Zgoda dla dostawcy, przy darmowych i płatnych modelach

16 października zaczęliśmy prosić o Twoją zgodę raz dla każdego darmowego modelu, jak opisaliśmy w tym wcześniejszym wpisie. Ten system zastępujemy teraz prostszym i szerszym: zgodę wyrażasz raz dla każdego dostawcy i obejmuje ona wszystkie modele, które ten dostawca udostępnia. Nic nie jest jeszcze blokowane, więc możesz to ustawić we własnym tempie.

Co się zmieniło

Liczy się teraz to, co dostawca robi z Twoimi danymi wejściowymi, a nie to, czy model jest darmowy. Zgoda jest potrzebna, gdy dostawca wykorzystuje dane wejściowe do własnych celów, na przykład je przechowuje lub trenuje na nich swoje modele, albo nie opublikował, co z nimi robi, i gdy ma siedzibę w państwie bez unijnej decyzji stwierdzającej odpowiedni stopień ochrony. Twoje dane wejściowe trafiają tam wtedy dopiero po tym, jak zgodzisz się na przekazanie do tego państwa (art. 49 ust. 1 lit. a RODO). Może to dotyczyć także płatnych modeli. Tacy dostawcy w bezpiecznych państwach pokazują jedynie informację przed wyborem modelu, a dostawcy, którzy wykorzystują dane wejściowe wyłącznie do odpowiedzi na Twoje żądanie, nie wymagają niczego. Każdy dostawca jest pokazany ze swoim oznaczeniem i krajem siedziby.

Jak wyrazić zgodę

Otwórz stronę zgód. Karta Dostawcy wymienia każdego dostawcę, który potrzebuje zgody, z jego krajem, informacją, co robi z danymi wejściowymi, i tym, czy już wyraziłeś zgodę. Karta Modele pokazuje zamiast tego modele: otwórz model, a Wyraź zgodę dla wszystkich udzieli w jednym kroku zgody wszystkim dostawcom, których ten model jeszcze potrzebuje. Obie karty mają wyszukiwarkę i filtry. Jedna zgoda obejmuje wszystkie modele dostawcy, więc zwykle kilka kliknięć wystarczy dla modeli, z których korzystasz. Zgody wyrażone wcześniej dla poszczególnych darmowych modeli nadal obowiązują dla dostawców, których dotyczyły. Zgodę możesz wycofać w każdej chwili na tej samej stronie, w ustawieniach konta lub w czacie. Bez konta zgody są powiązane z Twoją przeglądarką, a goście znajdą je pod opcją Zarządzaj zgodami w menu czatu.

Sprzeciw zamiast zgody

Jeśli w ogóle nie chcesz, aby Twoje dane wejściowe trafiały do takich dostawców, możesz wnieść sprzeciw (art. 21 RODO). Przełącznik znajduje się u góry strony zgód i w ustawieniach konta. Gdy jest włączony, ci dostawcy nie są dla Ciebie używani, a model udostępniany wyłącznie przez nich odpowiada kodem own_purpose_objected. Niezależnie od zgody czy sprzeciwu usuwamy teraz z żądań identyfikatory takie jak user, metadata.user_id i safety_identifier, zanim trafią do dostawcy, który wykorzystuje dane wejściowe do własnych celów.

Jeśli korzystasz z API

Gdy blokowanie zostanie włączone dla danego modelu, żądanie bez wymaganej zgody zostanie odrzucone z HTTP 403 i kodem consent_required. Komunikat wymienia brakujących dostawców z ich krajami i zawiera link do strony zgody dokładnie dla tego modelu, a param zawiera kody dostawców:

HTTP/1.1 403 Forbidden

{
  "error": {
    "code": "consent_required",
    "message": "claude-opus-5.5 needs your consent for these providers: a7 (China), ih (Indonesia), pol (Hong Kong). Give it once at https://unorouter.com/consents?model=claude-opus-5.5; it covers every model these providers serve. (request id: ...)",
    "param": "CN-19,ID-01,HK-01",
    "type": "new_api_error"
  }
}

Pokaż link osobie, do której należy klucz. Po wyrażeniu zgody to samo żądanie przechodzi. Konta firmowe otrzymują zamiast tego consent_business, ponieważ ci dostawcy nie są dla nich dostępni. Wszystkie kody objaśnia dokumentacja zgód.

Kiedy zacznie się blokowanie

Jeszcze nie teraz. Obecnie żądania bez zgody nie są odrzucane. Blokowanie będziemy włączać etapami, dla poszczególnych modeli i kont, a datę ogłosimy wcześniej na naszym Discordzie i tutaj na blogu. Jeśli wyrazisz zgodę już teraz, nic się nie zepsuje, gdy blokowanie ruszy.

Zaktualizowane Warunki usługi i polityka prywatności

Nasze Warunki usługi mają nowy punkt 6 dotyczący dostawców w państwach trzecich: ich oferty są oznaczone krajem siedziby dostawcy i nie wolno Ci wprowadzać do nich danych osobowych innych osób. Polityka prywatności szczegółowo opisuje zgodę i sprzeciw. Jeśli masz konto, zaakceptujesz zaktualizowane warunki jeden raz, przy następnym korzystaniu ze strony po zalogowaniu. Twoje klucze API pozostają bez zmian.

Otwórz teraz stronę zgód i wyraź zgodę dla dostawców, z których korzystasz. Wszystkie szczegóły znajdziesz w dokumentacji.