Μετάβαση στο περιεχόμενο

Συμφωνία επεξεργασίας δεδομένων (πρότυπο)

Αυτό είναι το πρότυπο της σύμβασης επεξεργασίας δεδομένων (DPA) που υπογράφει το GPT Workspace με επιχειρηματικούς πελάτες. Για να το λάβετε προσυμπληρωμένο, γράψτε στο contact@gpt.space με τη νομική επωνυμία της εταιρείας σας, τη διεύθυνση, το άτομο επικοινωνίας και τον αριθμό των αδειών (seats). Οι επεξεργαστές που αναφέρει παρατίθενται και ενημερώνονται στο Κέντρο Εμπιστοσύνης.

Αυτό το πρότυπο παρέχεται για πληροφόρηση και δεν αποτελεί νομική συμβουλή. Να το εξετάσει ο νομικός σας σύμβουλος πριν την υπογραφή. Τα πεδία σε αγκύλες συμπληρώνονται πριν την υπογραφή.


Αυτή η Σύμβαση Επεξεργασίας Δεδομένων (“DPA”) αποτελεί μέρος της σύμβασης για τη χρήση του GPT Workspace (η “Υπηρεσία”) μεταξύ:

  • [CUSTOMER LEGAL NAME], [CUSTOMER ADDRESS], [REGISTRATION NUMBER] (ο “Πελάτης” ή “Υπεύθυνος Επεξεργασίας”), και
  • GPTW LLC, 150 Central Park, Los Alamos, New Mexico, USA (ο “Πάροχος” ή “Εκτελών την Επεξεργασία”),

από κοινού οι “Μέρη”. Επέρχεται σε ισχύ στις [EFFECTIVE DATE] και ισχύει για όσο διάστημα ο Πάροχος επεξεργάζεται Προσωπικά Δεδομένα για λογαριασμό του Πελάτη.

“GDPR” σημαίνει τον Κανονισμό (ΕΕ) 2016/679 και, όπου είναι εφαρμόσιμο, τον GDPR του Ηνωμένου Βασιλείου όπως ορίζεται στον Νόμο περί Προστασίας Δεδομένων 2018 (Data Protection Act 2018). Τα “Προσωπικά Δεδομένα”, η “Επεξεργασία”, ο “Υπεύθυνος Επεξεργασίας”, ο “Εκτελών την Επεξεργασία”, το “Υποκείμενο των Δεδομένων”, η “Αρμόδια Αρχή Εποπτείας” και η “Παραβίαση Προσωπικών Δεδομένων” έχουν την έννοια που δίνεται στο Άρθρο 4 του GDPR. Ο “Υποεπεξεργαστής” σημαίνει ένα τρίτο μέρος που έχει αναλάβει ο Πάροχος για να επεξεργαστεί Προσωπικά Δεδομένα για λογαριασμό του Πελάτη. Τα “Δεδομένα Πελάτη” σημαίνουν τα Προσωπικά Δεδομένα που επεξεργάζεται ο Πάροχος για τον Πελάτη στο πλαίσιο της σύμβασης παροχής υπηρεσιών, όπως περιγράφεται στο Παράρτημα 1.

2.1 Ο Πελάτης είναι ο Υπεύθυνος Επεξεργασίας και ο Πάροχος είναι ο Εκτελών την Επεξεργασία των Δεδομένων Πελάτη. Όταν ο Πελάτης λειτουργεί ως εκτελών την επεξεργασία για τους δικούς του πελάτες, ο Πάροχος λειτουργεί ως υποεπεξεργαστής και ο Πελάτης εγγυάται ότι οι οδηγίες του είναι εξουσιοδοτημένες από τον σχετικό υπεύθυνο επεξεργασίας.

2.2 Το αντικείμενο, η διάρκεια, η φύση και ο σκοπός της Επεξεργασίας, οι τύποι Προσωπικών Δεδομένων και οι κατηγορίες Υποκειμένων των Δεδομένων ορίζονται στο Παράρτημα 1.

