歐洲私隱政策
（上一個版本）
如屬歐洲經濟區、英國及瑞士以外的個人，請參閱此版本的私隱政策。
OpenAI 的使命是確保通用人工智能造福所有人。我們開發 ChatGPT 等工具，以助人們學習、創作及解決問題。OpenAI（與我們的關聯公司合稱「OpenAI」、「我們」或「我方」）致力尊重您的私隱，並堅決保護我們向您取得或關於您的任何資料之安全。本《私隱政策》闡述我們從你收集所得或與你相關個人資料的慣例，以及你在使用我方網站、應用程式及服務（統稱「服務」）時我們如何運用這些資料。
本《私隱政策》不適用於我們代表業務產品客戶處理的內容，例如我們的 API。我們對該等資料的使用受客戶協議管轄，客戶協議涵蓋對該等產品的存取和使用。
關於我們如何收集及使用訓練資訊以開發驅動 ChatGPT 及其他服務的語言模型，以及你對該資訊的選擇權，請參閱本政策及此說明中心文章（在新視窗中開啟）。
我們收集與閣下相關的個人資料（以下稱「個人資料」）如下：
閣下提供的個人資料：如果閣下建立帳戶來使用我們的服務或與我們通訊，我們就會收集閣下的個人資料，詳情如下：
帳戶資訊：當您建立帳戶後，我們會收集與您帳戶相關的資訊，包括姓名、聯絡資訊、帳戶憑證、出生日期、付款資訊和交易記錄（統稱「帳戶資訊」）。透過我們的某些服務，亦可上載個人檔案相片、用戶名稱或其他資訊，作為帳戶資訊的一部分。
用戶內容：我們會收集您在使用我們的服務時所提供的個人資料（「內容」），包括您的提示詞以及您上傳的其他內容，例如文件（在新視窗中開啟）、圖像（在新視窗中開啟）、音訊及影片（在新視窗中開啟），以及來自已連接服務（在新視窗中開啟）的資料，視乎您使用的功能而定。我們的一些服務允許您與其他用戶互動，例如發帖、留言或傳送訊息，我們亦將這些互動視為內容。
通訊資料：如果閣下與我們通訊，例如透過電郵或社交媒體網站上的專頁，我們可能會收集閣下的姓名、聯絡資料和閣下傳送的訊息內容等個人資料（以下稱為「通訊資料」）。
聯絡資料：如您選擇連接您的裝置聯絡人，我們會上傳您裝置通訊錄中的資訊，並檢查哪些聯絡人亦使用我們的服務。如你的任何聯絡人尚未使用我們的服務，在他們日後註冊使用我們的服務時，我們會通知你。進一步了解（在新視窗中開啟）有關連接你的聯絡人，以及 我們如何使用未使用我們服務人士的已上載聯絡資料（在新視窗中開啟）。
你提供的其他資料：我們收集你提供給我們的其他資料，例如當你參加我們的活動或問卷調查，或當你向我們或代表我們運營的供應商提供資料以確認你的身份或年齡（統稱「你提供的其他資料」）。
我們從你使用服務時接收的個人資料：當你造訪、使用或與服務互動時，我們會接收以下有關你造訪、使用或互動的資料：
日誌資料：當您使用我方服務時，我們會收集您的瀏覽器或裝置自動傳送的資訊。日誌資料包括您的互聯網協定地址、瀏覽器類型和設定、您提出請求的日期和時間，以及您與我方服務的互動方式。
使用資料：我們會收集您在各項服務中的使用及活動情況，例如您查看或互動的內容類型、您使用的功能和執行的操作、您就模型回應提交意見的時間、您互動的對象，以及您的時區、國家/地區、存取日期和時間、用戶代理和版本、電腦或流動裝置類型，以及您的電腦連線。對於 Free（在新視窗中開啟） 和 Go（在新視窗中開啟） 用戶，我們亦會收集有關您的廣告記錄及興趣的資訊，例如您查看或互動的廣告內容類型。如您使用應用程式內瀏覽器，我們亦可能會根據您的控制設定和服務使用情況，收集您的瀏覽器資料。
裝置資料：我們會收集閣下用來存取服務的裝置相關資料，例如裝置名稱、作業系統、裝置識別碼以及閣下使用的瀏覽器。收集的資料取決於你使用的裝置類型及其設定。
