プライバシーと同意
最初のメッセージの前に同意を求めるか、訪問者が自分で撤回・削除できる内容、会話の保存期間、Cookieバナーとウィジェットの連携を説明します。
訪問者のデータ管理者は運営側で、reactive.chatはその委託に基づいて処理します。設定は、/app/projects/{id}のプライバシータブ、データ保護と同意セクションにあります。
このページは設定できる内容を説明するもので、法的助言ではありません。
同意
- 同意 – 3段階あります。
- 無効(既定) – 同意を求める障壁を設けません。
- 案内 – 入力欄の上に、プライバシーポリシーへのリンク付きの1行を表示します。チャットはすぐに動作します。
- 必須 – 訪問者が同意するまで入力欄をロックします。同意後に初めて会話が始まります。同意は文言、時刻、言語とともに記録します。
- 訪問者が同意する文 – 言語別(ドイツ語、英語、ポーランド語)、最大300文字。空欄なら当社の翻訳済みの文を使用します。その文言が記録に含まれます。
- プライバシー通知 – 言語ごとに
https://, 最大255文字のアドレスを指定します。空欄ならリンクを表示しません。
必須の場合、ウィジェットは訪問者の同意後にのみページのテキストを読み取り、それ以前はページやユーザーの詳細をサーバーに送りません。同意の確認は「メッセージを残す」フォームより前にもあります。ウィジェットは同意を1年間記憶します。
同意を必須にし、チャット開始前のフォームも有効にした場合は、同意が先で、その後にフォームを表示します。
訪問者が自分でできること
ウィジェットには「あなたのデータ」カードがあります。設定に応じて、次を含みます。
- ウィジェットで同意撤回を提供 – 既定は有効。訪問者が同意を撤回するボタンです。撤回すると会話を終了し、セッションを消去して記録を残します。同意済みの場合だけ表示します。
- ウィジェットで削除ボタンを提供 – 既定は有効。すべて削除ボタンです。無効にしてもボタンが消えるだけで、訪問者がチャットの言葉で削除を依頼した場合は、引き続き削除できます(下記参照)。
削除と撤回の処理
- 完全削除(既定) – 会話を削除します。
- 匿名化 – 文面を消去し、個人との関連をなくした行をレポート用に残します。
どちらの場合も、同意の記録は個人との関連をなくして保持します。
訪問者がチャットに削除依頼を書く場合
訪問者が「私のデータを削除してください」などと書くと、サーバーがAIではなく固定のパターンで検出します。パターンは限定的で、「さっき言ったことは忘れて」では何も起きません。
- 無効 – 通常のメッセージとして処理します。
- 先に確認(既定) – 案内と1つの質問を表示し、クリック後にだけ削除します。
- 直ちに削除 – 確認せず、案内と削除を行います。
案内には常に、reactive.chatは独立したサービスであり、Webサイト上のデータに関する依頼は運営側のプライバシーポリシーを通して行う必要があることを記載します。
保存期間
- 独自の保存期間(日) – 0~3,650。0(既定)は独自の期間なしを意味し、プランの上限を適用します。古い会話は毎日、選んだ方法(完全削除または匿名化)で処理します。
最低要件
reactive.chatは、すべてのプロジェクトに、最低限の同意レベル、無効にできない削除ボタン、最大保存期間などを設定できます。対象フィールドはロックされ、保存時にアカウントで案内します。
保存に関する質問への固定回答
訪問者がチャットの保存について尋ねると、reactive.chatは固定文で答えます。プライバシーポリシーへのリンクを含みます。チャット内の削除を無効にした場合、訪問者が自分のデータを削除する方法の案内は入りません。
ブラウザーへの保存とCookieバナー
チャットへの同意とは別に、ウィジェットは、再訪問者の認識などのためにブラウザーへ永続保存してよいかを確認します。この許可がなければ、タブを開いている間だけ保存します。
既定のautoでは、ウィジェットが自動で許可を読み取ります。
- IAB TCF標準(バージョン2)のCookieバナーから。対象は目的1「端末への情報の保存、および/または端末上の情報へのアクセス」です。訪問者が選択を変えると、ウィジェットはすぐに反映します。
- それがなければ、consented.euのバナーがある場合はそこから。
- どちらもなければ、許可なしです。
どちらにも対応しないバナーを使う場合は、バナーが同意を受け取った時点で、スニペットに許可を設定してください。
<script src="https://cdn.reactive.chat/loader.js"
data-rc-site-key="SITE_KEY"
data-rc-consent="granted"
async></script>
値はauto(既定)、granted、deniedです。バナーが同意後にのみウィジェットを読み込む場合は、grantedが適切です。後から実行時に切り替える専用コマンドはありません。起動時にReactiveChat('boot', { consent: 'granted' })を使用してください。詳しくは技術的な連携をご覧ください。
ページ用のプライバシーテキスト
プライバシーポリシーに、reactive.chatについての節を自動で埋め込めます。これらの設定に正確に従い、遅くとも10分後には最新になります。
<div data-rc-privacy data-lang="de" data-heading="2"></div>
詳しくは、プライバシーのテキストを自動で埋め込むをご覧ください。コピー用の文例は、プライバシーポリシー用の文例にあります。
その他のプライバシー項目
- 除外領域とページ内の領域の除外(
data-rc-private):ナレッジと出典 - メッセージ内の個人データは送信時に伏せられます:対応状況、フォーム、サービス
- 会話をまたぐメモリー機能:AIアシスタント
- レポートのオペレーター表示(名前付き、仮名化、個別には表示しない)と監査ログの保存期間:
/app/security。チーム、コンソール、通知を参照してください。
最終更新: