歐洲隱私權政策
(上一個版本)
對於位於歐洲經濟區、英國和瑞士以外的個人，可以閱讀我們《隱私權政策》的此版本。
在 OpenAI，我們的使命是確保通用人工智慧能造福全人類。我們打造像 ChatGPT 這樣的工具，幫助人們學習、創作和解決問題。我們在 OpenAI (連同我們的關係企業，統稱「OpenAI」、「我們」、「我們的」或「我方」) 致力於尊重您的隱私，並堅定地致力於確保我們從您那裡所獲得或關於您的任何資訊的安全。本《隱私權政策》描述我們就向您收集或與您有關的個人資料的作法，以及當您使用我們的網站、應用程式和服務 (統稱「服務」) 時，我們如何使用該等資料。
本隱私權政策不適用於我們代表商業服務 (例如我們的 API) 客戶處理的內容。我們對這些資料的使用受客戶協議的約束，這些協議涵蓋對這些產品的存取和使用。
如需了解我們如何收集和使用訓練資訊來開發支援 ChatGPT 和其他服務的語言模型，以及您對該資訊的選擇，請參閱本政策以及此說明中心文章(在新視窗中開啟)。
我們收集的與您相關的個人資料 (下稱「個人資料」) 如下：
您提供的個人資料：我們會在您建立帳戶以使用我們的服務或與我們通訊時收集以下您的個人資料：
帳戶資訊：當您在我們的系統建立帳戶時，我們會收集與您的帳戶相關的資訊，包括您的姓名、聯絡資訊、帳戶憑證、出生日期、付款資訊和交易歷程記錄 (統稱「帳戶資訊」)。我們的某些服務也可能允許您上傳個人檔案圖片、使用者名稱或其他資訊，作為您帳戶資訊的一部分。
使用者內容： 我們會收集您在使用我們服務時提供的個人資料 (簡稱「內容」)，包括您的提示詞及您上傳的其他內容，例如檔案(在新視窗中開啟)、圖片(在新視窗中開啟)、音訊和影片(在新視窗中開啟)，以及來自連線服務(在新視窗中開啟)的資料，具體取決於您使用的功能。我們的部分服務允許您與其他使用者互動，例如張貼、評論或傳送訊息，我們也將這些互動視為內容。
通訊資訊：如果您與我們聯繫，例如透過電子郵件或我們在社群媒體網站上的頁面，我們可能會收集個人資料，例如您的姓名、聯絡資訊以及您發送的訊息內容 (下稱「通訊資訊」)。
聯絡人資料： 如果您選擇連接您裝置中的聯絡人，我們會上傳您裝置通訊錄中的資訊，並檢查哪些聯絡人也使用我們的服務。如果您有聯絡人尚未使用我們的服務，我們會在他們日後註冊時通知您。深入了解(在新視窗中開啟)有關連結您的聯絡人，以及我們如何使用未使用我們服務者上傳的聯絡資訊(在新視窗中開啟)。
您提供的其他資訊：我們會收集您提供給我們的其他資訊，例如您參與我們的活動或調查時，或您向我們或代表我們營運的廠商提供資訊以確認您的身分或年齡時 (統稱為「您提供的其他資訊」)。
我們透過您使用服務所取得的個人資料：在您存取、使用或與服務互動時，我們會收到有關您存取、使用或互動相關的以下資訊：
日誌資料：您使用我們的服務時，我們會收集您的瀏覽器或裝置自動發送的資訊。日誌資料包括您的網際網路通訊協定位址、瀏覽器類型和設定、要求的日期和時間、以及您與我們服務的互動方式。
使用狀況資料：我們會收集您在各項服務中的使用與活動相關資訊，例如您查看或互動的內容類型、您使用的功能和您執行的動作、您何時針對模型回應提交意見回饋、您與之互動的人員，以及您的時區、國家/地區、存取日期和時間、使用者智慧體和版本、電腦或行動裝置的類型，以及您電腦的連線狀況。對於 Free(在新視窗中開啟) 和 Go(在新視窗中開啟) 使用者，我們也會收集您廣告記錄和感興趣的相關資訊，例如您瀏覽或與之互動的廣告內容類型。如果您使用應用程式內建瀏覽器，我們也可能會根據您的控制項和對服務的使用情況來收集您的瀏覽器資料。
