Zásady ochrany osobních údajů pro vlastní GPT a akce GPT

Zásady napište pro službu za akcí, srozumitelným jazykem, kterému uživatel ChatGPT porozumí. Uveďte:

1. Kdo akci provozuje: vaše jméno nebo firma, název GPT nebo služby a kontakt pro otázky soukromí.
2. Co dostáváte: parametry, které vaše schéma přijímá, jakýkoli text konverzace, který s nimi přichází, a údaje o účtu, pokud používáte OAuth.
3. Proč to používáte: abyste odpověděli na požadavek, provozovali funkce účtu uživatele, předcházeli zneužití, a k ničemu jinému, pokud to není pravda.
4. Kdo další data dostává: hosting, databáze, logování a jakýkoli poskytovatel AI modelu, kterého voláte, s krátkým popisem každého z nich.
5. Jak dlouho je uchováváte: záznamy požadavků, uložené výsledky a údaje o účtu, každé se skutečnou dobou.
6. Práva uživatelů a výmaz: jak požádat o přístup nebo výmaz a jak odpojit účet OAuth.
7. Děti: služby OpenAI mají vlastní věková pravidla; uveďte, zda je vaše služba určena dětem.
8. Změny a datum účinnosti.

Pokud vaše akce podporuje uživatelské účty, doplňte, jak se nakládá s daty v těchto účtech. Návod k zásadám ochrany osobních údajů pro AI chatboty a návod k informacím o ochraně soukromí u AI produktů jdou do hloubky v otázkách poskytovatelů modelů, promptů a trénování.

Požadavek je vázán na akce, tedy funkci, která GPT umožňuje volat externí API, které sami definujete. Help Center OpenAI uvádí, že pokud váš GPT používá akce a chcete ho sdílet veřejně nebo zveřejnit v GPT Store, musí každá veřejná akce obsahovat platnou URL zásad ochrany osobních údajů. Článek o konfiguraci akcí říká totéž stručněji: každá akce může obsahovat URL zásad ochrany osobních údajů a veřejné GPT s akcemi, ať jsou sdílené odkazem, nebo v GPT Store, musí obsahovat platnou. Článek o zveřejňování uvádí GPT, který používá akce bez platné URL zásad ochrany osobních údajů, jako jeden z důvodů, proč může být veřejné zveřejnění zablokováno.

Na GPT, který používá jen instrukce a soubory se znalostmi bez akcí, se toto konkrétní pravidlo nevztahuje. Mimo jeho dosah je i GPT ponechaný jako soukromý nebo sdílený jen uvnitř pracovního prostoru, i když správci pracovních prostorů mohou nastavit vlastní pravidla.

Proč na tom OpenAI trvá? Protože jakmile se akce spustí, data opouštějí ChatGPT a dostávají se na váš server, a OpenAI uvádí, že nekontroluje ani neřídí, jak služby třetích stran tato data používají nebo ukládají. Vaše zásady jsou způsobem, jak se to uživatelé dozvědí. Stejná logika platí i pro jiné platformy; náš návod jak získat URL zásad ochrany osobních údajů popisuje hosting a testování odkazu.

Vaše zásady musí popsat, co vidí váš server, takže buďte přesní. Poznámky OpenAI k provozu akcí uvádějí, že když uživatel pracuje s vlastní akcí GPT, ChatGPT může na endpoint akce odeslat části jeho konverzace. Model převádí požadavek uživatele na parametry definované ve vašem schématu OpenAPI, takže cokoli uživatel napíše, se může v těchto parametrech objevit, včetně jmen, e-mailových adres nebo čehokoli jiného, co se rozhodne sdílet. OpenAI také uvádí, že ChatGPT volá akce ze svých zveřejněných rozsahů IP adres, takže váš server vidí požadavky z infrastruktury OpenAI.

