На главную

Защита данных и безопасность

Согласие в чате, отзыв и удаление посетителями, сроки хранения, блокировка разделов, маскирование личных данных, экспорт и обязательные правовые документы.

Вы отвечаете за данные посетителей; reactive.chat обрабатывает их по вашему поручению. Здесь показаны настройки и их действие. Это не юридическая консультация; обязательные подробности — в правовых документах.

Настройка согласия и удаления

Настройки — на странице проекта, вкладка Конфиденциальность, раздел Защита данных и согласие (владельцы и администраторы).

Согласие — три уровня:

Отключено — без барьера, чат работает сразу.
Уведомление — фраза над полем, чат работает сразу.
Обязательно — поле заблокировано до согласия. Только тогда создаётся разговор. Сохраняется запись с формулировкой, временем и языком согласия.

При обязательном согласии до него виджет не передаёт текст страницы и сведения о посетителе; барьер также перед формой перед чатом и офлайн-формой. Но для самого подключения передаются ID сеанса и посетителя.

Дополнительно:

Фраза согласия посетителя — своя формулировка по языкам, до 300 символов.
Ваше уведомление о конфиденциальности — адрес политики по языкам (только https://). Виджет ссылается на него.
Предлагать отзыв согласия в виджете — посетитель может отозвать согласие в чате. Разговор заканчивается, данные удаляются.
Предлагать кнопку удаления в виджете — в «Ваших данных» появляется Удалить всё.
Что делают удаление и отзыв — Полностью (записи исчезают) или Обезличить (текст удаляется, записи остаются).
Когда посетитель пишет об удалении в чате — Отключено, Сначала спросить (по умолчанию) или Удалить сразу. Запрос распознаётся фиксированными узкими фразами на немецком, английском и польском, не ИИ.
Собственный срок хранения (дни) — через сколько дней разговоры автоматически удаляются, до 3650 дней. Удаление раз в день. У нового проекта срока нет; пока вы его не введёте, разговоры не удаляются через фиксированное время.

Баннер согласия (например, IAB TCF) тоже может управлять виджетом: без согласия ничего не сохраняется постоянно в браузере, только на время вкладки. Это независимо от уровня согласия выше. Для посетителей из ЕС, ЕЭЗ, Великобритании и Швейцарии кампании и полный профиль списка посетителей всегда требуют согласия.

Что посетитель может сам

В Ваших данных виджета видно сохранённое в браузере. В зависимости от настроек можно отозвать согласие или Удалить всё. Можно написать запрос удаления в чат; на «Что происходит с моими данными?» ассистент отвечает фиксированным текстом.

Удаляются разговоры из этого браузера на вашем сайте. Кнопка не охватывает другие каналы, например почту или WhatsApp; их удаляет команда. Что некоторое время остаётся после удаления (например, антиспам-блокировки или резервные копии) и порядок запросов доступа и удаления описаны в Доступе и удалении.

Что не нужно настраивать

Маскирование — номера карт (с контрольной суммой), IBAN, почта, телефоны, налоговые и идентификационные номера в сообщениях посетителей скрываются дважды: в браузере до отправки, на сервере до хранения. Данные доступа в адресах (например, параметры password, token) тоже удаляются. Исключены сообщения через интерфейс и ответы форм.
Нет предпросмотра набора — команда видит написанное только после отправки.
Нет сторонних cookie и запросов к другим серверам из виджета. Подробнее: Технические подробности.

Блокировка разделов

Страницы, которые чат не должен читать, задаются в ИИ и знания, Заблокированные разделы. Виджет не читает там текст, обход пропускает их, ассистент не называет источником. Синтаксис и примеры: База знаний и справочный центр.

Виджет читает видимый текст текущей страницы для ответов о ней. Поля форм не читает никогда, ни значения, ни подсказки; личные данные маскируются. Если что-то всё равно не следует читать, например таблицу клиентов, пометьте окружающий элемент data-rc-private. Подробнее: Техническая интеграция.

Что видит команда и кто может отследить доступ

Роли ограничивают чтение, ответы и экспорт; сотрудников можно ограничить проектами. См. Команда, аккаунт и безопасность.
Журнал аудита показывает изменения в пространстве.
Журнал чтения (Agency) показывает, кто открывал разговоры.
Операторов в отчётах можно показывать под псевдонимами или исключить из отчётов.
Двухфакторный и единый вход защищают вход.

Забрать данные с собой

Экспорт пространства — Рабочее пространство, вкладка Экспорт данных, по проектам в JSON или CSV (владельцы и администраторы). О смене сервиса: Data Act: переход, экспорт и переносимость.
Личный экспорт — Аккаунт, вкладка Данные, данные собственного аккаунта в JSON.
Журнал ИИ и Отчёты экспортируются в CSV.

Ваша политика конфиденциальности

Для раздела о чате в вашей политике есть два способа:

Текстовый блок для политики конфиденциальности, скопировать и адаптировать;
элемент, автоматически вставляющий текст по настройкам проекта: Автоматическое встраивание текста о конфиденциальности.

Обязательные документы

Обновлено: 2026-10-25