वर्डप्रेसवरील चॅट विडजेट्स & GDPR (2026): संमती, डेटा & अनुपालन
वर्डप्रेस साइटवरील प्रत्येक चॅट विजेट वैयक्तिक डेटा गोळा करतो. नाव आणि ईमेल मागणारी प्री-चॅट फॉर्म, पृष्ठ आणि देश लॉग करणारे अभ्यागत ट्रॅकिंग, आणि संग्रहित संभाषणाची प्रत—all युरोपियन इकॉनॉमिक एरिया मधील अभ्यागतांसह GDPR अंतर्गत येतात. चॅटसाठी एक कायदेशीर आधार आवश्यक आहे, तुमच्या चॅट प्रदात्याचे प्रोसेसर म्हणून नाव असलेली गोपनीयता धोरण असणे आवश्यक आहे, आणि अभ्यागतांना त्यांचे हक्क वापरण्याचा मार्ग असावा. हा मार्गदर्शक काय गोळा करतात, कोण जबाबदार आहे, आणि कोणत्याही विक्रेत्याला (आम्हा समावेश करून) काय विचारावे हे समाविष्ट करतो. हे व्यवहार्य मार्गदर्शन आहे, कायदेशीर सल्ला नाही.
डाउनलोड: chatvio-ai-webchat.zip — मोफत, WordPress 6.0+, PHP 7.4+.
मोफत सुरू करा — क्रेडिट कार्ड आवश्यक नाही
Chatvio प्लगइन The Tech Pad कडून मोफत आहे, खाते क्रेडिट कार्डशिवाय मोफत आहे, आणि वेब चॅट विजेट आणि AI प्रतिसाद सतत मोफत राहतात. एकमेव ऐच्छिक शुल्क म्हणजे छोटा "Powered by The Tech Pad" लिंक काढण्यासाठी प्रति डोमेन एकदाच $10; ऑटोमेटेड WhatsApp संदेश फक्त मेटाच्या प्रति-संदेश दरानुसार भरावे लागतात (भारतामध्ये साधारण ₹0.10–0.30 प्रति उपयुक्त संदेश). विजेट काय गोळा करत आहे हे तपासण्यासाठी thetechpad.com/wa/ वर साइन अप करा — किंवा आमच्या 2026 साठी सर्वोत्तम WordPress चॅट प्लगइन्स वर जा, अधिक व्यापक श्रेणीसाठी.
चॅट विजेट कोणती माहिती गोळा करते
| गोळा केलेली माहिती | उदाहरण | ही वैयक्तिक माहिती का आहे |
|---|---|---|
| पूर्व-चॅट फॉर्म उत्तरं | चॅटपूर्वी नोंदवलेले नाव आणि ईमेल | व्यक्तीचे थेट ओळख करणारे निर्देशक |
| भेट देणाऱ्याचे ट्रॅकिंग | पृष्ठ URL, UTM स्त्रोत, देश, डिव्हाइस | परत आलेल्या भेट देणाऱ्याची ओळख पटवता येते; वर्तनात्मक प्रोफाइल तयार करते |
| संवादाचा प्रतिलिपी | ऑर्डर नंबर, पत्ते, तक्रारी | संदेशाची सामग्री सामान्यतः वैयक्तिक माहिती असते |
| कुकीज / स्थानिक संग्रह | सत्र ओळखकर्ते, विजेट स्थिती | ब्राउझर किंवा डिव्हाइसशी संबंधित ओळखकर्ते |
प्रतिलेखन मुक्त मजकूर आहे, आणि ट्रॅकिंग प्रत्येक पृष्ठावर चालते जे विजेट लोड करते, फक्त जेव्हा कोणी गप्पा मारतो त्यावेळी नाही. प्री-चॅट फॉर्म बंद ठेवा आणि ट्रॅकिंग कमीतकमी ठेवा, आणि पदचिन्ह फक्त पाहुण्यांनी स्वेच्छेने टाइप केलेल्या गोष्टींपर्यंत मर्यादित होते.
