Συμφωνία επεξεργασίας δεδομένων (πρότυπο)
Αυτό είναι το πρότυπο της σύμβασης επεξεργασίας δεδομένων (DPA) που υπογράφει η GPT Workspace με επιχειρηματικούς πελάτες. Για να το λάβετε προσυμπληρωμένο, γράψτε στο contact@gpt.space με τη νομική επωνυμία της εταιρείας σας, τη διεύθυνση, το πρόσωπο επικοινωνίας και τον αριθμό των θέσεων. Οι επεξεργαστές που αναφέρονται σε αυτή παρατίθενται και διατηρούνται ενημερωμένοι στο Trust Center.
Αυτό το πρότυπο παρέχεται για πληροφοριακούς σκοπούς και δεν αποτελεί νομική συμβουλή. Αναθεωρήστε το με τον νομικό σας σύμβουλο πριν την υπογραφή. Τα πεδία σε αγκύλες συμπληρώνονται πριν από την υπογραφή.
Σύμβαση Επεξεργασίας Δεδομένων
Ενότητα με τίτλο «Σύμβαση Επεξεργασίας Δεδομένων»Αυτή η Σύμβαση Επεξεργασίας Δεδομένων (“DPA”) αποτελεί μέρος της σύμβασης για τη χρήση του GPT Workspace (της “Υπηρεσίας”) μεταξύ:
- [ΝΟΜΙΚΗ ΕΠΩΝΥΜΙΑ ΠΕΛΑΤΗ], [ΔΙΕΥΘΥΝΣΗ ΠΕΛΑΤΗ], [ΑΡΙΘΜΟΣ ΜΗΤΡΩΟΥ] (ο “Πελάτης” ή “Ελεγκτής”), και
- GPTW LLC, 150 Central Park, Los Alamos, New Mexico, USA (ο “Πάροχος” ή “Επεξεργαστής”),
από κοινού τα “Μέρη”. Εισέρχεται σε ισχύ στις [ΗΜΕΡΟΜΗΝΙΑ ΙΣΧΥΟΣ] και ισχύει για όσο διάστημα ο Πάροχος επεξεργάζεται Προσωπικά Δεδομένα εκ μέρους του Πελάτη.
1. Ορισμοί
Ενότητα με τίτλο «1. Ορισμοί»“GDPR” σημαίνει τον Κανονισμό (ΕΕ) 2016/679 και, όπου εφαρμόζεται, το GDPR του Ηνωμένου Βασιλείου όπως ορίζεται στον Νόμο Προστασίας Δεδομένων 2018. Τα “Προσωπικά Δεδομένα”, η “Επεξεργασία”, ο “Ελεγκτής”, ο “Επεξεργαστής”, το “Υποκείμενο των Δεδομένων”, η “Αρχή Ελέγχου” και η “Παραβίαση Προσωπικών Δεδομένων” έχουν την έννοια που δίνεται στο Άρθρο 4 του GDPR. “Υποεπεξεργαστής” σημαίνει ένα τρίτο μέρος που έχει αναλάβει ο Πάροχος για να επεξεργαστεί Προσωπικά Δεδομένα εκ μέρους του Πελάτη. Τα “Δεδομένα Πελάτη” σημαίνουν τα Προσωπικά Δεδομένα που επεξεργάζεται ο Πάροχος για τον Πελάτη υπό τη σύμβαση της Υπηρεσίας, όπως περιγράφονται στο Παράρτημα 1.
2. Ρόλοι και πεδίο εφαρμογής
Ενότητα με τίτλο «2. Ρόλοι και πεδίο εφαρμογής»2.1 Ο Πελάτης είναι ο Ελεγκτής και ο Πάροχος είναι ο Επεξεργαστής των Δεδομένων Πελάτη. Όταν ο Πελάτης ενεργεί ως επεξεργαστής για τους δικούς του πελάτες, ο Πάροχος ενεργεί ως υποεπεξεργαστής και ο Πελάτης εγγυάται ότι οι οδηγίες του είναι εξουσιοδοτημένες από τον σχετικό ελεγκτή.
2.2 Το αντικείμενο, η διάρκεια, η φύση και ο σκοπός της Επεξεργασίας, οι τύποι Προσωπικών Δεδομένων και οι κατηγορίες Υποκειμένων των Δεδομένων ορίζονται στο Παράρτημα 1.
