Tekoäly (AI) > ChatGPT:n tietosuojakäytäntö

ChatGPT:n tietosuojakäytäntö selitettynä: Mitä tiedoillenne tapahtuu?

ChatGPT on maailman suosituin tekoälychatti, jolla on miljardi kuukausittaista sovelluksen käyttäjää. Mutta se kerää valtavia määriä henkilötietoja ja käsittelee niitä tavoilla, joista ette ehkä pidä. Tässä on, mitä ChatGPT:n tietosuojakäytäntö sallii OpenAI:n tehdä tiedoillanne.

ChatGPT:n tietosuojakäytäntö pähkinänkuoressa

Tämä analyysi perustuu virallisiin lähteisiin, mukaan lukien ChatGPT:n tietosuojakäytäntö, yritysten tietosuojasitoumukset, Tukikeskuksen dokumentaatio ja julkisesti ilmoitetut tietoturvastandardit.

Mitä se kerää?: Tilitiedot, kehotteet, lähetetyt tiedostot, tulosteet, metriikat, IP-osoitteenne, sijainti, evästeet, toimittajien lokit, maksutiedot.
Miten tiedot salataan?: Tiedot salataan siirron aikana (TLS 1.2+) ja levossa (AES-256), ainakin Enterprise-tilauksissa. OpenAI hallitsee salausavaimia, joten sillä on tekninen pääsy keskusteluihinne.
Kuinka kauan tietoja säilytetään?: Keskusteluhistoria ja muistit (tallennettu keskustelukonteksti) säilytetään toistaiseksi. Poistetut keskustelut ja väliaikaiset keskustelut tyhjennetään 30 päivän kuluessa.
Noudattaako se GDPR- ja CCPA-säännöksiä?: Kyllä, OpenAI tukee rekisteröidyn pyyntöoikeuksia kummankin viitekehyksen puitteissa.
Lukeeko se keskustelujanne?: Kyllä. Automaattiset järjestelmät sekä henkilökunta tai palveluntarjoajat voivat tarkistaa keskusteluja (mukaan lukien väliaikaiset keskustelut) turvallisuuden ja väärinkäytösten valvonnan vuoksi.
Voitteko valita, mihin tietonne tallennetaan?: Vain jos olette Enterprise-, Edu- tai API-asiakas; silloinkaan kaikki tiedot eivät pysy alueella. Yksittäisten tilien tiedot tallennetaan ChatGPT:n globaaliin infrastruktuuriin.
Käytetäänkö tietojanne tekoälyn kouluttamiseen?: Kyllä, oletuksena päällä henkilökohtaisissa tilauksissa. Yrityskäyttäjät on poistettu oletuksena käytöstä. Kaikissa tilauksissa väliaikaiset keskustelut on jätetty tekoälyn koulutuksen ulkopuolelle.
Onko tietonne alttiina Yhdysvaltain valvonnalle?: Kyllä. Yhdysvaltalaisena yrityksenä OpenAI voidaan velvoittaa luovuttamaan tietonne Yhdysvaltain tiedustelupalveluille ilman etsintälupaa ja ilman ilmoitusta teille. Tämä pätee riippumatta siitä, missä asutte tai mihin tietonne on tallennettu.
Mitä yksityisyyssäätimiä se tarjoaa?: Voitte ottaa mallien koulutuksen pois käytöstä, käyttää väliaikaisia keskusteluja, poistaa historian ja muistit, viedä tietoja sekä lähettää virallisen yksityisyyspyynnön. ChatGPT-tilinne poistaminen poistaa tietonne 30 päivän kuluessa, ellei OpenAI säilytä niitä oikeudellisista, turvallisuus- tai petostensuojelusyistä.
Kuka muu näkee tietonne?: Infrastruktuuritoimittajat, tytäryhtiöt, toiminnalliset kumppanit sekä oikeudelliset tai viranomaistahot tarvittaessa.
Näyttääkö se mainoksia tai myykö se tietojanne?: ChatGPT näyttää mainoksia Free- ja Go-tilausten käyttäjille, mutta OpenAI sanoo, ettei se myy henkilötietoja eikä käytä niitä kohdennettuun mainontaan.