3. Επεξεργασία βάσει εγγράφων οδηγιών (Άρθ. 28(3)(α))

Ενότητα με τίτλο «3. Επεξεργασία βάσει εγγράφων οδηγιών (Άρθ. 28(3)(α))»

3.1 Ο Πάροχος επεξεργάζεται τα Δεδομένα Πελάτη μόνο βάσει των εγγράφων οδηγιών του Πελάτη, συμπεριλαμβανομένων των μεταφορών σε τρίτη χώρα, εκτός εάν απαιτείται από το δίκαιο της Ένωσης ή ενός κράτους μέλους στο οποίο υπόκειται ο Πάροχος. Σε αυτή την περίπτωση ο Πάροχος ενημερώνει τον Πελάτη για αυτή τη νομική απαίτηση πριν την επεξεργασία, εκτός εάν ο νόμος το απαγορεύει.

3.2 Οι οδηγίες του Πελάτη είναι: η σύμβαση παροχής υπηρεσιών, η παρούσα DPA, η διαμόρφωση που ορίζουν ο Πελάτης και οι χρήστες του στην Υπηρεσία, και τα αιτήματα που στέλνουν οι χρήστες του Πελάτη στην Υπηρεσία. Ο Πάροχος ενημερώνει τον Πελάτη άμεσα εάν, κατά τη γνώμη του, μια οδηγία παραβιάζει τον GDPR.

Ο Πάροχος διασφαλίζει ότι τα άτομα που είναι εξουσιοδοτημένα να επεξεργάζονται τα Δεδομένα Πελάτη έχουν αναλάβει δέσμευση εμπιστευτικότητας ή υπόκεινται σε κατάλληλη νομική υποχρέωση εμπιστευτικότητας, και ότι η πρόσβαση περιορίζεται σε όσα χρειάζεται κάθε άτομο για την παροχή της Υπηρεσίας.

Ο Πάροχος εφαρμόζει τα τεχνικά και οργανωτικά μέτρα που παρατίθενται στο Παράρτημα 2 και τα αξιολογεί συνεχώς. Λαμβάνοντας υπόψη την τεχνολογική εξέλιξη, το κόστος εφαρμογής και τη φύση, το πεδίο, το πλαίσιο και τους σκοπούς της Επεξεργασίας, τα μέτρα διασφαλίζουν ένα επίπεδο ασφάλειας ανάλογο προς τον κίνδυνο.

6.1 Ο Πελάτης παρέχει γενική γραπτή εξουσιοδότηση στον Πάροχο να χρησιμοποιήσει τους Υποεπεξεργαστές που παρατίθενται στο Παράρτημα 3.

6.2 Ο Πάροχος ενημερώνει τον Πελάτη για κάθε προοριζόμενη προσθήκη ή αντικατάσταση Υποεπεξεργαστή τουλάχιστον [30] ημέρες πριν από την έναρξη ισχύος της αλλαγής, μέσω email στο [CUSTOMER NOTIFICATION E-MAIL] και ενημερώνοντας τη λίστα στο https://gpt.space/trust. Ο Πελάτης μπορεί να αντιταχθεί για εύλογους λόγους προστασίας δεδομένων εντός αυτής της περιόδου. Εάν τα Μέρη δεν μπορέσουν να επιλύσουν την ένσταση, ο Πελάτης μπορεί να καταγγείλει το τμήμα της Υπηρεσίας που επηρεάζεται χωρίς ποινή.

6.3 Ο Πάροχος επιβάλλει σε κάθε Υποεπεξεργαστή, μέσω σύμβασης, τις ίδιες υποχρεώσεις προστασίας δεδομένων που ορίζονται στην παρούσα DPA, παρέχοντας ιδιαίτερα επαρκείς εγγυήσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων. Όταν ένας Υποεπεξεργαστής δεν εκπληρώνει τις υποχρεώσεις του, ο Πάροχος παραμένει πλήρως υπεύθυνος απέναντι στον Πελάτη για την εκτέλεση των υποχρεώσεων του εν λόγω Υποεπεξεργαστή.

