Kebijakan privasi OpenAI menyatakan bahwa ChatGPT menyimpan detail akun Anda, semua yang Anda ketik dan unggah, serta data teknis tentang perangkat Anda. OpenAI dapat menggunakan obrolan Anda untuk melatih modelnya, kecuali Anda menonaktifkan opsi itu. OpenAI membagikan data dengan vendor dan afiliasinya, serta dengan otoritas jika diwajibkan oleh hukum. Obrolan yang dihapus akan dihapus dalam waktu 30 hari, dengan beberapa pengecualian. Di bawah ini, kebijakan tersebut dibahas bagian demi bagian sebagaimana berlaku per Oktober 2026, serta maknanya jika Anda bekerja dengan dokumen klien.
Tiga versi, dan versi yang berlaku bagi Anda
OpenAI menerbitkan kebijakan privasinya dalam tiga versi. Bagian-bagiannya hampir sama; perbedaannya terdapat pada iklan, dasar hukum, dan transfer data.
| Tempat tinggal Anda | Versi | Terakhir diperbarui | Pihak yang bertanggung jawab atas data Anda |
|---|---|---|---|
| Amerika Serikat | Kebijakan privasi AS | 10 September 2026 | OpenAI OpCo, LLC, San Francisco |
| Negara-negara UE dan EEA lainnya, Swiss | Kebijakan privasi Eropa | 24 Agustus 2026 | OpenAI Ireland Limited, Dublin |
| Britania Raya | Kebijakan privasi Eropa | 24 Agustus 2026 | OpenAI OpCo, LLC (kebijakan tersebut menyebut perusahaan Irlandia hanya untuk EEA dan Swiss) |
| Negara lainnya, termasuk Timur Tengah | Kebijakan privasi untuk negara-negara lain di dunia | 6 Februari 2026 | OpenAI OpCo, LLC |
Perusahaan yang disebutkan di kolom terakhir adalah "pengendali": pihak yang menentukan bagaimana data Anda digunakan dan bertanggung jawab atasnya berdasarkan hukum perlindungan data. Pengguna di Korea Selatan juga memiliki adendum tersendiri.
Ketiga versi diawali dengan kalimat yang sama mengenai hal-hal yang tidak tercakup: "Kebijakan Privasi ini tidak berlaku untuk konten yang kami proses atas nama pelanggan layanan bisnis kami, seperti API kami."
Apa yang dikumpulkan OpenAI
Kebijakan tersebut membagi data menjadi data yang Anda berikan, data yang direkam saat Anda menggunakan layanan, dan data yang diperoleh dari pihak lain.
- Informasi akun: nama, detail kontak, kata sandi, tanggal lahir, informasi pembayaran, dan riwayat transaksi.
- Konten pengguna: "prompt dan konten lain yang Anda unggah", termasuk file, gambar, audio dan video, serta data dari layanan yang Anda hubungkan ke ChatGPT.
- Informasi komunikasi: apa yang Anda tulis kepada OpenAI melalui email atau media sosial.
- Kontak, jika Anda memilih untuk menghubungkan buku alamat ponsel.
- Data log, penggunaan, dan perangkat: alamat IP, browser, waktu setiap permintaan, fitur yang Anda gunakan, jenis dan pengenal perangkat.
- Lokasi: area umum yang diperkirakan dari alamat IP Anda. Lokasi GPS yang tepat hanya jika Anda memilih untuk membagikannya.
- Cookie dan teknologi serupa, tercantum di antara jenis data dalam versi Eropa dan dijelaskan dalam kebijakan cookie.
- Data dari pihak lain: mitra keamanan, vendor pemasaran, dan informasi publik di internet yang digunakan untuk membangun model.
Versi AS dan Eropa menambahkan satu item lagi: untuk pengguna Free dan Go, OpenAI mengumpulkan "riwayat dan minat iklan" dan mungkin menerima informasi dari pengiklan, misalnya "tentang pembelian yang Anda lakukan". Versi untuk wilayah lainnya, yang terakhir diperbarui pada Februari, tidak menyebutkan iklan.
