आसान भाषा में समझाई गई ChatGPT की गोपनीयता नीति

OpenAI की गोपनीयता नीति के अनुसार, ChatGPT आपके खाते का विवरण, आपके द्वारा टाइप और अपलोड की गई हर चीज़ तथा आपके उपकरण से जुड़ा तकनीकी डेटा रखता है। जब तक आप इसे बंद न करें, वह आपकी चैट का इस्तेमाल अपने मॉडल को प्रशिक्षित करने के लिए कर सकता है। वह डेटा अपने विक्रेताओं और सहयोगी कंपनियों के साथ तथा, जहाँ कानून ऐसा माँगे, अधिकारियों के साथ साझा करता है। कुछ अपवादों को छोड़कर, हटाई गई चैट 30 दिनों के भीतर हटा दी जाती है। नीचे अक्टूबर 2026 तक की नीति को अनुभाग-दर-अनुभाग समझाया गया है, साथ ही यह भी कि क्लाइंट के दस्तावेज़ों के साथ काम करते समय इसका क्या अर्थ है।

तीन संस्करण और आपके लिए कौन-सा लागू होता है

OpenAI अपनी गोपनीयता नीति के तीन संस्करण प्रकाशित करता है। उनके अनुभाग लगभग एक जैसे हैं; विज्ञापनों, कानूनी आधारों और डेटा स्थानांतरण के बारे में उनमें अंतर है।

आख़िरी कॉलम में दी गई कंपनी "नियंत्रक" है: वही तय करती है कि आपके डेटा का इस्तेमाल कैसे किया जाए और डेटा संरक्षण कानून के तहत उसके लिए जवाबदेह होती है। दक्षिण कोरिया के उपयोगकर्ताओं के लिए एक अलग परिशिष्ट भी है।

तीनों संस्करणों की शुरुआत एक जैसी बात से होती है कि वे किन चीज़ों पर लागू नहीं होते: "यह गोपनीयता नीति उस सामग्री पर लागू नहीं होती जिसे हम अपने व्यावसायिक उत्पादों के ग्राहकों की ओर से संसाधित करते हैं, जैसे हमारी API।"

OpenAI क्या एकत्र करता है

नीति डेटा को तीन हिस्सों में बाँटती है: जो आप देते हैं, सेवा इस्तेमाल करते समय जो दर्ज होता है और जो दूसरों से प्राप्त होता है।

• खाते की जानकारी: नाम, संपर्क विवरण, पासवर्ड, जन्मतिथि, भुगतान की जानकारी और लेन-देन का इतिहास।
• उपयोगकर्ता की सामग्री: "आपके प्रॉम्प्ट और आपके द्वारा अपलोड की गई अन्य सामग्री", जिनमें फ़ाइलें, तस्वीरें, ऑडियो और वीडियो तथा उन सेवाओं का डेटा शामिल है जिन्हें आप ChatGPT से जोड़ते हैं।
• संचार की जानकारी: वह सामग्री जो आप OpenAI को ईमेल या सोशल मीडिया पर लिखते हैं।
• संपर्क, यदि आप अपने फ़ोन की पता-पुस्तिका जोड़ना चुनते हैं।
• लॉग, उपयोग और उपकरण का डेटा: IP पता, ब्राउज़र, हर अनुरोध का समय, आपके द्वारा इस्तेमाल की जाने वाली सुविधाएँ, उपकरण का प्रकार और पहचानकर्ता।
• स्थान: आपके IP पते से पता लगाया गया सामान्य क्षेत्र। सटीक GPS स्थान केवल तभी, जब आप उसे साझा करना चुनें।
• कुकीज़ और इसी तरह की तकनीकें, जिनका उल्लेख यूरोप वाले संस्करण में डेटा के प्रकारों के बीच है और जिनका वर्णन अलग कुकी नीति.
• में किया गया है। दूसरों से प्राप्त डेटा: सुरक्षा साझेदारों, विपणन विक्रेताओं और मॉडल बनाने के लिए इस्तेमाल की गई इंटरनेट पर सार्वजनिक जानकारी से मिला डेटा।

