GDPR

Ano ang GDPR?

Ang General Data Protection Regulation (GDPR) ay isang regulasyon sa batas ng EU sa proteksyon ng data at privacy para sa lahat ng indibidwal sa loob ng European Union. Tinutugunan din ng GDPR ang pag-export ng personal na data sa labas ng EU. Nilalayon nitong bigyan ng kontrol ang mga mamamayan at residente sa kanilang personal na data at gawing simple ang kapaligiran ng regulasyon para sa internasyonal na negosyo sa pamamagitan ng pag-iisa sa regulasyon sa loob ng EU. Lubos naming sineseryoso ang GDPR sa Chatway at inilalapat namin ang lahat ng sumusunod na pagbabago at feature sa lahat ng aming user sa buong mundo. Inilalarawan ng artikulong ito ang status ng pagsunod sa GDPR ng Chatway.

Ano ang ginawa ni Chatway tungkol dito

• Natutunan at sinaliksik namin ang mga kinakailangan ng GDPR mula sa base.
• Pinlano namin ang mga kinakailangang pagbabago sa loob ng aming software.
• Inilapat namin ang mga pagbabagong iyon sa aming development team.
• Gumamit din kami ng Emply (GDPR task management tool) at gumawa ng RPA bilang processor ng data upang matiyak na nalampasan namin ang bawat solong kinakailangan.
• Na-debug at na-validate namin na gumagana ang lahat ng pagbabago gaya ng nakaplano. Inilalarawan ng artikulong ito ang status ng pagsunod sa GDPR ng Chatway.

1. AWARENESS NG GDPR

Alam ng lahat ng mga tagapamahala at empleyado na responsable para sa pagbuo ng software, disenyo, pagpapanatili ng imprastraktura, at mga sistema ng AI sa Poptin LTD (ang kumpanyang nagpapatakbo ng Chatway app), isang Israeli limited company (at kumpanyang may-ari ng Poptin Inc.), ang mga kinakailangan ng GDPR.

Ang aming development team at mga Data Protection Officer ay nagsasagawa ng mga pagsubok at pagsusuri ng code bago ang anumang pag-deploy sa platform.

Inilalapat namin ang privacy bilang disenyo at bilang default kapag bumubuo ng:

• Mga bagong tampok
• Mga update sa imprastraktura
• integrations
• Mga sistema ng Live Chat
• Mga kakayahan ng Ahente ng Suporta ng AI
• Anumang mga aktibidad sa pagproseso ng datos

Tinitiyak din namin na ang mga serbisyong third-party na ginagamit namin ay sumusunod sa GDPR.

2. IMPORMASYON NA IINIBIGAY NAMIN SA ATING MGA CUSTOMER

Kapag nagparehistro at nag-opt in ang isang user, kailangan niyang punan ang kanilang:

• Email
• Pangalan
• Apelyido
  at aprubahan ang aming mga tuntunin ng serbisyo at patakaran sa privacy.

Kinokolekta rin namin ang bansa ng gumagamit upang matiyak na makukuha niya ang interface ng kanilang account sa tamang wika.

Maaari ring punan ng isang user ang higit pang impormasyon, kasama din ang kanyang pahintulot, tulad ng:

• Ang numero ng telepono
• Impormasyon ng invoice (pangalan ng kumpanya, address, numero ng VAT)

Tampok na Live Visitors Gamit ang aming tampok na live visitor, maaaring tingnan ng mga may-ari ng website ang real-time na datos tungkol sa mga bisitang kasalukuyang nasa kanilang site. Kasama sa impormasyong ipinapakita ang:

• Pangalan (kung ibinigay ng bisita)
• Email Address (kung ibinigay ng bisita)
• Telepono (kung ibinigay ng bisita)
• Kasalukuyang URL na dina-navigate ng bisita
• Lokasyon ng heograpiya
• Pagpipilian na Magpasimula ng Chat sa bisita

Idinisenyo ang feature na ito para mapahusay ang pakikipag-ugnayan at suporta ng user. May opsyon ang mga bisita na huwag paganahin ang pagsubaybay sa pamamagitan ng pag-toggle sa feature, na tinitiyak na ang kanilang aktibidad sa pagba-browse ay hindi sinusubaybayan sa real-time.

Ang mga may-ari ng website ay may pananagutan sa pagkuha ng mga kinakailangang pahintulot mula sa kanilang mga bisita para sa pagkolekta ng data na ito at pagtiyak ng pagsunod sa mga naaangkop na batas sa proteksyon ng data.

