Thông tin pháp lý và quyền riêng tư

Truy cập trang web

Để cung cấp trang web, máy chủ của chúng tôi xử lý địa chỉ IP của bạn và thông tin kỹ thuật được gửi kèm yêu cầu HTTP của bạn. Chúng tôi sử dụng nhà cung cấp dịch vụ lưu trữ tại Đức, với máy chủ đặt tại Đức. Việc xử lý phục vụ lợi ích chính đáng của chúng tôi trong việc cung cấp một trang web đáng tin cậy và an toàn (Điều 6(1)(f) GDPR). Ứng dụng không liên kết địa chỉ IP của khách truy cập với bài chia sẻ.

Ngôn ngữ, múi giờ và cookie

Ngôn ngữ trang được chọn theo tùy chọn ngôn ngữ của trình duyệt hoặc ngôn ngữ trong URL. JavaScript đọc múi giờ của trình duyệt và gửi đến máy chủ của chúng tôi để chỉ dẫn và biểu mẫu gửi bài chia sẻ tuân theo ngày trên lịch tại nơi bạn ở. Các giá trị này được sử dụng để cung cấp những chức năng đó, không phải để lập hồ sơ khách truy cập. Chúng tôi không đặt cookie hoặc sử dụng bộ nhớ cục bộ để theo dõi. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc cung cấp các chức năng ngôn ngữ và hằng ngày này (Điều 6(1)(f) GDPR); việc truy cập múi giờ phục vụ chức năng theo ngày địa phương được yêu cầu, theo điểm 2 khoản 2 Điều 25 luật TDDDG của Đức.

Bảo vệ chống nội dung rác

Khi bạn gửi bài chia sẻ, máy chủ tạm thời tạo một giá trị kiểm tra có khóa từ địa chỉ IP của bạn để hạn chế việc gửi lặp lại. Giá trị này và khóa của nó chỉ được giữ trong bộ nhớ và hết hạn trong vòng 15 phút. Chúng không được lưu cùng bài chia sẻ. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc bảo vệ dịch vụ khỏi hành vi lạm dụng (Điều 6(1)(f) GDPR).

Gửi bài chia sẻ

Việc gửi bài chia sẻ là tự nguyện. Vui lòng không đưa vào tên, thông tin liên hệ hay thông tin khác có thể nhận diện bạn hoặc người khác. Để xét duyệt, chúng tôi tạm thời lưu văn bản được gửi, ngày tương ứng, một mã định danh ngẫu nhiên, mã băm nội dung, mã thông báo trạng thái đã được băm và các dấu thời gian xử lý. Quy trình xét duyệt kết hợp quy tắc cục bộ với các bước kiểm tra tự động của OpenAI. Quy trình này quyết định bài chia sẻ có được đăng hay không. Đây là hoạt động kiểm duyệt nội dung, không phải quyết định gây ra tác động pháp lý hoặc tác động đáng kể tương tự theo Điều 22 GDPR. Cơ sở pháp lý để xét duyệt và bảo vệ tập hợp bài chia sẻ là Điều 6(1)(f) GDPR.

Xét duyệt tự động với OpenAI

Văn bản vượt qua các bước kiểm tra cục bộ có thể được gửi đến OpenAI Ireland Limited, với vai trò là bên xử lý dữ liệu, qua API Moderations và Responses. Chúng tôi gửi văn bản bài chia sẻ và hướng dẫn xét duyệt, không gửi địa chỉ IP, múi giờ hay mã thông báo trạng thái của bạn. Chế độ không lưu giữ dữ liệu (ZDR) được bật cho dự án API dùng trong quy trình xét duyệt này. Việc lưu giữ nội dung tuân theo các điều kiện ZDR của OpenAI dành cho các dịch vụ được hỗ trợ; dữ liệu kỹ thuật cần thiết về mức sử dụng và thanh toán được xử lý riêng. Theo mặc định, OpenAI không sử dụng nội dung API để huấn luyện mô hình.

