سياسة الخصوصية
ما الذي يجمعه GPTPro، ولماذا، ومع من يتم مشاركته، ومدة الاحتفاظ به.
1. من المسؤول
1.1 المتحكم في البيانات الشخصية المعالجة من خلال https://www.gptpro.ai هو GPT Pro Limited (C 114704)، .
1.2 يمكن إرسال أي سؤال حول هذه السياسة، وأي طلب لممارسة حق، إلى [email protected].
2. النطاق
2.1 تغطي هذه السياسة البيانات المعالجة عندما يتصفح الزائر https://www.gptpro.ai، أو ينشئ حسابًا، أو يستخدم مساعد GPTPro ومساحات العمل الخاصة بالتوليد، أو يدفع مقابل اشتراك أو أرصدة، أو يتصل بالدعم.
2.2 تنطبق بموجب اللائحة (الاتحاد الأوروبي) 2016/679 (GDPR) وقانون حماية البيانات المالطي، جنبًا إلى جنب مع القانون المحلي لدولة إقامة المستخدم حيث يوفر ذلك القانون حماية إضافية.
3. ما الذي يتم جمعه
- بيانات الحساب
- عنوان البريد الإلكتروني، اسم العرض، صورة الملف الشخصي حيث تم تعيين واحدة، كلمة مرور مشفرة أو معرف الحساب الاجتماعي المستخدم لتسجيل الدخول، اللغة، والتفضيلات المحتفظ بها في إعدادات الحساب.
- المحتوى
- الطلبات المقدمة، الملفات والصور المرفقة بها، الردود العائدة، الصور، المقاطع، الصوت، والرمز المولد، العناوين وتاريخ المحادثات، المفضلات، والسياق الشخصي الذي يختاره المستخدم لحفظه حتى يتمكن المساعد من إعادة استخدامه.
- بيانات الاستخدام
- لكل توليد: مساحة العمل المستخدمة، النموذج المستدعى، الحجم المعالج، التكلفة الناتجة والأرصدة المخصومة. أيضًا عدادات الحد الأقصى، وعدد الرسائل المجانية التي تم تقديمها بالفعل.
- بيانات الفوترة
- اشتراكات وعمليات شراء الأرصدة، مبالغها، تواريخها وحالتها، والفواتير الصادرة، التي تحمل اسم المشتري وعنوانه. يتم إدخال تفاصيل البطاقة مباشرة مع مزود الدفع ولا يتم استلامها أبدًا من قبل GPTPro.
- بيانات الدعم
- محتوى الرسائل المرسلة من خلال نموذج الاتصال أو عبر البريد الإلكتروني، وطلبات الميزات المنشورة على اللوحة العامة.
- بيانات تقنية
- عنوان IP، وكيل المستخدم، الطوابع الزمنية، سجلات التطبيق وتقارير الأخطاء، وإشارات مكافحة إساءة الاستخدام الناتجة عند إنشاء حساب.
4. الطلبات، المحتوى المولد، وما يغادر الخدمة
4.1 يتم نقل الطلب ومرفقاته إلى مزود الذكاء الاصطناعي الذي يجيب عليه، من خلال بوابة الاستدلال التي يستخدمها GPTPro. هذا النقل هو ما ينتج الإجابة؛ إنه ليس اختياريًا، وهو محدود بما يحتاجه الطلب.
4.2 قد تحتوي الطلبات على أي شيء يختاره المستخدم لكتابته. لا تقدم بيانات شخصية لشخص آخر دون أساس قانوني للقيام بذلك، ولا تقدم بيانات من فئة خاصة - الصحة، المعتقدات، الآراء السياسية، التوجه الجنسي، البيانات البيومترية أو الجينية - أو أرقام بطاقات الدفع.
4.3 تبقى المحادثات، الوسائط المولدة والسياق المحفوظ في الحساب حتى يقوم المستخدم بحذفها، أو يحذف الحساب. يتم تخزين المرفقات والوسائط المولدة ككائنات خاصة في تخزين الكائنات الأوروبي، ولا يمكن قراءتها إلا من قبل الحساب الذي أنتجها.
4.4 يمكن قراءة المحادثة التي تم إنشاء رابط مشاركة لها من قبل أي شخص يحمل ذلك الرابط، دون الحاجة إلى حساب. الرابط هو الوسيلة الوحيدة للتحكم في الوصول؛ إلغاءه من الحساب ينهي ذلك الوصول.
