Политика конфиденциальности

1. Кто отвечает

1.1 Контроллером персональных данных, обрабатываемых через https://www.gptpro.ai, является GPT Pro Limited (C 114704), .

1.2 Любые вопросы по этой политике и любые запросы на осуществление прав можно отправить на [email protected].

2. Область применения

2.1 Эта политика охватывает данные, обрабатываемые, когда посетитель просматривает https://www.gptpro.ai, создает учетную запись, использует помощника GPTPro и его рабочие пространства генерации, оплачивает подписку или кредиты, или обращается в службу поддержки.

2.2 Она применяется в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и Законом о защите данных Мальты, вместе с местным законодательством страны проживания пользователя, если это законодательство предоставляет дополнительную защиту.

3. Что собирается

Данные учетной записи

Адрес электронной почты, отображаемое имя, фотография профиля, если она установлена, хэшированный пароль или идентификатор социальной учетной записи, используемой для входа, язык и предпочтения, хранящиеся в настройках учетной записи.

Содержимое

Запросы, отправленные пользователем, файлы и изображения, прикрепленные к ним, ответы, возвращенные системой, сгенерированные изображения, клипы, аудио и код, заголовки и история разговоров, избранное и личный контекст, который пользователь решает сохранить, чтобы помощник мог его повторно использовать.

Данные использования

Для каждого поколения: рабочее пространство, использованное для генерации, модель, к которой обращаются, объем, обработанный системой, итоговая стоимость и списанные кредиты. Также счетчики ограничения по количеству запросов и количество бесплатных сообщений, уже обслуженных.

Данные биллинга

Подписки и покупки кредитов, их суммы, даты и статус, а также выставленные счета, которые содержат имя и адрес покупателя. Данные карты вводятся непосредственно у платежного провайдера и никогда не поступают в GPTPro.

Данные поддержки

Содержимое сообщений, отправленных через контактную форму или по электронной почте, и запросы на функции, размещенные на публичной доске.

Технические данные

IP-адрес, пользовательский агент, временные метки, журналы приложений и отчеты об ошибках, а также сигналы противодействия злоупотреблениям, возникающие при создании учетной записи.

4. Запросы, сгенерированное содержимое и то, что покидает сервис

4.1 Запрос и его вложения передаются поставщику искусственного интеллекта, который на него отвечает, через шлюз вывода, который использует GPTPro. Эта передача и есть то, что производит ответ; она не является необязательной и ограничена тем, что необходимо для запроса.

4.2 Запросы могут содержать все, что пользователь решит ввести. Не отправляйте персональные данные другого человека без законных оснований для этого и не отправляйте данные специальной категории — здоровье, убеждения, политические мнения, сексуальная ориентация, биометрические или генетические данные — или номера платежных карт.

4.3 Разговоры, сгенерированные медиа и сохраненный контекст остаются в учетной записи до тех пор, пока пользователь не удалит их или не удалит учетную запись. Вложения и сгенерированные медиа хранятся как частные объекты в европейском облачном хранилище и доступны только через учетную запись, которая их создала.

4.4 Разговор, для которого была создана ссылка для совместного использования, может быть прочитан любым, у кого есть эта ссылка, без учетной записи. Ссылка является единственным контролем доступа; ее отзыв из учетной записи прекращает этот доступ.

5. Почему это обрабатывается и на каком основании

5.1 Ни одно решение, имеющее юридические последствия для пользователя, не принимается исключительно автоматическими средствами. Автоматические проверки могут пометить учетную запись для проверки; приостановка или закрытие в соответствии с Условиями решается человеком.

6. Обучение моделей ИИ

6.1 GPTPro не использует запросы, вложения или сгенерированное содержимое для обучения моделей искусственного интеллекта и не продает их и не предоставляет их для обучения другим.

