वर्डप्रेस पर चैट विजेट और जीडीपीआर (2026): सहमति, डेटा और अनुपालन
वर्डप्रेस साइट पर हर चैट विजेट व्यक्तिगत डेटा एकत्र करता है। एक प्री-चैट फ़ॉर्म जो नाम और ईमेल पूछता है, विज़िटर ट्रैकिंग जो पृष्ठ और देश को लॉग करती है, और संग्रहीत वार्तालाप प्रतिलेख—all यूरोपीय आर्थिक क्षेत्र में आगंतुक होने पर GDPR के अंतर्गत आते हैं। चैट के लिए एक कानूनी आधार की आवश्यकता होती है, एक गोपनीयता नीति जो आपके चैट प्रदाता को प्रोसेसर के रूप में नामित करती है, और एक तरीका जिससे आगंतुक अपने अधिकारों का प्रयोग कर सकें। यह मार्गदर्शिका बताती है कि चैट विजेट क्या एकत्र करते हैं, जिम्मेदार कौन है, और किसी भी विक्रेता (हमारे सहित) से क्या पूछना चाहिए। यह व्यावहारिक मार्गदर्शन है, कानूनी सलाह नहीं।
डाउनलोड: chatvio-ai-webchat.zip — मुफ्त, WordPress 6.0+, PHP 7.4+ के लिए।
फ्री शुरू करें — कोई क्रेडिट कार्ड नहीं
The Chatvio प्लगइन from The Tech Pad मुफ्त है, खाता बिना क्रेडिट कार्ड के मुफ्त है, और वेब चैट विजेट साथ ही एआई उत्तर हमेशा के लिए मुफ्त रहते हैं। केवल वैकल्पिक शुल्क एक बार का $10 प्रति डोमेन है ताकि छोटे "Powered by The Tech Pad" लिंक को हटाया जा सके; स्वचालित WhatsApp संदेश केवल Meta के प्रति संदेश दर का भुगतान करते हैं (भारत में लगभग ₹0.10–0.30 प्रति यूटिलिटी संदेश)। thetechpad.com/wa/ पर साइन अप करें यह जांचने के लिए कि विजेट क्या एकत्र करता है — या हमारे 2026 के लिए सबसे अच्छे WordPress चैट प्लगइन्स को ब्राउज़ करें व्यापक श्रेणी के लिए।
एक चैट विजेट कौन सा डेटा इकट्ठा करता है
| इकट्ठा किया गया डेटा | उदाहरण | यह व्यक्तिगत डेटा क्यों है |
|---|---|---|
| प्री-चैट फॉर्म उत्तर | चैट से पहले दर्ज नाम और ईमेल | व्यक्ति के प्रत्यक्ष पहचानकर्ता |
| विज़िटर ट्रैकिंग | पेज URL, UTM स्रोत, देश, डिवाइस | वापसी करने वाले विज़िटर की पहचान कर सकता है; एक व्यवहार प्रोफ़ाइल बनाता है |
| संवाद प्रतिलिपि | ऑर्डर नंबर, पते, शिकायतें | संदेश की सामग्री आम तौर पर व्यक्तिगत डेटा शामिल करती है |
| कुकीज / लोकल स्टोरेज | सत्र पहचानकर्ता, विजेट की स्थिति | ब्राउज़र या डिवाइस से जुड़े पहचानकर्ता |
प्रतिलिपियाँ मुफ्त पाठ हैं, और ट्रैकिंग हर पेज पर चलती है जिस पर विजेट लोड होता है, केवल तब नहीं जब कोई चैट करता है। प्री-चैट फॉर्म को बंद रखें और ट्रैकिंग को न्यूनतम रखें, और पदचिह्न इस तक घट जाता है जो विज़िटर स्वेच्छा से टाइप करते हैं।
कानूनी आधार और कुकी प्रश्न
चैट के लिए, आमतौर पर दो कानूनी आधार लागू होते हैं:
- अनुमति — आगंतुक किसी विशेष उद्देश्य के लिए सहमत होता है, जैसे कि ईमेल द्वारा ट्रांसक्रिप्ट प्राप्त करना। इसे स्वतंत्र रूप से दिया जाना चाहिए, विशेष होना चाहिए, और आसानी से वापस लिया जा सकता है।
- वैध हित — एक ग्राहक जो अभी आपको संदेश भेजा है, का उत्तर देना उचित है, लेकिन आपको इसे आगंतुक की गोपनीयता के खिलाफ तौलना चाहिए और संतुलन परीक्षण का दस्तावेजीकरण करना चाहिए।
कुकी नियम (जैसे ePrivacy) अक्सर सख्त होते हैं: जो कुकी अनिवार्य नहीं हैं, उन्हें लोड होने से पहले सहमति की आवश्यकता होती है। यदि किसी चैट स्क्रिप्ट द्वारा पेज लोड पर ट्रैकिंग कुकी डाली जाती है, तो विजेट को अपनी कुकी बैनर से लिंक करें। केवल तब खुलने वाली चैट जो विज़िटर बटन क्लिक करता है, उससे जोखिम कम होता है — जब तक विज़िटर इसे शुरू नहीं करता, कुछ भी नहीं चलता। प्रत्येक प्लगइन के वास्तविक स्क्रिप्ट व्यवहार की जांच करें, यह मानने के बजाय।
