kuhusu tahadhari zozote. 
• Kagua na uchanganue kumbukumbu za usalama na uendeshaji mara kwa mara ili ugundue shughuli zinazotiliwa shaka, ukiukaji wa sera, au matukio ambayo yanaweza kuathiri usiri, uadilifu, au upatikanaji wa Data ya OpenAI.
• Toa kumbukumbu za ukaguzi kwa OpenAI ukiombwa.

• Dumisha na uendeshe mchakato uliorekodiwa wa Uundaji Salama / Usalama kwa Muundo unaojumuisha upangaji, uandishi wa msimbo, upimaji, usambazaji, na matengenezo ya programu au huduma inazotoa kwa OpenAI.
• SDLC lazima ijumuishe uundaji wa modeli za vitisho, mapitio ya msimbo, uchanganuzi wa kiotomatiki wa udhaifu katika vitegemezi, na majaribio ya usalama (uchanganuzi tuli, badilifu, na wa kontena au IaC) kabla ya msimbo kuhamishiwa kwenye mazingira ya uzalishaji. 
• Matokeo ya shughuli hizi, pamoja na ushahidi wa hatua za kurekebisha matokeo yenye hatari juu, yatahifadhiwa kwa angalau miezi 12 na kutolewa kwa OpenAI kwa ombi.

• Tenganisha mazingira—kwa kuweka mazingira ya uzalishaji na yasiyo ya uzalishaji tofauti na kuhakikisha kuwa data ya OpenAI inahifadhiwa tu katika mazingira ya uzalishaji.
• Tenganisha kimantiki Data ya OpenAI na data nyingine zote za wateja na utekeleze mipaka tofauti ya kiwango cha mtumiaji ndani ya kila shirika la mteja wa OpenAI.
• Hakikisha rasilimali kuu za msingi zimewekwa nyuma ya vidhibiti vya mtandao wa faragha (VPN, kiungo cha faragha, au usanifu sawia wa zero-trust).
• Sera za usalama wa mtandao na kinga za mtandao zimesanidiwa kwa ufikiaji wa mapendeleo ya kiwango cha chini kabisa dhidi ya seti iliyowekwa awali ya mtiririko wa trafiki unaoruhusiwa. 
• Mitiririko ya trafiki isiyoruhusiwa inazuiwa.

• Dumisha na tekeleza programu ya usimamizi wa udhaifu inayokidhi viwango vya sekta, iliyoundwa ili kuhakikisha marekebisho ya madokezo ya udhaifu unaoathiri huduma ambazo Msambazaji hutoa.
• Dumisha na utekeleze mpango wa usimamizi wa udhaifu unaochanganua mara kwa mara ili ubaini udhaifu, ujisajili kwenye huduma ya arifa za udhaifu, kuweka kipaumbele cha urekebishaji kulingana na hatari, na kubainisha muda wa urekebishaji kulingana na ukadiriaji wa hatari.
• Mara tu marekebisho ya programu yanapotolewa, na udhaifu wa kiusalama unaohusiana nao umepitiwa na kutathminiwa kubaini ufaafu na umuhimu wake, marekebisho hayo hutumika na kuthibitishwa ndani ya muda unaowiana na hatari inayoweza kusababishwa kwa Mifumo.
• Tekeleza suluhisho la usimamizi wa kumbukumbu na uhifadhi kumbukumbu zinazozalishwa na mifumo ya kugundua uvamizi kwa kipindi cha angalau mwaka mmoja.

• Dumisha usalama wa kimwili katika kila eneo ambapo Data ya OpenAI inaweza kuhifadhiwa au kufikiwa.
• Dhibiti ufikiaji wa ofisi na vituo vya data kwa kutumia uthibitishaji wa beji, wa kibayometriki, au mwingine unaolingana.
• Waandikishe na uwasindikize wageni wote.
• Endesha mifumo ya ufuatiliaji wa video ya 24 × 7 na mifumo ya kugundua uvamizi wa kimwili.
• Shughulikia na uondoe midia halisi kwa usalama, kwa kutumia hifadhi iliyofungwa, uhamishaji unaofuatiliwa, na uharibifu ulioidhinishwa.

