Kebijakan Privasi
Apa yang GPTPro kumpulkan, mengapa, dengan siapa itu dibagikan, dan berapa lama itu disimpan.
1. Siapa yang bertanggung jawab
1.1 Pengendali data pribadi yang diproses melalui https://www.gptpro.ai adalah GPT Pro Limited (C 114704), .
1.2 Pertanyaan tentang kebijakan ini, dan permintaan untuk menjalankan hak, dapat dikirim ke [email protected].
2. Cakupan
2.1 Kebijakan ini mencakup data yang diproses ketika pengunjung menjelajahi https://www.gptpro.ai, membuat akun, menggunakan asisten GPTPro dan ruang kerja generasinya, membayar untuk langganan atau kredit, atau menghubungi dukungan.
2.2 Ini berlaku di bawah Regulasi (EU) 2016/679 (GDPR) dan Undang-Undang Perlindungan Data Malta, bersama dengan hukum lokal negara tempat tinggal pengguna di mana hukum tersebut memberikan perlindungan tambahan.
3. Apa yang dikumpulkan
- Data akun
- Alamat email, nama tampilan, foto profil jika ada, kata sandi yang di-hash atau pengenal akun sosial yang digunakan untuk masuk, bahasa, dan preferensi yang disimpan dalam pengaturan akun.
- Konten
- Perintah yang diajukan, file dan gambar yang dilampirkan, respons yang dikembalikan, gambar, klip, audio, dan kode yang dihasilkan, judul dan riwayat percakapan, favorit, dan konteks pribadi yang dipilih pengguna untuk disimpan agar asisten dapat menggunakannya kembali.
- Data penggunaan
- Untuk setiap generasi: ruang kerja yang digunakan, model yang dipanggil, volume yang diproses, biaya yang dihasilkan dan kredit yang didebit. Juga penghitung batas laju, dan jumlah pesan gratis yang sudah dilayani.
- Data penagihan
- Pembelian langganan dan kredit, jumlahnya, tanggal dan statusnya, serta faktur yang diterbitkan, yang mencantumkan nama dan alamat pembeli. Detail kartu dimasukkan langsung dengan penyedia pembayaran dan tidak pernah diterima oleh GPTPro.
- Data dukungan
- Konten pesan yang dikirim melalui formulir kontak atau melalui email, dan permintaan fitur yang diposting di papan publik.
- Data teknis
- Alamat IP, agen pengguna, cap waktu, log aplikasi dan laporan kesalahan, serta sinyal anti-penyalahgunaan yang dihasilkan saat akun dibuat.
4. Perintah, konten yang dihasilkan, dan apa yang keluar dari layanan
4.1 Sebuah perintah dan lampirannya dikirimkan ke penyedia kecerdasan buatan yang menjawabnya, melalui gerbang inferensi yang digunakan GPTPro. Pengiriman itu adalah yang menghasilkan jawaban; itu tidak opsional, dan terbatas pada apa yang dibutuhkan permintaan.
4.2 Perintah dapat berisi apa pun yang dipilih pengguna untuk ketik. Jangan kirim data pribadi orang lain tanpa dasar hukum untuk melakukannya, dan jangan kirim data kategori khusus — kesehatan, keyakinan, opini politik, orientasi seksual, data biometrik atau genetik — atau nomor kartu pembayaran.
4.3 Percakapan, media yang dihasilkan, dan konteks yang disimpan tetap ada di akun sampai pengguna menghapusnya, atau menghapus akun. Lampiran dan media yang dihasilkan disimpan sebagai objek pribadi di penyimpanan objek Eropa dan hanya dapat dibaca oleh akun yang memproduksinya.
4.4 Sebuah percakapan untuk mana tautan berbagi telah dibuat dapat dibaca oleh siapa pun yang memegang tautan itu, tanpa akun. Tautan adalah satu-satunya kontrol akses; mencabutnya dari akun mengakhiri akses tersebut.
