Tuân thủ các luật bảo vệ dữ liệu

Một số quốc gia hoặc khu vực, bao gồm EU, Vương quốc Anh, Brazil và một số tiểu bang của Hoa Kỳ, có các luật bảo vệ thông tin về cá nhân và đặt ra nghĩa vụ đối với những người và tổ chức thu thập và sử dụng “dữ liệu cá nhân” hoặc “thông tin cá nhân.” Ví dụ, EU và Vương quốc Anh có Quy định Bảo vệ Dữ liệu Chung (“GDPR) điều này bảo vệ “dữ liệu cá nhân” của những người cư trú tại các khu vực đó.

Khi bạn xây dựng một trang web hoặc ứng dụng (“Trang web”) khi sử dụng dịch vụ của chúng tôi, bạn có thể cần tuân thủ GDPR và các luật và quy định bảo vệ dữ liệu tương tự khác. Ví dụ, bạn có thể cần tuân thủ GDPR nếu:

• Bạn đang ở Vương Quốc Anh hoặc Liên minh Châu Âu.

• Trang web của bạn sẽ có người dùng ở Vương quốc Anh hoặc EU.

Vai trò của bạn theo luật bảo vệ dữ liệu

Nếu Trang web của bạn thu thập hoặc xử lý dữ liệu cá nhân từ người truy cập, bạn chịu trách nhiệm quyết định lý do và cách thức sử dụng thông tin đó và tuân thủ các luật bảo mật và bảo vệ dữ liệu hiện hành. Theo Điều khoản Trang web ChatGPT, bạn là người kiểm soát dữ liệu đối với Dữ liệu Người dùng cuối được thu thập qua Trang web của bạn. Dữ liệu cá nhân có thể bao gồm tên, địa chỉ email, thông tin hồ sơ, bài đăng hoặc bình luận, ảnh, và các định danh trực tuyến hoặc thiết bị. Trang web ChatGPT không được phép xử lý Thông tin Sức khỏe Bảo vệ hoặc dữ liệu thẻ thanh toán.

Luật bảo vệ dữ liệu đặt ra nhiều nghĩa vụ khác nhau đối với các bộ điều khiển dữ liệu. Chúng tôi đã cung cấp một tổng quan về các nghĩa vụ này bên dưới.

Vai trò của chúng tôi theo luật bảo vệ dữ liệu

Phần lớn thời gian khi bạn sử dụng dịch vụ của OpenAI với tư cách là người dùng, OpenAI là đơn vị kiểm soát dữ liệu, và do đó chịu trách nhiệm tuân thủ các luật bảo vệ dữ liệu liên quan đến dữ liệu cá nhân của bạn, theo đúng vớiChính sách bảo mật.

Bằng cách sử dụng Sites, bạn chỉ dẫn OpenAI xử lý Dữ liệu Người dùng Cuối theo nhu cầu để cung cấp và vận hành Trang của bạn. Khi áp dụng, OpenAI xử lý dữ liệu đó theoPhụ lục Xử lý Dữ liệu của OpenAIhoặc Phụ lục Xử lý Dữ liệu được tổ chức của bạn và OpenAI ký kết. Xem xét thỏa thuận và DPA áp dụng cho tài khoản của bạn.

Tổng quan về các nghĩa vụ

Các luật bảo vệ dữ liệu như GDPR đặt ra các nghĩa vụ đối với các bên xử lý dữ liệu cá nhân (người kiểm soát và người xử lý) và cũng trao quyền cho các cá nhân mà dữ liệu cá nhân của họ đang được xử lý. Chúng tôi đã cung cấp một cái nhìn tổng quan dưới đây về những điều chính cần lưu ý khi vận hành Trang web của bạn, để giúp bạn tuân thủ. Tuy nhiên, đây không phải là hướng dẫn toàn diện về GDPR hoặc các luật bảo vệ dữ liệu có liên quan khác.

1. Cung cấp thông báo: Bạn nên có một Chính sách Bảo mật hiển thị trên Trang web của mình, giải thích dữ liệu bạn thu thập, cách bạn sử dụng nó và cách mọi người có thể kiểm soát nó. XemCách chuẩn bị Chính sách Bảo mậtđể được hướng dẫn chi tiết hơn. Bạn cũng nên đảm bảo rằng bạn chỉ sử dụng dữ liệu cá nhân của mọi người theo cách mà họ mong đợi. Nếu bạn nghĩ rằng họ có thể không mong đợi bạn sử dụng dữ liệu cá nhân của họ theo một cách cụ thể, hãy cân nhắc thêm một thông báo bổ sung trên Trang, ở nơi mà mọi người có khả năng nhìn thấy hơn.

