Giải thích chính sách quyền riêng tư của ChatGPT bằng ngôn ngữ dễ hiểu

Chính sách quyền riêng tư của OpenAI cho biết ChatGPT lưu thông tin tài khoản, mọi nội dung bạn nhập và tải lên, cùng dữ liệu kỹ thuật về thiết bị của bạn. Họ có thể dùng cuộc trò chuyện của bạn để huấn luyện mô hình, trừ khi bạn tắt tùy chọn này. Họ chia sẻ dữ liệu với các nhà cung cấp, công ty liên kết và, khi pháp luật yêu cầu, với cơ quan chức năng. Cuộc trò chuyện đã xóa được gỡ bỏ trong vòng 30 ngày, nhưng có ngoại lệ. Dưới đây là nội dung chính sách theo từng mục, tính đến tháng 10 năm 2026, và ý nghĩa của chính sách nếu bạn làm việc với tài liệu khách hàng.

Ba phiên bản, và phiên bản nào áp dụng cho bạn

OpenAI công bố chính sách quyền riêng tư thành ba phiên bản. Các mục gần như giống nhau; điểm khác biệt nằm ở quảng cáo, cơ sở pháp lý và việc chuyển dữ liệu.

Công ty được nêu ở cột cuối là “đơn vị kiểm soát dữ liệu”: đơn vị này quyết định cách sử dụng dữ liệu của bạn và chịu trách nhiệm theo luật bảo vệ dữ liệu. Người dùng tại Hàn Quốc cũng có phụ lục riêng.

Cả ba phiên bản đều mở đầu bằng cùng một câu về những nội dung không thuộc phạm vi điều chỉnh: "Chính sách quyền riêng tư này không áp dụng cho nội dung chúng tôi xử lý thay mặt khách hàng sử dụng các dịch vụ dành cho doanh nghiệp, chẳng hạn như API của chúng tôi.”

OpenAI thu thập những gì

Chính sách chia dữ liệu thành những gì bạn cung cấp, những gì được ghi nhận trong khi bạn sử dụng dịch vụ và những gì được thu thập từ bên khác.

• Thông tin tài khoản: tên, thông tin liên hệ, mật khẩu, ngày sinh, thông tin thanh toán và lịch sử giao dịch.
• Nội dung người dùng: “câu lệnh và nội dung khác bạn tải lên”, bao gồm tệp, hình ảnh, âm thanh và video, cùng dữ liệu từ các dịch vụ bạn kết nối với ChatGPT.
• Thông tin liên lạc: nội dung bạn viết cho OpenAI qua email hoặc mạng xã hội.
• Danh bạ, nếu bạn chọn kết nối danh bạ trên điện thoại.
• Dữ liệu nhật ký, sử dụng và thiết bị: địa chỉ IP, trình duyệt, thời điểm của từng yêu cầu, tính năng bạn sử dụng, loại thiết bị và mã định danh.
• Vị trí: khu vực nói chung được xác định từ địa chỉ IP của bạn. Vị trí GPS chính xác chỉ được thu thập nếu bạn chọn chia sẻ.
• Cookie và công nghệ tương tự, được liệt kê trong các loại dữ liệu ở phiên bản châu Âu và mô tả trong chính sách cookie.
• Dữ liệu từ bên khác: đối tác bảo mật, nhà cung cấp dịch vụ tiếp thị và thông tin công khai trên internet được sử dụng để xây dựng mô hình.

Phiên bản Hoa Kỳ và châu Âu bổ sung thêm một mục: đối với người dùng gói Free và Go, OpenAI thu thập “lịch sử và sở thích quảng cáo” và có thể nhận thông tin từ nhà quảng cáo, chẳng hạn như “về các giao dịch mua hàng bạn thực hiện”. Phiên bản dành cho phần còn lại của thế giới, được cập nhật lần cuối vào tháng 2, không đề cập đến quảng cáo.

OpenAI sử dụng dữ liệu để làm gì

Danh sách này đúng như dự đoán: vận hành dịch vụ, cải thiện dịch vụ, cá nhân hóa, liên hệ với bạn, ngăn chặn gian lận và tuân thủ pháp luật. Một trong các mục đích đó là huấn luyện mô hình: "chúng tôi có thể sử dụng Nội dung bạn cung cấp để cải thiện Dịch vụ, chẳng hạn như huấn luyện các mô hình vận hành ChatGPT."

