OpenAI پائلٹ کی درخواست: سائبر کے لیے قابل اعتماد رسائی

کسٹمر / ادارے کی تفصیلات

A. تنظیم کی شناخت

B. رابطے کا بنیادی نقطہ (جمع کرانے والا فرد)

C. OpenAI کے ساتھ تعلقات

پیشہ ورانہ استعمال کا معاملہ

D. آپ سائبر کے لیے بااعتماد رسائی کا فائدہ اٹھانے کا کیا پلان رکھتے ہیں؟

قانونی شرائط اور توثیقات

سائبر شریک کے لیے قابلِ اعتماد رسائی کا ضمیمہ

یہ Trusted Access for Cyber شرائط (یہ “شرائط”)، https://openai.com/form/enterprise-trusted-access-for-cyber/⁠ پر موجود انٹیک فارم کے ذریعے جمع کرائے گئے انٹیک جوابات اور تصدیقات کے ساتھ. یا اس کے ساتھ منسلک ("ان ٹیک فارم" اور شرائط کے ساتھ مجموعی طور پر، "TAC ایڈینڈم")، OpenAI اور انٹیک فارم میں نامزد ادارے ("کسٹمر") کے درمیان خدمات کے معاہدے کا حصہ ہیں اور کسٹمر کی Trusted Access for Cyber ("TAC") پروگرام کے ذریعے دستیاب ماڈل تک رسائی کو منظم کرتے ہیں. "خدمات کا معاہدہ" سے مراد یا تو (a) اگر کسٹمر اور OpenAI کے درمیان OpenAI سروسز کے لیے پہلے سے کوئی دستخط شدہ معاہدہ موجود ہے، تو OpenAI یا کسی OpenAI ملحقہ ادارے کے ساتھ وہ موجودہ تحریری معاہدہ، کسی بھی قابل اطلاق سروس کی شرائط، ڈیٹا پروسیسنگ ایڈینڈم، پالیسیوں اور دیگر شامل کردہ دستاویزات کے ساتھ؛ یا (b) اگر کسٹمر اور OpenAI کے درمیان سروسز کے لیے پہلے سے کوئی دستخط شدہ معاہدہ موجود نہیں ہے، تو https://openai.com/policies/services-agreement/⁠ پر دستیاب OpenAI خدمات کا معاہدہ. یا خدمات کے لیے بعد ازاں طے پانے والا کوئی بھی معاہدہ. TAC میں شرکت کے لیے، کسٹمر کو انٹیک فارم میں معلومات جمع کرانی ہوں گی اور OpenAI سے منظوری حاصل کرنی ہوگی. 

1. نمائندگیاں اور ضمانتیں. کسٹمر اس بات کی نمائندگی کرتا اور ضمانت دیتا ہے کہ انٹیک فارم میں موجود معلومات ہر لحاظ سے درست اور صحیح ہے اور کسٹمر OpenAI کو مطلع کرے گا اگر TAC کے استعمال کی مدت کے دوران انٹیک فارم میں جمع کرائی گئی معلومات میں کوئی بھی اہم تبدیلیاں واقع ہوتی ہیں. کسٹمر اس بات کا اقرار اور اتفاق کرتا ہے کہ انٹیک فارم میں جھوٹی یا گمراہ کن معلومات فراہم کرنا، یا اگر انٹیک فارم میں دی گئی کوئی معلومات تبدیل ہو گئی ہو یا اب مکمل اور درست نہ رہی ہو تو OpenAI کو تحریری طور پر مطلع نہ کرنا TAC ضمیمہ اور معاہدے کی ایک مادی خلاف ورزی ہوگی.

2. منظور شدہ استعمال کے معاملات. TAC میں شرکت کے ساتھ اضافی ذمہ داری آتی ہے. ایڈوانسڈ سائبر صلاحیتوں تک رسائی صرف جائز، دفاعی اور مجاز سیکیورٹی مقاصد کے لیے دی جاتی ہے ("منظور شدہ استعمال کے معاملات"). منظور شدہ استعمال کے معاملات کا مقصد حقیقی دنیا کی سیکیورٹی ٹیسٹنگ، کمزوریوں کی تحقیق اور دفاعی تیاری کو ممکن بنانا ہے اور ان میں ایسے استعمال شامل نہیں ہیں جو نقصان، خلل، یا غیر مجاز رسائی کا سبب بن سکتے ہوں. کسٹمر کو TAC استعمال کرنے کی اجازت صرف اپنے ہی ملازمین کو منظور شدہ استعمال کے معاملات میں شامل ہونے کے قابل بنانے کے لیے ہے اور صرف OpenAI کی استعمال کی پالیسیوں کی تعمیل میں، یہاں: https://openai.com/policies/usage-policies/⁠. نیز OpenAI کی سائبر بدسلوکی کی پالیسی.

