隐私政策
对于欧洲经济区、英国和瑞士的个人,您可以阅读我们的隐私政策版本。
我们 OpenAI OpCo, LLC(与我们的关联方合称为“OpenAI”或“我们”)尊重您的隐私,并坚定地致力于妥善保管我们从您那里获得的信息或所获得的有关您的信息。本隐私政策说明了我们会如何处理在您使用我们网站、应用程序和服务(统称“服务”)时我们从您那里收集的个人数据或所收集的有关您的个人数据。
本隐私政策不适用于我们代表我们业务产品(例如 API)客户处理的内容。我们对这些内容的使用受客户协议约束,这些协议涉及相关业务产品的访问和使用。
如需了解我们如何收集和使用训练信息来开发为·ChatGPT·和其他服务提供支持的语言模型,以及您如何选择这些训练信息,请参阅本帮助中心文章(在新窗口中打开)。
1.我们收集的个人数据
我们会收集与您有关的个人数据(“个人数据”),具体如下:
您提供的个人数据:如果您创建账户使用我们的服务或与我们通信,我们会收集您的个人数据,具体如下:
- 账户信息:当您通过我们创建账户时,我们会收集与您的账户相关的信息,包括您的姓名、联系信息、账户凭证、出生日期、支付信息和交易历史记录(统称“账户信息”)。
- 用户内容:我们会收集您在使用我们服务时提供的个人数据(“内容”),包括提示性语言和您上传的其他内容,例如,文件(在新窗口中打开)、图像(在新窗口中打开)、音频(在新窗口中打开),具体取决于您所使用的功能。
- 通信信息:如果您通过电子邮件或我们社交媒体网站上的页面等与我们通信,我们会收集您的个人数据,例如您的姓名、联系信息以及您发送的信息内容(“通信信息”)。
- 您提供的其他信息:我们会收集您可能提供给我们的其他信息,例如当您参加我们的活动或调查时,或向我们提供信息以确定您的身份或年龄时(统称“您提供的其他信息”)。
我们在您使用服务期间收到的个人数据:当您访问、使用服务或与服务交互时,我们会收到如下相关信息(“技术信息):
- 日志数据:我们会收集在您使用服务期间您的浏览器或设备自动发送的信息。日志数据包括您的互联网协议地址、浏览器类型和设置、请求的日期和时间,以及您与服务的交互方式。
- 使用数据:我们会收集有关您使用服务的信息,例如您查看或使用的内容类型、您使用的功能和您执行的操作、您所在时区和国家(或地区)、访问日期和时间、用户代理和版本、计算机或移动设备类型以及您的计算机连接。
- 设备信息:我们会收集有关您访问服务时所用设备的信息,例如设备名称、操作系统、设备标识符和正在使用的浏览器。所收集的信息可能取决于您使用的设备类型及设备设置。
- 位置信息:我们可能会根据 IP 地址等信息确定您访问服务所用设备的大概位置,以便提高安全性,例如通过检测异常登录活动以保护您账户安全,同时让我们更准确地响应,从而提升您对产品的体验感。此外,部分服务允许您选择提供更准确的设备位置信息,例如您所用设备的 GPS 定位信息。
- Cookie 和类似技术:我们使用 Cookie 和类似技术来运行和管理服务,并改善您的使用体验。如果您使用我们的服务时未创建账户,我们可能使用 Cookie 存储本隐私政策所述相关部分信息,以保存您的浏览偏好等。有关我们使用 Cookie 的详细信息,请阅读我们的 Cookie 通知。
我们从其他来源获得的信息:我们会从安全合作伙伴等值得信赖的合作伙伴处获得信息,以保护我们的服务免遭欺诈、滥用和其他安全威胁,此外,营销供应商会向我们提供潜在商业服务客户相关信息,因而我们也会从营销供应商处获得信息。
为开发支持我们服务的模型,我们也从其他来源收集信息,如互联网上向公众开放的信息。有关开发为 ChatGPT 和其他服务提供支持的模型时所使用的其他信息来源,请参阅本帮助中心文章(在新窗口中打开)。
2.我们如何使用个人数据
我们可能将个人数据用于如下目的:
- 提供、分析并维护我们的服务,以解答您向 ChatGPT 的提问等;
- 改进和开发我们的服务,并开展研究,以开发新产品功能等;
- 与您通信,包括向您发送有关我们的服务和活动的信息,例如有关服务变更或改进的信息;
- 防止欺诈、非法活动或滥用我们的服务,并确保我们系统和服务的安全;
- 履行法律义务,保护我们用户、OpenAI 或第三方的权利、隐私、安全或财产。
我们还可能对个人数据进行汇总或去身份化,使其无法再用于识别您的身份,然后将此类信息用于前述目的,如,分析我们服务的使用方式、改进和增加我们服务的功能、开展研究。我们将以去身份化的形式保存和使用去身份化信息,除非法律要求,否则我们不会试图重新识别这些信息。
如上所述,我们可能会使用您提供的内容来改进我们的服务,例如训练支持 ChatGPT 的模型。请阅读我们的说明(在新窗口中打开),了解如何拒绝我们使用您的内容来训练我们的模型。
3.个人数据的披露