5. لماذا تتم معالجته، وعلى أي أساس
| الغرض | الأساس القانوني |
|---|---|
| إنشاء وصيانة الحساب؛ مصادقة المستخدم | تنفيذ العقد |
| تشغيل المساعد ومساحات العمل الخاصة بالتوليد، بما في ذلك نقل الطلبات إلى مزود النموذج | تنفيذ العقد |
| تخزين المحادثات، الوسائط المولدة والسياق المحفوظ حتى يمكن العثور عليها مرة أخرى | تنفيذ العقد |
| قياس الأرصدة، فرض المخصصات وحدود المعدل | تنفيذ العقد |
| استلام المدفوعات، إصدار الفواتير، الاحتفاظ بسجلات المحاسبة | تنفيذ العقد؛ التزام قانوني |
| منع الاحتيال، والإساءة، ونزاعات الدفع | مصلحة مشروعة في حماية الخدمة |
| الرد على طلبات الدعم | تنفيذ العقد؛ مصلحة مشروعة |
| قياس الجمهور وتحسين الخدمة | مصلحة مشروعة |
| إرسال رسائل الخدمة والعقد | تنفيذ العقد |
| الرد على طلب من سلطة مختصة | التزام قانوني |
5.1 لا يتم اتخاذ أي قرار ينتج آثارًا قانونية للمستخدم فقط بواسطة وسائل آلية. قد تشير الفحوصات الآلية إلى مراجعة الحساب؛ يتم اتخاذ قرار بالتعليق أو الإغلاق بموجب الشروط من قبل شخص.
6. تدريب نماذج الذكاء الاصطناعي
6.1 لا يستخدم GPTPro الطلبات، المرفقات أو المحتوى المولد لتدريب نماذج الذكاء الاصطناعي، ولا يبيعها أو يجعلها متاحة لأي شخص آخر للتدريب عليها.
6.2 لا يقوم GPTPro بتدريب أي نموذج خاص به. يتم توجيه الطلبات إلى مزودي الطرف الثالث، الذين تحكم شروطهم ما يفعلونه مع الطلب الذي يتلقونه؛ يختار GPTPro المزودين وفقًا لشروط تستبعد التدريب على محتوى العملاء، ويقوم بتحديث القائمة أدناه عندما يتغير مزود.
7. من يقوم بمعالجة البيانات أيضًا
7.1 لا يتم بيع أو تأجير البيانات الشخصية أبدًا. يتم مشاركتها فقط مع المزودين أدناه، كل منهم ملزم باتفاقية معالجة البيانات، ومع سلطة عامة حيث يتطلب القانون ذلك.
| المزود | الدور | البيانات المعنية |
|---|---|---|
| OVHcloud (OVH SAS) | استضافة التطبيق، قاعدة البيانات وتخزين الكائنات، في الاتحاد الأوروبي | جميع البيانات المحتفظ بها من قبل الخدمة |
| OpenRouter, Inc. | توجيه بوابة الاستدلال لكل طلب إلى مزود نموذج | الطلبات، المرفقات والمخرجات الناتجة |
| مزودو النماذج الذين يتم الوصول إليهم من خلال تلك البوابة (بما في ذلك Google وOpenAI) | إنتاج الرد على الطلب | الطلب الذي يجيبون عليه، ومرفقاته |
| Stripe Payments Europe, Ltd. | الدفع، تخزين البطاقة، إدارة الاشتراكات ومنع الاحتيال | هوية الفوترة، وسيلة الدفع، المعاملات |
| Cloudflare, Inc. | تسليم المحتوى، الحماية ضد الهجمات، وفحص مكافحة الروبوتات عند التسجيل | عنوان IP، بيانات الطلب |
| Resend, Inc. | إرسال البريد الإلكتروني المعاملاتي | عنوان البريد الإلكتروني ومحتوى الرسالة |
| Google Ireland, Ltd. | قياس الجمهور وإدارة العلامات | بيانات التصفح ومعرفات الكوكيز |
| Chargeblast, Inc. | تحذير مبكر من نزاعات الدفع | معرفات المعاملات |
8. التحويلات خارج المنطقة الاقتصادية الأوروبية
8.1 يتم استضافة التطبيق، قاعدة البيانات والوسائط المخزنة في الاتحاد الأوروبي.
