Personvernerklæring

1. Hvem er ansvarlig

1.1 Den ansvarlige for de personopplysningene som behandles gjennom https://www.gptpro.ai er GPT Pro Limited (C 114704), .

1.2 Eventuelle spørsmål om denne policyen, og eventuelle forespørsel om å utøve en rettighet, kan sendes til [email protected].

2. Omfang

2.1 Denne policyen dekker dataene som behandles når en besøkende surfer på https://www.gptpro.ai, oppretter en konto, bruker GPTPro-assistenten og dens genereringsarbeidsområder, betaler for et abonnement eller kreditter, eller kontakter support.

2.2 Den gjelder under forordning (EU) 2016/679 (GDPR) og den maltesiske databeskyttelsesloven, sammen med lokal lovgivning i brukerens bostedsland der denne loven gir ytterligere beskyttelse.

3. Hva som samles inn

Kontodata

E-postadresse, visningsnavn, profilbilde der det er angitt, et hashet passord eller identifikatoren til den sosiale kontoen som brukes for å logge inn, språk, og preferansene som holdes i kontoinnstillingene.

Innhold

De forespørslene som sendes inn, filene og bildene som er knyttet til dem, svarene som returneres, de genererte bildene, klippene, lyden og koden, titlene og historikken til samtaler, favoritter, og den personlige konteksten en bruker velger å lagre slik at assistenten kan gjenbruke den.

Bruksdata

For hver generering: arbeidsområdet som brukes, modellen som kalles, volumet som behandles, den resulterende kostnaden og kreditt som debiteres. Også hastighetsbegrensningstellere, og antall gratis meldinger som allerede er levert.

Fakturadata

Abonnements- og kredittkjøp, deres beløp, datoer og status, og fakturaene som utstedes, som bærer kjøperens navn og adresse. Kortdetaljer blir skrevet inn direkte hos betalingsleverandøren og mottas aldri av GPTPro.

Supportdata

Innholdet i meldinger sendt gjennom kontaktskjemaet eller via e-post, og av funksjonsforespørslene som legges ut på den offentlige tavlen.

Tekniske data

IP-adresse, brukeragent, tidsstempler, applikasjonslogger og feilmeldinger, og anti-misbruks signalene som produseres når en konto opprettes.

4. Forespørslene, generert innhold, og hva som forlater tjenesten

4.1 En forespørsel og dens vedlegg overføres til leverandøren av kunstig intelligens som svarer på den, gjennom inferensportalen GPTPro bruker. Den overføringen er det som produserer svaret; det er ikke valgfritt, og det er begrenset til det forespørselen trenger.

4.2 Forespørslene kan inneholde hva en bruker velger å skrive. Ikke send inn en annen persons personopplysninger uten et lovlig grunnlag for å gjøre det, og ikke send inn spesielle kategoridata — helse, tro, politiske meninger, seksuell legning, biometriske eller genetiske data — eller betalingskortnumre.

4.3 Samtaler, generert media og lagret kontekst forblir i kontoen til brukeren sletter dem, eller sletter kontoen. Vedlegg og generert media lagres som private objekter i europeisk objektlagring og kan kun leses av kontoen som produserte dem.

4.4 En samtale som det er opprettet en delingslenke for, kan leses av alle som har den lenken, uten en konto. Lenken er den eneste tilgangskontrollen; å tilbakekalle den fra kontoen avslutter den tilgangen.

5. Hvorfor det behandles, og på hvilket grunnlag

5.1 Ingen beslutning som får juridiske konsekvenser for en bruker tas utelukkende av automatiserte midler. Automatiserte kontroller kan flagge en konto for gjennomgang; en suspensjon eller stenging under vilkårene avgjøres av en person.

6. Opplæring av AI-modeller

6.1 GPTPro bruker ikke forespørslene, vedlegg eller generert innhold for å trene kunstig intelligens-modeller, og selger dem ikke eller gjør dem tilgjengelige for andre å trene på.

6.2 GPTPro trener ingen modeller selv. Forespørslene rutes til tredjepartsleverandører, hvis egne vilkår regulerer hva de gjør med en forespørsel de mottar; GPTPro velger leverandører på vilkår som ekskluderer trening på kundens innhold, og oppdaterer listen nedenfor når en leverandør endres.

