向全球商业客户扩展数据驻留访问权限

# 向全球商业客户扩展数据驻留访问权限 来源：https://openai.com/index/expanding-data-residency-access-to-business-customers-worldwide/ OpenAI 全球各地的组织和开发者正在使用 ChatGPT 来增强其员工能力并构建新产品。随着全球超过 [100 万商业客户](https://openai.com/index/1-million-businesses-putting-ai-to-work/)直接使用 OpenAI，我们扩大了数据驻留的提供范围——允许商业客户在特定地区存储数据，帮助组织满足当地监管和数据保护要求。今天，在许多全球市场中使用 ChatGPT Enterprise、ChatGPT Edu 或我们的 API 平台的符合条件的客户可以在使用 OpenAI 产品进行业务和使用 AI 构建新解决方案时选择本地数据驻留。 数据驻留目前在欧洲、英国、美国、加拿大、日本、韩国、新加坡、印度、澳大利亚和阿拉伯联合酋长国提供。我们计划逐步向其他地区扩展可用性。 通过数据驻留，符合条件的 API、ChatGPT Enterprise 和 ChatGPT Edu 客户可以选择将其客户内容静态存储在地区内。 **ChatGPT Enterprise 和 Edu** 新的 ChatGPT 工作区可以设置数据驻留，允许客户内容在选定区域静态存储。这包括对话、上传的文件、自定义 GPTs 和图像生成工件等内容[等更多内容](https://help.openai.com/en/articles/9903489-data-residency-for-chatgpt)。 **API 平台** 已获批准使用[高级数据控制](https://platform.openai.com/docs/guides/your-data#data-retention-controls-for-abuse-monitoring)的企业客户可以在 API 平台仪表盘中创建新项目并选择首选地区来启用地区数据驻留。通过这些项目发出的请求在地区内处理——模型请求和响应不会静态存储在 OpenAI 的服务器上。 - **高级加密技术：** 我们对静态数据使用 AES-256 加密，对客户与 OpenAI 之间以及 OpenAI 与服务提供商之间的传输中数据使用 TLS 1.2+ 加密，以在存储和网络传输过程中保护数据的机密性和完整性。通过企业密钥管理 (EKM)，客户可以为静态存储的客户内容使用自己的加密密钥，增加了额外的安全和合规保障。 - **不对客户数据进行训练：** 默认情况下，OpenAI 的模型不会使用 ChatGPT 商业计划或 API 中的数据进行训练，除非客户明确选择与我们共享数据。 - **全面的数据保护：** 我们的数据保护实践可支持遵守 GDPR、CCPA 和其他隐私法，并遵循 CSA STAR、SOC 2 Type 2 标准和 ISO/IEC 27001、27017、27018、27701 认证。 - **数据处理附录 (DPA)：** 我们提供全面的 DPA，阐明了 GDPR 和其他隐私法规下的角色和责任，帮助组织满足合规义务。 对于 API 平台和 ChatGPT 商业产品，数据保持机密、安全且完全由您所有。数据驻留进一步为商业客户增强了数据控制能力。