3. Επεξεργασία βάσει εγγράφων οδηγιών (Άρθρο 28(3)(α))
Ενότητα με τίτλο «3. Επεξεργασία βάσει εγγράφων οδηγιών (Άρθρο 28(3)(α))»3.1 Ο Πάροχος επεξεργάζεται τα Δεδομένα Πελάτη μόνο βάσει των εγγράφων οδηγιών του Πελάτη, συμπεριλαμβανομένης της μεταφοράς σε τρίτη χώρα, εκτός εάν απαιτείται από το δίκαιο της Ένωσης ή των κρατών μελών στο οποίο υπόκειται ο Πάροχος. Σε αυτή την περίπτωση, ο Πάροχος ενημερώνει τον Πελάτη για αυτή την νομική απαίτηση πριν από την επεξεργασία, εκτός εάν το δίκαιο το απαγορεύει.
3.2 Οι οδηγίες του Πελάτη είναι: η σύμβαση παροχής Υπηρεσίας, η παρούσα DPA, η διαμόρφωση που ορίζουν ο Πελάτης και οι χρήστες του στην Υπηρεσία και τα αιτήματα που στέλνουν οι χρήστες του Πελάτη στην Υπηρεσία. Ο Πάροχος ενημερώνει τον Πελάτη αμέσως εάν, κατά τη γνώμη του, μια οδηγία παραβιάζει το GDPR.
4. Εμπιστευτικότητα (Άρθρο 28(3)(β))
Ενότητα με τίτλο «4. Εμπιστευτικότητα (Άρθρο 28(3)(β))»Ο Πάροχος διασφαλίζει ότι τα άτομα που είναι εξουσιοδοτημένα να επεξεργαστούν τα Δεδομένα Πελάτη έχουν δεσμευτεί για εμπιστευτικότητα ή υπόκεινται σε κατάλληλη νομική υποχρέωση εμπιστευτικότητας και ότι η πρόσβαση περιορίζεται σε όσα χρειάζεται κάθε άτομο για την παροχή της Υπηρεσίας.
5. Ασφάλεια (Άρθρο 28(3)(γ) και Άρθρο 32)
Ενότητα με τίτλο «5. Ασφάλεια (Άρθρο 28(3)(γ) και Άρθρο 32)»Ο Πάροχος εφαρμόζει τα τεχνικά και οργανωτικά μέτρα που αναφέρονται στο Παράρτημα 2 και τα θεωρεί συνεχώς. Λαμβάνοντας υπόψη την τεχνολογική κατάσταση, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της Επεξεργασίας, τα μέτρα διασφαλίζουν ένα επίπεδο ασφάλειας κατάλληλο για τον κίνδυνο.
6. Υποεπεξεργαστές (Άρθρο 28(2) και 28(4))
Ενότητα με τίτλο «6. Υποεπεξεργαστές (Άρθρο 28(2) και 28(4))»6.1 Ο Πελάτης παρέχει γενική γραπτή εξουσιοδότηση στον Πάροχο να αναλάβει τους Υποεπεξεργαστές που αναφέρονται στο Παράρτημα 3.
6.2 Ο Πάροχος ενημερώνει τον Πελάτη για κάθε προτεινόμενη προσθήκη ή αντικατάσταση Υποεπεξεργαστή τουλάχιστον [30] ημέρες πριν από την έναρξη ισχύος της αλλαγής, με email στο [EMAIL ΕΝΗΜΕΡΩΣΗΣ ΠΕΛΑΤΗ] και ενημερώνοντας τη λίστα στο https://gpt.space/trust. Ο Πελάτης μπορεί να αντενδείξει για εύλογους λόγους προστασίας δεδομένων εντός αυτής της περιόδου. Εάν τα Μέρη δεν μπορούν να επιλύσουν την ένσταση, ο Πελάτης μπορεί να τερματίσει το επηρεαζόμενο τμήμα της Υπηρεσίας χωρίς ποινή.
6.3 Ο Πάροχος επιβάλλει σε κάθε Υποεπεξεργαστή, μέσω σύμβασης, τις ίδιες υποχρεώσεις προστασίας δεδομένων που ορίζονται στην παρούσα DPA, παρέχοντας ιδιαίτερα επαρκείς εγγυήσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων. Εάν ένας Υποεπεξεργαστής δεν εκπληρώσει τις υποχρεώσεις του, ο Πάροχος παραμένει πλήρως υπεύθυνος έναντι του Πελάτη για την εκτέλεση των υποχρεώσεων του Υποεπεξεργαστή.