2. Đưa cho mọi người sự lựa chọn: Bạn nên cung cấp cho mọi người càng nhiều lựa chọn càng tốt về dữ liệu cá nhân được thu thập trên Trang web và cách dữ liệu đó được sử dụng. Trong một số trường hợp, bạn nên yêu cầu sự đồng ý theo dạng chọn tham gia, chẳng hạn như yêu cầu người đó đánh dấu vào một ô hoặc di chuyển một công tắc. Danh sách này không đầy đủ, và sẽ có những tình huống khác mà bạn cũng nên yêu cầu sự đồng ý. Nếu Trang web của bạn cho phép người dùng đăng thông tin công khai, điều này nên được làm rõ cho người dùng khi họ đăng. Ví dụ, chúng tôi khuyên bạn yêu cầu mọi người cụ thể chọn tham gia nếu bạn muốn:

1. Giảm thiểu dữ liệu: Bạn chỉ nên thu thập dữ liệu cá nhân mà bạn cần để Trang web hoạt động. Nếu bạn không cần địa chỉ, giới tính hoặc ngày sinh của một người, bạn không nên yêu cầu thông tin đó. Ngoài ra, bạn cũng không nên giữ dữ liệu cá nhân lâu hơn mức cần thiết. Hãy nghĩ về thời gian bạn cần giữ dữ liệu để vận hành Trang web của mình, sau đó xóa dữ liệu đó sau thời gian đó.

2. Bảo mật dữ liệu và vi phạm dữ liệu cá nhân: Sử dụng các biện pháp bảo mật phù hợp cho Trang web của bạn và cho bất kỳ hệ thống nào khác nơi bạn lưu trữ thông tin được thu thập thông qua nó. Nghĩa vụ thông báo vi phạm của OpenAI được điều chỉnh bởi thỏa thuận và Phụ lục Xử lý Dữ liệu áp dụng cho tài khoản của bạn. Bạn chịu trách nhiệm xác định liệu bạn có phải thông báo cho các cá nhân bị ảnh hưởng, cơ quan quản lý hoặc các cơ quan khác hay không.

3. Quyền của Chủ thể Dữ liệu: Luật bảo mật có thể trao cho các cá nhân quyền truy cập, chỉnh sửa, xóa, hạn chế, phản đối hoặc nhận bản sao dữ liệu cá nhân của họ. Cung cấp một cách rõ ràng để khách truy cập Trang web gửi yêu cầu, và phản hồi trong thời hạn do các luật áp dụng cho bạn yêu cầu.

4. Chuyển dữ liệu: Luật bảo mật có thể hạn chế việc chuyển dữ liệu cá nhân qua các quốc gia hoặc khu vực. Hãy xem lại thông tin lưu trữ và cư trú cho các Trang web và thỏa thuận cũng như Phụ lục Xử lý Dữ liệu áp dụng cho tài khoản của bạn. ChatGPT Sites không hỗ trợ cư trú dữ liệu hoặc cư trú suy luận khi ra mắt. Đừng cho rằng một quốc gia lưu trữ cụ thể hoặc cơ chế chuyển dữ liệu nào đó mà không kiểm tra các điều khoản áp dụng cho bạn.

5. Cookie và các công nghệ theo dõi tương tự: Nếu Trang web của bạn sử dụng cookie không cần thiết hoặc các công nghệ theo dõi tương tự, bạn có thể cần phải xin sự đồng ý trước khi đặt hoặc đọc chúng. Các yêu cầu khác nhau tùy theo địa điểm, vì vậy hãy xem lại các quy định áp dụng cho bạn và khách truy cập của bạn.

6. Dữ liệu của trẻ em: Nếu Trang web của bạn hướng tới trẻ em dưới 18 tuổi, bạn nên đặc biệt cẩn trọng về bất kỳ rủi ro bảo vệ dữ liệu hoặc quyền riêng tư nào, vì trẻ em được pháp luật bảo vệ đặc biệt. Một số cơ quan bảo vệ dữ liệu và các cơ quan quản lý khác đã công bố hướng dẫn bổ sung để giúp các dịch vụ trực tuyến hướng tới trẻ em, mà chúng tôi khuyến nghị bạn nên xem xét. Lưu ý rằng theoĐiều khoản của các trang ChatGPT, bạn không được tạo một Trang web nhắm mục tiêu hoặc được thiết kế cho trẻ em dưới 13 tuổi hoặc dưới độ tuổi đồng ý kỹ thuật số áp dụng.

Tài nguyên bổ sung

Cách chuẩn bị Chính sách Bảo mật