Untuk apa data digunakan
Daftar tujuan ini sesuai perkiraan: menjalankan layanan, meningkatkannya, mempersonalisasikannya, menghubungi Anda, mencegah penipuan, dan mematuhi hukum. Salah satu tujuannya adalah melatih model: "kami dapat menggunakan Konten yang Anda berikan kepada kami untuk meningkatkan Layanan kami, misalnya untuk melatih model yang mendukung ChatGPT."
Pada paket pribadi, pelatihan aktif sampai Anda menonaktifkannya. Kebijakan ini menautkan ke petunjuk OpenAI untuk memilih keluar, dan panduan kami tentang pengaturan data AI menunjukkan letak tombol pengaturannya. Temporary Chat juga tidak digunakan untuk pelatihan.
Versi Eropa juga mencantumkan dasar hukum untuk setiap tujuan. Pelatihan didasarkan pada "kepentingan sah OpenAI dan pihak ketiga serta masyarakat luas", bukan pada persetujuan Anda. Iklan yang dipersonalisasi bagi pengguna Free dan Go didasarkan pada persetujuan. Perbedaan ini penting: berdasarkan GDPR, Anda dapat mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan sah.
Dalam versi AS, OpenAI menyatakan bahwa mereka tidak "menjual" data pribadi, tetapi mungkin membagikan data terbatas kepada mitra pemasaran untuk mengiklankan OpenAI di situs web lain. Anda dapat memilih keluar melalui kontrol privasi pemasaran di pengaturan atau menggunakan Global Privacy Control di browser Anda.
Dengan siapa data dibagikan
- Vendor dan penyedia layanan: hosting, cloud, dukungan pelanggan, pembayaran, analitik, pemeriksaan usia dan identitas, penyedia pencarian dan belanja. Mereka dapat menggunakan data "hanya dalam rangka menjalankan tugas mereka" untuk OpenAI.
- Afiliasi: perusahaan lain dalam grup OpenAI.
- Pengalihan bisnis: pembeli atau penerus dalam merger, reorganisasi, atau kebangkrutan.
- Otoritas pemerintah dan pihak ketiga lainnya: untuk mematuhi hukum, melindungi hak OpenAI, atau jika OpenAI menentukan "menurut pertimbangan kami sendiri" bahwa persyaratan atau hukum telah dilanggar.
- Administrator akun bisnis: jika Anda bergabung dengan ruang kerja perusahaan, adminnya "dapat mengakses dan mengendalikan akun OpenAI Anda, termasuk dapat mengakses Konten Anda".
- Orang tua atau wali dari remaja yang menautkan akun.
- Pengguna lain dan pihak ketiga yang Anda ajak berbagi: tautan obrolan yang dibagikan, atau informasi yang Anda berikan kepada mitra pencarian dan belanja, yang kemudian tunduk pada kebijakan mereka sendiri.
Tautan yang dibagikan adalah satu-satunya item dalam daftar ini yang dapat Anda kendalikan secara langsung. Artikel kami tentang kebocoran data ChatGPT membahas apa yang terjadi ketika obrolan yang dibagikan dapat ditemukan melalui pencarian.
Berapa lama data disimpan
Tidak ada satu jangka waktu yang berlaku untuk semuanya. Kebijakan ini menyebutkan tiga keadaan:
- Disimpan sampai Anda menghapusnya: obrolan, memori, akun. Setelah Anda menghapusnya, OpenAI menyatakan bahwa mereka "akan menghapusnya dari sistem kami dalam waktu 30 hari".
- Dihapus secara otomatis: Temporary Chat, dalam waktu 30 hari.
- Disimpan lebih lama: jika diwajibkan oleh hukum (contoh yang diberikan adalah "surat perintah pengadilan yang sah"), untuk penipuan dan penyalahgunaan, setelah pemblokiran, untuk catatan pembayaran, serta catatan permintaan penghapusan yang Anda ajukan.
Ada satu pengecualian untuk penghapusan. Konten yang "telah dianonimkan dan dipisahkan dari akun Anda" untuk pelatihan model tidak dihapus ketika Anda menghapus obrolan. Menonaktifkan pelatihan hanya berlaku untuk obrolan mendatang, bukan obrolan yang sudah digunakan.
