Политика конфиденциальности ChatGPT простыми словами

В политике конфиденциальности OpenAI сказано, что ChatGPT хранит данные вашего аккаунта, всё, что вы вводите и загружаете, и технические данные об устройстве. Ваши переписки могут использоваться для обучения моделей, если вы не отключите эту функцию. Данные передаются поставщикам услуг и аффилированным компаниям, а также органам власти, когда этого требует закон. Удалённый чат удаляется в течение 30 дней, за исключением отдельных случаев. Ниже приведён разбор политики по разделам по состоянию на октябрь 2026 года, а также объяснение того, что она означает при работе с документами клиентов.

Три версии и какая из них действует для вас

OpenAI публикует политику конфиденциальности в трёх версиях. Разделы в них почти одинаковы; различия касаются рекламы, правовых оснований и передачи данных.

Компания, указанная в последнем столбце, является «контролёром»: она решает, как использовать ваши данные, и несёт за это ответственность согласно законодательству о защите данных. Для пользователей в Южной Корее также действует отдельное дополнение.

Все три версии начинаются с одинакового пояснения о том, на что они не распространяются: «Настоящая Политика конфиденциальности не распространяется на контент, который мы обрабатываем от имени клиентов наших бизнес-продуктов, например нашего API».

Какие данные собирает OpenAI

В политике данные разделены на предоставленные вами, собранные во время использования сервиса и полученные из других источников.

• Данные аккаунта: имя, контактные данные, пароль, дата рождения, платёжная информация и история транзакций.
• Пользовательский контент: «ваши запросы и другой загружаемый вами контент», включая файлы, изображения, аудио и видео, а также данные из сервисов, которые вы подключаете к ChatGPT.
• Сведения о переписке: сообщения, которые вы отправляете OpenAI по электронной почте или в социальных сетях.
• Контакты, если вы решите подключить адресную книгу телефона.
• Данные журналов, использования и устройства: IP-адрес, браузер, время каждого запроса, используемые функции, тип устройства и идентификаторы.
• Местоположение: примерное местоположение, определённое по вашему IP-адресу. Точные GPS-координаты — только если вы решите ими поделиться.
• Файлы cookie и аналогичные технологии, указанные среди типов данных в европейской версии и описанные в отдельной политике в отношении файлов cookie.
• Данные из других источников: партнёры по вопросам безопасности, поставщики маркетинговых услуг и общедоступная информация в интернете, используемая для разработки моделей.

В версиях для США и Европы добавлен ещё один пункт: для пользователей Free и Go OpenAI собирает «историю рекламы и интересы» и может получать информацию от рекламодателей, например «о совершаемых вами покупках». В версии для остального мира, обновлённой в феврале, реклама не упоминается.

Для чего используются данные

Перечень ожидаемый: предоставление сервиса, его улучшение и персонализация, связь с вами, предотвращение мошенничества и соблюдение закона. Одна из целей — обучение моделей: «мы можем использовать предоставленный вами Контент для улучшения наших Сервисов, например для обучения моделей, на которых работает ChatGPT."

В личных тарифах обучение включено, пока вы его не отключите. В политике есть ссылка на инструкции OpenAI по отказу от использования данных, а в нашем руководстве по настройкам данных ИИ показано, где находится переключатель. Временные чаты также не используются для обучения.

В европейской версии также указано правовое основание для каждой цели. Обучение основано на «законных интересах OpenAI и третьих лиц, а также более широких интересах общества», а не на вашем согласии. Персонализированная реклама для пользователей Free и Go основана на согласии. Различие имеет значение: согласно GDPR вы можете возразить против обработки, основанной на законных интересах.

В версии для США OpenAI заявляет, что не «продаёт» персональные данные, но может передавать ограниченный объём данных маркетинговым партнёрам для рекламы OpenAI на других сайтах. Вы можете отказаться от такой передачи с помощью настройки конфиденциальности маркетинга или функции Global Privacy Control в браузере.