Msambazaji atalinda usiri, uadilifu, na upatikanaji wa Huduma na Data yoyote ya OpenAI kupitia:

• Usimamizi wa Upatikanaji
  • Kuendelea kufuatilia, kuchanganua na kutathmini utendaji na upatikanaji wa mfumo.
  • Kutambua na uripoti hitilafu kwa wakati unaofaa, na urejeshe huduma haraka baada ya kukatizwa.
  • Kufuatilia, kutoa uthibitisho binafsi kuhusu, na kuweka kumbukumbu za muda wa upatikanaji wa huduma, matukio, na uzingatiaji wa malengo ya kiwango cha huduma yaliyokubaliwa.
  • Ipe OpenAI, itakapoomba, vipimo husika vya utendaji vinavyoonyesha uzingatiaji wa viwango vya huduma.
• Mwendelezo wa Biashara na Urejeshaji baada ya Maafa (BC/DR)
  • Dumisha mipango ya BC/DR iliyorekodiwa ambayo inashughulikia dharura au matukio mengine yanayoweza kutatiza Huduma au kuhatarisha Data ya OpenAI.
  • Hifadhi nakala rudufu za mifumo muhimu na data kwa ratiba ya kawaida inayoendana na mipango ya BC/DR.
  • Fanyia majaribio mipango ya BC/DR angalau mara moja kwa mwaka na urekebishe mapungufu yoyote makubwa yaliyobainishwa wakati wa majaribio.
  • Pata idhini ya maandishi ya awali ya OpenAI kabla ya kufanya mabadiliko yoyote ambayo yangepunguza kwa kiasi kikubwa ulinzi unaotolewa na mipango hiyo, idhini ambayo haitazuiliwa bila sababu ya msingi.

• Kudumisha na kuendesha mpango wa usimamizi wa hatari unaokidhi viwango vya sekta kwa ajili ya wachakataji wadogo wote, wakandarasi wadogo, na wasambazaji wadogo muhimu wenye uwezo wa kufikia Data ya OpenAI au wanaosaidia programu au huduma
• Ingia katika makubaliano yaliyoandikwa na kila mhusika mwingine ambayo yanahitaji hatua za ulinzi wa usalama angalau zenye masharti makali sawa na yale yaliyo katika Hatua hizi za Usalama za Wasambazaji.
• Wawekee wahusika wengine wote mchakato rasmi wa tathmini ya usalama wa Msambazaji kabla ya kuwaingiza na kwa vipindi vya kawaida baada ya hapo, huku ukihifadhi nyaraka zinazotokana na tathmini hiyo.
• Tambua, kwa ombi la OpenAI, kila msambazaji mdogo muhimu, nchi yake ya asili, na utegemezi wowote muhimu unaohusiana na utendaji wa Msambazaji.
• Dumisha michakato inayotathmini hatari za ICT na za msururu wa ugavi wa bidhaa na uiarifu OpenAI mara moja kuhusu usumbufu, udhaifu, au tishio lolote linalojitokeza ambalo linaweza kuhatarisha usiri, uadilifu, au upatikanaji wa programu, huduma, utendaji wa Msambazaji, au Data ya OpenAI.

• Linda Data za OpenAI zinazosafirishwa kupitia mtandao wowote wa umma au binafsi kwa kutumia itifaki thabiti za kriptografia zinazotambuliwa na sekta (TLS 1.2 au toleo la juu zaidi, SSH 2, IPsec, au sawa na hizo). Itifaki za zamani au zisizo salama (k.m., SSL v3, TLS 1.0/1.1) lazima zizimwe. 
• Simba kwa njia fiche Data zote za OpenAI zilizohifadhiwa kwenye midia yoyote ya kudumu—ikijumuisha hifadhidata, hifadhi za vitu, mifumo ya faili, vifaa vya sehemu za mwisho, na nakala rudufu—kwa kutumia algorithimu thabiti zinazotambuliwa na sekta (k.m., AES-256 au sawa na hiyo) na moduli za kriptografia zilizoidhinishwa kwa FIPS 140-2/3, ISO/IEC 19790, au viwango vinavyolingana. 
• Simamia funguo za usimbaji fiche kwa kutumia mfumo maalum wa usimamizi wa funguo; ufikiaji wa funguo lazima uwekewe mipaka kwa wafanyakazi walioidhinishwa na zibadilishwe angalau mara moja kwa mwaka au kunaposhukiwa kuwa zimeathiriwa. Msambazaji atahakikisha kwamba picha za hali (snapshots), nakala zilizorudufiwa (replicas), na chelezo za nje ya mtandao zinalindwa chini ya vidhibiti vilevile.

Baada ya kumalizika au kusitishwa kwa Mkataba, Msambazaji, kwa hiari ya OpenAI, atafuta au kurejesha Data yote ya OpenAI (bila kujumuisha nakala zozote za chelezo au kumbukumbu ambazo zitafutwa kwa mujibu wa ratiba ya uhifadhi wa data ya Msambazaji), isipokuwa pale ambapo Msambazaji anahitajika kuhifadhi nakala chini ya sheria zinazotumika, ambapo Msambazaji ataitenga na kuilinda Data hiyo ya OpenAI dhidi ya Uchakataji wowote zaidi isipokuwa kwa kiwango kinachohitajika na sheria zinazotumika. Msambazaji ataipa OpenAI uwezo wa kusanidi vipindi vya uhifadhi wa data ndani ya bidhaa, ikiwa inatumika kwa huduma zinazotolewa na Msambazaji.

