Adatvédelmi irányelvek
Mit gyűjt a GPTPro, miért, kivel osztják meg, és meddig őrzik meg.
1. Ki a felelős
1.1 A https://www.gptpro.ai-n keresztül feldolgozott személyes adatok kezelője a GPT Pro Limited (C 114704), .
1.2 Ezen irányelvvel kapcsolatos kérdéseket és joggyakorlási kérelmeket a [email protected] címre lehet küldeni.
2. Hatály
2.1 Ez az irányelv a https://www.gptpro.ai böngészésekor, fiók létrehozásakor, a GPTPro asszisztens és generáló munkaterületeinek használatakor, előfizetés vagy kreditek vásárlásakor, vagy a támogatással való kapcsolatfelvételkor feldolgozott adatokra vonatkozik.
2.2 A (EU) 2016/679 (GDPR) rendelet és a máltai adatvédelmi törvény hatálya alá tartozik, együtt a felhasználó lakóhelye szerinti ország helyi jogszabályaival, ahol az további védelmet nyújt.
3. Mi kerül gyűjtésre
- Fiókadatok
- E-mail cím, megjelenítési név, profilkép, ahol be van állítva, egy hashelt jelszó vagy a bejelentkezéshez használt közösségi fiók azonosítója, nyelv, és a fiókbeállításokban tárolt preferenciák.
- Tartalom
- A benyújtott kérések, a hozzájuk csatolt fájlok és képek, a visszakapott válaszok, a generált képek, klipek, hang és kód, a beszélgetések címei és története, kedvencek, és a felhasználó által elmentett személyes kontextus, amelyet az asszisztens újra felhasználhat.
- Használati adatok
- Minden generálás esetén: a használt munkaterület, a hívott modell, a feldolgozott mennyiség, a keletkezett költség és a levont kreditek. Továbbá a sebességkorlátozási számlálók és a már kiszolgált ingyenes üzenetek száma.
- Számlázási adatok
- Előfizetések és kreditek vásárlása, azok összegei, dátumai és státusza, valamint a kiállított számlák, amelyek tartalmazzák a vásárló nevét és címét. A kártyaadatokat közvetlenül a fizetési szolgáltatóval adják meg, és a GPTPro soha nem kapja meg őket.
- Támogatási adatok
- A kapcsolatfelvételi űrlapon vagy e-mailben küldött üzenetek tartalma, valamint a nyilvános táblán közzétett funkciókérések.
- Technikai adatok
- IP-cím, felhasználói ügynök, időbélyegek, alkalmazásnaplók és hibajelentések, valamint az anti-abuse jelek, amelyek akkor keletkeznek, amikor egy fiókot létrehoznak.
4. Kérések, generált tartalom, és ami elhagyja a szolgáltatást
4.1 A kérés és annak mellékletei az mesterséges intelligencia szolgáltatóhoz kerülnek, amely válaszol rá, a GPTPro által használt inferencia átjárón keresztül. Ez a továbbítás adja a választ; nem választható, és csak arra korlátozódik, amire a kérés szükséges.
4.2 A kérések tartalmazhatnak bármit, amit a felhasználó beír. Ne nyújtson be más személyes adatait jogalap nélkül, és ne nyújtson be különleges kategóriájú adatokat — egészség, hiedelmek, politikai vélemények, szexuális irányultság, biometrikus vagy genetikai adatok — vagy bankkártya számokat.
4.3 A beszélgetések, generált média és elmentett kontextus a fiókban marad, amíg a felhasználó nem törli őket, vagy a fiókot nem törlik. A mellékletek és a generált média privát objektumokként tárolódnak az európai objektumtárolásban, és csak az a fiók olvashatja őket, amely létrehozta őket.
4.4 A beszélgetés, amelyhez megosztási linket hoztak létre, bárki által olvasható, aki rendelkezik a linkkel, fiók nélkül. A link az egyetlen hozzáférés-ellenőrzés; ha a fiókból visszavonják, az megszünteti ezt a hozzáférést.
