Polityka prywatności dla custom GPT i akcji GPT

Napisz politykę dla usługi stojącej za akcją, prostym językiem zrozumiałym dla użytkownika ChatGPT. Uwzględnij:

1. Kto obsługuje akcję: Twoje imię i nazwisko lub nazwa firmy, nazwa GPT lub usługi oraz kontakt ds. prywatności.
2. Co otrzymujesz: parametry akceptowane przez Twój schemat, tekst rozmowy wysyłany wraz z nimi i dane konta, jeśli korzystasz z OAuth.
3. Dlaczego tego używasz: aby odpowiedzieć na żądanie, obsługiwać funkcje konta użytkownika, zapobiegać nadużyciom i w żadnym innym celu, chyba że jest to prawdą.
4. Kto jeszcze to otrzymuje: hosting, baza danych, logowanie i każdy wywoływany dostawca modeli AI, z krótkim opisem każdego z nich.
5. Jak długo to przechowujesz: logi żądań, zapisane wyniki i dane kont, każde z rzeczywistym okresem.
6. Prawa użytkowników i usuwanie: jak zażądać dostępu lub usunięcia danych i jak odłączyć konto OAuth.
7. Dzieci: usługi OpenAI mają własne zasady dotyczące wieku; napisz, czy Twoja usługa jest skierowana do dzieci.
8. Zmiany i data wejścia w życie.

Jeśli Twoja akcja obsługuje konta użytkowników, dodaj, jak postępujesz z danymi na tych kontach. Poradnik o polityce prywatności chatbota AI i poradnik o informacjach dotyczących produktów AI szerzej omawiają dostawców modeli, prompty i trenowanie.

Wymóg jest powiązany z akcjami, czyli funkcją, która pozwala GPT wywoływać zdefiniowane przez Ciebie zewnętrzne API. Centrum pomocy OpenAI mówi, że jeśli Twój GPT korzysta z akcji i chcesz udostępnić go publicznie lub opublikować w GPT Store, każda publiczna akcja musi zawierać ważny adres URL polityki prywatności. Artykuł o konfigurowaniu akcji mówi to samo krócej: każda akcja może zawierać Privacy Policy URL, a publiczne GPT z akcjami, udostępniane przez link lub w GPT Store, muszą zawierać ważny adres. Artykuł o publikowaniu wymienia GPT korzystający z akcji bez ważnego Privacy Policy URL jako jeden z powodów, dla których publiczna publikacja może zostać zablokowana.

GPT, który korzysta tylko z instrukcji i plików wiedzy, bez akcji, nie podlega tej konkretnej zasadzie. Poza nią jest też GPT prywatny lub udostępniony tylko w obrębie przestrzeni roboczej, choć administratorzy przestrzeni roboczych mogą ustalać własne mechanizmy kontroli.

Dlaczego OpenAI na to nalega? Ponieważ gdy akcja się uruchamia, dane opuszczają ChatGPT i trafiają na Twój serwer, a OpenAI stwierdza, że nie kontroluje ani nie audytuje, jak usługi zewnętrzne wykorzystują lub przechowują te dane. Twoja polityka to sposób, w jaki użytkownicy się o tym dowiadują. Ta sama logika dotyczy innych platform; nasz poradnik jak uzyskać adres URL polityki prywatności omawia hosting i testowanie linku.

Twoja polityka musi opisywać to, co widzi Twój serwer, więc bądź precyzyjny. Uwagi produkcyjne OpenAI dotyczące akcji mówią, że gdy użytkownik korzysta z niestandardowej akcji GPT, ChatGPT może wysyłać części rozmowy do endpointu akcji. Model zamienia żądanie użytkownika na parametry zdefiniowane w Twoim schemacie OpenAPI, więc wszystko, co użytkownik wpisze, może trafić do tych parametrów, w tym imiona i nazwiska, adresy e-mail lub cokolwiek innego, co zdecyduje się udostępnić. OpenAI mówi też, że ChatGPT wywołuje akcje z opublikowanych zakresów adresów IP, więc Twój serwer widzi żądania z infrastruktury OpenAI.

