চ্যাটবট ডেটা সুরক্ষা — কোম্পানিগুলোর কী বিবেচনা করতে হবে

চ্যাটবট ব্যক্তিগত তথ্য সংগ্রহ করে: নাম, ইমেল ঠিকানা, ফোন নম্বর, বিষয়, আইপি ঠিকানা। যখনই এই ধরনের তথ্য সংগ্রহ, প্রক্রিয়াকরণ বা স্থানান্তর করা হয়, তখন ডেটা সুরক্ষা সাধারণ প্রবিধান (DSGVO) প্রযোজ্য হয়।

এটি লাইভ-চ্যাট টুল এবং ওয়েবসাইটে স্বয়ংক্রিয় চ্যাট-উইজেটের ক্ষেত্রেও প্রযোজ্য। একজন মানুষ বা একটি কৃত্রিম বুদ্ধিমত্তা (AI) উত্তর দেয় কিনা তা নির্বিশেষে — ডেটা প্রক্রিয়াকরণ একই প্রয়োজনীয়তার সাপেক্ষে: আইনি ভিত্তি, স্বচ্ছতা, উদ্দেশ্য নির্ধারণ, ডেটা ন্যূনতমকরণ এবং প্রযুক্তিগত সুরক্ষা ব্যবস্থা।

যে কেউ তার ওয়েবসাইটে একটি চ্যাটবট পরিচালনা করে, তার নিশ্চিত করা উচিত যে প্রদানকারী EU-সম্মতভাবে হোস্টিং করে, একটি ডেটা প্রসেসিং চুক্তি সম্পাদন করা যায় এবং সম্মতি জিজ্ঞাসা প্রযুক্তিগতভাবে বাস্তবায়নযোগ্য।

Zentor App ইইউ-সম্মত তথ্য প্রক্রিয়াকরণের জন্য ডিজাইন করা হয়েছে।

• EU-হোস্টিং: কথোপকথনের ডেটা ইউরোপীয় ইউনিয়নের সার্ভারে প্রক্রিয়া করা হয়।
• সম্মতি কনফিগারযোগ্য: চ্যাট-উইজেটটি এমনভাবে সেট করা যায় যাতে ব্যবহারকারীরা চ্যাট শুরু করার আগে ডেটা প্রক্রিয়াকরণের জন্য সম্মতি প্রদান করে।
• AVV সম্ভব: অনুরোধের ভিত্তিতে একটি ডেটা প্রসেসিং চুক্তি সম্পাদন করা যেতে পারে।
• আপনার নিজের অ্যাকাউন্টের কথোপকথনের তথ্যঃ সমস্ত কথোপকথন আপনার Zentor App অ্যাকাউন্টে থাকবে এবং কেবল অনুমোদিত দলের সদস্যদের জন্য দৃশ্যমান হবে।
• ভূমিকা-ভিত্তিক অ্যাক্সেস অধিকার: তারা নির্ধারণ করে কোন ব্যবহারকারীদের কথোপকথন ডেটাতে অ্যাক্সেস রয়েছে।

হোস্টিং-এর অবস্থান, মুছে ফেলার সময়সীমা এবং AVV শর্তাবলী সম্পর্কিত প্রযুক্তিগত বিবরণ অনুগ্রহ করে প্রথম সাক্ষাত্কারে জিজ্ঞাসা করুন।

তথ্য সুরক্ষা শুরু হয় বোঝার মাধ্যমে যে, চ্যাটের সময় কোন ডেটা আসলে কোথায় যায়। ওয়েবসাইট চ্যাটবটে একটি বার্তা সাধারণত চারটি পর্যায় অতিক্রম করে — প্রতিটির নিজস্ব তথ্য-সুরক্ষা আইনগত তাৎপর্য রয়েছে:

1. 1. ব্যবহারকারীর ব্রাউজার: চ্যাট-উইজেটটি আপনার ওয়েবসাইটে লোড করা হয়। ইতিমধ্যেই এখানে কনফিগারেশন নির্ধারণ করে যে প্রথম যোগাযোগের আগে সম্মতি নেওয়া হবে কিনা এবং কোন প্রযুক্তিগত তথ্য (যেমন IP ঠিকানা) প্রেরণ করা হবে।
2. 2. সার্ভারে স্থানান্তর: বার্তাগুলি এনক্রিপ্ট করে প্রক্রিয়াকরণ সার্ভারে প্রেরণ করা হয়। হোস্টিং অবস্থান নির্ধারণ করে যে প্রক্রিয়াকরণটি ইইউ-এর মধ্যে থাকে নাকি তৃতীয় দেশে স্থানান্তর ঘটে।
3. 3. কৃত্রিম বুদ্ধিমত্তা প্রক্রিয়াকরণ: উত্তরটি একটি AI-মডেল দ্বারা তৈরি হয় — ঐচ্ছিকভাবে নিজস্ব অবকাঠামোতে একটি স্থানীয় AI-মডেলের মাধ্যমে বা একটি বাহ্যিক AI-প্রোভাইডারের মাধ্যমে। স্থানীয়ভাবে কার্যকর করার সময় কথোপকথনের বিষয়বস্তু নিজস্ব পরিবেশের বাইরে যায় না; বাহ্যিক প্রক্রিয়াকরণের ক্ষেত্রে অর্ডার প্রক্রিয়াকরণ চুক্তিভিত্তিকভাবে নিশ্চিত করতে হবে।
4. 4. সংরক্ষণ ও ইনবক্স: কথোপকথনটি অ্যাকাউন্টে সংরক্ষিত থাকে এবং অনুমোদিত টিম সদস্যদের জন্য ইনবক্সের মাধ্যমে দেখা যায়। এখানে অ্যাক্সেস অধিকার, সংরক্ষণ সময়কাল এবং মুছে ফেলার নীতি প্রযোজ্য।

DSGVO দাবি করে যে ব্যক্তিগত ডেটা উদ্দেশ্যের প্রয়োজন অনুযায়ী বেশি সময় সংরক্ষণ করা উচিত নয় (সংরক্ষণ সীমাবদ্ধতা)। চ্যাটবট কথোপকথনের ক্ষেত্রে বাস্তবে এর অর্থ হলো সীমাহীন সংরক্ষণের পরিবর্তে একটি স্তরভিত্তিক মুছে ফেলার ধারণা:

• উদ্দেশ্য নির্ধারণ করুন: কোন উদ্দেশ্যে কথোপকথন সংরক্ষণ করা হয় — সাপোর্ট ফলো-আপ, লিড প্রসেসিং, গুণমান নিশ্চিতকরণ? উদ্দেশ্যই সময়সীমা নির্ধারণ করে।
• সংরক্ষণ সময়সীমা নির্ধারণ করুন: একটি নির্দিষ্ট সময়সীমা (যেমন, বিষয়টি শেষ হওয়ার পরে) প্রযুক্তিগতভাবে সংরক্ষিত হওয়া উচিত, শুধু সাংগঠনিকভাবে নয়।
• স্বয়ংক্রিয় মুছে ফেলা: যে রুটিনগুলি নিয়মিত মেয়াদোত্তীর্ণ কথোপকথনগুলি সরিয়ে দেয়, তা ডেটা অনিয়ন্ত্রিতভাবে „পড়ে থাকার" ঝুঁকি হ্রাস করে।
• তথ্য-বিষয়ক অধিকার: তথ্য প্রদান ও মুছে ফেলার অনুরোধে সাড়া দেওয়া সম্ভব হতে হবে — নির্দিষ্ট কথোপকথনগুলোকে লক্ষ্য করে খুঁজে বের করা এবং মুছে ফেলা সম্ভব হতে হবে।
• ডকুমেন্টেশন: মুছে ফেলার ধারণাটি প্রক্রিয়াকরণ রেজিস্টারে অন্তর্ভুক্ত হওয়া উচিত এবং ডেটা সুরক্ষা কর্মকর্তার সাথে সমন্বয় করা উচিত।

অনুগ্রহ করে প্রথম সাক্ষাৎকারে এবং আপনার ডেটা সুরক্ষা কর্মকর্তার সাথে নির্দিষ্ট সময়সীমা এবং মুছে ফেলার রুটিনগুলির প্রযুক্তিগত বাস্তবায়ন স্পষ্ট করুন।