# AI-бот і персональні дані покупців: що перевірити магазину

> Які персональні дані потрапляють у чати магазину, які принципи до них застосовуються і що спитати в будь-якого постачальника AI-бота, перш ніж ставити його на сайт.

Published: 2026-10-26 | Author: Vendigit
Canonical: https://vendigit.com/uk/journal/ai-chatbot-personal-data-privacy

У чат магазину покупці пишуть що завгодно: номер телефону «щоб ви передзвонили», адресу доставки, номер відділення Нової пошти, а часом і повний номер картки. Коли ці повідомлення читає AI-бот, тема «AI-бот і персональні дані покупців» перестає бути абстрактною. Куди йде цей текст? Хто його бачить? Скільки він зберігається? У статті розберемо, які персональні дані потрапляють у чати інтернет-магазину, які загальні принципи до них застосовуються і що перевірити, перш ніж ставити будь-якого AI-асистента на сайт. Це практичний огляд, а не юридична консультація; щодо ваших конкретних обов’язків варто порадитися з юристом.

## Які персональні дані потрапляють у чат магазину

Навіть чат, призначений лише для питань про товари, збирає персональні дані, бо покупці діляться ними самі:

- **Контакти.** Телефони й email, часто без жодного прохання.
- **Дані для доставки.** ПІБ, адреса, номер відділення чи поштомату.
- **Платіжні дані.** Номер картки, іноді з терміном дії. IBAN для повернення коштів.
- **Документи.** Номер паспорта чи ІПН, зазвичай коли людина хоче рахунок або не розуміє, що саме потрібно магазину.
- **Дані замовлення.** Номер замовлення, який веде до всього переліченого вище.

Люди діляться з AI-інструментами більше, ніж, мабуть, варто. У [дослідженні Cisco Consumer Privacy Survey 2024](https://newsroom.cisco.com/c/r/newsroom/en/us/a/y2024/m10/cisco-survey-shows-strong-relationship-between-privacy-awareness-and-trust-in-ai.html) серед 2 600 споживачів у 12 країнах 30% користувачів генеративного AI визнали, що вводять у такі інструменти особисту чи конфіденційну інформацію, зокрема фінансову й медичну. Водночас 84% непокоїться, що введені дані можуть стати публічними. Ваші покупці одночасно в обох групах: вони пишуть номер картки й засмутилися б, дізнавшись, куди він потрапив.

## Які принципи тут діють

Закони різних країн відрізняються, але кілька принципів трапляються майже всюди. В Україні це [Закон «Про захист персональних даних»](https://zakon.rada.gov.ua/laws/show/2297-17): його стаття 6 вимагає, щоб склад і зміст персональних даних були відповідними, адекватними й ненадмірними щодо визначеної мети обробки, а зберігалися вони не довше, ніж потрібно для законних цілей. Якщо ви продаєте покупцям з ЄС, діє ще й [Загальний регламент захисту даних (GDPR)](https://eur-lex.europa.eu/eli/reg/2016/679/oj) з подібним принципом мінімізації даних. Для чат-бота магазину це зводиться до чотирьох речей:

1. **Збирайте лише потрібне.** Боту, який відповідає про товари, не потрібен номер паспорта. Він не має його просити.
2. **Розумійте, хто відповідає.** Зазвичай магазин визначає, навіщо існує чат, і відповідає за дані (володілець), а постачальник бота обробляє їх від імені магазину (розпорядник).
3. **Повідомляйте покупців.** У вашому повідомленні про конфіденційність має бути сказано, що на сайті працює чат-асистент і що відбувається з повідомленнями.
4. **Не зберігайте дані вічно.** Має бути чіткий строк зберігання.

Те саме дослідження Cisco показало, що обізнаність про закони важить: 53% опитаних знають свої національні закони про приватність, а 59% кажуть, що суворі закони додають їм спокою, коли вони діляться інформацією з AI-застосунками. Тобто зрозуміле пояснення, як ви поводитеся з даними з чату, — не лише обов’язок, а й спосіб заслужити довіру.

## Де ризики з AI-ботом

Звичайний онлайн-чат зберігає повідомлення в одному місці. AI-бот зазвичай додає ще кілька зупинок:

- **Постачальник AI-моделі.** Повідомлення надсилається мовній моделі, щоб згенерувати відповідь. Чи використовує постачальник ці дані для навчання?
- **Логи.** Багато систем записують повний текст кожного запиту для налагодження. Про персональні дані в логах легко забути, а видалити їх важко.
- **Сповіщення.** Листи чи повідомлення в месенджер про передачу розмови часто цитують повідомлення покупця, копіюючи персональні дані в чужі скриньки.
- **Сам бот.** Погано налаштований бот може сам попросити персональні дані, наприклад «Надішліть номер картки, щоб я перевірив оплату».

Кожна зупинка — місце, де персональні дані можуть витекти чи залишитися довше, ніж треба.

