Politika privatnosti

1. Tko je odgovoran

1.1 Voditelj osobnih podataka obrađenih putem https://www.gptpro.ai je GPT Pro Limited (C 114704), .

1.2 Svako pitanje o ovoj politici i svaki zahtjev za ostvarivanje prava mogu se poslati na [email protected].

2. Opseg

2.1 Ova politika pokriva podatke obrađene kada posjetitelj pregledava https://www.gptpro.ai, stvara račun, koristi asistenta GPTPro i njegove radne prostore za generiranje, plaća pretplatu ili kredite, ili kontaktira podršku.

2.2 Primjenjuje se prema Uredbi (EU) 2016/679 (GDPR) i Malteškom zakonu o zaštiti podataka, zajedno s lokalnim zakonom zemlje prebivališta korisnika gdje taj zakon pruža dodatnu zaštitu.

3. Što se prikuplja

Podaci o računu

Adresa e-pošte, prikazano ime, profilna slika ako je postavljena, hashirana lozinka ili identifikator društvenog računa korištenog za prijavu, jezik i postavke koje se drže u postavkama računa.

Sadržaj

Upiti koji su poslani, datoteke i slike priložene njima, odgovori koji su vraćeni, generirane slike, isječci, audio i kod, naslovi i povijest razgovora, omiljeni i osobni kontekst koji korisnik odabere sačuvati kako bi ga asistent mogao ponovo koristiti.

Podaci o korištenju

Za svaku generaciju: radni prostor koji se koristi, model koji se poziva, volumen obrađen, rezultantni trošak i zaduženi krediti. Također, brojači ograničenja i broj besplatnih poruka koje su već poslužene.

Podaci o naplati

Kupnje pretplata i kredita, njihovi iznosi, datumi i status, te izdani računi koji nose ime i adresu kupca. Podaci o kartici unose se izravno s pružateljem plaćanja i nikada ih ne prima GPTPro.

Podaci o podršci

Sadržaj poruka poslanih putem kontakt forme ili e-pošte, i zahtjeva za značajkama objavljenih na javnoj ploči.

Tehnički podaci

IP adresa, korisnički agent, vremenske oznake, logovi aplikacije i izvještaji o greškama, te signali protiv zloupotrebe proizvedeni kada se kreira račun.

4. Upiti, generirani sadržaj i što napušta uslugu

4.1 Upit i njegovi prilozi šalju se pružatelju umjetne inteligencije koji na njega odgovara, putem ulaznog prolaza koji GPTPro koristi. Ta transmisija proizvodi odgovor; nije opcionalna i ograničena je na ono što zahtjev treba.

4.2 Upiti mogu sadržavati sve što korisnik odabere napisati. Ne šaljite osobne podatke druge osobe bez zakonitog osnova za to, i ne šaljite podatke posebne kategorije — zdravstvene, uvjerenja, politička mišljenja, seksualna orijentacija, biometrijski ili genetski podaci — ili brojeve kreditnih kartica.

4.3 Razgovori, generirani mediji i sačuvani kontekst ostaju u računu dok ih korisnik ne izbriše ili dok se račun ne izbriše. Prilozi i generirani mediji pohranjuju se kao privatni objekti u europskoj pohrani objekata i mogu se čitati samo putem računa koji ih je proizveo.

4.4 Razgovor za koji je stvoren link za dijeljenje može pročitati svatko tko ima taj link, bez računa. Link je jedina kontrola pristupa; opozivom iz računa završava taj pristup.

5. Zašto se obrađuje i na kojoj osnovi

5.1 Nema odluke koja proizvodi pravne učinke za korisnika koja se donosi isključivo automatiziranim sredstvima. Automatizirane provjere mogu označiti račun za pregled; suspenziju ili zatvaranje prema Uvjetima donosi osoba.

6. Obuka AI modela

6.1 GPTPro ne koristi upite, priloge ili generirani sadržaj za obuku modela umjetne inteligencije, i ne prodaje ih niti ih čini dostupnima drugima za obuku.

6.2 GPTPro ne obučava vlastiti model. Zahtjevi se usmjeravaju trećim stranama, čiji vlastiti uvjeti uređuju što rade s zahtjevom koji prime; GPTPro odabire pružatelje na uvjetima koji isključuju obuku na korisničkom sadržaju, i ažurira popis u nastavku kada se pružatelj promijeni.

