2025-01-14 手机 0
在ChatGPT隐私政策的拆解中，我们探索了其个人信息处理的合规性。特别关注的是个人信息汇聚融合与去标识化的使用目的，以及这些数据共享、存储及跨境传输是否符合法律要求。
首先，关于《隐私政策》第2部分中的个人信息主要用途，ChatGPT明确指出，其将遵循“最小必要”的原则来处理用户数据，并采取措施应对可能出现的重识别风险。然而，这一部分对于汇聚融合和去标识化数据共享的情形缺乏充分表述，尤其是在涉及第三方共享的情况下，这可能会导致不合规。
接着，《隐私政策》第3部分列出了四种情形下的个人信息共享，但对于关联公司之间的共享并未提供明确说明。尽管ChatGPT强调仅在必要情况下进行共享，并只分享必要信息，但这一点仍然需要更清晰的表述，以满足用户知情权。
接下来，对于个人信息存储地点、存储期限及跨境传输，《隐私政策》中的描述散落在不同章节中，存储期限方面也显得过于笼统。而对于行使个人的数据权利，如访问、删除等，《隐私政策》的具体路径表述不够清晰，给用户带来了困扰。
最后，在儿童个人信息收集上，《隐私政策》明确Open AI并不旨在为13岁以下儿童提供服务，也不会有意地收集儿童个
