Чат-бот на сайте и персональные данные посетителей

Чат на сайте это ещё один канал, через который данные посетителей могут попасть к вам или к сервису, который его предоставляет. Прежде чем ставить бота, полезно понять, что и куда уходит.

Это не юридическая консультация. Требования зависят от вашего бизнеса, поэтому по сложным вопросам обращайтесь к юристу. Ниже практические вопросы, которые стоит задать поставщику.

Какие данные бывают в чате

Текст сообщений. Посетитель может написать что угодно, включая имя, телефон и другие сведения о себе.
Технические данные. Адрес страницы, тип устройства, время обращения.
Данные из форм. Если бот собирает имя, телефон или почту, это уже персональные данные.

Что спросить у поставщика

Собирает ли виджет данные посетителей? Спрашивает ли имя и контакты, сохраняет ли идентификаторы.
Где хранятся переписки? В какой стране и на чьих серверах.
Передаются ли тексты внешним сервисам? Например, сторонним нейросетям или сервисам поиска.
Кто видит диалоги? Только вы или ещё и сотрудники сервиса.
Как разделены данные разных клиентов? Каждая компания должна видеть только свои документы и диалоги.
Что происходит при удалении? Можно ли удалить диалоги, документы и аккаунт.

Виджет без сбора данных

Проще всего, когда сам виджет не спрашивает у посетителя личных данных. Тогда и нагрузка на ваш сайт меньше: не нужно отдельно объяснять, зачем и как вы их обрабатываете. В Embedo виджет не собирает персональные данные посетителей и не просит регистрации.

Оговорка: посетитель сам может написать что-то личное в текст вопроса, повлиять на это нельзя. Поэтому диалоги стоит хранить только там, где вам нужна их история, и не пересылать дальше без причины.

Где физически работает поиск

Если для ответов используется смысловой поиск по вашим документам, важно, где он выполняется. В Embedo смысловой поиск по знаниям работает на собственных серверах, тексты клиента для него сторонним сервисам не передаются.

Что сделать на своём сайте

Убедитесь, что политика обработки персональных данных описывает работу чата.
Если бот собирает контакты, получите согласие посетителя.
Не размещайте в базе знаний личные данные клиентов.
Ограничьте доступ к диалогам внутри компании.

Общий чек-лист для выбора: как выбрать чат-бот на сайт.