Appearance
OpenAI 隐私政策（中文说明）
IMPORTANT
本页是根据 OpenAI 官方英文隐私政策制作的非官方中文整理，仅用于帮助理解，不构成法律意见，也不替代官方文本。如果中文说明与官方原文存在差异，应以 OpenAI 发布的最新原文为准。
- 官方原文：US Privacy Policy
- 官方更新时间：2026 年 5 月 18 日
- 本页整理日期：2026 年 7 月 13 日
NOTE
官方链接当前展示的是美国隐私政策。欧洲经济区、英国和瑞士居民应同时查看 OpenAI 提供的欧洲隐私政策。不同地区适用的权利、数据控制者和法律基础可能不同。
先看重点
- OpenAI 可能收集账户信息、用户提交的提示词和文件、通信信息，以及日志、使用情况、设备、位置和 Cookie 信息。
- 这些数据可能用于提供和改进服务、开展研究、个性化体验、通信、营销、安全防护、年龄判断和履行法律义务。
- 用户提供的内容可能被用于改进和训练模型，但 OpenAI 提供了退出训练的数据控制选项。
- 用户可以使用账户中的数据控制功能管理训练、记忆、聊天记录、数据导出、账户删除、临时聊天和部分广告或营销设置。
- OpenAI 可能向服务提供商、关联公司、交易相关方、企业账户管理员、用户主动互动的第三方以及依法有权的政府机构披露数据。
- 数据保留时间取决于提供服务、安全、争议、财务和法律义务等因素，不是所有数据都会在账户删除后立即清除。
- 视居住地和适用法律而定，用户可能享有访问、更正、删除、限制处理、数据可携、撤回同意或投诉等权利。
- ChatGPT 的模型输出可能包含关于个人的不准确信息。涉及个人信息的更正或删除请求，应通过 OpenAI 隐私门户等官方渠道提出。
适用范围
这份隐私政策说明 OpenAI 及其关联方在用户使用网站、应用程序和服务时，如何收集、使用和处理个人数据。
该政策不适用于 OpenAI 代表商业客户处理的内容，例如通过 API 提交并由 OpenAI 代表客户处理的数据。此类数据的处理由相关商业服务协议约束。
关于用于开发 ChatGPT 和其他服务背后模型的训练信息来源，以及用户可作出的选择，还应结合 OpenAI 的模型训练说明和帮助中心文章阅读。
1. OpenAI 收集哪些个人数据
用户主动提供的数据
- **账户信息：**姓名、联系方式、账户凭据、出生日期、付款信息、交易记录，以及用户选择提供的头像、用户名等资料。
- **用户内容：**提示词、消息、上传的文件、图片、音频、视频、Sora 角色、来自已连接服务的数据，以及在相关功能中发布的帖子、评论和与其他用户之间的消息。
- **通信信息：**用户通过电子邮件、社交媒体或其他渠道联系 OpenAI 时提供的姓名、联系方式和消息内容。
- **联系人数据：**如果用户选择连接设备通讯录，OpenAI 会上传通讯录信息，用于识别哪些联系人也在使用服务，并可能在其他联系人以后注册时通知用户。
- **其他信息：**参加活动、调查，或者为验证身份和年龄而向 OpenAI 或其供应商提供的信息。
使用服务时产生的数据
- **日志数据：**IP 地址、浏览器类型与设置、请求日期和时间，以及用户与服务交互的方式。
- **使用数据：**用户查看或互动的内容类型、使用的功能、采取的操作、模型反馈、互动对象、时区、国家或地区、访问时间、用户代理、设备类型和网络连接信息。
- **设备信息：**设备名称、操作系统、设备标识符、浏览器类型等，具体内容取决于设备及其设置。
- **位置信息：**OpenAI 可以根据 IP 地址判断大致区域，用于安全保护和改善体验；部分服务也允许用户主动提供 GPS 等更精确的位置。
- **Cookie 与类似技术：**用于运行和管理服务、保存偏好、身份验证、客户支持和改善体验。详细规则见 OpenAI 的 Cookie 通知。
如果用户使用 OpenAI 提供的特定浏览器功能，OpenAI 还可能按照相应的数据控制设置收集浏览数据。
来自其他来源的数据
OpenAI 可能从以下来源获得信息：
- 安全与风控合作伙伴，用于防止欺诈、滥用和其他威胁。