• Hutekeleza vidhibiti vilivyoundwa kuhakikisha uondoaji salama wa Data ya OpenAI kwa mujibu wa sheria husika, kwa kuzingatia teknolojia inayopatikana, ili Data ya OpenAI isiweze kusomwa au kuundwa upya. 
• Futa kwa usalama data kwenye vyombo vya kielektroniki vya kuhifadhi data kabla ya utupaji kwa kutumia mbinu zilizoelezwa katika kiwango cha NIST SP 800-88 au kiwango sawa, kama vile kuandika data juu ya data iliyopo au kuondoa usumaku, au viharibiwe kimwili kabla ya kutupwa au kukabidhiwa upya kwa mfumo mwingine.

• Tathmini mara kwa mara ufanisi wa vidhibiti vyake vya usalama—kupitia uchanganuzi wa kiotomatiki, mapitio ya mikono, na ukaguzi wa uzingatiaji wa sera—dhidi ya mifumo ya viwango vya sekta na sera zake yenyewe. 
• Iarifu OpenAI mapema kuhusu mabadiliko yoyote muhimu kwenye miundombinu, usanifu, vitegemezi vya wahusika wengine, mitiririko ya data, au hali ya usalama ambayo yanaweza kuathiri kwa njia inayofaa usiri, uadilifu, au upatikanaji wa Data ya OpenAI.

Angalau mara moja kwa mwaka, Msambazaji atafanya yafuatayo:

• Atashirikisha mkaguzi huru aliyehitimu ili kutathmini vidhibiti vyake vya usalama kwa kuvilinganisha na kiwango kinachotambulika katika sekta (k.m., SOC 2 Type 2 au ukaguzi wa ufuatiliaji / uthibitishaji upya wa ISO 27001).  
• Atatoa muhtasari au ripoti kamili (inavyofaa) kwa OpenAI atakapoomba.

Ikiwa Msambazaji anatoa Huduma Zinazopangishwa au huduma za mtandaoni, Msambazaji atafanya yafuatayo:

• Atapanga majaribio ya kila mwaka ya upenyezaji yanayofanywa na mhusika mwingine yanayohusisha: (i) Huduma Zinazopangishwa au huduma; (ii) eneo lote la mipaka linalokabili intaneti; na (iii) mtandao wa ndani wa shirika wa Msambazaji.
• Atashiriki ushahidi kwamba majaribio yalifanyika, pamoja na mihtasari ya kiutendaji ya matokeo, chini ya makubaliano ya kutofichua taarifa (NDA). 
• Atarekebisha udhaifu muhimu na wa ukali wa juu unaoathiri Data ya OpenAI ndani ya siku 60 baada ya kugunduliwa, au ifahamishe OpenAI mara moja kuhusu vidhibiti vya fidia na hatari iliyosalia.

• Katika kipindi cha Mkataba na kwa mwaka mmoja baada yake, OpenAI (au mkaguzi wake aliyeteuliwa) inaweza, baada ya kutoa notisi inayofaa, kukagua vitabu, rekodi na vifaa husika ili kuthibitisha utiifu wa Hatua hizi za Usalama za Wasambazaji. Ukaguzi utahusu tu taarifa zinazohitajika kwa kiwango kinachofaa kwa madhumuni hayo na utafanywa chini ya wajibu wa usiri. 
• Msambazaji pia atatumia juhudi zinazofaa kibiashara kukamilisha hojaji za usalama ambazo OpenAI inaweza kuwasilisha mara kwa mara.

Msambazaji anakiri kwamba Kanuni ya Mwisho, iliyotolewa na Idara ya Haki ya Marekani, ya kutekeleza Amri ya Kiutendaji 14117 inapiga marufuku au kuweka vikwazo kwa Ufikiaji wa Data Inayohusika kwa wingi kwa Nchi Zinazotia Wasiwasi au Watu Wanaohusika (kama istilahi hizo na istilahi nyingine zilizoandikwa kwa herufi kubwa zinazotumika katika aya hii zinavyofafanuliwa katika Kanuni ya Mwisho).