अमेरिका और यूरोप वाले संस्करणों में एक और मद है: Free और Go उपयोगकर्ताओं के लिए OpenAI "विज्ञापन इतिहास और रुचियाँ" एकत्र करता है और विज्ञापनदाताओं से जानकारी प्राप्त कर सकता है, उदाहरण के लिए "आपकी ख़रीदारी के बारे में"। फ़रवरी में आख़िरी बार अपडेट किए गए दुनिया के बाकी हिस्सों वाले संस्करण में विज्ञापनों का ज़िक्र नहीं है।

वह डेटा का इस्तेमाल किस लिए करता है

सूची में वही बातें हैं जिनकी अपेक्षा की जा सकती है: सेवा चलाना, उसे बेहतर बनाना, उसे आपके अनुसार ढालना, आपसे संपर्क करना, धोखाधड़ी रोकना और कानून का पालन करना। इनमें से एक काम मॉडल को प्रशिक्षित करना है: "हम अपनी सेवाओं को बेहतर बनाने के लिए आपके द्वारा दी गई सामग्री का इस्तेमाल कर सकते हैं, उदाहरण के लिए ChatGPT को संचालित करने वाले मॉडल को प्रशिक्षित करने के लिए।."

निजी प्लान में प्रशिक्षण तब तक चालू रहता है जब तक आप उसे बंद न करें। नीति में प्रशिक्षण से बाहर रहने के OpenAI के निर्देशोंका लिंक है, और हमारी AI डेटा सेटिंग की मार्गदर्शिका बताती है कि वह स्विच कहाँ है। अस्थायी चैट का इस्तेमाल भी प्रशिक्षण के लिए नहीं किया जाता।

यूरोप वाले संस्करण में प्रत्येक उद्देश्य के लिए कानूनी आधार भी दिया गया है। प्रशिक्षण का आधार OpenAI के "वैध हित और तीसरे पक्षों तथा व्यापक समाज के हित" हैं, आपकी सहमति नहीं। Free और Go उपयोगकर्ताओं के लिए वैयक्तिकृत विज्ञापन सहमति पर आधारित हैं। यह अंतर मायने रखता है: GDPR के तहत आप वैध हितों पर आधारित प्रसंस्करण पर आपत्ति कर सकते हैं।

अमेरिका वाले संस्करण में OpenAI कहता है कि वह व्यक्तिगत डेटा "बेचता" नहीं है, लेकिन दूसरी वेबसाइटों पर OpenAI का विज्ञापन करने के लिए वह मार्केटिंग साझेदारों के साथ सीमित डेटा साझा कर सकता है। आप सेटिंग में मार्केटिंग गोपनीयता नियंत्रण या अपने ब्राउज़र में Global Privacy Control का इस्तेमाल करके इससे बाहर निकल सकते हैं।