7. Δικαιώματα υποκειμένων δεδομένων (Άρθρο 28(3)(ε))
Ενότητα με τίτλο «7. Δικαιώματα υποκειμένων δεδομένων (Άρθρο 28(3)(ε))»Λαμβάνοντας υπόψη τη φύση της Επεξεργασίας, ο Πάροχος βοηθά τον Πελάτη μέσω κατάλληλων τεχνικών και οργανωτικών μέτρων, στο μέτρο του δυνατού, για την εκπλήρωση της υποχρέωσης του Πελάτη να απαντά σε αιτήματα για άσκηση των δικαιωμάτων του Υποκειμένου των Δεδομένων βάσει του Κεφαλαίου III του GDPR. Ο Πάροχος διαβιβάζει στον Πελάτη, χωρίς αδικαιολόγητη καθυστέρηση, κάθε αίτημα που λαμβάνει απευθείας από ένα Υποκείμενο των Δεδομένων σχετικά με τα Δεδομένα Πελάτη και δεν απαντά σε αυτό εκτός από οδηγία του Πελάτη ή όπου απαιτείται από το δίκαιο.
8. Βοήθεια για συμμόρφωση (Άρθρο 28(3)(στ))
Ενότητα με τίτλο «8. Βοήθεια για συμμόρφωση (Άρθρο 28(3)(στ))»Ο Πάροχος βοηθά τον Πελάτη να διασφαλίσει τη συμμόρφωση με τις υποχρεώσεις των Άρθρων 32 έως 36 του GDPR (ασφάλεια, ειδοποίηση παραβίασης, εκτιμήσεις αντικτύπου προστασίας δεδομένων και προηγούμενη διαβούλευση), λαμβάνοντας υπόψη τη φύση της Επεξεργασίας και τις πληροφορίες που διαθέτει ο Πάροχος.
9. Παραβίαση Προσωπικών Δεδομένων
Ενότητα με τίτλο «9. Παραβίαση Προσωπικών Δεδομένων»Ο Πάροχος ειδοποιεί τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός [48] ωρών αφότου λάβει γνώση μιας Παραβίασης Προσωπικών Δεδομένων που επηρεάζει τα Δεδομένα Πελάτη, με email στο [EMAIL ΕΝΗΜΕΡΩΣΗΣ ΠΕΛΑΤΗ]. Η ειδοποίηση περιγράφει, στο μέτρο που είναι γνωστό εκείνη τη στιγμή, τη φύση της παραβίασης, τις κατηγορίες και τον κατά προσέγγιση αριθμό των Υποκειμένων των Δεδομένων και των εγγραφών που αφορούν, τις πιθανές συνέπειες, τα μέτρα που ελήφθησαν ή προτείνονται και ένα σημείο επικοινωνίας. Οι πληροφορίες που δεν είναι ακόμα διαθέσιμες παρέχονται σε φάσεις χωρίς άλλη αδικαιολόγητη καθυστέρηση.
10. Διαγραφή και επιστροφή (Άρθρο 28(3)(ζ))
Ενότητα με τίτλο «10. Διαγραφή και επιστροφή (Άρθρο 28(3)(ζ))»10.1 Κατά την επιλογή του Πελάτη, ο Πάροχος διαγράφει ή επιστρέφει όλα τα Δεδομένα Πελάτη μετά τη λήξη της παροχής της Υπηρεσίας και διαγράφει τα υπάρχοντα αντίγραφα, εκτός εάν το δίκαιο της Ένωσης ή των κρατών μελών απαιτεί την αποθήκευση των Προσωπικών Δεδομένων.
10.2 Ανεξάρτητα από το 10.1, ο Πελάτης και κάθε ένας από τους χρήστες του μπορεί να διαγράψει τον λογαριασμό του και τα δεδομένα που διατηρεί ο Πάροχος από την Υπηρεσία ανά πάσα στιγμή. Η διαγραφή εκτελείται εντός 24 ωρών από το αίτημα. Τα τιμολόγια και τα αρχεία πληρωμών διατηρούνται για τη διάρκεια που απαιτείται από τη φορολογική νομοθεσία.