7. Hvem andre behandler dataene

7.1 Personopplysninger selges eller leies aldri ut. De deles kun med leverandørene nedenfor, som hver er bundet av en databehandlingsavtale, og med en offentlig myndighet der loven krever det.

8. Overføringer utenfor EØS

8.1 Applikasjonen, databasen og lagret media er hostet i Den europeiske union.

8.2 Noen leverandører nevnt ovenfor, spesielt inferensportalen og modellleverandørene den ruter til, behandler data utenfor Det europeiske økonomiske området. Disse overføringene dekkes av Europakommisjonens standard kontraktsvilkår, sammen med de tekniske og organisatoriske tiltakene som er nødvendige for å gjøre dem effektive, og — der leverandøren er sertifisert — av EU–US Data Privacy Framework.

9. Hvor lenge det oppbevares

9.1 Sletting av kontoen fjerner kontoen og innholdet knyttet til den. Opplysninger som loven krever at GPTPro skal oppbevare — fakturaer fremfor alt — beholdes i sin lovbestemte periode; der de navngir kunden, er det loven som forhindrer dem fra å bli anonymisert. Alt utenfor det settet blir slettet eller irreversibelt anonymisert.

10. Sikkerhet

10.1 Trafikken er kryptert under overføring. Passord lagres hashet, aldri i klartekst. Lagret media er private objekter, tilgjengelige kun gjennom kontoen som eier dem; en forespørsel om en er autorisert mot anroperen før noen byte leses.

10.2 Tilgang til produksjonssystemer er begrenset til de ansatte som trenger det, over et privat nettverk, og loggføres.

10.3 Ingen system er perfekt sikkert. Der en brudd sannsynligvis vil resultere i høy risiko for brukernes rettigheter, varsles de berørte brukerne og tilsynsmyndigheten innen de periodene GDPR foreskriver.

11. Informasjonskapsler og lignende teknologier

11.1 Nettstedet bruker:

• strengt nødvendige informasjonskapsler — sesjonen, språket, anti-bot sjekken og sikkerhetsbeskyttelsene, uten hvilke tjenesten ikke kan fungere;
• publikummåling informasjonskapsler (Google Analytics, distribuert gjennom Google Tag Manager) som måler hvordan nettstedet brukes, i aggregat;
• en attribusjonskapsel som registrerer hvordan en besøkende nådde nettstedet, brukt til å måle annonsering.

11.2 Måling og attribusjonskapsler kan nektes gjennom nettleserens innstillinger, eller gjennom Googles eget opt-out tillegg. Å nekte strengt nødvendige informasjonskapsler forhindrer tjenesten fra å fungere.

12. Rettigheter til den registrerte

12.1 Hver bruker har rett til tilgang, retting, sletting, begrensning, innvending, og portabilitet, samt retten til å trekke tilbake et allerede gitt samtykke, uten at dette påvirker det som ble gjort tidligere.

12.2 Flere av disse kan utøves direkte: samtaler og generert media kan slettes individuelt fra kontoen, og kontoen selv kan slettes fra kontoinnstillingene.

12.3 Enhver annen forespørsel kan sendes til [email protected]. Den besvares innen en måned, forlengbar med to måneder der forespørselen er kompleks. Bevis på identitet kan bli bedt om der det er reell tvil om hvem som spør.

12.4 En bruker som mener at rettighetene deres ikke har blitt respektert, kan klage til Office of the Information and Data Protection Commissioner i Malta, eller til tilsynsmyndigheten i sitt eget bostedsland.

13. Mindreårige

13.1 Tjenestene er ikke ment for personer under atten (18), og ingen konto kan opprettes av en. En konto som oppdages å tilhøre en mindreårig, blir stengt og dataene slettet.

14. Endringer i denne policyen

14.1 Denne policyen kan oppdateres. Versjonen som gjelder er den som er publisert på nettstedet på tidspunktet for konsultasjonen; en vesentlig endring varsles via e-post eller i kontoen.