سياسة خصوصية ChatGPT مشروحة بلغة بسيطة

تقول سياسة الخصوصية لدى OpenAI إن ChatGPT يحتفظ ببيانات حسابك، وبكل ما تكتبه وترفعه، وببيانات تقنية عن جهازك. وقد يستخدم محادثاتك لتدريب نماذجه ما لم توقف ذلك. ويشارك البيانات مع مورّديه والشركات التابعة له، ومع السلطات حين يقتضي القانون ذلك. وتُحذف المحادثة المحذوفة خلال 30 يومًا، مع استثناءات. فيما يلي السياسة قسمًا قسمًا حتى أكتوبر 2026، وما تعنيه إذا كنت تعمل بمستندات العملاء.

ثلاث نسخ، وأيها تسري عليك

تنشر OpenAI سياسة الخصوصية في ثلاث نسخ. الأقسام متطابقة تقريبًا؛ والفروق في الإعلانات والأسس القانونية ونقل البيانات.

الشركة المذكورة في العمود الأخير هي «المتحكم»: فهي التي تقرر كيف تُستخدم بياناتك وتُسأل عنها بموجب قانون حماية البيانات. وللمستخدمين في كوريا الجنوبية ملحق منفصل أيضًا.

تبدأ النسخ الثلاث بالسطر نفسه عما لا تغطيه: «لا تسري سياسة الخصوصية هذه على المحتوى الذي نعالجه نيابةً عن عملاء عروضنا التجارية، مثل الـ API الخاص بنا».

ما الذي تجمعه OpenAI

تقسم السياسة البيانات إلى ما تقدمه أنت، وما تسجله أثناء استخدامك للخدمة، وما تحصل عليه من آخرين.

• معلومات الحساب: الاسم، وبيانات الاتصال، وكلمة المرور، وتاريخ الميلاد، ومعلومات الدفع، وسجل المعاملات.
• محتوى المستخدم: «مطالباتك والمحتوى الآخر الذي ترفعه»، بما في ذلك الملفات والصور والصوت والفيديو، والبيانات من الخدمات التي تربطها بـ ChatGPT.
• معلومات التواصل: ما تكتبه إلى OpenAI بالبريد الإلكتروني أو على وسائل التواصل الاجتماعي.
• جهات الاتصال، إذا اخترت ربط دفتر العناوين في هاتفك.
• بيانات السجلات والاستخدام والجهاز: عنوان IP، والمتصفح، ووقت كل طلب، والميزات التي تستخدمها، ونوع الجهاز ومعرّفاته.
• الموقع: المنطقة العامة، مستنتجة من عنوان IP. أما موقع GPS الدقيق فلا يُجمع إلا إذا اخترت مشاركته.
• ملفات تعريف الارتباط والتقنيات المشابهة، مذكورة ضمن أنواع البيانات في النسخة الأوروبية وموصوفة في سياسة ملفات تعريف الارتباط المنفصلة.
• بيانات من آخرين: شركاء الأمن، ومورّدو التسويق، والمعلومات العامة على الإنترنت المستخدمة لبناء النماذج.

تضيف النسختان الأمريكية والأوروبية بندًا آخر: بالنسبة إلى مستخدمي Free وGo، تجمع OpenAI «سجل الإعلانات والاهتمامات» وقد تتلقى معلومات من المعلنين، مثلًا «عن مشترياتك». أما نسخة بقية العالم، التي حُدّثت آخر مرة في فبراير، فلا تذكر الإعلانات.

فيمَ تستخدم البيانات

القائمة متوقعة: تشغيل الخدمة، وتحسينها، وتخصيصها، ومراسلتك، ومنع الاحتيال، والامتثال للقانون. ومن بينها تدريب النماذج: «قد نستخدم المحتوى الذي تقدمه لنا لتحسين خدماتنا، على سبيل المثال لتدريب النماذج التي يعمل بها ChatGPT».

في الخطط الشخصية يكون التدريب مفعّلًا إلى أن توقفه. وتحيل السياسة إلى تعليمات OpenAI لإلغاء الاشتراك، ويبيّن دليلنا عن إعدادات البيانات في أدوات الذكاء الاصطناعي مكان المفتاح. ولا تُستخدم Temporary Chats للتدريب أيضًا.

تذكر النسخة الأوروبية أيضًا الأساس القانوني لكل غرض. يستند التدريب إلى «المصالح المشروعة لـ OpenAI ولأطراف ثالثة وللمجتمع الأوسع»، لا إلى موافقتك. أما الإعلانات المخصصة لمستخدمي Free وGo فتستند إلى الموافقة. والفرق مهم: بموجب اللائحة العامة لحماية البيانات يمكنك الاعتراض على المعالجة القائمة على المصالح المشروعة.

في النسخة الأمريكية، تقول OpenAI إنها لا «تبيع» البيانات الشخصية، لكنها قد تشارك بيانات محدودة مع شركاء تسويق للإعلان عن OpenAI على مواقع أخرى. ويمكنك إلغاء ذلك بعنصر التحكم في خصوصية التسويق في الإعدادات أو بخاصية Global Privacy Control في متصفحك.