Với các gói cá nhân, tính năng huấn luyện được bật cho đến khi bạn tắt. Chính sách liên kết đến hướng dẫn của OpenAI về cách từ chối tham gia, còn hướng dẫn của chúng tôi về cài đặt dữ liệu AI cho biết tùy chọn này nằm ở đâu. Các cuộc trò chuyện tạm thời cũng không được dùng để huấn luyện.

Phiên bản dành cho châu Âu cũng nêu căn cứ pháp lý cho từng mục đích. Việc huấn luyện dựa trên “lợi ích chính đáng của OpenAI và của bên thứ ba cũng như lợi ích rộng hơn của xã hội”, chứ không dựa trên sự đồng ý của bạn. Quảng cáo được cá nhân hóa cho người dùng gói Free và Go dựa trên sự đồng ý. Sự khác biệt này rất quan trọng: theo GDPR, bạn có thể phản đối việc xử lý dựa trên lợi ích chính đáng.

Trong phiên bản dành cho Hoa Kỳ, OpenAI nói rằng họ không “bán” dữ liệu cá nhân, nhưng có thể chia sẻ dữ liệu hạn chế với các đối tác tiếp thị để quảng cáo OpenAI trên những trang web khác. Bạn có thể từ chối bằng tùy chọn quyền riêng tư tiếp thị trong phần cài đặt hoặc bằng Global Privacy Control trong trình duyệt.

OpenAI chia sẻ dữ liệu với ai

• Nhà cung cấp và nhà cung cấp dịch vụ: dịch vụ lưu trữ, đám mây, hỗ trợ khách hàng, thanh toán, phân tích, xác minh độ tuổi và danh tính, tìm kiếm và mua sắm. Họ chỉ có thể sử dụng dữ liệu “trong quá trình thực hiện nhiệm vụ của mình” cho OpenAI.
• Các công ty liên kết: các công ty khác trong tập đoàn OpenAI.
• Chuyển nhượng doanh nghiệp: bên mua hoặc bên kế thừa trong trường hợp sáp nhập, tái tổ chức hoặc phá sản.
• Cơ quan chính phủ và bên thứ ba khác: để tuân thủ pháp luật, bảo vệ quyền của OpenAI, hoặc nếu OpenAI xác định “theo toàn quyền quyết định của chúng tôi” rằng điều khoản hoặc pháp luật đã bị vi phạm.
• Quản trị viên tài khoản doanh nghiệp: nếu bạn tham gia không gian làm việc của một công ty, quản trị viên của công ty đó “có thể truy cập và kiểm soát tài khoản OpenAI của bạn, bao gồm cả việc có thể truy cập Nội dung của bạn”.
• Cha mẹ hoặc người giám hộ của thanh thiếu niên liên kết tài khoản.
• Người dùng khác và bên thứ ba mà bạn chia sẻ dữ liệu với họ: liên kết trò chuyện được chia sẻ hoặc thông tin bạn chuyển cho đối tác tìm kiếm và mua sắm; khi đó, chính sách riêng của họ sẽ được áp dụng.

Liên kết được chia sẻ là mục duy nhất trong danh sách này mà bạn trực tiếp kiểm soát. Bài viết của chúng tôi về ChatGPT rò rỉ dữ liệu đề cập đến sự việc các cuộc trò chuyện được chia sẻ trở nên có thể tìm kiếm.

OpenAI lưu giữ dữ liệu trong bao lâu

Không có một thời hạn duy nhất. Chính sách nêu ba trường hợp:

• Được lưu giữ cho đến khi bạn xóa: các cuộc trò chuyện, ký ức, tài khoản. Sau khi bạn xóa, OpenAI cho biết họ “sẽ xóa dữ liệu khỏi hệ thống của chúng tôi trong vòng 30 ngày”.
• Tự động xóa: Cuộc trò chuyện tạm thời, trong vòng 30 ngày.
• Được lưu giữ lâu hơn: khi pháp luật yêu cầu (ví dụ được nêu là “trát đòi hợp pháp”), để xử lý gian lận và lạm dụng, sau khi tài khoản bị cấm, đối với hồ sơ thanh toán và hồ sơ về yêu cầu xóa do chính bạn gửi.