OpenAI có thể xử lý dữ liệu bên ngoài Khu vực Kinh tế châu Âu. Phụ lục Xử lý Dữ liệu của OpenAI quy định các biện pháp bảo vệ cho những lần chuyển dữ liệu này, bao gồm Điều khoản Hợp đồng Tiêu chuẩn của EU hoặc quyết định công nhận mức độ bảo vệ dữ liệu đầy đủ được áp dụng. Các điều kiện và cơ chế kiểm soát dữ liệu của nhà cung cấp có tại đây:

• Phụ lục Xử lý Dữ liệu của OpenAI
• Cơ chế kiểm soát dữ liệu của OpenAI và ZDR

Đăng tải và lưu giữ

Các bài chia sẻ được phê duyệt có thể được đọc công khai, kể cả trong kho lưu trữ theo ngày và bởi các công cụ tìm kiếm. Mục đích là giữ các bài chia sẻ ở dạng ẩn danh: chúng tôi không duy trì tài khoản tác giả hay liên kết với địa chỉ IP. Những bài chia sẻ thực sự ẩn danh có thể được giữ trong kho lưu trữ vĩnh viễn. Khi một bài gửi bị từ chối, văn bản gốc và mã băm nội dung của bài đó bị xóa khỏi cơ sở dữ liệu đang hoạt động. Điều này cũng áp dụng khi xử lý một lượt xét duyệt đã hết hạn. Các bản ghi trạng thái kỹ thuật không chứa văn bản được giữ lại để truy vấn trạng thái và giới hạn số lần gửi. Khi việc xét duyệt chưa hoàn tất, văn bản vẫn nằm trong hàng đợi xét duyệt.

Bản sao lưu có thể chứa dữ liệu trước đó. Khi khôi phục bản sao lưu, phải thực hiện lại việc dọn dẹp các bài gửi bị từ chối trước khi dịch vụ hoạt động trở lại. Những bản sao lưu không còn cần thiết phải được xóa. Nếu một bài chia sẻ đã đăng vẫn có thể nhận diện một người, vui lòng liên hệ với chúng tôi để chúng tôi có thể xem xét và xóa dữ liệu cá nhân khi cần thiết.

Liên hệ qua thư điện tử

Nếu bạn gửi thư điện tử cho chúng tôi, chúng tôi xử lý địa chỉ thư điện tử và thông tin bạn cung cấp để trả lời yêu cầu của bạn. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc xử lý các yêu cầu (Điều 6(1)(f) GDPR), hoặc Điều 6(1)(b) GDPR đối với các yêu cầu liên quan đến hợp đồng. Chúng tôi lưu giữ thư từ cho đến khi vấn đề được giải quyết và mọi nghĩa vụ lưu giữ theo pháp luật áp dụng đã chấm dứt.

Quyền của bạn

Trong phạm vi chúng tôi xử lý dữ liệu cá nhân, bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế việc xử lý và, khi áp dụng, chuyển dữ liệu. Bạn có thể phản đối việc xử lý dựa trên Điều 6(1)(f) GDPR vì những lý do liên quan đến hoàn cảnh cụ thể của bạn. Hãy liên hệ với đơn vị vận hành nêu trên để thực hiện các quyền của mình. Theo Điều 11 GDPR, chúng tôi không thu thập thêm dữ liệu nhận dạng chỉ để xác định tác giả của các bài chia sẻ ẩn danh. Nếu bạn cung cấp thông tin giúp xác định mối liên hệ với một cá nhân, chúng tôi sẽ đánh giá yêu cầu của bạn trên cơ sở đó.

Bạn có thể khiếu nại với cơ quan giám sát bảo vệ dữ liệu, đặc biệt là tại quốc gia EU nơi bạn sinh sống, làm việc hoặc nơi bạn cho rằng đã xảy ra vi phạm. Cơ quan có thẩm quyền đối với đơn vị vận hành tại Bremen là:

Ủy viên bang Bremen phụ trách bảo vệ dữ liệu và tự do thông tin