裝置資訊：我們會收集您用於存取服務的裝置資訊，例如裝置名稱、作業系統、裝置識別碼，以及您所使用的瀏覽器。所收集的資訊取決於您所使用的裝置類型及其設定。
位置資訊：我們會根據您裝置的 IP 位址等資訊，判定您的裝置存取我們服務時的大致區域，以保障安全性並改善您的產品體驗，例如藉由偵測異常登入活動來保護您的帳戶或提供更準確的回應。此外，我們的某些服務允許您選擇提供更精確的裝置位置資訊，例如來自您裝置的 GPS 位置資訊。
Cookies 和類似技術：我們使用 Cookies 和類似技術來營運和管理我們的服務，並改善您的使用體驗。我們會使用 Cookie 儲存本政策中描述的部分資訊，例如在您未登入時，協助在各工作階段之間維持您的偏好設定，或協助進行驗證和客戶支援。若是想要瞭解我們的 Cookie 使用情事資訊，敬請參閱我們的《Cookie 聲明》。
我們從其他來源接收的資訊：我們從其他來源接收資訊，例如我們信任的安全與保障合作夥伴，以保護安全並防止詐欺、濫用及其他對我們服務的威脅，還有從行銷供應商獲得的關於我們企業服務潛在客戶的資訊。
我們會從廣告商和其他資料合作夥伴那裡收到資訊，並將這些資訊用於本政策所述目的，包括協助我們衡量並改善服務的成效，以及協助我們在服務中向 Free 和 Go 使用者顯示更相關的廣告。例如：我們可能會收到您從這些廣告商購物的相關資訊。
我們也會從其他來源收集資訊，例如網際網路上公開可得的資訊，用於開發支援我們服務的模型。如需深入瞭解用於開發支援 ChatGPT 和其他服務之模型的資訊來源，請參閱此說明中心文章(在新視窗中開啟)。
我們使用個人資料的目的如下：
提供、分析及維護我們的服務，例如回應您向 ChatGPT 提出的問題；
改善和開發我們的服務並進行研究，例如開發新功能；
在我們的服務中個人化並自訂您的體驗，例如提供更相關的內容；
針對 Free 和 Go 使用者，在您可使用的範圍內，個人化您在我們服務上所見的廣告 (須遵守您的選擇與控制項)，並衡量在我們服務上顯示的廣告效果。深入瞭解(在新視窗中開啟)我們服務中的廣告；
與您溝通，包括回應您的問題，並向您發送有關我們服務和活動的資訊，例如服務的變更或改進；
當您選擇連結您的聯絡人時，識別使用我們服務的聯絡人，並在他們日後加入我們的服務時更新您；
防止詐欺、非法活動或濫用我們的服務，並保護我們系統和服務的安全，包括透過監控在我們平台上提交或交換的任何內容 (在此處進一步了解)；
遵守法律義務並保護我們的使用者、OpenAI 或第三方的權利、隱私、安全或財產，例如防止對您或他人造成傷害，或估算您的年齡以提供適合您年齡的體驗。
我們也會對個人資料進行匯總或去識別化，使資料無法透漏您的身分，並將此資訊用於上述用途，例如分析我們服務的使用方式、改善和新增功能，以及進行研究。我們將以去識別化的形式保存和使用去識別化資訊，除非法律要求，否則我們不會嘗試重新識別這些資訊。
如上所述，我們可能會使用您提供的內容來改善我們的服務，例如訓練支援 ChatGPT 的模型。閱讀我們的指示(在新視窗中開啟)，了解如何不讓我們使用您的內容訓練我們的模型。
我們會在以下情況下揭露您的個人資料：
供應商和服務提供者：為協助我們滿足業務運營需求並執行某些服務和功能，我們會向供應商和服務提供者揭露個人資料，包括託管服務提供者、客戶服務供應商、雲端服務、內容傳遞服務、支援和安全服務、電子郵件通訊軟體、網路分析服務、支付和交易處理商、搜尋和購物供應商，以及資訊技術供應商。我們也會與協助我們進行年齡和身分驗證的服務供應商合作，您可以在此了解更多(在新視窗中開啟)。根據我們的指示，這些各方僅在履行其對我們的職責過程中存取、處理或儲存個人資料。