कंट्रोलर बनाम प्रोसेसर: कौन जिम्मेदार है
- आप कंट्रोलर हैं। आप उपकरण चुनते हैं, यह तय करते हैं कि प्री-चैट फॉर्म क्या पूछता है, और नियंत्रित करते हैं कि ट्रैकिंग चालू है या नहीं। जीडीपीआर आपको जिम्मेदार ठहराता है।
- एक होस्टेड चैट प्रदाता एक प्रोसेसर है। यह आपकी ओर से वार्तालापों को संग्रहित करता है और आपकी निर्देशों के तहत विजेट चलाता है।
- आपको एक डेटा प्रोसेसिंग एग्रीमेंट (DPA) की आवश्यकता है। अनुच्छेद 28 तब आवश्यक होता है जब कोई प्रोसेसर आपकी ओर से व्यक्तिगत डेटा को स्पर्श करता है।
अधिकांश होस्टेड चैट विक्रेता — tawk.to, Crisp, Zendesk और The Tech Pad सहित — अपनी गोपनीयता नीति में DPA या राज्य प्रोसेसर शर्तें प्रदान करते हैं। किसी भी विक्रेता से उनका DPA मांगे और चार चीजें जांचें: (1) वे क्या संसाधित करते हैं, (2) डेटा कहाँ संग्रहित किया जाता है और क्या हस्तांतरण वैध सुरक्षा उपायों पर निर्भर हैं, (3) प्रतिधारण और हटाने की प्रक्रियाएँ, और (4) उप-प्रोसेसर, खासकर यदि AI डेटा को तीसरे पक्ष के मॉडल प्रदाताओं के पास भेजता है।
एआई चैट: विक्रेता से क्या पूछें
कुछ भी सक्षम करने से पहले दो सवालों के जवाब जरूरी हैं:
- AI को किस पर प्रशिक्षित किया गया है? सबसे कम जोखिम वाला पैटर्न केवल उस ज्ञान आधार से उत्तर देता है जिसे आप बनाते हैं — आपके अक्सर पूछे जाने वाले प्रश्न, नीतियाँ और उत्पाद जानकारी — और कभी भी विज़िटर की बातचीत से नहीं सीखता। टेक पैड का ऑटो-पायलट इसी पैटर्न का पालन करता है: यह आपके द्वारा लिखे गए ज्ञान आधार से उत्तर देता है, चैट से नहीं, और आपकी बातचीत पर सार्वजनिक मॉडल को प्रशिक्षित नहीं करता।
- बातचीत का क्या होता है? प्रॉम्प्ट और ट्रांसक्रिप्ट्स एआई के पीछे मॉडल प्रदाता तक पहुँच सकते हैं। पूछें कि क्या चैट सामग्री विक्रेता के प्लेटफ़ॉर्म को छोड़ती है, इसे कितने समय तक रखा जाता है, और क्या हटाने के अनुरोध एआई लेयर तक भी पहुँचते हैं।
जवाबों को अपनी गोपनीयता प्रतिबद्धताओं से मिलाएँ — एक विक्रेता जो ग्राहक वार्तालापों पर प्रशिक्षण करता है, कुछ व्यवसायों के लिए उपयुक्त हो सकता है और दूसरों को अयोग्य बना सकता है।
किसी भी चैट प्लगइन का ऑडिट करना
“GDPR-फ्रेंडली” एक लेबल है जिस पर आप सीधे भरोसा नहीं कर सकते — प्लगइन प्रकारों की अलग-अलग विशेषताएँ होती हैं:
- WhatsApp बटन (wa.me) प्लगइन्स विज़िटर को WhatsApp पर भेजें: आपकी साइट पर न्यूनतम डेटा, क्लिक-थ्रू के बाद Meta के नियम लागू होते हैं।
- स्वयं-होस्टेड चैट डेटा अपने सर्वर पर रखते हैं: आप रखरखाव और सुरक्षा नियंत्रित करते हैं — और जोखिम उठाते हैं।
- होस्टेड चैट विजेट्स विक्रेता के सर्वरों पर ट्रांसक्रिप्ट स्टोर करें — DPA, डेटा स्थान, संग्रहण और विलोपन टूलिंग की जांच करें।
- AI के साथ होस्ट की गई चैट मॉडल प्रदाता जोड़ता है — प्रशिक्षण नीति, सब-प्रोसेसर और प्रॉम्प्ट संग्रहण की जांच करें।
हर प्लगइन के लिए जांचें: क्या यह सहमति से पहले कुकीज सेट करता है या ट्रैक करता है? क्या चैट विज़िटर-इनिशिएटेड है या हर पेज लोड पर ट्रैकिंग चालू होती है? क्या आप प्री-चैट फॉर्म और विज़िटर ट्रैकिंग को बंद कर सकते हैं? क्या कोई विज़िटर एक बातचीत को हटा सकता है, और क्या आप इसे एक्सपोर्ट कर सकते हैं?