11. Έλεγχοι (Άρθρο 28(3)(η))
Ενότητα με τίτλο «11. Έλεγχοι (Άρθρο 28(3)(η))»11.1 Ο Πάροχος θέτει στη διάθεση του Πελάτη όλες τις απαραίτητες πληροφορίες για να αποδείξει τη συμμόρφωση με τις υποχρεώσεις του Άρθρου 28 του GDPR και επιτρέπει και συμβάλλει σε ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων, που διενεργούνται από τον Πελάτη ή έναν ελεγκτή που έχει εξουσιοδοτήσει ο Πελάτης.
11.2 Ο Πάροχος ικανοποιεί πρώτα τα αιτήματα ελέγχου παρέχοντας το πιστοποιητικό ISO 27001 και την αναφορά ελέγχου του (https://firebasestorage.googleapis.com/v0/b/billing-js.appspot.com/o/audit_report%2FQualtir%20ISO%2027001%20Audit%20Report.pdf?alt=media), την αξιολόγησή του CASA Tier III και γραπτές απαντήσεις σε ένα ερωτηματολόγιο ασφαλείας. Μια επιτόπια ή απομακρυσμένη επιθεώρηση διεξάγεται το πολύ [μία φορά το χρόνο], με [30] ημέρες γραπτής ειδοποίησης, κατά τις εργάσιμες ώρες, βάσει σύμβασης εμπιστευτικότητας και με έξοδα του Πελάτη, εκτός εάν μια Αρχή Ελέγχου απαιτεί διαφορετικά ή έχει συμβεί Παραβίαση Προσωπικών Δεδομένων.
12. Διεθνείς μεταφορές
Ενότητα με τίτλο «12. Διεθνείς μεταφορές»12.1 Ο Πάροχος εδρεύει στις Ηνωμένες Πολιτείες και η Υπηρεσία φιλοξενείται στην πλατφόρμα Google Cloud στις Ηνωμένες Πολιτείες. Όταν Δεδομένα Πελάτη Υποκειμένων στο ΕΟΧ, στο Ηνωμένο Βασίλειο ή στην Ελβετία μεταφέρονται σε μια χώρα χωρίς απόφαση επάρκειας, τα Μέρη βασίζονται στις Τυποποιημένες Ρήτρες Σύμβασης που υιοθετήθηκαν από την Ευρωπαϊκή Επιτροπή στην Απόφαση (ΕΕ) 2021/914 (Ενότητα Δύο, ελεγκτής προς επεξεργαστή, ή Ενότητα Τρία, επεξεργαστής προς επεξεργαστή, ανάλογα με την περίπτωση), οι οποίες ενσωματώνονται διά αναφοράς, μαζί με το Προσάρτημα Διεθνών Μεταφορών Δεδομένων του Ηνωμένου Βασιλείου όταν αφορούν δεδομένα του ΗΒ. Οι Υποεπεξεργαστές του Παρόχου που λαμβάνουν Δεδομένα Πελάτη συμμετέχουν στο Πλαίσιο Απορρήτου Δεδομένων ΕΕ-ΗΠΑ όταν αυτό το πλαίσιο είναι διαθέσιμο σε αυτούς. Οι Τυποποιημένες Ρήτρες Σύμβασης διέπουν κάθε μεταφορά που κάνει ο ίδιος ο Πάροχος.
12.2 Για τις επιλογές στις Τυποποιημένες Ρήτρες Σύμβασης: Η Ρήτρα 7 (προσάρτηση) ισχύει. Η Ρήτρα 9, επιλογή 2 (γενική εξουσιοδότηση) με την περίοδο ειδοποίησης της Ενότητας 6.2. Η προαιρετική διατύπωση της Ρήτρας 11 δεν ισχύει. Οι Ρήτρες 13 και 17: το δίκαιο του [ΚΡΑΤΟΣ ΜΕΛΟΣ, π.χ. Ιρλανδία]. Η Ρήτρα 18: τα δικαστήρια του [ΚΡΑΤΟΣ ΜΕΛΟΣ]. Το Παράρτημα I και το Παράρτημα II των Ρήτρων αποτελούν τα Παραρτήματα 1 και 2 της παρούσας DPA.
