Zásady ochrany osobních údajů
Co GPTPro shromažďuje, proč, s kým je sdíleno a jak dlouho je uchováváno.
1. Kdo je odpovědný
1.1 Správcem osobních údajů zpracovávaných prostřednictvím https://www.gptpro.ai je GPT Pro Limited (C 114704), .
1.2 Jakékoli dotazy ohledně této politiky a jakékoli žádosti o uplatnění práva lze zaslat na [email protected].
2. Rozsah
2.1 Tato politika se vztahuje na údaje zpracovávané, když návštěvník prochází https://www.gptpro.ai, vytváří účet, používá asistenta GPTPro a jeho pracovní prostory pro generování, platí za předplatné nebo kredity, nebo kontaktuje podporu.
2.2 Platí podle nařízení (EU) 2016/679 (GDPR) a maltského zákona o ochraně údajů, spolu s místním právem země pobytu uživatele, kde toto právo poskytuje dodatečnou ochranu.
3. Co se shromažďuje
- Údaje o účtu
- E-mailová adresa, zobrazené jméno, profilový obrázek, pokud je nastaven, hashované heslo nebo identifikátor sociálního účtu použitý pro přihlášení, jazyk a preference uložené v nastavení účtu.
- Obsah
- Odeslané výzvy, soubory a obrázky k nim připojené, vrácené odpovědi, generované obrázky, klipy, audio a kód, názvy a historie konverzací, oblíbené položky a osobní kontext, který si uživatel zvolí uložit, aby ho asistent mohl znovu použít.
- Údaje o používání
- Pro každé generování: pracovní prostor použitý, model vyvolaný, objem zpracovaný, výsledné náklady a odečtené kredity. Také počítadla limitu a počet již poskytnutých bezplatných zpráv.
- Údaje o fakturaci
- Předplatné a nákupy kreditů, jejich částky, data a stav, a faktury vydané, které nesou jméno a adresu kupujícího. Údaje o kartě jsou zadávány přímo u poskytovatele plateb a nikdy nejsou přijímány GPTPro.
- Údaje o podpoře
- Obsah zpráv zaslaných prostřednictvím kontaktního formuláře nebo e-mailem a žádosti o funkce zveřejněné na veřejné nástěnce.
- Technické údaje
- IP adresa, uživatelská agentura, časové značky, protokoly aplikace a zprávy o chybách a signály proti zneužití vytvořené při vytvoření účtu.
4. Výzvy, generovaný obsah a co opouští službu
4.1 Výzva a její přílohy jsou přenášeny k poskytovateli umělé inteligence, který na ni odpovídá, prostřednictvím brány inference, kterou GPTPro používá. Tento přenos je to, co produkuje odpověď; není volitelný a je omezen na to, co žádost potřebuje.
4.2 Výzvy mohou obsahovat cokoliv, co se uživatel rozhodne napsat. Neposílejte osobní údaje jiné osoby bez zákonného důvodu a neposílejte údaje zvláštní kategorie — zdraví, víry, politické názory, sexuální orientaci, biometrické nebo genetické údaje — nebo čísla platebních karet.
4.3 Konverzace, generovaná média a uložený kontext zůstávají v účtu, dokud je uživatel neodstraní, nebo dokud není účet smazán. Přílohy a generovaná média jsou uložena jako soukromé objekty v evropském úložišti objektů a jsou čitelné pouze účtem, který je vytvořil.
4.4 Konverzaci, pro kterou byl vytvořen odkaz na sdílení, může číst kdokoli, kdo má tento odkaz, bez účtu. Odkaz je jediná kontrola přístupu; jeho odebrání z účtu ukončuje tento přístup.