7. Tko još obrađuje podatke

7.1 Osobni podaci nikada se ne prodaju niti iznajmljuju. Dijele se samo s pružateljima u nastavku, svaki vezan ugovorom o obradi podataka, i s javnim tijelom gdje to zakon zahtijeva.

8. Prijenosi izvan EEA

8.1 Aplikacija, baza podataka i pohranjeni mediji hostani su u Europskoj uniji.

8.2 Neki pružatelji navedeni iznad, posebno ulazni prolaz i pružatelji modela kojima se usmjerava, obrađuju podatke izvan Europskog ekonomskog prostora. Ti prijenosi pokriveni su Standardnim ugovornim klauzulama Europske komisije, zajedno s tehničkim i organizacijskim mjerama potrebnim za njihovu učinkovitost, i — gdje je pružatelj certificiran — Okvirom za zaštitu podataka EU–SAD.

9. Koliko dugo se čuva

9.1 Brisanje računa uklanja račun i sadržaj vezan uz njega. Evidencije koje zakon zahtijeva da GPTPro zadrži — računi iznad svega — čuvaju se tijekom svog zakonskog razdoblja; gdje imenuju kupca, zakon je ono što sprječava njihovo anonimno. Sve izvan tog skupa se briše ili nepopravljivo anonimizira.

10. Sigurnost

10.1 Promet je šifriran tijekom prijenosa. Lozinke se pohranjuju hashirane, nikada u čistom obliku. Pohranjeni mediji su privatni objekti, dostupni samo putem računa koji ih posjeduje; zahtjev za jednim se autorizira prema pozivatelju prije nego što se pročita bilo koji bajt.

10.2 Pristup proizvodnim sustavima ograničen je na osoblje kojem je to potrebno, preko privatne mreže, i evidentira se.

10.3 Nijedan sustav nije savršeno siguran. Kada je vjerojatno da će povreda rezultirati visokim rizikom za prava korisnika, obavještavaju se pogođeni korisnici i nadzorno tijelo unutar razdoblja koje GDPR propisuje.

11. Kolačići i slične tehnologije

11.1 Stranica koristi:

• strogo neophodni kolačići — sesija, jezik, provjera protiv botova i sigurnosne zaštite, bez kojih usluga ne može raditi;
• kolačići za mjerenje publike (Google Analytics, implementirani putem Google Tag Managera) koji mjere kako se Stranica koristi, u agregatu;
• kolačić za atribuciju koji bilježi kako je posjetitelj došao do Stranice, korišten za mjerenje oglašavanja.

11.2 Kolačiće za mjerenje i atribuciju moguće je odbiti putem postavki preglednika, ili putem Googleovog vlastitog dodatka za isključenje. Odbijanje strogo neophodnih kolačića sprječava rad usluge.

12. Prava ispitanika

12.1 Svaki korisnik ima pravo na pristup, ispravak, brisanje, ograničenje, prigovor i prenosivost, te pravo povući već dano pristanka, bez da to utječe na ono što je učinjeno prije.

12.2 Nekoliko od ovih prava može se ostvariti izravno: razgovori i generirani mediji mogu se pojedinačno izbrisati iz računa, a sam račun može se izbrisati iz postavki računa.

12.3 Svaki drugi zahtjev može se poslati na [email protected]. Na njega se odgovara unutar mjesec dana, produživo za dva mjeseca ako je zahtjev složen. Dokaz identiteta može se zatražiti kada postoji stvarna sumnja o tome tko pita.

12.4 Korisnik koji smatra da njegova prava nisu poštovana može se žaliti Uredu povjerenika za informacije i zaštitu podataka na Malti, ili nadzornom tijelu svoje zemlje prebivališta.

13. Maloljetnici

13.1 Usluge nisu namijenjene osobama mlađim od osamnaest (18) godina, i nijedan račun ne može stvoriti maloljetnik. Račun za koji se otkrije da pripada maloljetniku se zatvara i njegovi podaci se brišu.

14. Izmjene ove politike

14.1 Ova politika može biti ažurirana. Verzija koja se primjenjuje je ona objavljena na Stranici u trenutku konzultacije; materijalna promjena se obavještava putem e-pošte ili u računu.