7. Δικαιώματα του υποκειμένου των δεδομένων (Άρθ. 28(3)(ε))

Ενότητα με τίτλο «7. Δικαιώματα του υποκειμένου των δεδομένων (Άρθ. 28(3)(ε))»

Λαμβάνοντας υπόψη τη φύση της Επεξεργασίας, ο Πάροχος υποστηρίζει τον Πελάτη με κατάλληλα τεχνικά και οργανωτικά μέτρα, στον βαθμό που αυτό είναι δυνατό, για την εκπλήρωση της υποχρέωσης του Πελάτη να απαντά σε αιτήματα άσκησης των δικαιωμάτων του Υποκειμένου των Δεδομένων σύμφωνα με το Κεφάλαιο III του GDPR. Ο Πάροχος διαβιβάζει στον Πελάτη, χωρίς αδικαιολόγητη καθυστέρηση, κάθε αίτημα που λαμβάνει απευθείας από ένα Υποκείμενο των Δεδομένων σχετικά με τα Δεδομένα Πελάτη, και δεν απαντά σε αυτό παρά μόνο κατόπιν οδηγίας του Πελάτη ή όπου απαιτείται από τον νόμο.

8. Υποστήριξη για συμμόρφωση (Άρθ. 28(3)(στ))

Ενότητα με τίτλο «8. Υποστήριξη για συμμόρφωση (Άρθ. 28(3)(στ))»

Ο Πάροχος υποστηρίζει τον Πελάτη για τη διασφάλιση συμμόρφωσης με τις υποχρεώσεις των Άρθρων 32 έως 36 του GDPR (ασφάλεια, ειδοποίηση παραβίασης, εκτιμήσεις αντικτύπου προστασίας δεδομένων και προηγούμενη διαβούλευση), λαμβάνοντας υπόψη τη φύση της Επεξεργασίας και τις πληροφορίες που διαθέτει ο Πάροχος.

Ο Πάροχος ειδοποιεί τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση, και σε κάθε περίπτωση εντός [48] ωρών, αφού λάβει γνώση μιας Παραβίασης Προσωπικών Δεδομένων που επηρεάζει τα Δεδομένα Πελάτη, μέσω email στο [CUSTOMER NOTIFICATION E-MAIL]. Η ειδοποίηση περιγράφει, στον βαθμό που είναι γνωστά εκείνη τη στιγμή, τη φύση της παραβίασης, τις κατηγορίες και τον κατά προσέγγιση αριθμό των Υποκειμένων των Δεδομένων και των εγγραφών που αφορούν, τις πιθανές συνέπειες, τα μέτρα που ελήφθησαν ή προτείνονται, και ένα σημείο επικοινωνίας. Οι πληροφορίες που δεν είναι ακόμη διαθέσιμες παρέχονται σταδιακά χωρίς περαιτέρω αδικαιολόγητη καθυστέρηση.

10.1 Κατά την επιλογή του Πελάτη, ο Πάροχος διαγράφει ή επιστρέφει όλα τα Δεδομένα Πελάτη μετά τη λήξη της παροχής της Υπηρεσίας, και διαγράφει τα υπάρχοντα αντίγραφα, εκτός εάν το δίκαιο της Ένωσης ή κράτους μέλους απαιτεί την αποθήκευση των Προσωπικών Δεδομένων.

10.2 Ανεξάρτητα από το 10.1, ο Πελάτης και καθένας από τους χρήστες του μπορεί να διαγράψει τον λογαριασμό του και τα δεδομένα που κατέχει ο Πάροχος από την Υπηρεσία ανά πάσα στιγμή. Η διαγραφή διεκπεραιώνεται εντός 24 ωρών από το αίτημα. Τα τιμολόγια και οι εγγραφές πληρωμών διατηρούνται για τη διάρκεια που απαιτείται από τη φορολογική νομοθεσία.

