Tietosuojakäytäntö
Mitä GPTPro kerää, miksi, kenelle se jaetaan ja kuinka kauan sitä säilytetään.
1. Kuka on vastuussa
1.1 Henkilötietojen rekisterinpitäjä, joita käsitellään https://www.gptpro.ai:ssä, on GPT Pro Limited (C 114704), .
1.2 Kaikki kysymykset tästä käytännöstä ja kaikki pyynnöt oikeuden käyttämiseksi voidaan lähettää osoitteeseen [email protected].
2. Soveltamisala
2.1 Tämä käytäntö kattaa tiedot, joita käsitellään, kun vierailija selaa https://www.gptpro.ai:ä, luo tilin, käyttää GPTPro-avustajaa ja sen generointityötiloja, maksaa tilauksesta tai krediiteistä tai ottaa yhteyttä tukeen.
2.2 Se soveltuu asetuksen (EU) 2016/679 (GDPR) ja Maltan tietosuojalain mukaan, yhdessä käyttäjän asuinmaan paikallisen lain kanssa, jos se tarjoaa lisäsuojaa.
3. Mitä kerätään
- Tilin tiedot
- Sähköpostiosoite, näyttönimi, profiilikuva, jos sellainen on asetettu, hashattu salasana tai sosiaalisen tilin tunniste, jota käytetään kirjautumiseen, kieli ja tiliasetuksissa pidettävät mieltymykset.
- Sisältö
- Käyttäjän lähettämät kehotteet, niihin liitetyt tiedostot ja kuvat, palautetut vastaukset, luodut kuvat, klipit, äänet ja koodi, keskustelujen otsikot ja historia, suosikit sekä henkilökohtainen konteksti, jonka käyttäjä valitsee tallentavansa, jotta avustaja voi käyttää sitä uudelleen.
- Käyttötiedot
- Jokaiselle generoinnille: käytetty työtila, kutsuttu malli, käsitelty määrä, syntynyt kustannus ja veloitetut krediitit. Myös rajoituslaskurit ja jo toimitettujen ilmaisten viestien määrä.
- Laskutustiedot
- Tilauksen ja krediittien ostot, niiden määrät, päivämäärät ja tila sekä laskut, jotka sisältävät ostajan nimen ja osoitteen. Korttitiedot syötetään suoraan maksupalveluntarjoajalle, eikä niitä koskaan vastaanoteta GPTPro:ltä.
- Tukitiedot
- Yhteydenottolomakkeen tai sähköpostin kautta lähetettyjen viestien sisältö sekä julkiselle taululle julkaistut ominaisuuspyynnöt.
- Tekniset tiedot
- IP-osoite, käyttäjäagentti, aikaleimat, sovelluksen lokit ja virheraportit sekä väärinkäytön estämiseen liittyvät signaalit, jotka syntyvät, kun tili luodaan.
4. Kehotteet, luotu sisältö ja mitä palvelusta poistuu
4.1 Kehote ja sen liitteet siirretään tekoälypalveluntarjoajalle, joka vastaa siihen, GPTPro:n käyttämän päättelyportin kautta. Tämä siirto tuottaa vastauksen; se ei ole valinnainen, ja se rajoittuu siihen, mitä pyyntö tarvitsee.
4.2 Kehotteet voivat sisältää mitä tahansa, mitä käyttäjä valitsee kirjoittaa. Älä lähetä toisen henkilön henkilötietoja ilman laillista perustetta, äläkä lähetä erityiskategorian tietoja — terveys, uskomukset, poliittiset mielipiteet, seksuaalinen suuntautuminen, biometriset tai geneettiset tiedot — tai maksukorttinumeroita.
4.3 Keskustelut, luotu media ja tallennettu konteksti pysyvät tilillä, kunnes käyttäjä poistaa ne tai poistaa tilin. Liitteet ja luotu media tallennetaan yksityisinä objekteina eurooppalaiseen objektivarastoon, ja niitä voi lukea vain tili, joka tuotti ne.
4.4 Keskustelua, jolle on luotu jakolinkki, voivat lukea kaikki, joilla on tuo linkki, ilman tiliä. Linkki on ainoa pääsynhallinta; sen peruuttaminen tililtä lopettaa pääsyn.
