Tạo chính sách bảo mật
Một trường hợp sử dụng kinh doanh và pháp lý sử dụng Tư vấn Chiến lược
Dịch vụ Chuyên nghiệp: có nhiều vấn đề phức tạp cần đến chuyên môn của các chuyên gia trong lĩnh vực hoặc các chuyên gia khác như luật sư. Thay vì chờ đợi để tiếp cận những chuyên gia này, bạn có thể bắt đầu trước bằng cách sử dụng các công cụ SkyDeck.ai GenStudio để viết một bản nháp hoặc đề xuất ban đầu trông giống như một sản phẩm hoàn chỉnh. Chia sẻ với các chuyên gia, điều này có thể phục vụ như một điểm khởi đầu cho cuộc thảo luận, tiết kiệm thời gian và tiền bạc. Hoặc nếu giữ cho riêng mình, điều này có thể giúp bạn chuẩn bị tốt trước khi bạn làm việc với một chuyên gia.
Tư Vấn Chiến Lược: Tạo Thông Báo Pháp Lý
Cuộc trò chuyện sau đây với Tư Vấn Chiến Lược cho thấy cách bạn có thể sử dụng công cụ này để tạo một Chính Sách Bảo Mật từ đầu, tuân thủ các quy định về quyền riêng tư của Châu Âu và Hoa Kỳ.
Những gì chúng tôi nhập vào công cụ sẽ xuất hiện trong in nghiêng và khối. Phần còn lại được sản xuất bởi công cụ Tư Vấn Chiến Lược và GenStudio sử dụng OpenAI GPT-4.
Tư Vấn Chiến Lược
Câu hỏi hoặc yêu cầu của bạn:
Giúp tôi phát triển một chính sách bảo mật cho nền tảng AI sinh tạo của tôi dành cho người dùng doanh nghiệp.
Phân tích suy nghĩ:
Mục đích và phạm vi của nền tảng AI sinh tạo là gì?
Nền tảng AI sẽ thu thập loại dữ liệu nào?
Dữ liệu thu thập được sẽ được sử dụng như thế nào?
Dữ liệu sẽ được lưu trữ và bảo vệ ra sao?
Quyền của người dùng đối với dữ liệu của họ là gì?
Nền tảng sẽ tuân thủ các luật bảo vệ dữ liệu như thế nào?
Tạo Ý Tưởng:
Nền tảng AI sinh tạo cho phép các doanh nghiệp tạo ra các mô hình AI cho nhiều mục đích khác nhau như phân tích dữ liệu, dự đoán hoặc tự động hóa.
Nền tảng có thể thu thập dữ liệu như thông tin người dùng, tương tác của người dùng với nền tảng, các mô hình được tạo ra và đầu ra của chúng, và các dữ liệu sử dụng khác.
Dữ liệu được thu thập sẽ được sử dụng để cải thiện nền tảng, cung cấp dịch vụ cá nhân hóa, khắc phục sự cố, và có thể cho nghiên cứu và phát triển.
Dữ liệu sẽ được lưu trữ một cách an toàn với mã hóa và kiểm soát truy cập. Các cuộc kiểm toán định kỳ và các biện pháp an ninh sẽ được áp dụng để bảo vệ dữ liệu.
Người dùng có quyền truy cập dữ liệu của họ, sửa chữa các thông tin không chính xác, xóa dữ liệu của họ, và rút lại sự đồng ý của họ bất cứ lúc nào.
Nền tảng sẽ tuân thủ các luật bảo vệ dữ liệu bằng cách thông báo cho người dùng về việc thu thập và sử dụng dữ liệu, thu thập sự đồng ý khi cần thiết, và cung cấp các cơ chế để người dùng thực hiện quyền của họ.
Tôi muốn biết thêm về:
Bạn có bất kỳ luật hoặc quy định bảo vệ dữ liệu cụ thể nào mà nền tảng cần tuân thủ không?
Có bất kỳ loại dữ liệu cụ thể nào mà nền tảng sẽ thu thập hoặc bất kỳ cách sử dụng dữ liệu cụ thể nào chưa được đề cập không?
Dữ liệu có được chia sẻ với bất kỳ bên thứ ba nào không? Nếu có, trong hoàn cảnh nào?
Bạn có bất kỳ biện pháp bảo mật dữ liệu cụ thể nào mà nền tảng nên thực hiện không?
