Integritet, säkerhet och efterlevnad för affärsdata

Vi tränar inte våra modeller baserat på din organisations data som standard.

Som standard använder vi inte data från ChatGPT Enterprise, ChatGPT Business, ChatGPT Edu, ChatGPT för sjukvård, ChatGPT för lärare eller vår API-plattform (inklusive indata och utdata) för träning eller förbättring av våra modeller. Våra modeller tränas på allmänt tillgänglig kunskap på internet, data som tillhandahålls genom tredjepartspartnerskap och information som våra forskare tillhandahåller eller genererar. Om du är intresserad av att hjälpa oss att förbättra våra modeller kan du göra det genom att uttryckligen välja att delta⁠⁠⁠(öppnas i ett nytt fönster) i API-instrumentpanelen.

Läs mer om hur ChatGPT och våra modeller utvecklas ↗ ⁠(öppnas i ett nytt fönster)

Dina data är krypterade både vid lagring och under överföring mellan dig och OpenAI samt mellan OpenAI och dess tjänsteleverantörer.

Oavsett om du skickar indata eller tar emot utdata förblir dina affärsdata skyddade från obehörig åtkomst. Vi använder stark kryptografi som uppfyller branschstandard för att skydda dina uppgifter. Detta innefattar användning av AES-256-kryptering vid lagring och TLS 1.2 eller högre vid överföring.

Med Enterprise Key Management (EKM)⁠(öppnas i ett nytt fönster) kan kunder kontrollera sina egna krypteringsnycklar vilket ger ett extra lager av säkerhet och efterlevnad.

Vi erbjuder datalagringskontroller för kvalificerade organisationer för att hjälpa dig att uppfylla efterlevnadskraven.

Kvalificerade organisationer kan konfigurera hur länge OpenAI lagrar affärsdata, inklusive möjligheten att välja vår policy för noll datalagring i API-plattformen.

Läs mer⁠⁠ om våra policyer för datalagring för ChatGPT Enterprise, Business, Edu och API-plattformen⁠⁠(öppnas i ett nytt fönster).

Vi bygger in säkerhet i våra produkter och vår infrastruktur.

Säkerhet börjar redan i utformningsstadiet. Vi tillämpar principerna för zero trust (noll förtroende) och djupgående försvarsmetoder som grund för vårt övergripande säkerhetsprogram. Vår livscykel för programvaruutveckling säkerställer att vi utformar och bygger in säkerhet i våra produkter redan från början och att vi hanterar risker i vår leverantörskedja på ett lämpligt sätt. Vi implementerar säkerhetskontroller i flera lager i våra slutpunkter, vår infrastruktur, våra nätverk och våra applikationer. Vi gör även stora investeringar i forskning och säkerhet för nästa generations teknologier såsom agenter.

Vi skyddar dina data genom noggranna tester och kontinuerlig övervakning.

Vårt säkerhetsteam på OpenAI har en bemannad jour dygnet runt, 365 dagar om året, för att hantera potentiella säkerhetsincidenter. Vi har automatiska varningar och manuella utredningsprocesser på plats för att upptäcka och hantera misstänkt aktivitet. OpenAI:s infrastruktur genomgår regelbundna granskningar, inklusive red team- och angreppsbedömningar, av oberoende tredje parter för att säkerställa efterlevnad av de högsta säkerhetsstandarderna.