• Ikiwa huduma zinazotolewa na Msambazaji zinahusisha Ufikiaji wa Data Iliyojumuishwa ya OpenAI au washirika wake, basi Msambazaji anathibitisha na kutoa dhamana kwamba: (i) wala yeye wala mshirika wake yeyote hajaandaliwa au kusajiliwa, au hataandaliwa au kusajiliwa, katika Nchi Husika, hana au hatakuwa na makao yake makuu ya biashara katika Nchi Husika, au hamilikiwi au hatamilikiwa kwa asilimia 50 au zaidi, moja kwa moja au kwa njia isiyo ya moja kwa moja, kivyake au kwa jumla, na Nchi Husika moja au zaidi au Watu Waliojumuishwa; na (ii) wala Msambazaji, wala mshirika wake yeyote, wala mfanyakazi au mkandarasi yeyote wa Msambazaji aliye na Ufikiaji wa Data Hiyo Iliyojumuishwa hayuko au hatakuwa katika Nchi Husika, hajabainishwa na Mwanasheria Mkuu wa Marekani kuwa Mtu Aliyejumuishwa, au vinginevyo hastahili au hatastahili kuwa Mtu Aliyejumuishwa. Ikiwa (a) au (b) itabadilika, Msambazaji ataarifu OpenAI mara moja.
• Msambazaji na washirika wake hawatashiriki katika Muamala wowote wa Data Uliojumuishwa unaohusisha Data Zinazolindwa za OpenAI na Nchi Inayotia Wasiwasi au Mtu Aliyejumuishwa. Iwapo Msambazaji atashiriki katika Muamala Uliowekewa Vikwazo unaohusiana na Data Zinazolindwa za OpenAI, basi Msambazaji ataipatia OpenAI taarifa yoyote inayohitajika ili OpenAI itimize matakwa ya Kanuni ya Mwisho.

• Data Zinazoshughulikiwa inamaanisha data nyeti za Marekani kwa wingi au data zinazohusiana na serikali ya Marekani, kama inavyoweza kufafanuliwa zaidi chini ya Kanuni ya Mwisho inayotekeleza Amri ya Utendaji 14117 iliyotolewa na Idara ya Haki ya Marekani.
• Sheria za Ulinzi wa Data inamaanisha sheria zote za ulinzi wa data zinazotumika kwa utekelezaji wa Msambazaji chini ya Makubaliano.
• Huduma Inayopangishwa inamaanisha programu kama huduma, jukwaa kama huduma, au huduma zozote zinazofanana zinazopangishwa au za mtandaoni ambazo Msambazaji hutoa kwa OpenAI.
• Mpango wa Usalama wa Taarifa unamaanisha mfumo uliopangwa wa sera, taratibu, na vidhibiti unaojumuisha vidhibiti vya kiutawala, kiufundi, na vya kimaumbile vinavyoafikiana na viwango vya sekta, vyote vikiwa vimeundwa kulinda usiri, uadilifu, na upatikanaji wa Data ya OpenAI.
• Data ya OpenAI inamaanisha taarifa ambazo Msambazaji amepokea au kukusanya kutoka kwa au kwa niaba ya OpenAI kuhusiana na utendaji wa Msambazaji kwa ajili ya OpenAI. Data ya OpenAI inajumuisha, lakini haizuiliwi kwa, Data Binafsi. 
• Data Binafsi ina maana iliyotolewa kwa neno “data binafsi” au “maelezo ya kibinafsi” chini ya Sheria husika za Ulinzi wa Data.
• Uchakataji unamaanisha operesheni yoyote inayofanywa kwenye data, iwe kwa njia za kiotomatiki au la, ikijumuisha ukusanyaji, kurekodi, upangaji, uhifadhi, matumizi, ufichuzi, au uharibifu.
• Tukio la Usalama linamaanisha tukio lolote halisi au linaloshukiwa linalohusisha ufikiaji, matumizi, ufichuzi, ubadilishaji, au uharibifu usioidhinishwa wa Data ya OpenAI, au kutatizwa kwa upatikanaji au uadilifu wake, ndani ya Mifumo ya Msambazaji au wachakataji wadogo.
• Kanuni za Maadili za Wasambazaji maana yake ni Kanuni za Maadili za Wasambazaji wa OpenAI katika: https://openai.com/policies/supplier-code/.⁠
• Wafanyakazi wa Msambazaji maana yake ni wafanyakazi wote wanaotekeleza sehemu yoyote ya majukumu ya Msambazaji katika ushirikiano wake na OpenAI, wakiwemo wafanyakazi, wakandarasi, wafanyakazi wa muda, na wakandarasi wadogo.
• Mifumo inamaanisha mifumo ya taarifa inayotumiwa na Msambazaji au wachakataji wake wadogo kuchakata, kusambaza, au kuhifadhi Data ya OpenAI. Hii inajumuisha maunzi, programu, wafanyakazi na taratibu zilizounganishwa zinazosaidia kazi hizo.