歐洲私隱政策
（上一個版本）
如屬歐洲經濟區、英國及瑞士以外的個人，請參閱此版本的私隱政策。
OpenAI 的使命是確保通用人工智能造福所有人。我們開發 ChatGPT 和 Sora 等工具，以助人們學習、創作及解決問題。OpenAI（與我們的關聯公司合稱「OpenAI」、「我們」或「我方」）致力尊重你的私隱，並堅決維護向你索取或與你相關任何資訊的安全。本《私隱政策》闡述我們從你收集所得或與你相關個人資料的慣例，以及你在使用我方網站、應用程式及服務（統稱「服務」）時我們如何運用這些資料。
本《私隱政策》不適用於我們代表業務產品客戶處理的內容，例如我們的 API。我們對該等資料的使用受客戶協議管轄，客戶協議涵蓋對該等產品的存取和使用。
關於我們如何收集及使用訓練資訊以開發驅動 ChatGPT 及其他服務的語言模型，以及你對該資訊的選擇權，請參閱本政策及此說明中心文章（在新視窗中開啟）。
我們收集與閣下相關的個人資料（以下稱「個人資料」）如下：
閣下提供的個人資料：如果閣下建立帳戶來使用我們的服務或與我們通訊，我們就會收集閣下的個人資料，詳情如下：
- 帳戶資訊：你建立帳戶後，我們會收集與你帳戶相關的資料，包括你的姓名、聯絡資料、帳戶憑證、出生日期、付款資料和交易記錄（統稱「帳戶資料」）。我們的某些服務亦可能允許你上載個人資料相片、用戶名稱或其他資料，作為你賬戶資料的一部分。
- 用戶內容：我們會收集你在使用我們的服務時所提供的個人資料（「內容」），包括你的提示以及你上傳的其他內容，例如文件（在新視窗中開啟）、圖像（在新視窗中開啟）、音訊及影片（在新視窗中開啟）、Sora 角色（在新視窗中開啟），以及已連接服務（在新視窗中開啟）的資料，視乎你使用的功能而定。我們的一些服務允許你與其他用戶互動，例如發帖、留言或傳送訊息，我們亦將這些互動視為內容。
- 通訊資料：如果閣下與我們通訊，例如透過電郵或社交媒體網站上的專頁，我們可能會收集閣下的姓名、聯絡資料和閣下傳送的訊息內容等個人資料（以下稱為「通訊資料」）。
- 聯絡資料：如你選擇連接你的裝置聯絡人，我們會上傳你裝置通訊錄中的資料，並檢查哪些聯絡人亦使用我們的服務。如你的任何聯絡人尚未使用我們的服務，在他們日後註冊使用我們的服務時，我們會通知你。進一步了解（在新視窗中開啟）有關連接你的聯絡人，以及 我們如何使用未使用我們服務人士的已上載聯絡資料（在新視窗中開啟）。
- 你提供的其他資料：我們收集你提供給我們的其他資料，例如當你參加我們的活動或問卷調查，或當你向我們或代表我們運營的供應商提供資料以確認你的身份或年齡（統稱「你提供的其他資料」）。
我們從你使用服務時接收的個人資料：當你造訪、使用或與服務互動時，我們會接收以下有關你造訪、使用或互動的資料：
- 日誌資料：當閣下使用我們的服務，我們會收集閣下的瀏覽器或裝置自動傳送的資料。日誌資料包括閣下的互聯網協議地址、瀏覽器類型和設定、閣下提出請求的日期和時間，以及閣下與我們服務的互動方式。
- 使用資料：我們會收集有關你在各項服務中的使用情況及活動的資料，例如你查看或互動的內容類型、你使用的功能和採取的行動、你就模型回應提交意見回饋的時間、你互動的對象，以及你的時區、國家/地區、存取日期和時間、用戶代理程式和版本、電腦或行動裝置類型，以及你的電腦連線。如你使用 Atlas 瀏覽器，我們可能會根據你的控制設定（在新視窗中開啟）和服務使用情況收集你的瀏覽器數據。
- 裝置資料：我們會收集你用來存取服務的裝置相關資料，例如裝置名稱、作業系統、裝置識別碼以及你使用的瀏覽器。收集的資料取決於你使用的裝置類型及其設定。
- 位置資料：我們會基於安全理由，並且為了讓你有更好的產品體驗，而根據 IP 地址等資料，判斷你的裝置存取我們服務的一般區域，例如透過偵測不尋常的登入活動來保護你的帳戶，或提供更精確的回應。此外，我們的某些服務允許你選擇提供來自你裝置的更精確位置資料，例如來自你裝置 GPS 的位置資料。