- 营销供应商，用于识别潜在的商业服务客户。
- 广告商和其他数据合作伙伴，用于衡量和改善向部分免费用户展示的广告效果。
- 互联网上公开可获得的信息，用于开发支撑服务的模型。
2. OpenAI 如何使用个人数据
OpenAI 可能将个人数据用于：
- 提供、分析和维护服务，例如回复 ChatGPT 用户的问题。
- 改进和开发服务、开展研究、开发新功能。
- 个性化和定制用户在各项服务中的体验。
- 在用户设置允许的范围内，为部分免费套餐用户提供个性化广告并衡量广告效果。
- 回复咨询，并发送有关服务、活动、功能变更或改进的信息。
- 在用户选择和控制允许的范围内，通过直接营销或第三方渠道推广产品和服务并评估效果。
- 在用户主动连接联系人时识别也在使用服务的联系人，并在相关联系人以后加入时提供通知。
- 防止欺诈、违法活动和服务滥用，保护系统与服务安全，包括监测平台上提交或交换的内容。
- 履行法律义务，保护用户、OpenAI 或第三方的权利、隐私、安全和财产，并在需要时评估年龄、提供适龄体验。
OpenAI 还可能对个人数据进行汇总或去标识化，使其不再能够识别个人，再用于分析、改进服务和研究。除非法律要求，OpenAI 表示会保持这类数据的去标识化状态，而不会尝试重新识别个人。
用户提供的内容可能被用于改进服务和训练模型。用户可以按照 OpenAI 的模型改进数据说明选择退出。
3. OpenAI 在哪些情况下披露个人数据
OpenAI 可能在以下情形披露个人数据：
- **供应商、服务提供商和营销合作伙伴：**为了提供托管、云服务、客户支持、内容分发、安全、邮件、分析、付款、搜索、购物、身份或年龄验证等服务。服务提供商原则上依照 OpenAI 的指示处理数据。部分营销合作伙伴可能通过 Cookie 等技术接收有限信息。
- **业务交易：**发生战略交易、重组、破产、接管或服务转移时，个人数据可能在尽职调查或交易过程中向相关方披露，并可能作为资产的一部分转移。
- **政府机关或其他第三方：**为遵守法律义务、保护权利或财产、发现或防止欺诈和违法行为、保护产品和员工安全，或者应对其他法律责任。
- **关联公司：**OpenAI 可以向其控制、受其控制或与其受共同控制的实体披露个人数据。
- **企业账户管理员：**当用户加入 ChatGPT Enterprise 或商业账户时，管理员可能访问和控制账户，包括访问内容；如果用组织邮箱注册，账户也可能被转入组织的商业账户。
- **其他用户和第三方：**用户主动分享信息、与其他用户互动，或者使用第三方功能时，信息会按用户操作提供给相关对象，并受其自身条款和隐私政策约束。
- **青少年账户关联：**在相关功能和规则适用时，可能向已关联的父母或监护人提供部分账户信息和控制能力。
4. 数据保留
OpenAI 只在提供服务或其他合法业务目的所需期间保留个人数据，包括解决争议、安全与防止滥用、履行法律义务等。具体保留时间取决于数据类型、处理目的和相关业务需要。
部分数据即使在账户或聊天被删除后仍可能保留一段时间，例如：
- OpenAI 需要保留数据以防止欺诈、滥用或违反政策。
- 法律、监管义务或有效法律程序要求保留数据。
- 付款和交易信息因会计、争议处理或监管合规需要而保留。
- 用户提出删除请求后，OpenAI 为证明已处理该请求而保留删除审计记录。
确定保留期限时，OpenAI 会考虑处理目的、数据量、性质和敏感程度、未经授权使用或披露可能造成的风险，以及适用法律要求。
5. 数据控制
OpenAI 服务提供多种管理个人数据的方式，具体功能可能因产品、账户和地区而异：
- 选择内容是否可以用于改进和训练模型。
- 决定服务是否在不同聊天之间记住信息，以提供更个性化的内容。
- 导出 ChatGPT 历史记录和账户数据。
- 删除或归档聊天，或者删除整个账户。
- 使用临时聊天，使对话不出现在聊天历史中，也不用于改进 OpenAI 模型。
- 视适用法律而定，选择允许使用的 Cookie，以及管理第三方渠道推广相关的数据使用。
- 部分免费套餐用户可以管理个性化广告所使用的数据。
- 取消订阅营销通信。
6. 用户权利
