Политика за поверителност
Какво събира GPTPro, защо, с кого се споделя и колко дълго се съхранява.
1. Кой е отговорен
1.1 Контролерът на личните данни, обработвани чрез https://www.gptpro.ai, е GPT Pro Limited (C 114704), .
1.2 Всеки въпрос относно тази политика и всяка молба за упражняване на право могат да бъдат изпратени на [email protected].
2. Обхват
2.1 Тази политика обхваща данните, обработвани, когато посетител разглежда https://www.gptpro.ai, създава акаунт, използва асистента GPTPro и неговите работни пространства за генериране, плаща за абонамент или кредити, или се свързва с поддръжка.
2.2 Тя се прилага съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на данните на Малта, заедно с местното законодателство на страната на пребиваване на потребителя, където това законодателство предоставя допълнителна защита.
3. Какво се събира
- Данни за акаунта
- Имейл адрес, показвано име, профилна снимка, ако е зададена, хеширана парола или идентификатор на социалния акаунт, използван за вход, език и предпочитания, съхранявани в настройките на акаунта.
- Съдържание
- Подсказките, изпратени, файловете и изображенията, прикрепени към тях, отговорите, генерираните изображения, клипове, аудио и код, заглавията и историята на разговорите, любими и личният контекст, който потребителят избира да запази, за да може асистентът да го повторно използва.
- Данни за употреба
- За всяко генериране: работното пространство, използвано, модела, извикан, обема, обработен, резултантната цена и дебитираните кредити. Също така, броячите на лимитите и броят на безплатните съобщения, вече обслужени.
- Данни за фактуриране
- Абонаменти и покупки на кредити, техните суми, дати и статус, и издадените фактури, които носят името и адреса на купувача. Данните за карти се въвеждат директно при доставчика на плащания и никога не се получават от GPTPro.
- Данни за поддръжка
- Съдържанието на съобщенията, изпратени чрез формуляра за контакт или по имейл, и на исканията за функции, публикувани на публичната дъска.
- Технически данни
- IP адрес, потребителски агент, времеви печати, логове на приложението и отчети за грешки, и сигналите за предотвратяване на злоупотреби, произведени при създаване на акаунт.
4. Подсказки, генерирано съдържание и какво напуска услугата
4.1 Подсказка и нейните приложения се предават на доставчика на изкуствен интелект, който отговаря на нея, чрез входната врата, която GPTPro използва. Това предаване е това, което произвежда отговора; то не е опционално и е ограничено до това, което заявката изисква.
4.2 Подсказките могат да съдържат всичко, което потребителят избере да напише. Не изпращайте лични данни на друго лице без законова основа за това и не изпращайте данни от специални категории — здраве, убеждения, политически мнения, сексуална ориентация, биометрични или генетични данни — или номера на платежни карти.
4.3 Разговорите, генерираните медии и запазеният контекст остават в акаунта, докато потребителят не ги изтрие или не изтрие акаунта. Прикачените файлове и генерираните медии се съхраняват като частни обекти в европейското обектно хранилище и са четими само от акаунта, който ги е произвел.
4.4 Разговор, за който е създаден линк за споделяне, може да бъде прочетен от всеки, който притежава този линк, без акаунт. Линкът е единственото средство за контрол на достъпа; отнемането му от акаунта прекратява този достъп.
5. Защо се обработва и на каква основа
| Цел | Правна основа |
|---|---|
| Създаване и поддържане на акаунта; удостоверяване на потребителя | Изпълнение на договора |
| Работа на асистента и работните пространства за генериране, включително предаване на подсказки на доставчика на модела | Изпълнение на договора |
| Съхранение на разговори, генерирани медии и запазен контекст, за да могат да бъдат намерени отново | Изпълнение на договора |
| Отчитане на кредити, прилагане на ограничения и лимити | Изпълнение на договора |
| Приемане на плащания, издаване на фактури, водене на счетоводни записи | Изпълнение на договора; правно задължение |
| Предотвратяване на измами, злоупотреби и спорове по плащания | Законен интерес за защита на услугата |
| Отговаряне на искания за поддръжка | Изпълнение на договора; законен интерес |
| Измерване на аудитория и подобряване на услугата | Законен интерес |
| Изпращане на имейли за услуги и договори | Изпълнение на договора |
| Отговаряне на искане от компетентен орган | Правно задължение |
5.1 Няма решение, което да произвежда правни ефекти за потребителя, взето единствено чрез автоматизирани средства. Автоматизираните проверки могат да маркират акаунт за преглед; спирането или закриването съгласно Условията се решава от човек.
6. Обучение на AI модели
6.1 GPTPro не използва подсказки, приложения или генерирано съдържание за обучение на модели на изкуствен интелект и не ги продава или предоставя на никого друг за обучение.
6.2 GPTPro не обучава собствен модел. Исканията се насочват към трети страни, чиито собствени условия управляват какво правят с полученото искане; GPTPro избира доставчици на условия, които изключват обучението на клиентско съдържание, и актуализира списъка по-долу, когато доставчикът се промени.
7. Кой друг обработва данните
7.1 Личните данни никога не се продават или наемат. Те се споделят само с доставчиците по-долу, всеки от които е обвързан с договор за обработка на данни, и с публичен орган, когато законът го изисква.
| Доставчик | Роля | Засегнати данни |
|---|---|---|
| OVHcloud (OVH SAS) | Хостинг на приложението, базата данни и обектното хранилище, в Европейския съюз | Всички данни, държани от услугата |
| OpenRouter, Inc. | Маршрутизиране на всяко искане към доставчик на модел | Подсказки, приложения и резултатите от тях |
| Доставчици на модели, достигнати чрез тази врата (включително Google и OpenAI) | Произвеждане на отговор на искане | Подсказката на искането, на което отговарят, и нейните приложения |
| Stripe Payments Europe, Ltd. | Плащане, съхранение на карти, управление на абонаменти и предотвратяване на измами | Идентичност за фактуриране, метод на плащане, транзакции |
| Cloudflare, Inc. | Доставка на съдържание, защита срещу атаки и проверка срещу ботове при регистрация | IP адрес, метаданни на искането |
| Resend, Inc. | Изпращане на транзакционен имейл | Имейл адрес и съдържание на съобщението |
| Google Ireland, Ltd. | Измерване на аудитория и управление на тагове | Данни за сърфиране и идентификатори на бисквитки |
| Chargeblast, Inc. | Ранно предупреждение за спорове по плащания | Идентификатори на транзакции |
8. Прехвърляния извън ЕИП
8.1 Приложението, базата данни и съхраняваните медии са хоствани в Европейския съюз.
8.2 Някои от доставчиците, изброени по-горе, по-специално входната врата и доставчиците на модели, на които маршрутизира, обработват данни извън Европейското икономическо пространство. Тези прехвърляния са обхванати от Стандартните договорни клаузи на Европейската комисия, заедно с техническите и организационни мерки, необходими за тяхната ефективност, и — когато доставчикът е сертифициран — от Рамката за защита на данните между ЕС и САЩ.
9. Колко дълго се съхранява
| Категория | Съхранение |
|---|---|
| Данни за акаунта | Докато акаунтът съществува |
| Разговори, генерирани медии, запазен контекст | Докато не бъдат изтрити от потребителя или докато акаунтът не бъде изтрит |
| Данни за употреба и кредитен регистър | Докато акаунтът съществува, след това анонимизирани |
| Фактури и счетоводни записи | 10 години, както изисква счетоводното и данъчното законодателство |
| Доказателства за спорове по плащания | Докато срокът за спора не е изтекъл, след това редактирани |
| Логове на приложението и технически данни | 12 месеца |
| Кореспонденция за поддръжка | 3 години от последния обмен |
| Бисквитки за измерване на аудитория | Максимум 13 месеца |
9.1 Изтриването на акаунта премахва акаунта и съдържанието, свързано с него. Записите, които законът изисква GPTPro да съхранява — фактури преди всичко — се запазват за техния законов период; когато те посочват клиента, законът е това, което предотвратява анонимизацията им. Всичко извън този набор се изтрива или необратимо анонимизирано.
10. Сигурност
10.1 Трафикът е криптиран по време на предаване. Паролите се съхраняват хеширани, никога в чист вид. Съхраняваните медии са частни обекти, достъпни само чрез акаунта, който ги притежава; искането за един от тях се упълномощава спрямо извикващия преди да бъде прочетен всеки байт.
10.2 Достъпът до производствени системи е ограничен до персонала, който се нуждае от него, през частна мрежа и е регистриран.
10.3 Няма система, която да е напълно сигурна. Когато нарушение е вероятно да доведе до висок риск за правата на потребителите, засегнатите потребители и надзорният орган се уведомяват в сроковете, предвидени от GDPR.
11. Бисквитки и подобни технологии
11.1 Сайтът използва:
- строго необходими бисквитки — сесията, езикът, проверката срещу ботове и защитите, без които услугата не може да работи;
- бисквитки за измерване на аудитория (Google Analytics, внедрени чрез Google Tag Manager), които измерват как се използва Сайтът, в обобщение;
- бисквитка за атрибуция, записваща как посетителят е достигнал до Сайта, използвана за измерване на реклама.
11.2 Бисквитките за измерване и атрибуция могат да бъдат отказани чрез настройките на браузъра или чрез собственото допълнение за отказ на Google. Отказването на строго необходими бисквитки предотвратява работата на услугата.
12. Права на субекта на данните
12.1 Всеки потребител има право на достъп, корекция, изтриване, ограничаване, възражение и преносимост, както и правото да оттегли дадено вече съгласие, без това да влияе на извършеното преди това.
12.2 Някои от тези права могат да бъдат упражнявани директно: разговорите и генерираните медии могат да бъдат изтрити индивидуално от акаунта, а самият акаунт може да бъде изтрит от настройките на акаунта.
12.3 Всяка друга молба може да бъде изпратена на [email protected]. Тя се отговаря в срок от един месец, удължим с два месеца, когато искането е сложно. Може да бъде поискано доказателство за самоличност, когато има истински съмнения относно това, кой пита.
12.4 Потребител, който счита, че правата му не са били спазени, може да подаде жалба до Офиса на Комисаря по информация и защита на данните в Малта или до надзорния орган на собствената си страна на пребиваване.
13. Непълнолетни
13.1 Услугите не са предназначени за лица под осемнадесет (18) години и не може да бъде създаден акаунт от такова лице. Акаунт, установен, че принадлежи на непълнолетен, се закрива и данните му се изтриват.
14. Промени в тази политика
14.1 Тази политика може да бъде актуализирана. Версията, която важи, е тази, публикувана на сайта в момента на консултация; съществена промяна се уведомява по имейл или в акаунта.
Как Google използва вашите данни
Когато приемете бисквитките за реклама и измерване, Google обработва личните ви данни като самостоятелен администратор и за свои собствени цели. Google обяснява тези употреби и възможностите ви за избор тук: Как Google използва данни от сайтове или приложения, които използват услугите му