Конфіденційність і безпека
Згода в чаті, відкликання й видалення відвідувачами, строки зберігання, закриті розділи, маскування чутливих даних, експорт і розташування обов’язкових юридичних документів.
Ви відповідаєте за дані відвідувачів; reactive.chat обробляє їх від вашого імені. Ця сторінка показує доступні налаштування та їхню дію. Це не юридична консультація; обов’язкові подробиці — у юридичних документах.
Налаштування згоди й видалення
Налаштування — на сторінці проєкту, вкладка Конфіденційність, розділ Захист даних і згода (власники й адміністратори).
Згода — три рівні:
- вимкнено — без бар’єра, чат працює одразу.
- повідомлення — речення над полем введення, чат працює одразу.
- обов’язкова — поле заблоковане до згоди. Лише тоді створюється розмова. Зберігається запис із формулюванням, часом і мовою згоди.
За обов’язкової згоди до її надання віджет не надсилає серверу тексту сторінки чи відомостей про відвідувача; бар’єр також перед формою перед чатом та офлайн-формою. Однак для самого встановлення з’єднання передаються ID сеансу та ID відвідувача.
Додатково:
- Речення, на яке погоджується відвідувач — власне формулювання за мовами, до 300 символів.
- Ваше повідомлення про конфіденційність — адреса політики за мовами (лише
https://). Віджет посилається на неї. - Пропонувати відкликання у віджеті — відвідувач відкликає згоду в чаті. Розмова завершується, дані видаляються.
- Пропонувати кнопку видалення у віджеті — «Ваші дані» показує Видалити все.
- Що роблять видалення й відкликання — повне (записи зникають) або анонімне (текст видаляється, самі записи залишаються).
- Коли відвідувач просить видалення в чаті — вимкнено, спочатку запитати (стандартно) або видалити одразу. Запит визначається фіксованими вузькими фразами німецькою, англійською й польською, не через ШІ.
- Власний строк зберігання (днів) — за скільки днів розмови видаляються автоматично, до 3650 днів. Видалення раз на день. Новий проєкт не має строку; доки ви його не задасте, розмови не видаляються через фіксований час.
Банер згоди (наприклад IAB TCF) теж може керувати віджетом: без згоди він нічого постійно не зберігає в браузері, лише протягом існування вкладки. Це незалежно від рівня згоди вище. Для відвідувачів із ЄС, ЄЕЗ, Великої Британії та Швейцарії кампанії й повний профіль у списку відвідувачів завжди потребують згоди.
Що відвідувач може зробити сам
У розділі Ваші дані віджета відвідувач бачить збережене чатом у браузері. Залежно від налаштувань може відкликати згоду або Видалити все. Також можна написати запит видалення в чат; на «Що відбувається з моїми даними?» асистент відповідає готовим текстом.
Видаляються розмови з цього браузера на вашому сайті. Кнопка не охоплює інші канали, як-от пошту чи WhatsApp; їх видаляє команда. Що залишається деякий час після видалення (наприклад блокування зловживань чи резервні копії) та обробку запитів доступу й видалення описано в Доступі й видаленні.
Що не потрібно налаштовувати
- Маскування — номери карток (із контрольною сумою), IBAN, електронні адреси, номери телефонів, податкові номери й номери документів робляться нерозпізнаваними двічі в повідомленнях відвідувача: у браузері до надсилання й на сервері до збереження. Облікові дані в адресах сторінок (як-от параметри
passwordчиtoken) теж видаляються. Повідомлення через інтерфейс та відповіді у формах — винятки. - Без попереднього перегляду набору — команда бачить написане лише після надсилання.
- Без сторонніх cookie й запитів до інших серверів із віджета. Подробиці — Технічні подробиці.
Закриття розділів
Сторінки, які чат ніколи не має читати, додаються в ШІ та знання, Закриті розділи. Там віджет не читає тексту, обхід пропускає їх, асистент ніколи не називає джерелом. Синтаксис і приклади — База знань і центр допомоги.
Віджет читає видимий текст поточної сторінки для відповідей про неї. Ніколи не читає полів форм — ані значення, ані заповнювача; чутливі дані маскуються. Якщо на сторінці є щось інше, що не можна читати, наприклад таблиця даних клієнтів, поставте атрибут data-rc-private на навколишній елемент. Докладніше — у частині Технічна інтеграція.
Що бачить команда й хто може відстежити доступ
- Ролі обмежують читання, відповіді й експорт розмов; працівників можна обмежувати проєктами. Див. Команда, обліковий запис і безпека.
- Журнал аудиту показує, хто що змінив у робочому просторі.
- Журнал читання (Agency) показує, хто яку розмову відкрив.
- Оператори у звітах можуть мати псевдоніми або зовсім не показуватися окремо.
- Двофакторний і єдиний вхід захищають авторизацію.
Як забрати дані
- Експорт робочого простору — розділ Робочий простір, вкладка Експорт даних, на проєкт як JSON або CSV (власники й адміністратори). Перехід між сервісами — Акт про дані: перехід, експорт і переносимість.
- Особистий експорт — розділ Обліковий запис, вкладка Дані, власні дані як JSON.
- Журнал ШІ та Звіти експортуються як CSV.
Ваша політика конфіденційності
Для розділу про чат у власній політиці є два способи:
- Текстовий блок для політики конфіденційності для копіювання й адаптації,
- або елемент, який автоматично вставляє текст за налаштуваннями проєкту: Автоматичне вставлення тексту конфіденційності.
Обов’язкові документи
Оновлено: