Безпека та конфіденційність
OpenAI прагне захищати дані клієнтів і користувачів, власні моделі та продукти. Наші платформи створено з урахуванням ваших потреб у безпеці та збереженні конфіденційності, а їхнім тестуванням займаються команди експертів із безпеки.
Зберігаємо ваші дані в безпеці
Для фізичних осіб
Ви самостійно визначаєте, як використовуються ваші дані.
Налаштовувані параметри безпеки та конфіденційності розроблені для захисту ваших розмов.
Розширений захист облікового запису додає посилений захист від несанкціонованого доступу завдяки покращеним засобам безпеки для входу та відновлення доступу.
Ви вирішуєте, чи будуть ваші дані використовуватися для навчання та вдосконалення моделі.
За бажанням ви можете видалити ваші спогади, розмови та дані облікового запису в будь-який момент.
Ми відстежуємо підозрілу активність, перш ніж вона зможе будь-яким чином вплинути на ваші дані.
Ваш контент шифрується під час зберігання та передачі між вами та OpenAI, а також між компанією OpenAI та її постачальниками послуг.
Детальніше про елементи керування конфіденційністю ваших даних ви можете дізнатися на нашій сторінці «Конфіденційність даних користувачів».
Для бізнесу
Багаторівневий захист даних вашого бізнесу.
За замовчуванням ми не навчаємо наші моделі на даних вашої організації.
Розширені засоби контролю збереження даних допоможуть вам зберігати відповідність вимогам.
Ми захищаємо ваші дані за допомогою методів ретельного тестування та моніторингу, надійність яких підтверджується незалежними аудиторами.
Ваш контент шифрується під час зберігання та передачі між вами та OpenAI, а також між компанією OpenAI та її постачальниками послуг.
Дізнайтеся більше про те, як ми захищаємо корпоративні дані, на наших сторінках «Безпека корпоративних даних» та «Забезпечення конфіденційності для корпоративних клієнтів».
Відповідність вимогам безпеки та сертифікація
OpenAI допомагає своїм клієнтам дотримуватися вимог законодавства щодо захисту конфіденційних даних, зокрема GDPR, CCPA, HIPAA і FERPA, та пропонує клієнтам Додаток про обробку даних та Угоду про ділове партнерство. Інфраструктура, що забезпечує роботу API та продуктів ChatGPT Enterprise, Business, Edu, for Teachers і for Healthcare, пройшла оцінку незалежним стороннім аудитором, який підтвердив, що наші заходи контролю відповідають галузевим стандартам безпеки та конфіденційності.
Відвідайте наш портал безпеки, щоб дізнатися більше про застосовувані заходи контролю та діяльність із забезпечення відповідності вимогам.
Наші акредитації
SOC 2 Type 2
OpenAI пройшла незалежну перевірку SOC 2 Type 2 заходів контролю, що стосуються безпеки, доступності, конфіденційності та захисту персональних даних, для своїх сервісів API та бізнес-продуктів ChatGPT.
ISO 27001, 27017, 27018 та 27701
OpenAI підтримує сертифікації ISO/IEC 27001:2022 та ISO/IEC 27701:2019 для систем управління інформаційною безпекою та конфіденційністю, що підтримують сервіси OpenAI API, ChatGPT Enterprise та ChatGPT Edu.
ISO 42001
OpenAI підтримує систему управління ШІ згідно з ISO/IEC 42001:2023, яка охоплює споживчі та бізнес-продукти й ШІ-моделі OpenAI у її ролі виробника та постачальника ШІ.
PCI-DSS
OpenAI підтримує відповідність PCI-DSS для компонентів ChatGPT, які забезпечують делеговану обробку платежів.
CSA STAR — рівень 1
Сервіси бізнес-продуктів ChatGPT та платформи API пройшли оцінювання в реєстрі Security Trust Assurance and Risk (STAR) Альянсу безпеки хмарних обчислень (CSA) на відповідність ключовим принципам прозорості та найкращим підходам до хмарної безпеки.
Безпека на кожному кроці
Глибокий захист
Інфраструктура, що забезпечує роботу наших продуктів, працює на надійних хмарних провайдерах із використанням найкращих галузевих практик, зокрема шифрування під час передачі та у стані зберігання, керування змінами та суворих засобів контролю доступу. Щоб дізнатися більше, ознайомтеся з нашою технічною документацією стосовно безпеки ChatGPT(відкривається у новому вікні).
Відповідальна розробка моделей
Наші моделі та системи регулярно проходять оцінювання за галузевими бенчмарками та змагальні тестування, а моніторинг безпеки здійснюється на постійній основі. Дізнайтеся більше про підхід OpenAI до безпеки моделей.
Налаштування безпеки корпоративного рівня
Бізнес-продукти OpenAI також підтримують низку функцій забезпечення відповідності та адміністративних інструментів, таких як журнали аудиту(відкривається у новому вікні), вимоги до локалізації даних для ChatGPT(відкривається у новому вікні) та API(відкривається у новому вікні), безпека облікового запису(відкривається у новому вікні) і детальний контроль(відкривається у новому вікні).
Повідомлення про вразливості безпеки
OpenAI запрошує дослідників у сфері інформаційної безпеки та спеціалістів із кібербезпеки допомогти нам із організацією захисту наших систем. Наша Програма винагород за виявлення вразливостей забезпечує правовий захист для добросовісного тестування та пропонує грошові винагороди залежно від рівня критичності й впливу виявлених проблем. Дізнайтеся більше та долучайтеся.