Có một ngoại lệ đối với việc xóa. Nội dung “đã được khử định danh và tách khỏi tài khoản của bạn” để huấn luyện mô hình sẽ không bị xóa khi bạn xóa cuộc trò chuyện. Tắt tính năng huấn luyện chỉ ảnh hưởng đến các cuộc trò chuyện sau này, chứ không ảnh hưởng đến những cuộc trò chuyện đã được sử dụng.

Các quyền của bạn và cách thực hiện

Mọi phiên bản đều liệt kê quyền truy cập dữ liệu, chỉnh sửa, xóa, hạn chế việc sử dụng, chuyển bản sao sang dịch vụ khác và rút lại sự đồng ý. Phiên bản dành cho châu Âu bổ sung hai quyền phản đối: phản đối tiếp thị trực tiếp và phản đối việc xử lý dựa trên lợi ích chính đáng. Phiên bản dành cho Hoa Kỳ liệt kê các quyền được một số luật tiểu bang quy định, bao gồm quyền kháng nghị khi yêu cầu bị từ chối.

Cách thực hiện các quyền này:

• Trong phần cài đặt của ChatGPT: xuất dữ liệu, xóa cuộc trò chuyện hoặc xóa toàn bộ tài khoản.
• Thông qua cổng thông tin quyền riêng tư hoặc gửi email đến dsar@openai.com nếu nội dung cần thực hiện không có trong phần cài đặt.
• Cán bộ bảo vệ dữ liệu: dpo@openai.com.
• Khiếu nại với cơ quan quản lý: tại EEA, gửi đến Ủy ban Bảo vệ Dữ liệu Ireland với tư cách cơ quan đầu mối hoặc cơ quan cấp quốc gia tại nơi bạn sinh sống; tại Vương quốc Anh, gửi đến Văn phòng Ủy viên Thông tin; tại Thụy Sĩ, gửi đến Ủy viên Liên bang về Bảo vệ Dữ liệu và Thông tin.

Chính sách cũng đề cập đến những câu trả lời sai về bạn. ChatGPT có thể tạo ra thông tin sai lệch về một người có thật; bạn có thể yêu cầu chỉnh sửa hoặc xóa thông tin đó, và OpenAI sẽ cân nhắc “dựa trên luật áp dụng và khả năng kỹ thuật của các mô hình của chúng tôi”. Đây không phải là lời hứa rằng thông tin sẽ được sửa.

Trẻ em và việc chuyển dữ liệu quốc tế

ChatGPT không dành cho trẻ em dưới 13 tuổi. Người dùng dưới 18 tuổi cần có sự cho phép của cha mẹ hoặc người giám hộ, và thanh thiếu niên có thể liên kết tài khoản của mình với tài khoản của cha mẹ.

Dữ liệu được xử lý tại Hoa Kỳ và ở bất cứ nơi nào có các công ty liên kết và nhà cung cấp của OpenAI. Đối với người dùng ở châu Âu, chính sách cho biết việc chuyển dữ liệu dựa trên các quyết định về mức độ bảo vệ đầy đủ của Ủy ban châu Âu, các quy định về mức độ bảo vệ đầy đủ của Vương quốc Anh và các Điều khoản Hợp đồng Tiêu chuẩn kèm phụ lục của Vương quốc Anh. Hai phiên bản còn lại chỉ nói OpenAI sử dụng “các cơ chế chuyển dữ liệu hợp pháp”.

Phần về bảo mật khá ngắn và kết thúc bằng lời khuyên đáng trích dẫn: “bạn nên đặc biệt cẩn trọng khi quyết định cung cấp thông tin nào cho các Dịch vụ."

Toàn bộ chính sách trong một bảng

Ý nghĩa đối với tài liệu chuyên môn

Chính sách được viết về bạn, người đứng tên tài khoản. Ngoài các liên hệ trong sổ địa chỉ, chính sách không có phần riêng dành cho những người chỉ xuất hiện trong nội dung bạn dán vào. Nếu bạn dán hợp đồng của khách hàng vào tài khoản ChatGPT cá nhân, tên và thông tin chi tiết của khách hàng sẽ trở thành “Nội dung” của bạn: được lưu trữ, chịu sự điều chỉnh của tùy chọn huấn luyện bạn đã chọn và chịu cùng quy định chia sẻ cũng như lưu giữ như lời bạn viết. Khách hàng không có tùy chọn cài đặt riêng.

