Bezpieczeństwo i prywatność
W OpenAI dbamy o ochronę danych naszych klientów i użytkowników, modeli oraz produktów. Nasze platformy są tworzone z myślą o Twoim bezpieczeństwie i prywatności oraz testowane przez zespół ekspertów ds. bezpieczeństwa.
Ochrona danych
Dla użytkowników prywatnych
Użytkownik decyduje, jak wykorzystywane są jego dane.
Ustawienia prywatności i zabezpieczenia z możliwością konfiguracji pozwalają chronić Twoje rozmowy.
Zaawansowane Bezpieczeństwo Konta zwiększa ochronę przed nieautoryzowanym dostępem dzięki wzmocnionym zabezpieczeniom logowania i odzyskiwania dostępu.
Ty decydujesz, czy Twoje dane są wykorzystywane do trenowania i ulepszania modelu.
Swoje wspomnienia, rozmowy i dane konta możesz usunąć w dowolnym momencie.
Monitorujemy podejrzane sytuacje, zanim staną się Twoim problemem.
Twoje dane są zaszyfrowane w stanie spoczynku i przesyłania pomiędzy Tobą a OpenAI, jak również pomiędzy OpenAI a dostawcami usług.
Dowiedz się więcej o ustawieniach kontroli prywatności danych na naszej stronie Ochrona prywatności konsumentów.
Dla firm
Wielowarstwowe zabezpieczenia danych firmowych.
Domyślnie nie trenujemy naszych modeli przy użyciu danych pochodzących z Twojej organizacji.
Ulepszone kontrole przechowywania danych pomagają zapewnić zgodność z przepisami.
Kompleksowe procesy testowania i monitorowania zweryfikowane przez niezależnych audytorów chronią Twoje dane.
Twoje dane są zaszyfrowane w stanie spoczynku i przesyłania pomiędzy Tobą a OpenAI, jak również pomiędzy OpenAI a dostawcami usług.
Dowiedz się więcej o tym, jak chronimy dane przedsiębiorstw na naszej stronie dotyczącej bezpieczeństwa danych biznesowych oraz stronie dotyczącej prywatności dla przedsiębiorstw.
Zgodność z wymogami bezpieczeństwa i akredytacja
OpenAI ułatwia swoim klientom spełnianie wymogów zawartych w przepisach o ochronie prywatności, w tym GDPR, CCPA, HIPAA i FERPA oraz oferuje Załącznik dotyczący przetwarzania danych i Umowę o współpracy biznesowej. Infrastruktura, z której korzystają produkty API oraz wersje ChatGPT Enterprise, Business, Edu, for Teachers i for Healthcare została oceniona przez niezależnego, zewnętrznego audytora, co potwierdza, że nasze kontrole są zgodne ze standardami branżowymi w zakresie bezpieczeństwa i poufności.
Odwiedź nasz portal bezpieczeństwa, aby dowiedzieć się więcej o naszych kontrolach bezpieczeństwa i działaniach związanych z zapewnieniem zgodności z obowiązującymi przepisami.
Nasze akredytacje
Certyfikacja SOC 2 Typ II
Firma OpenAI została poddana badaniu SOC 2 Type 2 obejmującemu kontrole związane z bezpieczeństwem, dostępnością, poufnością i prywatnością w odniesieniu do swoich usług API oraz usług biznesowych produktu ChatGPT.
ISO 27001, 27017, 27018 i 27701
Firma OpenAI dysponuje certyfikacjami ISO/IEC 27001:2022 i ISO/IEC 27701:2019 dla systemów zarządzania bezpieczeństwem informacji i ochroną prywatności obsługujących usługi OpenAI API, ChatGPT Enterprise i ChatGPT Edu.
ISO 42001
Firma OpenAI stosuje System zarządzania AI zgodny z normą ISO/IEC 42001:2023 obejmujący produkty AI przeznaczone dla użytkowników prywatnych i biznesowych oraz modele OpenAI w ramach producenta i dostawcy rozwiązań AI.
PCI-DSS
OpenAI utrzymuje zgodność z PCI-DSS dla komponentów ChatGPT, które obsługują delegowane przetwarzanie płatności.
CSA STAR poziom 1
Produkty biznesowe ChatGPT oraz platforma API zostały ocenione w ramach programu rejestracyjnego STAR (Cloud Security Alliance Security Trust Assurance and Risk) pod kątem kluczowych zasad przejrzystości i najlepszych praktyk w zakresie bezpieczeństwa w chmurze.
Różnorodne zabezpieczenia
Wszechstronna obrona
Infrastrukturę obsługującą nasze produkty zapewniają zaufani dostawcy usług w chmurze zgodnie z najlepszymi praktykami branżowymi, co obejmuje szyfrowanie podczas przesyłania i przechowywania danych, zarządzanie zmianami oraz ścisłą kontrolę dostępu. Więcej informacji znajdziesz w naszej publikacji dotyczącej bezpieczeństwa w ChatGPT(otwiera nowe okno).
Odpowiedzialny rozwój modelu
Nasze modele i systemy są regularnie poddawane porównaniom z branżowymi testami wzorcowymi, testom adwersarialnym oraz monitorowaniu zabezpieczeń. Więcej informacji na temat podejścia OpenAI do bezpieczeństwa modelu.
Bezpieczeństwo i kontrola klasy korporacyjnej
Produkty biznesowe OpenAI wyposażyliśmy także w szereg funkcji administracyjnych oraz zapewniających zgodność zprzepisami, takich jak dzienniki audytowe(otwiera nowe okno), rezydencja danych dla ChatGPT(otwiera nowe okno) i API(otwiera nowe okno), bezpieczeństwo konta(otwiera nowe okno) oraz szczegółowe kontrole(otwiera nowe okno).
Zgłaszanie problemów z bezpieczeństwem
OpenAI zaprasza do współpracy specjalistów ds. zabezpieczeń i etycznych hakerów, którzy chcą pomóc nam zapewnić bezpieczeństwo systemów. W ramach naszego programu Bug Bounty zapewniamy możliwości osobom przeprowadzającym testy w dobrej wierze oraz oferujemy nagrody pieniężne w zależności od stopnia krytyczności i wpływu zgłoszonych problemów. Dowiedz się więcej i dołącz.