我们可能会在如下情况下或向如下各方披露您的个人数据:
- 供应商和服务提供商:为协助我们满足业务运营需求并执行某些服务和功能,我们可能会将您的个人数据披露给供应商和服务提供商,包括托管服务提供商、客户服务供应商、云服务提供商、内容交付服务提供商、支持和安全监控服务提供商、电子邮件通信软件提供商、网络分析服务提供商、支付和交易处理商以及其他信息技术提供商。这些供应商和服务提供商将按照我们指示,仅在履行其应向我们履行的职责过程中访问、处理或存储您的个人数据。
- 业务转让:如果我们涉及战略交易、重组、破产、接管或将服务转让给其他提供商(统称“交易”),在与交易对手和协助处理交易的其他主体开展尽职调查过程中,我们可能会披露您的个人数据,此外,作为交易的一部分,您的个人数据可能会与其他资产一同转让给继任者或关联方。
- 政府机构或其他第三方:在如下任何情况下或出于如下任何目的,我们可能会依法与政府部门、业内同行或其他第三方共享您的个人数据,包括有关您与我们服务之间互动的信息:(i) 如果为履行某项法律义务需要共享个人数据,或有充分的理由认为进行个人数据共享为履行某项法律义务所需,(ii) 为了保护和捍卫我们的权利或财产,(iii) 如果我们自行决定存在违反我们的条款、政策或法律的行为; (iv) 为了发现或防止欺诈或其他非法活动; (v) 为了确保我们的产品、员工、用户或公众的安全和完整性,或 (vi) 为了防止承担法律责任。
- 关联方:我们可能会向我们的关联方披露个人数据。关联方指控制 OpenAI 或受 OpenAI 控制的或与 OpenAI 共同受一方控制的实体。我们的关联方可能会以符合本隐私政策的方式使用个人数据。
- 企业账户管理员:当您加入一个 ChatGPT 企业版或企业账户时,该账户的管理员有权访问并控制您的 OpenAI 账户,包括能够访问您的内容。此外,如果您使用属于您雇主或其他组织的电子邮件地址创建账户,我们可能会告知您的雇主或组织您拥有账户以及您的电子邮件地址等相关账户信息,以便将您添加到相应企业账户中。
- 您与之进行互动或共享信息的其他用户和第三方:某些功能允许您与其他用户或第三方互动或共享信息。例如,您可通过共享链接(在新窗口中打开)与其他用户共享·ChatGPT·对话。您也可通过 GPT 自定义操作向第三方应用程序发送信息,或者搜索网络以根据最新信息来帮助解答相关问题。您与第三方共享的信息受第三方条款和隐私政策管辖,在与第三方共享信息之前您应该确保您理解这些条款和政策。
4.个人数据的保留
我们将仅在向您提供服务或其他合法商业目的(例如解决争议、出于安全考虑或履行我们的法律义务)所需的期限内保留您的个人数据。我们保留个人数据的时长视乎多种因素,例如:
- 我们处理数据的目的(例如我们是否需要保留数据以提供服务);
- 数据的数量、性质和敏感性;
- 未经授权使用或披露数据造成损害的潜在风险;
- 我们须遵守的法律要求。
在某些情况下,我们保留数据的时长取决于您的设置。例如,ChatGPT 临时聊天记录不会出现在您的历史记录中,出于安全考虑,这些聊天记录保留时长将不超过 30 天。有关数据控制的详细信息,请点击此处(在新窗口中打开)查看。
5.您的权利
您可能对您的个人数据享有某些法定权利,具体视您的居住地点而定。例如,您可能有权:
- 访问您的个人数据以及与数据处理方式相关的信息。
- 从我们的记录中删除您的个人数据。
- 更新或纠正您的个人数据。
- 向第三方传输您的个人数据(数据可携带权)。
- 限制我们处理您个人数据的方式。
- 撤销您的同意(如果我们在任何时候将您的同意作为数据处理的合法依据)。
- 对个人数据处理方式提出异议。
- 向当地数据保护机构提出投诉。
您可以通过您的 OpenAI 账户行使上述部分权利。如果您无法通过您的账户行使相关权利,请通过 privacy.openai.com(在新窗口中打开) 或向 dsar@openai.com 提交相关请求。 您可发送电子邮件至 privacy@openai.com 联系我们的数据保护官。
关于准确性的说明:ChatGPT 等服务通过读取用户的请求并预测接下来最有可能出现的单词或词语来生成响应。在某些情况下,接下来最有可能出现的单词或词语可能不是最符合事实的单词或词语。因此,您不应依赖我们模型输出的事实准确性。如果您发现 ChatGPT 输出包含与事实不符的有关您的信息,并且您希望我们更正或删除不准确的信息,您可以通过 privacy.openai.com(在新窗口中打开) 或向 dsar@openai.com 提交这些请求。我们会根据适用法律和我们模型的技术能力考虑您的这些请求。
如需了解如何就我们为训练模型而从互联网上收集的数据行使您的权利,请参阅本帮助中心文章(在新窗口中打开)。
