OpenAI 更新了隐私政策，进一步说明数据收集与使用方式，并加强了用户对数据、广告个性化和隐私的控制权。新政策同时明确了广告机制、青少年保护措施以及新增工具与功能的相关信息。

我们想通知你，我们正在更新《隐私政策》，以便向你提供更多关于我们收集哪些数据、如何使用这些数据，以及你如何进行控制的信息。

以下是本次变更的内容：

在 OpenAI 服务中查找朋友

你现在可以选择同步你的联系人，以查看还有谁在使用我们的服务。此功能完全是可选的。

广告

在 Free 和 Go 方案中可能会出现广告。

Plus、Pro、Enterprise、Business 和 Education 方案不包含广告。

广告不会影响 ChatGPT 给你的回答。当你看到广告时，它们都会被清楚地标注为“赞助内容”，并在视觉上与自然回答明确区分。

我们会根据仅保留在 ChatGPT 内部的信息向你展示相关且个性化的广告，例如你曾与之互动过的广告，或你聊天中的上下文内容。你可以随时在设置中管理个性化选项。

你的个人信息以及你与 ChatGPT 的对话是私密的，不会与广告商共享。广告商无法访问你的聊天内容、聊天记录、记忆或个人信息。广告商只会收到广告整体表现的数据，例如总展示次数或点击次数。了解更多关于 ChatGPT 中广告的信息。

我们进一步澄清的内容：

年龄预测与青少年保护措施

我们在各项服务中使用年龄预测，以帮助为青少年提供更安全、更符合年龄特点的体验。了解更多。

新工具与新功能

我们补充了关于 Atlas、Sora 2、青少年账户的家长控制功能以及其他功能的详细说明。

数据透明度提升

我们说明了数据的保存时长、你可使用的控制方式，以及我们在处理你的个人数据时所依据的法律基础。

你可以随时在账户设置中查看并管理你的数据偏好。了解更多关于我们的隐私控制措施以及我们如何保护你的数据。

在 OpenAI，我们的使命是确保通用人工智能惠及全人类。我们打造了 ChatGPT 和 Sora 等工具，旨在帮助人们学习、创作并解决问题。OpenAI（连同我们的关联公司，统称为“OpenAI”、“我们”或“我方”）重视您的隐私，并坚定致力于保障我们从您处获得或与您相关的任何信息的安全。本隐私政策阐明了当您使用我们的网站、应用程序和服务（统称为“服务”）时，我们如何收集与您相关的个人数据以及如何使用这些数据。

本隐私政策不适用于我们代表商业产品客户（例如我们的 API 服务客户）处理的内容。我们对该数据的使用受相关客户协议约束，此类协议涵盖了对相关产品的访问及使用规则。

有关我们如何收集和使用训练信息以开发驱动 ChatGPT 及其他服务的语言模型，以及您在这些信息方面可以作出的选择，请参阅本政策以及这篇帮助中心文章⁠（在新窗口中打开）。

我们收集与您相关的个人数据（“个人数据”）如下：

您提供的个人数据：我们会在您创建帐户以使用我们的服务或与我们沟通时收集个人数据，具体如下：

• 账户信息：当您创建账户时，我们会收集与您的账户相关的信息，包括您的姓名、联系信息、账户凭据、出生日期、支付信息和交易历史记录（统称为“账户信息”）。我们的一些服务还允许您上传个人资料照片、用户名或其他信息，作为账户信息的一部分。
• 用户内容：我们会收集您在向我们的服务提供输入时提交的个人数据（“内容”），包括您的提示以及您上传的其他内容，例如文件⁠（在新窗口中打开）、图片⁠（在新窗口中打开）、音频和视频⁠（在新窗口中打开）、Sora 角色⁠（在新窗口中打开），以及来自连接服务⁠（在新窗口中打开）的数据，具体取决于您使用的功能。我们的一些服务允许您与其他用户互动，例如发帖、评论或发送消息，我们也将这些互动视为内容的一部分。
• 通信信息：如果您通过电子邮件或我们在社交媒体平台的主页与我们沟通，我们可能会收集您的个人数据，例如姓名、联系方式及您发送的消息内容（“通信信息”）。
• 联系人数据：如果您选择关联您的设备联系人，我们会上传您设备通讯录中的信息，并核实其中哪些联系人也在使用我们的服务。如果您的任何联系人尚未使用我们的服务，我们会在其注册使用我们的服务时向您发出通知。详细了解⁠（在新窗口中打开）如何关联您的联系人，以及我们如何使用未使用我们服务的人员所上传的联系人信息⁠（在新窗口中打开）。
• 您提供的其他信息：我们会收集您向我们提供的其他信息，例如您参加我们的活动或调查时提供的信息，或您向我们或代表我们运营的供应商提供的用于核实您的身份或年龄的信息（统称为“您提供的其他信息”）。