Chúng tôi nên tuân thủ Quy định Bảo vệ Dữ liệu Chung (GDPR) và Đạo luật Quyền riêng tư Người tiêu dùng California (CCPA). Nền tảng sẽ bổ sung thu thập các khóa api và thông tin xác thực để truy cập vào các mô hình AI sinh tạo của bên thứ ba mà khách hàng đã đăng ký. Dữ liệu sẽ được chia sẻ với các nhà cung cấp bên thứ ba mà khách hàng cung cấp trên hệ thống của chúng tôi. Chúng tôi cũng có thể chia sẻ một số dữ liệu với các dịch vụ bên ngoài để hỗ trợ yêu cầu của người dùng như các url được gửi để thu thập và đưa vào các mô hình AI sinh tạo. Dữ liệu sử dụng trang web cũng có thể được chia sẻ ẩn danh với các nhà cung cấp phân tích như Google để hiểu cách sử dụng của khách hàng và giúp cải thiện thiết kế sản phẩm của chúng tôi. Nền tảng hỗ trợ khả năng cho khách hàng hoàn toàn xóa toàn bộ tài khoản của họ và tất cả thông tin liên quan.
Phân Tích Suy Nghĩ:
Dựa trên thông tin mới, hãy phân tích lại các suy nghĩ:
Nền tảng sẽ tuân thủ GDPR và CCPA như thế nào?
Nền tảng sẽ xử lý các khóa API và thông tin xác thực cho các nhà cung cấp bên thứ ba như thế nào?
Dưới những hoàn cảnh nào và với ai dữ liệu sẽ được chia sẻ?
Nền tảng sẽ đảm bảo tính ẩn danh khi chia sẻ dữ liệu với các nhà cung cấp phân tích như thế nào?
Nền tảng sẽ xử lý việc xóa tài khoản và loại bỏ dữ liệu như thế nào?
Tạo Ý Tưởng:
Để tuân thủ GDPR, nền tảng sẽ cung cấp thông tin rõ ràng về việc thu thập và sử dụng dữ liệu, thu thập sự đồng ý rõ ràng trước khi thu thập dữ liệu cá nhân, cho phép người dùng truy cập, chỉnh sửa và xóa dữ liệu của họ, và thực hiện các biện pháp bảo vệ dữ liệu. Để tuân thủ CCPA, nền tảng sẽ thông báo cho người dùng về các loại thông tin cá nhân sẽ được thu thập, các mục đích mà các loại thông tin này sẽ được sử dụng, và cung cấp liên kết "Không Bán Thông Tin Cá Nhân Của Tôi" cho người dùng.
Các khóa API và thông tin xác thực cho các nhà cung cấp bên thứ ba sẽ được lưu trữ an toàn với mã hóa, và chỉ được sử dụng cho mục đích cung cấp dịch vụ mà người dùng yêu cầu. Những thông tin xác thực này sẽ không được chia sẻ với bất kỳ bên nào khác mà không có sự đồng ý rõ ràng của người dùng.
Dữ liệu sẽ được chia sẻ với các nhà cung cấp bên thứ ba theo yêu cầu của khách hàng, và với các dịch vụ bên ngoài cho các yêu cầu cụ thể của người dùng. Nền tảng sẽ thông báo cho người dùng về các thực tiễn chia sẻ dữ liệu này và thu thập sự đồng ý khi cần thiết.
Khi chia sẻ dữ liệu với các nhà cung cấp phân tích, tất cả thông tin cá nhân có thể nhận diện sẽ được xóa hoặc ẩn danh để bảo vệ quyền riêng tư của người dùng.
Nền tảng sẽ cung cấp một cơ chế cho người dùng để hoàn toàn xóa tài khoản của họ và tất cả thông tin liên quan. Quy trình này sẽ bao gồm việc xóa tất cả dữ liệu đã lưu trữ, bao gồm khóa API và thông tin xác thực, thông tin người dùng, và các mô hình AI đã được tạo ra.
Tôi muốn biết thêm về:
Bạn dự định thông báo cho người dùng về việc thu thập, sử dụng và chia sẻ dữ liệu của mình như thế nào?
Bạn sẽ lấy sự đồng ý từ người dùng cho việc thu thập và chia sẻ dữ liệu như thế nào?
Bạn có thể cung cấp thêm chi tiết về liên kết "Không Bán Thông Tin Cá Nhân Của Tôi" để tuân thủ CCPA không?
