Tekoälymallit
tietosuoja OpenAI
Indie-stackissa OpenAI käytetään tarkoitukseen Mallin päättely rajapinnan kautta. Mainittu oikeushenkilö: OpenAI Ireland Ltd asiakkaalle, jonka toimipaikka on ETA:ssa tai Sveitsissä; muuten OpenAI OpCo, LLC. Osiot toistavat sen, mitä toimittaja julkaisee, täyttämättä aukkoa. Faktojen viimeisin päivitys: 4. lokakuuta 2026. Tarkistettu 4. lokakuuta 2026.
Käännös ranskalaisesta kortista. Faktat eivät muutu. Päivä on päivä, jona viralliset sivut luettiin.
DPA OpenAI
Kyllä. Julkaistu Data Processing Addendum.
Ilmoitettu rooli
Liiketoimintapalveluille OpenAI toimii Customer Datan käsittelijänä. Käytännössä kuvatuille henkilötiedoille OpenAI Ireland Limited on rekisterinpitäjä ETA:ssa tai Sveitsissä oleville henkilöille ja OpenAI OpCo, LLC on rekisterinpitäjä muualla.
Henkilötiedot
Nimi, yhteystiedot, tilin tunnisteet, syntymäaika, maksu, tapahtumahistoria, käyttäjän sisältö (kehotteet, tiedostot, kuvat, ääni, video, yhdistettyjen palvelujen tiedot), vaihdot, laitteen yhteystiedot, lokit mukaan lukien IP-osoite, käyttö, laitetiedot, IP:stä tai GPS:stä päätelty sijainti, evästeet. Käsittelysopimus toteaa, että Customer Data voi sisältää nimiä, yhteystietoja, demografisia tietoja tai muita tietoja, joita loppukäyttäjät antavat jäsentymättömässä datassa.
Alikäsittelijät, toimittaja OpenAI
Julkinen luettelo.
Siirrot EU:n ulkopuolelle
Ylläpito / sijainti
Henkilötietoja käsitellään ja tallennetaan Yhdysvalloissa ja muissa maissa, joissa sidosyritykset, kumppanit tai palveluntarjoajat sijaitsevat. Asiakkaan sisällön pilvialikäsittelijöiden luettelo mainitsee Yhdysvallat ja muita nimettyjä maita.
EU:n ja Yhdysvaltojen Data Privacy Framework
Virallinen haku ”OpenAI”, ”OpenAI OpCo”, ”OpenAI LLC” ja ”OpenAI, L.L.C.”: ei osallistujaa. Ei rekisteröity.
Evästeet
OpenAI:n evästekäytäntö julkaisee nimitaulukon sen verkkotunnuksilla (chatgpt.com, openai.com, platform.openai.com), ei API-asiakkaan sivustolla. Luetut esimerkit: _puid, _uasid ja _account (toiminta, chatgpt.com), oai-did ja oai-sc (toiminta ja tietoturva), oai_consent_analytics ja oai_consent_marketing (suostumus, chatgpt.com), analytics_consent ja marketing_consent (openai.com). Sivu luettelee muita evästeitä, myös kolmannen osapuolen.
Tyypillinen käyttö, StackLégalin kirjoittama, ei toimittajan: Mallin päättely rajapinnan kautta.
Historia
Viimeisin päivitys: 4. lokakuuta 2026.
Evästeet: nimet OpenAI:n evästekäytännöstä, viittauksen sijaan ilman taulukkoa.
Ensimmäinen julkaisu. Faktat tulevat lähteissä mainituilta virallisilta sivuilta. Se, mitä siellä ei ole todettu, pysyy merkintänä "ei ilmoitettu".
Liitettävä lauseke
Sijoittakaa se tietosuojaselosteenne alikäsittelijäosioon. Tarkistakaa se: kenttä ”ei ilmoitettu” on täydennettävä ennen julkaisua.
Alikäsittelijälauseke
Lähteet
Tarkistettu 4. lokakuuta 2026.
Usein kysytyt kysymykset
Onko OpenAI käsittelijä tietosuoja-asetuksen merkityksessä?
Liiketoimintapalveluille OpenAI toimii Customer Datan käsittelijänä. Käytännössä kuvatuille henkilötiedoille OpenAI Ireland Limited on rekisterinpitäjä ETA:ssa tai Sveitsissä oleville henkilöille ja OpenAI OpCo, LLC on rekisterinpitäjä muualla.
Millaisen käsittelysopimuksen OpenAI julkaisee?
Kyllä. Julkaistu Data Processing Addendum. https://openai.com/policies/data-processing-addendum/
Mitkä myöhemmät alikäsittelijät OpenAI julkaisee?
Julkinen luettelo. https://openai.com/policies/sub-processor-list/
Missä OpenAI ilmoittaa käsittelevänsä tietoja, myös EU:n ulkopuolella?
Henkilötietoja käsitellään ja tallennetaan Yhdysvalloissa ja muissa maissa, joissa sidosyritykset, kumppanit tai palveluntarjoajat sijaitsevat. Asiakkaan sisällön pilvialikäsittelijöiden luettelo mainitsee Yhdysvallat ja muita nimettyjä maita.
Onko OpenAI rekisteröity EU:n ja Yhdysvaltojen Data Privacy Frameworkiin?
Virallinen haku ”OpenAI”, ”OpenAI OpCo”, ”OpenAI LLC” ja ”OpenAI, L.L.C.”: ei osallistujaa. Ei rekisteröity.
Mitkä henkilötiedot OpenAI mainitsee?
Nimi, yhteystiedot, tilin tunnisteet, syntymäaika, maksu, tapahtumahistoria, käyttäjän sisältö (kehotteet, tiedostot, kuvat, ääni, video, yhdistettyjen palvelujen tiedot), vaihdot, laitteen yhteystiedot, lokit mukaan lukien IP-osoite, käyttö, laitetiedot, IP:stä tai GPS:stä päätelty sijainti, evästeet. Käsittelysopimus toteaa, että Customer Data voi sisältää nimiä, yhteystietoja, demografisia tietoja tai muita tietoja, joita loppukäyttäjät antavat jäsentymättömässä datassa.
Usein samassa stackissa
Nämä kortit nousevat Next.js-SaaS-hauissa. Next.js itse ei ole käsittelijä: tietosuoja Next.js.
Liittyvät työkalut
Täysi paketti, alkaen 39 € sis. ALV
Yllä oleva lauseke kattaa vain yhden työkalun. StackLégal laatii julkaisijan tiedot, käyttöehdot, myyntiehdot, tietosuojaselosteen, 28 artiklan tietojenkäsittelysopimuksen ja julkisen luettelon ja nimeää vain valitut ruudut. Kertamaksu Gumroadin kautta. Tämä ei ole oikeudellista neuvontaa.