首页 / 数据与隐私
数据与隐私
机器人会与顾客交谈，而顾客有时会在聊天中输入姓名、电话或地址。本页说明哪些数据会经过服务，以及谁负责什么。这不构成法律意见：请让律师审查你店铺的数据流程。
下列措施有些已经落地，有些仍在开发。我们在每一条里都做了标注，免得你把计划当成已完成的产品。
机器人在你网站上能看到什么
只有公开页面：无需登录就能打开的页面。爬虫遵守 robots.txt，不会进入顾客账户，也不会绕过防护。任何网站所有者都可以屏蔽它，见 BotNow 爬虫页面。
哪些数据会经过服务
| 数据 | 去向 |
|---|---|
| 店铺页面和商品目录的内容 | 机器人的知识库。这是店铺的公开信息。 |
| 顾客在聊天中的提问 | 语言模型，连同找到的商品目录和页面片段，用于生成回答。店主可以看到对话记录。 |
| 线索表单中的姓名和电话 | 保存在服务中并展示给店主。不会发送给语言模型。 |
| IP 地址 | 用于限制请求频率和防止滥用。 |
谁负责什么
对于顾客的个人数据，店铺是数据控制者：由它决定为何、如何处理数据。BotNow 代表店铺担任数据处理者。双方关系适用我们的服务条款和隐私政策。
服务做了什么
| 措施 | 状态 |
|---|---|
| 聊天中的线索表单，带必选的同意勾选框和店铺政策链接 | 已可用 |
| 聊天只在店铺域名上回答；机器人密钥与网站绑定 | 已可用 |
| 表单中的联系方式不会发送给语言模型 | 已可用 |
| 在顾客消息发送给语言模型之前，自动对其中的个人数据脱敏（电话、邮箱、银行卡号等）。该方法是启发式的，并不穷尽，目前针对俄语数据调校，因此不构成保证 | 已可用，有局限 |
| 未注册状态下输入的演示数据在 24 小时后删除 | 已可用 |
| 应店铺要求删除特定访客的数据 | 按需提供 |
| 禁止在聊天中输入个人数据：联系方式只能在表单中留下 | 由条款规定 |
店铺需要自行负责的部分
- 你网站上的隐私政策，以及按你所适用的法律要求取得的同意（例如欧盟和英国的 GDPR、加州的 CCPA/CPRA）。
- 告知访客网站使用了聊天机器人和外部语言模型。
- 要意识到顾客可以在聊天中写任何内容。机器人不会在对话中索要个人数据，而是通过带同意选项的独立表单收集联系方式。