Co jeszcze do Ciebie trafia, zależy od Twojego projektu:

• Uwierzytelnianie: OpenAI wymienia opcje None, API key i OAuth. W przypadku OAuth użytkownicy logują się do Twojej usługi, więc żądania są powiązane z ich kontem u Ciebie.
• Twoje własne logi: treści żądań, znaczniki czasu i błędy przechowywane przez serwer WWW, bramę API lub narzędzia monitorujące.
• Usługi dalszego przetwarzania: bazy danych, API wyszukiwania lub dostawcy modeli AI, których wywołuje Twój backend.

FAQ OpenAI dotyczące prywatności w GPT zaznacza, że twórcy GPT nie mogą przeglądać poszczególnych rozmów użytkowników z ich GPT. Twoja ekspozycja to to, co otrzymuje Twoja akcja, i to, co zachowujesz, i właśnie to powinna wyjaśniać Twoja polityka.

Wybrany sposób uwierzytelniania zmienia to, co musi zawierać Twoja polityka.

Bez uwierzytelniania. Z Twojego punktu widzenia każde żądanie jest anonimowe, ale nadal może zawierać dane osobowe wpisane przez użytkownika. Twoja polityka powinna wyjaśniać, że przetwarzasz treść żądania, prowadzisz minimalne logi i nie próbujesz identyfikować użytkowników.

Klucz API. Klucz uwierzytelnia GPT, a nie poszczególnych użytkowników. Żądania wyglądają dla Ciebie tak samo niezależnie od tego, kto prowadzi rozmowę, co ogranicza ilość danych, z którymi masz styczność. Polityka jest podobna jak w przypadku anonimowym, z dodatkiem ograniczania liczby żądań i zapobiegania nadużyciom, jeśli je stosujesz.

OAuth. Użytkownicy logują się do Twojej usługi, a żądania są powiązane z ich kontem. Teraz polityka musi obejmować całą relację związaną z kontem: dane profilu, przechowywane treści, sposób, w jaki akcje aktualizują konto, i to, jak użytkownicy mogą je odłączyć. Artykuł OpenAI o konfiguracji mówi, że w przypadku akcji z OAuth użytkownicy mogą przeglądać połączone konta i nimi zarządzać w ChatGPT oraz że mogą być proszeni o zatwierdzenie akcji przed ich uruchomieniem.

Niezależnie od wyboru proś o najwęższe zakresy i dane wejściowe, które pozwalają funkcji działać. Dzięki temu zarówno polityka, jak i praca nad bezpieczeństwem będą krótsze.

Odrzucone zgłoszenia i zdezorientowani użytkownicy zwykle wynikają z kilku błędów:

• Linkowanie polityki prywatności OpenAI. Polityka OpenAI dotyczy ChatGPT, a nie Twojego serwera. Potrzebujesz własnej.
• Linkowanie strony głównej lub ogólnej polityki firmy, która nigdy nie wspomina o GPT, akcji ani danych otrzymywanych przez Twoje API.
• Deklarowanie, że niczego nie przechowujesz, podczas gdy logi zachowują pełne treści żądań. Sprawdź ustawienia serwera WWW, bramy i narzędzi monitorujących.
• Pominięcie dostawcy AI, którego wywołuje Twój backend. Jeśli Twoja akcja przekazuje tekst do API innego modelu, wymień go i opisz jego zasady przechowywania.
• Mgliste zasady przechowywania w rodzaju „tak długo, jak to konieczne”, bez okresu ani kryteriów.
• Używanie linku do dokumentu, który wymaga logowania lub może być edytowany przez odwiedzających.
• Zapominanie o aktualizacji polityki po dodaniu endpointu przyjmującego nowe rodzaje danych.

Szybki test: przeczytaj obok siebie schemat OpenAPI i politykę. Każdy parametr, który może zawierać dane osobowe, powinien być wyjaśniony w polityce, a każdy dostawca wywoływany przez Twój kod powinien się w niej pojawić.

