Brukervilkår GPT UiO

1. Beskrivelse av tjenesten

1.1 IT-avdelingen ved Universitetet i Oslo («Tjenesteleverandøren»), tilbyr GPT UiO («Tjenesten»), et kunstig intelligens chatbot-verkøy som kan generere tekstlig innhold basert på instruksjoner ("prompts"). Den bruker store språkmodeller, kjent som LLM, for å generere responsene.

2. Brukere og bruksmåter

2.1 Tjenestenes brukere ((«Bruker», «Brukere», «Brukeren») er enhver person som benytter Tjenesten, inkludert chat-funksjonen for å benytte KI-modeller gjennom GPT UiO tjenesten.

2.2 Brukere kan også få tilgang til personlige API-nøkler for å gjøre API-kall mot KI-modeller gjennom GPT UiO tjenesten. Brukervilkårene gjelder oså for bruk av personlige API-nøkler.

2.3.Tjeneste API-nøkler er API nøkler der GPT UiO brukes av andre tjenester. Når det opprettes en tjeneste API-nøkkel, gis det tilgang til brukere som kan benytte tjeneste API-nøkkelen på vegne av tjenesten. Brukervilkårene gjelder også for bruk av tjeneste API-nøkler.

3. Omfang

3.1 Disse brukervilkårene gjelder for Tjenesten og alle Brukere.

3.2 For Brukere som ikke tilhører Universitetet i Oslo («UiO») gjelder i tillegg Tjenesteavtalen og Databehandleravtalen som er inngått mellom Tjenesteleverandøren og Brukerens institusjon («Kunden»).

3.3 For Brukere tilknyttet UiO («UiO-brukere») gjelder brukervilkårene i tillegg til UiOs gjeldende interne rutiner.

4. Personvern

4.1 Behandling av personopplysninger i forbindelse med bruk av Tjenesten er underlagt Databehandleravtalen mellom Tjenesteleverandøren og Kunden og tilhørende personvernerklæring. For UiO-brukere gjelder henholdsvis Tjenestens og UiOs generelle personvernerklæring.

4.2 Tjenestens personvernerklæring er tilgjengelig på: https://www.uio.no/tjenester/it/gpt/personvern/personvernerklering-for-gpt.uio.no.html og UiOs generelle personvernerklæring er tilgjengelig på: https://www.uio.no/om/regelverk/personvern/personvernerklering.html

5. Brukerens plikter

5.1 Bruk av tjenesten: Tjenesten skal bare brukes i samsvar med disse brukervilkår og med UiOs IT-reglement. Brukeren må overholde disse vilkår og alle gjeldende lover ved bruk av Tjenesten. Tjenesten kan bare brukes til formål relatert til Universitet i Oslo eller Kundens virksomhet , og kan ikke benyttes som et verktøy for generell innholdsproduksjon.

5.2 Bruksbegrensninger:

a. Brukeren skal ikke bruke Tjenesten i strid med UiOs IT-reglement eller andre interne retningslinjer, gjeldende lov, herunder ikke oppbevare straffbart materiale på tjenestene eller materiale som er i strid med immaterielle rettigheter, ikke bruke tjenestene til å utføre eller forsøke å utføre handlinger som er ulovlige eller skadelige for individer, samfunnet, Tjenesten, underleverandører eller Universitetet i Oslo.

b. Brukeren skal ikke bruke Tjenesten til å utvikle eller spre skadelig programvare, virus eller annen ondsinnet kode.

c. Brukeren skal ikke misbruke Tjenesten til å generere eller spre villedende eller falsk informasjon.

d. Brukeren skal ikke dekompilere, oversette eller på annen måte forsøke å avdekke kildekoden eller underliggende komponenter i modeller, algoritmer og systemer i tjenestene (unntatt i den grad slike begrensninger er i strid med gjeldende lov).

e. Brukeren skal ikke mislede tredjepersoner, og hevde at output fra Tjenesten ble generert av mennesker når det ikke er tilfelle.

f. Brukeren skal ikke bruke tjenesten til å fatte avgjørelser uten passende menneskelig tilsyn, dersom avgjørelsen kan medføre konsekvenser som har rettsvirkning for eller på tilsvarende måte i betydelig grad påvirker individer.

g. Brukeren skal ikke bruke tjenesten til innhold, herunder både input og output, som

