Zásady ochrany osobných údajov
Čo GPTPro zhromažďuje, prečo, s kým je zdieľané a ako dlho je uchovávané.
1. Kto je zodpovedný
1.1 Správcom osobných údajov spracovávaných prostredníctvom https://www.gptpro.ai je GPT Pro Limited (C 114704), .
1.2 Akékoľvek otázky týkajúce sa tejto politiky a akékoľvek žiadosti o uplatnenie práva môžu byť zaslané na [email protected].
2. Rozsah
2.1 Táto politika sa vzťahuje na údaje spracovávané, keď návštevník prehliada https://www.gptpro.ai, vytvára účet, používa asistenta GPTPro a jeho pracovné prostredia na generovanie, platí za predplatné alebo kredity, alebo kontaktuje podporu.
2.2 Platí podľa nariadenia (EÚ) 2016/679 (GDPR) a maltského zákona o ochrane údajov, spolu s miestnym právom krajiny pobytu používateľa, kde toto právo poskytuje dodatočnú ochranu.
3. Čo sa zhromažďuje
- Údaje o účte
- E-mailová adresa, zobrazené meno, profilový obrázok, ak je nastavený, hashované heslo alebo identifikátor sociálneho účtu použitý na prihlásenie, jazyk a preferencie uložené v nastaveniach účtu.
- Obsah
- Výzvy zaslané, súbory a obrázky pripojené k nim, odpovede vrátené, generované obrázky, klipy, zvuk a kód, názvy a história konverzácií, obľúbené položky a osobný kontext, ktorý si používateľ zvolí uložiť, aby ho asistent mohol znovu použiť.
- Údaje o používaní
- Pre každé generovanie: pracovné prostredie použité, model zavolaný, objem spracovaný, výsledné náklady a debetované kredity. Taktiež počítadlá limitov a počet už poskytnutých bezplatných správ.
- Údaje o fakturácii
- Predplatné a nákupy kreditov, ich sumy, dátumy a stav, a faktúry vydané, ktoré obsahujú meno a adresu kupujúceho. Údaje o karte sú zadané priamo poskytovateľovi platby a nikdy nie sú prijaté GPTPro.
- Údaje o podpore
- Obsah správ zaslaných prostredníctvom kontaktného formulára alebo e-mailom a požiadavky na funkcie zverejnené na verejnej tabuli.
- Technické údaje
- IP adresa, používateľská agentúra, časové pečiatky, protokoly aplikácie a správy o chybách, a signály proti zneužívaniu vytvorené pri vytvorení účtu.
4. Výzvy, generovaný obsah a čo opúšťa službu
4.1 Výzva a jej prílohy sú prenášané poskytovateľovi umelej inteligencie, ktorý na ňu odpovedá, prostredníctvom brány inferencie, ktorú GPTPro používa. Tento prenos je to, čo produkuje odpoveď; nie je voliteľný a je obmedzený na to, čo požiadavka potrebuje.
4.2 Výzvy môžu obsahovať čokoľvek, čo sa používateľ rozhodne zadať. Nezverejňujte osobné údaje inej osoby bez zákonného základu na to, a nezverejňujte údaje špeciálnej kategórie — zdravie, presvedčenia, politické názory, sexuálna orientácia, biometrické alebo genetické údaje — alebo čísla platobných kariet.
4.3 Konverzácie, generované médiá a uložený kontext zostávajú v účte, kým ich používateľ neodstráni alebo neodstráni účet. Prílohy a generované médiá sú uložené ako súkromné objekty v európskom úložisku objektov a sú čitateľné iba účtom, ktorý ich vytvoril.
4.4 Konverzácia, pre ktorú bol vytvorený odkaz na zdieľanie, môže byť prečítaná kýmkoľvek, kto má tento odkaz, bez účtu. Odkaz je jediná kontrola prístupu; jeho odobranie z účtu končí tento prístup.
