Integritetspolicy

1. Vem är ansvarig

1.1 Den personuppgiftsansvarige för de personuppgifter som behandlas genom https://www.gptpro.ai är GPT Pro Limited (C 114704), .

1.2 Eventuella frågor om denna policy och begärningar för att utöva en rättighet kan skickas till [email protected].

2. Omfattning

2.1 Denna policy omfattar de uppgifter som behandlas när en besökare surfar på https://www.gptpro.ai, skapar ett konto, använder GPTPro-assistenten och dess generationsarbetsytor, betalar för en prenumeration eller krediter, eller kontaktar support.

2.2 Den tillämpas enligt förordning (EU) 2016/679 (GDPR) och den maltesiska dataskyddslagen, tillsammans med den lokala lagen i användarens bosättningsland där den lagen ger ytterligare skydd.

3. Vad som samlas in

Kontodata

E-postadress, visningsnamn, profilbild där en sådan är inställd, ett hashat lösenord eller identifieraren för det sociala konto som används för att logga in, språk och de inställningar som hålls i kontoinställningarna.

Innehåll

De frågor som skickas in, de filer och bilder som bifogas, de svar som returneras, de genererade bilderna, klippen, ljud och koden, titlarna och historiken för konversationer, favoriter och den personliga kontext som en användare väljer att spara så att assistenten kan återanvända den.

Användningsdata

För varje generation: den arbetsyta som används, den modell som anropas, den bearbetade volymen, den resulterande kostnaden och de debiterade krediterna. Även hastighetsbegränsningsräknarna och antalet gratis meddelanden som redan har serverats.

Fakturadata

Prenumerationer och kreditköp, deras belopp, datum och status, samt de utfärdade fakturorna, som bär köparens namn och adress. Kortuppgifter anges direkt hos betalningsleverantören och tas aldrig emot av GPTPro.

Supportdata

Innehållet i meddelanden som skickas via kontaktformuläret eller via e-post, och av funktionsförfrågningar som publiceras på den offentliga tavlan.

Teknisk data

IP-adress, användaragent, tidsstämplar, applikationsloggar och felrapporter, samt de anti-missbruks-signaler som produceras när ett konto skapas.

4. Frågor, genererat innehåll och vad som lämnar tjänsten

4.1 En fråga och dess bilagor överförs till den artificiella intelligensleverantör som svarar på den, genom den inferensgateway som GPTPro använder. Den överföringen är vad som producerar svaret; den är inte valfri och är begränsad till vad begäran behöver.

4.2 Frågor kan innehålla vad en användare väljer att skriva. Skicka inte en annan persons personuppgifter utan laglig grund för att göra det, och skicka inte känsliga uppgifter — hälsa, åsikter, politiska åsikter, sexuell läggning, biometriska eller genetiska data — eller betalningskortnummer.

4.3 Konversationer, genererat media och sparad kontext förblir i kontot tills användaren raderar dem, eller raderar kontot. Bilagor och genererat media lagras som privata objekt i europeisk objektlagring och kan endast läsas av det konto som producerade dem.

4.4 En konversation för vilken en delningslänk har skapats kan läsas av alla som har den länken, utan ett konto. Länken är den enda åtkomstkontrollen; att återkalla den från kontot avslutar den åtkomsten.

5. Varför det behandlas och på vilken grund

5.1 Inga beslut som får rättsliga konsekvenser för en användare fattas enbart med automatiska medel. Automatiska kontroller kan flagga ett konto för granskning; en avstängning eller stängning enligt villkoren beslutas av en person.

6. Träning av AI-modeller

6.1 GPTPro använder inte frågor, bilagor eller genererat innehåll för att träna artificiella intelligensmodeller, och säljer dem inte eller gör dem tillgängliga för andra att träna på.

