Politica de confidențialitate
Ce colectează GPTPro, de ce, cu cine este partajat și cât timp este păstrat.
1. Cine este responsabil
1.1 Controlerul datelor personale procesate prin https://www.gptpro.ai este GPT Pro Limited (C 114704), .
1.2 Orice întrebare despre această politică și orice solicitare de exercitare a unui drept pot fi trimise la [email protected].
2. Domeniu
2.1 Această politică acoperă datele procesate atunci când un vizitator navighează pe https://www.gptpro.ai, își creează un cont, folosește asistentul GPTPro și spațiile de lucru pentru generare, plătește pentru un abonament sau credite, sau contactează suportul.
2.2 Se aplică conform Regulamentului (UE) 2016/679 (GDPR) și Legii privind protecția datelor din Malta, împreună cu legislația locală a țării de reședință a utilizatorului, acolo unde această lege oferă o protecție suplimentară.
3. Ce este colectat
- Datele contului
- Adresă de email, nume de afișare, fotografie de profil acolo unde este setată, o parolă hash-uită sau identificatorul contului social folosit pentru autentificare, limbă și preferințele păstrate în setările contului.
- Conținut
- Întrebările trimise, fișierele și imaginile atașate, răspunsurile returnate, imaginile generate, clipurile, audio și codul, titlurile și istoricul conversațiilor, favoritele și contextul personal pe care un utilizator alege să-l salveze pentru ca asistentul să-l poată reutiliza.
- Datele de utilizare
- Pentru fiecare generație: spațiul de lucru utilizat, modelul apelat, volumul procesat, costul rezultat și creditele debitate. De asemenea, contoarele de limitare a ratei și numărul de mesaje gratuite deja servite.
- Datele de facturare
- Achizițiile de abonamente și credite, sumele acestora, datele și starea, și facturile emise, care poartă numele și adresa cumpărătorului. Detaliile cardului sunt introduse direct la furnizorul de plăți și nu sunt niciodată primite de GPTPro.
- Datele de suport
- Conținutul mesajelor trimise prin formularul de contact sau prin email și al cererilor de funcționalitate postate pe tabloul public.
- Date tehnice
- Adresă IP, agent utilizator, timpi de marcaj, jurnale de aplicație și rapoarte de eroare, și semnalele anti-abuz produse atunci când un cont este creat.
4. Întrebări, conținut generat și ce părăsește serviciul
4.1 O întrebare și atașamentele sale sunt transmise furnizorului de inteligență artificială care răspunde, prin gateway-ul de inferență pe care GPTPro îl folosește. Acea transmitere este ceea ce produce răspunsul; nu este opțională și este limitată la ceea ce solicitarea necesită.
4.2 Întrebările pot conține orice alege un utilizator să scrie. Nu trimiteți date personale ale altei persoane fără o bază legală pentru a face acest lucru și nu trimiteți date din categorii speciale — sănătate, credințe, opinii politice, orientare sexuală, date biometrice sau genetice — sau numere de carduri de plată.
4.3 Conversațiile, media generate și contextul salvat rămân în cont până când utilizatorul le șterge sau șterge contul. Atașamentele și media generate sunt stocate ca obiecte private în stocarea de obiecte europeană și sunt citibile doar de contul care le-a produs.
4.4 O conversație pentru care a fost creat un link de partajare poate fi citită de oricine deține acel link, fără un cont. Linkul este singura control de acces; revocarea acestuia din cont încheie acel acces.