5. Prečo sa spracováva a na akom základe
| Účel | Právny základ |
|---|---|
| Vytváranie a udržiavanie účtu; autentifikácia používateľa | Plnenie zmluvy |
| Prevádzkovanie asistenta a pracovných prostredí na generovanie, vrátane prenášania výziev k poskytovateľovi modelu | Plnenie zmluvy |
| Ukladanie konverzácií, generovaných médií a uloženého kontextu, aby sa dali znova nájsť | Plnenie zmluvy |
| Meranie kreditov, vynucovanie povolení a limitov | Plnenie zmluvy |
| Prijímanie platieb, vydávanie faktúr, vedenie účtovných záznamov | Plnenie zmluvy; zákonná povinnosť |
| Prevencia podvodov, zneužívania a sporov o platby | Legitímny záujem na ochrane služby |
| Odpovedanie na požiadavky podpory | Plnenie zmluvy; legitímny záujem |
| Meranie publika a zlepšovanie služby | Legitímny záujem |
| Posielanie služobných a zmluvných e-mailov | Plnenie zmluvy |
| Odpovedanie na požiadavku od príslušného orgánu | Zákonná povinnosť |
5.1 Žiadne rozhodnutie, ktoré má právne účinky pre používateľa, nie je prijaté výlučne automatizovanými prostriedkami. Automatizované kontroly môžu označiť účet na preskúmanie; pozastavenie alebo uzavretie podľa podmienok rozhoduje osoba.
6. Školenie AI modelov
6.1 GPTPro nepoužíva výzvy, prílohy ani generovaný obsah na školenie modelov umelej inteligencie a nepredáva ich ani ich neumožňuje nikomu inému na školenie.
6.2 GPTPro netrénuje žiadny vlastný model. Požiadavky sú smerované k poskytovateľom tretích strán, ktorých vlastné podmienky upravujú, čo robia s požiadavkou, ktorú dostanú; GPTPro vyberá poskytovateľov na podmienkach, ktoré vylučujú školenie na obsahu zákazníka, a aktualizuje zoznam nižšie, keď sa poskytovateľ zmení.
7. Kto ďalší spracováva údaje
7.1 Osobné údaje sa nikdy nepredávajú ani neprenajímajú. Zdieľajú sa iba s poskytovateľmi uvedenými nižšie, každý viazaný dohodou o spracovaní údajov, a s verejným orgánom, kde to zákon vyžaduje.
| Poskytovateľ | Úloha | Týkajúce sa údajov |
|---|---|---|
| OVHcloud (OVH SAS) | Hosting aplikácie, databázy a úložiska objektov v Európskej únii | Všetky údaje spravované službou |
| OpenRouter, Inc. | Smerovanie brány inferencie, ktorá každú požiadavku smeruje k poskytovateľovi modelu | Výzvy, prílohy a výsledné výstupy |
| Poskytovatelia modelov, ktorých sa dosiahne prostredníctvom tejto brány (vrátane Google a OpenAI) | Produkovanie odpovede na požiadavku | Výzva požiadavky, na ktorú odpovedajú, a jej prílohy |
| Stripe Payments Europe, Ltd. | Platby, ukladanie kariet, správa predplatného a prevencia podvodov | Fakturačná identita, platobná metóda, transakcie |
| Cloudflare, Inc. | Doručovanie obsahu, ochrana pred útokmi a kontrola proti botom pri registrácii | IP adresa, metaúdaje požiadavky |
| Resend, Inc. | Posielanie transakčných e-mailov | E-mailová adresa a obsah správy |
| Google Ireland, Ltd. | Meranie publika a správa značiek | Údaje o prehliadaní a identifikátory cookies |
| Chargeblast, Inc. | Včasné varovanie o sporoch o platby | Identifikátory transakcií |
8. Prevody mimo EHP
8.1 Aplikácia, databáza a uložené médiá sú hostené v Európskej únii.
8.2 Niektorí poskytovatelia uvedení vyššie, najmä brána inferencie a poskytovatelia modelov, ku ktorým smerujú, spracovávajú údaje mimo Európskeho hospodárskeho priestoru. Tieto prevody sú pokryté štandardnými zmluvnými doložkami Európskej komisie, spolu s technickými a organizačnými opatreniami potrebnými na ich účinnosť, a — ak je poskytovateľ certifikovaný — rámcom ochrany osobných údajov EÚ–USA.