Những bước nào mà nền tảng sẽ thực hiện để đảm bảo rằng tất cả dữ liệu người dùng sẽ bị xóa hoàn toàn khi xóa tài khoản?
Chúng tôi sẽ thông báo cho người dùng về việc thu thập, sử dụng và chia sẻ dữ liệu của chúng tôi thông qua một trang web chứa chính sách bảo mật của chúng tôi với một liên kết đến trang đó trong chân trang của chúng tôi và trang đăng ký của chúng tôi. 2. Chúng tôi sẽ lấy sự đồng ý từ người dùng cho việc thu thập và chia sẻ dữ liệu bằng cách yêu cầu họ tích vào một ô mà không được tích sẵn. Người dùng sẽ nhận được xác nhận về sự chấp thuận này qua email khi có thể. 3. Liên kết "Không Bán Thông Tin Cá Nhân Của Tôi" sẽ mô tả dữ liệu sẽ không bị bán. Nó sẽ cung cấp một nút để nhấn để kích hoạt yêu cầu này. Khi có thể, người dùng sẽ nhận được xác nhận qua email về yêu cầu này. Và yêu cầu sẽ vẫn được kích hoạt trong ít nhất một năm.
Phân Tích Suy Nghĩ:
Với thông tin mới, hãy phân tích lại các suy nghĩ:
Nền tảng sẽ đảm bảo rằng chính sách bảo mật dễ dàng tiếp cận với người dùng như thế nào?
Nền tảng sẽ triển khai cơ chế đồng ý của người dùng như thế nào?
Liên kết "Không Bán Thông Tin Cá Nhân Của Tôi" sẽ hoạt động như thế nào?
Nền tảng sẽ xử lý việc rút lại sự đồng ý và kích hoạt yêu cầu "Không Bán Thông Tin Cá Nhân Của Tôi" như thế nào?
Tạo Ý Tưởng:
Nền tảng sẽ giữ chính sách bảo mật luôn hiển thị và dễ dàng truy cập bằng cách đặt một liên kết đến nó ở chân trang và trên trang đăng ký. Chính sách bảo mật sẽ được viết bằng ngôn ngữ rõ ràng, đơn giản để người dùng có thể hiểu cách dữ liệu của họ được thu thập, sử dụng và chia sẻ.
Nền tảng sẽ triển khai cơ chế đồng ý của người dùng, nơi người dùng phải tích cực đánh dấu vào một ô để đồng ý. Ô này sẽ không được đánh dấu mặc định, đảm bảo rằng sự đồng ý được đưa ra một cách chủ động chứ không phải thụ động. Người dùng sẽ nhận được xác nhận qua email về sự đồng ý của họ khi có thể.
Liên kết "Không Bán Thông Tin Cá Nhân Của Tôi" sẽ cung cấp thông tin về dữ liệu nào không bị bán và sẽ cung cấp một nút để người dùng kích hoạt yêu cầu này. Người dùng sẽ nhận được xác nhận qua email về yêu cầu này khi có thể, và yêu cầu sẽ vẫn có hiệu lực trong ít nhất một năm.
Nền tảng sẽ tôn trọng việc rút lại sự đồng ý và kích hoạt yêu cầu "Không Bán Thông Tin Cá Nhân Của Tôi" một cách kịp thời. Người dùng sẽ có khả năng thay đổi trạng thái đồng ý của họ bất cứ lúc nào, và nền tảng sẽ phản ánh những thay đổi này trong các thực tiễn xử lý dữ liệu của mình.
Đánh giá suy nghĩ:
Chiến lược dường như bao quát tất cả các khía cạnh quan trọng của một chính sách bảo mật cho một nền tảng AI sinh tạo. Nó xem xét bản chất của nền tảng, loại dữ liệu được thu thập, quyền của người dùng và sự tuân thủ GDPR và CCPA.
Thuật Toán Tìm Kiếm:
Ý tưởng hứa hẹn nhất để theo đuổi sẽ là tạo một bản nháp của chính sách bảo mật dựa trên những suy nghĩ và thông tin đã được cung cấp.
Ví dụ:
Dưới đây là một điểm khởi đầu tiềm năng cho chính sách bảo mật của bạn:
"Nền tảng AI sinh tạo của chúng tôi cam kết bảo vệ quyền riêng tư của bạn và xử lý dữ liệu của bạn một cách công khai và minh bạch. Dữ liệu cá nhân mà chúng tôi thu thập và xử lý phụ thuộc vào cách bạn sử dụng dịch vụ của chúng tôi.
