Persónuverndarstefna OpenAI Foundation

Síðast uppfært: 30.07.2026

Þessi persónuverndarstefna lýsir því hvernig OpenAI Foundation („Foundation“, „við“ eða „okkur“) safnar, notar, miðlar og vinnur að öðru leyti með upplýsingar um þig þegar þú opnar eða notar vefsíður okkar (sameiginlega „vefsvæðin“ okkar) og þegar þú hefur að öðru leyti samskipti við okkur, svo sem á viðburðum eða ef þú skráir þig til að fá markaðsskilaboð frá okkur.

Þessi stefna gildir ekki um OpenAI OpCo, LLC, ChatGPT eða aðra þjónustu sem OpenAI gerir notendum aðgengilega. Vinsamlegast skoðaðu persónuverndarstefnu OpenAI⁠ til að fá frekari upplýsingar um hvernig farið er með persónuupplýsingar í tengslum við þessa þjónustu.

Við kunnum að uppfæra þessa persónuverndarstefnu af og til. Þegar við gerum það munum við birta uppfærða útgáfu og gildistökudag á þessari síðu, nema annars konar tilkynningar sé krafist samkvæmt gildandi lögum. Við kunnum að veita mismunandi eða viðbótartilkynningar um persónuverndarhætti okkar fyrir tilteknar vörur eða þjónustu, en í slíkum tilvikum munu þær tilkynningar bæta við eða koma í stað upplýsingagjafarinnar í þessari persónuverndarstefnu.

EFNISYFIRLIT

Söfnun upplýsinga

Notkun upplýsinga

Birting upplýsinga

Varðveisla gagna

Valkostir þínir

Viðbótarupplýsingar fyrir tiltekin lögsagnarumdæmi

Hafa samband

SÖFNUN UPPLÝSINGA

Upplýsingarnar sem við söfnum um þig fara eftir því hvernig þú hefur samskipti við okkur.

Upplýsingar sem þú lætur okkur í té

Við söfnum upplýsingum sem þú lætur okkur í té beint. Til dæmis söfnum við upplýsingum beint frá þér þegar þú fyllir út eyðublað á vefsvæðum okkar eða á viðburði, skráir þig til að fá markaðsefni frá okkur eða hefur á annan hátt samskipti við okkur. Tegundir upplýsinga sem við söfnum beint frá þér geta meðal annars verið nafn þitt, netfang, póstfang, símanúmer, persónuupplýsingar sem koma fram í samskiptum eða styrkumsókn og aðrar upplýsingar sem þú kýst að veita.

Upplýsingar sem við söfnum sjálfkrafa

Við söfnum sjálfkrafa upplýsingum um tækið þitt og samskipti þín við okkur eða vefsvæði okkar. Við söfnum upplýsingum um hvernig þú opnar vefsvæði okkar, þar á meðal gögnum um tækið og netið sem þú notar, svo sem vélbúnaðarlíkan, útgáfu stýrikerfis, farsímanet, IP-tölu, tegund vafra og einkvæm auðkenni tækis. Við söfnum einnig upplýsingum um leiðina sem þú notar til að opna vefsvæði okkar, dagsetningar og tíma aðgangs og virkni þína á vefsvæðum okkar, svo sem síður sem þú skoðar og tengla sem þú smellir á. Við notum rakningartækni, svo sem vafrakökur og pixla, til að safna hluta upplýsinganna um samskipti þín við vefsvæðin og markaðssamskipti okkar. Við notum þessa tækni til að greina virkni á vefsvæðum okkar og samskipti við markaðssamskipti, meðal annars til að sjá hvaða svæði og eiginleikar vefsvæða okkar eru vinsæl og telja heimsóknir. Þú getur fræðst meira um vafrakökur í stefnu okkar um vafrakökur⁠.

Upplýsingar sem við söfnum með öðrum hætti

Við öflum upplýsinga með öðrum hætti. Til dæmis kunnum við að safna upplýsingum frá þjónustuveitum á sviði gagnagreiningar og póstlista, sem og úr opinberum stöðum á borð við vefsíður fyrir fagleg tengslanet. Þessar upplýsingar innihalda til dæmis samskiptaupplýsingar þínar og upplýsingar um fyrirtæki þitt og starfsheiti.

Upplýsingar sem við öflum

Við gætum aflað upplýsinga eða dregið ályktanir um þig út frá þeim upplýsingum sem við söfnum. Til dæmis gætum við dregið ályktanir um áætlaða staðsetningu þína út frá IP-tölu þinni.