Kuinka ChatGPT käsittelee tietojanne

ChatGPT säilyttää tietonne vastauksien luomiseksi, mutta tämä jättää digitaalisen jäljen tekoälystä OpenAI:n palvelimille. Tässä on se, mitä teidän tulisi tietää siitä:

ChatGPT:n keräämät tiedot

Tilitiedot: Nimi, sähköposti, kirjautumistiedot sekä maksutiedot ja tapahtumahistoria maksullisille tasoille.

Käyttäjäsisältö: Kaikki, mitä syötätte tai lähetätte, mukaan lukien kehotteet, tekstit, tiedostot, kuvat, ääni ja media, sekä keskustelujenne aikana luodut vastaukset.

Laite- ja käyttölokit: IP-osoite, likimääräinen sijainti, selaimen ja käyttöjärjestelmän asetukset, aikaleimat, käytetyt ominaisuudet ja vuorovaikutushistoriat.

Yhteystiedot: Nimet, yhteystiedot ja osoitekirjatiedot synkronoiduista yhteystiedoistanne.

Evästeet ja seurannat: Tunnisteet, joita käytetään aktiivisten istuntojen ylläpitämiseen, asetusten muistamiseen ja alustan analytiikan tukemiseen.

Viestintätiedot: Nimi, yhteystiedot ja viestien sisältö, jos otatte yhteyttä OpenAI:n tukeen tai olette vuorovaikutuksessa OpenAI:n kanssa sosiaalisessa mediassa.

Kuinka kauan ChatGPT tallentaa tietojanne

Keskusteluhistorianne ja muistinne pysyvät OpenAI:n palvelimilla toistaiseksi, kunnes päätätte poistaa ne manuaalisesti. Jos poistatte keskustelun tai tiedoston, sen poistaminen OpenAI:n palvelimilta kestää enintään 30 päivää, ja silloinkaan tietyt tietueet eivät poistu — kuten maksutiedot, tarkastuslokit ja kaikki, mikä merkitsee yritykselle oikeudellisia tai turvallisuussyitä.

Väliaikaiset keskustelut tyhjennetään 30 päivän kuluessa ja pidetään poissa historiastanne ja muisteistanne, mutta OpenAI voi silti tarkistaa ne väärinkäytösten varalta kyseisen ajan kuluessa.

OpenAI-tilinne poistaminen käynnistää tietojenne poistamisen 30 päivän kuluessa ja mitätöi pääsyn kaikkiin yhdistettyihin OpenAI-palveluihin — mukaan lukien ChatGPT, API, DALL·E ja kaikki linkitetyt järjestelmät — mutta rajoitettuja tietueita voidaan silti säilyttää kirjanpito-, riidanratkaisu- tai vaatimustenmukaisuussyistä.

Miksi ChatGPT valvoo ja tarkastelee keskusteluja

Asetuksistanne, tilauksestanne ja palvelun käyttötavastanne riippuen OpenAI voi käsitellä, skannata, tarkastella, analysoida, säilyttää ja luovuttaa sisältöänne useista syistä, muun muassa seuraavista:

Vastauksien luominen
Käyttökäytäntöjen noudattamisen valvonta
Väärinkäytösten tai tietoturvauhkien havaitseminen
Vianselvitys ja palvelun parantaminen
Tulevien tekoälymallien kehittäminen
Oikeudellisten pyyntöjen noudattaminen
Tietojen jakaminen palveluntarjoajien kanssa, jotka auttavat ChatGPT:n pyörittämisessä

Käytännössä tämä tarkoittaa, että keskustelujanne ja lähetettyjä tiedostojanne saatetaan käsitellä tavoilla, jotka menevät pidemmälle kuin saamanne välitön vastaus.

Kuinka ChatGPT käyttää tietojanne

Tekoälyn kouluttaminen

Oletuksena OpenAI voi käyttää Free-, Go-, Plus- ja Pro-käyttäjien keskusteluja malliensa kouluttamiseen ja parantamiseen. Tämä sisältää kehotteet, lähetetyt tiedostot, vastaukset ja palautteen.

Väliaikaiset keskustelut on jätetty koulutuksen ulkopuolelle. ChatGPT Business-, Enterprise-, Edu- ja API-tiedot on myös jätetty oletuksena ulkopuolelle, ellei organisaatio päätä osallistua.