我们从您使用服务中获得的个人数据：当您访问、使用或与我们的服务互动时，我们会收到关于您访问、使用或互动的以下信息：

• 日志数据：我们收集您的浏览器或设备在使用我们服务时自动发送的信息。日志数据包括您的互联网协议 (IP) 地址、浏览器类型及设置、请求的日期和时间，及您与我们服务的互动方式。
• 使用数据：我们会收集有关您在各项服务中的使用情况和活动的信息，例如您查看或互动的内容类型、使用的功能和采取的操作、提交模型回复反馈的时间、与您互动的对象，以及您的时区、国家/地区、访问的日期和时间、用户代理及其版本、所使用的计算机或移动设备类型和计算机连接信息。如果您使用 Atlas 浏览器，我们也可能会根据您的设置⁠（在新窗口中打开）以及您对该服务的使用情况收集您的浏览器数据。
• 设备信息：我们收集与您用于访问我们服务的设备相关的信息，例如设备名称、操作系统、设备标识符及您使用的浏览器。收集到的信息取决于您使用的设备类型及其设置。
• 位置信息：我们会根据设备的 IP 地址等信息，确定您的设备访问我们的服务时所处的大致区域，以提升安全性并优化您的产品体验，例如通过检测异常登录活动保护您的账户，或提供更准确的回复。此外，我们的部分服务允许您选择从设备提供更为精确的位置信息，例如由您设备的 GPS 提供的位置信息。
• Cookie 和类似技术：我们使用 Cookie 及类似技术来运营和管理我们的服务，并优化您的使用体验。我们会通过 Cookie 存储本政策中所述的部分信息，例如在您未登录时帮助跨会话保留您的偏好设置，或用于身份验证和客户支持。关于我们如何使用 Cookie 的详细信息，请参阅我们的Cookie 通知⁠。

我们从其他来源收到的信息：我们会从其他来源收到信息，例如从我们信任的安全与保障合作伙伴处获取信息，以维护安全并防止欺诈、滥用及其他对我们服务的威胁，以及从营销供应商处获取关于我们企业服务潜在客户的信息。

我们还会从其他来源收集信息（例如互联网上公开可获取的信息），用于开发驱动我们服务的模型。如需详细了解用于开发支持 ChatGPT 及其他服务的模型所使用的信息来源，请参阅这篇帮助中心文章⁠（在新窗口中打开）。

我们会将个人数据用于以下目的：

• 用于提供、分析和维护我们的服务，例如回应您向 ChatGPT 提出的问题；
• 用于改进和开发我们的服务，并开展研究，例如开发新功能；
• 用于在我们的各项服务中个性化和定制您的使用体验，例如向您提供更相关的内容；
• 用于与您沟通，包括回复您的问题，以及向您发送有关我们服务和活动的信息，例如服务的变更或改进情况；
• 当您选择连接联系人时，用于识别其中正在使用我们服务的联系人，并在其日后加入我们的服务时通知您；
• 用于防止欺诈、非法活动或滥用我们的服务，并保护我们系统和服务的安全，包括监控在我们平台上提交或交换的内容（详见此处⁠）；以及
• 用于履行法律义务，并保护我们的用户、OpenAI 或第三方的权利、隐私、安全或财产，例如防止对您或他人造成伤害，或估算您的年龄以向您提供适龄体验。

我们还会对个人数据进行汇总或去标识化处理，使其不再能够识别您的身份，并将该等信息用于上述目的，例如分析我们服务的使用情况、改进和新增功能，以及开展研究。我们将以去标识化形式维护和使用该等信息，且不会尝试重新识别这些信息，除非法律另有要求。

如上所述，我们可能会使用您向我们提供的内容来改进我们的服务，例如用于训练驱动 ChatGPT 的模型。请查阅我们的相关说明⁠（在新窗口中打开），了解您如何选择不允许我们将您的内容用于模型训练。