NOTKUN UPPLÝSINGA

Við notum upplýsingarnar sem við söfnum til að bjóða upp á vefsvæði okkar og hafa samskipti við þig. Við notum einnig upplýsingarnar sem við söfnum til að:

• Veita, viðhalda og bæta þjónustu okkar og tilboð;

• Þróa nýjar vörur og þjónustu;

• Senda þér markaðsskilaboð (sjá kaflann Valmöguleikar þínir hér að neðan til að fá upplýsingar um hvernig hægt er að afþakka þessi skilaboð hvenær sem er);

• Fylgjast með og greina þróun, notkun og starfsemi í tengslum við vörur okkar og þjónustu;

• Greina og rannsaka öryggisatvik og aðra illgjarna, blekkjandi, sviksamlega eða ólöglega starfsemi, bregðast við slíku, sækja til saka vegna þess og stuðla að vörnum gegn því, og stuðla að vernd réttinda og eigna stofnunarinnar og annarra;

• Uppfylla lagalegar og fjárhagslegar skyldur okkar; og

• Búa til afpersónugreind og samantekin gögn sem ekki er með sanngjörnum hætti hægt að tengja við þig.

MIÐLUN UPPLÝSINGA

Við birtum upplýsingar um þig í eftirfarandi tilvikum:

• Söluaðilar og þjónustuveitendur. Við gerum persónuupplýsingar aðgengilegar birgjum okkar, þjónustuveitendum, verktökum og ráðgjöfum sem sinna þjónustu fyrir okkar hönd, svo sem fyrirtækjum sem aðstoða okkur við vefhýsingu, varnir gegn svikum, greiningar og markaðssetningu.

• Löggæsluyfirvöld og einstaklingar sem koma að málaferlum. Við miðlum persónuupplýsingum til að bregðast við beiðni um upplýsingar ef við teljum að slík miðlun sé í samræmi við, eða krafist samkvæmt, gildandi lögum, reglugerðum eða réttarfarslegu ferli, þar á meðal lögmætum beiðnum opinberra yfirvalda til að uppfylla kröfur um þjóðaröryggi eða löggæslu.

• Til að vernda réttindi stofnunarinnar og annarra. Við getum birt persónuupplýsingar ef við teljum að aðgerðir þínar séu ósamrýmanlegar notendaskilmálum okkar eða stefnu, ef við teljum að þú hafir brotið lög, eða ef við teljum það nauðsynlegt til að vernda réttindi, eignir og öryggi stofnunarinnar, notenda okkar, almennings eða annarra.

• Faglegir ráðgjafar. Við miðlum persónuupplýsingum til lögfræði-, fjármála-, vátrygginga- og annarra fagráðgjafa okkar þegar þess er þörf til að afla ráðgjafar eða á annan hátt vernda og hafa umsjón með viðskiptahagsmunum okkar.

• Fyrirtækjaviðskipti. Við miðlum persónuupplýsingum í tengslum við, eða meðan á samningaviðræðum stendur um, tiltekin fyrirtækjaviðskipti, þar á meðal samruna, sölu á eignum fyrirtækisins, fjármögnun eða yfirtöku annars fyrirtækis á allri starfsemi okkar eða hluta hennar.

• Með samþykki þínu eða samkvæmt fyrirmælum þínum. Við gerum persónuupplýsingar aðgengilegar þriðju aðilum þegar við höfum samþykki þitt eða þegar þú gefur okkur vísvitandi fyrirmæli um að gera það.

Við birtum einnig samansafnaðar eða ópersónugreindar upplýsingar sem ekki er hægt með sanngjörnum hætti að nota til að bera kennsl á þig. Við varðveitum og notum þessar upplýsingar eingöngu á ópersónugreinanlegu formi og munum ekki reyna að persónugreina slíkar upplýsingar á ný, nema að því marki sem lög heimila.

GAGNAVARÐVEISLA

Við varðveitum persónuupplýsingar eins lengi og nauðsynlegt er til að ná þeim tilgangi sem við söfnuðum þeim upphaflega til og fyrir aðra viðskiptalega tilgangi sem útskýrt er í þessari persónuverndarstefnu.

Valmöguleikar þínir

Vafrakökur og svipuð rakningartækni

Stofnunin notar vafrakökur og sambærilega rakningartækni í greiningartilgangi sem lýst er hér að framan. Að auki getur þú yfirleitt stillt vafrastillingar til að fjarlægja eða hafna vafrakökum.