Jos poistatte tietonne rajoittaaksenne tulevaa tekoälykoulutusta, OpenAI sanoo poistavansa ne järjestelmistään 30 päivän kuluessa. Tähän liittyy kuitenkin kaksi suurta varoitusta. Ensiteen, OpenAI voi säilyttää tietonne pidempään, jos se on tarpeen lakisääteisten, sääntely- tai turvallisuussyiden vuoksi. Toisekseen, kun sisällöstänne poistetaan tilitietonne ja sitä käytetään OpenAI:n mallien kouluttamiseen, siitä tulee kiinteä osa ohjelmistoa eikä sitä voi kumota.

Ihmisen tekemä tarkistus

OpenAI käyttää automaattisia järjestelmiä keskustelujen skannaamiseen, mutta ihmisten tekemiä tarkistuksia voidaan käyttää väärinkäytösten valvomiseen, turvallisuussääntöjen noudattamiseen, ilmoitusten tutkimiseen, luotettavuuden parantamiseen tai lakisääteisten velvoitteiden täyttämiseen.

OpenAI sanoo, että vaikka olisitte kieltäytyneet koulutuksesta, peukalo ylös- tai peukalo alas -palautteeseen linkitetty koko keskustelu voidaan silti käyttää sen mallien parantamiseen. Äänikeskustelujen osalta OpenAI sanoo myös, että ihminen voi tarkistaa peukalo alas -palautteeseen linkitetyt tallenteet.

Väliaikainen keskustelu vähentää tietojen käyttöä, mutta se ei tee keskustelusta näkymätöntä OpenAI:lle. Vaikka niitä ei käytetä koulutukseen eivätkä ne näy historiassanne, väliaikaisia keskusteluja voidaan silti tarkastella väärinkäytösten valvontaa varten.

Jakaminen kolmansien osapuolten kanssa

ChatGPT jakaa tietoja palveluntarjoajien kanssa, mukaan lukien pilvihosting, analytiikka, asiakaspalvelu, maksut, viestintä, tietoturva, petosten estäminen ja muut toiminnalliset työkalut.

Tietoja voidaan myös jakaa tytäryhtiöiden, liikekumppaneiden, oikeusviranomaisten, alan toimijoiden tai muiden kolmansien osapuolten kanssa, kun se on tarpeen yritysmuutosten, lakien noudattamisen, käytäntöjen täytäntöönpanon, petosten estämisen, turvallisuuden, oikeuksien suojaamisen tai vastuunhallinnan vuoksi.

Riippuvuus ulkopuolisista toimittajista luo heikon lenkin käyttäjän yksityisyyteen. Tietomurto ulkopuolisen tahon kumppanilla voi helposti paljastaa tietonne ja jättää tietueet haavoittuviksi, vaikka OpenAI:n ensisijainen infrastruktuuri pysyisi turvallisena.

Mainonta ja tietojen myynti

OpenAI väittää, ettei se myy henkilötietojanne mainontaa varten eikä jaa henkilötietoja kohdennettua mainontaa varten muilla verkkosivustoilla ja sovelluksissa. Maksulliset tasot, kuten Plus, Pro, Business ja Enterprise, pysyvät tällä hetkellä täysin mainoksettomina.

Mainoksia näytetään Free- ja Go-tilauksissa. OpenAI ilmoittaa, että nämä mainokset eivät vaikuta avustajan vastauksiin ja että keskusteluja ei jaeta suoraan mainostajille.

Se, mitä mainostajille tarkalleen jaetaan, on kuitenkin epämääräistä, ja ChatGPT voi silti käyttää sovelluksen sisäistä toimintaa määrittääkseen, mitä mainoksia näytetään. Asetuksistanne riippuen nämä signaalit voivat sisältää nykyisen keskustelun, aiemmat keskustelut, muistin, mainosvuorovaikutukset, yleisen sijainnin ja kielen.

Sisällön omistajuus ja käyttäjän oikeudet

Säilytätte ChatGPT:lle antamienne tietojen omistajuuden. OpenAI siirtää teille myös oikeutensa, omistusoikeutensa ja intressinsä luomiinsa tietoihin sovellettavan lain mukaisesti.

Kehotteiden ja vastausten omistaminen ei kuitenkaan tee niistä yksityisiä. OpenAI voi silti käsitellä näitä tietoja palveluiden tarjoamiseksi, turvallisuuden ylläpitämiseksi, lakisääteisten velvoitteiden täyttämiseksi tai mallien parantamiseksi, ellette kieltäydy tästä.