- Cookie 和類似技術：我們使用 Cookie 和類似技術來運行和管理我們的服務，並改善你的體驗。我們會使用 Cookie 儲存本政策中所述的部分資料，例如，在你未登入的情況下，協助維護你在不同階段的偏好設定，或協助進行身份驗證和客戶支援。有關我們使用 Cookie 的詳細資料，請閱讀我們的 Cookie 通知。
我們從其他來源獲得的資料：我們從其他來源獲得資料，例如我們可信賴的安全與保障合作夥伴，以保護安全並防止欺詐、濫用及其他對我們服務的威脅，我們亦從營銷供應商收取資料，這些供應商向我們提供商業服務潛在客戶的資料。
我們也會從其他來源收集資訊，例如互聯網上公開的資訊，以開發支援我們服務的模型。如欲了解更多關於用於開發支援 ChatGPT 和其他服務的模型的資料來源，請參閱此說明中心文章（在新視窗中開啟）。
我們使用個人資料的目的如下：
- 提供、分析及維護我們的服務，例如回應你向 ChatGPT 提出的問題；
- 改進及開發我們的服務並進行研究，例如開發新功能；
- 為你在各項服務中個人化和定制體驗，例如向你提供更相關的內容；
- 與你溝通，包括回應你的疑問，以及向你發送關於服務及活動的資訊，例如服務的更改或改進；
- 在你選擇連結通訊錄時，識別其中已使用我們服務的聯絡人，並在其稍後加入我們服務時通知你；
- 防止欺詐、非法活動或濫用我們的服務，並保護我方系統和服務的安全，包括監控在我們平台上提交或交換的任何內容（在此處了解更多）；以及
- 履行法律義務，並保護我們的用戶、OpenAI 或第三方的權利、私隱、安全或財產，例如防止對你或他人造成傷害，或評估你的年齡以提供適合年齡的體驗。
我們亦會彙整或去識別化個人資料，使其不再能識別你的身份，並將此等資料用於上述目的，例如分析我們服務的使用方式、改進和增加功能，以及進行研究。除非法律有所規定，否則我們將以非識別形式維護和使用非識別資料，而且不會試圖重新識別相關資料。
如上所述，我們可能會使用你提供給我們的內容來改進服務，例如訓練支援 ChatGPT 的模型。請閱讀我們的指示（在新視窗中開啟），了解如何拒絕我們使用閣下的內容來訓練模型。
在下列情況下，我們會披露你的個人資料：
- 供應商及服務提供者：為協助我們滿足業務營運需求，並執行特定服務和功能，我們可能會向供應商和服務提供者披露個人資料，包括主機服務提供者、客戶服務供應商、雲端服務、內容傳送服務、支援和安全服務、電郵通訊軟件、網絡分析服務、付款和交易處理商、搜尋和購物服務供應商，以及資訊科技提供者。我們亦會與協助我方進行年齡及身份驗證的服務提供者合作，你可以在此了解更多（在新視窗中開啟）。根據我們的指示，這些相關方僅會在履行其對我們的職責時存取、處理或儲存個人資料。
- 業務轉移：如果我們參與策略性交易、重組、破產、接管或將服務轉移給其他提供者（統稱為「交易」），閣下的個人資料可能會在與交易對手及其他協助交易的人進行盡職調查的過程中被披露，並作為該交易的一部分與其他資產一起轉移給繼任者或聯屬公司。
- 政府機構或其他第三方：我們可能會依法與政府機構、業界同行或其他第三方分享閣下的個人資料，包括閣下與我們服務互動的相關資料，(i) 如果為了遵守法律義務而需要這樣做，或真誠地相信此等行動對遵守法律義務是必要的；(ii) 為了保護和維護我們的權利或財產；(iii) 如果我們自行判斷有違反我們的條款、政策或法律的情況；(iv) 偵查或防止欺詐或其他非法活動；(v) 保護我們產品、員工、用戶或公眾的安全、保障及完整性；或 (vi) 免於承擔法律責任。
- 聯屬公司：我們會向我們的聯屬公司披露個人資料，聯屬公司是指控制 OpenAI、受 OpenAI 控制或與 OpenAI 共同控制的實體。我們的聯屬公司可能會以符合本政策的方式使用這些個人資料。
- 商業帳戶管理員：閣下加入 ChatGPT 企業或商業帳戶後，該帳戶的管理員可以存取和控制閣下的 OpenAI 帳戶，包括能夠存取閣下的內容。此外，如果閣下使用屬於閣下僱主或其他組織的電郵地址建立帳戶，我們可能會與閣下的僱主或組織分享閣下擁有帳戶的事實和某些帳戶資料，例如閣下的電郵地址，以便將閣下加入其商業帳戶。