वह डेटा किसके साथ साझा करता है

• विक्रेता और सेवा प्रदाता: होस्टिंग, क्लाउड, ग्राहक सहायता, भुगतान, विश्लेषण, आयु और पहचान की जाँच, खोज और खरीदारी सेवा प्रदाता। वे डेटा का उपयोग OpenAI के लिए अपने कर्तव्य निभाने के दौरान "केवल" कर सकते हैं।
• संबद्ध कंपनियाँ: OpenAI समूह की अन्य कंपनियाँ।
• व्यावसायिक हस्तांतरण: विलय, पुनर्गठन या दिवालियापन की स्थिति में खरीदार या उत्तराधिकारी।
• सरकारी प्राधिकरण और अन्य तीसरे पक्ष: कानून का पालन करने, OpenAI के अधिकारों की रक्षा करने के लिए, या यदि OpenAI अपने "एकमात्र विवेकाधिकार से" यह तय करे कि शर्तों या कानून का उल्लंघन हुआ है।
• व्यावसायिक खाते के प्रशासक: यदि आप किसी कंपनी के कार्यक्षेत्र में शामिल होते हैं, तो उसके प्रशासक "आपके OpenAI खाते तक पहुँच सकते हैं और उसे नियंत्रित कर सकते हैं, जिसमें आपकी सामग्री तक पहुँच भी शामिल है"।
• उन किशोरों के माता-पिता या अभिभावक जो अपने खाते लिंक करते हैं।
• अन्य उपयोगकर्ता और वे तीसरे पक्ष जिनके साथ आप साझा करते हैं: साझा चैट लिंक, या वह जानकारी जो आप खोज और खरीदारी साझेदारों को देते हैं; इसके बाद उनकी अपनी नीतियाँ लागू होती हैं।

साझा किए गए लिंक इस सूची में एकमात्र ऐसी चीज़ हैं जिन्हें आप सीधे नियंत्रित करते हैं। हमारा लेख ChatGPT डेटा लीक बताता है कि साझा चैट खोजे जाने योग्य कैसे बन गईं।

वह डेटा कितने समय तक रखता है

इसके लिए कोई एक तय अवधि नहीं है। नीति में तीन स्थितियाँ बताई गई हैं:

• जब तक आप हटाएँ, तब तक रखा जाता है: चैट, यादें, खाता। हटाने के बाद OpenAI कहता है कि वह "इसे 30 दिनों के भीतर हमारे सिस्टम से हटा देगा"।
• अपने-आप हटाया जाता है: Temporary Chats, 30 दिनों के भीतर।
• अधिक समय तक रखा जाता है: जब कानून ऐसा करने की माँग करे (दिया गया उदाहरण है "कानूनी रूप से जारी सम्मन"), धोखाधड़ी और दुरुपयोग के मामलों में, प्रतिबंध के बाद, भुगतान रिकॉर्ड के लिए, और आपके अपने हटाने के अनुरोध का रिकॉर्ड।

हटाने का एक अपवाद है। मॉडल प्रशिक्षण के लिए जिस सामग्री को "पहले ही पहचान-मुक्त कर दिया गया हो और आपके खाते से अलग कर दिया गया हो", चैट हटाने पर उसे नहीं हटाया जाता। प्रशिक्षण बंद करने से भविष्य की चैट प्रभावित होती हैं, पहले से इस्तेमाल की जा चुकी चैट नहीं।

आपके अधिकार और उनका इस्तेमाल कैसे करें

हर संस्करण में आपके डेटा तक पहुँचने, उसे ठीक करने, हटाने, उसके उपयोग को सीमित करने, उसकी प्रति किसी दूसरी सेवा में ले जाने और सहमति वापस लेने का अधिकार दिया गया है। यूरोप वाले संस्करण में आपत्ति करने के दो अधिकार और जोड़े गए हैं: प्रत्यक्ष मार्केटिंग पर, और वैध हितों पर आधारित प्रसंस्करण पर। अमेरिका वाले संस्करण में कुछ राज्य कानूनों के तहत मिलने वाले अधिकार दिए गए हैं, जिनमें अस्वीकार किए गए अनुरोध के विरुद्ध अपील का अधिकार भी शामिल है।

इनका उपयोग कैसे करें:

• ChatGPT की सेटिंग में: अपना डेटा निर्यात करें, चैट हटाएँ या पूरा खाता हटाएँ।
• के माध्यम से गोपनीयता पोर्टल या dsar@openai.com को ईमेल करके, उन कामों के लिए जिन्हें सेटिंग में नहीं किया जा सकता।
• डेटा संरक्षण अधिकारी: dpo@openai.com।
• नियामक के पास शिकायत: EEA में, प्रमुख प्राधिकरण के रूप में आयरिश डेटा संरक्षण आयोग या आपके अपने राष्ट्रीय प्राधिकरण के पास; UK में, Information Commissioner's Office के पास; स्विट्ज़रलैंड में, Federal Data Protection and Information Commissioner के पास।

