Чат-боттардың құпиялылығы — компаниялар неге назар аударуы керек

Чат-боттар жеке деректерді жинайды: есімдер, электрондық пошта мекенжайлары, телефон нөмірлері, мәселелер, IP мекенжайлары. Мұндай деректер жиналған, өңделген немесе берілген кезде деректерді қорғау туралы жалпы ереже (GDPR) қолданылады.

Бұл веб-сайттардағы тікелей чат құралдарына және автоматтандырылған чат виджеттеріне де қатысты. Адам немесе жасанды интеллект жауап берсе де, деректерді өңдеу бірдей талаптарға бағынады: заңды негіз, ашықтық, мақсатқа байланыстылық, деректерді минимизациялау және техникалық қорғау шаралары.

Веб-сайтында чат-ботты пайдаланатын компаниялар провайдердің ЕО-ға сәйкес хостингте орналасқанына, деректерді өңдеу туралы келісімшарт жасасуға мүмкіндік барына және келісім сұрау техникалық тұрғыдан жүзеге асырылатынына көз жеткізуі тиіс.

Zentor App EU-қа сай деректерді өңдеу үшін жасалған.

• EU-Hosting: Сөйлесу деректері Еуропа Одағындағы серверлерде өңделеді.
• Рұқсатты баптауға болады: Чат-виджетті чат басталмас бұрын пайдаланушылардың деректерді өңдеуге рұқсат беруіне мүмкіндік беретіндей етіп баптауға болады.
• AVV мүмкіндігі: Сұраныс бойынша тапсырыс беруші мен орындаушы арасында келісім жасасуға болады.
• Өз аккаунтыңыздағы әңгіме деректері: Барлық әңгімелер Zentor App аккаунтында сақталады және тек уәкілетті команда мүшелеріне ғана көрсетіледі.
• Рөлге негізделген қол жеткізу құқықтары: Сіз қолданушылардың сөйлесу деректеріне қол жеткізуін анықтайсыз.

Хостинг орны, өшіру мерзімдері және AVV шарттары туралы техникалық мәліметтерді алғашқы кездесуде сұраңыз.

Жеке деректердің қорғалуы чат кезінде нақты қандай деректер қайда ағып жатқанын түсінумен басталады. Веб-сайт чат-боты арқылы хабарлама әдетте төрт кезеңнен өтеді — әрқайсысының өзіндік деректерді қорғау заңнамасындағы маңызы бар:

1. 1. Пайдаланушының браузері: Чат виджеті сіздің сайтыңызға жүктеледі. Осы кезде-ақ конфигурация алғашқы байланыс алдында келісім алына ма және қандай техникалық деректер (мысалы, IP мекенжайы) жіберілетіні шешіледі.
2. 2. Серверге жіберу: Хабарламалар шифрланған түрде өңдеу серверіне жіберіледі. Хостинг орналасқан жері өңдеудің ЕО аумағында қалуын немесе үшінші елге тасымалдануын шешеді.
3. 3. Жасанды интеллектті өңдеу: Жауап жасанды интеллект моделі арқылы жасалады — бұл жеке инфрақұрылымдағы жергілікті жасанды интеллект моделі немесе сыртқы жасанды интеллект провайдері арқылы жүзеге асырылуы мүмкін. Жергілікті орындау кезінде сөйлесу мазмұны өз ортасынан шықпайды; ал сыртқы өңдеу кезінде тапсырысты өңдеу шартты түрде қамтамасыз етілуі тиіс.
4. 4. Сақтау және Inbox: Сөйлесу аккаунтта сақталады және авторизацияланған команда мүшелері үшін inbox арқылы қолжетімді болады. Мұнда қол жеткізу құқықтары, сақтау мерзімдері және жою концепциясы қолданылады.

Жеке деректерді сақтау мерзімі мақсатқа сәйкес қажетті уақыттан аспауы тиіс деген талап GDPR-да көрсетілген (сақтау мерзімінің шектелуі). Чатботпен сөйлесулер үшін бұл тәжірибеде шексіз сақтаудың орнына кезең-кезеңімен жою концепциясын білдіреді:

• Мақсатты анықтау: Сұхбаттар не үшін сақталады — қолдау көрсету бойынша бақылау, лидтерді өңдеу, сапаны бақылау? Мақсат мерзімді анықтайды.
• Сақтау мерзімін анықтау: Нақты мерзім (мысалы, істі аяқтағаннан кейін) тек ұйымдастырушылық деңгейде емес, техникалық тұрғыдан да қамтамасыз етілуі керек.
• Автоматтандырылған жою: Мерзімі өткен сөйлесулерді тұрақты түрде жою рутиндері деректердің бақылаусыз «қалып қою» қаупін азайтады.
• Қатысушылардың құқықтары: Ақпарат сұрау және жою туралы өтініштерге жауап беру мүмкіндігі болуы тиіс — жеке сөйлесулерді нақты табу және жою қажет.
• Құжаттама: Жойу концепциясы өңдеу тізіміне енгізілуі тиіс және деректерді қорғау жөніндегі уәкілмен келісілуі қажет.

Өшіру рәсімдерінің нақты мерзімдері мен техникалық жүзеге асырылуын алғашқы кездесуде және деректерді қорғау жөніндегі өкіліңізбен нақтылаңыз.