5. Miért dolgozzák fel, és milyen alapon
| Cél | Jogi alap |
|---|---|
| A fiók létrehozása és fenntartása; a felhasználó azonosítása | A szerződés teljesítése |
| Az asszisztens és a generáló munkaterületek működtetése, beleértve a kérések továbbítását a modell szolgáltatóhoz | A szerződés teljesítése |
| A beszélgetések, generált média és elmentett kontextus tárolása, hogy újra megtalálhatók legyenek | A szerződés teljesítése |
| A kreditek mérés, a keretek és sebességkorlátozások érvényesítése | A szerződés teljesítése |
| Fizetés, számlák kiállítása, könyvelési nyilvántartások vezetése | A szerződés teljesítése; jogi kötelezettség |
| Csalás, visszaélés és fizetési viták megelőzése | Jogos érdek a szolgáltatás védelme érdekében |
| Támogatási kérelmek megválaszolása | A szerződés teljesítése; jogos érdek |
| A közönség mérése és a szolgáltatás javítása | Jogos érdek |
| Szolgáltatási és szerződéses e-mailek küldése | A szerződés teljesítése |
| Válaszadás egy illetékes hatóság kérelmére | Jogi kötelezettség |
5.1 Olyan döntést, amely jogi hatással van a felhasználóra, kizárólag automatizált eszközökkel nem hoznak. Az automatizált ellenőrzések egy fiókot felülvizsgálatra jelölhetnek; a felfüggesztést vagy a zárást a Feltételek alapján egy személy dönti el.
6. AI modellek képzése
6.1 A GPTPro nem használ kéréseket, mellékleteket vagy generált tartalmat mesterséges intelligencia modellek képzésére, és nem értékesíti őket, vagy teszi elérhetővé mások számára, hogy azokon képezzenek.
6.2 A GPTPro nem képez saját modellt. A kérések harmadik fél szolgáltatókhoz kerülnek, akik saját feltételeik alapján kezelik a beérkező kéréseket; a GPTPro olyan szolgáltatókat választ, akik kizárják a vásárlói tartalom képzését, és frissítik az alábbi listát, amikor egy szolgáltató változik.
7. Ki más dolgozza fel az adatokat
7.1 A személyes adatokat soha nem értékesítik vagy bérlik. Csak az alábbi szolgáltatókkal osztják meg, akik mindegyike adatfeldolgozási megállapodás kötelezettsége alatt áll, és egy közszolgáltatóval, ahol a törvény megköveteli.
| Szolgáltató | Szerep | Érintett adatok |
|---|---|---|
| OVHcloud (OVH SAS) | Az alkalmazás, az adatbázis és az objektumtárolás hosztolása, az Európai Unióban | A szolgáltatás által tárolt összes adat |
| OpenRouter, Inc. | A kérések irányítása a modell szolgáltatóhoz | Kérések, mellékletek és a keletkezett kimenetek |
| A gateway-en keresztül elérhető modell szolgáltatók (beleértve a Google-t és az OpenAI-t) | A kérésre adott válasz előállítása | A kérés promptja és annak mellékletei |
| Stripe Payments Europe, Ltd. | Fizetés, kártya tárolás, előfizetés kezelése és csalás megelőzése | Számlázási azonosító, fizetési mód, tranzakciók |
| Cloudflare, Inc. | Tartalom kézbesítése, védelem a támadások ellen, és az anti-bot ellenőrzés a regisztrációnál | IP-cím, kérés metaadatok |
| Resend, Inc. | Tranzakciós e-mailek küldése | E-mail cím és üzenet tartalma |
| Google Ireland, Ltd. | Közönség mérése és címke kezelése | Böngészési adatok és süti azonosítók |
| Chargeblast, Inc. | Fizetési viták korai figyelmeztetése | Tranzakciós azonosítók |
8. Átvittek az EGT-n kívül
8.1 Az alkalmazás, az adatbázis és a tárolt média az Európai Unióban van hosztolva.
8.2 Néhány fent említett szolgáltató, különösen az inferencia átjáró és a modell szolgáltatók, akikhez irányítanak, az Európai Gazdasági Térségen kívül dolgozzák fel az adatokat. Ezeket az átadásokat az Európai Bizottság Standard Szerződési Klauzulái fedezik, együtt a szükséges technikai és szervezeti intézkedésekkel, hogy hatékonyak legyenek, és — ahol a szolgáltató tanúsítvánnyal rendelkezik — az EU–USA Adatvédelmi Keretrendszer által.