Mga Pagsasama ng E-commerce at Pagsunod sa GDPR. Ang mga pagsasama ng Chatway sa WooCommerce at Shopify ay nagbibigay-daan sa pag-access sa ilang partikular na datos ng customer (tulad ng mga nilalaman ng cart, mga order, at mga coupon code) upang mapabuti ang mga karanasan sa suporta sa customer habang nasa mga live chat. Kapag ginagamit ang mga pagsasamang ito, ang Chatway ay gumaganap bilang isang processor ng datos at ikaw, bilang gumagamit ng Chatway at may-ari ng tindahan, ay nananatiling tagakontrol ng datos para sa anumang personal na datos na naproseso sa pamamagitan ng WooCommerce o Shopify. Ang pagproseso ng datos na ito ay batay sa lehitimong interes sa pagbibigay ng mga serbisyo ng suporta o pahintulot, depende sa kung paano ka nagbibigay ng impormasyon at kumukuha ng pahintulot mula sa iyong mga bisita. Pinoproseso lamang ng Chatway ang datos na ito kung kinakailangan upang maibigay ang aming mga serbisyo at hindi pinapanatili ang datos nang mas matagal kaysa sa kinakailangan. Ikaw ang responsable sa pagtiyak ng pagsunod sa GDPR patungkol sa datos ng iyong mga customer, kabilang ang pagbibigay ng wastong mga abiso at pagkuha ng pahintulot kung kinakailangan.

Pagproseso ng Datos ng Ahente ng Suporta ng AI

Kapag ginagamit ang feature na AI Support Agent:

• Pinoproseso ng AI ang mga mensahe ng bisita upang makabuo ng mga awtomatikong tugon.
• Ang AI ay sinasanay lamang sa mga mapagkukunan ng datos na tahasang konektado ng gumagamit (tulad ng nilalaman ng website, mga artikulo sa knowledge base, o na-upload na dokumentasyon).
• Ang mga tugon ng AI ay nabubuo sa totoong oras batay sa magagamit na datos.
• Hindi ginagamit ng Chatway ang datos ng bisita upang sanayin ang mga panlabas na modelo ng AI.
• Ang datos ng bisita ay pinoproseso lamang upang makapagbigay ng serbisyo ng suporta sa AI.
• Ang mga pag-uusap sa AI ay iniimbak ayon sa mga napiling setting ng pagpapanatili ng data ng user.

Ang Chatway ay gumaganap bilang isang tagaproseso ng datos , habang ikaw (ang gumagamit ng Chatway) ay nananatiling tagakontrol ng datos para sa lahat ng personal na datos na pinoproseso sa pamamagitan ng AI Support Agent.

Mga Koneksyon ng MCP

Kung ikokonekta mo ang Chatway sa isang third-party na AI assistant, ahente, o iba pang serbisyo sa pamamagitan ng MCP, maaaring ibigay ng Chatway sa serbisyong iyon ang access sa personal na data ayon sa mga pahintulot na iyong pinahihintulutan. Bilang data controller, responsable ka sa pagtiyak na ang iyong paggamit ng konektadong serbisyo ay may naaangkop na legal na batayan at sumusunod sa mga naaangkop na kinakailangan sa proteksyon ng data.

Responsibilidad mong ipaalam sa iyong mga bisita na maaaring gamitin ang mga automated responses (AI) at para sa pagkuha ng pahintulot kung saan kinakailangan sa ilalim ng mga naaangkop na batas.

3. IMPORMASYON NA IINIBIGAY NAMIN SA MGA END-USER NG ATING MGA CUSTOMER (MGA BISITA)

• Maaari kaming mangolekta at mag-imbak ng impormasyon mula sa iyong mga end-user (mga bisita) tungkol sa kanilang paggamit sa iyong website. Impormasyon tulad ng: impormasyon sa chat, mga pahinang binisita, mga link na na-click, hindi sensitibong text na ipinasok, paggalaw ng mouse, pati na rin ang impormasyon na mas karaniwang kinokolekta, tulad ng kanyang IP address, nagre-refer na URL, operating system, device, browser (User agent ), impormasyon ng cookie, at anumang iba pang impormasyon mula sa bisita tungkol sa kanyang paggamit sa iyong website.
• Kung magsisimula ang isang bisita ng live chat o pag-uusap gamit ang AI chat, ang impormasyong iyon ay itatago para sa iyo.