8.2 يقوم بعض المزودين المذكورين أعلاه، وخاصة بوابة الاستدلال ومزودي النماذج الذين يتم توجيههم إليها، بمعالجة البيانات خارج المنطقة الاقتصادية الأوروبية. تغطي تلك التحويلات بنود العقد القياسية للجنة الأوروبية، جنبًا إلى جنب مع التدابير الفنية والتنظيمية اللازمة لجعلها فعالة، و - حيث يكون المزود معتمدًا - من خلال إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
9. مدة الاحتفاظ بها
| الفئة | مدة الاحتفاظ |
|---|---|
| بيانات الحساب | طالما أن الحساب موجود |
| المحادثات، الوسائط المولدة، السياق المحفوظ | حتى يتم حذفها بواسطة المستخدم، أو حتى يتم حذف الحساب |
| سجل الاستخدام والأرصدة | طالما أن الحساب موجود، ثم يتم إخفاء الهوية |
| الفواتير وسجلات المحاسبة | 10 سنوات، كما هو مطلوب بموجب قانون المحاسبة والضرائب |
| أدلة نزاع الدفع | حتى يغلق نافذة النزاع، ثم يتم تنقيحها |
| سجلات التطبيق والبيانات التقنية | 12 شهرًا |
| مراسلات الدعم | 3 سنوات من آخر تبادل |
| كوكيز قياس الجمهور | 13 شهرًا كحد أقصى |
9.1 يؤدي حذف الحساب إلى إزالة الحساب والمحتوى المرتبط به. يتم الاحتفاظ بالسجلات التي يتطلب القانون من GPTPro الاحتفاظ بها - الفواتير قبل كل شيء - لفترتها القانونية؛ حيث تذكر العميل، فإن القانون هو ما يمنعها من أن تكون مجهولة الهوية. يتم حذف كل شيء خارج تلك المجموعة أو إخفاؤه بشكل لا يمكن عكسه.
10. الأمان
10.1 يتم تشفير حركة المرور أثناء النقل. يتم تخزين كلمات المرور بشكل مشفر، ولا يتم تخزينها بشكل واضح. الوسائط المخزنة هي كائنات خاصة، يمكن الوصول إليها فقط من خلال الحساب الذي يمتلكها؛ يتم تفويض الطلب للحصول على واحدة ضد المتصل قبل قراءة أي بايت.
10.2 يتم تقييد الوصول إلى أنظمة الإنتاج للموظفين الذين يحتاجون إليه، عبر شبكة خاصة، ويتم تسجيله.
10.3 لا يوجد نظام آمن تمامًا. حيث من المحتمل أن يؤدي خرق إلى خطر كبير على حقوق المستخدمين، يتم إخطار المستخدمين المتأثرين والسلطة الإشرافية ضمن الفترات التي يحددها GDPR.
11. الكوكيز والتقنيات المماثلة
11.1 يستخدم الموقع:
- الكوكيز الضرورية بشكل صارم - الجلسة، اللغة، فحص مكافحة الروبوتات وحماية الأمان، بدونها لا يمكن أن تعمل الخدمة؛
- كوكيز قياس الجمهور (Google Analytics، تم نشرها من خلال Google Tag Manager) التي تقيس كيفية استخدام الموقع، بشكل إجمالي؛
- كوكيز النسبة التي تسجل كيف وصل الزائر إلى الموقع، وتستخدم لقياس الإعلانات.
11.2 يمكن رفض كوكيز القياس والنسبة من خلال إعدادات المتصفح، أو من خلال إضافة Google الخاصة بالانسحاب. يمنع رفض الكوكيز الضرورية بشكل صارم الخدمة من العمل.
12. حقوق موضوع البيانات
12.1 لكل مستخدم الحق في الوصول، والتصحيح، والحذف، والتقييد، والاعتراض، والنقل، والحق في سحب الموافقة التي تم منحها بالفعل، دون أن يؤثر ذلك على ما تم القيام به مسبقًا.
12.2 يمكن ممارسة العديد من هذه الحقوق مباشرة: يمكن حذف المحادثات والوسائط المولدة بشكل فردي من الحساب، ويمكن حذف الحساب نفسه من إعدادات الحساب.
12.3 يمكن إرسال أي طلب آخر إلى [email protected]. يتم الرد عليه خلال شهر واحد، قابل للتمديد لمدة شهرين حيث يكون الطلب معقدًا. قد يُطلب إثبات الهوية حيث يكون هناك شك حقيقي حول من يسأل.
12.4 يمكن للمستخدم الذي يعتبر أن حقوقه لم تُحترم أن يقدم شكوى إلى مكتب مفوض المعلومات وحماية البيانات في مالطا، أو إلى السلطة الإشرافية في بلده محل الإقامة.
13. القصر
13.1 الخدمات غير مخصصة للأشخاص دون الثامنة عشرة (18) عامًا، ولا يمكن إنشاء حساب من قبلهم. يتم إغلاق الحساب الذي يتم اكتشاف أنه يعود لقاصر وحذف بياناته.
14. التغييرات على هذه السياسة
14.1 قد يتم تحديث هذه السياسة. النسخة التي تنطبق هي تلك المنشورة على الموقع في وقت الاستشارة؛ يتم إبلاغ التغيير الجوهري عبر البريد الإلكتروني أو في الحساب.
كيف تستخدم Google بياناتك
عند قبولك لملفات تعريف الارتباط الخاصة بالإعلانات والقياس، تعالج Google بياناتك الشخصية بصفتها مسؤولة مستقلة عن المعالجة ولأغراضها الخاصة. توضّح Google هذه الاستخدامات والخيارات المتاحة لك هنا: كيف تستخدم Google البيانات الواردة من المواقع أو التطبيقات التي تستخدم خدماتها