مع من تشارك البيانات

• المورّدون ومزوّدو الخدمات: الاستضافة، والسحابة، ودعم العملاء، والمدفوعات، والتحليلات، والتحقق من العمر والهوية، ومزوّدو البحث والتسوق. ولا يجوز لهم استخدام البيانات إلا «في سياق أداء مهامهم» لصالح OpenAI.
• الشركات التابعة: شركات أخرى في مجموعة OpenAI.
• نقل الأعمال: المشترون أو الخلفاء في حالة اندماج أو إعادة هيكلة أو إفلاس.
• السلطات الحكومية وأطراف ثالثة أخرى: للامتثال للقانون، أو لحماية حقوق OpenAI، أو إذا قررت OpenAI «وفق تقديرنا المطلق» أن الشروط أو القانون قد انتُهكت.
• مسؤولو حسابات الأعمال: إذا انضممت إلى مساحة عمل لشركة، فإن مسؤوليها «قد يصلون إلى حسابك في OpenAI ويتحكمون فيه، بما في ذلك القدرة على الوصول إلى محتواك».
• الآباء أو الأوصياء على المراهقين الذين يربطون حساباتهم.
• المستخدمون الآخرون والأطراف الثالثة التي تشارك معها: رابط محادثة مشاركة، أو معلومات تمررها إلى شركاء البحث والتسوق، فتسري عندئذ سياساتهم الخاصة.

الروابط المشاركة هي البند الوحيد في هذه القائمة الذي تتحكم فيه مباشرة. ويغطي مقالنا عن تسريبات البيانات عبر ChatGPT ما حدث حين أصبحت المحادثات المشاركة قابلة للبحث.

كم تحتفظ بالبيانات

لا توجد مدة واحدة. تذكر السياسة ثلاث حالات:

• يُحتفظ بها إلى أن تحذفها: المحادثات، والذكريات، والحساب. وبعد الحذف تقول OpenAI إنها «ستزيلها من أنظمتنا خلال 30 يومًا».
• تُحذف تلقائيًا: Temporary Chats، خلال 30 يومًا.
• يُحتفظ بها مدة أطول: حين يقتضي القانون ذلك (والمثال المذكور «أمر استدعاء قانوني»)، ولمكافحة الاحتيال وإساءة الاستخدام، وبعد الحظر، ولسجلات الدفع، وسجل طلب الحذف الذي قدمته أنت.

هناك استثناء واحد من الحذف. المحتوى الذي «جُرّد بالفعل من الهوية وفُصل عن حسابك» لتدريب النماذج لا يُزال حين تحذف المحادثة. وإيقاف التدريب يؤثر في المحادثات المستقبلية، لا في تلك التي استُخدمت بالفعل.

حقوقك وكيف تمارسها

تسرد كل النسخ الحق في الوصول إلى بياناتك، وتصحيحها، وحذفها، وتقييد استخدامها، ونقل نسخة منها إلى خدمة أخرى، وسحب الموافقة. وتضيف النسخة الأوروبية حقين في الاعتراض: على التسويق المباشر، وعلى المعالجة القائمة على المصالح المشروعة. وتسرد النسخة الأمريكية الحقوق التي تمنحها بعض قوانين الولايات، ومنها الحق في التظلم من رفض الطلب.

كيف تمارسها:

• في إعدادات ChatGPT: صدّر بياناتك، أو احذف المحادثات، أو احذف الحساب كله.
• عبر بوابة الخصوصية أو بالبريد الإلكتروني إلى dsar@openai.com، لكل ما لا تغطيه الإعدادات.
• مسؤول حماية البيانات: dpo@openai.com.
• شكوى إلى جهة تنظيمية: في المنطقة الاقتصادية الأوروبية، Irish Data Protection Commission بصفتها السلطة الرئيسية أو السلطة الوطنية في بلدك؛ وفي المملكة المتحدة، Information Commissioner's Office؛ وفي سويسرا، Federal Data Protection and Information Commissioner.

تتناول السياسة أيضًا الإجابات الخاطئة عنك. فقد يقدّم ChatGPT وقائع خاطئة عن شخص حقيقي؛ ويمكنك طلب تصحيحها أو إزالتها، وستنظر OpenAI في ذلك «بناءً على القانون المعمول به والقدرات التقنية لنماذجنا». وهذا ليس وعدًا بإصلاحها.

الأطفال والنقل الدولي للبيانات

ChatGPT غير مخصص للأطفال دون 13 عامًا. ويحتاج المستخدمون دون 18 عامًا إلى إذن أحد الوالدين أو الوصي، ويمكن للمراهقين ربط حساباتهم بحساب أحد الوالدين.