企業轉移：如果我們參與策略性交易、重組、破產、接管或將服務轉移至其他供應商 (統稱為「交易」)，您的個人資料可能會在與交易對象及其他協助交易的人員進行盡職調查的過程中揭露，且會作為該交易的一部分，連同其他資產一併轉移給承繼公司或關聯公司。
政府機構或其他第三方：我們可能會依法與政府部門、業內同行或其他第三方共享您的個人資料，包括有關您與我們服務之間互動的資訊，具體情形如下：(i) 為遵守法律義務，或基於善意認為此舉是遵守法律義務所需；(ii) 為了保護和維護我們的權利或財產；(iii) 如果我們自行判斷有違反我們的條款、政策或法律之情形；(iv) 為發現或防止詐欺或其他非法活動；(v) 為確保我們的產品、員工、使用者或公眾的安全、保障和完整性，或 (vi) 防止承擔法律責任。
關係企業：我們會向我們的關係企業揭露個人資料，這些關係企業是指控制 OpenAI、受 OpenAI 控制或與 OpenAI 共同控制的實體。我們的關係企業可能會以符合本政策的方式使用這些個人資料。
企業帳戶管理員：當您加入 ChatGPT Enterprise 或企業帳戶時，該帳戶的管理員可能會存取並控制您的 OpenAI 帳戶，包括能夠存取您的內容。此外，如果您使用屬於您雇主或其他組織的電子郵件地址建立帳戶，我們可能會與您的雇主或組織共享您擁有帳戶的事實和某些帳戶資訊，例如您的電子郵件地址，以將您新增至他們的企業帳戶中。
青少年使用者的父母或監護人：青少年使用者及其父母或監護人可以選擇連結其帳戶，讓父母或監護人管理特定設定，並在我們偵測到嚴重的安全問題時接收警示。這些帳戶可以隨時解除連結。深入瞭解(在新視窗中開啟)帳戶連結。
與您互動或共享資訊的其他使用者和第三方：某些服務允許您與其他使用者或第三方互動或共享資訊。例如，您可以分享 ChatGPT 對話(在新視窗中開啟)等內容，或與第三方搜尋(在新視窗中開啟)和購物(在新視窗中開啟)合作夥伴共享資訊。您與第三方合作夥伴共享的資訊受其各自的條款和隱私權政策約束，您應確保在與他們共享資訊之前，瞭解這些條款和隱私權政策。
我們也會對個人資料進行彙總或去識別化，使其不再能夠識別您的身分，並基於上述目的與第三方分享，例如協助改善我們的服務。
我們僅在向您提供服務或其他合法商業目的 (如解決爭議、安全和防護原因或遵守我們的法律義務) 所需的期限內保留您的個人資料。我們保留個人資料的時間長短取決於資料的類型、我們的使用方式，以及在許多情況下，取決於您的設定：
我們會保留資訊，直到您刪除為止：我們的某些服務允許您刪除那些儲存在您帳戶中的個人資料。例如，您可以刪除特定或所有 ChatGPT 對話、刪除特定的 記憶(在新視窗中開啟)，或刪除您的帳戶。一旦您選擇刪除個人資料，我們將在 30 天內從系統中移除該資料，除非我們需要依下文所述保留更長時間，或當您允許我們使用您的內容來改進我們的模型(在新視窗中開啟)時，該資料已經過去識別化並與您的帳戶解除關聯。
我們自動刪除的資訊： 某些情況下，個人資料會自動刪除。例如，臨時交談(在新視窗中開啟)將在30天內自動刪除 (除非基於安全或法律原因必須保留，如下文進一步所述)。
基於合法的安全、保障或法律原因，而需保留較長時間的資訊： 在某些情況下，即使您刪除個人資料後，我們仍需保留較長時間，例如因為法律要求、為了處理詐欺與濫用、出於安全原因，或為了財務記錄保存目的。例如：
如果特定內容或您的帳戶因違反我們的使用政策而遭到封禁，我們可能會保留該資料，以保護我們的服務免於詐欺、濫用或其他違反我們政策的行為；
