Bảo mật & quyền riêng tư
OpenAI cam kết bảo vệ dữ liệu khách hàng và người dùng, các mô hình và sản phẩm của chúng tôi. Các nền tảng của chúng tôi được xây dựng đặt bảo mật và quyền riêng tư của bạn làm ưu tiên hàng đầu và được kiểm thử bởi đội ngũ chuyên gia bảo mật.
Bảo mật dữ liệu của bạn
Dành cho cá nhân
Bạn chọn cách dữ liệu của bạn được sử dụng.
Các cài đặt bảo mật và quyền riêng tư có thể tùy chỉnh được thiết kế để bảo vệ các cuộc trò chuyện của bạn.
Bảo mật tài khoản nâng cao bổ sung các biện pháp bảo vệ mạnh mẽ hơn trước truy cập trái phép, với các biện pháp bảo vệ nâng cao khi đăng nhập và khôi phục tài khoản.
Bạn quyết định liệu dữ liệu của bạn có được sử dụng để huấn luyện và cải thiện mô hình hay không.
Bạn có thể xóa các bộ nhớ, cuộc trò chuyện và dữ liệu tài khoản của mình bất cứ khi nào bạn muốn.
Chúng tôi giám sát hoạt động đáng ngờ trước khi hoạt động đó có thể ảnh hưởng đến dữ liệu của bạn.
Nội dung của bạn được mã hóa cả khi lưu trữ và khi truyền tải giữa bạn và OpenAI, cũng như giữa OpenAI và các nhà cung cấp dịch vụ của OpenAI.
Tìm hiểu thêm về các biện pháp kiểm soát quyền riêng tư dữ liệu của bạn trên trang Quyền riêng tư của người dùng.
Dành cho doanh nghiệp
Bảo vệ nhiều lớp cho dữ liệu kinh doanh của bạn.
Theo mặc định, chúng tôi không huấn luyện các mô hình của mình dựa trên dữ liệu của tổ chức bạn.
Các biện pháp kiểm soát lưu giữ dữ liệu nâng cao giúp bạn tuân thủ.
Chúng tôi bảo vệ dữ liệu của bạn bằng cách kiểm thử kỹ lưỡng và giám sát chặt chẽ được các kiểm toán viên độc lập xác nhận.
Nội dung của bạn được mã hóa cả khi lưu trữ và khi truyền tải giữa bạn và OpenAI, cũng như giữa OpenAI và các nhà cung cấp dịch vụ của OpenAI.
Tìm hiểu thêm về cách thức chúng tôi bảo vệ dữ liệu doanh nghiệp tại trang Bảo mật dữ liệu doanh nghiệp và trang Quyền riêng tư doanh nghiệp.
Tuân thủ bảo mật và chứng nhận
OpenAI hỗ trợ khách hàng tuân thủ các quy định pháp luật về quyền riêng tư, bao gồm GDPR, CCPA, HIPAA và FERPA, đồng thời cung cấp Phụ lục xử lý dữ liệu và Thỏa thuận đối tác kinh doanh cho khách hàng. Cơ sở hạ tầng hỗ trợ các sản phẩm API và ChatGPT Enterprise, Business, Edu, for Teachers và for Healthcare đã được một đơn vị kiểm toán độc lập bên thứ ba đánh giá nhằm xác nhận rằng các biện pháp kiểm soát của chúng tôi tuân thủ các tiêu chuẩn ngành về an ninh và tính bảo mật.
Truy cập cổng thông tin bảo mật của chúng tôi để tìm hiểu thêm về các biện pháp kiểm soát và hoạt động tuân thủ bảo mật.
Chứng nhận của chúng tôi
SOC 2 Loại 2
OpenAI đã trải qua một cuộc kiểm tra SOC 2 Type 2 độc lập đối với các biện pháp kiểm soát liên quan đến Bảo mật, Khả năng sẵn sàng, Bảo mật thông tin và Quyền riêng tư cho các dịch vụ sản phẩm kinh doanh API và ChatGPT của mình.
ISO 27001, 27017, 27018, và 27701
OpenAI duy trì các chứng nhận ISO/IEC 27001:2022 và ISO/IEC 27701:2019 cho các hệ thống quản lý bảo mật thông tin và quản lý quyền riêng tư hỗ trợ các dịch vụ OpenAI API, ChatGPT Enterprise và ChatGPT Edu.
ISO 42001
OpenAI duy trì Hệ thống quản lý AI theo ISO/IEC 42001:2023 bao gồm các sản phẩm và mô hình AI dành cho người tiêu dùng và doanh nghiệp của OpenAI trong vai trò là nhà sản xuất AI và nhà cung cấp AI.
PCI-DSS
OpenAI duy trì tuân thủ PCI-DSS đối với các thành phần của ChatGPT hỗ trợ xử lý thanh toán được ủy quyền.
CSA STAR Cấp độ 1
Các dịch vụ sản phẩm ChatGPT dành cho doanh nghiệp và Nền tảng API đã được thẩm định bởi Hệ thống đăng ký (STAR) của Liên minh Bảo mật Đám mây về các nguyên tắc cốt lõi liên quan đến tính minh bạch và các thông lệ bảo mật đám mây tốt nhất.
Bảo mật ở mọi bước
Phòng thủ theo chiều sâu
Cơ sở hạ tầng phục vụ các sản phẩm của chúng tôi chạy trên các nhà cung cấp đám mây đáng tin cậy, áp dụng các phương pháp hay nhất trong ngành, bao gồm mã hóa khi truyền tải và khi lưu trữ, quản lý thay đổi và các biện pháp kiểm soát truy cập nghiêm ngặt. Đọc Sách trắng về bảo mật ChatGPT của chúng tôi(mở trong cửa sổ mới).
Phát triển mô hình có trách nhiệm
Các mô hình và hệ thống của chúng tôi được đánh giá thường xuyên thông qua các bài đánh giá dựa trên các bộ tiêu chuẩn của ngành, thử nghiệm đối kháng và giám sát an toàn liên tục. Tìm hiểu thêm về cách tiếp cận của OpenAI đối với an toàn mô hình.
Kiểm soát bảo mật doanh nghiệp
Các sản phẩm doanh nghiệp của OpenAI cũng hỗ trợ một loạt các tính năng tuân thủ và quản trị như nhật ký kiểm tra(mở trong cửa sổ mới), nơi lưu trú dữ liệu cho ChatGPT(mở trong cửa sổ mới) và API(mở trong cửa sổ mới), bảo mật tài khoản(mở trong cửa sổ mới) và kiểm soát chi tiết(mở trong cửa sổ mới).
Báo cáo sự cố bảo mật
OpenAI mời gọi các nhà nghiên cứu bảo mật và hacker mũ trắng giúp chúng tôi giữ cho hệ thống của mình an toàn. Chương trình Săn lỗi nhận thưởng của chúng tôi bảo đảm quyền miễn trừ trách nhiệm cho hoạt động kiểm thử được thực hiện trên tinh thần thiện chí và trao phần thưởng tiền mặt dựa trên mức độ nghiêm trọng và tác động của các vấn đề được báo cáo. Tìm hiểu thêm và tham gia.
