Cách chuẩn bị Chính sách Bảo mật cho Trang web của bạn

Bài viết này cung cấp một số hướng dẫn về cách chuẩn bị Chính sách Quyền riêng tư cho Trang ChatGPT của bạn (“Trang”) để đáp ứng các yêu cầu của luật bảo vệ dữ liệu, chẳng hạn như ở EU, Vương quốc Anh, Brazil và một số bang của Mỹ. Vui lòng đọcbài viết nàyđể biết thêm thông tin về việc tuân thủ các luật bảo vệ dữ liệu nói chung.

Tại sao bạn cần một Chính sách Bảo mật trên Trang web của mình?

Nếu bạn đang thu thập dữ liệu cá nhân trên Trang web của mình, dù trực tiếp từ chính các cá nhân đó hay từ các nguồn khác, luật bảo vệ dữ liệu yêu cầu bạn phải cung cấp cho những cá nhân đó một số thông tin nhất định về việc bạn sử dụng dữ liệu cá nhân của họ. Cách dễ nhất và phổ biến nhất để tuân thủ yêu cầu này là đăng Chính sách Quyền riêng tư trên Trang web của bạn. Một Chính sách Quyền riêng tư trình bày các thông tin chính về người điều khiển dữ liệu, dữ liệu cá nhân được thu thập trên Trang web, cách dữ liệu cá nhân đó sẽ được sử dụng, và giải thích các quyền mà các cá nhân có liên quan đến dữ liệu cá nhân của họ theo luật bảo vệ dữ liệu.

Bạn có thể sử dụng hướng dẫn này để giúp bạn chuẩn bị Chính sách Bảo mật đáp ứng các yêu cầu này. Tuy nhiên, bạn không nhất thiết phải sử dụng cách diễn đạt của chúng tôi. Bạn cũng có thể tham khảo tài liệu của OpenAIChính sách bảo mậtđể xem cách tiếp cận của chúng tôi.

Các ví dụ dưới đây chỉ là điểm khởi đầu. Hãy điều chỉnh chúng theo thông tin mà Trang web của bạn thực sự thu thập, cách bạn sử dụng thông tin đó, các quốc gia nơi bạn và khách truy cập của bạn đang ở, và thỏa thuận áp dụng cho việc bạn sử dụng các Trang web ChatGPT.

Cũng nhớrằng không phải lúc nào cũng đủ chỉ đưa thông tin vào Chính sách Quyền riêng tư. Nếu bạn đang sử dụng dữ liệu cá nhân theo cách mà người dùng của bạn không nhất thiết phải mong đợi hoặc có thể gây bất ngờ, bạn có thể cần làm nhiều hơn để thông báo rõ ràng cho họ, chẳng hạn bằng cách đưa thêm các thông báo trên Trang của bạn.

Cập nhật và công khai Chính sách Bảo mật của bạn

Khi bạn đã tạo Chính sách Bảo mật của mình, bạn nên làm cho nó có sẵn cho bất kỳ ai truy cập Trang web của bạn. Thực tiễn tốt nhất thường bao gồm việc thêm liên kết đến Chính sách Bảo mật trên mỗi trang của Trang web của bạn, trên biểu ngữ cookie (nếu có), và trên bất kỳ trang đăng ký nào (bao gồm cả trong email tiếp thị).

Bạn nên xem xét và cập nhật Chính sách Bảo mật của mình bất cứ khi nào các hoạt động thu thập hoặc xử lý dữ liệu cá nhân của bạn thay đổi – ví dụ, nếu bạn bắt đầu thu thập một loại dữ liệu cá nhân mới trên Trang web, hoặc bắt đầu sử dụng dữ liệu cá nhân mà bạn thu thập cho một mục đích mới.

Soạn thảo Chính sách

Giới thiệu về Trang web và bạn là ai

Bắt đầu với một phần giới thiệu rất ngắn về Chính sách Bảo mật và Trang web của bạn. Bạn nên xác định “người kiểm soát dữ liệu” (tức là người hoặc tổ chức quyết định cách thức và lý do sử dụng dữ liệu cá nhân). Nếu bạn vận hành Trang web thay mặt cho một nhóm hoặc tổ chức, bạn nên nêu rõ nhóm hoặc tổ chức đó. Nếu bạn vận hành Trang web như một cá nhân, bạn sẽ cần bao gồm tên của chính mình.

Giải thích dữ liệu cá nhân mà bạn thu thập

Cung cấp một danh sách ngắn hoặc tổng quan về các loại thông tin có thể được thu thập trên Trang web. Bạn không nhất thiết phải liệt kê mọi loại dữ liệu, nhưng bạn nên đảm bảo rằng cá nhân hiểu các loại dữ liệu có thể được thu thập từ họ. Bạn cũng nên làm rõ thời điểm thu thập thông tin này – ví dụ, nếu họ phải cung cấp khi đăng ký tài khoản với bạn.