位置資料：我們會基於安全理由，並且為了讓你有更好的產品體驗，而根據 IP 地址等資料，判斷你的裝置存取我們服務的一般區域，例如透過偵測不尋常的登入活動來保護你的帳戶，或提供更精確的回應。此外，我們的某些服務允許你選擇提供來自你裝置的更精確位置資料，例如來自你裝置 GPS 的位置資料。
Cookie 和類似技術：我們使用 Cookie 和類似技術來運行和管理我們的服務，並改善您的體驗。我們會使用 Cookie 儲存本政策中所述的部分資訊，例如，在您未登入的情況下，協助維護您在不同階段的偏好設定，或協助進行身份驗證和客戶支援。有關我們使用 Cookie 的詳細資料，請閱讀我們的 Cookie 聲明。
我們從其他來源獲得的資料：我們從其他來源獲得資料，例如我們可信賴的安全與保障合作夥伴，以保護安全並防止欺詐、濫用及其他對我們服務的威脅，我們亦從營銷供應商收取資料，這些供應商向我們提供商業服務潛在客戶的資料。
我們會從廣告商及其他資料合作夥伴收集資訊，並將該等資訊用於本政策所述的目的，包括協助我們衡量和提升服務成效，以及協助我們在服務中向 Free 和 Go 用戶展示更貼切相關的廣告。例如，我們可能會獲取有關您向這些廣告商購物的資訊。
我們也會從其他來源收集資訊，例如互聯網上公開的資訊，以開發支援我們服務的模型。如欲了解更多關於用於開發支援 ChatGPT 和其他服務的模型的資料來源，請參閱此說明中心文章（在新視窗中開啟）。
我們使用個人資料的目的如下：
提供、分析及維護我們的服務，例如回應您向 ChatGPT 提出的問題；
改進及開發我們的服務並進行研究，例如開發新功能；
為你在各項服務中個人化和定制體驗，例如向你提供更相關的內容；
對於 Free 和 Go 用戶，在適用於您的範圍內，我們會在我方服務中向您顯示個人化廣告（視乎您的選擇及控制設定），並衡量我方服務上顯示的廣告成效。了解更多（在新視窗中開啟）我方服務中所示廣告的相關資訊；
與你溝通，包括回應你的疑問，以及向你發送關於服務及活動的資訊，例如服務的更改或改進；
在你選擇連結通訊錄時，識別其中已使用我們服務的聯絡人，並在其稍後加入我們服務時通知你；
防止欺詐、非法活動或濫用我們的服務，並保護我方系統和服務的安全，包括監控在我們平台上提交或交換的任何內容（在此處了解更多）；以及
履行法律義務，並保護我們的用戶、OpenAI 或第三方的權利、私隱、安全或財產，例如防止對你或他人造成傷害，或評估你的年齡以提供適合年齡的體驗。
我們亦會彙整或去識別化個人資料，使其不再能識別你的身份，並將此等資料用於上述目的，例如分析我們服務的使用方式、改進和增加功能，以及進行研究。除非法律有所規定，否則我們將以非識別形式維護和使用非識別資料，而且不會試圖重新識別相關資料。
如上所述，我們可能會使用您提供給我們的內容來改進服務，例如訓練支援 ChatGPT 的模型。請閱讀我們的指示（在新視窗中開啟），了解如何拒絕我們使用閣下的內容來訓練模型。
在下列情況下，我們會披露你的個人資料：
供應商及服務提供者：為協助我們滿足業務營運需求，並執行特定服務和功能，我們可能會向供應商和服務提供者披露個人資料，包括主機服務提供者、客戶服務供應商、雲端服務、內容傳送服務、支援和安全服務、電郵通訊軟件、網絡分析服務、付款和交易處理商、搜尋和購物服務供應商，以及資訊科技提供者。我們亦會與協助我方進行年齡及身份驗證的服務提供者合作，你可以在此了解更多（在新視窗中開啟）。根據我們的指示，這些相關方僅會在履行其對我們的職責時存取、處理或儲存個人資料。
業務轉移：如果我們參與策略性交易、重組、破產、接管或將服務轉移給其他提供者（統稱為「交易」），閣下的個人資料可能會在與交易對手及其他協助交易的人進行盡職調查的過程中被披露，並作為該交易的一部分與其他資產一起轉移給繼任者或聯屬公司。
政府機構或其他第三方：我們可能會依法與政府機構、業界同行或其他第三方分享閣下的個人資料，包括閣下與我們服務互動的相關資料，(i) 如果為了遵守法律義務而需要這樣做，或真誠地相信此等行動對遵守法律義務是必要的；(ii) 為了保護和維護我們的權利或財產；(iii) 如果我們自行判斷有違反我們的條款、政策或法律的情況；(iv) 偵查或防止欺詐或其他非法活動；(v) 保護我們產品、員工、用戶或公眾的安全、保障及完整性；或 (vi) 免於承擔法律責任。
聯屬公司：我們會向我們的聯屬公司披露個人資料，聯屬公司是指控制 OpenAI、受 OpenAI 控制或與 OpenAI 共同控制的實體。我們的聯屬公司可能會以符合本政策的方式使用這些個人資料。
商業帳戶管理員：閣下加入 ChatGPT 企業或商業帳戶後，該帳戶的管理員可以存取和控制閣下的 OpenAI 帳戶，包括能夠存取閣下的內容。此外，如果閣下使用屬於閣下僱主或其他組織的電郵地址建立帳戶，我們可能會與閣下的僱主或組織分享閣下擁有帳戶的事實和某些帳戶資料，例如閣下的電郵地址，以便將閣下加入其商業帳戶。
青少年用戶的家長或監護人：青少年用戶及其家長或監護人可以選擇連結青少年用戶的帳戶，讓家長或監護人管理特定設定，並在我們偵測到嚴重安全問題時接收警示。這些帳戶可以隨時解除連結。了解更多（在新視窗中開啟）有關帳戶連結的資訊。
與您互動或分享資訊的其他用戶及第三方：某些服務讓您與其他用戶或第三方互動或分享資訊。舉例而言，您可分享內容，例如 ChatGPT 對話（在新視窗中開啟），或與第三方搜尋（在新視窗中開啟）和購物（在新視窗中開啟）合作夥伴分享資訊。您與第三方合作夥伴分享的資訊受其自身的條款和私隱政策約束，分享資訊前應確保了解這些條款和政策。
我們也會將個人資料匯總或去識別化，使其不再能識別你的身分，並與第三方分享以用於上述目的，例如協助改進我們的服務。
我們保留你個人資料的期限，僅限於向你提供服務所需的時間，或其他合法商業目的，例如解決糾紛、安全和保安理由，或遵守我們的法律義務。我們保留個人資料的時間長短取決於資料的類型、我們的使用方式，以及在許多情況下你的設定：
我們將保留直至您刪除的資訊：我們的部份服務允許您刪除儲存在帳戶中的個人資料。例如，您可以刪除特定或全部 ChatGPT 對話、刪除特定記憶（在新視窗中開啟），或者刪除您的帳戶。一旦你選擇刪除個人資料，我們將在 30 天內將其從系統中移除，除非我們需要如以下所述保留更長時間，或該資料在你允許我們使用你的內容來改進我們的模型（在新視窗中開啟）時，已經過去識別化處理並與你的帳戶分離。
我們自動刪除的資訊：在某些情況下，個人資料將會被自動刪除。例如，暫存對話（在新視窗中開啟）會在 30 天內自動刪除（除非我們出於安全或法律原因必須保留，如下文進一步說明）。
我們出於正當安全、保安或法律原因而保留更長時間的資訊：在某些情況下，即使在你刪除後，我們仍需要將個人資料保留更長時間，例如因為法律要求、為應對欺詐和濫用、出於安全原因，或為了財務記錄保存目的。例如：
若因違反我們的使用政策而導致特定內容或你的帳戶被禁用，我們可能會保留該等資料，以保護我們的服務免受詐騙、濫用或其他政策違規行為的侵害；
若法律要求我們保留你的資料（例如收到合法傳票），我們可能會在相關法律或監管義務存續期間保留該等資料；
當我們參與金融交易時（例如處理你為 ChatGPT Plus 或 Pro 帳戶支付的款項，或在 ChatGPT 上協助完成購買），我們可能會保留付款及交易相關資訊，以滿足會計、爭議解決及監管合規目的；
當你要求我們刪除你的個人資料時，我們會保留該刪除請求的稽核記錄，以便核實我們已遵從該請求。
在決定這些保留期限時，我們會考慮多項因素，例如：
我們處理個人資料的目的（例如是否需要保留資料以提供服務）；
資料的數量、性質和敏感度；
未經授權使用或披露所造成傷害的潛在風險；
我們必須遵守的任何法律規定。
我們的服務為你提供多項控制權，讓你能管理個人資料及其使用與保留方式。你隨時可在帳戶內更改這些設定。這些控制選項包括：
你可決定我們是否記住不同對話之間的細節，使內容更個人化及貼切。
在帳戶的資料控制選項中，可匯出 ChatGPT 歷史記錄及資料（在新視窗中開啟）。
在 ChatGPT 中可刪除或封存對話記錄，或完全刪除帳戶（在新視窗中開啟）。
若你在 ChatGPT 啟用暫存對話（在新視窗中開啟），該等與 ChatGPT 的對話將不會出現在歷史記錄中，亦不會用於改進 OpenAI 的模型。
視乎適用法律規定，你可能可以選擇在使用服務時啟用哪些 Cookie。
Free 和 Go 用戶可在帳戶設定中使用廣告控制選項，從而管理我們使用哪些資料，以在服務內向您顯示個人化廣告。
你可以利用相關通訊中提供的選項，取消接收我們發出的市場推廣訊息。
您可以查看此處（在新視窗中開啟）和瀏覽 privacy.openai.com，進一步了解資料控制
對於您的個人資料，您享有以下法定權利：
存取閣下的個人資料以及與資料處理方式相關的資料。
從我們的記錄中刪除閣下的個人資料。
更正或更新您的個人資料。
將閣下的個人資料轉移給第三方（資料可攜權）。
限制我們處理閣下個人資料的方式。
撤回你的同意：如我們以同意作為處理的法律依據，你可隨時撤回同意。
向您所在地的資料保護機構提出申訴（見下文）。
您擁有以下反對的權利：
反對我們為直接營銷目的處理您的個人資料。
反對我們基於正當利益處理您的個人資料。
您可以透過 OpenAI 帳戶使用「資料控制」部分中所介紹的工具來行使某些權利。若您無法透過帳戶行使權利，請透過 privacy.openai.com（在新視窗中開啟） 提交請求，或發送電郵至 dsar@openai.com。 若您對我們處理您的下個人資料有任何其他疑慮，可電郵至 privacy@openai.com 與我們聯絡。
我們期望能夠解決您的任何問題或疑慮。若您對我們或我們的資料保護主任有任何未解決的投訴：
若您居住在歐洲經濟區，您可以聯絡我們的主要監管機構愛爾蘭資料保護委員會（在新視窗中開啟），或您所在地的監管機構（在新視窗中開啟）；
若您居住在英國，您可以聯絡資訊專員辦公室（在新視窗中開啟）；
若您居住在瑞士，您可以聯絡聯邦資料保護及資訊專員（在新視窗中開啟）。
準確性相關說明：ChatGPT 等服務透過讀取用戶的請求並預測最可能出現的字詞，從而產生回應。在某些情況下，最可能出現的下一個字詞未必最符合事實。因此，你不應依賴我方模型所輸出資訊的事實準確性。
若您發現 ChatGPT 輸出的資訊中包含與您有關的事實不符的內容，並希望要求更正或刪除這些資訊，您可透過 privacy.openai.com 或發送電郵至 dsar@openai.com 提交此類請求，我們會根據適用法律和模型的技術能力來考慮您的要求。
如需了解如何行使您對我們從互聯網收集的資料（用於訓練我們的模型）的權利，請參閱此聲明（在新視窗中開啟）。
我們的服務對象不包括 13 歲以下兒童，服務無意供其使用。我們不會有意收集 13 歲以下兒童的個人資料。如果你有理由相信有未滿 13 歲的兒童透過服務向 OpenAI 提供了個人資料，請發送電郵至 privacy@openai.com。我們將對任何通知進行調查，並酌情從我們的系統中刪除個人資料。未滿 18 歲的用戶必須獲得家長或監護人的許可才能使用我們的服務。了解更多（在新視窗中開啟）有關青少年及家長或監護人如何選擇連結其帳戶的資訊。
我們採取商業上合理的技術、管理和組織措施以保護個人資料，防止遺失、不當使用和未經授權的存取、披露、竄改或銷毀。但是，任何互聯網或電郵傳輸都不可能完全安全無誤。因此，閣下在決定向服務提供哪些資料時應特別謹慎。此外，對於規避本服務或第三方網站所包含的任何私隱權設定或安全措施的行為，我們概不負責。
我們所處理的個人資料、處理資料的目的，以及我們所依賴的法律依據，取決於您如何使用我方服務、您選擇的功能及設定，以及處理資料的具體情況。下表進一步說明這些目的、所涉及的個人資料類別，以及適用法律依據。
在某些情況下，我們可能會要求您同意我方為特定目的處理個人資料。如我們以您的同意作為依據，您可隨時撤回同意。
處理個人資料的目的 | 按處理活動分類的個人資料類型 | 按處理活動分類的法律依據 |
|---|---|---|
提供、分析及維護我們的服務 例如，
|
| 如為履行與您的合約所必需，我們可能會處理您的 提示詞和其他內容以提供回應。 |
個人化及自訂您在我們各項服務中的體驗。 例如， |
| 如為履行與您的合約所必需，我們可能會依據您的自訂指令來回應您的提示詞。 如為我們及第三方的正當利益所必需，以便為您提供更佳的使用體驗。例如，用於個人化功能及內容，或向您提供可能感興趣的主題建議。 如為遵守法律義務所必需（或在未受特定法律義務規範的情況下，為我們及第三方的正當利益所必需），例如提供合乎年齡的使用體驗。 |
若您同意，我們會在我方服務向您顯示個人化廣告。 例如：
|
| 對於 Free 及 Go 用戶，我們會請求您的同意，以個人化您在我們服務中看到的廣告。 |
若您選擇一般廣告體驗，我們會在服務中向您顯示一般廣告（即您沒有 ChatGPT Plus 或 Pro 帳戶，且未同意我們為顯示個人化廣告而處理您的資料；或您選擇了設有額外限制的免費無廣告選項時） 例如：
|
| 為實現我們及第三方的合法權益所必需。例如，顯示一般廣告，讓人人都能使用強大而安全的 AI，並促進廣告商的權益，使其能觸及可能對廣告商產品或服務感興趣的用戶。 |
為廣告商提供成效衡量及報告服務。 例如，對於 Free 及 Go 用戶，我們會收集和使用您查看或互動的廣告內容類型等資訊，以匯總方式了解用戶如何與我方廣告互動。廣告商將會收到匯總報告，例如廣告瀏覽次數或點擊次數。 |
| 為實現我們及第三方的正當利益所必需。例如，提供準確報告，讓廣告商了解其廣告的成效，這符合我們和廣告商的利益。 |
為了改進和開發我們的服務，並進行研究活動。 例如，
|
| 為實現我們及第三方與更廣泛社會的正當利益所必需，包括開發和改進服務，例如當我們訓練並改進模型以供所有人使用時。如需更多資訊，請參閱此處（在新視窗中開啟）。 |
為了與您溝通，包括向您發送有關我們服務和活動的資訊，並向您推廣我們的服務。
|
| 如為履行與您的合約所必需，我們可能會處理您的聯絡資訊，以向您提供有關服務的技術公告。 當我們為某個會向您說明的特定目的而要求處理您的個人資料時，您所給予的同意。 如為我們及第三方的合法權益所必需，例如發送問卷徵求意見，或發送某些形式的市場推廣資料及通訊時。 |