Co dalšího se k vám dostane, závisí na vašem návrhu:

• Autentizace: OpenAI uvádí možnosti None, API klíč a OAuth. S OAuth se uživatelé přihlašují do vaší služby, takže požadavky jsou propojeny s jejich účtem u vás.
• Vaše vlastní záznamy: těla požadavků, časová razítka a chyby ukládané vaším webovým serverem, API bránou nebo monitorovacími nástroji.
• Navazující služby: databáze, vyhledávací API nebo poskytovatelé AI modelů, které váš backend volá.

Časté otázky OpenAI k ochraně soukromí u GPT uvádějí, že tvůrci GPT nemohou zobrazit jednotlivé konverzace, které uživatelé s jejich GPT vedou. Vaše expozice je to, co vaše akce dostává a co si ponecháváte, a přesně to by měly vaše zásady vysvětlit.

Volba autentizace mění to, co musí vaše zásady uvádět.

Bez autentizace. Každý požadavek je z vašeho pohledu anonymní, ale i tak může obsahovat osobní údaje, které uživatel napsal. Vaše zásady by měly vysvětlit, že zpracováváte obsah požadavku, vedete minimální záznamy a nesnažíte se uživatele identifikovat.

API klíč. Klíč ověřuje GPT, ne jednotlivé uživatele. Požadavky pro vás vypadají stejně bez ohledu na to, kdo konverzuje, což udržuje vaši datovou stopu malou. Zásady jsou podobné jako v anonymním případě, navíc s omezením počtu požadavků a prevencí zneužití, pokud je používáte.

OAuth. Uživatelé se přihlašují do vaší služby a požadavky jsou propojeny s jejich účtem. Vaše zásady teď musí pokrýt celý vztah k účtu: profilové údaje, uložený obsah, jak akce mění jejich účet a jak se uživatelé mohou odpojit. Článek OpenAI o konfiguraci uvádí, že u akcí s OAuth mohou uživatelé propojené účty v ChatGPT kontrolovat a spravovat a že mohou být požádáni o schválení akcí před jejich spuštěním.

Ať zvolíte cokoli, žádejte o co nejužší rozsahy a vstupy, se kterými funkce funguje. Vaše zásady i vaše práce na zabezpečení tak budou kratší.

Zamítnutí při kontrole a zmatení uživatelé mají obvykle původ v několika chybách:

• Odkaz na zásady ochrany osobních údajů OpenAI. Zásady OpenAI pokrývají ChatGPT, ne váš server. Potřebujete vlastní.
• Odkaz na domovskou stránku nebo obecné firemní zásady, které nikde nezmiňují GPT, akci ani data, která vaše API dostává.
• Tvrzení, že nic neukládáte, zatímco vaše záznamy uchovávají celá těla požadavků. Zkontrolujte nastavení webového serveru, brány a monitorování.
• Vynechání poskytovatele AI, kterého volá váš backend. Pokud vaše akce přeposílá text do API jiného modelu, uveďte ho a popište jeho uchovávání.
• Vágní uchovávání jako „po dobu nezbytně nutnou“ bez lhůty nebo kritérií.
• Použití odkazu na dokument, který vyžaduje přihlášení nebo který mohou návštěvníci upravovat.
• Zapomenutá aktualizace zásad po přidání endpointu, který přijímá nové druhy dat.

Rychlý test: přečtěte si vedle sebe své schéma OpenAPI a své zásady. Každý parametr, který může nést osobní údaje, by měl být v zásadách vysvětlen a každý poskytovatel, kterého váš kód volá, by v nich měl být uveden.

