Prywatność i bezpieczeństwo

Ty odpowiadasz za dane swoich odwiedzających, a reactive.chat przetwarza je w twoim imieniu. Ta strona pokazuje, jakie masz do tego ustawienia i co one powodują. Nie jest poradą prawną; wiążące informacje są w dokumentach prawnych.

Ustawienia zgody i usuwania

Ustawienia są na stronie projektu, w zakładce Prywatność, w sekcji Ochrona danych i zgoda (właściciele i admini).

Zgoda – trzy poziomy:

• wyłączona – bez bariery, czat działa od razu.
• informacja – jedno zdanie nad polem wiadomości, czat działa od razu.
• wymagana – pole wiadomości pozostaje zablokowane, dopóki odwiedzający się nie zgodzi. Dopiero wtedy powstaje rozmowa. Zapisywany jest dowód z treścią, czasem i językiem zgody.

Przy poziomie wymagana widget przed zgodą nie wysyła na serwer tekstu strony ani danych o odwiedzającym; bariera stoi też przed formularzem wstępnym i formularzem offline. Do samego nawiązania połączenia przesyłane są jednak identyfikator sesji i identyfikator odwiedzającego.

Do tego:

• Zdanie, na które wyraża się zgodę – twoja własna treść dla każdego języka, do 300 znaków.
• Wasza polityka prywatności – adres twojej polityki prywatności dla każdego języka (tylko https://). Widget podaje do niej link.
• Pokaż wycofanie zgody w widgecie – odwiedzający może wycofać swoją zgodę w czacie. Rozmowa się wtedy kończy, a jego dane zostają usunięte.
• Pokaż przycisk usuwania w widgecie – w sekcji „Twoje dane” pojawia się wtedy Usuń wszystko.
• Co robi usunięcie i wycofanie – twarde (wpisy znikają) albo anonimowe (treść zostaje usunięta, ale same wpisy pozostają).
• Gdy odwiedzający wpisze żądanie usunięcia na czacie – wyłączone, zapytaj (domyślnie) albo usuń od razu. Żądanie usunięcia jest rozpoznawane po stałych, wąsko określonych sformułowaniach po niemiecku, angielsku i polsku, a nie przez AI.
• Własny okres przechowywania (dni) – po ilu dniach rozmowy są automatycznie usuwane, do 3650 dni. Usuwanie odbywa się raz dziennie. Nowy projekt nie ma okresu przechowywania; dopóki go nie wpiszesz, rozmowy nie są usuwane po określonym czasie.

Twój baner zgody (na przykład zgodny z IAB TCF) może też sterować widgetem: bez zgody widget nie zapisuje niczego na stałe w przeglądarce, tylko na czas trwania karty. Jest to niezależne od poziomu zgody opisanego wyżej. Dla odwiedzających z UE, EOG, Wielkiej Brytanii i Szwajcarii kampanie i pełny profil na liście odwiedzających zawsze wymagają zgody.

Co odwiedzający może zrobić sam

W sekcji Twoje dane w widgecie odwiedzający widzi, co czat zapisał w jego przeglądarce. Zależnie od twoich ustawień może tam wycofać zgodę albo użyć przycisku Usuń wszystko. Prośbę o usunięcie może też napisać w czacie; na pytanie „Co dzieje się z moimi danymi?” asystent odpowiada stałym tekstem.

Usuwane są rozmowy z tej przeglądarki na twojej stronie. Rozmów prowadzonych innymi kanałami, na przykład e-mailem albo przez WhatsApp, przycisk nie obejmuje; te usuwa twój zespół. Co po usunięciu zostaje jeszcze przez jakiś czas (na przykład blokady przeciw nadużyciom albo kopie zapasowe) i jak przebiegają wnioski o dostęp do danych i ich usunięcie, opisuje Dostęp i usuwanie danych.

Czego i tak nie musisz ustawiać

• Maskowanie – numery kart (z sumą kontrolną), IBAN-y, adresy e-mail, numery telefonów, numery podatkowe i numery dokumentów są w wiadomościach odwiedzających dwukrotnie zamazywane: w przeglądarce, zanim cokolwiek wyjdzie, i na serwerze, zanim cokolwiek zostanie zapisane. Usuwane są też dane dostępowe w adresach stron (na przykład password albo token jako parametr). Wyjątkiem są wiadomości przesyłane przez interfejs i odpowiedzi w formularzach.
• Brak podglądu pisania – to, co pisze odwiedzający, twój zespół widzi dopiero po wysłaniu.
• Żadnych ciasteczek dla osób trzecich i żadnych zapytań do obcych serwerów z widgetu. Szczegóły opisują Szczegóły techniczne.

Blokowanie obszarów

Strony, których czat nie powinien nigdy czytać, wpisujesz w zakładce AI i wiedza, Zablokowane obszary. Widget nie czyta tam tekstu strony, przebieg je pomija, a asystent nigdy nie podaje ich jako źródła. Składnię i przykłady opisuje Baza wiedzy i centrum pomocy.

Widoczny tekst podstrony, na której jest właśnie odwiedzający, widget odczytuje, aby asystent mógł odpowiadać na pytania o tę podstronę. Pól formularzy przy tym nigdy nie czyta, ani wartości, ani podpowiedzi, a dane wrażliwe są maskowane. Jeśli na stronie jest coś, czego mimo to nie należy odczytywać, na przykład tabela z danymi klientów, dodaj do otaczającego elementu atrybut data-rc-private. Więcej o tym w części Integracja techniczna.

Co widzi twój zespół i kto może to prześledzić

• Role ograniczają, kto może czytać, odpowiadać na rozmowy albo je eksportować; pracowników można ograniczyć do wybranych projektów. Zobacz Zespół, konto i bezpieczeństwo.
• Dziennik zdarzeń pokazuje, kto co zmienił w przestrzeni.
• Dziennik odczytów (Agency) pokazuje, kto otworzył którą rozmowę.
• Agentów w raportach możesz pseudonimizować albo całkiem wyłączyć z raportów.
• Logowanie dwuskładnikowe i logowanie jednokrotne (SSO) chronią logowanie.

Zabieranie danych

• Eksport przestrzeni – w sekcji Przestrzeń, zakładka Eksport danych, dla każdego projektu jako JSON albo CSV (właściciele i admini). Więcej o zmianie dostawcy opisuje Akt w sprawie danych: zmiana dostawcy, eksport i przenoszenie danych.
• Eksport osobisty – w sekcji Konto, zakładka Dane, twoje własne dane konta jako JSON.
• Protokół AI i Raporty można eksportować do CSV.

Twoja polityka prywatności

Do fragmentu o czacie w twojej własnej polityce prywatności masz dwie drogi:

• Fragment tekstu do twojej polityki prywatności do skopiowania i dostosowania,
• albo element, który automatycznie wstawia tekst zgodny z ustawieniami twojego projektu: Automatyczne osadzanie tekstu o prywatności.

Wiążące teksty

• Polityka prywatności reactive.chat – także o tym, gdzie i przez kogo dane są przetwarzane
• Umowa powierzenia przetwarzania danych
• Środki techniczne i organizacyjne
• Podwykonawcy przetwarzania
• Dostęp i usuwanie danych
• Akt o sztucznej inteligencji: jak reactive.chat wykorzystuje sztuczną inteligencję
• Zasady dopuszczalnego użytkowania
• Wszystkie dokumenty prawne