Patakaran sa Pagkapribado ng Chatbot — Mga bagay na dapat tandaan ng mga kumpanya.

Ang mga chatbot ay nangongolekta ng personal na impormasyon: mga pangalan, mga email address, mga numero ng telepono, mga hinaing, mga IP address. Kapag ang ganitong uri ng datos ay nakolekta, naproseso, o ipinasa, ang General Data Protection Regulation (GDPR) ay nagiging epektibo.

Ito ay naaangkop din sa mga tool para sa live chat at mga automated na widget ng chat sa mga website. Anuman kung ang sumasagot ay isang tao o isang AI, ang pagproseso ng datos ay sumusunod sa parehong mga kinakailangan: legal na batayan, transparency, limitasyon sa layunin, pagbabawas ng datos, at mga teknikal na pananggalang.

Kung gumagamit ka ng chatbot sa iyong website, siguraduhing ang provider ay sumusunod sa mga regulasyon ng EU, mayroong kasunduan sa pagproseso ng data, at ang proseso ng paghingi ng pahintulot ay maaaring gawin sa pamamagitan ng teknolohiya.

Ang Zentor App ay idinisenyo upang sumunod sa mga regulasyon ng European Union hinggil sa pagproseso ng datos. Narito ang mga pangunahing aspeto ng proteksyon ng datos:

• EU-Hosting: Ang mga datos ng pag-uusap ay pinoproseso sa mga server na matatagpuan sa loob ng European Union.
• Pagpayag na maaaring i-configure: Ang widget ng chat ay maaaring i-set up upang hilingin sa mga gumagamit na magbigay ng pahintulot para sa pagproseso ng datos bago magsimula ang pag-uusap.
• Posibleng kasunduan sa pagproseso ng datos: Maaaring isagawa ang isang kasunduan sa pagproseso ng datos kung hihilingin.
• Ang mga datos ng pag-uusap ay nasa iyong sariling account: Lahat ng mga pag-uusap ay nananatili sa iyong Zentor App account at makikita lamang ng mga awtorisadong miyembro ng iyong team.
• Mga karapatan sa pag-access batay sa tungkulin: Tinutukoy ninyo kung aling mga gumagamit ang may access sa mga datos ng pag-uusap.

Mangyaring itanong ang mga detalye tungkol sa lokasyon ng server, mga takdang panahon para sa pagbubura ng datos, at mga tuntunin at kundisyon ng kasunduan sa unang pag-uusap.

Ang proteksyon ng datos ay nagsisimula sa pag-unawa kung anong mga datos ang aktwal na dumadaloy sa panahon ng pag-uusap. Sa isang chatbot sa website, karaniwang dumadaan ang isang mensahe sa apat na yugto—bawat isa ay may sariling kahalagahan sa usapin ng proteksyon ng datos:

1. 1. Browser ng gumagamit.: Ang widget ng chat ay ilo-load sa iyong website. Dito, ang konfigurasyon ang nagpapasya kung kailangan munang kumuha ng pahintulot bago ang unang pakikipag-ugnayan, at kung anong mga teknikal na datos (halimbawa, IP address) ang ipapadala.
2. 2. Pagpapadala sa server.: Ang mga mensahe ay ipinapadala nang naka-encrypt sa server ng pagproseso. Ang lokasyon ng server kung saan ito naka-host ang nagtatakda kung ang pagproseso ay mananatili sa loob ng EU o kung magkakaroon ng paglilipat ng datos sa isang ikatlong bansa.
3. 3. Pagpoproseso ng Artificial Intelligence.: Ang sagot ay ginagawa ng isang modelo ng AI—maaaring sa pamamagitan ng isang lokal na modelo ng AI sa iyong sariling imprastraktura o sa pamamagitan ng isang panlabas na provider ng AI. Kapag ginagamit ang lokal na pagpapatakbo, ang nilalaman ng pag-uusap ay hindi umaalis sa iyong kapaligiran; kapag gumagamit ng panlabas na pagproseso, ang pagproseso ng data ay dapat na protektado sa pamamagitan ng isang kontrata.
4. 4. Pag-iimbak at Inbox.: Ang pag-uusap na ito ay itinatago sa loob ng account at maaaring tingnan ng mga awtorisadong miyembro ng team sa pamamagitan ng inbox. Narito ang mga naaangkop na karapatan sa pag-access, mga limitasyon sa panahon ng pag-iingat, at ang konsepto ng pagtanggal.

Ang Regulasyon ng Proteksyon ng Datos (GDPR) ay nangangailangan na ang personal na datos ay hindi dapat itago nang mas matagal kaysa sa kinakailangan para sa layunin nito (limitasyon sa imbakan). Sa praktikal na aplikasyon sa mga pag-uusap sa chatbot, ito ay nangangahulugan ng isang tiered na sistema ng pagtanggal sa halip na walang limitasyong pag-iimbak:

• Layunin: Para saan itinatago ang mga pag-uusap — para sa pagsubaybay sa suporta, paghawak ng mga lead, o pagtiyak ng kalidad? Ang layunin ang nagtatakda ng takdang panahon.
• Pag-define ng panahon ng pag-iingat: Ang isang tiyak na panahon (halimbawa, pagkatapos matapos ang isang proseso) ay dapat na itakda sa sistema, hindi lamang sa pamamagitan ng mga alituntunin.
• Awtomatikong pagtanggal: Ang mga proseso na regular na nagtatanggal ng mga nakaraang pag-uusap ay nakakatulong upang mabawasan ang panganib na ang mga datos ay hindi maayos na "naiipon".
• Mga karapatan ng mga apektadong indibidwal: Dapat tumugon sa mga kahilingan para sa impormasyon at pagtanggal — ang mga indibidwal na pag-uusap ay dapat madaling mahanap at mabura.
• Dokumentasyon: Ang konsepto ng pagbubura ay dapat isama sa direktoryo ng pagproseso at dapat pag-usapan sa tagapamahala ng proteksyon ng datos.

Mangyaring linawin ang mga tiyak na takdang panahon at ang teknikal na paraan ng pagtanggal ng datos sa unang pag-uusap at sa iyong opisyal ng proteksyon ng datos.