5. Proč je zpracováváno a na jakém základě
| Účel | Právní základ |
|---|---|
| Vytváření a udržování účtu; ověřování uživatele | Plnění smlouvy |
| Provozování asistenta a pracovních prostorů pro generování, včetně přenosu výzev k poskytovateli modelu | Plnění smlouvy |
| Ukládání konverzací, generovaných médií a uloženého kontextu, aby je bylo možné znovu najít | Plnění smlouvy |
| Měření kreditů, vynucování povolení a limitů | Plnění smlouvy |
| Přijímání plateb, vydávání faktur, vedení účetních záznamů | Plnění smlouvy; právní povinnost |
| Prevence podvodů, zneužití a sporů o platby | Legitimní zájem na ochraně služby |
| Odpovídání na žádosti o podporu | Plnění smlouvy; legitimní zájem |
| Měření publika a zlepšování služby | Legitimní zájem |
| Odesílání služebních a smluvních e-mailů | Plnění smlouvy |
| Odpovídání na žádost od příslušného orgánu | Právní povinnost |
5.1 Žádné rozhodnutí, které by mělo právní účinky pro uživatele, není přijato pouze automatizovanými prostředky. Automatizované kontroly mohou označit účet k přezkoumání; pozastavení nebo uzavření podle Podmínek je rozhodováno osobou.
6. Školení AI modelů
6.1 GPTPro nepoužívá výzvy, přílohy nebo generovaný obsah k trénování modelů umělé inteligence a neprodává je ani je nezpřístupňuje nikomu jinému k trénování.
6.2 GPTPro netrénuje žádný vlastní model. Žádosti jsou směrovány k poskytovatelům třetích stran, jejichž vlastní podmínky upravují, co dělají se žádostí, kterou obdrží; GPTPro vybírá poskytovatele na podmínkách, které vylučují trénink na obsahu zákazníků, a aktualizuje níže uvedený seznam, když se poskytovatel změní.
7. Kdo další zpracovává údaje
7.1 Osobní údaje nejsou nikdy prodávány ani pronajímány. Jsou sdíleny pouze s níže uvedenými poskytovateli, každý vázán dohodou o zpracování údajů, a s veřejným orgánem, kde to zákon vyžaduje.
| Poskytovatel | Role | Dotčená data |
|---|---|---|
| OVHcloud (OVH SAS) | Hosting aplikace, databáze a úložiště objektů v Evropské unii | Všechna data držená službou |
| OpenRouter, Inc. | Směrování brány inference každé žádosti k poskytovateli modelu | Výzvy, přílohy a výsledné výstupy |
| Poskytovatelé modelů, ke kterým se dostanete prostřednictvím této brány (včetně Google a OpenAI) | Produkování odpovědi na žádost | Výzva žádosti, na kterou odpovídají, a její přílohy |
| Stripe Payments Europe, Ltd. | Platby, ukládání karet, správa předplatného a prevence podvodů | Fakturační identita, platební metoda, transakce |
| Cloudflare, Inc. | Doručování obsahu, ochrana proti útokům a kontrola proti botům při registraci | IP adresa, metadata žádosti |
| Resend, Inc. | Odesílání transakčních e-mailů | E-mailová adresa a obsah zprávy |
| Google Ireland, Ltd. | Měření publika a správa značek | Údaje o procházení a identifikátory cookies |
| Chargeblast, Inc. | Včasné varování o sporech o platby | Identifikátory transakcí |
8. Přenosy mimo EHP
8.1 Aplikace, databáze a uložená média jsou hostována v Evropské unii.
8.2 Někteří poskytovatelé uvedení výše, zejména brána inference a poskytovatelé modelů, ke kterým směruje, zpracovávají údaje mimo Evropský hospodářský prostor. Tyto přenosy jsou pokryty standardními smluvními doložkami Evropské komise, spolu s technickými a organizačními opatřeními potřebnými k jejich účinnosti, a — pokud je poskytovatel certifikován — rámcem EU–USA pro ochranu osobních údajů.