कायदेशीर आधार आणि कुकी प्रश्न
चॅटसाठी, दोन कायदेशीर आधार सामान्यतः लागू होतात:
- संमती — अभ्यागत विशिष्ट हेतूसाठी सहमत होतो, जसे की ईमेलद्वारे ट्रान्सक्रिप्ट प्राप्त करणे. ते मुक्तपणे दिलेले, विशिष्ट आणि सहजपणे मागे घेतले जाऊ शकणारे असले पाहिजे.
- वैध स्वारस्य — एखाद्या ग्राहकाला उत्तर देणे जो नुकतेच तुम्हाला संदेश दिला आहे हे बचावयोग्य आहे, परंतु तुम्हाला हे अभ्यागताच्या गोपनीयतेविरुद्ध संतुलित करणे आवश्यक आहे आणि संतुलन तपासणीची नोंद ठेवावी लागेल.
कुकी नियम (उदाहरणार्थ ePrivacy) अधिक कडक असतात: जे कुकी आवश्यक नाहीत त्यांना लोड होण्यापुर्वी संमती आवश्यक असते. जर एखादी चॅट स्क्रिप्ट पृष्ठ लोड झाल्यावर ट्रॅकिंग कुकी टाकत असेल, तर व्हिजेटला आपल्या कुकी बॅनरशी लिंक करा. फक्त जेव्हा भेट देणारा बटणावर क्लिक करतो तेव्हा उघडणारी चॅट एक्स्पोजर कमी करते — काहीही चालत नाही जोपर्यंत भेट देणारा ते सुरू करत नाही. प्रत्येक प्लगइनच्या प्रत्यक्ष स्क्रिप्ट वर्तनाची तपासणी करा, गृहीत धरून न ठेवता.
कंट्रोलर vs प्रोसेसर: कोण जबाबदार आहे
- आपण कंट्रोलर आहात. आपण साधन निवडता, प्री-चॅट फॉर्म काय विचारतो ते ठरवतात, आणि ट्रॅकिंग चालू आहे का हे नियंत्रित करता. GDPR आपल्याला जबाबदार धरतो.
- होस्ट केलेले चॅट प्रदाता एक प्रक्रिया करणारा आहे. तो संभाषणे संग्रहित करतो आणि आपल्याच्या सूचनांनुसार विंजेट चालवतो.
- आपल्याला डेटा प्रोसेसिंग करार (DPA) आवश्यक आहे. कलम 28 आवश्यक आहे जेव्हा एक प्रक्रिया करणारा आपल्यासाठी वैयक्तिक डेटावर हाताळणी करतो.
अधिकांश होस्ट केलेले चॅट विक्रेते — tawk.to, Crisp, Zendesk आणि The Tech Pad यांचा समावेश — त्यांच्या गोपनीयता धोरणात DPA किंवा राज्य प्रोसेसर्सच्या अटी प्रदान करतात. कोणत्याही विक्रेत्याकडून त्यांच्या DPA ची मागणी करा आणि चार गोष्टी तपासा: (1) ते काय प्रक्रिया करतात, (2) डेटा कुठे साठवला जातो आणि हस्तांतरे वैध सुरक्षा उपायांवर अवलंबून आहेत का, (3) जतन आणि विलोपनाची कार्यपद्धती, आणि (4) उप-प्रोसेसर्स, विशेषतः जर AI डेटा तृतीय-पक्ष मॉडेल प्रदात्याकडे पाठवत असेल तर.