如果我們依法必須保留您的資料 (例如我們收到合法傳票)，則可能會在相關法律或監管義務的期限內保留這些資料；
當我們參與金融交易時 (例如：為您的 ChatGPT Plus 或 Pro 帳戶處理付款，或在 ChatGPT 上協助購買），可能會保留付款和交易相關資訊，以滿足會計、爭端解決及法規遵循的需求；
當您要求我們刪除您的個人資料時，我們會保留刪除要求的稽核記錄，以便核實我們是否已遵守該要求。
在決定這些保留期限時，我們會考量多種因素，例如：
我們處理資料的目的 (如我們是否需要保留個人資料才能提供我服務)；
資訊的量、性質和敏感性；
未經授權使用或揭露可能造成的損害風險；
任何我們須遵循的法律要求。
我們的服務為您提供多項控制措施，讓您掌控您的個人資料及其使用與保留方式。您可以隨時在帳戶中更改這些設定。這些包括以下控制措施：
您可以決定我們是否會在聊天之間記住細節，以使內容更個人化且更具相關性。
您可以在帳戶的資料控制中匯出您的 ChatGPT 歷史記錄和資料(在新視窗中開啟)。
您可以在 ChatGPT 中刪除或封存聊天記錄，或完全刪除您的帳戶(在新視窗中開啟)。
如果您在 ChatGPT 中啟用暫存對話(在新視窗中開啟)，這些與 ChatGPT 的對話將不會出現在您的歷史記錄中，也不會用於改進 OpenAI 的模型。
根據適用法律，您可以選擇在使用我們的服務時使用哪些 Cookie。
Free 和 Go 使用者可以在帳戶設定中使用廣告控制措施來管理我們用來個人化您在我們服務上所見廣告的資料。
您可以使用這些行銷通訊中提供的選項，取消訂閱您從我們收到的行銷通訊。
您可在此處(在新視窗中開啟)找到有關資料控制的更多資訊，也可造訪 privacy@openai.com。
您對您的個人資料擁有以下法定權利：
存取您的個人資料以及與其處理方式相關的資訊。
從我們的記錄中刪除您的個人資料。
更正或更新您的個人資料。
將您的個人資料轉移至第三方 (資料可攜權)。
限制我們處理您的個人資料。
撤銷您的同意，我們會將同意與否作為處理資訊的法律依據。
向當地資料保護機構提出投訴 (請參閱下文)。
您有權利就以下事項提出異議：
就我們出於直接行銷目的而處理您的個人資料提出異議。
就我們基於合法利益處理您的個人資料提出異議。
您可以透過您的 OpenAI 帳戶，使用資料控管部分中所述的工具，行使其中部分權利。如果您無法透過您的帳戶行使權利，請透過 privacy.openai.com(在新視窗中開啟) 提交要求，或將要求傳送至 dsar@openai.com。 如果您對於我們處理您的個人資料有任何其他疑慮，請寫信至 privacy@openai.com 與我們聯絡。
我們希望能夠解決您的任何問題或疑慮。如果您對我們或我們的資料保護官仍有任何未解決的申訴事項：
如果您居住在歐洲經濟區，可以聯絡愛爾蘭資料保護委員會(在新視窗中開啟) (我們的主要監管機構)，或您當地的監管機構(在新視窗中開啟)；
如果您居住在英國，可以聯絡資訊專員辦公室(在新視窗中開啟)；
如果您居住在瑞士，可以聯絡 聯邦資料保護和資訊專員(在新視窗中開啟)。
準確性說明：ChatGPT 這類服務會讀取使用者的要求以產生回應，並預測接下來最有可能出現的詞語。有時候，下一個最有可能出現的詞可能不是最符合事實的。因此，請勿依賴我們模型輸出的事實準確性。
如果您發現 ChatGPT 的輸出內容包含與您相關的事實性錯誤資訊，並希望更正或刪除該資訊，可以透過 privacy.openai.com 或 dsar@openai.com 提交要求。我們將根據適用法律和我們模型的技術能力審核您的要求。