9. Jak dlouho je uchováváno
| Kategorie | Uchovávání |
|---|---|
| Údaje o účtu | Dokud účet existuje |
| Konverzace, generovaná média, uložený kontext | Dokud je uživatel neodstraní, nebo dokud není účet smazán |
| Údaje o používání a kreditní kniha | Dokud účet existuje, poté anonymizováno |
| Faktury a účetní záznamy | 10 let, jak vyžaduje účetní a daňový zákon |
| Důkazy o sporech o platby | Dokud se uzávěrka sporu neuzavře, poté redigováno |
| Protokoly aplikace a technické údaje | 12 měsíců |
| Korespondence o podpoře | 3 roky od poslední výměny |
| Cookies pro měření publika | Maximálně 13 měsíců |
9.1 Smazání účtu odstraní účet a k němu připojený obsah. Záznamy, které zákon vyžaduje, aby GPTPro uchovávalo — především faktury — jsou uchovávány po jejich zákonné období; pokud obsahují jméno zákazníka, zákon brání jejich anonymizaci. Vše mimo tento soubor je smazáno nebo nevratně anonymizováno.
10. Bezpečnost
10.1 Provoz je šifrován během přenosu. Hesla jsou uložena jako hash, nikdy v čisté podobě. Uložená média jsou soukromé objekty, přístupné pouze prostřednictvím účtu, který je vlastní; žádost o jeden je autorizována proti volajícímu předtím, než je přečten jakýkoli bajt.
10.2 Přístup k produkčním systémům je omezen na zaměstnance, kteří ho potřebují, přes soukromou síť, a je zaznamenáván.
10.3 Žádný systém není dokonale bezpečný. Pokud je pravděpodobné, že porušení povede k vysokému riziku pro práva uživatelů, jsou dotčení uživatelé a dozorový orgán informováni v obdobích, které GDPR předepisuje.
11. Cookies a podobné technologie
11.1 Web používá:
- striktně nezbytné cookies — relaci, jazyk, kontrolu proti botům a bezpečnostní ochrany, bez kterých služba nemůže fungovat;
- cookies pro měření publika (Google Analytics, nasazené prostřednictvím Google Tag Manager), které měří, jak je web používán, v agregátu;
- cookie pro připsání, které zaznamenává, jak návštěvník dosáhl webu, používané k měření reklamy.
11.2 Cookies pro měření a připsání lze odmítnout prostřednictvím nastavení prohlížeče nebo prostřednictvím vlastního doplňku pro odhlášení Google. Odmítnutí striktně nezbytných cookies brání fungování služby.
12. Práva subjektu údajů
12.1 Každý uživatel má právo na přístup, opravu, výmaz, omezení, námitku a přenositelnost, a právo odvolat již udělený souhlas, aniž by to mělo vliv na to, co bylo provedeno předtím.
12.2 Některá z těchto práv lze uplatnit přímo: konverzace a generovaná média lze jednotlivě odstranit z účtu a samotný účet lze smazat z nastavení účtu.
12.3 Jakákoli jiná žádost může být zaslána na [email protected]. Odpovídá se na ni do jednoho měsíce, prodloužitelného o dva měsíce, pokud je žádost složitá. Důkaz o identitě může být požadován, pokud existují skutečné pochybnosti o tom, kdo se ptá.
12.4 Uživatel, který se domnívá, že jeho práva nebyla respektována, může podat stížnost Úřadu pro ochranu informací a údajů na Maltě nebo dozorovému orgánu své vlastní země pobytu.
13. Mladiství
13.1 Služby nejsou určeny pro osoby mladší osmnácti (18) let a žádný účet nesmí být vytvořen osobou mladší osmnácti let. Účet, který se zjistí, že patří nezletilému, bude uzavřen a jeho údaje budou smazány.
14. Změny této politiky
14.1 Tato politika může být aktualizována. Verze, která se použije, je ta, která je zveřejněna na webu v době konzultace; materiální změna je oznámena e-mailem nebo v účtu.
Jak Google používá vaše údaje
Když přijmete reklamní a měřicí soubory cookie, Google zpracovává vaše osobní údaje jako samostatný správce a pro vlastní účely. Google tato použití a vaše možnosti volby vysvětluje zde: Jak Google používá data z webů nebo aplikací, které využívají jeho služby