تُعالج البيانات في الولايات المتحدة وحيثما توجد الشركات التابعة لـ OpenAI ومورّدوها. وبالنسبة إلى المستخدمين في أوروبا، تقول السياسة إن النقل يستند إلى قرارات الكفاية الصادرة عن المفوضية الأوروبية، ولوائح الكفاية في المملكة المتحدة، والبنود التعاقدية القياسية مع الملحق البريطاني. أما النسختان الأخريان فتقولان فقط إن OpenAI تستخدم «آليات نقل صالحة قانونيًا».

قسم الأمان قصير وينتهي بنصيحة تستحق الاقتباس: «ينبغي أن تحرص بشكل خاص عند تقرير المعلومات التي تقدمها إلى الخدمات».

السياسة كلها في جدول واحد

ما يعنيه ذلك للمستندات المهنية

السياسة مكتوبة عنك، أنت صاحب الحساب. وباستثناء جهات الاتصال في دفتر العناوين، لا يوجد فيها قسم منفصل للأشخاص الذين يظهرون فقط فيما تلصقه. فإذا لصقت عقد عميل في حساب ChatGPT شخصي، يصبح اسم العميل وبياناته «محتواك»: يُخزَّن، ويخضع لإعداد التدريب لديك، ولقواعد المشاركة والاحتفاظ نفسها التي تسري على كلماتك. ولا يملك العميل أي إعداد خاص به.

خطط الأعمال تعمل بطريقة مختلفة. تسري OpenAI Services Agreement على الـ API وChatGPT Business وChatGPT Enterprise، و«لا تسري على خدمات OpenAI التي يستخدمها المستهلكون أو الأفراد». ويقول Data Processing Addendum الملحق بها: «تعمل OpenAI بصفتها معالِجًا للبيانات نيابةً عن العميل»: مؤسستك تقرر، وOpenAI تعالج. ويوقّعه العملاء في المنطقة الاقتصادية الأوروبية أو سويسرا مع OpenAI Ireland. وفي صفحة خصوصية المؤسسات، تقول OpenAI إنها لا تدرّب على بيانات الأعمال افتراضيًا.

خطة الأعمال تغيّر من يقرر بشأن البيانات. لكنها لا تُبقي البيانات على جهازك: فالمحادثات تظل مخزّنة لدى OpenAI، ويستطيع مسؤولو مساحة العمل قراءتها. أما هل يجوز لمؤسستك أصلًا استخدام ChatGPT لملفات العملاء، بأي خطة، فهذا سؤال لمسؤول حماية البيانات لديك أو لمحامٍ يعرف قواعدك المهنية. ويغطي مقالنا عن رفع المستندات إلى ChatGPT التخزين والوصول في كل خطة.

الطريقة التي تنجح مع أي خطة هي أن ترسل أقل. استبدل الأسماء والعناوين وأرقام الحسابات والهويات برموز نائبة قبل أن يغادر النص جهازك، وأعد الأسماء الحقيقية إلى الإجابة بعد ذلك. عندئذ يكون ما تخزّنه OpenAI بموجب سياستها مستندًا عن Person_1 وCompany_1.

الأسئلة الشائعة

هل تقرأ OpenAI محادثاتي في ChatGPT؟

تقول السياسة إن OpenAI تراقب المحتوى لمنع الاحتيال وإساءة الاستخدام والاستخدام غير السليم، وإن مورّدين مثل خدمات الدعم والسلامة قد يعالجونه. ولا تعد بألا يرى أي شخص محادثة ما أبدًا.

هل تخضع خطة Plus أو Pro المدفوعة لسياسة مختلفة؟

لا. Plus وPro خطتان شخصيتان وتتبعان سياسة الخصوصية نفسها التي تتبعها الخطة المجانية. أما شروط الأعمال المنفصلة فتغطي ChatGPT Business وChatGPT Enterprise والـ API.

هل يمكنني أن أطلب من OpenAI حذف كل ما يخصني؟

يمكنك حذف حسابك من الإعدادات أو إرسال طلب عبر بوابة الخصوصية. وقد تحتفظ OpenAI مع ذلك بالبيانات التي تحتاجها لأسباب قانونية أو أمنية أو تتعلق بالدفع، وبالمحتوى المجرد من الهوية بالفعل للتدريب.

هل ChatGPT متوافق مع اللائحة العامة لحماية البيانات؟

تصف السياسة كيف تطبق OpenAI اللائحة العامة لحماية البيانات على معالجتها الخاصة. أما هل يتوافق استخدامك لـ ChatGPT مع البيانات الشخصية لعملائك فمسألة منفصلة، تتوقف على خطتك وعقدك والتزاماتك.

يستبدل ClientSafe أسماء العملاء وعناوينهم وأرقام هواتفهم وأرقام حساباتهم وهوياتهم برموز نائبة على جهازك، فتحمل النسخة التي تلصقها في ChatGPT رموزًا نائبة بدلًا من الأسماء، ثم يعيد الأسماء الحقيقية إلى الإجابة. الاكتشاف ليس مثاليًا، لذا راجع ما وجده قبل النسخ.