6.2 GPTPro не обучает собственные модели. Запросы направляются третьим лицам, условия которых регулируют, что они делают с полученным запросом; GPTPro выбирает поставщиков на условиях, исключающих обучение на содержимом клиентов, и обновляет список ниже, когда поставщик меняется.

7. Кто еще обрабатывает данные

7.1 Персональные данные никогда не продаются и не арендуются. Они передаются только поставщикам, перечисленным ниже, каждый из которых связан соглашением об обработке данных, и с публичным органом, если это требуется законом.

8. Передачи за пределы ЕЭП

8.1 Приложение, база данных и хранящиеся медиа размещены в Европейском Союзе.

8.2 Некоторые поставщики, перечисленные выше, в частности шлюз вывода и поставщики моделей, к которым он направляет запросы, обрабатывают данные за пределами Европейской экономической зоны. Эти передачи охватываются стандартными контрактными положениями Европейской комиссии, вместе с техническими и организационными мерами, необходимыми для их эффективности, и — если поставщик сертифицирован — рамками защиты данных ЕС–США.

9. Как долго это хранится

9.1 Удаление учетной записи удаляет учетную запись и связанный с ней контент. Записи, которые закон требует, чтобы GPTPro хранил — прежде всего счета — сохраняются в течение установленного законом срока; если они содержат имя клиента, закон препятствует их анонимизации. Все, что вне этого набора, удаляется или безвозвратно анонимизируется.

10. Безопасность

10.1 Трафик шифруется при передаче. Пароли хранятся в хэшированном виде, никогда в открытом виде. Хранящиеся медиа являются частными объектами, доступными только через учетную запись, которая их владеет; запрос на один из них авторизуется по вызывающему перед тем, как будет прочитан любой байт.

10.2 Доступ к производственным системам ограничен для сотрудников, которым он необходим, через частную сеть, и регистрируется.

10.3 Ни одна система не является абсолютно безопасной. Если нарушение может привести к высокому риску для прав пользователей, затронутые пользователи и надзорный орган уведомляются в сроки, предусмотренные GDPR.

11. Куки и аналогичные технологии

11.1 Сайт использует:

• строго необходимые куки — сессия, язык, проверка на наличие ботов и меры безопасности, без которых сервис не может работать;
• куки для измерения аудитории (Google Analytics, развернутые через Google Tag Manager), которые измеряют, как используется Сайт, в агрегированном виде;
• куки атрибуции, фиксирующие, как посетитель попал на Сайт, используемые для измерения рекламы.

11.2 Куки для измерения и атрибуции можно отклонить через настройки браузера или через собственное дополнение Google для отказа. Отклонение строго необходимых куки предотвращает работу сервиса.

12. Права субъекта данных

12.1 Каждый пользователь имеет право на доступ, исправление, удаление, ограничение, возражение и переносимость, а также право отозвать ранее данное согласие, не затрагивая то, что было сделано ранее.

12.2 Некоторые из этих прав могут быть осуществлены напрямую: разговоры и сгенерированные медиа могут быть удалены по отдельности из учетной записи, а сама учетная запись может быть удалена из настроек учетной записи.

12.3 Любой другой запрос можно отправить на [email protected]. На него ответят в течение одного месяца, с возможностью продления на два месяца, если запрос сложный. Могут быть запрошены доказательства личности, если есть сомнения относительно того, кто спрашивает.

12.4 Пользователь, который считает, что его права не были соблюдены, может подать жалобу в Офис комиссара по информации и защите данных на Мальте или в надзорный орган своей страны проживания.

13. Несовершеннолетние

13.1 Услуги не предназначены для лиц младше восемнадцати (18) лет, и учетная запись не может быть создана таким лицом. Учетная запись, обнаруженная как принадлежащая несовершеннолетнему, закрывается, а ее данные удаляются.

14. Изменения в этой политике

14.1 Эта политика может быть обновлена. Применимая версия — это та, которая опубликована на Сайте на момент обращения; о материальном изменении уведомляется по электронной почте или в аккаунте.