У чат магазину покупці пишуть що завгодно: номер телефону «щоб ви передзвонили», адресу доставки, номер відділення Нової пошти, а часом і повний номер картки. Коли ці повідомлення читає AI-бот, тема «AI-бот і персональні дані покупців» перестає бути абстрактною. Куди йде цей текст? Хто його бачить? Скільки він зберігається? У статті розберемо, які персональні дані потрапляють у чати інтернет-магазину, які загальні принципи до них застосовуються і що перевірити, перш ніж ставити будь-якого AI-асистента на сайт. Це практичний огляд, а не юридична консультація; щодо ваших конкретних обов’язків варто порадитися з юристом.
Які персональні дані потрапляють у чат магазину
Навіть чат, призначений лише для питань про товари, збирає персональні дані, бо покупці діляться ними самі:
- Контакти. Телефони й email, часто без жодного прохання.
- Дані для доставки. ПІБ, адреса, номер відділення чи поштомату.
- Платіжні дані. Номер картки, іноді з терміном дії. IBAN для повернення коштів.
- Документи. Номер паспорта чи ІПН, зазвичай коли людина хоче рахунок або не розуміє, що саме потрібно магазину.
- Дані замовлення. Номер замовлення, який веде до всього переліченого вище.
Люди діляться з AI-інструментами більше, ніж, мабуть, варто. У дослідженні Cisco Consumer Privacy Survey 2024 серед 2 600 споживачів у 12 країнах 30% користувачів генеративного AI визнали, що вводять у такі інструменти особисту чи конфіденційну інформацію, зокрема фінансову й медичну. Водночас 84% непокоїться, що введені дані можуть стати публічними. Ваші покупці одночасно в обох групах: вони пишуть номер картки й засмутилися б, дізнавшись, куди він потрапив.
Які принципи тут діють
Закони різних країн відрізняються, але кілька принципів трапляються майже всюди. В Україні це Закон «Про захист персональних даних»: його стаття 6 вимагає, щоб склад і зміст персональних даних були відповідними, адекватними й ненадмірними щодо визначеної мети обробки, а зберігалися вони не довше, ніж потрібно для законних цілей. Якщо ви продаєте покупцям з ЄС, діє ще й Загальний регламент захисту даних (GDPR) з подібним принципом мінімізації даних. Для чат-бота магазину це зводиться до чотирьох речей:
- Збирайте лише потрібне. Боту, який відповідає про товари, не потрібен номер паспорта. Він не має його просити.
- Розумійте, хто відповідає. Зазвичай магазин визначає, навіщо існує чат, і відповідає за дані (володілець), а постачальник бота обробляє їх від імені магазину (розпорядник).
- Повідомляйте покупців. У вашому повідомленні про конфіденційність має бути сказано, що на сайті працює чат-асистент і що відбувається з повідомленнями.
- Не зберігайте дані вічно. Має бути чіткий строк зберігання.
Те саме дослідження Cisco показало, що обізнаність про закони важить: 53% опитаних знають свої національні закони про приватність, а 59% кажуть, що суворі закони додають їм спокою, коли вони діляться інформацією з AI-застосунками. Тобто зрозуміле пояснення, як ви поводитеся з даними з чату, — не лише обов’язок, а й спосіб заслужити довіру.
Де ризики з AI-ботом
Звичайний онлайн-чат зберігає повідомлення в одному місці. AI-бот зазвичай додає ще кілька зупинок:
- Постачальник AI-моделі. Повідомлення надсилається мовній моделі, щоб згенерувати відповідь. Чи використовує постачальник ці дані для навчання?
- Логи. Багато систем записують повний текст кожного запиту для налагодження. Про персональні дані в логах легко забути, а видалити їх важко.
- Сповіщення. Листи чи повідомлення в месенджер про передачу розмови часто цитують повідомлення покупця, копіюючи персональні дані в чужі скриньки.
- Сам бот. Погано налаштований бот може сам попросити персональні дані, наприклад «Надішліть номер картки, щоб я перевірив оплату».
Кожна зупинка — місце, де персональні дані можуть витекти чи залишитися довше, ніж треба.