चैटवियो प्लगइन केवल आपके सेटिंग्स को वर्डप्रेस में स्थानीय रूप से स्टोर करता है; वार्तालाप किसी भी होस्ट किए गए चैट टूल की तरह द टेक पैड प्लेटफ़ॉर्म पर रहते हैं।
एक प्राइवसी-फ्रेंडली वर्डप्रेस चैट सेटअप
चैटवियो प्लगइन का उदाहरण प्रयोग करते हुए:
1. प्लगइन इंस्टॉल करें और एक मुफ्त खाता कनेक्ट करें। प्लगइन केवल आपके सेटिंग्स को स्टोर करता है; कोई भी विजिटर डेटा आपके वर्डप्रेस डेटाबेस में नहीं रहता।
2. विजिटर को चैट शुरू करने दें। जैसे ही आगंतुक लॉन्चर पर क्लिक करते हैं, विंडो खुलती है, और आगंतुकों को कभी भी खाता बनाने की आवश्यकता नहीं होती।
3. प्री-चैट फॉर्म को वैकल्पिक और न्यूनतम रखें। यदि आप कोई नाम या ईमेल पूछते हैं, तो बताएं क्यों — अभिवादन में एक गोपनीयता नोट इसे कवर करता है:
हाय {{1}} — संपर्क करने के लिए धन्यवाद! बस आपको जानकारी के लिए: यह चैट आपके सवालों के जवाब देने के लिए है, हम केवल वही रखते हैं जो आप टाइप करते हैं इसके अलावा आप जो फॉर्म में साझा करते हैं, और आप हमें कभी भी इस बातचीत को हटाने के लिए कह सकते हैं। हम आपकी कैसे मदद कर सकते हैं?
4. अपनी गोपनीयता नीति में विज़िटर ट्रैकिंग का खुलासा करें। विज़िटर संदर्भ (पृष्ठ, UTM, देश, डिवाइस) डिफ़ॉल्ट रूप से चालू है — इसे अपनी नीति में नाम दें और लिंक करें वेब चैट सुविधा विवरण जिसके लिए इकट्ठा किया गया है।
5. विजेट को अपने कुकी बैनर से जोड़ें जहाँ गैर-आवश्यक कुकीज़ लागू होती हैं, इसलिए सहमति से पहले कुछ भी नहीं लोड होता।
6. डेटा विषय अनुरोधों को संभालें। जानें कि आप जिस भी प्लेटफ़ॉर्म का उपयोग करते हैं उसमें वार्तालाप कैसे निर्यात और हटाएं।
वही चेकलिस्ट किसी भी होस्टेड प्रदाता के लिए काम करती है — केवल विक्रेता के उत्तर अलग होते हैं।
सामान्य प्रश्न
क्या GDPR मेरे WordPress साइट पर चैट विजेट पर लागू होता है? हाँ, जब भी चैट व्यक्तिगत डेटा एकत्र कर सकती है — प्री-चैट फॉर्म जो नाम या ईमेल मांगता है, विज़िटर ट्रैकिंग (पेज, UTM, देश), या संग्रहित वार्तालाप इतिहास। आपको एक कानूनी आधार की आवश्यकता होती है (आमतौर पर सहमति या वैध हित), एक गोपनीयता नीति जो चैट प्रदाता को प्रोसेसर के रूप में नामित करे, और एक तरीका जिससे विज़िटर अपने डेटा का अनुरोध कर सकें।
क्या मुझे एक चैट विजेट के लिए कुकी बैनर की आवश्यकता है? यह इस बात पर निर्भर करता है कि विजेट क्या लोड करता है। यदि चैट स्क्रिप्ट गैर-ज़रूरी कुकीज़ सेट करती है या सहमति से पहले ट्रैकिंग चलती है, तो विजेट को सहमति का इंतजार करना चाहिए (इसे अपने कुकी बैनर से जोड़ें)। केवल तभी चैट लोड होना जब विज़िटर बटन पर क्लिक करे — एक सामान्य गोपनीयता-अनुकूल पैटर्न — जोखिम को कम करता है। प्रत्येक प्लगइन की स्क्रिप्ट व्यवहार की जांच करें, अनुमान लगाने के बजाय।
