Згода на обробку даних у чаті

Чат збирає ім’я, телефон і зміст листування. Отже, до нього застосовуються ті самі правила, що й до форми заявки.

Онлайн-чат здається чимось швидкоплинним: поговорили й забули. Насправді він збирає ті самі дані, що й форма зворотного зв’язку, — ім’я, телефон, іноді пошту, а ще текст листування та сторінку, з якої людина пише. Для GDPR це персональні дані, і правила до них ті самі.

Прапорець до першого повідомлення

Згода вмикається в налаштуваннях сайту: прапорець з’являється перед першим повідомленням клієнта, а не після нього. Поруч — посилання на політику конфіденційності. Текст згоди можна редагувати: краще своїми словами пояснити, що дані потрібні для відповіді на звернення, ніж залишити юридичну формулу, якої ніхто не читає.

Що збирати, а що ні

Перед розмовою можна попросити контакти: ім’я та телефон обов’язкові, email — ні. Це свідомий компроміс: що довша форма, то менше людей її заповнює. Збирайте те, без чого не зможете відповісти, і не збирайте про запас — кожне зайве поле доведеться зберігати, захищати й на вимогу видаляти.

Де все це зберігається

Листування, контакти й метадані (сторінка, мова, час) зберігаються в базі даних інсталяції — тобто на вашому сервері, а не в чужій хмарі. Кабінет закрито від індексації, файли відвідувачів лежать окремо, і PHP у цій теці не виконується. Варто заздалегідь вирішити, хто з команди має доступ до історії: ролі в панелі це дозволяють.

Право на видалення

Запит «видаліть мої дані» простіше виконати, коли все зберігається в одному місці. Діалог видно в панелі повністю: листування, контакти, нотатки операторів. Окремо варто домовитися в команді про строк зберігання — тримати чати трирічної давнини «про всяк випадок» зазвичай немає сенсу.

Нотатки операторів — теж дані

Внутрішня нотатка «скандальний клієнт» формально належить до тих самих персональних даних і може потрапити у вивантаження на запит. Правило просте: пишіть у нотатках лише те, що не соромно показати самому клієнтові, — факти щодо завдання, а не оцінки людини.

Коли відповідає ШІ

Якщо ввімкнено ШІ-відповідач, листування передається моделі Google для створення відповіді. Про це варто згадати в політиці конфіденційності поряд з іншими обробниками. Модель, своєю чергою, не просить у клієнта документів і реквізитів карток — такі запитання їй заборонено інструкцією.

Що написати в політиці

Достатньо кількох чесних пунктів: які дані збирає чат, навіщо, скільки часу вони зберігаються, хто має до них доступ і як їх видалити. Якщо підключено зовнішніх обробників — хостинг, Telegram для сповіщень операторів, модель для автовідповідей, — їх перелічують там само. Це короткий текст, і він знімає більшість запитань.

Не перетворюйте згоду на бар’єр

Три прапорці й модальне вікно перед першим повідомленням гарантовано зменшать кількість звернень. Робочий варіант — один прапорець із посиланням на політику, і все. Згода потрібна там, де ви збираєте контакти; для анонімного запитання «а ви працюєте в суботу?» достатньо посилання на політику в інтерфейсі.