Privatlivspolitik

1. Hvem er ansvarlig

1.1 Den dataansvarlige for de personoplysninger, der behandles gennem https://www.gptpro.ai, er GPT Pro Limited (C 114704), .

1.2 Eventuelle spørgsmål om denne politik, og enhver anmodning om at udøve en ret, kan sendes til [email protected].

2. Omfang

2.1 Denne politik dækker de data, der behandles, når en besøgende browser https://www.gptpro.ai, opretter en konto, bruger GPTPro assistenten og dens genereringsarbejdsområder, betaler for et abonnement eller kreditter, eller kontakter support.

2.2 Den gælder under forordning (EU) 2016/679 (GDPR) og den maltesiske databeskyttelseslov, sammen med den lokale lovgivning i brugerens bopælsland, hvor denne lov giver yderligere beskyttelse.

3. Hvad der indsamles

Kontodata

E-mailadresse, visningsnavn, profilbillede hvor et er indstillet, en hash-kode adgangskode eller identifikatoren for den sociale konto, der bruges til at logge ind, sprog og de præferencer, der er gemt i kontoindstillingerne.

Indhold

De prompts, der indsendes, de filer og billeder, der er knyttet til dem, de returnerede svar, de genererede billeder, klip, lyd og kode, titlerne og historikken for samtaler, favoritter og den personlige kontekst, en bruger vælger at gemme, så assistenten kan genbruge den.

Brugsdata

For hver generation: det arbejdsområde, der bruges, den model, der kaldes, det behandlede volumen, de resulterende omkostninger og de debiterede kreditter. Også rate-limit tællere og antallet af gratis beskeder, der allerede er betjent.

Faktureringsdata

Abonnements- og kreditkøb, deres beløb, datoer og status, og de udstedte fakturaer, som bærer køberens navn og adresse. Kortoplysninger indtastes direkte hos betalingsudbyderen og modtages aldrig af GPTPro.

Supportdata

Indholdet af beskeder sendt gennem kontaktformularen eller via e-mail, og af funktionsanmodninger, der er offentliggjort på den offentlige tavle.

Tekniske data

IP-adresse, brugeragent, tidsstempler, applikationslogfiler og fejlrapporter, og de anti-misbrugs signaler, der produceres, når en konto oprettes.

4. Prompts, genereret indhold, og hvad der forlader tjenesten

4.1 En prompt og dens vedhæftninger overføres til den kunstige intelligens-udbyder, der svarer på den, gennem den inferensgateway, GPTPro bruger. Den transmission er det, der producerer svaret; det er ikke valgfrit, og det er begrænset til, hvad anmodningen har brug for.

4.2 Prompts kan indeholde hvad som helst, en bruger vælger at skrive. Indsend ikke en anden persons personoplysninger uden et lovligt grundlag for at gøre det, og indsend ikke data af særlig kategori — sundhed, overbevisninger, politiske meninger, seksuel orientering, biometriske eller genetiske data — eller betalingskortnumre.

4.3 Samtaler, genereret medier og gemt kontekst forbliver i kontoen, indtil brugeren sletter dem, eller sletter kontoen. Vedhæftninger og genereret medier opbevares som private objekter i europæisk objektlagring og kan kun læses af den konto, der producerede dem.

4.4 En samtale, for hvilken et delingslink er oprettet, kan læses af enhver, der har det link, uden en konto. Linket er den eneste adgangskontrol; at tilbagekalde det fra kontoen afslutter den adgang.

5. Hvorfor det behandles, og på hvilket grundlag

5.1 Ingen beslutning, der får juridiske virkninger for en bruger, træffes udelukkende ved automatiserede midler. Automatiserede kontroller kan flagge en konto til gennemgang; en suspension eller lukning under vilkårene besluttes af en person.

6. Træning af AI-modeller

6.1 GPTPro bruger ikke prompts, vedhæftninger eller genereret indhold til at træne kunstige intelligensmodeller, og sælger dem ikke eller gør dem tilgængelige for andre at træne på.