- 青少年用戶的家長或監護人：青少年用戶及其家長或監護人可以選擇連結青少年用戶的帳戶，讓家長或監護人管理特定設定，並在我們偵測到嚴重安全問題時接收警示。這些帳戶可以隨時解除連結。了解更多（在新視窗中開啟）有關帳戶連結的資訊。
- 與你互動或分享資訊的其他用戶及第三方：某些服務允許你與其他用戶或第三方互動或分享資訊。舉例而言，你可以分享內容，例如 ChatGPT 對話（在新視窗中開啟）或 Sora 影片（在新視窗中開啟）和角色（在新視窗中開啟），或與第三方搜尋（在新視窗中開啟）和購物（在新視窗中開啟）合作夥伴分享資訊。你與第三方合作夥伴分享的資訊受其自身的條款和私隱政策約束，你應在分享資訊前確保了解這些條款和政策。
我們也會將個人資料匯總或去識別化，使其不再能識別你的身分，並與第三方分享以用於上述目的，例如協助改進我們的服務。
我們保留你個人資料的期限，僅限於向你提供服務所需的時間，或其他合法商業目的，例如解決糾紛、安全和保安理由，或遵守我們的法律義務。我們保留個人資料的時間長短取決於資料的類型、我們的使用方式，以及在許多情況下你的設定：
- 我們將保留直至你刪除的資訊：我們的部份服務允許你刪除儲存在帳戶中的個人資料。例如，你可以刪除特定或全部 ChatGPT 對話、刪除特定已儲存的記憶（在新視窗中開啟），或者刪除你的帳戶。一旦你選擇刪除個人資料，我們將在 30 天內將其從系統中移除，除非我們需要如以下所述保留更長時間，或該資料在你允許我們使用你的內容來改進我們的模型（在新視窗中開啟）時，已經過去識別化處理並與你的帳戶分離。
- 我們自動刪除的資訊：在某些情況下，個人資料將會被自動刪除。例如，暫存對話（在新視窗中開啟）會在 30 天內自動刪除（除非我們出於安全或法律原因必須保留，如下文進一步說明），而你的 Atlas 無痕瀏覽記錄（在新視窗中開啟）在結束使用後將不會被保存。
- 我們出於正當安全、保安或法律原因而保留更長時間的資訊：在某些情況下，即使在你刪除後，我們仍需要將個人資料保留更長時間，例如因為法律要求、為應對欺詐和濫用、出於安全原因，或為了財務記錄保存目的。例如：
- 若因違反我們的使用政策而導致特定內容或你的帳戶被禁用，我們可能會保留該等資料，以保護我們的服務免受詐騙、濫用或其他政策違規行為的侵害；
- 若法律要求我們保留你的資料（例如收到合法傳票），我們可能會在相關法律或監管義務存續期間保留該等資料；
- 當我們參與金融交易時（例如處理你為 ChatGPT Plus 或 Pro 帳戶支付的款項，或在 ChatGPT 上協助完成購買），我們可能會保留付款及交易相關資訊，以滿足會計、爭議解決及監管合規目的；
- 當你要求我們刪除你的個人資料時，我們會保留該刪除請求的稽核記錄，以便核實我們已遵從該請求。
在決定這些保留期限時，我們會考慮多項因素，例如：
- 我們處理個人資料的目的（例如是否需要保留資料以提供服務）；
- 資料的數量、性質和敏感度；
- 未經授權使用或披露所造成傷害的潛在風險；
- 我們必須遵守的任何法律規定。
我們的服務為你提供多項控制權，讓你能管理個人資料及其使用與保留方式。你隨時可在帳戶內更改這些設定。這些控制選項包括：
- 你可以輕鬆選擇是否允許將你的內容用於改進及訓練我們的模型（在新視窗中開啟）。
- 你可決定我們是否記住不同對話之間的細節，使內容更個人化及貼切。
- 你可在帳戶的資料控制選項中匯出 ChatGPT 歷史記錄及資料。
- 你可以在 ChatGPT 中刪除或封存對話記錄，或完全刪除帳戶。
- 若你在 ChatGPT 啟用暫存對話（在新視窗中開啟），該等與 ChatGPT 的對話將不會出現在歷史記錄中，亦不會用於改進 OpenAI 的模型。
- 視乎適用法律規定，你可能可以選擇在使用服務時啟用哪些 Cookie。
- 若你使用 Atlas 瀏覽器，可以刪除瀏覽記錄或選擇以無痕模式瀏覽網頁，這有助保護瀏覽私隱，避免其他使用你裝置的人看到。
