क्या सपोर्ट एजेंट GDPR अनुपालक हैं?

सपोर्ट एजेंट GDPR अनुपालक हो *सकते* हैं - लेकिन अनुपालन स्वचालित नहीं है, और कई लोकप्रिय टूल इस तरह से US-होस्टेड हैं जो यूरोपीय व्यवसायों के लिए इसे जटिल बना देते हैं। यहाँ बताया गया है कि वास्तव में क्या मायने रखता है, बिना कानूनी शब्दजाल के। (यह सामान्य मार्गदर्शन है, कानूनी सलाह नहीं।)

1. डेटा कहाँ होस्ट किया जाता है?

GDPR डेटा को EU से बाहर जाने से नहीं रोकता, लेकिन इसके बाहर के स्थानांतरण के लिए मानक संविदात्मक खंड जैसे सुरक्षा उपायों की आवश्यकता होती है। सबसे सरल रास्ता पहले से ही EU में प्रोसेसिंग रखना है। Chatixy EU-होस्टेड है: आपका नॉलेज बेस और आपके विज़िटर की बातचीत यूरोपीय संघ में प्रोसेस की जाती है।

2. नियंत्रक कौन है, और प्रोसेसर कौन है?

आपके विज़िटर द्वारा भेजे गए संदेशों के लिए, आप डेटा नियंत्रक हैं और सपोर्ट एजेंट विक्रेता आपका प्रोसेसर है, जो एक डेटा प्रोसेसिंग समझौते (DPA) के तहत आपके निर्देशों पर कार्य करता है। सुनिश्चित करें कि आपका विक्रेता एक DPA और उप-प्रोसेसरों की एक स्पष्ट सूची प्रदान करता है।

3. क्या AI प्रदाता आपके डेटा पर ट्रेन करते हैं?

यही वह सवाल है जो कई टूल को उलझा देता है। जवाब उत्पन्न करने के लिए, प्रासंगिक कंटेंट एक बड़े-भाषा-मॉडल प्रदाता को भेजा जाता है। अनुपालक व्यवस्था यह है कि प्रदाता एक DPA के तहत उप-प्रोसेसर के रूप में कार्य करता है और आपके कंटेंट का उपयोग अपने सामान्य-उद्देश्य वाले मॉडल को ट्रेन करने के लिए नहीं करता। Chatixy इसी तरह काम करता है।

4. पारदर्शिता और EU AI Act

एक ग्राहक-सपोर्ट एजेंट EU AI Act के तहत एक सीमित-जोखिम वाली AI प्रणाली है, जहाँ मुख्य कर्तव्य पारदर्शिता है - लोगों को बताना कि वे AI के साथ बातचीत कर रहे हैं। व्यवहार में इसका मतलब है एजेंट को स्पष्ट रूप से AI के रूप में ब्रांड करना और किसी इंसान को आसान हैंडऑफ़ देना, और अपने स्वयं के गोपनीयता नोटिस में सपोर्ट एजेंट का संदर्भ देना।

5. डेटा विषय अधिकार

विज़िटर और ग्राहक अपने डेटा तक पहुँच, या उसके हटाने का अनुरोध कर सकते हैं। आपके विक्रेता को निर्यात और हटाना सरल बनाना चाहिए; Chatixy अकाउंट हटाने के 30 दिनों के भीतर व्यक्तिगत डेटा हटा देता है, सिवाय जहाँ कानून के लिए लंबे प्रतिधारण की आवश्यकता हो।

संक्षिप्त संस्करण

एक सपोर्ट एजेंट GDPR अनुपालक होता है जब डेटा उचित रूप से होस्ट किया जाता है (आदर्श रूप से EU में), एक DPA होता है, मॉडल प्रदाता आपके कंटेंट पर ट्रेन नहीं करते, और आप अपने विज़िटर के साथ पारदर्शी होते हैं। Chatixy EU-फ़र्स्ट बनाया गया है ताकि इसे एक डिफ़ॉल्ट बनाया जाए, न कि कुछ ऐसा जिसे आपको इंजीनियर करना पड़े।