चैटबॉट डेटा संरक्षण — कंपनियों को क्या ध्यान रखना चाहिए

चैटबॉट व्यक्तिगत डेटा एकत्र करते हैं: नाम, ईमेल पता, फ़ोन नंबर, समस्याएं, आईपी पते। जब भी ऐसे डेटा को एकत्र, संसाधित या साझा किया जाता है, तो डेटा संरक्षण सामान्य विनियम (GDPR) लागू होता है।

यह वेबसाइट्स पर लाइव-चैट टूल्स और स्वचालित चैट विजेट्स पर भी लागू होता है। इससे कोई फर्क नहीं पड़ता कि उत्तर कोई इंसान देता है या कोई AI — डेटा प्रोसेसिंग समान आवश्यकताओं के अधीन है: कानूनी आधार, पारदर्शिता, उद्देश्य बंधन, डेटा न्यूनीकरण और तकनीकी सुरक्षा उपाय।

जो कोई अपनी वेबसाइट पर एक चैटबॉट संचालित करता है, उसे यह सुनिश्चित करना चाहिए कि प्रदाता EU-अनुकूल होस्टिंग प्रदान करता हो, डेटा प्रोसेसिंग समझौता किया जा सके और सहमति प्राप्त करने की प्रक्रिया तकनीकी रूप से लागू की जा सके।

Zentor App EU-अनुरूप डेटा प्रसंस्करण के लिए डिज़ाइन की गई है। मुख्य डेटा सुरक्षा पहलुओं का अवलोकन:

• EU-होस्टिंग: बातचीत के डेटा को यूरोपीय संघ में स्थित सर्वरों पर प्रोसेस किया जाता है।
• सहमति कॉन्फ़िगर करने योग्य: चैट विजेट को इस प्रकार सेट किया जा सकता है कि चैट शुरू करने से पहले उपयोगकर्ता डेटा प्रसंस्करण के लिए सहमति प्रदान करें।
• AVV संभव: अनुरोध पर, एक डेटा प्रोसेसिंग समझौता किया जा सकता है।
• अपने खाते में बातचीत का डेटा: सभी बातचीत आपके Zentor App-Account में रहती हैं और केवल अधिकृत टीम सदस्यों के लिए देखने योग्य हैं।
• भूमिका-आधारित पहुंच अधिकार: ये निर्धारित करते हैं कि कौन से उपयोगकर्ता वार्ता डेटा तक पहुंच रखते हैं।

होस्टिंग स्थल, डिलीशन अवधि और AVV शर्तों के बारे में तकनीकी विवरण के लिए कृपया प्रारंभिक चर्चा में पूछें।

डेटा संरक्षण की शुरुआत यह समझने से होती है कि चैट के दौरान वास्तव में कौन सा डेटा कहाँ जाता है। वेबसाइट चैटबॉट में, एक संदेश आमतौर पर चार चरणों से गुजरता है — प्रत्येक का अपना डेटा संरक्षण महत्व होता है:

1. 1. उपयोगकर्ता का ब्राउज़र: चैट विजेट आपकी वेबसाइट पर लोड होता है। यहाँ ही कॉन्फ़िगरेशन यह तय करती है कि पहले संपर्क से पहले सहमति ली जाएगी या नहीं और कौन से तकनीकी डेटा (जैसे आईपी पता) ट्रांसफर किए जाएंगे।
2. 2. सर्वर पर स्थानांतरण: संदेश एन्क्रिप्ट करके प्रसंस्करण सर्वर को भेजे जाते हैं। होस्टिंग स्थल यह निर्धारित करता है कि प्रसंस्करण यूरोपीय संघ के भीतर ही रहेगा या फिर एक तीसरे देश में स्थानांतरण होगा।
3. 3. एआई प्रसंस्करण: उत्तर एक AI मॉडल द्वारा उत्पन्न किया जाता है — या तो अपनी स्वयं की इंफ्रास्ट्रक्चर में स्थानीय AI मॉडल के माध्यम से, या एक बाहरी AI प्रदाता के माध्यम से। स्थानीय निष्पादन के दौरान, बातचीत का विषय आपकी स्वयं की पर्यावरण से बाहर नहीं जाता; बाहरी प्रसंस्करण के मामले में, डेटा प्रोसेसिंग को अनुबंध के माध्यम से सुरक्षित किया जाना चाहिए।
4. 4. स्टोरेज और इनबॉक्स: बातचीत खाते में संग्रहीत की जाती है और अधिकृत टीम सदस्यों के लिए इनबॉक्स के माध्यम से देखी जा सकती है। यहाँ पहुँच अधिकार, अवधारण अवधि और विलोपन अवधारणा लागू होते हैं।

GDPR यह आवश्यकता रखता है कि व्यक्तिगत डेटा को उतने समय तक ही संग्रहीत किया जाए जितना कि उद्देश्य के लिए आवश्यक है (संग्रह सीमा)। चैटबॉट संवादों के लिए, इसका व्यावहारिक अर्थ है कि असीमित रखरखाव के बजाय एक स्तरित मिटाने की अवधारणा अपनाई जाए:

• उद्देश्य निर्धारित करें: बातचीत को क्यों संरक्षित किया जा रहा है — सहायता ट्रैकिंग, लीड प्रोसेसिंग, गुणवत्ता निगरानी? उद्देश्य समयसीमा निर्धारित करता है।
• भंडारण अवधि परिभाषित करें: एक निश्चित अवधि (जैसे, मामले के समापन के बाद) तकनीकी रूप से निर्धारित होनी चाहिए, न कि केवल संगठनात्मक रूप से।
• स्वचालित मिटाई: वे रूटीन जो समाप्त हुए संवादों को नियमित रूप से हटाते हैं, डेटा के अनियंत्रित रूप से "छूटने" के जोखिम को कम करते हैं।
• प्रभावित पक्षों के अधिकार: जानकारी और हटाने के अनुरोधों का जवाब दिया जा सकता होना चाहिए — व्यक्तिगत बातचीत को लक्षित रूप से खोजा और हटाया जा सकता होना चाहिए।
• दस्तावेज़ीकरण: विलोपन अवधारणा प्रसंस्करण रजिस्टर का हिस्सा है और इसे डेटा संरक्षण अधिकारी के साथ समन्वित किया जाना चाहिए।

कृपया प्रारंभिक संपर्क और अपने डेटा संरक्षण अधिकारी के साथ विशिष्ट समयसीमाओं और डिलीट रूटीन के तकनीकी कार्यान्वयन को स्पष्ट करें।