Samskiptaóskir

Hægt er að afskrá sig frá því að fá kynningarskilaboð frá Stofnuninni með því að fylgja leiðbeiningunum í þeim skilaboðum. Ef afskráning á sér stað gætum við samt sent þér tölvupósta sem eru ekki kynningarefni, til dæmis um áframhaldandi viðskiptasamband okkar.

Viðbótarupplýsingar fyrir tiltekin lögsagnarumdæmi

Einstaklingar búsettir í tilteknum ríkjum Bandaríkjanna

Sum bandarísk ríki hafa sett persónuverndarlög sem veita íbúum sínum tiltekin réttindi og krefjast sérstakrar upplýsingagjafar („Persónuverndarlög ríkja“). Að því marki sem þessi lög eiga við um Stofnunina, ef þú býrð í Kaliforníu, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah eða Virginíu, þá á þessi hluti við um þig. Þessi hluti er jafnframt tilkynning okkar við söfnun upplýsinga fyrir Kaliforníu.

Viðbótarupplýsingar

Persónuverndarstefna okkar skýrir hvernig við söfnum, notum og miðlum upplýsingum um þig. Eins og krafist er samkvæmt ákveðnum persónuverndarlögum ríkisins notum við töflurnar hér að neðan til að útskýra þessar sömu upplýsingar.

Notkun og birting persónuupplýsinga í viðskiptalegum tilgangi

Við söfnum upplýsingum sem teljast „viðkvæmar“ samkvæmt persónuverndarlögum einstakra ríkja og við notum ekki né miðlum viðkvæmum persónuupplýsingum í þeim tilgangi að draga ályktanir um eiginleika þína.

Eins og lýst er í hlutanum Söfnun upplýsinga hér að ofan söfnum við persónuupplýsingum úr ýmsum áttum, þar á meðal beint frá þér, sjálfkrafa þegar þú opnar eða notar vefsvæði okkar og frá þriðju aðilum.

Við varðveitum persónuupplýsingar eins lengi og nauðsynlegt er til að uppfylla þau markmið sem við söfnuðum þeim upphaflega fyrir og í öðrum tilgangi sem lýst er í þessari persónuverndarstefnu.

Réttindi þín samkvæmt persónuverndarlögum ríkja

Aðgangur, leiðrétting og eyðing

Þú átt rétt á að (1) óska eftir frekari upplýsingum um persónuupplýsingar þínar og fá aðgang að þeim, þar á meðal á flytjanlegu sniði, (2) óska eftir eyðingu persónuupplýsinga þinna og (3) óska eftir leiðréttingu á röngum persónuupplýsingum.

Til að óska eftir aðgangi að persónuupplýsingum þínum, leiðréttingu á þeim eða eyðingu þeirra, skaltu senda okkur tölvupóst á [email protected]. Við kunnum að óska eftir tilteknum upplýsingum frá þér til að sannreyna beiðni þína.

Bann við hefndaraðgerðum

Við munum ekki hefna okkar gegn þér fyrir að nýta rétt þinn til friðhelgi einkalífsins.

Áfrýjanir

Ef við synjum beiðni þinnar getur þú áfrýjað ákvörðun okkar með því að hafa samband við okkur á [email protected]. Ef þú hefur áhyggjur af niðurstöðu áfrýjunar getur þú haft samband við ríkissaksóknara í því ríki þar sem þú býrð.

Viðurkenndir fulltrúar

Ef þú býrð í Kaliforníu getur þú einnig tilnefnt viðurkenndan fulltrúa til að leggja fram beiðni um aðgang, eyðingu eða leiðréttingu fyrir þína hönd. Við kunnum að biðja viðurkennda fulltrúa um að leggja fram sönnun á heimild þeirra til að leggja fram beiðni, svo sem gilt umboð eða undirritað samþykki frá neytandanum sem beiðnin varðar. Í sumum tilvikum kunnum við að hafa samband við einstaklinginn sem beiðnin varðar til að staðfesta auðkenni viðkomandi eða staðfesta að viðurkenndur fulltrúi hafi heimild til að leggja fram beiðnina. Ef þú ert viðurkenndur fulltrúi sem vill leggja fram beiðni um aðgang, leiðréttingu eða eyðingu fyrir hönd íbúa Kaliforníu skaltu hafa samband við okkur á [email protected].