Các gói doanh nghiệp hoạt động khác. Thỏa thuận Dịch vụ OpenAI áp dụng cho API, ChatGPT Business và ChatGPT Enterprise, và “không áp dụng cho các dịch vụ OpenAI mà người tiêu dùng hoặc cá nhân sử dụng”. Phụ lục Xử lý Dữ liệu đính kèm thỏa thuận nêu rằng “OpenAI hoạt động với tư cách là Bên xử lý Dữ liệu thay mặt Khách hàng”: công ty bạn quyết định, OpenAI xử lý dữ liệu. Khách hàng tại EEA hoặc Thụy Sĩ ký phụ lục này với OpenAI Ireland. Trên trang quyền riêng tư dành cho doanh nghiệp, OpenAI cho biết theo mặc định họ không huấn luyện mô hình bằng dữ liệu doanh nghiệp.

Gói doanh nghiệp làm thay đổi bên quyết định về dữ liệu. Gói này không giữ dữ liệu trên máy tính của bạn: các cuộc trò chuyện vẫn được OpenAI lưu trữ và quản trị viên không gian làm việc có thể đọc chúng. Liệu công ty của bạn có được phép dùng ChatGPT cho hồ sơ khách hàng hay không, bất kể dùng gói nào, là vấn đề cần hỏi cán bộ bảo vệ dữ liệu hoặc luật sư am hiểu các quy tắc nghề nghiệp áp dụng cho bạn. Bài viết của chúng tôi về tải tài liệu lên ChatGPT đề cập đến việc lưu trữ và quyền truy cập theo từng gói.

Cách áp dụng được với mọi gói là gửi ít dữ liệu hơn. Thay tên, địa chỉ, số tài khoản và số giấy tờ tùy thân bằng ký hiệu thay thế trước khi văn bản rời khỏi máy tính của bạn, rồi điền lại tên thật vào câu trả lời sau đó. Như vậy, tài liệu mà OpenAI lưu theo chính sách của họ sẽ là tài liệu về Person_1 và Company_1.

Câu hỏi thường gặp

OpenAI có đọc các cuộc trò chuyện ChatGPT của tôi không?

Chính sách cho biết OpenAI giám sát nội dung để ngăn chặn gian lận, lạm dụng và sử dụng sai mục đích, đồng thời các nhà cung cấp như dịch vụ hỗ trợ và an toàn có thể xử lý nội dung đó. Chính sách không cam kết rằng sẽ không bao giờ có người nào xem cuộc trò chuyện.

Gói Plus hoặc Pro trả phí có áp dụng chính sách khác không?

Không. Plus và Pro là các gói cá nhân, áp dụng cùng chính sách quyền riêng tư với gói miễn phí. Các điều khoản riêng dành cho doanh nghiệp áp dụng cho ChatGPT Business, ChatGPT Enterprise và API.

Tôi có thể yêu cầu OpenAI xóa mọi thứ về mình không?

Bạn có thể xóa tài khoản trong phần cài đặt hoặc gửi yêu cầu qua cổng thông tin quyền riêng tư. OpenAI vẫn có thể lưu giữ dữ liệu cần thiết vì lý do pháp lý, an toàn hoặc thanh toán, cũng như nội dung đã được khử định danh để huấn luyện.

ChatGPT có tuân thủ GDPR không?

Chính sách mô tả cách OpenAI áp dụng GDPR đối với hoạt động xử lý dữ liệu của chính họ. Việc bạn sử dụng ChatGPT với dữ liệu cá nhân của khách hàng có tuân thủ hay không là vấn đề riêng, tùy thuộc vào gói bạn dùng, hợp đồng của bạn và các nghĩa vụ của chính bạn.

ClientSafe thay tên khách hàng, địa chỉ, số điện thoại, số tài khoản và số giấy tờ tùy thân bằng ký hiệu thay thế trên máy tính của bạn, để bản sao bạn dán vào ChatGPT chứa ký hiệu thay thế thay vì tên, rồi điền lại tên thật vào câu trả lời. Việc phát hiện không hoàn hảo, vì vậy hãy xem lại những nội dung đã được phát hiện trước khi sao chép.