11.1 Ο Πάροχος διαθέτει στον Πελάτη όλες τις αναγκαίες πληροφορίες για να αποδείξει τη συμμόρφωση με τις υποχρεώσεις του Άρθρου 28 του GDPR, και επιτρέπει και συμβάλλει σε ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων, που διενεργούνται από τον Πελάτη ή έναν ελεγκτή που έχει εξουσιοδοτήσει ο Πελάτης.

11.2 Ο Πάροχος ικανοποιεί πρώτα τα αιτήματα ελέγχου παρέχοντας το πιστοποιητικό ISO 27001 και την αναφορά ελέγχου του (https://firebasestorage.googleapis.com/v0/b/billing-js.appspot.com/o/audit_report%2FQualtir%20ISO%2027001%20Audit%20Report.pdf?alt=media), την αξιολόγησή του CASA Tier III και γραπτές απαντήσεις σε ερωτηματολόγιο ασφαλείας. Μια επιτόπια ή απομακρυσμένη επιθεώρηση διενεργείται το πολύ [μία φορά τον χρόνο], με [30] ημέρες προειδοποίησης εγγράφως, κατά τις εργάσιμες ώρες, βάσει σύμβασης εμπιστευτικότητας, και με δαπάνη του Πελάτη, εκτός εάν μια Αρμόδια Αρχή Εποπτείας απαιτεί διαφορετικά ή έχει συμβεί Παραβίαση Προσωπικών Δεδομένων.

12.1 Ο Πάροχος είναι εγκατεστημένος στις Ηνωμένες Πολιτείες και η Υπηρεσία φιλοξενείται στην πλατφόρμα Google Cloud Platform στις Ηνωμένες Πολιτείες. Όταν Δεδομένα Πελάτη Υποκειμένων στον ΕΟΧ, το Ηνωμένο Βασίλειο ή την Ελβετία μεταφέρονται σε μια χώρα χωρίς απόφαση επαρκείας, τα Μέρη βασίζονται στους Τυποποιημένους Συντακτικούς Όρους που υιοθέτησε η Ευρωπαϊκή Επιτροπή με την Απόφαση (ΕΕ) 2021/914 (Ενότητα Δύο, υπεύθυνος προς εκτελούν, ή Ενότητα Τρία, εκτελών προς εκτελούν, ανάλογα), οι οποίοι ενσωματώνονται μέσω παραπομπής, μαζί με το Προσάρτημα Διεθνής Μεταφορά Δεδομένων του Ηνωμένου Βασιλείου όπου αφορούν δεδομένα του ΗΒ. Οι Υποεπεξεργαστές του Πάροχου που λαμβάνουν Δεδομένα Πελάτη συμμετέχουν στο Πλαίσιο Απορρήτου Δεδομένων ΗΠΑ-ΕΕ όπου αυτό το πλαίσιο είναι διαθέσιμο σε αυτούς. Οι Τυποποιημένοι Συντακτικοί Όροι διέπουν κάθε μεταφορά που κάνει ο ίδιος ο Πάροχος.

12.2 Για τις επιλογές στους Τυποποιημένους Συντακτικούς Όρους: ο Όρος 7 (προσθήκη) ισχύει. Ο Όρος 9 επιλογή 2 (γενική εξουσιοδότηση) με την περίοδο ειδοποίησης της Ενότητας 6.2. Ο προαιρετικός λόγος του Όρου 11 δεν ισχύει. Οι Όροι 13 και 17: το δίκαιο του [MEMBER STATE, e.g. Ireland]. Ο Όρος 18: τα δικαστήρια του [MEMBER STATE]. Το Παράρτημα I και το Παράρτημα II των Όρων είναι τα Παραρτήματα 1 και 2 της παρούσας DPA.

13.1 Η ευθύνη κάθε Μέρους βάσει της παρούσας DPA υπόκειται στους περιορισμούς και τις εξαιρέσεις ευθύνης της σύμβασης παροχής υπηρεσιών, εκτός όπου αυτοί δεν μπορούν να περιοριστούν βάσει του εφαρμόσιμου δικαίου προστασίας δεδομένων.