9. Ako dlho sa uchováva
| Kategória | Uchovávanie |
|---|---|
| Údaje o účte | Počas existencie účtu |
| Konverzácie, generované médiá, uložený kontext | Kým ich používateľ neodstráni alebo kým nie je účet odstránený |
| Údaje o používaní a kreditný denník | Počas existencie účtu, potom anonymizované |
| Faktúry a účtovné záznamy | 10 rokov, ako vyžaduje účtovný a daňový zákon |
| Dôkazy o sporoch o platby | Kým sa neuzavrie okno sporu, potom redigované |
| Protokoly aplikácie a technické údaje | 12 mesiacov |
| Korespondencia o podpore | 3 roky od poslednej výmeny |
| Cookies na meranie publika | Maximálne 13 mesiacov |
9.1 Odstránenie účtu odstráni účet a obsah s ním spojený. Záznamy, ktoré zákon vyžaduje, aby GPTPro uchovával — faktúry predovšetkým — sa uchovávajú počas ich zákonnej doby; ak obsahujú meno zákazníka, zákon je to, čo bráni ich anonymizácii. Všetko mimo tohto súboru je odstránené alebo nezvratne anonymizované.
10. Bezpečnosť
10.1 Prenos je šifrovaný. Heslá sú uložené v hashovanej forme, nikdy v čistej podobe. Uložené médiá sú súkromné objekty, prístupné iba prostredníctvom účtu, ktorý ich vlastní; požiadavka na jeden je autorizovaná voči volajúcemu predtým, ako sa prečíta akýkoľvek bajt.
10.2 Prístup k produkčným systémom je obmedzený na zamestnancov, ktorí ho potrebujú, cez súkromnú sieť, a je zaznamenávaný.
10.3 Žiadny systém nie je dokonale bezpečný. Ak je pravdepodobné, že porušenie spôsobí vysoké riziko pre práva používateľov, dotknutí používatelia a dozorný orgán sú informovaní v rámci období, ktoré GDPR predpisuje.
11. Cookies a podobné technológie
11.1 Stránka používa:
- nevyhnutné cookies — reláciu, jazyk, kontrolu proti botom a bezpečnostné ochrany, bez ktorých služba nemôže fungovať;
- cookies na meranie publika (Google Analytics, nasadené prostredníctvom Google Tag Manager), ktoré merajú, ako sa stránka používa, v agregáte;
- cookie na atribúciu, ktoré zaznamenáva, ako návštevník dosiahol stránku, používa sa na meranie reklamy.
11.2 Cookies na meranie a atribúciu môžu byť odmietnuté prostredníctvom nastavení prehliadača alebo prostredníctvom vlastného doplnku na odhlásenie Google. Odmietnutie nevyhnutných cookies bráni fungovaniu služby.
12. Práva dotknutej osoby
12.1 Každý používateľ má právo na prístup, opravu, vymazanie, obmedzenie, námietku a prenosnosť, a právo odvolať už udelený súhlas, bez toho, aby to ovplyvnilo to, čo bolo vykonané predtým.
12.2 Niektoré z týchto práv môžu byť uplatnené priamo: konverzácie a generované médiá môžu byť individuálne odstránené z účtu a účet samotný môže byť odstránený z nastavení účtu.
12.3 Akákoľvek iná požiadavka môže byť zaslaná na [email protected]. Odpovedá sa na ňu do jedného mesiaca, predĺžiteľného o dva mesiace, ak je požiadavka zložitá. Dôkaz o identite môže byť požadovaný, ak existuje skutočná pochybnosť o tom, kto sa pýta.
12.4 Používateľ, ktorý považuje, že jeho práva neboli rešpektované, môže podať sťažnosť Úradu na ochranu osobných údajov a údajov na Malte alebo dozornému orgánu svojej vlastnej krajiny pobytu.
13. Neplnoletí
13.1 Služby nie sú určené pre osoby mladšie ako osemnásť (18) rokov a účet nemôže byť vytvorený osobou. Účet zistený ako patriaci neplnoletému bude uzavretý a jeho údaje vymazané.
14. Zmeny v tejto politike
14.1 Táto politika môže byť aktualizovaná. Verzia, ktorá sa uplatňuje, je tá, ktorá je zverejnená na stránke v čase konzultácie; podstatná zmena je oznámená e-mailom alebo v účte.
Ako Google používa vaše údaje
Keď prijmete reklamné a meracie súbory cookie, Google spracúva vaše osobné údaje ako samostatný prevádzkovateľ a na vlastné účely. Google tieto použitia a vaše možnosti voľby vysvetľuje tu: Ako Google používa údaje z webov alebo aplikácií, ktoré využívajú jeho služby