13. Ευθύνη, διάρκεια και προτεραιότητα
Ενότητα με τίτλο «13. Ευθύνη, διάρκεια και προτεραιότητα»13.1 Η ευθύνη κάθε Μέρους βάσει της παρούσας DPA υπόκειται στους περιορισμούς και τις εξαιρέσεις ευθύνης της σύμβασης της Υπηρεσίας, εκτός όπου αυτοί δεν μπορούν να περιοριστούν βάσει του εφαρμοστέου δικαίου προστασίας δεδομένων.
13.2 Η παρούσα DPA τίθεται σε ισχύ στην Ημερομηνία Ισχύος και παραμένει σε ισχύ όσο ο Πάροχος επεξεργάζεται Δεδομένα Πελάτη. Σε περίπτωση σύγκρουσης μεταξύ της παρούσας DPA και της σύμβασης της Υπηρεσίας, η παρούσα DPA υπερισχύει για την Επεξεργασία Προσωπικών Δεδομένων.
13.3 Η παρούσα DPA διέπεται από το δίκαιο που διέπει τη σύμβαση της Υπηρεσίας, με την εξαίρεση ότι οι Τυποποιημένες Ρήτρες Σύμβασης διέπονται από το δίκαιο που επιλέγεται στην Ενότητα 12.2.
Υπογραφές
Ενότητα με τίτλο «Υπογραφές»| Για τον Πελάτη | Για τον Πάροχο |
|---|---|
| Όνομα: [ΟΝΟΜΑ] | Όνομα: [ΟΝΟΜΑ] |
| Τίτλος: [ΤΙΤΛΟΣ] | Τίτλος: [ΤΙΤΛΟΣ] |
| Ημερομηνία: [ΗΜΕΡΟΜΗΝΙΑ] | Ημερομηνία: [ΗΜΕΡΟΜΗΝΙΑ] |
| Υπογραφή: | Υπογραφή: |
Παράρτημα 1: Περιγραφή της Επεξεργασίας
Ενότητα με τίτλο «Παράρτημα 1: Περιγραφή της Επεξεργασίας»| Στοιχείο | Περιγραφή |
|---|---|
| Αντικείμενο | Παροχή της Υπηρεσίας GPT Workspace: βοήθεια με τεχνητή νοημοσύνη μέσα στα Google Docs, Sheets, Slides, Forms, Gmail, Drive, Google Chat, την επέκταση Chrome και τους διακομιστές MCP. |
| Διάρκεια | Η διάρκεια της σύμβασης της Υπηρεσίας, συν οι περίοδοι διατήρησης στο Παράρτημα 2. |
| Φύση και σκοπός | Ανάγνωση του περιεχομένου στο οποίο υποδεικνύει ο χρήστης στον λογαριασμό του Google, αποστολή του μαζί με την εντολή του χρήστη σε έναν πάροχο μοντέλων τεχνητής νοημοσύνης και εγγραφή της απάντησης πίσω στο αρχείο ή στη συνομιλία του χρήστη. Διαχείριση λογαριασμού, τιμολόγηση και υποστήριξη. |
| Κατηγορίες Υποκειμένων Δεδομένων | Οι υπάλληλοι και οι εργολάβοι του Πελάτη που χρησιμοποιούν την Υπηρεσία. Άτομα των οποίων τα δεδομένα εμφανίζονται στα έγγραφα, λογιστικά φύλλα, email και αρχεία του Πελάτη που επεξεργάζονται μέσω της Υπηρεσίας. |
| Τύποι Προσωπικών Δεδομένων | Δεδομένα λογαριασμού (όνομα, διεύθυνση email, εικόνα προφίλ, αναγνωριστικό λογαριασμού Google). Δεδομένα τιμολόγησης (όνομα τιμολόγησης, διεύθυνση, αριθμός ΑΦΜ). Μεταδεδομένα χρήσης (αριθμός αιτημάτων, ημερομηνίες, τίτλοι εγγράφων). Το περιεχόμενο των εντολών και των αρχείων Google, email και συνημμένων που υποβάλλει ο χρήστης, τα οποία μπορεί να περιέχουν οποιαδήποτε κατηγορία Προσωπικών Δεδομένων τοποθετεί εκεί ο Πελάτης. |
