Tietosuojaseloste mukautetulle GPT:lle ja GPT-toiminnoille

Kirjoita seloste toiminnon takana olevasta palvelusta selkeällä kielellä, jota ChatGPT:n käyttäjä pystyy seuraamaan. Sisällytä:

1. Kuka toimintoa ylläpitää: nimesi tai yrityksesi, GPT:n tai palvelun nimi ja tietosuoja-asioiden yhteystieto.
2. Mitä vastaanotat: skeemasi hyväksymät parametrit, niiden mukana lähetetty keskusteluteksti ja tilitiedot, jos käytät OAuthia.
3. Miksi käytät tietoja: pyyntöön vastaamiseen, käyttäjän tilitoimintojen toteuttamiseen ja väärinkäytösten estämiseen, eikä mihinkään muuhun, ellei se pidä paikkaansa.
4. Kuka muu tiedot vastaanottaa: isännöinti, tietokanta, lokitus ja kaikki kutsumasi tekoälymallien tarjoajat, kukin lyhyesti kuvattuna.
5. Kuinka kauan säilytät tietoja: pyyntölokit, tallennetut tulokset ja tilitiedot, kullekin todellinen säilytysaika.
6. Käyttäjän oikeudet ja poistaminen: miten pyydetään pääsyä tietoihin tai niiden poistamista ja miten OAuth-tilin yhteys katkaistaan.
7. Lapset: OpenAI:n palveluilla on omat ikäsääntönsä; kerro, onko palvelusi suunnattu lapsille.
8. Muutokset ja voimaantulopäivä.

Jos toimintosi tukee käyttäjätilejä, kerro, miten näiden tilien tietoja käsitellään. Tekoälychatbotin tietosuojaselosteen opas ja opas tekoälytuotteiden tietosuojatiedoista käsittelevät tarkemmin mallien tarjoajia, kehotteita ja mallien koulutusta.

Vaatimus liittyy toimintoihin (actions) eli ominaisuuteen, jonka avulla GPT voi kutsua määrittelemääsi ulkoista API:a. OpenAI:n ohjekeskuksen mukaan, jos GPT:si käyttää toimintoja ja haluat jakaa sen julkisesti tai julkaista sen GPT Storessa, jokaisessa julkisessa toiminnossa on oltava kelvollinen Privacy Policy URL. Toimintojen määrittämistä käsittelevä artikkeli sanoo saman lyhyemmin: jokaiseen toimintoon voi lisätä Privacy Policy URL -osoitteen, ja toimintoja käyttävissä julkisissa GPT:issä on oltava kelvollinen osoite riippumatta siitä, jaetaanko ne linkillä vai GPT Storessa. Julkaisemista käsittelevä artikkeli mainitsee toimintoja käyttävän GPT:n, jolta puuttuu kelvollinen Privacy Policy URL, yhtenä syynä siihen, että julkinen julkaisu voidaan estää.

GPT, joka käyttää vain ohjeita ja tietämystiedostoja ilman toimintoja, ei kuulu tämän nimenomaisen säännön piiriin. Sen ulkopuolelle jää myös yksityisenä pidetty tai vain työtilan sisällä jaettu GPT, joskin työtilan ylläpitäjät voivat asettaa omia rajoituksiaan.

Miksi OpenAI vaatii tätä? Koska toiminnon suorittamisen jälkeen tiedot poistuvat ChatGPT:stä ja päätyvät palvelimellesi, ja OpenAI ilmoittaa, ettei se tarkasta eikä hallitse sitä, miten kolmansien osapuolten palvelut käyttävät tai tallentavat näitä tietoja. Selosteesi on käyttäjien keino saada tietää. Sama logiikka pätee muihinkin alustoihin; oppaamme tietosuojaselosteen URL-osoitteen hankkimisesta käsittelee linkin isännöintiä ja testaamista.

Selosteesi on kuvattava, mitä palvelimesi näkee, joten ole tarkka. OpenAI:n toimintojen tuotantokäyttöä koskevien ohjeiden mukaan, kun käyttäjä käyttää GPT:n mukautettua toimintoa, ChatGPT voi lähettää osia keskustelusta toiminnon päätepisteeseen. Malli muuntaa käyttäjän pyynnön OpenAPI-skeemassasi määritellyiksi parametreiksi, joten mitä tahansa käyttäjä kirjoittaa, voi päätyä näihin parametreihin, myös nimet, sähköpostiosoitteet tai mikä tahansa muu, mitä hän päättää jakaa. OpenAI kertoo myös, että ChatGPT kutsuu toimintoja julkaistuista IP-osoitealueistaan, joten palvelimesi näkee pyynnöt OpenAI:n infrastruktuurista.