若要瞭解如何就我們為訓練模型而從網路上收集的資料行使您的權利，請參閱本通知(在新視窗中開啟)。
我們的服務不針對或適用於 13 歲以下的兒童。 我們不會刻意收集未滿 13 歲兒童的個人資料。如果您有理由相信有未滿 13 歲的兒童透過服務向 OpenAI 提供了個人資料，請將電子郵件傳送至 privacy@openai.com 與我們聯繫。我們將調查所有通知，並在適當情況下從我們的系統中刪除該筆個人資料。未滿 18 歲的使用者必須獲得父母或法定監護人的許可才能使用我們的服務。深入了解(在新視窗中開啟)青少年和父母或監護人如何選擇連結其帳戶。
我們採取商業上合理的技術、行政和組織措施，旨在保護個人資料免於遺失、濫用及未經授權的存取、揭露、篡改或破壞。然而，任何網路或電子郵件傳輸都無法完全保證資料安全或不會發生錯誤。因此，決定提供哪些資訊給本服務時，務必特別謹慎。此外，我們對於規避本服務或第三方網站中任何隱私權設定或安全措施的行為概不負責。
我們所處理的個人資料、處理該等資料的目的，以及我們所仰賴的法律依據，取決於您使用我們服務的方式、您選擇的功能與設定，以及處理資料時的具體情況。下表提供有關這些目的、所涉及的個人資料類別，以及適用法律依據的更多資訊。
在某些情況下，我們可能會要求您同意我們為特定目的處理個人資料。凡涉及徵得您同意的情況，您均可隨時撤回同意。
處理目的 | 處理的個人資料類型，視處理活動而定 | 法律依據，視處理活動而定 |
|---|---|---|
提供、分析及維護我們的服務 例如：
|
| 在必須履行與您之間的合約義務的情況下，例如處理您的提示詞和其他內容以提供回應。 |
為您在我們的服務中提供個人化和量身訂做的體驗。 例如： |
| 在必須履行與您之間的合約義務的情況下，例如遵循您的自訂指示以回應您的提示詞。 在出於我們和第三方的合法利益需要時，為您提供更佳的使用者體驗。例如：將功能和內容個人化，或針對您可能感興趣的主題提出建議。 在履行法律義務所需的情況下 (或在沒有特定法律義務的情況下，出於我們和第三方的合法利益需要)，例如為您提供符合年齡的體驗。 |
您同意後，我們會個人化您在我們服務中看到的廣告。 例如：
|
| 當我們要求 Free 和 Go 使用者同意，以便個人化您在我們服務上看到的廣告時。 |
在您選擇通用廣告體驗時，於我們的服務上向您顯示通用廣告 (也就是您沒有 ChatGPT Plus 或 ChatGPT Pro 帳戶，且不同意為個人化廣告進行處理，或選擇有額外限制的免費無廣告選項) 例如：
|
| 在出於我們和第三方的合法利益需要時。例如：顯示通用廣告，以便讓所有人使用強大且安全的 AI，為支持廣告主於觸及可能對其產品/服務感興趣之使用者方面之利益。 |
為廣告主提供成效衡量與報告服務。 例如：對於 Free 和 Go 使用者，我們會收集並使用資訊，比方您檢視或互動的廣告內容類型，以彙總方式瞭解使用者如何與我們的廣告互動。廣告主將會收到彙總報告，例如廣告觀看次數或點擊次數。 |
| 在出於我們和第三方的合法利益需要時。例如：提供準確的報告，讓廣告主瞭解其廣告的成效，符合我們與廣告主的利益。 |
為了改善及開發我們的服務，並進行研究 例如： |
| 在我們、第三方及更廣泛的社會合法利益情況下 (包括開發或改善我們的服務)，例如為所有人訓練及改善我們的模型時。請參閱此處(在新視窗中開啟)取得更多資訊。 |
與您通訊，包括向您傳送有關我們服務和活動的資訊，並向您推廣我們的服務。
|
| 在履行與您之間的合約義務所需的情況下，例如處理您的聯絡資訊以便向您傳送有關服務的技術公告。 當我們出於特定目的需要處理您的個人資料時，我們會徵求您的同意，並將該目的告知您。 在出於我們和第三方的合法利益需要時，例如傳送問卷以徵求意見回饋，或傳送特定形式的行銷與通訊內容時。 |
