Polityka prywatności

1. Kto jest odpowiedzialny

1.1 Administratorem danych osobowych przetwarzanych za pośrednictwem https://www.gptpro.ai jest GPT Pro Limited (C 114704), .

1.2 Wszelkie pytania dotyczące tej polityki oraz wszelkie prośby o skorzystanie z prawa można wysyłać na adres [email protected].

2. Zakres

2.1 Ta polityka obejmuje dane przetwarzane, gdy odwiedzający przegląda https://www.gptpro.ai, zakłada konto, korzysta z asystenta GPTPro i jego przestrzeni roboczych do generacji, płaci za subskrypcję lub kredyty, lub kontaktuje się z pomocą techniczną.

2.2 Ma zastosowanie na podstawie Rozporządzenia (UE) 2016/679 (RODO) oraz Maltańskiej Ustawy o Ochronie Danych, razem z lokalnym prawem kraju zamieszkania użytkownika, gdzie to prawo zapewnia dodatkową ochronę.

3. Co jest zbierane

Dane konta

Adres e-mail, nazwa wyświetlana, zdjęcie profilowe, jeśli jest ustawione, hasło w postaci skrótu lub identyfikator konta społecznościowego używanego do logowania, język oraz preferencje zapisane w ustawieniach konta.

Treść

Zgłoszone zapytania, pliki i obrazy do nich dołączone, zwrócone odpowiedzi, wygenerowane obrazy, klipy, dźwięki i kod, tytuły i historia rozmów, ulubione oraz osobisty kontekst, który użytkownik wybiera do zapisania, aby asystent mógł go ponownie wykorzystać.

Dane użytkowania

Dla każdej generacji: używana przestrzeń robocza, wywołany model, przetworzona objętość, wynikowy koszt i odjęte kredyty. Również liczniki limitów oraz liczba już obsłużonych wiadomości bezpłatnych.

Dane rozliczeniowe

Zakupy subskrypcyjne i kredytowe, ich kwoty, daty i status oraz wystawione faktury, które zawierają imię i nazwisko oraz adres nabywcy. Szczegóły karty są wprowadzane bezpośrednio u dostawcy płatności i nigdy nie są odbierane przez GPTPro.

Dane wsparcia

Treść wiadomości wysyłanych za pośrednictwem formularza kontaktowego lub e-mailem oraz prośby o funkcje zamieszczone na publicznej tablicy.

Dane techniczne

Adres IP, agent użytkownika, znaczniki czasowe, logi aplikacji i raporty błędów oraz sygnały przeciwdziałania nadużyciom generowane podczas tworzenia konta.

4. Zapytania, generowana treść i co opuszcza usługę

4.1 Zapytanie i jego załączniki są przesyłane do dostawcy sztucznej inteligencji, który na nie odpowiada, przez bramkę inferencyjną, z której korzysta GPTPro. To przesyłanie produkuje odpowiedź; nie jest opcjonalne i jest ograniczone do tego, co jest potrzebne w żądaniu.

4.2 Zapytania mogą zawierać wszystko, co użytkownik zdecyduje się wpisać. Nie przesyłaj danych osobowych innej osoby bez podstawy prawnej do tego, ani nie przesyłaj danych szczególnej kategorii — zdrowia, przekonań, opinii politycznych, orientacji seksualnej, danych biometrycznych lub genetycznych — ani numerów kart płatniczych.

4.3 Rozmowy, wygenerowane media i zapisany kontekst pozostają w koncie, dopóki użytkownik ich nie usunie lub nie usunie konta. Załączniki i wygenerowane media są przechowywane jako prywatne obiekty w europejskim magazynie obiektów i są czytelne tylko przez konto, które je wygenerowało.

4.4 Rozmowa, dla której utworzono link do udostępnienia, może być odczytana przez każdego, kto posiada ten link, bez konta. Link jest jedyną kontrolą dostępu; jego cofnięcie z konta kończy ten dostęp.

5. Dlaczego jest przetwarzane i na jakiej podstawie

5.1 Żadne decyzje wywołujące skutki prawne dla użytkownika nie są podejmowane wyłącznie za pomocą środków automatycznych. Automatyczne kontrole mogą oznaczyć konto do przeglądu; zawieszenie lub zamknięcie zgodnie z Warunkami jest podejmowane przez osobę.

6. Szkolenie modeli AI

6.1 GPTPro nie wykorzystuje zapytań, załączników ani generowanej treści do szkolenia modeli sztucznej inteligencji i nie sprzedaje ich ani nie udostępnia innym do szkolenia.