Tekoälysisältöä koskeva laajempi oikeudellinen tilanne on epäselvä. Kirjailijat, uutismediat ja kustantajat ovat haastaneet OpenAI:n oikeuteen väittäen, että sen malleja koulutettiin tekijänoikeudella suojatulla teoksella ilman lupaa tai korvausta. Eli vaikka OpenAI antaa ihmisille oikeudet omiin syötteisiinsä ja tulosteisiinsa, tekoälyn koulutusdataa ja luotua sisältöä koskevista omistuskysymyksistä kiistellään edelleen oikeudessa.

ChatGPT:n salaus, vaatimustenmukaisuus ja tietojen sijainti

Tietojen salaus

Enterprise-asiakkaille OpenAI käyttää AES-256-salausta levossa oleville tiedoille ja TLS 1.2 -versiota tai uudempaa siirrettäville tiedoille. Nämä suojaukset vähentävät riskejä, kuten kaappaamista ja luvatonta pääsyä, mutta ne eivät ole yhtä vahvoja kuin päästä päähän -salaus tai nollapääsysalaus — OpenAI:lla on edelleen tekninen kyky käyttää keskustelutietojanne.

Henkilökohtaisissa tilauksissa OpenAI mainitsee tietojen salauksen siirrossa ja levossa, mutta on epäselvää, miten se eroaa Enterprise-tilauksista.

Sääntelyn noudattaminen

OpenAI:n käytännöt kuvaavat yksityisyyslakien, kuten GDPR:n ja CCPA:n mukaisia oikeuksia, mukaan lukien oikeus käyttää, korjata, poistaa, rajoittaa, siirtää tai vastustaa tietojen käsittelyä.

ETA-alueella ja Sveitsissä asuville henkilöille OpenAI Ireland Limited on rekisterinpitäjä. Kaikille muille rekisterinpitäjä on yleensä OpenAI OpCo, LLC. Yritysasiakkaat voivat myös saada SOC 2-, ISO- ja CSA STAR -standardien mukaista vaatimustenmukaisuuden tukea.

ChatGPT:n tietojen sijainti

OpenAI voi käsitellä ja tallentaa henkilötietoja Yhdysvalloissa ja muissa maissa, joissa sen tytäryhtiöt, toimittajat tai palveluntarjoajat toimivat. Vaikka kiistelty FISA:n pykälä 702 vanhentui teknisesti kesäkuussa 2026, voimassa olevat oikeuden määräykset pitävät ohjelman käynnissä ainakin maaliskuuhun 2027 asti, mikä tarkoittaa, että Yhdysvaltain tiedustelupalvelut voivat edelleen velvoittaa amerikkalaiset yritykset luovuttamaan ulkomaisten käyttäjien tietoja ilman etsintälupaa.

Jotkut yritys-, enterprise- ja API-asiakkaat voivat käyttää tietojen sijainnin tai päättelyn sijainnin vaihtoehtoja. Yksittäiset Free-, Go-, Plus- ja Pro-käyttäjät eivät voi valita tiettyä tallennusaluetta, vaikka eurooppalainen tietosuojakäytäntö koskisi heitä.

Miten vähentää ChatGPT:n tietojen keräämistä

Nämä vaiheet voivat vähentää sitä, kuinka paljon tietojanne säilytetään tai käytetään mallin parantamiseen, vaikka ne eivät tee ChatGPTstä nollapääsysalattua.

Vaihe 1

Ota mallien koulutus pois käytöstä

Siirtykää kohtaan Asetukset → Tietosäädöt ja kytkekää pois päältä Paranna mallia kaikille. Kun tämä asetukset-vaihtoehto poistetaan käytöstä, uusia keskusteluja ei pitäisi enää käyttää OpenAI:n mallien kouluttamiseen.

OpenAI voi silti käsitellä tietoja turvallisuuden ylläpitämiseksi, väärinkäytösten estämiseksi, lakisääteisten velvoitteiden täyttämiseksi tai turvallisuuteen liittyvien tapausten käsittelemiseksi.

Vaihe 2

Käytä väliaikaista keskustelua

Avaa väliaikainen keskustelu keskusteluille, joiden ette halua näkyvän historiassanne, muisteissanne tai joita ei käytetä mallin koulutukseen.

Väliaikaiset keskustelut eivät ole täysin näkymättömiä OpenAI:lle. Niitä säilytetään enintään 30 päivää ja niitä voidaan silti tarkastella väärinkäytösten valvontaa varten.