3. سائبر بدسلوکی کی پالیسی. ہم سائبر بدسلوکی میں سہولت فراہم کرنے کے لیے اپنی سروسز کے استعمال کی اجازت نہیں دیتے. "سائبر بدسلوکی" سے مراد غیر مجاز رسائی، استحصال، اسناد کی چوری، ڈیٹا کا غیر مجاز اخراج، مالویئر یا تباہ کن صلاحیتیں، سوشل انجینئرنگ، بچ نکلنے کی تکنیکیں، لیٹرل موومنٹ، سروس سے انکار کی سرگرمی، یا کسی بھی پابندی عائد شدہ اداروں یا شناخت شدہ بدنیتی پر مبنی سائبر عناصر کی معاونت ہے.  یہ بے ضرر دفاعی، تعلیمی، تحقیقی، رازداری کے تحفظ، واقعہ جاتی ردِعمل، یا مجاز سیکیورٹی جانچ کے استعمالات پر پابندی عائد نہیں کرتا، جن میں میل ویئر یا کمزوری کا تجزیہ، ذمہ دارانہ افشا اور ریڈ ٹیم کی منصوبہ بندی شامل ہیں، بشرطیکہ سرگرمی حقیقی دنیا میں نقصان کو ممکن نہ بنائے، اجازت کے بغیر فعال سسٹمز کو نشانہ نہ بنائے، یا غلط استعمال کے لیے قابلِ عمل مدد فراہم نہ کرے.

4. منظور شدہ رسائی کی اسناد. "منظور شدہ رسائی کی اسناد" مجموعی طور پر، آرگنائزیشن ID، API کیز اور مخصوص اختتامی صارف IDs ہیں جنہیں OpenAI نے کسی بھی منظور شدہ استعمال کے معاملے کے لیے منظور کیا ہے. کسٹمر TAC تک رسائی صرف اپنے ان ملازمین کو فراہم کر سکتا ہے جنہیں TAC تک رسائی کی جائز ضرورت ہو اور کسٹمر منظور شدہ رسائی کی اسناد استعمال کرتے ہوئے ہونے والی تمام سرگرمیوں کے لیے ذمہ دار ہے. کسٹمر OpenAI کی واضح پیشگی تحریری رضامندی کے بغیر (a) منظور شدہ رسائی کی اسناد کا اشتراک یا بصورتِ دیگر انہیں تیسرے فریقوں کو دستیاب نہیں کرا سکتا، یا (b) منظور شدہ رسائی کی اسناد کے تحت فراہم کردہ صلاحیتوں تک رسائی کا تیسرے فریقوں کے ساتھ اشتراک یا انہیں فروخت نہیں کر سکتا. کسٹمر کو فوراً OpenAI کو مطلع کرنا ہوگا اگر اسے منظور شدہ رسائی کی اسناد تک غیرمجاز رسائی یا استعمال کا علم ہو جائے یا معقول طور پر شبہ ہو، بشمول TAC کا کسی ایسے مقصد کے لیے استعمال جو منظور شدہ استعمال کا کیس نہ ہو.

5. اضافی اقدامات. OpenAI کو اپنی صوابدید پر، خدمات یا اس کے کاروبار کی حفاظت، سلامتی اور سالمیت کو برقرار رکھنے کے لیے کوئی بھی اقدام کرنے کا حق حاصل ہوگا، بشمول، بغیر رقم کی واپسی کے TAC تک صارف کی رسائی کو معطل یا ختم کرنا، TAC کو جاری رکھنے کی اجازت دینے کے لیے اضافی دستاویزات یا یقین دہانیوں کا تقاضا کرنا، صارف کی جانب سے اضافی تقاضوں یا حدود کی منظوری پر TAC کے استعمال کو مشروط کرنا اور قابل اطلاق قوانین کے ذریعے اجازت یافتہ تمام قانونی اور منصفانہ تدارک کی جستجو کرنا.

