ChatGPT non è più soltanto un assistente conversazionale, ma un servizio che integra funzionalità pensate per favorire le connessioni tra utenti. Tra queste rientra l’importazione dei contatti, una funzione facoltativa che consente di individuare persone già presenti nell’ecosistema OpenAI.
Secondo quanto chiarito da OpenAI, l’importazione dei contatti può comportare l’elaborazione di informazioni limitate anche su persone che non possiedono un account ChatGPT. In particolare, il tuo numero di telefono potrebbe essere trattato nel caso in cui qualcuno che conosci lo abbia salvato nella propria rubrica e decida di caricare i contatti sul servizio.
L’azienda precisa però che non vengono raccolti altri dati presenti nella rubrica, come nomi, indirizzi email o ulteriori informazioni personali. L’unico dato coinvolto è il numero di telefono, che viene immediatamente trasformato in un formato codificato tramite hashing.
Come funziona l’importazione dei contatti
Quando un utente sceglie di caricare la propria rubrica:
- i numeri di telefono vengono convertiti in valori hash;
- tali valori vengono confrontati con quelli associati ad account OpenAI già esistenti;
- i numeri hash vengono temporaneamente associati all’account dell’utente che ha effettuato il caricamento.
Se viene trovata una corrispondenza, l’utente può ricevere un suggerimento per connettersi con quella persona. In caso di “follow”, il contatto riceverà una notifica e potrà scegliere se ricambiare.
Gli elenchi completi dei contatti vengono eliminati subito dopo la fase di corrispondenza. OpenAI dichiara di non conservare rubriche complete né nomi dei contatti, mentre i numeri codificati possono essere mantenuti per supportare funzionalità future, come nuovi suggerimenti di connessione nel caso in cui una persona si iscriva successivamente utilizzando lo stesso numero.
Perché OpenAI elabora questi dati
Il trattamento avviene sulla base dei legittimi interessi dell’azienda e dei suoi utenti, con l’obiettivo di migliorare l’esperienza del servizio e facilitare le connessioni tra persone che già si conoscono.
A seconda della giurisdizione, le persone coinvolte possono disporre di diritti quali accesso, rettifica, cancellazione o opposizione al trattamento dei propri dati personali. Tuttavia, poiché l’importazione dei contatti è limitata nel tempo e avviene solo per pochi secondi, l’esercizio pratico di tali diritti potrebbe risultare circoscritto.
Ulteriori dettagli sono disponibili nell’Informativa sulla privacy di OpenAI.
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su
bug,
data breach e
minacce globali. Ogni contenuto è validato dalla nostra community di esperti come
Pietro Melillo,
Massimiliano Brolli,
Sandro Sana,
Olivia Terragni e
Stefano Gazzella.
Grazie alla sinergia con i nostri
Partner leader nel settore (tra cui
Accenture,
CrowdStrike,
Trend Micro e
Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa
peer-review tecnica.