13.2 Η παρούσα DPA τίθεται σε ισχύ την Ημερομηνία Έναρξης Ισχύος και παραμένει σε ισχύ όσο ο Πάροχος επεξεργάζεται Δεδομένα Πελάτη. Σε περίπτωση σύγκρουσης μεταξύ της παρούσας DPA και της σύμβασης παροχής υπηρεσιών, η παρούσα DPA υπερισχύει για την Επεξεργασία Προσωπικών Δεδομένων.

13.3 Η παρούσα DPA διέπεται από το δίκαιο που διέπει τη σύμβαση παροχής υπηρεσιών, με την εξαίρεση ότι οι Τυποποιημένοι Συντακτικοί Όροι διέπονται από το δίκαιο που έχει επιλεγεί στην Ενότητα 12.2.

Για τον Πελάτη Για τον Πάροχο
Όνομα: [NAME] Όνομα: [NAME]
Τίτλος: [TITLE] Τίτλος: [TITLE]
Ημερομηνία: [DATE] Ημερομηνία: [DATE]
Υπογραφή: Υπογραφή:

Παράρτημα 1: Περιγραφή της Επεξεργασίας

Ενότητα με τίτλο «Παράρτημα 1: Περιγραφή της Επεξεργασίας»
Στοιχείο Περιγραφή
Αντικείμενο Παροχή της Υπηρεσίας GPT Workspace: υποβοήθηση με τεχνητή νοημοσύνη μέσα σε Google Docs, Sheets, Slides, Forms, Gmail, Drive, Google Chat, την επέκταση Chrome και διακομιστές MCP.
Διάρκεια Η διάρκεια της σύμβασης παροχής υπηρεσιών, συν οι περίοδοι διατήρησης στο Παράρτημα 2.
Φύση και σκοπός Ανάγνωση του περιεχομένου στο οποίο δείχνει ο χρήστης στον λογαριασμό του Google, αποστολή του μαζί με την εντολή του χρήστη σε έναν πάροχο μοντέλου τεχνητής νοημοσύνης, και εγγραφή της απάντησης πίσω στο αρχείο ή τη συνομιλία του χρήστη. Διαχείριση λογαριασμού, τιμολόγηση και υποστήριξη.
Κατηγορίες Υποκειμένων Δεδομένων Οι υπάλληλοι και οι εργολάβοι του Πελάτη που χρησιμοποιούν την Υπηρεσία. Άτομα των οποίων τα δεδομένα εμφανίζονται στα έγγραφα, υπολογιστικά φύλλα, email και αρχεία του Πελάτη που επεξεργάζονται μέσω της Υπηρεσίας.
Τύποι Προσωπικών Δεδομένων Δεδομένα λογαριασμού (όνομα, διεύθυνση email, εικόνα προφίλ, αναγνωριστικό λογαριασμού Google). Δεδομένα τιμολόγησης (όνομα τιμολόγησης, διεύθυνση, αριθμός ΦΠΑ). Μεταδεδομένα χρήσης (αριθμός αιτημάτων, ημερομηνίες, τίτλοι εγγράφων). Το περιεχόμενο των εντολών και των αρχείων, email και συνημμένων του Google που υποβάλλει ο χρήστης, τα οποία μπορεί να περιέχουν οποιαδήποτε κατηγορία Προσωπικών Δεδομένων τοποθετεί εκεί ο Πελάτης.
Ειδικές κατηγορίες Καμία εκ σχεδιασμού. Η Υπηρεσία δεν απαιτεί δεδομένα ειδικής κατηγορίας. Ο Πελάτης αποφασίζει τι υποβάλλουν οι χρήστες του. [Ο Πελάτης να υποδείξει εάν αναμένονται ειδικές κατηγορίες: NONE / DESCRIBE]
Συχνότητα Συνεχής, σε κάθε αίτημα του χρήστη.
Διατήρηση Βλ. Παράρτημα 2, “Διατήρηση”.