出于本隐私政策所述目的,OpenAI 可通过位于各个司法管辖区的服务器处理您的个人数据,包括通过我们位于美国境内的设施和服务器处理和存储您的个人数据。虽然数据保护法因国家(或地区)而异,但不论在何处处理您的个人数据,我们都会按照本政策所述标准保护您的个人数据,且仅根据法律上有效的传输机制进行个人数据传输。
6.儿童
我们的服务无意针对或面向未满 13 岁儿童。我们不会有意收集未满 13 岁儿童的个人数据。如果您有理由认为有未满 13 岁儿童通过服务向 OpenAI 提供了个人数据,请发送电子邮件至 privacy@openai.com 通知我们。我们将对此进行调查,并酌情从我们的系统中删除相关个人数据。未满 18 岁用户必须获得父母或监护人的许可方可使用我们的服务。
7. Security
We implement commercially reasonable technical, administrative, and organizational measures designed to protect Personal Data from loss, misuse, and unauthorized access, disclosure, alteration, or destruction. However, no Internet or email transmission is ever fully secure or error free. Therefore, you should take special care in deciding what information you provide to the Services. In addition, we are not responsible for circumvention of any privacy settings or security measures contained on the Service, or third-party websites.
8.美国州相关其他披露
美国州某些隐私法对个人数据披露提出了明确要求。下表详细说明了我们收集的个人数据类别以及我们如何使用和披露个人数据。您可以在上文“我们收集的个人数据”中进一步了解我们收集的个人数据以及从哪里收集个人数据,在上文“我们如何使用个人数据”中了解我们如何使用个人数据,以及在上文“安全与个人数据的保留”中了解我们如何保留个人数据。
个人数据的类别 | 个人数据的使用 | 个人数据的披露 |
如上文所述,我们会收集如下信息:
| 如上文所述,我们会将个人数据用于如下目的:
| 如上文所述,我们可能会在如下情况下或向如下各方披露个人数据:
|
视居住地点而定以及除适用的例外情况外,您可能对您的个人数据享有如下隐私权:
- 了解我们对您个人数据的处理情况的权利,包括访问您个人数据的权利(通常采用便携格式进行了解及访问);
- 要求删除您的个人数据的权利;
- 更正您的个人数据的权利;以及
- 在行使任何隐私权时不受歧视的权利。
我们不会出于跨语境行为广告目的“出售”个人数据或“分享”个人数据,我们也不会出于“定向广告”目的处理“个人数据”(相关术语定义见州隐私法)。我们亦不会为了推断消费者相关特征而处理敏感的个人数据。
行使您的权利。您可通过 privacy.openai.com(在新窗口中打开) 或向 dsar@openai.com 提交申请,行使本条所述隐私权。查看我们的加利福尼亚州隐私权报告。
验证。为了保护您的个人数据免遭未经授权访问、更改或删除,我们可能会要求您在提交了解、更正或删除个人数据的请求前先验证您的身份。如果您未向我们注册账户,或者我们怀疑存在欺诈或恶意行为,我们可能会要求您提供其他个人数据以进行身份验证。如果我们无法验证您的身份,我们将无法满足您的请求。
授权代理。您亦可通过授权代理提交权利申请。若您这样做,代理必须出具代表您行事的签字书面许可,您可能还需要另行向我们进行身份验证。授权代理申请可提交至 dsar@openai.com。
申诉。您可能有权对我们就您提出的权利行使申请作出的决定提出申诉,具体视您的居住地点而定。如需对决定提出申诉,请将相关申诉发送至 dsar@openai.com。
9.隐私政策更新
We may update this Privacy Policy from time to time. When we do, we will publish an updated version and effective date on this page, unless another type of notice is required by applicable law.
10.如何联系我们
如果您有任何本隐私政策未提及的问题或疑虑,请联系支持部门(在新窗口中打开)。