चैट डेटा कहाँ संग्रहीत किया जाता है, और इसे कौन प्रोसेस करता है? होस्ट किए गए चैट टूल अपने सर्वरों पर वार्तालाप संग्रहीत करते हैं: चैट प्रदाता एक डेटा प्रोसेसर है और आप कंट्रोलर हैं — आपको उनके साथ एक डेटा प्रोसेसिंग एग्रीमेंट की आवश्यकता है (अधिकांश, जिनमें tawk.to, Crisp और The Tech Pad शामिल हैं, यह प्रदान करते हैं या उनकी गोपनीयता नीति/DPA में शर्तें बताते हैं)। स्व-होस्टेड ओपन-सोर्स विकल्प जैसे Chatwoot डेटा को आपके अपने सर्वर पर रखते हैं।
क्या चैट विजेट्स में AI जीडीपीआर की समस्या है? एआई चैट दो बिंदु उठाता है: एआई किस पर प्रशिक्षित है (The Tech Pad उस ज्ञान आधार से उत्तर देता है जो आप बनाते हैं — आपका कंटेंट, विज़िटर वार्तालाप नहीं — और आपके चैट पर सार्वजनिक मॉडल प्रशिक्षित नहीं करता) और वार्तालाप डेटा के साथ क्या होता है (किसी भी होस्ट किए गए टूल की तरह: प्रोसेसर की शर्तें, रख-रखाव, निष्कासन अधिकार)। किसी भी एआई चैट विक्रेता से दोनों सवाल पूछें।
GDPR-अनुकूल चैट प्लगइन चुनने से पहले मुझे क्या जांचना चाहिए? चार चीजें: (1) क्या यह सहमति से पहले कुकीज़ सेट करता है, (2) क्या कोई प्री-चैट फ़ॉर्म या ट्रैकिंग है जिसे खुलासा करने की आवश्यकता है (जैसे विजिटर ट्रैकिंग पेज, UTM, देश दिखाता है), (3) क्या विक्रेता DPA/प्रोसेसर शर्तें और स्पष्ट प्रतिधारण प्रदान करता है, (4) क्या एक विजिटर अपनी बातचीत को हटवा सकता है। The Tech Pad का प्लगइन केवल आपकी सेटिंग्स को स्थानीय रूप से संग्रहीत करता है; बातचीत प्लेटफ़ॉर्म पर मानक प्रोसेसर शर्तों के साथ रहती है — और विजिटर को चैट करने के लिए कभी खाता बनाने की आवश्यकता नहीं होती।
फ्री प्लगइन प्राप्त करें और साफ़ शुरू करें
पैटर्न को पहले एक स्टेजिंग साइट पर जांचें। डाउनलोड करें chatvio-ai-webchat.zip, अपना मुफ्त खाता बनाएं thetechpad.com/wa/ — कोई क्रेडिट कार्ड नहीं — और वास्तविक विजेट के खिलाफ चेकलिस्ट चलाएँ: वेब चैट और एआई उत्तर हमेशा मुफ्त हैं, केवल वैकल्पिक शुल्क प्रत्येक डोमेन के लिए एक बार $10 है ताकि 'Powered by' लिंक को हटाया जा सके, और व्हाट्सएप ऑटोमेशन केवल मेटा की प्रति-संदेश दर का भुगतान करता है। फिर जो आप पहले से चला रहे हैं उसका ऑडिट करें, और हर विक्रेता से उनकी DPA मांगें।