Chúng tôi thu thập và xử lý dữ liệu của bạn với mục đích cung cấp dịch vụ cho bạn, cải thiện nền tảng và cho các nỗ lực nghiên cứu và phát triển của chúng tôi. Chúng tôi cũng có thể chia sẻ dữ liệu của bạn với các nhà cung cấp bên thứ ba theo yêu cầu của bạn, và với các dịch vụ bên ngoài để hỗ trợ các yêu cầu của bạn.
Chúng tôi rất nghiêm túc trong việc bảo vệ quyền riêng tư của bạn và sẽ luôn xử lý dữ liệu của bạn theo các luật bảo vệ dữ liệu hiện hành, bao gồm GDPR và CCPA. Chúng tôi sẽ luôn thông báo cho bạn về cách chúng tôi sử dụng dữ liệu của bạn, và chúng tôi chỉ xử lý dữ liệu của bạn nếu chúng tôi có cơ sở hợp pháp để làm như vậy.
Để biết thêm thông tin về cách chúng tôi xử lý dữ liệu của bạn, vui lòng xem Chính sách Bảo mật của chúng tôi [Link]. Xin lưu ý rằng bằng cách sử dụng dịch vụ của chúng tôi, bạn đồng ý với các thực tiễn dữ liệu của chúng tôi như đã nêu trong Chính sách Bảo mật của chúng tôi.
Bạn có quyền truy cập, chỉnh sửa hoặc xóa dữ liệu của mình bất cứ lúc nào. Bạn cũng có thể rút lại sự đồng ý của mình đối với việc xử lý dữ liệu bất cứ lúc nào. Nếu bạn muốn làm như vậy, vui lòng liên hệ với chúng tôi tại [Thông tin Liên hệ]."
Vui lòng viết chính sách bảo mật như nó sẽ xuất hiện bằng cách sử dụng thông tin sau:
Dịch vụ: SkyDeck.ai
Địa điểm: https://skydeck.ai
Tên công ty: SkyDeck AI Inc
Địa chỉ gửi thư của công ty: SkyDeck AI Inc., 548 Market St. PMB38234, San Francisco, CA 94104
Email liên hệ: legal@skydeck.ai
Điện thoại: 1.415.744.1557
Đừng làm cho chính sách bảo mật trở nên đệ quy, như bạn đã làm ở trên, bằng cách có một chính sách mà yêu cầu người đọc theo dõi một liên kết để xem chính sách bảo mật.
Chính sách bảo mật của SkyDeck AI Inc.
SkyDeck AI Inc. ("SkyDeck AI," "chúng tôi," "của chúng tôi," hoặc "của bạn") tôn trọng quyền riêng tư của bạn và cam kết bảo vệ nó thông qua việc tuân thủ chính sách này. Chính sách này mô tả các loại thông tin mà chúng tôi có thể thu thập từ bạn hoặc mà bạn có thể cung cấp khi bạn sử dụng nền tảng AI tạo sinh SkyDeck.ai (dịch vụ của chúng tôi) và các thực tiễn của chúng tôi trong việc thu thập, sử dụng, duy trì, bảo vệ và tiết lộ thông tin đó.
Thông Tin Chúng Tôi Thu Thập Về Bạn Và Cách Chúng Tôi Thu Thập
Chúng tôi thu thập nhiều loại thông tin từ và về người dùng dịch vụ của chúng tôi, bao gồm:
Thông tin cá nhân, chẳng hạn như tên của bạn, địa chỉ email và các định danh khác mà bạn có thể được liên hệ trực tuyến hoặc ngoại tuyến.
Dữ liệu kỹ thuật, chẳng hạn như thông tin về kết nối internet của bạn, thiết bị bạn sử dụng để truy cập dịch vụ của chúng tôi và chi tiết sử dụng.
Khóa API và thông tin xác thực để truy cập các mô hình AI sinh tạo của bên thứ ba do bạn cung cấp.
Chúng tôi thu thập thông tin này:
Trực tiếp từ bạn khi bạn cung cấp cho chúng tôi.
Tự động khi bạn điều hướng qua dịch vụ. Thông tin được thu thập tự động có thể bao gồm chi tiết sử dụng, địa chỉ IP và thông tin được thu thập thông qua cookie, beacon web và các công nghệ theo dõi khác.