我们会在以下情况下披露您的个人数据：

• 供应商及服务提供商：为协助我们满足业务运营需求并执行上述特定服务和功能，我们会向供应商及服务提供商披露个人数据，包括托管服务提供商、客户服务供应商、云服务提供商、内容分发服务提供商、支持及安全服务提供商、电子邮件通信软件提供商、网络分析服务提供商、支付及交易处理方、搜索及购物服务提供商以及信息技术提供商。我们还会与协助我们进行年龄和身份验证的服务提供商合作，您可以在此了解更多信息⁠（在新窗口中打开）。根据我们的指示，这些方仅会在履行对我们的职责过程中访问、处理或存储个人数据。

• 企业交易：若我们参与战略交易、重组、破产、接管或服务转移至其他提供商（统称为“交易”），在尽职调查过程中，您的个人数据可能会向交易对手方及协助该交易的其他主体披露，并作为该交易的一部分，与其他资产一同转移给继任者或关联公司。
• 政府当局或其他第三方：为遵守相关法律规定，我们可能会向政府当局、行业同行或其他第三方共享您的个人数据（包括您与我们服务的互动信息），具体情形包括：(i) 法律要求披露，或基于诚信原则认为此类披露对于履行法律义务确有必要；(ii) 保护和维护我们的权利或财产；(iii) 经我们自行判断，认为存在违反我们的条款、政策或法律规定的行为；(iv) 发现或防范欺诈或其他非法活动；(v) 保护我们的产品、员工、用户或公众的安全、安保及完整性；(vi) 规避法律责任。
• 关联公司：我们会向我们的关联公司披露个人数据。关联公司是指控制 OpenAI、受 OpenAI 控制或与 OpenAI 处于共同控制之下的实体。我们的关联公司可能会以符合本政策的方式使用这些个人数据。
• 企业帐户管理员：当您加入 ChatGPT Enterprise 或企业帐户时，该帐户的管理员可能会访问并控制您的 OpenAI 帐户，包括访问您的内容。此外，如果您使用所属雇主或其他组织的电子邮件地址注册帐户，我们可能会向您的雇主或组织共享您已注册帐户这一情况及部分帐户信息（如您的电子邮件地址），例如以便您被添加到其企业帐户中。
• 青少年用户的父母或监护人：青少年用户及其父母或监护人可以选择关联其账户，使父母或监护人能够管理某些设置，并在我们检测到严重安全问题时接收提醒。这类账户可以随时解除关联。详细了解⁠（在新窗口中打开）账户关联相关信息。
• 与您互动或共享信息的其他用户及第三方：某些服务允许您与其他用户或第三方互动或共享信息。例如，您可以分享内容，比如 ChatGPT 对话⁠（在新窗口中打开）或 Sora 视频⁠（在新窗口中打开）和角色⁠（在新窗口中打开），或者与第三方搜索⁠（在新窗口中打开）和购物⁠（在新窗口中打开）合作伙伴共享信息。您与第三方合作伙伴共享的信息受其自身条款和隐私政策的约束，在与他们共享信息之前，您应确保理解这些条款和政策。

我们还会对个人数据进行汇总或去标识化处理，使其不再能够识别您的身份，并出于上述目的（例如帮助改进我们的服务）与第三方共享。

我们仅会在为您提供服务所必需的期限内，或出于其他正当商业目的（如解决争议、出于安全与安保原因或履行法律义务）保留您的个人数据。我们保留个人数据的时间取决于数据类型、我们如何使用这些数据，以及在许多情况下取决于您的设置：