5. De ce este procesat și pe ce bază
| Scop | Bază legală |
|---|---|
| Crearea și menținerea contului; autentificarea utilizatorului | Executarea contractului |
| Funcționarea asistentului și a spațiilor de lucru pentru generare, inclusiv transmiterea întrebărilor către furnizorul de model | Executarea contractului |
| Stocarea conversațiilor, a mediilor generate și a contextului salvat pentru a putea fi găsite din nou | Executarea contractului |
| Măsurarea creditelor, aplicarea limitelor și restricțiilor | Executarea contractului |
| Acceptarea plății, emiterea facturilor, păstrarea înregistrărilor contabile | Executarea contractului; obligație legală |
| Prevenirea fraudelor, abuzurilor și disputelor de plată | Interes legitim în protejarea serviciului |
| Răspunsul la solicitările de suport | Executarea contractului; interes legitim |
| Măsurarea audienței și îmbunătățirea serviciului | Interes legitim |
| Trimiterea de emailuri de serviciu și contractuale | Executarea contractului |
| Răspunsul la o solicitare din partea unei autorități competente | Obligație legală |
5.1 Nicio decizie care produce efecte legale pentru un utilizator nu este luată exclusiv prin mijloace automate. Verificările automate pot marca un cont pentru revizuire; o suspendare sau închidere conform Termenilor este decisă de o persoană.
6. Antrenarea modelelor AI
6.1 GPTPro nu folosește întrebări, atașamente sau conținut generat pentru a antrena modele de inteligență artificială și nu le vinde sau le face disponibile pentru ca altcineva să se antreneze pe ele.
6.2 GPTPro nu antrenează niciun model propriu. Cererile sunt direcționate către furnizori terți, ale căror termeni proprii reglementează ceea ce fac cu o cerere pe care o primesc; GPTPro selectează furnizori pe termeni care exclud antrenarea pe conținutul clienților și actualizează lista de mai jos atunci când un furnizor se schimbă.
7. Cine altcineva procesează datele
7.1 Datele personale nu sunt niciodată vândute sau închiriate. Ele sunt partajate doar cu furnizorii de mai jos, fiecare legat printr-un acord de procesare a datelor, și cu o autoritate publică acolo unde legea o impune.
| Furnizor | Rol | Datele vizate |
|---|---|---|
| OVHcloud (OVH SAS) | Găzduirea aplicației, a bazei de date și a stocării de obiecte, în Uniunea Europeană | Toate datele deținute de serviciu |
| OpenRouter, Inc. | Routing-ul gateway-ului de inferență pentru fiecare cerere către un furnizor de model | Întrebări, atașamente și rezultatele obținute |
| Furnizorii de modele contactați prin acel gateway (inclusiv Google și OpenAI) | Producerea răspunsului la o cerere | Întrebarea cererii la care răspund și atașamentele sale |
| Stripe Payments Europe, Ltd. | Plăți, stocarea cardurilor, gestionarea abonamentelor și prevenirea fraudelor | Identitatea de facturare, metoda de plată, tranzacții |
| Cloudflare, Inc. | Livrarea de conținut, protecția împotriva atacurilor și verificarea anti-bot la înscriere | Adresă IP, metadate ale cererii |
| Resend, Inc. | Trimiterea de emailuri tranzacționale | Adresă de email și conținutul mesajului |
| Google Ireland, Ltd. | Măsurarea audienței și gestionarea etichetelor | Date de navigare și identificatori de cookie-uri |
| Chargeblast, Inc. | Avertizare timpurie a disputelor de plată | Identificatori de tranzacție |
8. Transferuri în afara SEE
8.1 Aplicația, baza de date și media stocate sunt găzduite în Uniunea Europeană.
8.2 Unii furnizori enumerați mai sus, în special gateway-ul de inferență și furnizorii de modele către care direcționează, procesează date în afara Spațiului Economic European. Aceste transferuri sunt acoperite de Clauzele Contractuale Standard ale Comisiei Europene, împreună cu măsurile tehnice și organizaționale necesare pentru a le face eficiente și — acolo unde furnizorul este certificat — de cadrul de confidențialitate UE-SUA.