Flutningar á milli landa

Stofnunin er með aðsetur í Bandaríkjunum og við og þjónustuveitendur okkar vinnum úr og geymum persónuupplýsingar á netþjónum sem staðsettir eru í Bandaríkjunum og öðrum löndum. Lög um persónuvernd í þessum löndum kunna að vera frábrugðin þeim sem gilda í heimalandi þínu. Í hvert sinn sem við framkvæmum takmarkaða millilandaflutninga á persónuupplýsingum gerum við ráðstafanir til að tryggja að persónuupplýsingar þínar njóti fullnægjandi verndar, með því að koma á viðeigandi verndarráðstöfunum, svo sem samningsákvæðum, eða tryggjum að við getum reitt okkur á viðeigandi undanþágu samkvæmt persónuverndarlögum. Þar sem við á getur þú óskað eftir aðgangi að öllum þeim verndarráðstöfunum sem við notum til að flytja persónuupplýsingar þínar út fyrir Evrópska efnahagssvæðið, Bretland eða Sviss (þó að við gætum þurft að afmá hluta úr samningum um gagnaflutning af trúnaðarástæðum).

Einstaklingar í Evrópu

Ef þú ert staðsett(ur) í Evrópu gildir þessi hluti um þig.

Lagalegur grundvöllur fyrir vinnslu

Þegar við vinnum persónuupplýsingar þínar eins og lýst er í þessari persónuverndarstefnu byggjum við þá vinnslu á eftirfarandi lagagrundvöllum:

• Til að uppfylla skyldur okkar samkvæmt samningi okkar við þig (t.d. að veita þá þjónustu sem þú óskaðir eftir);

• Þegar við höfum lögmæta hagsmuni af því að vinna persónuupplýsingar þínar og áhrifin á friðhelgi einkalífs þíns eða önnur réttindi vega ekki þyngra en þeir hagsmunir (t.d. til að veita, viðhalda og bæta þjónustu okkar, framkvæma gagnagreiningu og eiga samskipti við þig). Lögmætir hagsmunir okkar fela í sér nauðsyn þess að reka og kynna starfsemi okkar og vernda hagsmuni okkar;

• Til að uppfylla lagalegar skyldur okkar (t.d. til að halda skrá yfir samþykki þín og halda utan um þá sem hafa afþakkað markaðssamskipti); eða

• Þegar við höfum samþykki þitt fyrir því (t.d. þegar þú samþykkir að fá markaðstilkynningar frá okkur). Þegar samþykki er lagagrundvöllur vinnslu okkar á persónuupplýsingum þínum getur þú afturkallað slíkt samþykki hvenær sem er.

Beiðnir skráðra einstaklinga

Þú átt rétt á að (1) óska eftir aðgangi að persónuupplýsingum þínum (þar á meðal, í sumum tilvikum, á flytjanlegu sniði), (2) óska eftir eyðingu persónuupplýsinga þinna og (3) óska eftir leiðréttingu ónákvæmra persónuupplýsinga. Að auki átt þú rétt á að andmæla tiltekinni vinnslu eða fara fram á að við takmörkum tiltekna vinnslu. Til að nýta þér einhver þessara réttinda skaltu vinsamlegast hafa samband við okkur á netfangið [email protected]. Athugaðu að aðstæður geta komið upp þar sem okkur er ekki skylt að verða við beiðni þinni vegna lagaskilyrða og undanþága sem kveðið er á um í viðeigandi persónuverndarlögum.

Ef þú hefur áhyggjur af vinnslu okkar á persónuupplýsingum hvetjum við þig til að hafa fyrst samband við okkur og við munum leitast við að leysa úr málinu. Ef okkur tekst hins vegar ekki að leysa málið áttu rétt á að leggja fram kvörtun hjá persónuverndaryfirvöldum þar sem þú hefur búsetu. Samskiptaupplýsingar fyrir þitt persónuverndaryfirvald má finna með tenglunum hér að neðan:

Fyrir einstaklinga í Evrópusambandinu: https://edpb.europa.eu/about-edpb/board/members_en⁠

Fyrir einstaklinga í Bretlandi: https://ico.org.uk/global/contact-us/⁠

Fyrir einstaklinga í Sviss: https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact.html⁠

Hafið samband við okkur

Ef þú hefur spurningar um þessa persónuverndarstefnu skaltu hafa samband við okkur á [email protected].