الموافقة على معالجة البيانات في المحادثة

تجمع المحادثة اسمًا ورقم هاتف ونص المحادثة. لذا تنطبق عليها القواعد نفسها التي تنطبق على نموذج التواصل.

تبدو المحادثة المباشرة عابرة: تتحدث ثم تنسى. لكنها عمليًا تجمع بالضبط ما يجمعه نموذج التواصل — الاسم ورقم الهاتف وأحيانًا البريد الإلكتروني، إضافة إلى نص المحادثة والصفحة التي يكتب منها الشخص. وبموجب GDPR تُعدّ هذه بيانات شخصية، وتسري عليها القواعد نفسها.

خانة اختيار قبل الرسالة الأولى

تُفعَّل الموافقة من إعدادات الموقع: تظهر خانة الاختيار قبل الرسالة الأولى للعميل لا بعدها. وبجانبها رابط إلى سياسة الخصوصية. نص الموافقة قابل للتعديل — والأفضل أن تكتب بكلماتك أن البيانات مطلوبة للرد على الطلب، بدلًا من ترك صيغة قانونية لا يقرؤها أحد.

ما يُجمع وما لا يُجمع

يمكن طلب بيانات التواصل قبل المحادثة: الاسم والهاتف إلزاميان، والبريد الإلكتروني اختياري. وهذه مقايضة مقصودة: كلما طال النموذج قلّ عدد من يكملونه. اجمع ما لا تستطيع الرد من دونه، ولا تجمع شيئًا «للاحتياط» — فكل حقل إضافي يجب تخزينه وحمايته وحذفه عند الطلب.

أين يُحفظ كل ذلك

تُحفظ المحادثات وبيانات التواصل والبيانات الوصفية (الصفحة، اللغة، الوقت) في قاعدة البيانات الخاصة بالتثبيت — على خادمك، لا في سحابة شخص آخر. لوحة التحكم مغلقة أمام الفهرسة، وملفات الزوار المرفوعة في مجلد منفصل لا يُنفَّذ فيه PHP. ومن المفيد أن تقرر مسبقًا من في الفريق يحق له قراءة السجل: الأدوار في لوحة التحكم تتيح ذلك.

الحق في المحو

يسهل تلبية طلب «احذفوا بياناتي» حين يكون كل شيء في مكان واحد. المحادثة تظهر في لوحة التحكم كاملة: الرسائل، وبيانات التواصل، وملاحظات المشغّل. واتفقوا داخليًا بشكل منفصل على مدة الاحتفاظ — فالإبقاء على محادثات عمرها ثلاث سنوات «للاحتياط» نادرًا ما يكون له معنى.

ملاحظات المشغّل بيانات أيضًا

الملاحظة الداخلية التي تقول «عميل صعب» هي من الناحية الرسمية بيانات شخصية كذلك، وقد تنتهي في ملف تصدير. والقاعدة بسيطة: اكتب ملاحظات لا تخجل من عرضها على العميل — حقائق عن المهمة، لا أحكامًا على الشخص.

حين يجيب الذكاء الاصطناعي

إذا كان المجيب الآلي بالذكاء الاصطناعي مفعّلًا، تُرسل المحادثة إلى نموذج من Google لتوليد الرد. وهذا مكانه في سياسة الخصوصية إلى جانب الجهات المعالِجة الأخرى. أما النموذج نفسه فلا يطلب من العميل أبدًا وثائق أو بيانات بطاقة — فتعليماته تحظر هذه الأسئلة.

ما يُكتب في السياسة

تكفي بضع نقاط صادقة: ماذا تجمع المحادثة، ولماذا، وإلى متى تُحفظ البيانات، ومن يطّلع عليها، وكيف تُحذف. وإذا كانت هناك جهات معالجة خارجية — الاستضافة، وTelegram لإشعارات المشغّلين، ونموذج للردود الآلية — فتُذكر في المكان نفسه. إنه نص قصير يزيل معظم الأسئلة.

لا تجعل الموافقة عائقًا

ثلاث خانات اختيار ونافذة منبثقة قبل الرسالة الأولى ستقلل عدد الطلبات بلا شك. الخيار العملي هو خانة واحدة مع رابط إلى السياسة، ولا شيء غير ذلك. الموافقة مطلوبة حيث تجمع بيانات التواصل؛ أما لسؤال مجهول مثل «هل أنتم مفتوحون يوم السبت؟» فيكفي رابط إلى السياسة في الواجهة.