Данные и 152-ФЗ
Бот общается с покупателями, а покупатели иногда пишут в чат имя, телефон или адрес. Здесь описано, какие данные проходят через сервис и кто за что отвечает. Это не юридическая консультация: схему обработки данных вашего магазина стоит согласовать с юристом.
Что видит бот на сайте
Только публичные страницы: те, что открываются без входа. Робот соблюдает robots.txt, не заходит в личные кабинеты и не обходит защиту. Любой владелец сайта может закрыть доступ, как описано на странице «Робот BotNow».
Какие данные проходят через сервис
| Данные | Куда попадают |
|---|---|
| Содержимое страниц и каталога магазина | База знаний бота. Это публичная информация магазина. |
| Вопрос покупателя в чате | Языковая модель вместе с найденными фрагментами каталога и страниц, чтобы сформулировать ответ. Историю диалога видит владелец магазина. |
| Имя и телефон из формы заявки | Хранятся в сервисе и показываются владельцу магазина. В языковую модель не передаются. |
| IP-адрес | Используется для ограничения частоты запросов и защиты от злоупотреблений. |
Кто за что отвечает
Для персональных данных покупателей оператором в смысле 152-ФЗ является магазин: он решает, зачем и как их обрабатывать. BotNow выступает обработчиком по поручению магазина. Закон допускает такое поручение на основании договора (часть 3 статьи 6 152-ФЗ). Поэтому магазину понадобится договор поручения, и мы готовим его вместе с офертой.
Что делает сервис
| Мера | Статус |
|---|---|
| Форма заявки в чате с обязательным согласием на обработку персональных данных и ссылкой на политику магазина | Работает |
| Чат отвечает только на домене магазина, ключ бота привязан к сайту | Работает |
| Контакты из формы не попадают в языковую модель | Работает |
| Маскирование персональных данных в сообщениях покупателя до отправки в языковую модель | В разработке |
| Хранение данных на серверах в России | Будет до запуска |
| Срок хранения диалогов и удаление по запросу | Будет до запуска |
| Список провайдеров языковых моделей и стран обработки | Опубликуем здесь до запуска |
Что остаётся на стороне магазина
- Политика обработки персональных данных на сайте и согласие в нужной законом форме.
- Если данные посетителей передаются за границу, требования статьи 12 152-ФЗ, включая уведомление Роскомнадзора до начала передачи. Подходит ли это вашему случаю, зависит от схемы обработки.
- Понимание, что покупатель может написать в чат что угодно. Бот не просит персональных данных в диалоге, а контакты собирает отдельной формой с согласием.
Вопросы по данным
Пишите на privacy@llaim.ru. Подробнее о том, как мы обрабатываем данные посетителей этого сайта, в политике конфиденциальности.
Тема подробнее разобрана в статье «Чат-бот на сайте и 152-ФЗ».