6.2 GPTPro nie szkoli żadnego własnego modelu. Żądania są kierowane do dostawców zewnętrznych, których własne warunki regulują, co robią z otrzymanym żądaniem; GPTPro wybiera dostawców na warunkach, które wykluczają szkolenie na treści klientów, i aktualizuje poniższą listę, gdy dostawca się zmienia.

7. Kto jeszcze przetwarza dane

7.1 Dane osobowe nigdy nie są sprzedawane ani wynajmowane. Są dzielone tylko z poniższymi dostawcami, każdy związany umową o przetwarzaniu danych, oraz z organem publicznym, gdy wymaga tego prawo.

8. Transfery poza EOG

8.1 Aplikacja, baza danych i przechowywane media są hostowane w Unii Europejskiej.

8.2 Niektórzy dostawcy wymienieni powyżej, w szczególności bramka inferencyjna i dostawcy modeli, do których kieruje, przetwarzają dane poza Europejskim Obszarem Gospodarczym. Te transfery są objęte standardowymi klauzulami umownymi Komisji Europejskiej, razem z technicznymi i organizacyjnymi środkami potrzebnymi do ich skuteczności, a — gdy dostawca jest certyfikowany — przez Ramy Ochrony Prywatności UE–USA.

9. Jak długo jest przechowywane

9.1 Usunięcie konta usuwa konto i powiązane z nim treści. Rekordy, które prawo wymaga, aby GPTPro przechowywało — przede wszystkim faktury — są przechowywane przez okres ustawowy; tam, gdzie wymieniają klienta, prawo uniemożliwia ich anonimizację. Wszystko poza tym zestawem jest usuwane lub nieodwracalnie anonimizowane.

10. Bezpieczeństwo

10.1 Ruch jest szyfrowany w trakcie przesyłania. Hasła są przechowywane w postaci skrótu, nigdy w postaci jawnej. Przechowywane media są prywatnymi obiektami, dostępnymi tylko przez konto, które je posiada; żądanie jednego z nich jest autoryzowane w stosunku do wywołującego przed odczytaniem jakiegokolwiek bajtu.

10.2 Dostęp do systemów produkcyjnych jest ograniczony do pracowników, którzy go potrzebują, przez prywatną sieć i jest rejestrowany.

10.3 Żaden system nie jest idealnie bezpieczny. Gdy naruszenie prawdopodobnie spowoduje wysokie ryzyko dla praw użytkowników, dotknięci użytkownicy i organ nadzorczy są powiadamiani w okresach przewidzianych przez RODO.

11. Ciasteczka i podobne technologie

11.1 Strona korzysta z:

• ciasteczka ściśle niezbędne — sesja, język, kontrola antybotowa i zabezpieczenia, bez których usługa nie może działać;
• ciasteczka do pomiaru publiczności (Google Analytics, wdrożone przez Google Tag Manager), które mierzą, jak strona jest używana, w ujęciu zbiorczym;
• ciasteczko atrybucyjne rejestrujące, jak odwiedzający dotarł na stronę, używane do pomiaru reklamy.

11.2 Ciasteczka do pomiaru i atrybucji można odrzucić w ustawieniach przeglądarki lub za pomocą własnego dodatku do rezygnacji Google. Odrzucenie ciasteczek ściśle niezbędnych uniemożliwia działanie usługi.

12. Prawa osoby, której dane dotyczą

12.1 Każdy użytkownik ma prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia danych oraz prawo do wycofania już udzielonej zgody, bez wpływu na to, co zostało zrobione wcześniej.

12.2 Niektóre z tych praw można wykonywać bezpośrednio: rozmowy i wygenerowane media można usuwać indywidualnie z konta, a samo konto można usunąć z ustawień konta.

12.3 Każda inna prośba może być wysyłana na adres [email protected]. Odpowiedź jest udzielana w ciągu miesiąca, z możliwością przedłużenia o dwa miesiące, gdy prośba jest skomplikowana. Może być wymagane potwierdzenie tożsamości, gdy istnieją uzasadnione wątpliwości co do tego, kto pyta.

12.4 Użytkownik, który uważa, że jego prawa nie zostały uszanowane, może złożyć skargę do Urzędu Ochrony Informacji i Danych Osobowych na Malcie lub do organu nadzorczego swojego kraju zamieszkania.

13. Osoby niepełnoletnie

13.1 Usługi nie są przeznaczone dla osób poniżej osiemnastego (18) roku życia, a konto nie może być przez nie utworzone. Konto, które zostanie odkryte jako należące do nieletniego, zostanie zamknięte, a jego dane usunięte.

14. Zmiany w tej polityce

14.1 Ta polityka może być aktualizowana. Wersja, która ma zastosowanie, to ta opublikowana na stronie w momencie konsultacji; istotna zmiana jest powiadamiana e-mailem lub w koncie.