AI चॅट: विक्रेत्याला काय विचारायचे
काहीतरी सक्षम करण्यापूर्वी दोन प्रश्नांची उत्तरे मिळणे गरजेचे आहे:
- AI ला कायवर प्रशिक्षित केले आहे? सर्वात कमी धोका असलेला पॅटर्न फक्त तुम्ही तयार केलेल्या ज्ञानाधारेवरुन उत्तर देतो — तुमची FAQ, धोरणे आणि उत्पादनाची माहिती — आणि कधीही भेट देणाऱ्यांच्या संभाषणांवरून शिकत नाही. टेक पॅडचे ऑटो-पायलट त्या पॅटर्नचे अनुसरण करते: ते तुम्ही लिहिलेल्या ज्ञानाधारेवरुन उत्तर देतो, चॅटवरून नाही, आणि तुमच्या संभाषणांवर सार्वजनिक मॉडेल्स प्रशिक्षित करत नाही.
- संभाषणाचे काय होते? प्रॉम्प्ट आणि लिप्यंतर AI मागील मॉडेल प्रदात्याकडे पोहोचू शकतात. विचार करा की चॅट सामग्री विक्रेत्याच्या प्लॅटफॉर्मला सोडते का, किती वेळ टिकवली जाते, आणि हटविण्याच्या विनंत्या AI स्तरावरही पोहोचतात का.
आपल्या स्वतःच्या गोपनीयतेच्या प्रतिबद्धतेशी उत्तरे जुळवा — ग्राहकांच्या संभाषणांवर प्रशिक्षण करणारा विक्रेता काही व्यवसायांसाठी योग्य असू शकतो आणि काहींसाठी अपात्र ठरू शकतो.
कोणत्याही चॅट प्लगइनचे ऑडिटिंग
"GDPR-फ्रेंडली" हा लेबल तुम्ही प्रत्यक्षात विश्वास ठेवू शकत नाही — प्लगइन प्रकारांची भूमिका खूप वेगवेगळी असते:
- व्हॉट्सअॅप बटण (wa.me) प्लगइन्स भेट देणाऱ्याला व्हॉट्सअ‍ॅपवर पाठवा: तुमच्या साइटवर कमीतकमी डेटा राहतो, क्लिक-थ्रू नंतर मेटाचे नियम लागू होतात.
- स्वत:च्या होस्ट केलेला चॅट डेटा तुमच्या स्वत:च्या सर्व्हरवर ठेवतो: तुम्ही डेटा टिकवणी आणि सुरक्षा नियंत्रित करता — आणि त्याचा धोका उचलावा लागतो.
- होस्ट केलेले चॅट विजेट्स वेंडरच्या सर्व्हरवर ट्रान्सक्रिप्ट्स संग्रहित करा — DPA, डेटाचे स्थान, राखीव वेळ आणि हटवण्याचे टूलिंग तपासा.
- AI सोबत होस्ट केलेले चॅट मॉडेल प्रदाता जोडतो — प्रशिक्षण धोरण, उप-प्रोसेसर आणि प्रॉम्प्ट राखीव वेळ तपासा.
प्रत्येक प्लगइनसाठी तपासा: हे कुकीज सेट करते का किंवा संमतीच्या आधी ट्रॅक करते का? चॅट भेट देणाऱ्याद्वारे सुरू होते का किंवा प्रत्येक पृष्ठ लोडवर ट्रॅकिंग चालते का? आपण प्री-चॅट फॉर्म आणि भेट देणाऱ्याचे ट्रॅकिंग बंद करू शकता का? भेट देणाऱ्याला संभाषण हटवता येईल का, आणि आपण ते निर्यात करू शकता का?
चॅटव्हियो प्लगइन फक्त आपल्या सेटिंग्ज स्थानिकरीत्या वर्डप्रेसमध्ये साठवतो; संभाषणे The Tech Pad प्लॅटफॉर्मवर राहतात जसे की कोणतेही होस्ट केलेले चॅट टूल करते.
प्रायव्हसी-फ्रेंडली वर्डप्रेस चॅट सेटअप
चॅटव्हियो प्लगइनचा प्रयत्न केलेल्या उदाहरण म्हणून वापरणे:
1. प्लगइन इन्स्टॉल करा आणि विनामूल्य खाते कनेक्ट करा. प्लगइन फक्त आपल्या सेटिंग्ज साठवतो; कोणताही अभ्यागत डेटा आपल्या वर्डप्रेस डेटाबेसमध्ये राहत नाही.