• 保留至您删除为止的信息：我们的一些服务允许您删除存储在您账户中的个人数据。例如，您可以删除部分或全部 ChatGPT 对话，删除特定的已保存的记忆⁠（在新窗口中打开），或删除您的账户。一旦您选择删除个人数据，我们将在 30 天内将其从我们的系统中移除，除非我们需要按下文所述将其保留更长时间，或者当您允许我们使用您的内容来改进我们的模型⁠（在新窗口中打开）时，该数据已被去标识化并与您的账户解除关联。
• 我们自动删除的信息：在某些情况下，个人数据会被自动删除。例如，临时聊天⁠（在新窗口中打开）将在 30 天内自动删除（除非出于安全或法律原因我们必须保留它们，如下文进一步所述），并且在您结束会话后，您的 Atlas 无痕浏览历史记录⁠（在新窗口中打开）不会被保存。
• 出于正当安全、安保或法律原因需更长时间保留的信息：在某些情况下，即使在您删除个人数据后，我们仍需要更长时间保留这些个人数据，例如因为我们在法律上必须这样做、为应对欺诈和滥用、出于安全原因，或出于财务记录保存目的。例如：
  • 如果特定内容或您的账户因违反我们的使用政策⁠而被封禁，我们可能会保留相关数据，以保护我们的服务免受欺诈、滥用或其他违反我们政策的行为影响；
  • 如果我们在法律上被要求保留您的数据（例如收到合法的传票），我们可能会在相关法律或监管义务的期限内保留这些数据；
  • 当我们参与金融交易时（例如处理您的 ChatGPT Plus 或 Pro 账户付款，或在 ChatGPT 上协助完成购买时），我们可能会保留与付款和交易相关的信息，以满足我们的会计、争议解决和合规义务；
  • 当您要求我们删除您的个人数据时，我们会保留删除请求的审计记录，以便核实我们已履行该请求。

在确定这些保留期限时，我们会考虑多个因素，例如：

• 我们处理个人数据的目的（例如是否需要保留这些数据以提供我们的服务）；
• 信息的数量、性质和敏感性；
• 未经授权使用或披露所带来的潜在危害风险；
• 我们需遵守的任何法律规定。

我们的服务为您提供多项数据控制选项，使您能够管理个人数据的使用方式及留存情况。您可以随时在您的账户中更改这些设置。具体包括以下控制选项：

• 您可以轻松选择是否允许将您的内容用于改进和训练我们的模型⁠（在新窗口中打开）。
• 您可以决定我们是否在不同聊天之间记住相关细节，以使内容更加个性化且更贴合您的需求。
• 您可以在账户的数据控制设置中导出您的 ChatGPT 历史记录和相关数据。
• 您可以在 ChatGPT 中删除或归档聊天记录，或选择彻底删除您的账户。
• 如果您在 ChatGPT 中启用临时聊天⁠（在新窗口中打开），这些与 ChatGPT 的对话将不会显示在您的历史记录中，也不会用于改进 OpenAI 的模型。
• 根据适用法律，您在使用我们的服务时，可能可以选择允许使用哪些 Cookie。
• 如果您使用 Atlas 浏览器，您可以删除浏览历史记录，或选择使用隐身模式浏览网页，以帮助防止与您共用设备的其他人查看您的浏览活动。
• 您可以通过相关通信中提供的选项，取消订阅我们向您发送的营销信息。

您可以在此处⁠（在新窗口中打开）查阅更多关于数据控制的信息，或访问 privacy.openai.com⁠（在新窗口中打开） 了解详情。

根据您的居住地，您可能对您的个人数据享有某些法定权利。例如，您可能享有以下权利：

• 访问您的个人数据及与其处理方式相关的信息。
• 更正或更新您的个人数据
• 从我们的记录中删除您的个人数据。
• 限制我们对您个人数据的处理方式。
• 将您的个人数据转移至第三方（数据可携权）。
• 在我们以同意作为处理的法律依据时，您可以撤回该同意。
• 向您所在地区的数据保护机构提交投诉。

您可以通过您的 OpenAI 帐户，使用“数据控制”部分⁠所述工具行使部分权利，或者通过 privacy.openai.com⁠（在新窗口中打开） 网站或发送电子邮件至 [email protected]⁠ 提交您的请求。您可以通过 [email protected]⁠ 联系我们的数据保护官。

关于准确性的说明：ChatGPT 等服务会先读取用户请求，再通过预测最可能出现的后续词汇来生成回复。在某些情况下，最可能出现的后续词汇可能并非最符合事实的准确表述。因此，您不应依赖我们模型输出内容的事实准确性。如果您发现 ChatGPT 的输出包含与您相关的事实性错误信息，并希望请求更正或删除该信息，可通过 privacy.openai.com⁠（在新窗口中打开） 或发送电子邮件至 [email protected]⁠ 提交相关请求。我们将根据适用法律及模型的技术能力，对您的请求进行评估。