Zanim zainwestujesz w GPT, sprawdź, w jakim kierunku zmierza ten produkt. Według stanu na październik 2026 r. Centrum pomocy OpenAI mówi, że firma planuje wycofać custom GPT i zaleca przeniesienie przepływów pracy do wtyczek, które łączą wielokrotnego użytku instrukcje i połączone aplikacje. Według tego samego komunikatu:

• mechanizm migracji miał zostać udostępniony 17 września 2026 r. i może nie dotrzeć do wszystkich kont lub przestrzeni roboczych jednocześnie
• wycofanie w objętych nim przestrzeniach roboczych Enterprise zaplanowano na 11 grudnia 2026 r., a inne plany mają według zapowiedzi podążać za tym samym harmonogramem
• istniejące GPT pozostają dostępne do czasu wycofania
• osobiste konta ChatGPT, w tym Free, Go, Plus i Pro, nie mogą tworzyć ani publikować nowych GPT, a w przestrzeniach roboczych Business, Enterprise i Edu zależy to od ustawień przestrzeni roboczej i uprawnień

Te daty pochodzą z komunikatów samego OpenAI i mogą się zmienić, więc przed zaplanowaniem premiery sprawdź aktualne artykuły w Centrum pomocy.

W przypadku polityk prywatności zmiana jest mniej dotkliwa, niż się wydaje. Przepływ danych jest podobny: żądanie użytkownika w ChatGPT trafia do Twojego backendu. Politykę rzetelnie napisaną dla API Twojej akcji można zaktualizować dla wtyczki, jak opisano poniżej, zamiast pisać ją od nowa.

Jeśli przeprowadzasz migrację do wtyczki, zasady dotyczące prywatności stają się bardziej szczegółowe, a nie mniej. Wytyczne OpenAI dotyczące wtyczek, obejmujące wtyczki w katalogu współdzielonym przez ChatGPT i Codex, mówią, że zgłoszenia muszą zawierać jasną, opublikowaną politykę prywatności wyjaśniającą co najmniej kategorie zbieranych danych osobowych, cele ich wykorzystania, kategorie odbiorców, harmonogramy przechowywania danych i wszelkie mechanizmy kontroli oferowane użytkownikom. Użytkownicy mogą przejrzeć politykę przed instalacją.

Wytyczne ustanawiają też zasady dotyczące danych, które Twoja polityka powinna odzwierciedlać:

• zbieraj tylko minimum potrzebnych danych, bez pól „na wszelki wypadek”
• nie zbieraj danych zastrzeżonych, takich jak dane kart płatniczych objęte PCI DSS, chronione informacje o zdrowiu, identyfikatory nadawane przez państwo czy dane uwierzytelniające
• nie żądaj pełnej historii rozmów ani surowych transkrypcji czatu
• nie śledź ani nie profiluj użytkowników, w tym za pomocą metadanych, takich jak adresy IP, chyba że jest to ujawnione, wąsko określone i pod realną kontrolą użytkownika
• wtyczki muszą być odpowiednie dla użytkowników w wieku od 13 do 17 lat i nie mogą być kierowane do dzieci poniżej 13 lat

Jeśli polityka Twojej akcji GPT już wymienia kategorie, cele, odbiorców, okresy przechowywania i mechanizmy kontroli, większość pracy masz za sobą. Przy zgłoszeniu sprawdź ją pod kątem tych wytycznych.

Generator polityki prywatności AI jest przeznaczony dla tego rodzaju usług. Wybierz typ zastosowania „AI”, a potem opisz, co otrzymuje Twoja akcja, z jakich dostawców korzystasz, czy masz konta użytkowników, jakie są okresy przechowywania i w jakich regionach są Twoi użytkownicy. Kwestionariusz, pełny podgląd oraz prosty plik HTML i PDF do pobrania są bezpłatne i nie wymagają konta.

Klauzule są dobierane deterministycznie z wersjonowanej biblioteki na podstawie Twoich odpowiedzi. Żadna AI nie pisze klauzul w czasie działania, więc wynik jest przewidywalny i opisuje tylko to, co potwierdzisz. Zaawansowane moduły regionalne, takie jak RODO, Wielka Brytania i Kalifornia, kosztują 5 USD, a opcjonalny publiczny hosting to jednorazowo dodatkowe 0,99 USD, co daje Ci publiczną stronę, której adres wkleisz w polu Privacy Policy akcji lub w zgłoszeniu wtyczki.

Jeśli Twój backend znajduje się w repozytorium, agent AI do programowania, taki jak Codex, Claude Code czy ChatGPT, może przeanalizować kod przez serwer MCP dla deweloperów i na podstawie tego, co znajdzie, utworzyć prywatny szkic, który następnie przejrzysz i potwierdzisz. To przydatne do wychwycenia logowania i wywołań dostawców, o których zapomniałeś. Wygenerowany tekst odzwierciedla Twoje odpowiedzi i nie jest poradą prawną.