隱私政策

1. 誰負責

1.1 通過 https://www.gptpro.ai 處理的個人數據的控制者是 GPT Pro Limited (C 114704)，地址是 。

1.2 任何關於本政策的問題，以及任何行使權利的請求，可以發送至 [email protected]。

2. 範圍

2.1 本政策涵蓋當訪問者瀏覽 https://www.gptpro.ai、創建帳戶、使用 GPTPro 助手及其生成工作區、支付訂閱或積分，或聯繫支持時處理的數據。

2.2 本政策適用於歐盟法規 (EU) 2016/679 (GDPR) 和馬耳他數據保護法，並根據用戶居住國的當地法律提供額外保護。

3. 收集了什麼

帳戶數據

電子郵件地址、顯示名稱、設置的個人資料圖片、哈希密碼或用於登錄的社交帳戶標識、語言以及帳戶設置中的偏好。

內容

提交的提示、附加的文件和圖像、返回的響應、生成的圖像、片段、音頻和代碼、對話的標題和歷史、收藏夾，以及用戶選擇保存的個人上下文，以便助手可以重用。

使用數據

每次生成的：使用的工作區、調用的模型、處理的數量、產生的成本和扣除的積分。還包括速率限制計數器和已提供的免費消息數量。

計費數據

訂閱和積分購買、其金額、日期和狀態，以及發出的發票，這些發票上載有買方的姓名和地址。卡片詳細信息直接與支付提供商輸入，永遠不會被 GPTPro 接收。

支持數據

通過聯繫表單或電子郵件發送的消息內容，以及在公共板上發布的功能請求。

技術數據

IP 地址、用戶代理、時間戳、應用程序日誌和錯誤報告，以及創建帳戶時產生的反濫用信號。

4. 提示、生成內容及離開服務的內容

4.1 提示及其附件通過 GPTPro 使用的推理網關傳輸到回答它的人工智能提供商。該傳輸產生了答案；這不是可選的，並且僅限於請求所需的內容。

4.2 提示可以包含用戶選擇輸入的任何內容。請勿在沒有合法依據的情況下提交他人的個人數據，也請勿提交特殊類別數據——健康、信仰、政治意見、性取向、生物識別或基因數據——或支付卡號。

4.3 對話、生成的媒體和保存的上下文將保留在帳戶中，直到用戶刪除它們或刪除帳戶。附件和生成的媒體作為私有對象存儲在歐洲對象存儲中，僅可由生成它們的帳戶讀取。

4.4 已創建共享鏈接的對話可以被持有該鏈接的任何人閱讀，而無需帳戶。該鏈接是唯一的訪問控制；從帳戶撤銷它將終止該訪問。

5. 為什麼要處理，以及基於什麼

5.1 不會僅通過自動化手段做出對用戶產生法律效力的決定。自動檢查可能會標記帳戶以供審查；根據條款的暫停或關閉由人員決定。

6. AI 模型的訓練

6.1 GPTPro 不使用提示、附件或生成的內容來訓練人工智能模型，也不會將其出售或提供給其他人進行訓練。

6.2 GPTPro 不訓練自己的模型。請求被路由到第三方提供商，其自身條款規範他們對收到的請求的處理；GPTPro 在排除對客戶內容進行訓練的條件下選擇提供商，並在提供商變更時更新下面的列表。

7. 還有誰處理數據

7.1 個人數據從不出售或出租。僅與以下提供商共享，每個提供商均受數據處理協議的約束，並在法律要求的情況下與公共機構共享。

8. 轉移到 EEA 以外

8.1 應用程序、數據庫和存儲的媒體托管在歐盟內。

8.2 上述某些提供商，特別是推理網關和它路由的模型提供商，在歐洲經濟區以外處理數據。這些轉移受歐洲委員會的標準合同條款的約束，並結合必要的技術和組織措施以使其有效，並且——在提供商獲得認證的情況下——受 EU–US 數據隱私框架的約束。

9. 保留多長時間

9.1 刪除帳戶會刪除帳戶及其附加內容。法律要求 GPTPro 保留的記錄——尤其是發票——將保留其法定期限；如果它們包含客戶的姓名，法律將阻止它們被匿名化。所有不在該集合中的內容將被刪除或不可逆地匿名化。

10. 安全性

10.1 傳輸中的流量是加密的。密碼以哈希形式存儲，永遠不會以明文形式存儲。存儲的媒體是私有對象，僅可通過擁有它們的帳戶訪問；對其的請求在讀取任何字節之前都會經過調用者的授權。

10.2 對生產系統的訪問僅限於需要它的員工，通過私有網絡進行，並進行日誌記錄。

10.3 沒有系統是完全安全的。如果違規行為可能會對用戶的權利造成高風險，則受影響的用戶和監管機構會在 GDPR 規定的期限內收到通知。

11. Cookie 和類似技術

11.1 本網站使用：

• 絕對必要的 Cookie — 會話、語言、反機器人檢查和安全保護，沒有這些服務無法運行；
• 受眾測量 Cookie（Google Analytics，通過 Google Tag Manager 部署）用於測量網站的使用情況，總體上；
• 記錄訪問者如何到達網站的歸因 Cookie，用於測量廣告效果。

11.2 可以通過瀏覽器的設置拒絕測量和歸因 Cookie，或通過 Google 自己的選擇退出附加組件。拒絕絕對必要的 Cookie 將導致服務無法運行。

12. 數據主體的權利

12.1 每位用戶都有權訪問、修正、刪除、限制、反對和可攜帶，並有權撤回已給予的同意，而不影響之前的行為。

12.2 其中幾項可以直接行使：對話和生成的媒體可以從帳戶中單獨刪除，帳戶本身可以從帳戶設置中刪除。

12.3 任何其他請求可以發送至 [email protected]。將在一個月內回覆，對於複雜的請求可延長至兩個月。若對請求者的身份有真實懷疑，可能會要求提供身份證明。

12.4 認為其權利未受到尊重的用戶可以向馬耳他信息和數據保護專員辦公室或其居住國的監管機構提出投訴。

13. 未成年人

13.1 本服務不適用於十八 (18) 歲以下的人，且不得由其創建帳戶。發現屬於未成年人的帳戶將被關閉，並刪除其數據。

14. 本政策的變更

14.1 本政策可能會更新。適用的版本是您查閱時在網站上發布的版本；重大變更會通過電子郵件或在帳戶中通知。