9. Cât timp este păstrat
| Categorie | Păstrare |
|---|---|
| Datele contului | Atâta timp cât contul există |
| Conversații, media generate, context salvat | Până când sunt șterse de utilizator sau până când contul este șters |
| Date de utilizare și registrul de credite | Atâta timp cât contul există, apoi anonimizat |
| Facturi și înregistrări contabile | 10 ani, așa cum este cerut de legislația contabilă și fiscală |
| Dovezi de dispută de plată | Până când fereastra de dispută s-a închis, apoi redactat |
| Jurnale de aplicație și date tehnice | 12 luni |
| Colectarea corespondenței de suport | 3 ani de la ultima schimbare |
| Cookie-uri de măsurare a audienței | 13 luni cel mult |
9.1 Ștergerea contului elimină contul și conținutul atașat acestuia. Înregistrările pe care legea le impune GPTPro să le păstreze — facturile mai ales — sunt păstrate pentru perioada lor legală; acolo unde ele numesc clientul, legea este ceea ce împiedică anonimizarea lor. Tot ce este în afara acestui set este șters sau anonimizat ireversibil.
10. Securitate
10.1 Traficul este criptat în tranzit. Parolele sunt stocate hash-uite, niciodată în clar. Media stocate sunt obiecte private, accesibile doar prin contul care le deține; o cerere pentru unul este autorizată împotriva apelantului înainte ca orice byte să fie citit.
10.2 Accesul la sistemele de producție este restricționat personalului care are nevoie de el, printr-o rețea privată, și este înregistrat.
10.3 Niciun sistem nu este perfect sigur. Acolo unde o breșă este probabil să rezulte într-un risc ridicat pentru drepturile utilizatorilor, utilizatorii afectați și autoritatea de supraveghere sunt notificați în termenii pe care GDPR îi prescrie.
11. Cookie-uri și tehnologii similare
11.1 Site-ul folosește:
- cookie-uri strict necesare — sesiunea, limba, verificarea anti-bot și protecțiile de securitate, fără de care serviciul nu poate funcționa;
- cookie-uri de măsurare a audienței (Google Analytics, desfășurat prin Google Tag Manager) care măsoară cum este utilizat Site-ul, în ansamblu;
- un cookie de atribuire care înregistrează cum a ajuns un vizitator pe Site, folosit pentru a măsura publicitatea.
11.2 Cookie-urile de măsurare și atribuire pot fi refuzate prin setările browser-ului sau prin propriul add-on de opt-out al Google. Refuzarea cookie-urilor strict necesare împiedică funcționarea serviciului.
12. Drepturile subiectului datelor
12.1 Fiecare utilizator are dreptul de acces, rectificare, ștergere, restricție, opoziție și portabilitate, precum și dreptul de a retrage un consimțământ deja dat, fără ca acest lucru să afecteze ceea ce a fost făcut anterior.
12.2 Multe dintre acestea pot fi exercitate direct: conversațiile și media generate pot fi șterse individual din cont, iar contul în sine poate fi șters din setările contului.
12.3 Orice altă solicitare poate fi trimisă la [email protected]. Aceasta este răspunsă în termen de o lună, extinsă cu două luni acolo unde cererea este complexă. Dovada identității poate fi solicitată acolo unde există îndoieli reale cu privire la cine întreabă.
12.4 Un utilizator care consideră că drepturile sale nu au fost respectate poate depune o plângere la Oficiul Comisarului pentru Informații și Protecția Datelor din Malta sau la autoritatea de supraveghere a propriei țări de reședință.
13. Minori
13.1 Serviciile nu sunt destinate persoanelor sub optsprezece (18) ani, iar niciun cont nu poate fi creat de către acestea. Un cont descoperit că aparține unui minor este închis și datele sale sunt șterse.
14. Modificări ale acestei politici
14.1 Această politică poate fi actualizată. Versiunea care se aplică este cea publicată pe Site în momentul consultării; o modificare materială este notificată prin email sau în cont.
Cum utilizează Google datele dvs.
Când acceptați modulele cookie de publicitate și de măsurare, Google prelucrează datele dvs. cu caracter personal în calitate de operator independent și în scopuri proprii. Google explică aceste utilizări și opțiunile pe care le aveți aici: Cum utilizează Google datele de pe site-urile sau aplicațiile care folosesc serviciile sale