OpenAI Foundation 隐私政策

最后更新日期：2026 年 7 月 30 日

本《隐私政策》阐述了 OpenAI Foundation （“Foundation”、“我们”或“我方”）如何在您访问或使用我们的网站（统称为我们的“站点”）以及在您以其他方式与我们互动时（例如参加活动或注册接收我们的营销通讯），收集、使用、披露和以其他方式处理您的相关信息。

本政策不适用于 OpenAI OpCo, LLC、ChatGPT 或 OpenAI 向用户提供的其他服务。请查阅《OpenAI 隐私政策》⁠，进一步了解这些服务如何处理个人信息。

我们可能会不时更新本隐私政策。每当我们更新本《隐私政策》时，我们将在此页面发布更新版本及生效日期，除非适用法律要求采用其他通知形式。我们可能会针对特定产品或服务，提供不同的或额外的隐私实践说明，此类说明将补充或取代本《隐私政策》中的相关披露内容。

信息收集

我们收集的关于您的信息取决于您与我们的互动方式。

您向我们提供的信息

我们会收集您直接向我们提供的信息。例如，当您在我们的站点或活动中填写表单、订阅我们的营销通讯，或以其他方式与我们沟通时，我们会直接向您收集信息。我们直接向您收集的信息类型可能包括您的姓名、电子邮件地址、邮寄地址、电话号码、通信或资助申请中包含的个人信息，以及您选择提供的任何其他信息。

我们自动收集的信息

我们会自动收集有关您的设备以及您与我们或我们网站的互动的相关信息。我们会收集您访问我们网站的相关信息，包含您使用设备与网络的相关数据，例如硬件型号、操作系统版本、移动网络、IP 地址、浏览器类型以及设备唯一标识符。我们还会收集您的网站访问途径、访问日期时间，以及页面浏览、链接点击等站内操作信息。我们使用追踪技术（例如 Cookie 和像素标签）来收集您浏览网站以及查看营销通讯的部分互动信息。我们借助这类技术分析用户在我们网站上的活动以及与营销通讯的互动情况，包括了解网站热门板块与功能以及统计访问次数。您可以查阅我们的 Cookie 政策⁠，进一步了解 Cookie 的相关信息。

我们从其他来源收集的信息

我们从其他来源获取相关信息。例如，我们可能会从数据分析和邮件列表服务提供商以及职业社交网站等公开来源收集信息。此类信息包含您的联系信息以及您所属公司以及职务相关信息等。

我们获取的信息

我们可能会依据收集到的信息推算得出您的相关情况。例如，我们可以根据您的 IP 地址推断您的大致位置。

信息的使用

我们使用收集到的信息呈现我们的网站，并与您进行沟通。我们还会将收集的信息用于：

提供、维护和改进我们的服务和产品；
开发新产品和服务；
向您发送营销通讯（有关如何随时取消接收此类通讯的信息，请参阅下文有关您可作出的选择的部分）；
监测和分析与我们的产品和服务相关的趋势、使用情况和用户行为；
检测、调查、应对、起诉并帮助防范安全事件以及其他恶意、欺骗性、欺诈性或非法活动，并帮助保护 Foundation 及他人的权利和财产；
履行我们的法律和财务义务；
创建无法合理关联到您的去标识化和汇总数据。

信息披露

我们会在以下情形中披露有关您的信息：

供应商和服务提供商。我们会向代表我们提供服务的供应商、服务提供商、承包商和顾问提供个人信息，例如协助我们进行网站托管、欺诈预防、分析和营销的企业。
执法机关和参与法律程序的个人。如果我们认为披露行为符合任何适用的法律、法规或法律程序，或是为其所要求，包括收到相关机关出于国家安全、执法需求提出的合法调取请求，我们会应请求披露个人信息。
为保护 Foundation 及他人权利。如果我们认为您的行为不符合我们的用户协议或政策，或者认为您违反了法律，或者认为有必要为了保护 Foundation、我们的用户、公众或其他人的权利、财产和安全，我们可能会披露个人信息。
专业顾问。在需要获取建议或是以其他方式维护、管理自身商业利益的必要情形下，我们会向法律、财务、保险及其他专业顾问披露个人信息。
企业交易。在开展特定企业交易或在此类交易的谈判期间，我们会披露个人信息，交易类型包含合并、公司资产出售、融资以及企业整体或部分股权收购。
经您同意或指示。在获得您的同意，或是您明确作出相关指示后，我们会向第三方提供个人信息。