Maaari mong:

• Burahin ito nang manu-mano
• Awtomatikong burahin ito kada ilang buwan
• Piliin na huwag itong iimbak bilang default

Nangongolekta rin kami ng mga timestamp at IP address upang makatulong na maipakita ang pahintulot kung kinakailangan.

HINDI ginagawa ng Chatway ang mga sumusunod:

• Ibahagi ang data ng bisita sa mga ikatlong partido nang walang pahintulot mo
• Gamitin ang datos ng bisita para sa pag-aanunsyo
• Gamitin ang datos ng bisita upang sanayin ang mga panlabas na sistema ng AI
• Pagkitain ang datos ng bisita

4. MGA KARAPATAN NG INDIBIDWAL

Lubos naming sinusuportahan ang mga karapatan ng indibidwal ng GDPR:

• Ang karapatang malaman: ipinapaalam namin sa aming mga user ang tungkol sa paggamit na gagawin sa kanilang data. Ang aming mga user ay maaaring humiling ng buong ulat ng RPA sa pamamagitan ng email ([email protected]).
• Ang karapatan ng pag-access: maa-access ng aming mga user ang lahat ng kanilang data mula sa kanilang dashboard.
• Karapatan sa pagwawasto: maaaring i-update ng aming mga user ang kanilang impormasyon anumang oras na kailangan nila sa pamamagitan ng kanilang pahina ng profile.
• Ang karapatang burahin: Maaaring tanggalin mismo ng aming mga user ang kanilang account mula sa interface (kung wala sila sa isang bayad na plano), o magpadala sa amin ng kahilingan na tanggalin ang kanilang account at lahat ng impormasyong nauugnay dito sa pamamagitan ng aming live chat o sa pamamagitan ng pag-email sa amin sa contact+privacy@ chatway.app
• Ang karapatang paghigpitan ang pagproseso: Mayroon kaming mga prosesong inilalagay upang matiyak na tumugon kami sa isang kahilingan para sa paghihigpit nang walang labis na pagkaantala at sa loob ng isang linggo pagkatapos matanggap. Mayroon kaming naaangkop na mga paraan upang ipahiwatig at paghigpitan ang pagproseso ng personal na data sa aming mga system.
• Ang karapatan sa data portability: Maaaring makipag-ugnayan sa amin ang aming mga user anumang oras kung nais nilang makakuha ng pag-export ng kanilang data. Mayroon kaming mga prosesong nakalagay upang matiyak na tumutugon kami sa isang kahilingan para sa data portability nang walang labis na pagkaantala at sa loob ng isang linggo pagkatapos matanggap.
• Ang karapatang tumutol: Ang aming mga user at ang kanilang mga end-user ay maaaring makipag-ugnayan sa amin anumang oras patungkol sa usaping ito, at aasikasuhin ang anumang lehitimong kahilingan.
• Ang karapatang hindi sumailalim sa awtomatikong paggawa ng desisyon kabilang ang pag-profile: Kinokolekta lamang namin ang pinakamababang dami ng datos na kinakailangan at hindi kami gumagawa ng "profiling". Ang AI Support Agent ay nagbibigay ng mga awtomatikong tugon ngunit hindi nagsasagawa ng profiling, pagmamarka, o awtomatikong paggawa ng desisyon na may legal na kahalagahan.
  
  Ang mga gumagamit at bisita ay maaaring humingi ng tulong mula sa tao anumang oras.

5. NA-UPDATE ANG ATING MGA TUNTUNIN NG SERBISYO AT PATAKARAN SA PRIVACY

Mababasa mo ang aming na-update na mga tuntunin ng serbisyo at patakaran sa privacy sa pamamagitan ng pag-click sa mga sumusunod na link:

6. DPA

Hilingin sa amin ang aming DPA (Data Processing Agreement) at ipapadala namin ito sa iyo sa pamamagitan ng email. Maaari mo itong i-email pabalik sa amin kapag napirmahan mo na ito sa [email protected]

7. SINURI NAMIN ANG GDPR STATUS NG LAHAT NG 3RD PARTIES NA GINAGAMIT NAMIN

Gumagamit kami ng mga plataporma at kagamitan tulad ng Stripe , Amazon Web Services , Google , Facebook , Elastic Email , CloudFlare , at Profitwell.

8. MGA PAGLABAG SA DATA

Ang paglabag sa personal na data ay tumutukoy sa isang paglabag sa seguridad na maaaring humantong sa hindi sinasadya o labag sa batas na pagkasira, pagkawala, pagbabago, hindi awtorisadong pagsisiwalat ng, o pag-access sa, personal na data na ipinadala, inimbak o naproseso.