नीति में आपके बारे में गलत जवाबों का भी उल्लेख है। ChatGPT किसी वास्तविक व्यक्ति के बारे में झूठे तथ्य दे सकता है; आप सुधार या हटाने का अनुरोध कर सकते हैं, और OpenAI उस पर "लागू कानून तथा हमारे मॉडलों की तकनीकी क्षमताओं के आधार पर" विचार करेगा। यह उसे ठीक करने का वादा नहीं है।

बच्चे और अंतरराष्ट्रीय डेटा स्थानांतरण

ChatGPT 13 साल से कम उम्र के बच्चों के लिए नहीं है। 18 साल से कम उम्र के उपयोगकर्ताओं को माता-पिता या अभिभावक की अनुमति चाहिए, और किशोर अपने खाते माता-पिता के खाते से लिंक कर सकते हैं।

डेटा संयुक्त राज्य अमेरिका में और उन सभी जगहों पर संसाधित किया जाता है जहाँ OpenAI की संबद्ध कंपनियाँ और विक्रेता हैं। यूरोप के उपयोगकर्ताओं के लिए नीति कहती है कि हस्तांतरण यूरोपीय आयोग के पर्याप्तता संबंधी निर्णयों, UK के पर्याप्तता नियमों और UK परिशिष्ट सहित मानक संविदात्मक खंडों पर निर्भर करते हैं। अन्य दो संस्करणों में केवल इतना कहा गया है कि OpenAI "कानूनी रूप से मान्य हस्तांतरण तंत्र" का उपयोग करता है।

सुरक्षा वाला अनुभाग छोटा है और ऐसी सलाह पर समाप्त होता है जिसे उद्धृत करना उचित है: "आपको सेवाओं को कौन-सी जानकारी देनी है, यह तय करते समय विशेष सावधानी बरतनी चाहिए."

पूरी नीति एक तालिका में

पेशेवर दस्तावेज़ों के लिए इसका क्या अर्थ है

यह नीति आपके बारे में, यानी खाते के धारक के बारे में लिखी गई है। पता-पुस्तिका के संपर्कों को छोड़कर, इसमें उन लोगों के लिए अलग अनुभाग नहीं है जो केवल आपके चिपकाए गए पाठ में दिखाई देते हैं। अगर आप व्यक्तिगत ChatGPT खाते में किसी ग्राहक का अनुबंध चिपकाते हैं, तो ग्राहक का नाम और विवरण आपकी "सामग्री" बन जाते हैं: वे संग्रहित होते हैं, आपकी प्रशिक्षण सेटिंग के दायरे में आते हैं, और उन पर साझा करने तथा संग्रहित रखने के वही नियम लागू होते हैं जो आपके अपने शब्दों पर लागू होते हैं। ग्राहक के पास अपनी कोई सेटिंग नहीं होती।

व्यावसायिक योजनाएँ अलग तरह से काम करती हैं। OpenAI Services Agreement API, ChatGPT Business और ChatGPT Enterprise पर लागू होता है, और "उपभोक्ताओं या व्यक्तियों द्वारा इस्तेमाल की जाने वाली OpenAI सेवाओं पर लागू नहीं होता"। Data Processing Addendum जो इसके साथ संलग्न है, उसमें कहा गया है कि "OpenAI ग्राहक की ओर से डेटा प्रोसेसर के रूप में काम करता है": आपकी फ़र्म निर्णय लेती है, OpenAI डेटा संसाधित करता है। EEA या स्विट्ज़रलैंड के ग्राहक इस पर OpenAI Ireland के साथ हस्ताक्षर करते हैं। इसके एंटरप्राइज़ गोपनीयता पृष्ठपर OpenAI कहता है कि वह डिफ़ॉल्ट रूप से व्यावसायिक डेटा पर प्रशिक्षण नहीं देता।