## Чекліст для будь-якого постачальника AI-бота

Поставте ці питання, перш ніж ставити асистента на сайт. Хороший постачальник відповість письмово, найкраще у своїй політиці конфіденційності.

| Питання | Яка відповідь хороша |
|---|---|
| Чи просить бот у покупців персональні дані? | Ні, або лише мінімум і з поясненням навіщо |
| Що відбувається з номерами карток і паспортів, які пише покупець? | Маскуються одразу й не зберігаються |
| Чи бачить AI-модель телефони й email? | Ні, їх приховано до того, як текст потрапить до моделі |
| Чи використовуються дані чатів для навчання AI? | Ні |
| Чи продаються дані чи використовуються для реклами? | Ні |
| Чи цитують сповіщення персональні дані? | Ні, повідомлення замасковані |
| Скільки зберігаються розмови? | Визначений строк, потім видалення |
| Хто володілець, а хто розпорядник даних? | Чітко прописано в умовах |
| Як захищено вхід у кабінет? | Двофакторна автентифікація або ключі доступу |

Якщо постачальник не може відповісти, розраховуйте на найгірший варіант.

## AI-бот і персональні дані покупців: як це влаштовано у Vendigit

Ось що робить Vendigit — так описано в нашій [Політиці конфіденційності](/uk/privacy) і закладено в сам продукт:

- **Асистент не просить персональних даних.** Його правила забороняють просити адресу, дані картки чи рахунку, паролі, номер паспорта чи іншого документа, дату народження чи коди. Якщо покупець усе ж щось таке надсилає, асистент просить цього не робити.
- **Номери карток, IBAN і паспортів маскуються одразу.** Їх замінює `[hidden]` ще до збереження повідомлення, тож вони не потрапляють ні в збережену розмову, ні в AI-моделі, ні в логи.
- **Телефони й email приховані від AI.** Вони маскуються в усьому, що бачать AI-моделі й логи. Ваша команда при цьому бачить їх у діалозі, щоб менеджер міг зв’язатися з покупцем.
- **Листи про передачу розмови замасковані.** Коли діалог передають менеджеру, у листі цитується замасковане повідомлення, а не оригінал.
- **Без навчання й реклами.** Дані, які надсилаються постачальникам AI-моделей через API, не використовуються для навчання їхніх моделей. Vendigit не продає персональні дані й не використовує їх для реклами.
- **Чіткі ролі.** Щодо розмов із вашими відвідувачами магазин є володільцем даних, а Vendigit обробляє їх від вашого імені. Згадайте асистента у власному повідомленні про конфіденційність.
- **Визначені строки.** Діалоги видаляються через 12 місяців після останнього повідомлення. Робоча пам’ять асистента й логи інструментів — через 90 днів.
- **Захищений вхід.** Для кожного акаунта доступні двофакторна автентифікація й ключі доступу (passkeys).

До того ж асистент не приймає замовлень і оплат. Його завдання — відповідати про товари, доставку й умови оплати з ваших даних, а решту передавати людині. Менше функцій — менше персональних даних в обробці. Як працює передача, читайте в статті [коли бот має передати розмову менеджеру](/uk/journal/when-ai-should-hand-over-to-manager).

## Що варто зробити власнику магазину

1. **Оновіть повідомлення про конфіденційність**, згадавши чат-асистента й постачальника.
2. **Попросіть покупців не писати дані картки в чат.** Допоможе короткий рядок у вітальному повідомленні.
3. **Обмежте доступ до кабінету** тими, кому він справді потрібен, і ввімкніть двофакторну автентифікацію.
4. **Не копіюйте дані з чатів** без потреби, наприклад у таблиці чи робочі чати команди.
5. **Раз на рік перевіряйте постачальника.** Політики змінюються, тож переконайтеся, що відповіді з чекліста досі актуальні.

Приватність — лише одна складова хорошого сервісу в чаті. Про інші, швидкість і чесні відповіді, йдеться в статті [скільки продажів втрачає магазин через повільні відповіді](/uk/journal/cost-of-slow-replies-online-store).

## Часті запитання

### Чи законно використовувати AI-бота в інтернет-магазині?

Загалом так, якщо ви дотримуєтеся правил захисту даних, які до вас застосовуються: зрозуміла мета, мінімум даних, повідомлення про конфіденційність і надійний постачальник. Деталі залежать від країни й ситуації, тож уточніть у юриста.

### Чи бачить AI телефони моїх покупців?

У Vendigit — ні. Телефони й email приховуються до того, як текст потрапляє до AI-моделей. Ваша команда бачить їх у діалозі.

### Що буде, якщо покупець напише в чат номер картки?

Vendigit маскує номер картки одразу, щойно повідомлення надійшло. Номер не зберігається й не надсилається AI.

### Чи навчають AI на розмовах моїх покупців?

Ні. Дані, які надсилаються постачальникам AI-моделей через API, не використовуються для навчання їхніх моделей.

Хочете побачити, як асистент відповідає на питання про ваш каталог? [Почніть 14-денний безкоштовний період](https://app.vendigit.com/register). Картка не потрібна.