Mitä muuta sinulle päätyy, riippuu toteutuksestasi:

• Todennus: OpenAI luettelee vaihtoehdot None, API key ja OAuth. OAuthia käytettäessä käyttäjät kirjautuvat palveluusi, joten pyynnöt yhdistetään heidän tiliinsä palvelussasi.
• Omat lokisi: pyyntöjen sisällöt, aikaleimat ja virheet, jotka verkkopalvelimesi, API-yhdyskäytäväsi tai valvontatyökalusi tallentavat.
• Jatkopalvelut: tietokannat, haku-API:t tai tekoälymallien tarjoajat, joita taustajärjestelmäsi kutsuu.

OpenAI:n GPT:iden tietosuojaa koskevissa usein kysytyissä kysymyksissä todetaan, että GPT:iden tekijät eivät näe yksittäisiä keskusteluja, joita käyttäjät käyvät heidän GPT:idensä kanssa. Altistumisesi muodostuu siitä, mitä toimintosi vastaanottaa ja mitä säilytät, ja juuri sen selosteesi pitää selittää.

Valitsemasi todennustapa vaikuttaa siihen, mitä selosteessasi pitää sanoa.

Ei todennusta. Jokainen pyyntö on sinun näkökulmastasi anonyymi, mutta se voi silti sisältää käyttäjän kirjoittamia henkilötietoja. Selosteessasi pitää kertoa, että käsittelet pyynnön sisältöä, säilytät mahdollisimman vähän lokeja etkä yritä tunnistaa käyttäjiä.

API-avain. Avain todentaa GPT:n, ei yksittäisiä käyttäjiä. Pyynnöt näyttävät sinulle samanlaisilta riippumatta siitä, kuka keskustelee, mikä pitää tietojalanjälkesi pienenä. Seloste on samankaltainen kuin anonyymissä tapauksessa, ja siihen lisätään pyyntömäärien rajoittaminen ja väärinkäytösten esto, jos käytät niitä.

OAuth. Käyttäjät kirjautuvat palveluusi, ja pyynnöt yhdistetään heidän tiliinsä. Nyt selosteesi on katettava koko tilisuhteesi käyttäjään: profiilitiedot, tallennettu sisältö, miten toiminnot päivittävät käyttäjän tiliä ja miten käyttäjät voivat katkaista yhteyden. OpenAI:n määritysartikkelin mukaan OAuth-toimintojen käyttäjät voivat tarkastella ja hallita yhdistettyjä tilejä ChatGPT:ssä, ja käyttäjiä voidaan pyytää hyväksymään toiminnot ennen niiden suorittamista.

Valitsitpa minkä tahansa, pyydä suppeimmat käyttöoikeudet (scopes) ja syötteet, joilla ominaisuus toimii. Se lyhentää sekä selostettasi että tietoturvatyötäsi.

Hylätyt tarkastukset ja hämmentyneet käyttäjät johtuvat yleensä muutamasta virheestä:

• OpenAI:n tietosuojaselosteeseen linkittäminen. OpenAI:n seloste koskee ChatGPT:tä, ei palvelintasi. Tarvitset oman.
• Etusivuun tai yleiseen yrityksen selosteeseen linkittäminen, kun siinä ei mainita GPT:tä, toimintoa eikä API:si vastaanottamia tietoja.
• Väite, ettei mitään tallenneta, vaikka lokit säilyttävät pyyntöjen koko sisällön. Tarkista verkkopalvelimesi, yhdyskäytäväsi ja valvontatyökalujesi asetukset.
• Taustajärjestelmäsi kutsuman tekoälypalvelun tarjoajan pois jättäminen. Jos toimintosi välittää tekstiä toisen mallin API:lle, nimeä se ja kuvaa sen säilytyskäytäntö.
• Epämääräinen säilytysaika, kuten ”niin kauan kuin on tarpeen”, ilman ajanjaksoa tai perusteita.
• Asiakirjalinkki, joka vaatii kirjautumisen tai jota vierailijat voivat muokata.
• Selosteen päivittämisen unohtaminen, kun lisäät päätepisteen, joka hyväksyy uudenlaisia tietoja.

Nopea testi: lue OpenAPI-skeemasi ja selosteesi rinnakkain. Jokainen parametri, joka voi sisältää henkilötietoja, pitää selittää selosteessa, ja jokaisen palveluntarjoajan, jota koodisi kutsuu, pitää näkyä siinä.