Hak Anda dan cara menggunakannya
Setiap versi mencantumkan hak untuk mengakses data Anda, memperbaikinya, menghapusnya, membatasi penggunaannya, memindahkan salinannya ke layanan lain, dan menarik persetujuan. Versi Eropa menambahkan dua hak untuk mengajukan keberatan: terhadap pemasaran langsung dan terhadap pemrosesan yang didasarkan pada kepentingan sah. Versi AS mencantumkan hak yang diberikan oleh undang-undang beberapa negara bagian, termasuk hak untuk mengajukan banding atas permintaan yang ditolak.
Cara menggunakan hak-hak tersebut:
- Di pengaturan ChatGPT: ekspor data Anda, hapus obrolan, atau hapus seluruh akun.
- Melalui portal privasi atau kirim email ke dsar@openai.com untuk hal-hal yang tidak dapat dilakukan melalui pengaturan.
- Petugas perlindungan data: dpo@openai.com.
- Mengajukan keluhan kepada regulator: di EEA, Komisi Perlindungan Data Irlandia sebagai otoritas utama atau otoritas nasional Anda sendiri; di Inggris Raya, Kantor Komisioner Informasi; di Swiss, Komisioner Perlindungan Data dan Informasi Federal.
Kebijakan ini juga membahas jawaban keliru tentang Anda. ChatGPT mungkin menghasilkan fakta palsu tentang orang sungguhan; Anda dapat meminta koreksi atau penghapusan, dan OpenAI akan mempertimbangkannya "berdasarkan hukum yang berlaku dan kemampuan teknis model kami". Ini bukan janji bahwa kesalahan tersebut akan diperbaiki.
Anak-anak dan transfer internasional
ChatGPT tidak ditujukan untuk anak-anak di bawah 13 tahun. Pengguna di bawah 18 tahun memerlukan izin orang tua atau wali, dan remaja dapat menautkan akun mereka ke akun orang tua.
Data diproses di Amerika Serikat dan di mana pun afiliasi serta vendor OpenAI berada. Bagi pengguna di Eropa, kebijakan ini menyatakan bahwa transfer mengandalkan keputusan kecukupan Komisi Eropa, peraturan kecukupan Inggris Raya, dan Klausul Kontraktual Standar beserta adendum Inggris Raya. Dua versi lainnya hanya menyatakan bahwa OpenAI menggunakan "mekanisme transfer yang sah menurut hukum".
Bagian keamanan ini singkat dan diakhiri dengan saran yang patut dikutip: "Anda harus sangat berhati-hati saat memutuskan informasi apa yang Anda berikan kepada Layanan."
Seluruh kebijakan dalam satu tabel
| Bagian | Isinya | Artinya bagi Anda |
|---|---|---|
| Data yang kami kumpulkan | Detail akun, semua yang Anda ketik dan unggah, data perangkat dan penggunaan, lokasi umum | Setiap file yang Anda unggah disimpan bersama obrolan |
| Cara kami menggunakan data | Untuk menjalankan dan meningkatkan layanan, termasuk melatih model | Nonaktifkan pelatihan jika Anda tidak ingin obrolan Anda digunakan |
| Pengungkapan | Vendor, afiliasi, otoritas, pembeli, admin ruang kerja, orang yang Anda ajak berbagi | Konten Anda melewati lebih banyak pihak daripada hanya staf OpenAI |
| Penyimpanan data | Disimpan sampai Anda menghapusnya, lalu dihapus dalam waktu 30 hari; lebih lama untuk alasan hukum atau keselamatan | Penghapusan tidak langsung terjadi dan memiliki pengecualian |
| Kontrol data | Pengaturan pelatihan, memori, ekspor, penghapusan, Temporary Chat | Sebagian besar pilihan tersedia di Pengaturan, Kontrol data |
| Hak Anda | Mengakses, memperbaiki, menghapus, membatasi, memindahkan; di Eropa juga mengajukan keberatan | Gunakan portal privasi untuk hal-hal yang tidak tercakup dalam pengaturan |
| Anak-Anak | Tidak untuk anak di bawah 13 tahun; pengguna di bawah 18 tahun memerlukan izin | Anak di bawah 13 tahun tidak boleh menggunakan akun Anda |
| Transfer | Data diproses di AS dan di tempat lain | Di Eropa, berdasarkan keputusan kecukupan dan SCC |
| Cakupan | Tidak mencakup produk bisnis seperti API | Paket bisnis beroperasi berdasarkan kontrak terpisah |
Maknanya bagi dokumen profesional
Kebijakan ini ditulis untuk Anda, pemegang akun. Selain kontak di buku alamat, tidak ada bagian khusus bagi orang yang hanya tercantum dalam materi yang Anda tempelkan. Jika Anda menempelkan kontrak klien ke akun ChatGPT pribadi, nama dan detail klien menjadi "Konten" Anda: disimpan, tunduk pada pengaturan pelatihan Anda, serta tunduk pada aturan berbagi dan retensi yang sama seperti kata-kata Anda sendiri. Klien tidak memiliki pengaturan sendiri.