在您選擇連結您的聯絡人時，識別使用我們服務的聯絡人，並在他們日後加入我們的服務時通知您。 |
| 在必須履行與您之間的合約義務的情況下，當您選擇在我們的服務上連結您的聯絡人時。 在出於我們和第三方的合法利益需要時，使您能夠連結您的聯絡人，並在我們的服務上與您可能認識的人合作。 |
防止詐欺、違法活動或我們的服務遭濫用，並保護我們系統和服務的安全 例如：
|
| 在履行法律義務所需的情況下。 出於我們和第三方合法利益的需要，在沒有特定義務履行法律的情況下 (包括保護我們的服務免遭濫用、詐欺或安全風險)，例如處理受信賴的合作夥伴所提供的資料，以保護我們的服務免遭詐欺、濫用和安全威脅。 |
遵守法律義務和保護我們的使用者、OpenAI 或第三方的權利、隱私、安全或財產 例如：
|
| 在履行法律義務所需的情況下，例如保留帳單資訊以遵守財務要求。 出於我們、第三方及更廣泛的社會合法利益的需要，在沒有特定義務履行法律的情況下 (包括保護我們或我們的關聯公司、使用者或第三方的權利、安全和財產)，例如分析日誌資料以識別我們服務中的詐欺和濫用行為。 當有必要保護您或他人的重要利益時，例如觸發青少年安全警示時。 |
OpenAI 基於本隱私權政策所述之目的，在歐洲經濟區、瑞士和英國以外的伺服器處理您的個人資料。這包括在我們位於美國的設施和伺服器中處理及儲存您的個人資料，或在我們的關係企業、合作夥伴、廠商和服務提供者所在的國家或地區的設施和伺服器中處理及儲存。雖然各國資料保護法有所不同，而且這些國家/地區的資料保護等級可能不如您的國家/地區，但無論我們在何處處理您的個人資料，都會貫徹本政策所述之保護措施。當將個人資料傳輸至歐洲經濟區、瑞士或英國以外時，我們依賴有效的傳輸機制來遵守適用的資料保護法，例如：
我們依據歐盟委員會的 適足性決定(在新視窗中開啟)及英國國務大臣根據歐盟及英國《一般資料保護條例》(「GDPR」) 第 45(1) 條制定的適足性法規，將您的個人資料移轉至任何認定能提供充分保護等級的國家/地區。
對於其他司法管轄區，我們依據歐盟委員會根據《一般資料保護條例》第 46(2)(c) 條所核准的《標準合約條款》(「SCC」)，以及英國《SCC 國際資料傳輸附錄》。
如欲瞭解更多資訊或取得有關我們在傳輸個人資料時所採取的適當保障措施的副本，請透過 privacy@openai.com 與我們聯絡。
我們可能會不時更新本政策。屆時我們將在本頁面發佈更新版本和生效日期，除非適用法律要求發布其他類型的通知。
如果您住在歐洲經濟區 (EEA) 或瑞士，則 OpenAI Ireland Limited (註冊地址：1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland) 為控制者，並如同本隱私權政策所述的負責處理您的個人資料。
如果您住在其他任何地方，則 OpenAI OpCo, LLC (註冊辦事處地址：1455 Third Street, San Francisco, California 94158, United States) 是控制者，並負責如本政策所述處理您的個人資料。
如有任何本政策未提及的問題或疑慮，請聯絡支援團隊(在新視窗中開啟)。或者，您也可以寫信至 privacy@openai.com 或上述第 12 節 (資料控制者) 中的地址與我們聯絡。
有關個人資料處理事宜，您可以傳送電子郵件至 dpo@openai.com 與我們的資料保護官聯絡。