我们还会披露无法合理识别您个人身份的汇总信息与去标识化信息。我们仅以去标识化形式保管和使用该类信息，除法律许可外，不会对该等信息进行身份识别。

数据保留

我们会依据初始收集目的及本《隐私政策》载明的其他商业用途，在必要期限内存储个人信息。

您的选择

Cookies 及类似追踪技术

Foundation 会将 Cookie 及同类追踪技术用于上文所述的分析目的。此外，您通常可以调整浏览器设置，以移除或拒绝浏览器 Cookie。

通信偏好设置

您可以按照这些信息中的说明进行操作，以选择不接收来自 Foundation 的促销推广信息。如果您选择不接收，我们仍可能向您发送非促销类电子邮件，例如与我们之间持续业务关系相关的电子邮件。

特定司法管辖区的补充信息

居住在美国某些州的个人

美国部分州已出台隐私相关法律，赋予居民相应权利，同时规定信息披露相关要求（“州隐私法”）。如果相关法律适用于 Foundation，且您居住在加利福尼亚州、科罗拉多州、康涅狄格州、特拉华州、印第安纳州、爱荷华州、肯塔基州、马里兰州、明尼苏达州、蒙大拿州、内布拉斯加州、新罕布什尔州、新泽西州、俄勒冈州、罗得岛州，以及田纳西州、得克萨斯州、犹他州、弗吉尼亚州，则您适用本节内容。本节同时作为我们在加利福尼亚州开展信息收集时的告知内容。

补充披露

我们的《隐私政策》阐述了我们如何收集、使用和披露您的相关信息。依照部分州隐私法律要求，我们通过下表说明相关内容。

出于商业目的使用和披露个人信息

个人信息类别	接收方类别	个人信息的使用
• 标识符（例如您的姓名、电子邮箱和 IP 地址） • 互联网或其他电子网络信息（例如您在我们站点上的活动） • 职业信息（例如您的职位和雇主） • 推断信息（例如根据您的 IP 地址推断出的居住城市） • 您选择提供的其他信息	• 供应商和服务提供商 • 执法机关和参与法律程序的个人 • 在必要时保护基金会及他人的权利 • 专业顾问 • 与公司交易相关的接收方 • 经您同意或指示	• 提供我们的站点； • 与您沟通； • 提供、维护和改进我们的服务和产品； • 开发新产品和服务； • 向您推送营销通讯； • 监测和分析与我们的产品和服务相关的趋势、使用情况和用户行为； • 检测、调查、应对、起诉并帮助防范安全事件以及其他恶意、欺骗性、欺诈性或非法活动，并帮助保护 Foundation 及他人的权利和财产； • 履行我们的法律和财务义务； • 创建无法合理关联到您的去标识化和汇总数据。

