聊天机器人隐私保护——企业需注意的事项

聊天机器人收集个人数据：姓名、电子邮件地址、电话号码、诉求以及 IP 地址。一旦此类数据被收集、处理或传输，即适用《通用数据保护条例》（GDPR）。

此规定同样适用于网站上的实时聊天工具和自动化聊天小部件。无论回复者是真人还是人工智能，数据处理均需遵循相同要求：法律依据、透明度、目的限制、数据最小化及技术保护措施。

运营网站聊天机器人的企业，应确保服务提供商符合欧盟合规要求、可签署数据处理协议，且同意请求具备技术可行性。

Zentor App 专为符合欧盟的数据处理而设计。主要隐私保护要点概览：

• 欧盟托管：对话数据在欧盟境内的服务器上处理。
• 可配置同意：聊天小部件可设置为在对话开始前要求用户同意数据处理。
• 可提供 AVV：应要求可签署数据处理协议。
• 账户内的对话数据：所有对话均保留在您的 Zentor App 账户中，仅授权团队成员可查看。
• 基于角色的访问权限：您可设定哪些用户有权访问对话数据。

关于托管地点、删除期限及 AVV 条款的技术细节，请在初次沟通时咨询。

数据保护始于了解聊天中的数据实际流向何处。在网站聊天机器人中，一条消息通常要经过四个环节——每个环节都有其自身的数据保护法意义：

1. 1. 用户浏览器: 聊天小部件将在您的网站上加载。配置在此处决定首次联系前是否需获取同意，以及将传输哪些技术数据（例如 IP 地址）。
2. 2. 传输至服务器: 消息将被加密传输至处理服务器。托管地点决定了数据处理是否保留在欧盟境内，或构成向第三国的数据传输。
3. 3. AI 处理: 回复由人工智能模型生成——可选择本地部署的自有基础设施模型，或外部 AI 服务商。本地运行时，对话内容不会离开自有环境；外部处理则需通过合同明确约定数据处理责任。
4. 4. 存储与收件箱: 对话记录将保存在账户中，授权团队成员可通过收件箱查看。此处适用访问权限、保留期限及删除策略。

《通用数据保护条例》（GDPR）要求，个人数据不得存储超过实现目的所必需的时间（存储限制）。对于聊天机器人对话，实践中意味着采用分级删除策略，而非无限期保存：

• 明确目的：对话数据用于何种目的保存——支持跟进、线索处理还是质量保证？目的决定保留期限。
• 定义保留期限：应设定具体期限（例如任务完成后），并在技术层面予以落实，而不仅限于组织层面。
• 自动化删除：定期自动删除过期对话的机制，可降低数据失控滞留的风险。
• 数据主体权利：必须能够响应查询和删除请求——需能精准定位并删除单个对话。
• 文档记录：删除方案应纳入处理登记册，并与数据保护官协调一致。

具体期限及删除机制的技术实施，请在初次沟通中确认，并与您的数据保护官协商。