Sử dụng Đăng nhập bằng ChatGPT

Nếu Trang của bạn sử dụng Đăng nhập bằng ChatGPT, OpenAI có thể chia sẻ tên, địa chỉ email và ảnh hồ sơ của khách truy cập, nếu có, với Trang sau khi khách truy cập chấp thuận đăng nhập. Giải thích điều này trong Chính sách Bảo mật của bạn và mô tả cách Trang của bạn sử dụng thông tin đó.

Cookie và các công nghệ tương tự

Thông báo cho người dùng về cookie hoặc các công nghệ tương tự được sử dụng bởi Trang web. Nếu Trang web sử dụng các cookie không thiết yếu hoặc các công nghệ theo dõi tương tự, bạn có thể cần phải xin phép người dùng trước khi đặt hoặc đọc chúng. Các yêu cầu khác nhau tùy theo vị trí.

Ngoài việc bao gồm thông tin về cookie trong Chính sách Bảo mật của bạn, còn có những yêu cầu khác về cookie chẳng hạn như việc có một biểu ngữ cookie riêng. Các quy định về cookie và các công nghệ tương tự rất phức tạp và khác nhau tùy thuộc vào nơi bạn đặt trụ sở và quốc gia mà người dùng của bạn đang ở. Chúng tôi khuyên bạn nên tìm tư vấn pháp lý, hoặc tham khảo hướng dẫn từ các cơ quan bảo vệ dữ liệu địa phương.

Giải thích lý do bạn thu thập dữ liệu cá nhân và cách bạn sử dụng nó

Bạn nên giải thích lý do tại sao bạn thu thập dữ liệu cá nhân và cách bạn sẽ sử dụng chúng.

Chúng tôi cũng đề nghị bạn sử dụng phần này để xác định “cơ sở hợp pháp” của bạn trong việc xử lý dữ liệu cá nhân theo các luật bảo vệ dữ liệu như GDPR. Cơ sở hợp pháp của bạn có thể là bạn đã có sự đồng ý của người dùng, việc xử lý là cần thiết để thực hiện hợp đồng với người dùng, hoặc việc xử lý là cần thiết cho các mục đích lợi ích hợp pháp của bạn. Nếu bạn dựa vào cơ sở “lợi ích hợp pháp”, bạn phải xác định cụ thể những lợi ích đó. Đây có thể là một trong những khía cạnh phức tạp hơn của luật bảo vệ dữ liệu, và vì vậy là một lĩnh vực mà chúng tôi đặc biệt khuyên bạn nên tìm tư vấn pháp lý.

Giải thích bạn chia sẻ dữ liệu cá nhân với ai

Liệt kê bất kỳ bên thứ ba nào, hoặc các loại bên thứ ba, mà bạn chia sẻ dữ liệu cá nhân. Điều này có thể bao gồm các tổ chức giúp cung cấp Trang web hoặc dịch vụ mà khách truy cập yêu cầu. Giải thích xem việc chia sẻ có cần thiết không, dựa trên sự đồng ý, hoặc được yêu cầu bởi pháp luật.

OpenAI lưu trữ và vận hành dịch vụ Sites và có thể xử lý thông tin thu thập được thông qua Site của bạn khi cần thiết để cung cấp dịch vụ. Trong trường hợp có thể áp dụng, việc xử lý này được điều chỉnh bởi Phụ lục Xử lý Dữ liệu của OpenAI hoặc Phụ lục Xử lý Dữ liệu được ký giữa tổ chức của bạn và OpenAI. Mô tả vai trò của OpenAI bằng các thuật ngữ phù hợp với tài khoản của bạn.

Giải thích bạn sẽ giữ dữ liệu cá nhân trong bao lâu

Bạn nên minh bạch với người dùng về thời gian bạn sẽ giữ thông tin của họ. Nếu bạn không thể đưa ra khoảng thời gian chính xác, hãy giải thích cách bạn sẽ quyết định khi nào xóa dữ liệu của họ.

Giải thích nơi dữ liệu cá nhân được lưu trữ

Giải thích nơi dữ liệu cá nhân được xử lý và bất kỳ biện pháp bảo vệ chuyển giao quốc tế nào được áp dụng. Xem xét tài liệu về vị trí lưu trữ và nơi cư trú hiện tại của các Trang web cũng như thỏa thuận và Phụ lục Xử lý Dữ liệu áp dụng cho tài khoản của bạn. Các Trang ChatGPT không hỗ trợ nơi cư trú dữ liệu hoặc nơi cư trú suy diễn khi ra mắt.

Giải thích quyền của người dùng

Tùy thuộc vào vị trí của khách truy cập, các luật về quyền riêng tư có thể trao cho họ quyền truy cập, chỉnh sửa, xóa, hạn chế, phản đối hoặc nhận một bản sao dữ liệu cá nhân của họ, rút lại sự đồng ý, hoặc khiếu nại với cơ quan quản lý. Giải thích quyền nào áp dụng và cách khách truy cập có thể thực hiện các quyền đó.

Cung cấp một điểm liên lạc

Bạn nên cung cấp một điểm liên hệ cho bất kỳ thắc mắc, quan ngại hoặc khiếu nại nào liên quan đến dữ liệu cá nhân được thu thập trên Trang của bạn. Bạn có thể cung cấp một địa chỉ email hoặc địa chỉ bưu điện.