- 你可以利用相關通訊中提供的選項，取消接收我們發出的市場推廣訊息。
你可以查看此處（在新視窗中開啟）和瀏覽 privacy.openai.com（在新視窗中開啟），進一步了解資料控制。
對於您的個人資料，您享有以下法定權利：
- 存取閣下的個人資料以及與資料處理方式相關的資料。
- 從我們的記錄中刪除閣下的個人資料。
- 更正或更新您的個人資料。
- 將閣下的個人資料轉移給第三方（資料可攜權）。
- 限制我們處理閣下個人資料的方式。
- 撤回你的同意：如我們以同意作為處理的法律依據，你可隨時撤回同意。
- 向您所在地的資料保護機構提出申訴（見下文）。
您擁有以下反對的權利：
- 反對我們為直接營銷目的處理您的個人資料。
- 反對我們基於正當利益處理您的個人資料。
您可以透過 OpenAI 帳戶使用「資料控制」部分中所介紹的工具來行使某些權利。若您無法透過帳戶行使權利，請透過 privacy.openai.com（在新視窗中開啟） 提交請求，或發送電郵至 dsar@openai.com。 若您對我們處理您的下個人資料有任何其他疑慮，可電郵至 privacy@openai.com 與我們聯絡。
我們期望能夠解決您的任何問題或疑慮。若您對我們或我們的資料保護主任有任何未解決的投訴：
- 若您居住在歐洲經濟區，您可以聯絡我們的主要監管機構愛爾蘭資料保護委員會（在新視窗中開啟），或您所在地的監管機構（在新視窗中開啟）；
- 若您居住在英國，您可以聯絡資訊專員辦公室（在新視窗中開啟）；
- 若您居住在瑞士，您可以聯絡聯邦資料保護及資訊專員（在新視窗中開啟）。
準確性相關說明：ChatGPT 等服務透過讀取用戶的請求並預測最可能出現的字詞，從而產生回應。在某些情況下，最可能出現的下一個字詞未必最符合事實。因此，你不應依賴我方模型所輸出資訊的事實準確性。
若您發現 ChatGPT 輸出的資訊中包含與您有關的事實不符的內容，並希望要求更正或刪除這些資訊，您可透過 privacy.openai.com 或發送電郵至 dsar@openai.com 提交此類請求，我們會根據適用法律和模型的技術能力來考慮您的要求。
如需了解如何行使您對我們從互聯網收集的資料（用於訓練我們的模型）的權利，請參閱此聲明（在新視窗中開啟）。
我們的服務不針對或設計給 13 歲以下的兒童。我們不會有意收集 13 歲以下兒童的個人資料。如果你有理由相信有未滿 13 歲的兒童透過服務向 OpenAI 提供了個人資料，請發送電郵至 privacy@openai.com。我們將對任何通知進行調查，並酌情從我們的系統中刪除個人資料。未滿 18 歲的用戶必須獲得家長或監護人的許可才能使用我們的服務。了解更多（在新視窗中開啟）有關青少年及家長或監護人如何選擇連結其帳戶的資訊。
我們採取商業上合理的技術、管理和組織措施以保護個人資料，防止遺失、不當使用和未經授權的存取、披露、竄改或銷毀。但是，任何互聯網或電郵傳輸都不可能完全安全無誤。因此，閣下在決定向服務提供哪些資料時應特別謹慎。此外，對於規避本服務或第三方網站所包含的任何私隱權設定或安全措施的行為，我們概不負責。
處理個人資料的目的 | 按處理活動分類的個人資料類型 | 按處理活動分類的法律依據 |
提供、分析及維護我們的服務 例如，
|
| 如為履行與您的合約所必需，我們可能會處理您的 提示詞和其他內容以提供回應。 |
個人化及自訂您在我們各項服務中的體驗。 例如，
|
| 如為履行與您的合約所必需，我們可能會依據您的自訂指令來回應您的提示詞。 如為我們及第三方的正當利益所必需，以便為您提供更佳的使用體驗。例如，用於個人化功能及內容，或向您提供可能感興趣的主題建議。 如為遵守法律義務所必需（或在未受特定法律義務規範的情況下，為我們及第三方的正當利益所必需），例如提供合乎年齡的使用體驗。 |
為了改進和開發我們的服務，並進行研究活動。 例如，
|
| 為實現我們及第三方與更廣泛社會的正當利益所必需，包括開發和改進服務，例如當我們訓練並改進模型以供所有人使用時。如需更多資訊，請參閱此處（在新視窗中開啟）。 |