Παράρτημα 2: Τεχνικά και οργανωτικά μέτρα (Άρθ. 32)

Ενότητα με τίτλο «Παράρτημα 2: Τεχνικά και οργανωτικά μέτρα (Άρθ. 32)»
Τομέας Μέτρο
Πιστοποιήσεις Πιστοποιημένο σύστημα διαχείρισης ασφάλειας πληροφοριών ISO 27001 (διαθέσιμη αναφορά ελέγχου). Αξιολόγηση CASA Tier III (App Defense Alliance) για την ενοποίηση με το Google Workspace. Συμμόρφωση με την Πολιτική Δεδομένων Χρήστη των Υπηρεσιών Google API, συμπεριλαμβανομένων των απαιτήσεων Περιορισμένης Χρήσης.
Φιλοξενία Google Cloud Platform (Firebase), Ηνωμένες Πολιτείες, περιοχές US East και US West. Τα στοιχεία που επεξεργάζονται τα Δεδομένα Πελάτη εκτελούνται εντός του ιδιωτικού δικτύου του Πάροχου πίσω από balancers φόρτου και ένα τείχος προστασίας εφαρμογών ιστού.
Κρυπτογράφηση TLS 1.2 ή υψηλότερο για όλα τα δεδομένα σε μεταφορά. Κρυπτογράφηση σε κατάσταση ηρεμίας AES-256 από την πλευρά του διακομιστή στο Firebase, διαχείριση κλειδιών μέσω GCP IAM. Τα refresh tokens και τα tokens πρόσβασης της Google κρυπτογραφούνται σε κατάσταση ηρεμίας.
Κανένα αντίγραφο αρχείων Πελάτη Τα αρχεία, τα email και τα υπολογιστικά φύλλα της Google διαβάζονται σε πραγματικό χρόνο με το δικό του token OAuth του χρήστη και δεν αντιγράφονται στον αποθηκευτικό χώρο του Πάροχου. Η μόνη εξαίρεση είναι ένα αρχείο που επισυνάπει ο χρήστης για αναζήτηση αρχείων, το οποίο μεταφορτώνεται σε ένα αποθετήριο διανυσμάτων OpenAI (βλ. Παράρτημα 3): ο δείκτης αναζήτησης απορρίπτεται 1 ημέρα μετά την τελευταία χρήση και το αντίγραφο διαγράφεται μετά από 7 ημέρες.
Πάροχοι μοντέλων Χρήση βάσει όρων API που απαγορεύουν την εκπαίδευση στα αιτήματα. Ο Πάροχος δεν εκπαιδεύει ποτέ ή δεν βελτιστοποιεί ένα μοντέλο με Δεδομένα Πελάτη.
Έλεγχος πρόσβασης Πρόσβαση στα συστήματα παραγωγής περιορισμένη σε εξουσιοδοτημένο προσωπικό με ατομικούς λογαριασμούς, έλεγχο ταυτότητας πολλαπλών παραγόντων και ελάχιστα προνόμια μέσω GCP IAM. Απομόνωση δεδομένων ανά χρήστη επιβάλλεται από τους κανόνες ασφαλείας του Firebase. Ο έλεγχος ταυτότητας πολλαπλών παραγόντων είναι υποχρεωτικός για κάθε λογαριασμό με πρόσβαση παραγωγής. Τα δικαιώματα πρόσβασης αναθεωρούνται εβδομαδιαία.
Παρακολούθηση και δοκιμές GCP Security Command Center συνεχής σάρωση ευπαθειών όλων των στοιχείων εντός εμβέλειας. Πολιτική αποκάλυψης ευπαθειών για εξωτερικούς ερευνητές.
Διατήρηση Δεδομένα λογαριασμού, νήματα συνομιλίας, ρυθμίσεις και μεταδεδομένα χρήσης: 18 μήνες μετά την τελευταία δραστηριότητα του χρήστη, ή 24 ώρες μετά από αίτημα διαγραφής. Αρχεία που επισυνάπτονται για αναζήτηση αρχείων: ο δείκτης αναζήτησης απορρίπτεται 1 ημέρα μετά την τελευταία χρήση, το μεταφορτωμένο αντίγραφο διαγράφεται μετά από 7 ημέρες. Καταγραφές αιτημάτων πύλης μοντέλων: 30 ημέρες, μόνο για χρήση υποστήριξης. Εντολές και απαντήσεις: επεξεργάζονται σε πραγματικό χρόνο, δεν αποθηκεύονται μακροπρόθεσμα από τον Πάροχο. Τιμολόγια: η διάρκεια που απαιτείται από τη φορολογική νομοθεσία.
Διαγραφή Αυτοεξυπηρέτηση διαγραφής του λογαριασμού και όλων των σχετικών δεδομένων στην Υπηρεσία. Διαγραφή κατόπιν αιτήματος εντός 24 ωρών.
Επιχειρηματική συνέχεια Εγγενή εργαλεία δημιουργίας αντιγράφων ασφαλείας και διαθεσιμότητας πολλαπλών περιοχών του Google Cloud. Πλήρη αντίγραφα ασφαλείας κάθε 7 ημέρες.
Προσωπικό Υποχρεώσεις εμπιστευτικότητας σε συμφωνίες εργασίας και εργολαβίας. Επίγνωση ασφαλείας για το προσωπικό με πρόσβαση παραγωγής.