Ang aming tungkulin ay panatilihing ligtas ang impormasyon ng aming mga user, at mag-ulat ng ilang partikular na uri ng paglabag sa personal na data sa may-katuturang awtoridad sa pangangasiwa sa loob ng 72 oras. Naiintindihan din namin na dapat naming ipaalam sa mga apektadong indibidwal nang walang labis na pagkaantala.

Sineseryoso namin ang personal na data ng aming mga user, impormasyon ng negosyo at ang aming seguridad ng system. Ito ang ilang ipinatupad na pamamaraan at pamamaraan na aming ginagawa:

Gumagamit kami ng 2-Factor-Authentication sa aming mga sensitibong account (hal. hosting provider, atbp.) Mga nakahiwalay na server para sa application at para sa sensitibong data

Ang pag-access sa aming mga server system ay pinapayagan lamang mula sa mga partikular na IP address Pang-araw-araw na backup

Palaging nagdaragdag ng higit pang mga awtomatikong pagsubok sa seguridad upang masubaybayan ang system. At higit pa

Opisyal ng proteksyon ng data Pangalan: Gal Dubinski
Address: Street 18 Jerusalem Blvd
Ang postal code: 7752311
Lungsod: Ashdod
Bansa: Israel
Telepono: + 97235248444
Email: [email protected]

ANO ANG DAPAT MONG GAWIN PARA KASAMA ANG GDPR?

• Maging transparent
  Gawing malinaw sa subscriber kung anong impormasyon ang iyong kinokolekta
  Gawing malinaw sa subscriber kung bakit mo kinokolekta ang kanilang impormasyon
  Gawing malinaw kung anong impormasyon ang ipapadala mo sa kanila at kung gaano kadalas
• Magdagdag ng checkbox kung gusto mong sumang-ayon ang iyong mga subscriber sa iyong mga tuntunin ng serbisyo.
  Gayundin, huwag gumawa ng mga pre-tick na kahon o anumang iba pang uri ng default na pahintulot.
• Tanggalin ang mga lead mula sa platform kung hindi mo na kailangan ang mga ito o kung hiniling sa iyo.
• Ipakita sa iyong mga kliyente na mayroon kang DPA (kasunduan sa pagproseso ng data) sa Chatway sa pamamagitan ng pagpirma sa aming DPA at pag-email nito pabalik sa amin sa [email protected]

9. Checkbox ng Pahintulot sa form ng contact sa gilid ng Widget

Maaari ka na ngayong magdagdag ng checkbox ng pahintulot sa anumang form ng widget ng Chatway. Nagbibigay-daan ito sa iyong humiling ng tahasang kasunduan sa bisita bago isumite ang kanilang mga personal na detalye. Gamitin ang checkbox na ito upang hilingin sa mga bisita na tanggapin ang iyong Mga Tuntunin at Kundisyon o Patakaran sa Privacy bago simulan ang isang pag-uusap.

• Ganap na nako-customize na label at link sa iyong mga tuntunin sa privacy
• Opsyonal na setting-paganahin lamang kung kinakailangan
• Kapaki-pakinabang para sa direktang pagkolekta ng pahintulot na sumusunod sa GDPR sa widget ng chat

10. Mga Kontrol sa Pagpapanatili at Pagtanggal ng Data ng User

Ipinakilala namin ang mga naiaangkop na setting ng pagpapanatili ng data na nagbibigay-daan sa iyong kontrolin kung gaano katagal iniimbak ang data ng bisita.

Mula sa dashboard ng Chatway, maaari mo na ngayong:

• Awtomatikong tanggalin impormasyon sa pakikipag-ugnayan at kasaysayan ng pakikipag-chat para sa mga bisitang hindi pa bumalik sa nakalipas na 6, 9, o 12 buwan-o hindi kailanman tatanggalin ang mga ito
• Permanenteng tanggalin ang impormasyon sa pakikipag-ugnayan o mga bisita o ahente anumang oras
• Pamahalaan ang natanggal na pagpapanatili ng data ng ahente. Piliin kung kailan dapat permanenteng alisin ang kanilang data sa iyong system.

Nakakatulong ang mga tool na ito na matiyak na nagpapanatili ka lamang ng data hangga't kinakailangan at iginagalang ang karapatan ng iyong mga bisita na makalimutan.