6. حرجانہ/تلافی. سروس معاہدہ میں کسی بھی متضاد بات کے باوجود، جب تک کہ کسٹمر کوئی سرکاری ادارہ نہ ہو جسے قانوناً اس سیکشن سے اتفاق کرنے سے منع کیا گیا ہو، کسٹمر اس TAC ضمیمہ کی خلاف ورزی کرتے ہوئے منظور شدہ رسائی کی اسناد کے کسی بھی استعمال سے پیدا ہونے والی کسی بھی ذمہ داری، نقصان اور اخراجات (بشمول معقول وکلاء کی فیس) کے سلسلے میں، جو کسی تیسرے فریق کو قابلِ ادائیگی ہوں، OpenAI اور اس کے الحاق یافتگان کو بے ضرر رکھنے کے لیے ان کی تلافی کرے گا، دفاع کرے گا اور بے ضرر رکھے گا. سروسز معاہدے میں ذمہ داری کی حدود اس TAC ضمیمے پر لاگو نہیں ہوتیں.

اگر OpenAI آپ کو Government Trusted Access for Cyber ("GTAC") کے لیے منظوری دیتا ہے، تو درج ذیل اضافی شرائط لاگو ہوتی ہیں.

1. GTAC تک رسائی صرف اُن منظور شدہ صارفین کے لیے ہے جو کسی منظور شدہ سرکاری مشن، سرکاری ماحول، یا حکومت سے توثیق شدہ محفوظ انفراسٹرکچر کی معاونت کے لیے قانونی، مجاز دفاعی سائبر سیکیورٹی کام انجام دے رہے ہوں. 

2. OpenAI کی استعمال کی پالیسیوں کے مطابق، GTAC کو جارحانہ کارروائیوں، غیر مجاز رسائی حاصل کرنے، مال ویئر کی تعیناتی یا بہتری، اسناد کی چوری، فشنگ، ڈیٹا کے غیر مجاز اخراج، تخریب کاری، یا ڈینائل آف سروس سرگرمی کے لیے استعمال نہیں کیا جا سکتا.

3. GTAC عام کارپوریٹ سیکیورٹی، تجارتی پروڈکٹ ڈیولپمنٹ، دوبارہ فروخت، پراکسی کے طور پر استعمال، ایمبیڈنگ، کسٹمر-فیسنگ پروڈکٹ ٹریفک، ڈاؤن اسٹریم تیسرے فریق کے استعمال، یا منظور شدہ GTAC دائرۂ کار سے باہر کسی دیگر کام کے لیے دستیاب نہیں ہے. ٹھیکیدار، دفاعی صنعتی بنیاد کی کمپنیاں، انٹیگریٹرز، سائبر سیکیورٹی وینڈرز اور دیگر غیر سرکاری ادارے GTAC کو صرف منظور شدہ GTAC دائرۂ کار کی معاونت کے لیے استعمال کر سکتے ہیں.

1. میں نے انٹیک فارم کا جائزہ لیا ہے اور میں اعلان اور تصدیق کرتا ہوں کہ فراہم کردہ معلومات میری بہترین معلومات اور یقین کے مطابق، مناسب جانچ پڑتال اور معقول تندہی/مستعدی کے بعد، درست اور مکمل ہیں.

2. میرے پاس کسٹمر کی جانب سے اس فارم پر دستخط کرنے کا مطلوبہ اختیار ہے اور میں نے TAC کو آگے بڑھانے کے لیے درکار تمام اندرونی منظوریوں کو حاصل کر لیا ہے.

3. اگر مجھے معلوم ہو کہ اس انٹیک فارم میں کوئی بھی معلومات درست اور مکمل نہیں ہے، یا اب مزید درست اور مکمل نہیں رہی ہے، تو میں فوراً تحریری طور پر OpenAI کو مطلع کروں گا.

4. کسٹمر اس انٹیک فارم میں موجود قانونی شرائط سے اتفاق کرتا/کرتی ہے، جو بذریعہ ہذا سروس معاہدے میں شامل کی جاتی ہیں.

نوٹ: جمع کرانے کے بعد، آپ کو اپنی شناخت کی تصدیق کے لیے ایک مختصر مرحلہ مکمل کرنا ہوگا، جس میں سرکاری شناختی دستاویز کی جانچ اور کاروبار کی بنیادی معلومات فراہم کرنا شامل ہوگا۔