Než do GPT investujete, ověřte si, kam produkt směřuje. K říjnu 2026 Help Center OpenAI uvádí, že plánuje vlastní GPT ukončit, a doporučuje převést pracovní postupy do pluginů, které spojují opakovaně použitelné instrukce a propojené aplikace. Podle stejného oznámení:

• prostředí pro migraci bylo plánováno na 17. září 2026 a nemusí se dostat ke všem účtům nebo pracovním prostorům najednou
• ukončení pro dotčené pracovní prostory Enterprise je plánováno na 11. prosince 2026 a u ostatních plánů se očekává stejný harmonogram
• stávající GPT zůstávají použitelné až do ukončení
• osobní účty ChatGPT, včetně Free, Go, Plus a Pro, nemohou vytvářet ani zveřejňovat nové GPT, zatímco u pracovních prostorů Business, Enterprise a Edu to závisí na nastavení a oprávněních pracovního prostoru

Tato data pocházejí z vlastních oznámení OpenAI a mohou se změnit, proto si před plánováním spuštění ověřte aktuální články v Help Center.

Pro zásady ochrany osobních údajů je tato změna méně zásadní, než se zdá. Tok dat je podobný: požadavek uživatele v ChatGPT se dostane na váš backend. Zásady napsané přesně pro API vaší akce lze pro plugin aktualizovat, jak je popsáno níže, místo aby se musely psát znovu od začátku.

Pokud přejdete na plugin, pravidla ochrany soukromí budou podrobnější, ne mírnější. Pokyny OpenAI pro pluginy, které se vztahují na pluginy uvedené v adresáři sdíleném ChatGPT a Codexem, říkají, že přihlášky musí obsahovat jasné a zveřejněné zásady ochrany osobních údajů, které vysvětlují přinejmenším kategorie shromažďovaných osobních údajů, účely použití, kategorie příjemců, lhůty pro uchovávání dat a veškeré možnosti kontroly nabízené uživatelům. Uživatelé si zásady mohou přečíst před instalací.

Pokyny také stanoví pravidla pro data, která by vaše zásady měly odrážet:

• sbírejte jen minimum dat, které je potřeba, bez polí „pro jistotu“
• nesbírejte omezená data, jako jsou údaje platebních karet spadající pod PCI DSS, chráněné zdravotní informace, státem vydané identifikátory nebo přístupové údaje
• nežádejte celou historii konverzace ani nezpracované přepisy chatu
• nesledujte ani neprofilujte uživatele, a to ani prostřednictvím metadat, jako jsou IP adresy, pokud to není uvedeno, úzce vymezeno a pod skutečnou kontrolou uživatele
• pluginy musí být vhodné pro uživatele ve věku 13 až 17 let a nesmějí cílit na děti mladší 13 let

Pokud zásady pro akci vašeho GPT už uvádějí kategorie, účely, příjemce, uchovávání a možnosti kontroly, máte většinu práce hotovou. Při podání přihlášky je s těmito pokyny porovnejte.

Generátor zásad ochrany osobních údajů pro AI je navržen přesně pro tento druh služby. Zvolte typ použití AI a popište, co vaše akce dostává, jaké poskytovatele používáte, zda máte uživatelské účty, doby uchovávání a regiony, ve kterých jsou vaši uživatelé. Dotazník, úplný náhled a jednoduché stažení v HTML a PDF jsou zdarma a bez účtu.

Klauzule se vybírají deterministicky z verzované knihovny podle vašich odpovědí. Žádná AI klauzule za běhu nepíše, takže výsledek je předvídatelný a popisuje jen to, co potvrdíte. Pokročilé regionální moduly, jako jsou GDPR, Spojené království a Kalifornie, stojí $5 a volitelný veřejný hosting stojí jednorázově $0.99, čímž získáte veřejnou stránku, kterou vložíte do pole Privacy Policy u akce nebo do přihlášky pluginu.

Pokud je váš backend v repozitáři, může AI agent pro programování, jako je Codex, Claude Code nebo ChatGPT, prozkoumat kód přes MCP server pro vývojáře a z toho, co najde, vytvořit soukromý koncept, který pak zkontrolujete a potvrdíte. To pomáhá odhalit logování a volání poskytovatelů, na která jste zapomněli. Vygenerovaný text odráží vaše odpovědi a není právní radou.