根据居住地和适用法律，用户可能享有以下权利：
- 访问自己的个人数据以及数据处理方式的信息。
- 更正或更新个人数据。
- 请求从记录中删除个人数据。
- 限制 OpenAI 处理个人数据的方式。
- 将个人数据转移给第三方，即数据可携权。
- 当处理基于同意时撤回同意。
- 向当地数据保护机构投诉。
部分权利可以通过账户中的数据控制工具行使，也可以通过 privacy.openai.com 或 dsar@openai.com 提交请求。OpenAI 的数据保护官联系方式为 dpo@openai.com。
关于模型输出中的个人信息
ChatGPT 通过预测可能出现的词语生成回答，输出不一定事实准确。如果输出中包含关于用户的不准确信息，可以通过 OpenAI 隐私门户或 dsar@openai.com 请求更正或删除。OpenAI 会结合适用法律和模型技术能力处理请求。
OpenAI 可能在美国以及关联公司、合作伙伴和服务提供商所在的其他国家或地区处理和存储数据。数据保护法律因地区而异；OpenAI 表示会使用合法的数据传输机制，并对所处理的个人数据应用政策中说明的保护措施。
7. 儿童
服务并非面向 13 周岁以下儿童，OpenAI 不会有意收集 13 周岁以下儿童的个人数据。如果认为未满 13 周岁的儿童通过服务提供了个人数据，可以联系 privacy@openai.com。
未满 18 周岁的用户必须取得父母或监护人许可。部分产品支持青少年与父母或监护人关联账户，并提供相应控制功能。
8. 安全
OpenAI 采用商业上合理的技术、管理和组织措施，防止个人数据丢失、滥用、未经授权访问、披露、更改或破坏。
但是，任何互联网或电子邮件传输都无法保证绝对安全或没有错误。用户应谨慎决定向服务提供哪些信息。OpenAI 也不对他人规避服务或第三方网站中的隐私设置和安全措施负责。
9. 美国州级补充说明
美国部分州的隐私法律要求额外披露。官方政策将收集的数据概括为标识符、商业信息、网络活动、用户内容、通信信息、联系人数据、地理位置、账户信息，以及身份或年龄验证、活动和调查中提供的其他信息。
OpenAI 表示不会“出售”个人数据。但根据用户的选择，OpenAI 可能向特定营销合作伙伴共享有限数据，用于在第三方渠道推广产品和服务；在部分州法律下，这可能被称为“定向广告”或“跨情境行为广告”。用户可以通过账户中的营销隐私控制、网站的数据控制或获得法律认可的退出机制进行选择退出。OpenAI 表示不会对其已知未满 18 周岁的用户开展此类活动。
视所在州和法律例外而定，用户可能享有知情、访问、删除、更正个人数据，以及不因行使隐私权而受到报复等权利。为防止未经授权访问、修改或删除，OpenAI 可能要求验证身份；无法完成验证时，可能无法执行请求。
用户可以在符合条件时通过授权代理提交请求，也可能有权对 OpenAI 关于权利请求的决定提出申诉。
10. 隐私政策变更
OpenAI 可能不时更新隐私政策。更新时会在官方页面发布新版本和生效日期，适用法律要求其他通知方式的除外。
11. 数据控制者
- 欧洲经济区或瑞士居民的数据控制者通常为 OpenAI Ireland Limited，注册地址为爱尔兰都柏林 Sheriff Street Upper 117-126 号 The Liffey Trust Centre 一层，邮编 D01 YC43。
- 其他地区居民的数据控制者通常为 OpenAI OpCo, LLC，注册地址为美国加利福尼亚州旧金山 Third Street 1455 号，邮编 94158。
具体控制者仍应以用户所在地适用的官方政策版本为准。
12. 如何联系 OpenAI
政策未覆盖的问题或疑虑，可以通过 OpenAI 支持渠道联系官方支持。
隐私权请求可使用：
- 隐私门户：privacy.openai.com
- 数据主体请求：
dsar@openai.com - 数据保护官：
dpo@openai.com - 儿童隐私问题：
privacy@openai.com
13. 实用资源
核对最新原文
隐私政策可能随产品、法律和数据实践变化而更新。作出隐私或合规决定前，请阅读 OpenAI 隐私政策官方原文。