Cách Chúng Tôi Sử Dụng Thông Tin Của Bạn
Chúng tôi sử dụng thông tin mà chúng tôi thu thập về bạn hoặc mà bạn cung cấp cho chúng tôi, bao gồm bất kỳ thông tin cá nhân nào:
Để cung cấp cho bạn Dịch vụ và nội dung của nó, và bất kỳ thông tin, sản phẩm hoặc dịch vụ nào khác mà bạn yêu cầu từ chúng tôi.
Để thực hiện bất kỳ mục đích nào khác mà bạn cung cấp.
Để cung cấp cho bạn thông báo về tài khoản của bạn.
Để thực hiện nghĩa vụ của chúng tôi và bảo vệ quyền lợi của chúng tôi phát sinh từ bất kỳ hợp đồng nào được ký kết giữa bạn và chúng tôi.
Để thông báo cho bạn về những thay đổi đối với Dịch vụ của chúng tôi hoặc bất kỳ sản phẩm hoặc dịch vụ nào mà chúng tôi cung cấp hoặc cung cấp thông qua đó.
Để cải thiện Dịch vụ, sản phẩm hoặc dịch vụ của chúng tôi.
Để cho phép bạn tham gia vào các tính năng tương tác trên Dịch vụ của chúng tôi.
Tiết lộ Thông tin của Bạn
Chúng tôi có thể tiết lộ thông tin tổng hợp về người dùng của chúng tôi, và thông tin không xác định bất kỳ cá nhân nào, mà không bị hạn chế. Chúng tôi có thể tiết lộ thông tin cá nhân mà chúng tôi thu thập hoặc bạn cung cấp như được mô tả trong chính sách quyền riêng tư này:
Cho các nhà cung cấp bên thứ ba, nhà cung cấp dịch vụ, nhà thầu, hoặc đại lý thực hiện dịch vụ cho chúng tôi hoặc thay mặt chúng tôi và cần truy cập vào thông tin đó để thực hiện công việc đó.
Để thực hiện mục đích mà bạn cung cấp. Đối với bất kỳ mục đích nào khác được chúng tôi tiết lộ khi bạn cung cấp thông tin.
Với sự đồng ý của bạn.
Quyền của bạn
Bạn có những quyền nhất định theo luật bảo vệ dữ liệu hiện hành. Những quyền này có thể bao gồm quyền:
Yêu cầu truy cập vào dữ liệu cá nhân của bạn.
Yêu cầu sửa đổi dữ liệu cá nhân mà chúng tôi nắm giữ về bạn.
Yêu cầu xóa dữ liệu cá nhân của bạn.
Phản đối việc xử lý dữ liệu cá nhân của bạn.
Yêu cầu hạn chế việc xử lý dữ liệu cá nhân của bạn.
Yêu cầu chuyển giao dữ liệu cá nhân của bạn.
Quyền rút lại sự đồng ý.
Bảo Mật Dữ Liệu
Chúng tôi đã thực hiện các biện pháp nhằm bảo vệ thông tin cá nhân của bạn khỏi việc mất mát ngẫu nhiên và khỏi việc truy cập, sử dụng, thay đổi và tiết lộ trái phép. Tất cả thông tin bạn cung cấp cho chúng tôi đều được lưu trữ trên các máy chủ an toàn của chúng tôi phía sau tường lửa. Mọi giao dịch thanh toán và khóa API sẽ được mã hóa bằng công nghệ SSL.
Thay Đổi Chính Sách Bảo Mật Của Chúng Tôi
Chúng tôi có chính sách đăng tải bất kỳ thay đổi nào mà chúng tôi thực hiện đối với chính sách bảo mật của mình trên trang này. Nếu chúng tôi thực hiện những thay đổi quan trọng về cách chúng tôi xử lý thông tin cá nhân của người dùng, chúng tôi sẽ thông báo cho bạn qua một thông báo trên trang chính của Dịch vụ.
Thông tin liên hệ
Để hỏi hoặc bình luận về chính sách quyền riêng tư này và các thực tiễn quyền riêng tư của chúng tôi, vui lòng liên hệ với chúng tôi tại:
SkyDeck AI Inc. 548 Market St. PMB38234 San Francisco, CA 94104 Điện thoại: 1.415.744.1557 Email: legal@skydeck.ai
Last updated