5. Mengapa diproses, dan atas dasar apa
| Tujuan | Dasar hukum |
|---|---|
| Membuat dan memelihara akun; mengautentikasi pengguna | Pelaksanaan kontrak |
| Menjalankan asisten dan ruang kerja generasi, termasuk mengirimkan perintah ke penyedia model | Pelaksanaan kontrak |
| Menyimpan percakapan, media yang dihasilkan, dan konteks yang disimpan agar dapat ditemukan lagi | Pelaksanaan kontrak |
| Mengukur kredit, menegakkan batasan dan batas laju | Pelaksanaan kontrak |
| Mengambil pembayaran, menerbitkan faktur, menyimpan catatan akuntansi | Pelaksanaan kontrak; kewajiban hukum |
| Mencegah penipuan, penyalahgunaan, dan sengketa pembayaran | Kepentingan sah dalam melindungi layanan |
| Menjawab permintaan dukungan | Pelaksanaan kontrak; kepentingan sah |
| Mengukur audiens dan meningkatkan layanan | Kepentingan sah |
| Mengirim email layanan dan kontrak | Pelaksanaan kontrak |
| Menanggapi permintaan dari otoritas yang berwenang | Kewajiban hukum |
5.1 Tidak ada keputusan yang menghasilkan efek hukum bagi pengguna yang diambil semata-mata oleh cara otomatis. Pemeriksaan otomatis dapat menandai akun untuk ditinjau; penangguhan atau penutupan berdasarkan Ketentuan diputuskan oleh seseorang.
6. Pelatihan model AI
6.1 GPTPro tidak menggunakan perintah, lampiran, atau konten yang dihasilkan untuk melatih model kecerdasan buatan, dan tidak menjualnya atau membuatnya tersedia untuk orang lain untuk dilatih.
6.2 GPTPro tidak melatih modelnya sendiri. Permintaan diarahkan ke penyedia pihak ketiga, yang ketentuan mereka sendiri mengatur apa yang mereka lakukan dengan permintaan yang mereka terima; GPTPro memilih penyedia dengan ketentuan yang mengecualikan pelatihan pada konten pelanggan, dan memperbarui daftar di bawah ini ketika penyedia berubah.
7. Siapa lagi yang memproses data
7.1 Data pribadi tidak pernah dijual atau disewakan. Itu hanya dibagikan dengan penyedia di bawah ini, masing-masing terikat oleh perjanjian pemrosesan data, dan dengan otoritas publik di mana hukum mengharuskannya.
| Penyedia | Peran | Data yang bersangkutan |
|---|---|---|
| OVHcloud (OVH SAS) | Hosting aplikasi, basis data, dan penyimpanan objek, di Uni Eropa | Semua data yang dipegang oleh layanan |
| OpenRouter, Inc. | Gerbang inferensi yang mengarahkan setiap permintaan ke penyedia model | Perintah, lampiran, dan keluaran yang dihasilkan |
| Penyedia model yang dijangkau melalui gerbang itu (termasuk Google dan OpenAI) | Menghasilkan respons terhadap permintaan | Perintah dari permintaan yang mereka jawab, dan lampirannya |
| Stripe Payments Europe, Ltd. | Pembayaran, penyimpanan kartu, manajemen langganan, dan pencegahan penipuan | Identitas penagihan, metode pembayaran, transaksi |
| Cloudflare, Inc. | Pengiriman konten, perlindungan terhadap serangan, dan pemeriksaan anti-bot saat pendaftaran | Alamat IP, metadata permintaan |
| Resend, Inc. | Mengirim email transaksional | Alamat email dan konten pesan |
| Google Ireland, Ltd. | Pengukuran audiens dan manajemen tag | Data penelusuran dan pengenal cookie |
| Chargeblast, Inc. | Peringatan awal tentang sengketa pembayaran | Pengenal transaksi |
8. Transfer di luar EEA
8.1 Aplikasi, basis data, dan media yang disimpan dihosting di Uni Eropa.
8.2 Beberapa penyedia yang terdaftar di atas, khususnya gerbang inferensi dan penyedia model yang diarahkan, memproses data di luar Wilayah Ekonomi Eropa. Transfer tersebut dilindungi oleh Klausul Kontrak Standar Komisi Eropa, bersama dengan langkah-langkah teknis dan organisasi yang diperlukan untuk membuatnya efektif, dan — di mana penyedia bersertifikat — oleh Kerangka Privasi Data UE-AS.