| Ειδικές κατηγορίες | Κανένα εξ ολοκλήρου σχεδίαση. Η Υπηρεσία δεν απαιτεί δεδομένα ειδικής κατηγορίας. Ο Πελάτης αποφασίζει τι υποβάλλουν οι χρήστες του. [Ο Πελάτης να υποδείξει εάν αναμένονται ειδικές κατηγορίες: ΚΑΜΙΑ / ΠΕΡΙΓΡΑΦΗ] |
| Συχνότητα | Συνεχής, σε κάθε αίτημα που κάνει ο χρήστης. |
| Διατήρηση | Βλέπε Παράρτημα 2, “Διατήρηση”. |
Παράρτημα 2: Τεχνικά και οργανωτικά μέτρα (Άρθρο 32)
Ενότητα με τίτλο «Παράρτημα 2: Τεχνικά και οργανωτικά μέτρα (Άρθρο 32)»| Περιοχή | Μέτρο |
|---|---|
| Πιστοποιήσεις | Πιστοποιημένο σύστημα διαχείρισης ασφάλειας πληροφοριών ISO 27001 (διαθέσιμη αναφορά ελέγχου). Αξιολόγηση CASA Tier III (App Defense Alliance) για την ενσωμάτωση του Google Workspace. Συμμόρφωση με την Πολιτική Δεδομένων Χρηστών των Υπηρεσιών Google API, συμπεριλαμβανομένων των απαιτήσεων Περιορισμένης Χρήσης. |
| Φιλοξενία | Google Cloud Platform (Firebase), Ηνωμένες Πολιτείες, περιοχές US East και US West. Τα συστατικά που επεξεργάζονται Δεδομένα Πελάτη εκτελούνται εντός του ιδιωτικού δικτύου του Παρόχου πίσω από balancers φόρτου και ένα τείχος προστασίας εφαρμογών web. |
| Κρυπτογράφηση | TLS 1.2 ή υψηλότερο για όλα τα δεδομένα σε μεταφορά. Κρυπτογράφηση AES-256 στην πηγή στο Firebase, διαχείριση κλειδιών μέσω GCP IAM. Τα tokens πρόσβασης και ανανέωσης της Google κρυπτογραφούνται στην πηγή. |
| Χωρίς αντίγραφο αρχείων Πελάτη | Τα αρχεία, τα email και τα λογιστικά φύλλα της Google διαβάζονται σε πραγματικό χρόνο με το δικό του token OAuth του χρήστη και δεν αντιγράφονται στον χώρο αποθήκευσης του Παρόχου. Η μόνη εξαίρεση είναι ένα αρχείο που επισυνάπτει ο χρήστης για αναζήτηση αρχείων, το οποίο μεταφορτώνεται σε ένα αποθετήριο διανυσμάτων OpenAI (βλέπε Παράρτημα 3): το ευρετήριο αναζήτησης απορρίπτεται 1 ημέρα μετά την τελευταία χρήση και το αντίγραφο διαγράφεται μετά από 7 ημέρες. |
| Πάροχοι μοντέλων | Χρήση βάσει όρων API που απαγορεύουν την εκπαίδευση στα αιτήματα. Ο Πάροχος δεν εκπαιδεύει ποτέ ούτε βελτιστοποιεί ένα μοντέλο με Δεδομένα Πελάτη. |
| Έλεγχος πρόσβασης | Πρόσβαση στα συστήματα παραγωγής περιορισμένη σε εξουσιοδοτημένο προσωπικό με ατομικούς λογαριασμούς, έλεγχο ταυτότητας πολλαπλών παραγόντων και ελάχιστα προνόμια μέσω GCP IAM. Η απομόνωση δεδομένων ανά χρήστη επιβάλλεται από τους κανόνες ασφαλείας του Firebase. Ο έλεγχος ταυτότητας πολλαπλών παραγόντων είναι υποχρεωτικός για κάθε λογαριασμό με πρόσβαση παραγωγής. Τα δικαιώματα πρόσβασης αναθεωρούνται εβδομαδιαία. |
| Παρακολούθηση και δοκιμή | Κέντρο εντολών ασφαλείας GCP με συνεχή σάρωση ευπαθειών όλων των στοιχείων εντός πεδίου εφαρμογής. Πολιτική αποκάλυψης ευπαθειών για εξωτερικούς ερευνητές. |
