מדיניות פרטיות

1. מי אחראי

1.1 מנהל הנתונים האישיים המעובדים דרך https://www.gptpro.ai הוא GPT Pro Limited (C 114704), .

1.2 כל שאלה לגבי מדיניות זו, וכל בקשה למימוש זכות, ניתן לשלוח ל[email protected].

2. היקף

2.1 מדיניות זו מכסה את הנתונים המעובדים כאשר מבקר גולש ב-https://www.gptpro.ai, יוצר חשבון, משתמש בעוזר GPTPro ובמרחבי העבודה שלו, משלם עבור מנוי או אשראי, או פונה לתמיכה.

2.2 היא חלה בהתאם לתקנה (EU) 2016/679 (GDPR) ולחוק הגנת הנתונים של מלטה, יחד עם החוק המקומי של מדינת המגורים של המשתמש שבו החוק מעניק הגנה נוספת.

3. מה נאסף

נתוני חשבון

כתובת דוא"ל, שם תצוגה, תמונת פרופיל אם יש, סיסמה מוצפנת או מזהה של חשבון חברתי שבו השתמשו כדי להתחבר, שפה, והעדפות שנשמרות בהגדרות החשבון.

תוכן

ההנחיות שהוגשו, הקבצים והתמונות המצורפות להן, התגובות שהוחזרו, התמונות, הקליפים, האודיו והקוד שנוצרו, הכותרות וההיסטוריה של השיחות, המועדפים, וההקשר האישי שמשתמש בוחר לשמור כך שהעוזר יוכל לעשות בו שימוש חוזר.

נתוני שימוש

לכל יצירה: המרחב שבו השתמשו, המודל שנקרא, הנפח המעובד, העלות הנובעת והאשראים שנחסרים. גם המגבלות על קצב השימוש, ומספר ההודעות החינמיות שכבר נמסרו.

נתוני חיוב

מנויים ורכישות אשראי, הסכומים, התאריכים והסטטוס שלהם, והחשבוניות שהונפקו, הנושאות את שם הלקוח וכתובת. פרטי כרטיס נכנסים ישירות עם ספק התשלום ולא מתקבלים על ידי GPTPro.

נתוני תמיכה

תוכן ההודעות שנשלחו דרך טופס הקשר או בדוא"ל, ובקשות תכונה שפורסמו על הלוח הציבורי.

נתונים טכניים

כתובת IP, סוכן משתמש, חותמות זמן, יומני יישום ודיווחי שגיאות, והאותות נגד ניצול לרעה המיוצרים כאשר נוצר חשבון.

4. הנחיות, תוכן שנוצר, ומה יוצא מהשירות

4.1 הנחיה והמצורפים שלה מועברים לספק הבינה המלאכותית שמגיב לה, דרך שער ההסקה שGPTPro משתמשת בו. ההעברה הזו היא מה שמייצר את התשובה; היא אינה אופציונלית, והיא מוגבלת למה שהבקשה זקוקה לו.

4.2 הנחיות עשויות להכיל כל מה שמשתמש בוחר להקליד. אל תשלח נתונים אישיים של אדם אחר ללא בסיס חוקי לעשות זאת, ואל תשלח נתונים בקטגוריה מיוחדת — בריאות, אמונות, דעות פוליטיות, נטייה מינית, נתונים ביומטריים או גנטיים — או מספרי כרטיסי תשלום.

4.3 שיחות, מדיה שנוצרה והקשר שנשמר נשארים בחשבון עד שהמשתמש מוחק אותם, או מוחק את החשבון. מצורפים ומדיה שנוצרה נשמרים כאובייקטים פרטיים באחסון אובייקטים אירופי ונגישים רק דרך החשבון שהפיק אותם.

4.4 שיחה שלגביה נוצר קישור שיתוף יכולה להיקרא על ידי כל מי שמחזיק בקישור הזה, ללא חשבון. הקישור הוא היחיד שמבצע בקרת גישה; ביטולו מהחשבון מסיים את הגישה הזו.

5. למה זה מעובד, ועל איזו בסיס

5.1 לא מתקבלת החלטה המייצרת השפעות חוקיות על משתמש אך ורק באמצעים אוטומטיים. בדיקות אוטומטיות עשויות לסמן חשבון לבחינה; השעיה או סגירה בהתאם לתנאים מחליטים על ידי אדם.

6. אימון מודלים של AI

6.1 GPTPro אינה משתמשת בהנחיות, מצורפים או תוכן שנוצר כדי לאמן מודלים של בינה מלאכותית, ואינה מוכרת אותם או עושה אותם זמינים למישהו אחר לאימון.

6.2 GPTPro אינה מאמנת מודל משלה. בקשות מועברות לספקים של צד שלישי, שהתנאים שלהם קובעים מה הם עושים עם בקשה שהם מקבלים; GPTPro בוחרת ספקים בתנאים שמונעים אימון על תוכן של לקוחות, ומעדכנת את הרשימה למטה כאשר ספק משנה.