Кому OpenAI передаёт данные

• Поставщики услуг и подрядчики: хостинг, облачные сервисы, поддержка клиентов, платежи, аналитика, проверка возраста и личности, поставщики услуг поиска и покупок. Они могут использовать данные «только при исполнении своих обязанностей» перед OpenAI.
• Аффилированные компании: другие компании группы OpenAI.
• Передача бизнеса: покупатели или правопреемники при слиянии, реорганизации или банкротстве.
• Государственные органы и другие третьи лица: для соблюдения закона, защиты прав OpenAI или в случаях, когда OpenAI по своему «исключительному усмотрению» определит, что были нарушены условия или закон.
• Администраторы бизнес-аккаунтов: если вы присоединитесь к рабочему пространству компании, её администраторы «могут получать доступ к вашему аккаунту OpenAI и управлять им, в том числе получать доступ к вашему Контенту».
• Родители или опекуны подростков, связавших аккаунты.
• Другие пользователи и третьи лица, с которыми вы делитесь данными: ссылка на общий доступ к чату или сведения, переданные поисковым партнёрам и партнёрам по покупкам; к ним применяются собственные правила этих партнёров.

Ссылки для общего доступа — единственный пункт в этом списке, которым вы управляете напрямую. В нашей статье о утечках данных ChatGPT рассказано о случае, когда общие чаты стали доступны через поиск.

Как долго хранятся данные

Единого срока нет. В политике указаны три случая:

• Хранение до удаления вами: чаты, воспоминания, аккаунт. После удаления OpenAI заявляет, что «удалит их из своих систем в течение 30 дней».
• Автоматическое удаление: временные чаты удаляются в течение 30 дней.
• Более длительное хранение: когда этого требует закон (в качестве примера указана «правомерная судебная повестка»), для борьбы с мошенничеством и злоупотреблениями, после блокировки, для хранения платёжных записей и записи о вашем запросе на удаление.

Есть одно исключение из правила удаления. Контент, который «уже был обезличен и отвязан от вашего аккаунта» для обучения моделей, не удаляется при удалении чата. Отключение обучения влияет на будущие чаты, но не на уже использованные.

Ваши права и как ими воспользоваться

Во всех версиях перечислено право на доступ к своим данным, их исправление и удаление, ограничение их использования, перенос копии в другой сервис и отзыв согласия. В европейской версии добавлены два права возражать: против прямого маркетинга и против обработки на основании законных интересов. В версии для США перечислены права, предоставляемые законами некоторых штатов, в том числе право обжаловать отказ в удовлетворении запроса.

Как воспользоваться этими правами:

• В настройках ChatGPT можно экспортировать данные, удалить чаты или удалить весь аккаунт.
• Через портал конфиденциальности или по электронной почте на адрес dsar@openai.com — если нужного действия нет в настройках.
• Ответственный за защиту данных: dpo@openai.com.
• Жалобу можно подать в надзорный орган: в ЕЭЗ — в Ирландскую комиссию по защите данных как ведущий орган или в национальный орган вашей страны; в Великобритании — в Управление уполномоченного по вопросам информации; в Швейцарии — Федеральному уполномоченному по защите данных и информации.

Политика также касается недостоверных ответов о вас. ChatGPT может сообщить ложные факты о реальном человеке; вы можете запросить исправление или удаление, и OpenAI рассмотрит запрос «с учётом применимого законодательства и технических возможностей наших моделей». Это не обещание исправить информацию.

Дети и международная передача данных

ChatGPT не предназначен для детей младше 13 лет. Пользователям младше 18 лет необходимо разрешение родителя или опекуна; подростки могут связать свои аккаунты с аккаунтом родителя.

Данные обрабатываются в США и в тех странах, где находятся аффилированные компании и поставщики услуг OpenAI. В политике для пользователей в Европе сказано, что передача данных осуществляется на основании решений Европейской комиссии об адекватности уровня защиты, британских нормативных актов об адекватности и Стандартных договорных положений с британским дополнением. В двух других версиях сказано лишь, что OpenAI использует «юридически допустимые механизмы передачи данных».

Раздел о безопасности короткий и заканчивается советом, который стоит процитировать: «вам следует особенно тщательно решать, какую информацию предоставлять Сервисам."

Вся политика в одной таблице

Что это означает для профессиональных документов

Политика касается вас как владельца аккаунта. За исключением контактов из адресной книги, в ней нет отдельного раздела о людях, которые упоминаются только в вставляемых вами материалах. Если вы вставите договор клиента в личный аккаунт ChatGPT, имя и данные клиента станут вашим «Контентом»: они будут храниться, подпадать под действие выбранной вами настройки обучения и регулироваться теми же правилами передачи и хранения, что и ваши собственные сообщения. У клиента нет собственных настроек.

Для бизнес-планов действуют другие правила. Эта Соглашение об использовании сервисов OpenAI распространяется на API, ChatGPT Business и ChatGPT Enterprise, а «не распространяется на сервисы OpenAI, используемые потребителями или частными лицами». о защите данных к этому соглашению сказано: «OpenAI действует как обработчик данных от имени Клиента»: ваша компания принимает решения, OpenAI обрабатывает данные. Клиенты из ЕЭЗ или Швейцарии заключают это соглашение с OpenAI Ireland. На своей странице о конфиденциальности для корпоративных клиентовOpenAI заявляет, что по умолчанию не обучает модели на бизнес-данных.

Бизнес-тариф меняет то, кто принимает решения о данных. Но данные не остаются на вашем компьютере: переписки по-прежнему хранит OpenAI, а администраторы рабочего пространства могут их читать. Может ли ваша компания вообще использовать ChatGPT для работы с файлами клиентов — независимо от тарифа — следует обсудить с ответственным за защиту данных или юристом, знакомым с правилами вашей профессии. В нашей статье о загрузке документов в ChatGPT рассматриваются хранение и доступ на каждом тарифе.

Способ, который работает на любом тарифе, — отправлять меньше данных. Заменяйте имена, адреса, номера счетов и удостоверений личности заполнителями до того, как текст покинет ваш компьютер, а затем восстанавливайте настоящие имена в ответе. Тогда согласно политике OpenAI будет хранить документ о Person_1 и Company_1.

Часто задаваемые вопросы

Читает ли OpenAI мои переписки в ChatGPT?

В политике сказано, что OpenAI отслеживает контент для предотвращения мошенничества, злоупотреблений и неправомерного использования, а поставщики услуг, например службы поддержки и безопасности, могут его обрабатывать. Там не обещано, что ни один человек никогда не увидит переписку.

Распространяется ли на платные тарифы Plus или Pro другая политика?

Нет. Plus и Pro — личные тарифы, и на них распространяется та же политика конфиденциальности, что и на бесплатный тариф. Отдельные условия для бизнеса относятся к ChatGPT Business, ChatGPT Enterprise и API.

Могу ли я попросить OpenAI удалить все данные обо мне?

Вы можете удалить аккаунт в настройках или отправить запрос через портал конфиденциальности. OpenAI всё ещё может хранить данные, необходимые по юридическим причинам, соображениям безопасности или для обработки платежей, а также контент, уже обезличенный для обучения.

Соответствует ли ChatGPT требованиям GDPR?

В политике описано, как OpenAI применяет GDPR при собственной обработке данных. Соответствует ли использование вами ChatGPT для работы с персональными данными клиентов требованиям — отдельный вопрос; ответ зависит от вашего тарифа, договора и ваших собственных обязательств.

ClientSafe заменяет имена клиентов, адреса, номера телефонов, номера счетов и удостоверений личности заполнителями на вашем ПК, поэтому в копию, которую вы вставляете в ChatGPT, попадают заполнители вместо имён, а затем возвращает настоящие имена в ответ. Распознавание не идеально, поэтому проверьте найденные данные перед копированием.