6.2 GPTPro træner ingen model af sin egen. Anmodninger dirigeres til tredjepartsudbydere, hvis egne vilkår regulerer, hvad de gør med en anmodning, de modtager; GPTPro vælger udbydere på vilkår, der udelukker træning på kundens indhold, og opdaterer listen nedenfor, når en udbyder ændres.

7. Hvem ellers behandler dataene

7.1 Personoplysninger sælges eller lejes aldrig. De deles kun med de nedenfor nævnte udbydere, som hver er bundet af en databehandlingsaftale, og med en offentlig myndighed, hvor loven kræver det.

8. Overførsler uden for EØS

8.1 Applikationen, databasen og gemte medier er hostet i Den Europæiske Union.

8.2 Nogle udbydere nævnt ovenfor, især inferensgatewayen og de modeludbydere, den dirigerer til, behandler data uden for Det Europæiske Økonomiske Samarbejdsområde. Disse overførsler er dækket af Europa-Kommissionens standardkontraktbestemmelser, sammen med de tekniske og organisatoriske foranstaltninger, der er nødvendige for at gøre dem effektive, og — hvor udbyderen er certificeret — af EU–US Data Privacy Framework.

9. Hvor længe det opbevares

9.1 Sletning af kontoen fjerner kontoen og det indhold, der er knyttet til den. Oplysninger, som loven kræver, at GPTPro skal opbevare — fakturaer frem for alt — opbevares i deres lovbestemte periode; hvor de nævner kunden, er det loven, der forhindrer dem i at blive anonymiseret. Alt uden for det sæt slettes eller anonymiseres irreversibelt.

10. Sikkerhed

10.1 Trafik er krypteret under overførsel. Adgangskoder opbevares hash-kodet, aldrig i klar tekst. Opbevarede medier er private objekter, der kun kan nås gennem den konto, der ejer dem; en anmodning om en er autoriseret mod opkalderen, før der læses nogen byte.

10.2 Adgang til produktionssystemer er begrænset til det personale, der har brug for det, over et privat netværk, og logges.

10.3 Ingen system er perfekt sikkert. Hvor et brud sandsynligvis vil resultere i en høj risiko for brugernes rettigheder, underrettes de berørte brugere og tilsynsmyndigheden inden for de perioder, GDPR foreskriver.

11. Cookies og lignende teknologier

11.1 Webstedet bruger:

• strengt nødvendige cookies — sessionen, sproget, anti-bot kontrol og sikkerhedsbeskyttelser, uden hvilke tjenesten ikke kan fungere;
• publikumsmåling cookies (Google Analytics, implementeret gennem Google Tag Manager), der måler, hvordan webstedet bruges, i aggregat;
• en attribueringscookie, der registrerer, hvordan en besøgende nåede webstedet, brugt til at måle reklame.

11.2 Måling og attribueringscookies kan nægtes gennem browserens indstillinger, eller gennem Googles egen opt-out tilføjelse. At nægte strengt nødvendige cookies forhindrer tjenesten i at fungere.

12. Rettigheder for den registrerede

12.1 Hver bruger har ret til adgang, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet, samt retten til at trække et allerede givet samtykke tilbage, uden at det påvirker, hvad der blev gjort tidligere.

12.2 Flere af disse kan udøves direkte: samtaler og genereret medier kan slettes individuelt fra kontoen, og kontoen selv kan slettes fra kontoindstillingerne.

12.3 Enhver anden anmodning kan sendes til [email protected]. Den besvares inden for en måned, forlænges med to måneder, hvor anmodningen er kompleks. Bevis for identitet kan anmodes om, hvor der er ægte tvivl om, hvem der spørger.

12.4 En bruger, der mener, at deres rettigheder ikke er blevet respekteret, kan klage til Office of the Information and Data Protection Commissioner i Malta, eller til tilsynsmyndigheden i deres eget bopælsland.

13. Mindreårige

13.1 Tjenesterne er ikke beregnet til personer under atten (18), og der må ikke oprettes nogen konto af en. En konto, der opdages at tilhøre en mindreårig, lukkes, og dens data slettes.

14. Ændringer i denne politik

14.1 Denne politik kan opdateres. Den version, der gælder, er den, der er offentliggjort på siden på tidspunktet for konsultationen; en væsentlig ændring meddeles via e-mail eller i kontoen.