• beskriver, inneholder, fremmer eller brukes til formål knyttet til seksuelt misbruk og overgrep mot barn
• beskriver eller brukes til formål knyttet til grooming
• beskriver eller brukes til formål knyttet til menneskehandel
• beskriver, støtter, fremmer, forherliger, oppmuntrer og/eller instruerer individer til selvmord og selvskading
• beskriver, inneholder eller fremmer vold, voldelig innhold og voldelig oppførsel
• beskriver, støtter, fremmer, forherliger, oppmuntrer og/eller instruerer individer til terrorisme og voldelig ekstremisme
• fremmer eller brukes til formål knyttet til voldelige trusler, oppfordring til eller glorifisering av vold
• brukes til formål knyttet til hatefulle ytringer og diskriminering
• brukes til formål knyttet til mobbing og trakassering
• brukes til formål knyttet til intensjonelt bedrageri, villeding og desinformasjon
• brukes til uautentiske interaksjoner, som for eksempel falske kontoer, automatisert uekte aktivitet, etterligning for å få uautorisert informasjon eller privilegier, og til innhold som hevder å være fra personer, selskap, offentlig organ eller andre uten uttrykkelig tillatelse til dette

5.3 UiO-brukere skal kun bruke Tjenesten for behandling av data i hht. UiOs Tjenestekatalog for tjenesten, tilgjengelig på https://www.uio.no/tjenester/it/ki/gpt-uio/, UiOs Lagringsguide, tilgjengelig på: https://www.uio.no/tjenester/it/sikkerhet/lsis/tillegg/lagringsguide.html og i tråd med UiOs Klassifiseringsguide, tilgjengelig på: https://www.uio.no/tjenester/it/sikkerhet/lsis/tillegg/lagring/infoklasser.html. Hvilke dataklasser, i henhold til klassifisieringsguiden, som kan behandles avhenger av modell, og dette fremgår i brukergrensesnittet i GPT UiO.

Godkjenning for data-klasser gjelder GPT UiO applikasjonen og modellene. Godkjenningen gjelder ikke egenutviklede løsningskomponenter (inkl. applikasjoner/front-end løsninger) som bruker GPT UiO og modellene via API. Slike løsningskomponenter må godkjennes separat.

5.4 Brukeren er selv ansvarlig for å ha nødvendige godkjenninger, ha gjort nødvendige vurderinger eller innhentet nødvendig godkjenning for å behandling av personopplysninger. Personopplysninger skal ikke behandles i Tjenesten i strid med nødvendig vurdering, godkjenning, tilråding og/eller etisk vurdering.

5.4 Brukeren kan ikke ved hjelp av Tjenestene eksportere data underlagt eksportkontroll, uten at det foreligger særskilt tillatelse.

5.5 Brukeren skal ikke bruke tjenestene til andre formål enn de som fremgår av beskrivelsen av tjenesten under pkt. 1.

5.6 Brukeren forplikter seg til å ikke gi brukernavn og passord/engangskode videre til andre personer, eller på annen måte gi tredjeparter tilgang til tjenesten. 

5.7 Brukeren skal ikke lagre data i Tjenesten lenger enn det som er nødvendig for å oppnå formålet med bruk av Tjenesten.

5.8 Tjenesteleverandøren forventer følgende fra brukere av tjenesten:

Tillit: Tjenesten skal kun benyttes i henhold til intensjonene med tjenestene. Om det oppdages mulig eller faktisk (overlagt/feilaktig) misbruk skal dette rapporteres umiddelbart til Tjenesteleverandør og faktisk misbruk skal opphøre umiddelbart.

Ærlighet: Tjenestene skal brukes etter sunn fornuft og etter beste intensjoner.

Respekt: Tjenesteleverandøren forventer respekt for kolleger, de ansatte hos tjenesteleverandøren, forskningsdeltakernes privatliv, samfunnet, økosystem, kulturarv og miljøet.

Etterrettelighet: Brukerne er ansvarlige for deres bruk av tjenestene og for de data de behandler i Tjenestene; for eksempel forventes det at brukere etterlever dataminimeringsprinsippet, øvrige krav i GDPR, vilkår stilt av REK og eventuelt andre krav som påligger den enkelte behandling. Brukere er ansvarlige for deres bruk av tjenesten, samt ansvarlig for de finansielle kostnader bruken medfører.

6. Annet

6.1 IT-driftspersonell ved Universitetet i Oslo kan foreta nødvendige inngrep overfor Bruker for å sikre Tjenestens konfidensialitet, integritet, tilgjengelighet og robusthet.

7. Brudd på vilkårene

7.1 Ved brudd på disse vilkår forbeholder Tjenesteleverandøren seg retten til å suspendere bruk av Tjenestene. Åpenbar / overlagt misbruk av tjenestene kan medføre øyeblikkelig utestengelse.

7.2 Universitetet i Oslo kan aldri holdes ansvarlig for tap eller skade som følge av Brukerens brudd på disse vilkår eller annen ulovlig bruk av Tjenestene foretatt av Brukeren.

8. Endring av vilkårene

8.1 Ved endringer av disse vilkårene vil Brukeren bli varslet innen rimelig tid før endringen trer i kraft.