Vaihe 3

Poista keskustelut ja muistit

Avaa keskusteluasetusten valikko poistaaksesi yksittäisiä keskusteluja tai siirtykää kohtaan Asetukset → Tietosäädöt tyhjentääksenne kaikki keskustelut. Poistaaksenne tallennetut muistit siirtykää kohtaan Asetukset → Personointi → Muisti.

Poistetut keskustelut ja tiedostot poistetaan yleensä OpenAI:n järjestelmistä 30 päivän kuluessa, ellei niitä säilytetä oikeudellisista tai turvallisuussyistä.

Vaihe 4

Vie ChatGPT-tietonne

Siirtykää kohtaan Asetukset → Tietosäädöt → Vie tietoja, valitse Vie ja vahvista pyyntö. OpenAI lähettää latauslinkin tiliinne linkitettyyn sähköpostiosoitteeseen tai puhelinnumeroon.

Huomautus: Tietojen vieminen ei poista niitä OpenAI:n palvelimilta.

Vaihe 5:

Poista OpenAI-tilinne

ChatGPT-verkossa siirtykää kohtaan Profiili → Asetukset → Tili → Poista tili ja seuratkaa sitten vahvistusvaiheita.

Tilin poistaminen poistaa pääsyn OpenAI-palveluihin, mukaan lukien ChatGPT, API ja DALL·E. Rajoitettuja tietueita voidaan silti säilyttää turvallisuus-, oikeudellisista, kirjanpito-, riidanratkaisu- tai sääntelysyistä.

Vaihe 6:

Lähetä yksityisyyspyyntö

Siirtykää OpenAI:n yksityisyysportaaliin, valitkaa Tee yksityisyyspyyntö ja valitkaa sitten pyynnön tyyppi, jonka haluatte lähettää.

Yksityisyydensuojaoikeudet vaihtelevat alueittain, mutta käyttäjillä, joita koskevat lait kuten GDPR tai CCPA, voi olla lisäksi rekisteröidyn oikeuksia.

ChatGPT tekee yksityisyydestä valinnaista, ei oletusta

ChatGPT:ssä on yksityisyyssäätimiä, mutta ne on otettava erikseen käyttöön yksittäisillä tileillä, ja oletukset suosivat tietojen keräämistä ja mallien koulutusta. Jos tapa, jolla OpenAI käsittelee tietojanne, ei tunnu oikealta, harkitkaa ChatGPT-vaihtoehtoa, joka tekee yksityisyydestä oletuksen.

Vaihtakaa yksityiseen tekoälyavustajaan

Lumo on suunniteltu ihmisille, jotka haluavat tekoälyavustajan, joka ei pidä heidän keskustelujensa keräämistä ja uudelleenkäyttöä välttämättömänä kompromissina vain tekoälyn hyötyjen saavuttamiseksi.

Kokeilkaa Lumoa nyt Hanki Lumo for Business

Usein kysytyt kysymykset ChatGPT:n tietosuojakäytännöstä

Voivatko hallitukset nähdä ChatGPT-tietoni?: Hallitukset eivät voi vain kirjautua sisään ja lukea ChatGPT-tietojanne, mutta ne voivat pyytää tai velvoittaa OpenAI:n luovuttamaan käyttäjätietoja laillisten menetelmien kautta. Koska OpenAI on yhdysvaltalainen yritys, ChatGPT-tiedot voivat olla alttiina myös amerikkalaisille oikeudellisille ja valvonnan vaatimuksille, vaikka asuisitte Yhdysvaltain ulkopuolella.
Voinko poistaa tietoni kokonaan ChatGPT:stä?: Voitte poistaa tiettyjä keskusteluja tai koko tilinne asetuksissanne. Poistamisella on kuitenkin rajoituksensa. Jos tietonne on jo anonymisoitu, katkaistu tililtänne ja käytetty OpenAI:n mallien parantamiseen ennen kuin kieltäydyitte, tilinne poistaminen ei välttämättä poista niitä OpenAI:n koulutusjärjestelmistä.
Onko väliaikainen keskustelu yksityinen?: Väliaikainen keskustelu antaa teille enemmän yksityisyyttä kuin tavallinen keskusteluhistoria, koska se ei näy historiassanne eikä sitä käytetä mallin kouluttamiseen. Se ei kuitenkaan ole täysin yksityinen. OpenAI voi silti säilyttää väliaikaisia keskusteluja rajoitetun ajan ja tarkastella niitä väärinkäytösten valvomiseksi.