7. מי עוד מעבד את הנתונים

7.1 נתונים אישיים לעולם אינם נמכרים או מושכרים. הם משותפים רק עם הספקים למטה, כל אחד מחויב בהסכם עיבוד נתונים, ועם רשות ציבורית כאשר החוק מחייב זאת.

8. העברות מחוץ ל-EEA

8.1 היישום, מסד הנתונים והמדיה המאוחסנת מאוחסנים באיחוד האירופי.

8.2 כמה ספקים המפורטים למעלה, במיוחד שער ההסקה וספקי המודל שאליהם הוא מפנה, מעבדים נתונים מחוץ לאזור הכלכלי האירופי. העברות אלו מכוסות על ידי סעיפים חוזיים סטנדרטיים של הנציבות האירופית, יחד עם האמצעים הטכניים והארגוניים הנדרשים כדי להפוך אותן ליעילות, ו— כאשר הספק מוסמך — על ידי מסגרת פרטיות הנתונים של האיחוד האירופי-ארצות הברית.

9. כמה זמן זה נשמר

9.1 מחיקת החשבון מסירה את החשבון ואת התוכן המצורף אליו. רשומות שהחוק מחייב את GPTPro לשמור — חשבוניות מעל לכל — נשמרות לתקופתן החוקית; כאשר הן מציינות את הלקוח, החוק הוא מה שמונע מהן להיות אנונימיות. כל דבר מחוץ לאותו סט נמחק או הופך לאנונימי באופן בלתי הפיך.

10. אבטחה

10.1 התנועה מוצפנת במהלך ההעברה. סיסמאות נשמרות בצורה מוצפנת, לעולם לא בצורה ברורה. מדיה מאוחסנת הם אובייקטים פרטיים, נגישים רק דרך החשבון שמחזיק בהם; בקשה לאובייקט כזה מאושרת מול המתקשר לפני שקוראים כל בייט.

10.2 גישה למערכות ייצור מוגבלת לצוות שצריך את זה, דרך רשת פרטית, ומנוטרת.

10.3 אין מערכת שהיא בטוחה לחלוטין. כאשר הפרה צפויה להוביל לסיכון גבוה לזכויות המשתמשים, המשתמשים המושפעים והרשות המפקחת מתודעים בתוך התקופות שה-GDPR קובע.

11. עוגיות וטכנולוגיות דומות

11.1 האתר משתמש ב:

• עוגיות הכרחיות לחלוטין — הסשן, השפה, בדיקת נגד בוטים והגנות אבטחה, ללא שהשירות לא יכול לפעול;
• עוגיות מדידת קהל (Google Analytics, מופעלות דרך Google Tag Manager) שמודדות כיצד האתר בשימוש, באופן מצטבר;
• עוגיית ייחוס המקליטה כיצד מבקר הגיע לאתר, משמשת למדידת פרסום.

11.2 עוגיות מדידה וייחוס יכולות להידחות דרך הגדרות הדפדפן, או דרך תוסף ה-opt-out של Google. דחיית עוגיות הכרחיות לחלוטין מונעת מהשירות לפעול.

12. זכויות הנושא של הנתונים

12.1 לכל משתמש יש את הזכות לגישה, תיקון, מחיקה, הגבלה, התנגדות, וניידות, ואת הזכות למשוך הסכמה שניתנה כבר, מבלי שזה ישפיע על מה שנעשה קודם.

12.2 כמה מהזכויות הללו יכולות להתבצע ישירות: שיחות ומדיה שנוצרה יכולות להימחק בנפרד מהחשבון, והחשבון עצמו יכול להימחק מהגדרות החשבון.

12.3 כל בקשה אחרת יכולה להישלח ל[email protected]. היא נענית בתוך חודש, שניתן להאריך בשני חודשים כאשר הבקשה מורכבת. ייתכן שתידרש הוכחת זהות כאשר יש ספק אמיתי לגבי מי שואל.

12.4 משתמש המרגיש כי זכויותיו לא כובדו יכול להגיש תלונה למשרד הממונה על המידע והגנת הנתונים במלטה, או לרשות המפקחת של מדינת המגורים שלו.

13. קטינים

13.1 השירותים אינם מיועדים לאנשים מתחת לגיל שמונה עשרה (18), ולא ניתן ליצור חשבון על ידי אחד. חשבון שיתגלה שייך לקטין ייסגר ונתוניו ימחקו.

14. שינויים במדיניות זו

14.1 מדיניות זו עשויה להתעדכן. הגרסה החלה היא זו שפורסמה באתר בזמן הייעוץ; שינוי מהותי יימסר באמצעות דוא"ל או בחשבון.