Ennen kuin panostat GPT:hen, tarkista, mihin suuntaan tuote on menossa. Lokakuussa 2026 OpenAI:n ohjekeskus kertoo suunnittelevansa mukautettujen GPT:iden lakkauttamista ja suosittelee siirtämään työnkulut laajennuksiin (plugins), jotka yhdistävät uudelleenkäytettävät ohjeet ja yhdistetyt sovellukset. Saman ilmoituksen mukaan:

• siirtymätoiminnon tavoiteajankohta oli 17. syyskuuta 2026, eikä se välttämättä tavoita kaikkia tilejä tai työtiloja samanaikaisesti
• lakkautus on suunniteltu asianomaisille Enterprise-työtiloille 11. joulukuuta 2026, ja muiden tilausten odotetaan seuraavan samaa aikataulua
• nykyiset GPT:t pysyvät käytettävissä lakkautukseen asti
• henkilökohtaiset ChatGPT-tilit, mukaan lukien Free, Go, Plus ja Pro, eivät voi luoda tai julkaista uusia GPT:itä, kun taas Business-, Enterprise- ja Edu-työtiloissa tämä riippuu työtilan asetuksista ja käyttöoikeuksista

Nämä päivämäärät ovat peräisin OpenAI:n omista ilmoituksista ja voivat muuttua, joten tarkista ohjekeskuksen ajantasaiset artikkelit ennen kuin suunnittelet julkaisua.

Tietosuojaselosteiden kannalta muutos on pienempi kuin miltä se kuulostaa. Tietovirta on samankaltainen: käyttäjän ChatGPT:ssä tekemä pyyntö päätyy taustajärjestelmääsi. Toiminto-API:llesi tarkasti kirjoitettu seloste voidaan päivittää laajennusta varten alla kuvatulla tavalla sen sijaan, että se kirjoitettaisiin kokonaan uudelleen.

Jos siirryt laajennukseen, tietosuojasäännöt tarkentuvat eivätkä kevene. OpenAI:n laajennusohjeiden, jotka koskevat ChatGPT:n ja Codexin yhteisessä hakemistossa listattuja laajennuksia, mukaan hakemuksiin on sisällyttävä selkeä, julkaistu tietosuojaseloste, joka kertoo vähintään kerättävien henkilötietojen ryhmät, käyttötarkoitukset, vastaanottajien ryhmät, tietojen säilytysajat ja käyttäjille tarjotut hallintakeinot. Käyttäjät voivat lukea selosteen ennen asentamista.

Ohjeissa asetetaan myös tietosääntöjä, joiden pitäisi näkyä selosteessasi:

• kerää vain välttämättömät tiedot, ei ”varmuuden vuoksi” -kenttiä
• älä kerää rajoitettuja tietoja, kuten PCI DSS -standardin piiriin kuuluvia maksukorttitietoja, suojattuja terveystietoja, viranomaisten myöntämiä tunnisteita tai kirjautumistunnuksia
• älä pyydä koko keskusteluhistoriaa tai raakoja keskustelulitterointeja
• älä seuraa tai profiloi käyttäjiä, myöskään metatietojen kuten IP-osoitteiden avulla, ellei siitä ole kerrottu, se ole tarkasti rajattu ja käyttäjän todellisessa hallinnassa
• laajennusten on sovelluttava 13–17-vuotiaille käyttäjille, eivätkä ne saa kohdistua alle 13-vuotiaisiin lapsiin

Jos GPT-toimintosi seloste jo luettelee ryhmät, käyttötarkoitukset, vastaanottajat, säilytysajat ja hallintakeinot, olet jo pitkällä. Käy se läpi näitä ohjeita vasten, kun lähetät hakemuksen.

Tekoälyn tietosuojaselostegeneraattori on suunniteltu juuri tällaisille palveluille. Valitse tekoälyn käyttötapaus ja kuvaa sitten, mitä toimintosi vastaanottaa, mitä palveluntarjoajia käytät, onko sinulla käyttäjätilejä, säilytysajat ja millä alueilla käyttäjäsi ovat. Kysely, koko esikatselu sekä yksinkertainen HTML- ja PDF-lataus ovat maksuttomia, eikä tiliä tarvita.

Lausekkeet valitaan deterministisesti versioidusta kirjastosta vastaustesi perusteella. Mikään tekoäly ei kirjoita lausekkeita ajon aikana, joten tulos on ennustettava ja kuvaa vain sen, minkä vahvistat. Edistyneet alueelliset moduulit, kuten GDPR, Iso-Britannia ja Kalifornia, maksavat 5 dollaria, ja valinnainen julkinen isännöinti maksaa kertaluonteisesti 0,99 dollaria, jolloin saat julkisen sivun, jonka voit liittää toiminnon Privacy Policy -kenttään tai laajennushakemukseen.

Jos taustajärjestelmäsi on repositoriossa, tekoälypohjainen koodausagentti, kuten Codex, Claude Code tai ChatGPT, voi tutkia koodikantaa kehittäjien MCP-palvelimen kautta ja luoda löydöksistään yksityisen luonnoksen, jonka sitten tarkistat ja vahvistat. Näin löydät helpommin unohtuneet lokitukset ja palveluntarjoajakutsut. Luotu teksti perustuu vastauksiisi eikä ole oikeudellista neuvontaa.