2. अभ्यागताला चॅट सुरू करण्याची परवानगी द्या. विंडो त्या वेळी उघडते जेव्हा अभ्यागत लाँचरवर क्लिक करतो, आणि अभ्यागतांना कधीही खाते आवश्यक नाही.
3. प्री-चॅट फॉर्म ऐच्छिक आणि लहान ठेवावे. जर तुम्ही नाव किंवा ईमेल विचारत असाल, तर कारण सांगा — ग्रीटिंगमध्ये एक गोपनीयता नोट वापरणे पुरेसे आहे:
हाय {{1}} — संपर्क साधल्याबद्दल धन्यवाद! फक्त तुम्हाला माहिती द्यावी म्हणून: हा चॅट तुमच्या प्रश्नांची उत्तरे देण्यासाठी आहे, आम्ही फक्त तुम्ही टाइप केलेले आणि फॉर्ममध्ये सामायिक केलेले गोष्टी ठेवतो, आणि तुम्ही कधीही आम्हाला हा संभाषण हटवण्यास सांगू शकता. आम्ही कशी मदत करू?
4. आपल्या गोपनीयता धोरणात अभ्यागत ट्रॅकिंग उघडा. अभ्यागत संदर्भ (पृष्ठ, UTM, देश, डिव्हाइस) डीफॉल्टनुसार सुरू असतो — आपले धोरणात त्याचे नाव नमूद करा आणि लिंक द्या वेब चॅट फिचर तपशीलांसाठी जे गोळा केले जाते त्यासाठी.
5. आपला विजेट आपल्या कुकी बॅनरशी जोडा जिथे गैर-आवश्यक कुकीज लागू आहेत, तिथे संमतीपूर्वी काहीही लोड होऊ देऊ नका.
6. डेटा सब्जेक्टच्या विनंत्या हाताळा. आपण ज्या प्लॅटफॉर्मचा वापर करता त्यामध्ये संभाषणे निर्यात कशी करायची आणि हटवायची हे जाणून घ्या.
त्याच चेकलिस्टचा वापर कोणत्याही होस्टेड प्रदात्यासाठी केला जाऊ शकतो — फक्त विक्रेत्याचे उत्तर वेगळे असते.
सामान्य प्रश्न
माझ्या वर्डप्रेस साइटवरील चॅट विजेटवर GDPR लागू होतो का? हो, जेव्हा देखील चॅट वैयक्तिक डेटा गोळा करू शकतो — नाव किंवा ईमेल विचारणारा प्री-चॅट फॉर्म, अभ्यागतांचे ट्रॅकिंग (पृष्ठ, UTM, देश), किंवा साठवलेल्या संभाषणांचा इतिहास. तुम्हाला एक कायदेशीर आधार आवश्यक आहे (सामान्यतः संमती किंवा कायदेशीर स्वारस्य), एक गोपनीयता धोरण जे चॅट प्रदात्याचे प्रोसेसर म्हणून नाव घेत आहे, आणि अभ्यागतांना त्यांच्या डेटा विनंती करण्याचा मार्ग.
मला चॅट विजेटसाठी कुकी बॅनरची गरज आहे का? हे या गोष्टीवर अवलंबून आहे की विजेट काय लोड करते. जर चॅट स्क्रिप्ट आवश्यक नसलेल्या कुकीज किंवा ट्रॅकिंग परवानगी आधी सेट करत असेल, तर विजेटला परवानगीसाठी थांबावे लागेल (ते आपल्या कुकी बॅनरशी लिंक करा). चॅट केवळ पाहुण्याने बटणावर क्लिक केल्यानंतर लोड केल्यास — ही सामान्य गोपनीयता-स्नेही पद्धत आहे — एक्सपोजर कमी होते. गृहीत धरल्याशिवाय प्रत्येक प्लगइनच्या स्क्रिप्टच्या व्यवहाराची तपासणी करा.