9. Berapa lama disimpan
| Kategori | Retensi |
|---|---|
| Data akun | Selama akun ada |
| Percakapan, media yang dihasilkan, konteks yang disimpan | Sampai dihapus oleh pengguna, atau sampai akun dihapus |
| Buku besar penggunaan dan kredit | Selama akun ada, kemudian dianonimkan |
| Faktur dan catatan akuntansi | 10 tahun, sesuai dengan hukum akuntansi dan pajak |
| Bukti sengketa pembayaran | Sampai jendela sengketa ditutup, kemudian dihapus |
| Log aplikasi dan data teknis | 12 bulan |
| Korespondensi dukungan | 3 tahun sejak pertukaran terakhir |
| Cookie pengukuran audiens | 13 bulan paling lama |
9.1 Menghapus akun menghapus akun dan konten yang terlampir padanya. Catatan yang diharuskan oleh hukum untuk disimpan GPTPro — faktur di atas segalanya — disimpan untuk periode yang ditentukan; di mana mereka mencantumkan nama pelanggan, hukum adalah apa yang mencegah mereka dianonimkan. Segala sesuatu di luar set itu dihapus atau dianonimkan secara permanen.
10. Keamanan
10.1 Lalu lintas dienkripsi saat transit. Kata sandi disimpan dalam bentuk hash, tidak pernah dalam bentuk jelas. Media yang disimpan adalah objek pribadi, yang hanya dapat diakses melalui akun yang memilikinya; permintaan untuk satu diotorisasi terhadap pemanggil sebelum byte dibaca.
10.2 Akses ke sistem produksi dibatasi untuk staf yang membutuhkannya, melalui jaringan pribadi, dan dicatat.
10.3 Tidak ada sistem yang sepenuhnya aman. Di mana pelanggaran kemungkinan akan mengakibatkan risiko tinggi terhadap hak pengguna, pengguna yang terkena dan otoritas pengawas diberitahu dalam periode yang ditentukan oleh GDPR.
11. Cookie dan teknologi serupa
11.1 Situs ini menggunakan:
- cookie yang sangat diperlukan — sesi, bahasa, pemeriksaan anti-bot, dan perlindungan keamanan, tanpa mana layanan tidak dapat berfungsi;
- cookie pengukuran audiens (Google Analytics, diterapkan melalui Google Tag Manager) yang mengukur bagaimana Situs digunakan, secara agregat;
- cookie atribusi yang mencatat bagaimana pengunjung mencapai Situs, digunakan untuk mengukur iklan.
11.2 Cookie pengukuran dan atribusi dapat ditolak melalui pengaturan browser, atau melalui add-on opt-out Google sendiri. Menolak cookie yang sangat diperlukan mencegah layanan dari berfungsi.
12. Hak subjek data
12.1 Setiap pengguna memiliki hak akses, perbaikan, penghapusan, pembatasan, keberatan, dan portabilitas, serta hak untuk menarik persetujuan yang telah diberikan, tanpa mempengaruhi apa yang telah dilakukan sebelumnya.
12.2 Beberapa dari ini dapat dilaksanakan secara langsung: percakapan dan media yang dihasilkan dapat dihapus secara individual dari akun, dan akun itu sendiri dapat dihapus dari pengaturan akun.
12.3 Permintaan lain dapat dikirim ke [email protected]. Itu dijawab dalam satu bulan, dapat diperpanjang dua bulan jika permintaan tersebut kompleks. Bukti identitas dapat diminta jika ada keraguan yang sah tentang siapa yang meminta.
12.4 Pengguna yang menganggap hak mereka tidak dihormati dapat mengajukan keluhan kepada Kantor Komisioner Informasi dan Perlindungan Data di Malta, atau kepada otoritas pengawas negara tempat tinggal mereka.
13. Anak di bawah umur
13.1 Layanan ini tidak ditujukan untuk orang di bawah delapan belas (18) tahun, dan tidak ada akun yang boleh dibuat oleh mereka. Akun yang ditemukan milik seorang anak di bawah umur akan ditutup dan datanya dihapus.
14. Perubahan pada kebijakan ini
14.1 Kebijakan ini dapat diperbarui. Versi yang berlaku adalah yang dipublikasikan di Situs pada saat konsultasi; perubahan material diberitahukan melalui email atau di akun.
Bagaimana Google menggunakan data Anda
Saat Anda menerima cookie iklan dan pengukuran, Google memproses data pribadi Anda sebagai pengendali data independen untuk tujuannya sendiri. Google menjelaskan penggunaan tersebut, dan pilihan yang Anda miliki, di sini: Bagaimana Google menggunakan data dari situs atau aplikasi yang menggunakan layanannya