Сигурност и поверителност
OpenAI е ангажирана със защитата на данните, моделите и продуктите на нашите клиенти и потребители. Нашите платформи са създадени с мисъл за Вашата сигурност и поверителност и са тествани от екип от експерти по сигурността.
Защита на данните Ви
За физически лица
Вие решавате как се използват Вашите данни.
Настройките за сигурност и поверителност могат да се персонализират и са предназначени да защитават разговорите Ви.
„Разширената защита на акаунта“ добавя по-силна защита срещу неоторизиран достъп, като предлага подобрени мерки за сигурност при влизане и възстановяване на акаунта.
Вие решавате дали Вашите данни да се използват за обучение и подобряване на модела.
Вашите спомени, разговори и данни за акаунта могат да бъдат изтрити, когато пожелаете.
Наблюдаваме за подозрителна дейност, преди тя да да повлияе на данните Ви.
Вашето съдържание е криптирано в състояние на покой и по време на преноса между Вас и OpenAI, както и между OpenAI и нашите доставчици на услуги.
Научете повече за контролните мерки за поверителност на данните на нашата страница за поверителност на потребителите.
За бизнеса
Многопластова защита за бизнес данните Ви.
По подразбиране не обучаваме моделите си с данните на вашата организация.
Подобреният контрол на съхранение на данни Ви помага да спазвате съответствието.
Защитаваме данните Ви чрез задълбочено тестване и мониторинг, потвърдени от независими одитори.
Вашето съдържание е криптирано в състояние на покой и по време на преноса между Вас и OpenAI, както и между OpenAI и нашите доставчици на услуги.
Научете повече за това как защитаваме корпоративните данни на нашата страница за сигурност на бизнес данните и страницата за поверителност на корпоративните данни.
Съответствие и акредитация на сигурността
OpenAI поддържа спазването на законите за поверителност от страна на нашите клиенти, включително GDPR, CCPA, HIPAA и FERPA, и предлага Допълнение за обработка на данни и споразумение за бизнес партньорство за клиентите. Инфраструктурата, поддържаща продуктите API и ChatGPT Enterprise, Business, Edu, for Teachers и for Healthcare, е оценена от независим одитор от трета страна, за да се потвърди, че нашите контролни мерки съответстват на индустриалните стандарти за сигурност и поверителност.
Посетете нашия портал за сигурност, за да научите повече за нашите мерки за сигурност и дейности по съответствие.
Нашите акредитации
SOC 2 Type 2
OpenAI е преминала независима проверка SOC 2 Type 2 на контролите, свързани със сигурността, наличността, конфиденциалността и поверителността, за своите услуги за API и бизнес продуктите ChatGPT.
ISO 27001, 27017, 27018 и 27701
OpenAI поддържа сертификати ISO/IEC 27001:2022 и ISO/IEC 27701:2019 за системите за управление на информационната сигурност и поверителността, които поддържат услугите OpenAI API, ChatGPT Enterprise и ChatGPT Edu.
ISO 42001
OpenAI поддържа система за управление на ИИ по ISO/IEC 42001:2023, обхващаща потребителските и бизнес продуктите и модели с ИИ на OpenAI в ролята ѝ на производител и доставчик на ИИ.
PCI-DSS
OpenAI поддържа съответствие с PCI-DSS за компонентите на ChatGPT, които поддържат делегирана обработка на плащания.
CSA STAR Ниво 1
Бизнес продуктите на ChatGPT и API платформата бяха оценени от регистъра на Cloud Security Alliance Security Trust Assurance and Risk (STAR) за ключови принципи на прозрачност и най-добри практики за облачна сигурност.
Сигурност във всеки един момент
Задълбочена защита
Инфраструктурата, която обслужва нашите продукти, работи чрез доверени доставчици на облачни услуги, използвайки най-добрите практики в индустрията, включително криптиране при пренос и в състояние на покой, управление на промените и строги контроли за достъп. Прочетете документа за сигурност на ChatGPT(отваря се в нов прозорец).
Отговорно разработване на модела
Нашите модели и системи се оценяват редовно чрез оценки спрямо еталони в индустрията, адверсариално тестване и текущ мониторинг на безопасността. Научете повече за подхода на OpenAI към безопасността на моделите.
Корпоративни контроли за сигурност
Бизнес продуктите на OpenAI също поддържат набор от функции за съответствие и административни функции като одитни дневници(отваря се в нов прозорец), местонахождение на данните за ChatGPT(отваря се в нов прозорец) и API(отваря се в нов прозорец), сигурност на акаунта(отваря се в нов прозорец) и прецизни контроли(отваря се в нов прозорец).
Докладване на проблеми със сигурността
OpenAI кани изследователи по сигурността и етични хакери да ни помагат да поддържаме системите си безопасни. Програмата ни Bug Bounty Program предоставя безопасна среда за добросъвестно тестване и парични награди въз основа на сериозността и въздействието на докладваните проблеми. Научете повече и участвайте.