9. Meddig őrzik meg
| Kategória | Megőrzés |
|---|---|
| Fiókadatok | Amíg a fiók létezik |
| Beszélgetések, generált média, elmentett kontextus | Amíg a felhasználó nem törli őket, vagy amíg a fiókot nem törlik |
| Használati és kredit nyilvántartás | Amíg a fiók létezik, majd anonimizálva |
| Számlák és könyvelési nyilvántartások | 10 év, ahogy azt a könyvelési és adótörvény megköveteli |
| Fizetési vita bizonyítékai | Amíg a vita ablak zárva nem lesz, majd eltávolítva |
| Alkalmazásnaplók és technikai adatok | 12 hónap |
| Támogatási levelezés | 3 év az utolsó csere óta |
| Közönségmérési sütik | Legfeljebb 13 hónap |
9.1 A fiók törlése eltávolítja a fiókot és a hozzá kapcsolódó tartalmat. A törvény által megkövetelt nyilvántartásokat, amelyeket a GPTPro-nek meg kell őriznie — elsősorban a számlákat — a törvényes időszakukig megőrzik; ahol a vásárlót megnevezik, a törvény az, ami megakadályozza az anonimizálást. Minden, ami ezen a készleten kívül van, törlésre vagy visszavonhatatlan anonimizálásra kerül.
10. Biztonság
10.1 A forgalom titkosítva van az átvitel során. A jelszavakat hashelt formában tárolják, soha nem tisztán. A tárolt média privát objektumok, amelyek csak a tulajdonos fiókon keresztül érhetők el; egy kérés egy byte olvasása előtt a hívótól engedélyezett.
10.2 A termelési rendszerekhez való hozzáférés korlátozott a szükséges személyzetre, egy privát hálózaton keresztül, és naplózva van.
10.3 Nincs olyan rendszer, amely tökéletesen biztonságos. Ha egy megsértés valószínűleg magas kockázatot jelent a felhasználók jogaira, az érintett felhasználókat és a felügyeleti hatóságot értesítik a GDPR által előírt időszakokban.
11. Sütik és hasonló technológiák
11.1 A webhely a következőket használja:
- szigorúan szükséges sütik — a munkamenet, a nyelv, az anti-bot ellenőrzés és a biztonsági védelem, amelyek nélkül a szolgáltatás nem működhet;
- közönségmérési sütik (Google Analytics, a Google Tag Manager-en keresztül telepítve), amelyek mérik, hogyan használják a webhelyet, összesítve;
- egy hozzárendelési süti, amely rögzíti, hogyan jutott el egy látogató a webhelyre, amelyet a hirdetések mérésére használnak.
11.2 A mérési és hozzárendelési sütik elutasíthatók a böngésző beállításaiban, vagy a Google saját opt-out bővítményén keresztül. A szigorúan szükséges sütik elutasítása megakadályozza a szolgáltatás működését.
12. Az érintett jogai
12.1 Minden felhasználónak joga van hozzáférni, helyesbíteni, törölni, korlátozni, tiltakozni és hordozni, valamint joga van visszavonni a már megadott hozzájárulást, anélkül, hogy ez befolyásolná a korábban végzett tevékenységeket.
12.2 Ezek közül többet közvetlenül is gyakorolhat: a beszélgetések és generált média egyedileg törölhetők a fiókból, és a fiók maga is törölhető a fiókbeállításokból.
12.3 Bármely más kérés a [email protected] címre küldhető. Egy hónapon belül válaszolnak rá, amely két hónappal meghosszabbítható, ha a kérés bonyolult. Azonosítást kérhetnek, ha kétség merül fel arról, hogy ki kér.
12.4 A felhasználó, aki úgy érzi, hogy jogait nem tiszteletben tartották, panaszt tehet a Máltai Információs és Adatvédelmi Biztos Irodájánál, vagy a saját lakóhelye szerinti felügyeleti hatóságnál.
13. Kiskorúak
13.1 A Szolgáltatások nem kiskorúak számára készültek, és tizennyolc (18) év alatti személy nem hozhat létre fiókot. A kiskorúak által létrehozott fiókokat törlik, és adataikat törlik.
14. Változások az irányelvben
14.1 Ez a politika frissíthető. Az érvényes verzió az, amely a konzultáció időpontjában a webhelyen található; a lényeges változásról e-mailben vagy a fiókban értesítést kap.
Hogyan használja fel a Google az adatait
Amikor elfogadja a hirdetési és mérési sütiket, a Google önálló adatkezelőként, saját céljaira kezeli a személyes adatait. A Google itt ismerteti ezeket a felhasználásokat és az Ön választási lehetőségeit: Hogyan használja fel a Google a szolgáltatásait igénybe vevő webhelyekről és alkalmazásokból származó adatokat