个人信息类别

接收方类别

个人信息的使用

• 标识符（例如您的姓名、电子邮箱和 IP 地址）

• 互联网或其他电子网络信息（例如您在我们站点上的活动）

• 职业信息（例如您的职位和雇主）

• 推断信息（例如根据您的 IP 地址推断出的居住城市）

• 您选择提供的其他信息

• 供应商和服务提供商

• 执法机关和参与法律程序的个人

• 在必要时保护基金会及他人的权利

• 专业顾问

• 与公司交易相关的接收方

• 经您同意或指示

• 提供我们的站点；

• 与您沟通；

• 提供、维护和改进我们的服务和产品；

• 开发新产品和服务；

• 向您推送营销通讯；

• 监测和分析与我们的产品和服务相关的趋势、使用情况和用户行为；

• 检测、调查、应对、起诉并帮助防范安全事件以及其他恶意、欺骗性、欺诈性或非法活动，并帮助保护 Foundation 及他人的权利和财产；

• 履行我们的法律和财务义务；

• 创建无法合理关联到您的去标识化和汇总数据。

我们会收集州隐私法界定的敏感信息，不会为了推断您的个人特征而使用或披露此类敏感个人信息。

如上文信息收集部分所述，我们会从各种来源收集个人信息，包括直接向您收集、在您访问和使用网站时自动收集，以及从第三方渠道收集。

我们在实现初始收集目的以及本《隐私政策》载明其他目的所需期限内留存个人信息。

您根据美国各州隐私法享有的权利

访问、更正和删除

您享有以下权利：(1) 请求了解更多有关您的个人信息并访问您的个人信息，包括以可移植格式访问；(2) 请求删除您的个人信息；以及 (3) 请求更正不准确的个人信息。

如需请求访问、更正或删除您的个人信息，请发送电子邮件至 [email protected]。我们可能会要求您提供某些信息，以验证您的请求。

禁止报复

我们不会因您行使隐私相关权利而采取报复行为。

申诉

如果我们拒绝您的请求，您可以通过 [email protected] 提出申诉。如果您对申诉结果存有异议，可联系您本人居住州的总检察长。

授权代理

居住在加利福尼亚州的用户，可委托授权代理人代为提交访问、删除或更正申请。我们可能会要求授权代理人出具授权证明，证明其有权提出请求，例如有效的授权书或已签署客户同意书的证明。在某些情况下，我们可能会联系该请求所涉及的个人用户，以核实其本人身份，或确认授权代理人有权提交该请求。如果您是代表加利福尼亚州居民提出访问、更正或删除请求的授权代理人，请通过 [email protected] 联系我们。

国际信息传输

Foundation 总部位于美国，我们及我们的服务提供商会在位于美国及其他国家/地区的服务器上处理和存储个人信息。这些国家地区有关数据保护的法律可能与您所在国家/地区的法律不同。每当我们进行受限的个人信息跨境传输时，我们都会采取措施以确保您的个人信息获得充分保护（通过实施适当的保障措施，例如合同条款），或确保我们能够在数据保护法律规定的适当例外情形下进行此类传输。在适用情况下，您可以请求查阅我们的任何保障措施，了解我们如何将您的个人信息传输至欧洲经济区、英国或瑞士以外地区（但出于保密原因，我们可能需要对数据传输协议中的部分内容进行遮盖或删除）。

欧洲地区的个人用户

本节适用于身处欧洲的用户。

处理相关信息的法律依据

当我们按照本《隐私政策》处理您的个人数据时，我们会基于以下合法依据进行处理：

为履行我们与您签订的合同项下的义务（例如，提供您请求的服务）；
当我们基于合法利益处理您的个人信息，且该利益不会因为影响您的隐私或其他权利而受到损害（例如，为提供、维护和改进我们的服务、开展数据分析以及与您沟通）。我们的合法利益包括运营和推广本组织以及维护我们的自身权益；
履行我们的法律义务（例如，留存您的同意记录并追踪记录已选择不接收营销通讯的人员）；或
在取得您许可后开展相关操作（例如，当您选择接收我们的营销通讯时）。如果我们处理您的个人信息的法律依据是您的同意时，则您可以随时撤回该同意。

数据主体请求

您有权 (1) 请求访问您的个人数据（在某些情况下包括以可移植格式访问），(2) 请求删除您的个人数据，以及 (3) 请求更正不准确的个人数据。此外，您有权反对某些处理，或要求我们限制某些处理。如需行使上述任何权利，请通过 [email protected] 联系我们。请注意，在某些情况下，由于相关数据保护法律规定的法律条件和豁免情形，我们可能没有义务满足您的请求。

如果您对我们处理个人信息的行为有任何疑虑，我们建议您首先与我们联系，我们将尽力解决您的疑虑。但是，如果我们无法解决该问题，您有权向您居住地的数据保护机构提出投诉。可通过以下链接查找您的数据保护机构的联系方式：

对于欧盟境内的个人用户：https://edpb.europa.eu/about-edpb/board/members_en⁠

对于英国境内的个人用户：https://ico.org.uk/global/contact-us/⁠

对于瑞士境内的个人用户：https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact.html⁠

联系我们

如果您对本《隐私政策》有任何疑问，请通过 [email protected] 联系我们。