6.2 GPTPro tränar ingen egen modell. Begärningar dirigeras till tredjepartsleverantörer, vars egna villkor styr vad de gör med en begäran de får; GPTPro väljer leverantörer på villkor som utesluter träning på kundinnehåll och uppdaterar listan nedan när en leverantör ändras.

7. Vem annan behandlar uppgifterna

7.1 Personuppgifter säljs eller hyrs aldrig ut. De delas endast med de leverantörer nedan, som var och en är bundna av ett databehandlingsavtal, och med en offentlig myndighet där lagen kräver det.

8. Överföringar utanför EES

8.1 Applikationen, databasen och lagrat media är värd i Europeiska unionen.

8.2 Vissa leverantörer som listas ovan, särskilt inferensgatewayen och modellleverantörerna som den dirigerar till, behandlar data utanför det europeiska ekonomiska området. Dessa överföringar omfattas av Europeiska kommissionens standardavtalsklausuler, tillsammans med de tekniska och organisatoriska åtgärder som behövs för att göra dem effektiva, och — där leverantören är certifierad — av EU–USA:s dataskyddsram.

9. Hur länge det sparas

9.1 Att radera kontot tar bort kontot och det innehåll som är kopplat till det. Register som lagen kräver att GPTPro ska behålla — fakturor framför allt — behålls under sin lagstadgade period; där de namnger kunden, är det lagen som förhindrar att de anonymiseras. Allt utanför den uppsättningen raderas eller anonymiseras oåterkalleligt.

10. Säkerhet

10.1 Trafik krypteras under överföring. Lösenord lagras hashade, aldrig i klartext. Lagrade media är privata objekt, som endast kan nås genom det konto som äger dem; en begäran om ett sådant objekt auktoriseras mot anroparen innan någon byte läses.

10.2 Åtkomst till produktionssystem är begränsad till den personal som behöver det, över ett privat nätverk, och loggas.

10.3 Inget system är perfekt säkert. Där en överträdelse sannolikt kommer att resultera i en hög risk för användarnas rättigheter, meddelas de berörda användarna och tillsynsmyndigheten inom de tidsramar som GDPR föreskriver.

11. Cookies och liknande teknologier

11.1 Webbplatsen använder:

• strikt nödvändiga cookies — sessionen, språket, anti-botkontrollen och säkerhetsskydden, utan vilka tjänsten inte kan fungera;
• publikmätning cookies (Google Analytics, distribuerade genom Google Tag Manager) som mäter hur webbplatsen används, i aggregat;
• en attribueringscookie som registrerar hur en besökare nådde webbplatsen, används för att mäta annonsering.

11.2 Mät- och attribueringscookies kan vägras genom webbläsarens inställningar, eller genom Googles egna opt-out-tillägg. Att vägra strikt nödvändiga cookies förhindrar att tjänsten fungerar.

12. Rättigheter för den registrerade

12.1 Varje användare har rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet, samt rätten att återkalla ett redan givet samtycke, utan att det påverkar vad som gjorts tidigare.

12.2 Flera av dessa kan utövas direkt: konversationer och genererat media kan raderas individuellt från kontot, och kontot självt kan raderas från kontoinställningarna.

12.3 Eventuella andra begärningar kan skickas till [email protected]. Den besvaras inom en månad, förlängbar med två månader där begäran är komplex. Bevis på identitet kan begäras där det finns genuin tvekan om vem som frågar.

12.4 En användare som anser att deras rättigheter inte har respekterats kan klaga till Office of the Information and Data Protection Commissioner i Malta, eller till tillsynsmyndigheten i sitt eget bosättningsland.

13. Minderåriga

13.1 Tjänsterna är inte avsedda för personer under arton (18) år, och inget konto får skapas av en sådan. Ett konto som upptäckts tillhöra en minderårig stängs och dess data raderas.

14. Ändringar av denna policy

14.1 Denna policy kan uppdateras. Den version som gäller är den som publicerats på webbplatsen vid tidpunkten för konsultationen; en väsentlig ändring meddelas via e-post eller i kontot.