在您選擇連接聯絡人時，我們可能會識別您的聯絡人是否使用我們的服務，並在他們日後加入時通知您。 |
| 如為履行與您的合約所必需，我們可能會處理相關資料，以便您在服務中連接聯絡人。 如為我們及第三方的正當利益所必需，用於使您能夠連接聯絡人並在我們的服務中與您可能認識的人進行協作。 |
為防止詐騙、非法活動或濫用本服務，並保護本公司系統及服務的安全。 例如，
|
| 如為遵守法律義務所必需。 在未受特定法律義務約束的情況下，為我們及第三方的正當利益所必需，包括保護本服務免遭濫用、詐騙或安全風險，例如處理來自可信合作夥伴的資料，以防範本服務中的詐騙、濫用及安全威脅。 |
為遵守法律義務及保護我們的用戶、OpenAI 或第三方的權利、私隱、安全或財產 例如，
|
| 如為履行法律義務所必需，例如保留帳單資訊以遵守財務要求。 在未受特定法律義務約束的情況下，為我們及第三方與更廣泛社會的正當利益所必需，包括保護我們或關聯公司、用戶或第三方的權利、安全及財產，例如透過分析日誌數據以識別本服務中的欺詐和濫用行為。 如為保護您或他人之重大利益所必需，例如在青少年安全警示觸發時採取行動。 |
OpenAI 可能會在歐洲經濟區 (EEA)、瑞士及英國以外的伺服器上處理您的個人資料，用於本政策所規範的目的。這包括在我們位於美國的設施和伺服器中處理與儲存您的個人資料，或在我們的聯屬公司、合作夥伴、供應商及服務提供者所在的國家或地區進行資料處理與儲存。儘管各國的資料保護法不盡相同，且該等國家可能未提供與您所在國家同等的保護水準，但不論您的個人資料在何處處理，本公司都會對其採取本政策中所述的保護措施。在將個人資料轉移至歐洲經濟區、瑞士或英國以外地區時，本公司依據資料有效傳輸機制，以確保遵守相關資料保護法律：
當本公司將您的個人資料轉移至任何經認定為提供足夠保護水準的國家/地區時，我們會依據歐盟委員會的充分性認定（在新視窗中開啟），以及英國國務大臣根據歐盟及英國《一般資料保護條例》(GDPR) 第 45(1) 條制訂的充分性法規。
對於其他司法管轄區，本公司將依據歐盟委員會根據《一般資料保護條例》第46(2)(c) 條批准的標準合同條款 (SCC)，並根據英國對 SCC 的國際資料轉移附錄進行資料傳輸。
如需更多資訊或索取我們在轉移個人資料時所採取的適當保障措施的副本，請透過 privacy@openai.com 聯絡我們。
我們可能會不時更新本政策。更新時，我們將在本頁面發佈最新版本及生效日期，除非適用法律要求發佈其他類型的通知。
如果你住在歐洲經濟區 (EEA) 或瑞士，OpenAI Ireland Limited（註冊辦事處地址：1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland）將作為控制者，並按照本政策所述負責處理你的個人資料。
若您居住於上述地區以外，OpenAI OpCo, LLC（註冊辦事處地址為：1455 Third Street, San Francisco, California 94158, United States）為資料使用者，並依照本政策所述負責處理您的個人資料。
若有任何未在本私隱政策中說明的問題或疑慮，請聯絡支援部門（在新視窗中開啟）。您亦可透過電郵 privacy@openai.com 聯絡我們，或按上述第 12 節（資料控制者）所列地址聯絡我們。
如涉及個人資料處理相關事宜，您可透過 dpo@openai.com 聯絡我們的個人資料私隱專員。