Παράρτημα 3: Εξουσιοδοτημένοι Υποεπεξεργαστές

Ενότητα με τίτλο «Παράρτημα 3: Εξουσιοδοτημένοι Υποεπεξεργαστές»

Η τρέχουσα λίστα διατηρείται στο https://gpt.space/trust και αναπαράγεται εδώ όπως ίσχυε στην Ημερομηνία Έναρξης Ισχύος.

Υποεπεξεργαστής Σκοπός Τοποθεσία
Google Cloud Platform / Firebase (Google LLC) Φιλοξενία, βάση δεδομένων, αποθήκευση, έλεγχος ταυτότητας, μυστικά Ηνωμένες Πολιτείες
OpenRouter, Inc. Πύλη που δρομολογεί κάθε αίτημα μοντέλου στον παρακάτω πάροχο. Καταγραφές αιτημάτων διατηρούνται 30 ημέρες μόνο για υποστήριξη, δεν χρησιμοποιούνται ποτέ για εκπαίδευση Ηνωμένες Πολιτείες
OpenAI Μοντέλα κειμένου και εικόνας. Αποθετήριο διανυσμάτων για αναζήτηση αρχείων Ηνωμένες Πολιτείες
Anthropic Μοντέλα Claude (καθηλωμένα στο δικό του endpoint του Anthropic) Ηνωμένες Πολιτείες
Google (AI Studio) Μοντέλα κειμένου και εικόνας Gemini Ηνωμένες Πολιτείες
Perplexity Μοντέλα αναζήτησης ιστού Ηνωμένες Πολιτείες
Εξυπηρετητές εξαγωγής συμπερασμάτων OpenRouter Εξυπηρετητές εξαγωγής συμπερασμάτων για τα μοντέλα ανοιχτών βαρών GLM-5.3-flash και gpt-oss-120b Μέσω OpenRouter
Typesafe Μοντέλο απόφασης πίσω από τον τύπο GPT_CLASSIFY Μέσω OpenRouter
Google Programmable Search Αναζήτηση εικόνων stock για τις δημιουργούμενες διαφάνειες (μόνο ερώτημα) Ηνωμένες Πολιτείες
Stripe Πληρωμές, τιμολόγια, πύλη τιμολόγησης Ηνωμένες Πολιτείες και Ιρλανδία, βάσει της Stripe DPA
PostHog (οντότητα self-hosted) Αναλυτικά προϊόντος Ευρωπαϊκή Ένωση
Sentry Παρακολούθηση σφαλμάτων Ευρωπαϊκή Ένωση (περιοχή δεδομένων ΕΕ)