Security at privacy
Determinado ang OpenAI na protektahan ang data ng aming customer at user, mga modelo, at produkto. Ginawa ang aming mga platform na isinasaalang-alang ang iyong seguridad at privacy at sinubok ng team ng mga eksperto sa seguridad.
Panatilihing ligtas ang iyong data
Para sa mga indibidwal
Ikaw ang pumipili kung paano ginagamit ang iyong data.
Idinisenyo ang mga nako-customize na setting ng seguridad at privacy para protektahan ang mga pag-uusap mo.
Nagdaragdag ang Advanced na Seguridad sa Account ng mas matibay na mga proteksyon laban sa hindi awtorisadong pag-access, na may mga pinahusay na pananggalang sa pag-sign in at pag-recover.
Ikaw ang magpapasya kung gagamitin ang iyong data para sa pagsasanay at pagpapahusay ng modelo.
Puwedeng i-delete ang iyong mga alaala, mga pag-uusap, at data ng account kapag gusto mo.
Sinusubaybayan namin ang kahina-hinalang aktibidad bago pa ito makaapekto sa iyong data.
Naka-encrypt ang iyong content habang nakaimbak at ipinapadala sa pagitan mo at ng OpenAI, at sa pagitan ng OpenAI at ng mga service provider nito.
Alamin pa ang tungkol sa mga kontrol mo sa privacy ng data sa aming Consumer privacy page.
Para sa mga negosyo
Mga naka-layer na proteksyon para sa data ng iyong negosyo.
Hindi namin sinasanay ang aming mga modelo sa data ng iyong organisasyon bilang default.
Makakatulong sa iyong manatiling sumusunod sa mga kinakailangan ng batas ang pinahusay na mga kontrol sa pagpapanatili ng data.
Pinoprotektahan namin ang iyong data gamit ang masusing pagsubok at pagsubaybay na pinapatunayan ng mga independiyenteng auditor.
Naka-encrypt ang iyong content habang nakaimbak at ipinapadala sa pagitan mo at ng OpenAI, at sa pagitan ng OpenAI at ng mga service provider nito.
Alamin pa ang tungkol sa kung paano namin sine-secure ang data ng enterprise sa aming page ng seguridad ng data ng negosyo at page ng privacy ng enterprise.
Security compliance at accreditation
Tinutulungan ng OpenAI ang mga customer namin na makasunod sa mga batas sa privacy, kasama na rito ang GDPR, CCPA, HIPAA, at FERPA, at nag-aalok ng Pagproseso ng data at Business Associate Agreement para sa mga customer. Sinuri ng independiyenteng third-party auditor ang imprastrakturang sumusuporta sa API at sa mga produktong ChatGPT Enterprise, Business, Edu, para sa Guro, at para sa Healthcare para tiyakin na umaayon sa ang aming mga kontrol sa mga pamantayan ng industriya para sa seguridad at pagiging kumpidensiyal.
Magpunta sa security portal namin para malaman ang iba pa tungkol sa mga security control namin at mga activity sa compliance.
Ang aming mga akreditasyon
SOC 2 Type 2
Sumailalim ang OpenAI sa independent SOC 2 Type 2 examination ng mga kontrol na may kaugnayan sa Seguridad, Availability, Confidentiality, at Privacy para sa API nito at mga serbisyo ng produktong pang-negosyo ng ChatGPT.
ISO 27001, 27017, 27018, at 27701
Pinananatili ng OpenAI ang mga sertipikasyon sa ISO/IEC 27001:2022 at ISO/IEC 27701:2019 para sa mga sistema ng pamamahala sa seguridad ng impormasyon at privacy na sumusuporta sa mga serbisyo ng OpenAI API, ChatGPT Enterprise, at ChatGPT Edu.
ISO 42001
Pinananatili ng OpenAI ang ISO/IEC 42001:2023 AI Management System na sumasaklaw sa mga produkto ng consumer at negosyo, pati na rin mga modelo ng AI ng OpenAI sa papel nito bilang isang tagagawa at tagapagbigay ng AI.
PCI-DSS
Pinapanatili ng OpenAI ang pagsunod sa PCI-DSS para sa mga bahagi ng ChatGPT na sumusuporta sa itinalagang pagproseso ng pagbabayad.
CSA Star Level 1
Sinuri ang mga serbisyo ng produktong pangnegosyo ng ChatGPT at ang API Platform ng Cloud Security Alliance Security Trust Assurance and Risk (STAR) registry para sa mga pangunahing prinsipyo ng transparency at mga pinakamahuhusay na kagawian sa seguridad ng cloud.
Seguridad sa bawat hakbang
Malalim na depensa
Pinapatakbo ang aming mga produkto sa mga mapagkakatiwalaang cloud provider at gumagamit kami ng mga pamantayan ng industriya tulad ng encryption ng data habang ipinapadala at nakaimbak, maayos na change management, at mahigpit na access control. Magbasa ng aming ChatGPT Security Whitepaper(magbubukas sa bagong window).
Responsableng pag-develop ng modelo
Regular na sinusuri ang aming mga modelo at system sa pamamagitan ng mga pagsusuri laban sa mga benchmark ng industriya, adversarial na pagsubok at patuloy na pagsubaybay sa kaligtasan. Alamin pa ang tungkol sa pamamaraan ng OpenAI sa kaligtasan ng modelo.
Mga kontrol sa seguridad na pang-enterprise
Sinusuportahan din ng mga business product ng OpenAI ang hanay ng mga compliance at administrative feature tulad ng mga audit log(magbubukas sa bagong window), lokasyon ng data para sa ChatGPT(magbubukas sa bagong window) at API(magbubukas sa bagong window), seguridad ng account(magbubukas sa bagong window) at mga pulidong control(magbubukas sa bagong window).
Pagre-report ng mga isyu sa security
Iniimbitahan ng OpenAI ang mga security researcher at mga ethical hacker na tulungan kaming panatilihing ligtas ang aming mga system. Nagbibigay ang aming Bug Bounty Program ng ligtas na kanlungan para sa pag-test sa security taglay ang mabuting hangarin at nag-aalok ng mga cash reward batay sa tindi at impact ng mga naireport na isyu. Matuto pa at lumahok.