व्यावसायिक योजना बदलती है कि डेटा के बारे में निर्णय कौन लेता है। इससे डेटा आपके कंप्यूटर पर नहीं रहता: चैट अब भी OpenAI के पास संग्रहित होती हैं और कार्यक्षेत्र के प्रशासक उन्हें पढ़ सकते हैं। आपकी फ़र्म किसी भी योजना पर ग्राहक की फ़ाइलों के लिए ChatGPT का उपयोग कर सकती है या नहीं, यह आपके डेटा संरक्षण अधिकारी या आपके पेशेवर नियमों की जानकारी रखने वाले वकील से पूछने का विषय है। हमारा लेख ChatGPT पर दस्तावेज़ अपलोड करना हर योजना में संग्रहण और पहुँच के बारे में बताता है।

किसी भी योजना पर काम करने वाला तरीका है कम जानकारी भेजना। पाठ आपके कंप्यूटर से बाहर जाने से पहले नाम, पते, खाता और पहचान संख्या को प्लेसहोल्डर से बदलें, और बाद में जवाब में असली नाम वापस डालें। तब OpenAI अपनी नीति के तहत Person_1 और Company_1 के बारे में एक दस्तावेज़ संग्रहित करेगा।

अक्सर पूछे जाने वाले सवाल

क्या OpenAI मेरी ChatGPT बातचीत पढ़ता है?

नीति कहती है कि OpenAI धोखाधड़ी, दुरुपयोग और अनुचित उपयोग रोकने के लिए सामग्री की निगरानी करता है, और सहायता तथा सुरक्षा सेवाओं जैसे विक्रेता इसे संसाधित कर सकते हैं। यह वादा नहीं करती कि कोई व्यक्ति कभी भी चैट नहीं देखेगा।

क्या सशुल्क Plus या Pro योजना पर कोई अलग नीति लागू होती है?

नहीं। Plus और Pro व्यक्तिगत योजनाएँ हैं और इन पर मुफ़्त योजना वाली ही गोपनीयता नीति लागू होती है। अलग व्यावसायिक शर्तें ChatGPT Business, ChatGPT Enterprise और API पर लागू होती हैं।

क्या मैं OpenAI से अपने बारे में सब कुछ हटाने के लिए कह सकता हूँ?

आप सेटिंग में अपना खाता हटा सकते हैं या गोपनीयता पोर्टल के माध्यम से अनुरोध भेज सकते हैं। OpenAI अब भी ऐसा डेटा रख सकता है जिसकी उसे कानूनी, सुरक्षा या भुगतान संबंधी कारणों से ज़रूरत हो, और ऐसी सामग्री भी जो प्रशिक्षण के लिए पहले ही पहचान-मुक्त की जा चुकी हो।

क्या ChatGPT GDPR का अनुपालन करता है?

नीति बताती है कि OpenAI अपने डेटा प्रसंस्करण पर GDPR कैसे लागू करता है। ग्राहकों के व्यक्तिगत डेटा के साथ ChatGPT का आपका उपयोग नियमों के अनुरूप है या नहीं, यह अलग सवाल है और आपकी योजना, आपके अनुबंध तथा आपकी अपनी ज़िम्मेदारियों पर निर्भर करता है।

ClientSafe आपके PC पर ग्राहक के नाम, पते, फ़ोन नंबर, खाता और पहचान संख्या को प्लेसहोल्डर से बदलता है, ताकि ChatGPT में चिपकाई गई प्रति में नामों के बजाय प्लेसहोल्डर हों, और जवाब में असली नाम वापस डालता है। पहचान करना पूरी तरह सही नहीं होता, इसलिए कॉपी करने से पहले मिली चीज़ों की जाँच करें।