為了與您溝通，包括向您發送有關我們服務和活動的資訊，並向您推廣我們的服務。
|
| 如為履行與您的合約所必需，我們可能會處理您的聯絡資訊，以向您提供有關服務的技術公告。 當我們向您徵求同意並取得同意時，我們可能會出於特定目的處理您的個人資料，例如處理您的聯絡資訊以向您發送特定形式的市場推廣通訊。 如為我們及第三方的正當權益所必需，例如向您發送問卷以徵求對產品或服務的意見。 |
在您選擇連接聯絡人時，我們可能會識別您的聯絡人是否使用我們的服務，並在他們日後加入時通知您。 |
| 如為履行與您的合約所必需，我們可能會處理相關資料，以便您在服務中連接聯絡人。 如為我們及第三方的正當利益所必需，用於使您能夠連接聯絡人並在我們的服務中與您可能認識的人進行協作。 |
為防止詐騙、非法活動或濫用本服務，並保護本公司系統及服務的安全。 例如，
|
| 如為遵守法律義務所必需。 在未受特定法律義務約束的情況下，為我們及第三方的正當利益所必需，包括保護本服務免遭濫用、詐騙或安全風險，例如處理來自可信合作夥伴的資料，以防範本服務中的詐騙、濫用及安全威脅。 |
為遵守法律義務及保護我們的用戶、OpenAI 或第三方的權利、私隱、安全或財產 例如，
|
| 如為履行法律義務所必需，例如保留帳單資訊以遵守財務要求。 在未受特定法律義務約束的情況下，為我們及第三方與更廣泛社會的正當利益所必需，包括保護我們或關聯公司、用戶或第三方的權利、安全及財產，例如透過分析日誌數據以識別本服務中的欺詐和濫用行為。 如為保護您或他人之重大利益所必需，例如在青少年安全警示觸發時採取行動。 |
OpenAI 可能會在歐洲經濟區 (EEA)、瑞士及英國以外的伺服器上處理您的個人資料，用於本政策所規範的目的。這包括在我們位於美國的設施和伺服器中處理與儲存您的個人資料，或在我們的聯屬公司、合作夥伴、供應商及服務提供者所在的國家或地區進行資料處理與儲存。儘管各國的資料保護法不盡相同，且該等國家可能未提供與您所在國家同等的保護水準，但不論您的個人資料在何處處理，本公司都會對其採取本政策中所述的保護措施。在將個人資料轉移至歐洲經濟區、瑞士或英國以外地區時，本公司依據資料有效傳輸機制，以確保遵守相關資料保護法律：
- 當本公司將您的個人資料轉移至任何經認定為提供足夠保護水準的國家/地區時，我們會依據歐盟委員會的充分性認定（在新視窗中開啟），以及英國國務大臣根據歐盟及英國《一般資料保護條例》(GDPR) 第 45(1) 條制訂的充分性法規。
- 對於其他司法管轄區，本公司將依據歐盟委員會根據《一般資料保護條例》第46(2)(c) 條批准的標準合同條款 (SCC)，並根據英國對 SCC 的國際資料轉移附錄進行資料傳輸。
如需更多資訊或索取我們在轉移個人資料時所採取的適當保障措施的副本，請透過 privacy@openai.com 聯絡我們。
我們可能會不時更新本政策。更新時，我們將在本頁面發佈最新版本及生效日期，除非適用法律要求發佈其他類型的通知則作別論。
如果你住在歐洲經濟區 (EEA) 或瑞士，OpenAI Ireland Limited（註冊辦事處地址：1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland）將作為控制者，並按照本政策所述負責處理你的個人資料。
若您居住於上述地區以外，OpenAI OpCo, LLC（註冊辦事處地址為：1455 Third Street, San Francisco, California 94158, United States）為資料使用者，並依照本政策所述負責處理您的個人資料。
若您有任何未在本私隱政策中說明的問題或疑慮，請聯絡支援部門（在新視窗中開啟）。或者，您亦可透過電郵 privacy@openai.com 與我們聯絡，亦或按上文第 # 節（資料控制者）所列的地址與我們聯絡。
如涉及個人資料處理相關事宜，您可透過 dpo@openai.com 聯絡我們的個人資料私隱專員。