Чекліст для будь-якого постачальника AI-бота
Поставте ці питання, перш ніж ставити асистента на сайт. Хороший постачальник відповість письмово, найкраще у своїй політиці конфіденційності.
| Питання | Яка відповідь хороша |
|---|---|
| Чи просить бот у покупців персональні дані? | Ні, або лише мінімум і з поясненням навіщо |
| Що відбувається з номерами карток і паспортів, які пише покупець? | Маскуються одразу й не зберігаються |
| Чи бачить AI-модель телефони й email? | Ні, їх приховано до того, як текст потрапить до моделі |
| Чи використовуються дані чатів для навчання AI? | Ні |
| Чи продаються дані чи використовуються для реклами? | Ні |
| Чи цитують сповіщення персональні дані? | Ні, повідомлення замасковані |
| Скільки зберігаються розмови? | Визначений строк, потім видалення |
| Хто володілець, а хто розпорядник даних? | Чітко прописано в умовах |
| Як захищено вхід у кабінет? | Двофакторна автентифікація або ключі доступу |
Якщо постачальник не може відповісти, розраховуйте на найгірший варіант.
AI-бот і персональні дані покупців: як це влаштовано у Vendigit
Ось що робить Vendigit — так описано в нашій Політиці конфіденційності і закладено в сам продукт:
- Асистент не просить персональних даних. Його правила забороняють просити адресу, дані картки чи рахунку, паролі, номер паспорта чи іншого документа, дату народження чи коди. Якщо покупець усе ж щось таке надсилає, асистент просить цього не робити.
- Номери карток, IBAN і паспортів маскуються одразу. Їх замінює
[hidden]ще до збереження повідомлення, тож вони не потрапляють ні в збережену розмову, ні в AI-моделі, ні в логи. - Телефони й email приховані від AI. Вони маскуються в усьому, що бачать AI-моделі й логи. Ваша команда при цьому бачить їх у діалозі, щоб менеджер міг зв’язатися з покупцем.
- Листи про передачу розмови замасковані. Коли діалог передають менеджеру, у листі цитується замасковане повідомлення, а не оригінал.
- Без навчання й реклами. Дані, які надсилаються постачальникам AI-моделей через API, не використовуються для навчання їхніх моделей. Vendigit не продає персональні дані й не використовує їх для реклами.
- Чіткі ролі. Щодо розмов із вашими відвідувачами магазин є володільцем даних, а Vendigit обробляє їх від вашого імені. Згадайте асистента у власному повідомленні про конфіденційність.
- Визначені строки. Діалоги видаляються через 12 місяців після останнього повідомлення. Робоча пам’ять асистента й логи інструментів — через 90 днів.
- Захищений вхід. Для кожного акаунта доступні двофакторна автентифікація й ключі доступу (passkeys).
До того ж асистент не приймає замовлень і оплат. Його завдання — відповідати про товари, доставку й умови оплати з ваших даних, а решту передавати людині. Менше функцій — менше персональних даних в обробці. Як працює передача, читайте в статті коли бот має передати розмову менеджеру.
Що варто зробити власнику магазину
- Оновіть повідомлення про конфіденційність, згадавши чат-асистента й постачальника.
- Попросіть покупців не писати дані картки в чат. Допоможе короткий рядок у вітальному повідомленні.
- Обмежте доступ до кабінету тими, кому він справді потрібен, і ввімкніть двофакторну автентифікацію.
- Не копіюйте дані з чатів без потреби, наприклад у таблиці чи робочі чати команди.
- Раз на рік перевіряйте постачальника. Політики змінюються, тож переконайтеся, що відповіді з чекліста досі актуальні.
Приватність — лише одна складова хорошого сервісу в чаті. Про інші, швидкість і чесні відповіді, йдеться в статті скільки продажів втрачає магазин через повільні відповіді.
Часті запитання
Чи законно використовувати AI-бота в інтернет-магазині?
Загалом так, якщо ви дотримуєтеся правил захисту даних, які до вас застосовуються: зрозуміла мета, мінімум даних, повідомлення про конфіденційність і надійний постачальник. Деталі залежать від країни й ситуації, тож уточніть у юриста.
Чи бачить AI телефони моїх покупців?
У Vendigit — ні. Телефони й email приховуються до того, як текст потрапляє до AI-моделей. Ваша команда бачить їх у діалозі.
Що буде, якщо покупець напише в чат номер картки?
Vendigit маскує номер картки одразу, щойно повідомлення надійшло. Номер не зберігається й не надсилається AI.
Чи навчають AI на розмовах моїх покупців?
Ні. Дані, які надсилаються постачальникам AI-моделей через API, не використовуються для навчання їхніх моделей.