5. Miksi sitä käsitellään ja millä perusteella
| Tarkoitus | Oikeudellinen peruste |
|---|---|
| Tilin luominen ja ylläpito; käyttäjän todennus | Sopimuksen täyttäminen |
| Avustajan ja generointityötilojen käyttö, mukaan lukien kehotteiden siirtäminen mallipalveluntarjoajalle | Sopimuksen täyttäminen |
| Keskustelujen, luodun median ja tallennetun kontekstin säilyttäminen, jotta ne voidaan löytää uudelleen | Sopimuksen täyttäminen |
| Krediittien mittaaminen, sallimusten ja rajoitusten valvominen | Sopimuksen täyttäminen |
| Maksun vastaanottaminen, laskujen laatiminen, kirjanpitotietojen ylläpito | Sopimuksen täyttäminen; laillinen velvoite |
| Petosten, väärinkäytön ja maksukiistojen estäminen | Legitiimi etu palvelun suojaamiseksi |
| Tukipyyntöihin vastaaminen | Sopimuksen täyttäminen; legitiimi etu |
| Kohdeyleisön mittaaminen ja palvelun parantaminen | Legitiimi etu |
| Palvelu- ja sopimusviestien lähettäminen | Sopimuksen täyttäminen |
| Vastaaminen toimivaltaisen viranomaisen pyyntöön | Laillinen velvoite |
5.1 Yhtään päätöstä, joka tuottaa oikeudellisia vaikutuksia käyttäjälle, ei tehdä pelkästään automatisoitujen keinojen avulla. Automaattiset tarkastukset voivat merkitä tilin tarkistettavaksi; tilin keskeyttäminen tai sulkeminen ehtojen mukaan päätetään henkilön toimesta.
6. Tekoälymallien koulutus
6.1 GPTPro ei käytä kehotteita, liitteitä tai luotua sisältöä tekoälymallien kouluttamiseen, eikä myy niitä tai tee niitä saataville kenellekään muulle koulutettavaksi.
6.2 GPTPro ei kouluta omia mallejaan. Pyyntöjä ohjataan kolmansien osapuolten tarjoajille, joiden omat ehdot säätelevät, mitä he tekevät vastaanottamallaan pyynnöllä; GPTPro valitsee tarjoajat ehdoilla, jotka estävät asiakassisällön kouluttamisen, ja päivittää alla olevaa luetteloa, kun tarjoaja muuttuu.
7. Kuka muu käsittelee tietoja
7.1 Henkilötietoja ei koskaan myydä tai vuokrata. Ne jaetaan vain alla olevien tarjoajien kanssa, jotka ovat sitoutuneet tietojenkäsittelysopimukseen, sekä julkisen viranomaisen kanssa, jos laki niin vaatii.
| Tarjoaja | Rooli | Käsiteltävät tiedot |
|---|---|---|
| OVHcloud (OVH SAS) | Sovelluksen, tietokannan ja objektivaraston isännöinti Euroopan unionissa | Kaikki palvelun hallussa olevat tiedot |
| OpenRouter, Inc. | Päättelyportin reititys jokaiselle pyynnölle mallipalveluntarjoajalle | Kehotteet, liitteet ja syntyneet tulokset |
| Mallipalveluntarjoajat, joihin päästään tämän portin kautta (mukaan lukien Google ja OpenAI) | Vastauksen tuottaminen pyyntöön | Pyynnön kehote, johon he vastaavat, ja sen liitteet |
| Stripe Payments Europe, Ltd. | Maksaminen, korttien tallentaminen, tilauksen hallinta ja petosten estäminen | Laskutustiedot, maksutapa, tapahtumat |
| Cloudflare, Inc. | Sisällön jakelu, suojaus hyökkäyksiltä ja bottitarkistus rekisteröitymisessä | IP-osoite, pyyntömetadata |
| Resend, Inc. | Transaktioviestien lähettäminen | Sähköpostiosoite ja viestin sisältö |
| Google Ireland, Ltd. | Kohdeyleisön mittaaminen ja tunnisteiden hallinta | Selaustiedot ja evästeidentunnisteet |
| Chargeblast, Inc. | Maksukiistojen varoitus | Tapahtumatunnisteet |
8. Siirrot EEA:n ulkopuolelle
8.1 Sovellus, tietokanta ja tallennetut mediat isännöidään Euroopan unionissa.
8.2 Jotkut yllä luetelluista tarjoajista, erityisesti päättelyportti ja mallipalveluntarjoajat, käsittelevät tietoja Euroopan talousalueen ulkopuolella. Nämä siirrot katetaan Euroopan komission standardisopimuslausekkeilla yhdessä teknisten ja organisatoristen toimenpiteiden kanssa, jotka ovat tarpeen niiden tehokkuuden varmistamiseksi, ja — jos tarjoaja on sertifioitu — EU–Yhdysvallat tietosuojakehyksellä.
9. Kuinka kauan tietoja säilytetään
| Kategoria | Säilytys |
|---|---|
| Tilin tiedot | Niin kauan kuin tili on olemassa |
| Keskustelut, luotu media, tallennettu konteksti | Kunnes käyttäjä poistaa ne tai kunnes tili poistetaan |
| Käyttö- ja krediittikirjanpito | Niin kauan kuin tili on olemassa, sitten anonymisoitu |
| Laskut ja kirjanpitotiedot | 10 vuotta, kuten kirjanpito- ja verolaki vaatii |
| Maksukiistojen todisteet | Kunnes kiistakausi on päättynyt, sitten salattu |
| Sovelluksen lokit ja tekniset tiedot | 12 kuukautta |
| Tukiviestintä | 3 vuotta viimeisestä vaihdosta |
| Kohdeyleisön mittausevästeet | Enintään 13 kuukautta |
9.1 Tilin poistaminen poistaa tilin ja siihen liittyvän sisällön. Lait, jotka vaativat GPTPro:n säilyttämään tietoja — ennen kaikkea laskut — säilytetään niiden lakisääteisen ajan; jos ne nimeävät asiakkaan, laki estää niiden anonymisoimisen. Kaikki muu poistetaan tai anonymisoidaan peruuttamattomasti.
10. Turvallisuus
10.1 Liikenne salataan siirron aikana. Salasanat tallennetaan hashattuina, ei koskaan selkeinä. Tallennetut mediat ovat yksityisiä objekteja, joihin pääsee vain niiden omistavan tilin kautta; pyyntö yhdestä valtuutetaan kutsujan mukaan ennen kuin yhtäkään tavua luetaan.
10.2 Pääsy tuotantojärjestelmiin on rajoitettu vain niille työntekijöille, jotka tarvitsevat sitä, yksityisen verkon kautta, ja se kirjataan.
10.3 Mikään järjestelmä ei ole täysin turvallinen. Jos rikkomus todennäköisesti aiheuttaa suurta riskiä käyttäjien oikeuksille, asianomaisille käyttäjille ja valvontaviranomaiselle ilmoitetaan GDPR:n määräämillä aikarajoilla.
11. Evästeet ja vastaavat teknologiat
11.1 Sivusto käyttää:
- tiukasti välttämättömiä evästeitä — istunto, kieli, bottitarkistus ja turvallisuussuojaus, ilman joita palvelu ei voi toimia;
- kohdeyleisön mittausevästeitä (Google Analytics, otettu käyttöön Google Tag Managerin kautta), jotka mittaavat, miten sivustoa käytetään, kokonaisuutena;
- attribuuttievästettä, joka tallentaa, miten vierailija saapui sivustolle, käytetään mainonnan mittaamiseen.
11.2 Mittaus- ja attribuuttievästeet voidaan kieltäytyä selaimen asetusten kautta tai Googlen omalla opt-out-lisäosalla. Tiukasti välttämättömien evästeiden kieltäminen estää palvelua toimimasta.
12. Rekisteröidyn oikeudet
12.1 Jokaisella käyttäjällä on oikeus pääsyyn, oikaisuun, poistamiseen, rajoittamiseen, vastustamiseen ja siirrettävyyteen, sekä oikeus peruuttaa jo annettu suostumus, ilman että se vaikuttaa aikaisemmin tehtyihin toimiin.
12.2 Useita näistä voidaan käyttää suoraan: keskusteluja ja luotua mediaa voidaan poistaa yksittäin tililtä, ja tili itsessään voidaan poistaa tiliasetuksista.
12.3 Kaikki muut pyynnöt voidaan lähettää osoitteeseen [email protected]. Niihin vastataan kuukauden kuluessa, ja monimutkaisissa tapauksissa aikarajaa voidaan pidentää kahdella kuukaudella. Todistusta henkilöllisyydestä voidaan pyytää, jos on aito epäilys siitä, kuka kysyy.
12.4 Käyttäjä, joka katsoo, että hänen oikeuksiaan ei ole kunnioitettu, voi valittaa Maltan tietosuojaviranomaiselle tai oman asuinmaansa valvontaviranomaiselle.
13. Alaikäiset
13.1 Palvelut eivät ole tarkoitettu alle kahdeksantoista (18) vuotiaille, eikä tiliä voi luoda sellainen. Alaikäiseksi todettu tili suljetaan ja sen tiedot poistetaan.
14. Muutokset tähän käytäntöön
14.1 Tätä politiikkaa voidaan päivittää. Sovellettava versio on se, joka on julkaistu sivustolla konsultoinnin aikana; merkittävä muutos ilmoitetaan sähköpostitse tai tilillä.
Miten Google käyttää tietojasi
Kun hyväksyt mainonta- ja mittausevästeet, Google käsittelee henkilötietojasi itsenäisenä rekisterinpitäjänä omiin tarkoituksiinsa. Google kertoo näistä käyttötavoista ja valinnoistasi täällä: Miten Google käyttää tietoja sivustoilta ja sovelluksista, jotka käyttävät sen palveluita