चॅट डेटा कुठे साठवला जातो, आणि प्रोसेसर कोण आहे? होस्ट केलेली चॅट साधने संभाषणे त्यांच्या सर्व्हरवर साठवतात: चॅट प्रदाता हा डेटा प्रक्रिया करणारा आहे आणि तुम्ही नियंत्रक आहात — तुम्हाला त्यांच्या बरोबर डेटा प्रोसेसिंग करार आवश्यक आहे (अधिकांश, tawk.to, Crisp आणि The Tech Pad यांसह, एक प्रदान करतात किंवा त्यांच्या गोपनीयता धोरणात/DPA मध्ये अटी सांगतात). Chatwoot सारखी स्व-होस्ट केलेली ओपन-सोर्स पर्याय डेटा तुमच्या स्वतःच्या सर्व्हरवर ठेवतात.
चॅट विजेटमधील AI हा GDPR साठी समस्या आहे का? एआय चॅट दोन मुद्दे मांडतो: एआयवर काय प्रशिक्षण दिले गेले आहे (The Tech Pad तुम्ही तयार केलेल्या ज्ञान बेसमधील उत्तरांसाठी प्रशिक्षण देते — तुमचा कंटेंट, अभ्यागतांच्या संभाषणांचा नाही — आणि तुमच्या चॅट्सवर सार्वजनिक मॉडेल प्रशिक्षण घेत नाही) आणि संभाषण डेटा काय होतो (कोणत्याही होस्ट केलेल्या टूलसारखेच: प्रोसेसर अटी, जपून ठेवण्याचे अधिकार, हटवण्याचे हक्क). कोणत्याही एआय चॅट विक्रेत्याला हे दोन्ही प्रश्न विचारा.
GDPR-स्नेही चॅट प्लगइन निवडण्यापूर्वी मला काय तपासावे? चार गोष्टी: (1) ते संमतीपूर्वी कुकीज सेट करते का, (2) पूर्व-चॅट फॉर्म किंवा ट्रॅकिंग आहे का ज्याचे ज्ञान देणे आवश्यक आहे (सदस्य ट्रॅकिंग पृष्ठ, UTM, देश दाखवते), (3) विक्रेत्या DPA/प्रोसेसर अटी आणि स्पष्ट ठेवण्याचे नियम प्रदान करतो का, (4) सदस्य त्यांचा संवाद हटवू शकतात का. The Tech Pad चे प्लगइन फक्त तुमची सेटिंग्स स्थानिकरीतीने साठवते; संवाद प्लॅटफॉर्मवर मानक प्रोसेसर अटींसह राहतात — आणि सदस्यांना कधीच चॅटसाठी खाते आवश्यक नसते.
फ्री प्लगइन मिळवा आणि स्वच्छ सुरु करा
सर्वप्रथम स्टेजिंग साइटवर पॅटर्नची चाचणी करा. डाउनलोड करा chatvio-ai-webchat.zip, आपले मोफत खाते तयार करा thetechpad.com/wa/ — कोणताही क्रेडिट कार्ड नाही — आणि खऱ्या विजेटवर चेकलिस्ट वापरा: वेब चॅट आणि AI प्रतिसाद कायमस्वरूपी मोफत आहेत, एकमेव ऐच्छिक शुल्क म्हणजे 'Powered by' लिंक काढण्यासाठी प्रति डोमेन एक वेळचा $10, आणि WhatsApp ऑटोमेशन फक्त मेटाचे प्रति संदेश दर भरते. त्यानंतर तुम्ही जे आधीच चालवत आहात त्याचे ऑडिट करा, आणि प्रत्येक विक्रेत्याकडून त्यांचा DPA मागा.