Paket bisnis memiliki cara kerja yang berbeda. Perjanjian Layanan OpenAI berlaku untuk API, ChatGPT Business dan ChatGPT Enterprise, dan "tidak berlaku untuk layanan OpenAI yang digunakan oleh konsumen atau individu". Adendum Pemrosesan Data yang dilampirkan padanya menyatakan bahwa "OpenAI bertindak sebagai Pemroses Data atas nama Pelanggan": firma Anda yang menentukan, OpenAI yang memproses. Pelanggan di EEA atau Swiss menandatanganinya dengan OpenAI Ireland. Di halaman privasi perusahaannya, OpenAI menyatakan bahwa secara default mereka tidak melatih model menggunakan data bisnis.
Paket bisnis mengubah pihak yang menentukan tentang data. Namun, data tidak disimpan di komputer Anda: obrolan tetap disimpan oleh OpenAI dan admin ruang kerja dapat membacanya. Apakah firma Anda boleh menggunakan ChatGPT untuk file klien, dalam paket apa pun, adalah pertanyaan untuk petugas perlindungan data Anda atau pengacara yang memahami aturan profesi Anda. Artikel kami tentang mengunggah dokumen ke ChatGPT membahas penyimpanan dan akses pada setiap paket.
Metode yang berlaku pada paket apa pun adalah mengirimkan lebih sedikit data. Ganti nama, alamat, nomor akun, dan nomor identitas dengan placeholder sebelum teks meninggalkan komputer Anda, lalu masukkan kembali nama sebenarnya ke dalam jawaban setelahnya. Dengan begitu, yang disimpan OpenAI berdasarkan kebijakannya adalah dokumen tentang Person_1 dan Company_1.
Pertanyaan yang sering diajukan
Apakah OpenAI membaca percakapan ChatGPT saya?
Kebijakan menyatakan bahwa OpenAI memantau konten untuk mencegah penipuan, penyalahgunaan, dan penggunaan yang tidak semestinya, serta bahwa vendor seperti layanan dukungan dan keselamatan dapat memprosesnya. Kebijakan ini tidak menjanjikan bahwa tidak akan pernah ada orang yang melihat obrolan.
Apakah paket berbayar Plus atau Pro tunduk pada kebijakan yang berbeda?
Tidak. Plus dan Pro adalah paket pribadi dan mengikuti kebijakan privasi yang sama dengan paket gratis. Ketentuan bisnis terpisah berlaku untuk ChatGPT Business, ChatGPT Enterprise, dan API.
Bisakah saya meminta OpenAI menghapus semua data tentang saya?
Anda dapat menghapus akun di pengaturan atau mengirim permintaan melalui portal privasi. OpenAI mungkin tetap menyimpan data yang dibutuhkan untuk alasan hukum, keselamatan, atau pembayaran, serta konten yang sudah dianonimkan untuk pelatihan.
Apakah ChatGPT mematuhi GDPR?
Kebijakan ini menjelaskan bagaimana OpenAI menerapkan GDPR pada pemrosesannya sendiri. Apakah penggunaan ChatGPT oleh Anda untuk memproses data pribadi klien mematuhi GDPR adalah pertanyaan terpisah, yang bergantung pada paket, kontrak, dan kewajiban Anda sendiri.
ClientSafe mengganti nama, alamat, nomor telepon, nomor akun, dan nomor identitas klien dengan placeholder di PC Anda, sehingga salinan yang Anda tempelkan ke ChatGPT berisi placeholder, bukan nama, lalu memasukkan kembali nama sebenarnya ke dalam jawaban. Deteksi tidak sempurna, jadi tinjau hasil temuannya sebelum menyalinnya.