针对我们从互联网收集并用于模型训练的数据，如需了解如何行使您所享有的相关权利，请参阅这篇帮助中心文章。

OpenAI 会在多个司法管辖区的服务器上为实现本政策所述目的处理您的个人数据，包括在我们位于美国的设施及服务器中处理并存储您的个人数据，或在我们的关联机构、合作伙伴、供应商及服务提供商所在的国家或地区的设施及服务器中处理并存储您的个人数据。尽管各国数据保护法律存在差异，但无论您的个人数据在何处处理，我们均会按照本政策所述保护措施对其予以保护，且仅依据合法有效的数据转移机制进行数据转移。

我们的服务不面向，亦不适用于 13 岁以下的儿童。我们不会在明知对方未满 13 岁的情况下收集其个人数据。如您有理由相信有 13 岁以下儿童通过我们的服务向 OpenAI 提供了个人数据，请发送电子邮件至 [email protected]。我们会调查任何此类通知，并在适当情况下从我们的系统中删除相关个人数据。未满 18 岁的用户必须获得其父母或监护人的许可，方可使用我们的服务。详细了解⁠（在新窗口中打开）青少年及其父母或监护人如何选择关联各自账户。

我们实施商业上合理的技术措施、管理措施及组织措施，旨在保护个人数据免受丢失、滥用，以及未经授权的访问、披露、篡改或破坏。然而，任何互联网或电子邮件传输都无法实现完全安全或无差错。因此，您在决定向我们的服务提供哪些信息时，应格外谨慎。此外，对于规避我们服务或第三方网站中包含的任何隐私设置或安全措施的行为，我们不承担责任。

部分美国州的隐私法⁠（在新窗口中打开）要求进行特定披露。下表提供了关于我们收集的个人数据类别、使用方式及披露情况的补充信息。您可以在上文“我们收集的个人数据⁠”中了解更多关于我们收集的个人数据及其来源的信息，在上文“我们如何使用个人数据⁠”中了解我们使用个人数据的方式，在上文“个人数据披露⁠”中了解我们披露个人数据的情形，并在上文“留存⁠”中了解我们留存个人数据的方式。

根据您的居住地，并受适用例外情形限制，您针对您的个人数据可能享有以下隐私相关权利：

• 针对我们对您个人数据的处理，了解相关信息的权利，包括访问您个人数据的权利（通常以便携格式提供）；
• 请求删除您个人数据的权利；
• 更正您个人数据的权利；及
• 享有在行使任何隐私权利时不受报复的权利。

我们不“出售”个人数据，也不为跨情境行为广告“共享”个人数据，亦不为“定向广告”目的处理个人数据（该等术语定义见州隐私法）。我们也不会为推断消费者特征而处理敏感个人数据。

权利行使。您可以通过 privacy.openai.com⁠（在新窗口中打开） 提交请求，或发送电子邮件至 [email protected]⁠，以行使本节所述的隐私权利。查看我们的加州隐私权利相关报告⁠。

身份验证。为保护您的个人数据免受未经授权的访问、更改或删除，我们可能要求您先验证身份凭据，再提交查询、更正或删除个人数据的请求。若您未注册我们的帐户，或我们怀疑存在欺诈或恶意行为，我们可能要求您提供额外的个人数据以完成验证。如果我们无法验证您的身份，则无法满足您的请求。

授权代理人。根据您的居住地，您也可以通过授权代理人提交权利行使请求。如果您选择这种方式，代理人必须出示代表您行事的授权证明，例如由您签署的书面授权书，您可能还需要单独向我们完成身份验证。由授权代理人提交的权利请求可发送至 [email protected]。

申诉。根据您的居住地，您可能有权对我们针对您权利行使请求所作出的决定提起申诉。如需对相关决定提起申诉，请将申诉请求发送至 [email protected]⁠。

我们可能会不时更新本政策。每当我们更新本政策时，我们会在此页面发布更新版本及生效日期，除非适用法律要求采用其他类型的通知方式。

如果您居住在欧洲经济区（EEA）或瑞士，OpenAI Ireland Limited（注册办公地址：1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland）是数据控制者，并负责按照本政策处理您的个人数据。

如果您居住在其他地区，OpenAI OpCo, LLC（注册办公地址：1455 Third Street, San Francisco, California 94158, United States）是数据控制者，并负责按照本政策处理您的个人数据。