| Διατήρηση | Δεδομένα λογαριασμού, νήματα συνομιλίας, ρυθμίσεις και μεταδεδομένα χρήσης: 18 μήνες μετά την τελευταία δραστηριότητα του χρήστη ή 24 ώρες μετά από αίτημα διαγραφής. Αρχεία που επισυνάπτονται για αναζήτηση αρχείων: ευρετήριο αναζήτησης απορρίπτεται 1 ημέρα μετά την τελευταία χρήση, το μεταφορτωμένο αντίγραφο διαγράφεται μετά από 7 ημέρες. Καταγραφές αιτημάτων πύλης μοντέλων: 30 ημέρες, μόνο για χρήση υποστήριξης. Εντολές και απαντήσεις: επεξεργάζονται σε πραγματικό χρόνο, δεν αποθηκεύονται μακροπρόθεσμα από τον Πάροχο. Τιμολόγια: η διάρκεια που απαιτείται από τη φορολογική νομοθεσία. |
| Διαγραφή | Διαγραφή αυτοεξυπηρέτησης του λογαριασμού και όλων των σχετικών δεδομένων στην Υπηρεσία. Διαγραφή κατόπιν αιτήματος εντός 24 ωρών. |
| Επιχειρηματική συνέχεια | Εγγενή εργαλεία δημιουργίας αντιγράφων ασφαλείας και διαθεσιμότητας πολλαπλών περιοχών του Google Cloud. Πλήρη αντίγραφα ασφαλείας κάθε 7 ημέρες. |
| Προσωπικό | Υποχρεώσεις εμπιστευτικότητας σε συμφωνίες εργαζομένων και εργολαβών. Ενημέρωση ασφαλείας για το προσωπικό με πρόσβαση παραγωγής. |
Παράρτημα 3: Εξουσιοδοτημένοι Υποεπεξεργαστές
Ενότητα με τίτλο «Παράρτημα 3: Εξουσιοδοτημένοι Υποεπεξεργαστές»Η τρέχουσα λίστα διατηρείται στο https://gpt.space/trust και αναπαράγεται εδώ όπως ήταν στην Ημερομηνία Ισχύος.
| Υποεπεξεργαστής | Σκοπός | Τοποθεσία |
|---|---|---|
| Google Cloud Platform / Firebase (Google LLC) | Φιλοξενία, βάση δεδομένων, αποθήκευση, έλεγχος ταυτότητας, μυστικά | Ηνωμένες Πολιτείες |
| OpenRouter, Inc. | Πύλη που δρομολογεί κάθε αίτημα μοντέλου στον παρακάτω πάροχο. καταγραφές αιτημάτων διατηρούνται 30 ημέρες μόνο για υποστήριξη, δεν χρησιμοποιούνται ποτέ για εκπαίδευση | Ηνωμένες Πολιτείες |
| OpenAI | Μοντέλα κειμένου και εικόνας. αποθετήριο διανυσμάτων για αναζήτηση αρχείων | Ηνωμένες Πολιτείες |
| Anthropic | Μοντέλα Claude (καθορισμένα στο δικό τους endpoint του Anthropic) | Ηνωμένες Πολιτείες |
| Google (AI Studio) | Μοντέλα κειμένου και εικόνας Gemini | Ηνωμένες Πολιτείες |
| Perplexity | Μοντέλα αναζήτησης ιστού | Ηνωμένες Πολιτείες |
| OpenRouter inference hosts | Υπολογιστικοί κόμβοι για τα μοντέλα ανοιχτού βάρους GLM-5.3-flash και gpt-oss-120b | Μέσω OpenRouter |
| Typesafe | Μοντέλο απόφασης πίσω από τον τύπο GPT_CLASSIFY | Μέσω OpenRouter |
| Google Programmable Search | Αναζήτηση στοκ εικόνων για τις δημιουργημένες διαφάνειες (μόνο ερώτημα) | Ηνωμένες Πολιτείες |
| Stripe | Πληρωμές, τιμολόγια, πύλη χρεώσεων | Ηνωμένες Πολιτείες και Ιρλανδία, υπό τη DPA του Stripe |
| PostHog (self-hosted instance) | Αναλυτικά προϊόντος | Ευρωπαϊκή Ένωση |
| Sentry | Παρακολούθηση σφαλμάτων | Ευρωπαϊκή Ένωση (περιοχή δεδομένων ΕΕ) |