Tħassir u esportazzjoni tal-istorja ta' chatbot: Kontroll sikur għall-utent

L-istorja ta' chatbot hija utli għall-utenti: jistgħu jaqraw ir-risposti mill-ġdid, ikomplu konversazzjoni aktar tard jew jgħaddu informazzjoni lit-tim ta' appoġġ. Madankollu, din l-istess istorja jista' jkollha fiha numri ta' ordnijiet, deskrizzjonijiet ta' problemi, dettalji ta' kuntatt jew informazzjoni sensittiva oħra. Għalhekk, min jissejvja l-konversazzjonijiet għandu bżonn aktar minn sempliċement buttuna żgħira u mhux nutata bl-isem "Istorja". L-utenti għandhom jifhmu liema data hija preżenti, kif jistgħu jieħdu kopja tagħha, iħassruha jew jirrevokaw l-aċċess futur għaliha.

Din il-gwida turi mudell prattiku u tekniku għal chatbots fuq il-websites. Tgħaqqad il-faċilità għall-utent, il-minimizzazzjoni tad-data, il-verifika sikura tal-identità u stat ta' sistema li jista' jiġi segwit faċilment. Dawn in-noti mhumiex parir legali individwali; l-obbligi speċifiċi jiddependu, fost affarijiet oħra, mill-għan, il-bażi legali, l-arkitettura tas-sistema u d-data kkonċernata.

Erba' funzjonijiet minflok buttuna waħda għall-istorja

L-espressjoni "Ipproċessa l-istorja" hija mċajpra wisq. Fl-interfaċċa u fil-backend, erba' intenzjonijiet differenti għandhom ikunu separati minn xulxin:

• Ara: L-utenti jaqraw konversazzjonijiet salvati, attachments u metadata rikonoxxibbli f'ordni kronoloġika u li tiftakar faċilment.
• Esporta: Jirċievu kopja f'format li jista' jinqara u, jekk ikun jagħmel sens għall-każ ta' użu jew mitlub mil-liġi, f'format strutturat u li jista' jinqara mill-magni.
• Ħassar: Inneħħu konversazzjonijiet individwali jew l-istorja kollha assoċjata Magħhom. L-interfaċċa tispjega l-ambitu, il-limiti ta' żmien u l-eċċezzjonijiet possibbli.
• Irrevedi l-aċċess: Jikkanċellaw link ta' kondiviżjoni, apparat magħruf jew tokens biex jerġgħu jibdew il-chat, mingħajr ma bilfors iħassru d-data tal-kontenut kollha immedjatament.

Din is-separazzjoni tipprevjeni nuqqas ta' ftehim perikoluż. "Log out" ma tħassarx id-data tal-konversazzjoni. "Aħbi l-istorja" mhijiex tħassir. U link li skada ma jfissirx awtomatikament li d-data korrispondenti għebet. Biex tikkumplimenta dan, taqbel li tara l-gwida tagħna dwar kif tkompli l-konversazzjonijiet tat-chatbot b'mod sikur.

Ibda b'mudell ta' data ċar

Qabel ma t-timijiet iddisinjaw il-buttuni, għandhom jagħmlu inventarju tal-oġġetti salvati. Konversazzjoni spiss ma tikkonsistix biss minn messaġġi. Hemm ukoll identifikaturi tas-sessjoni, timestamps, links għal fajls, avvenimenti ta' sigurtà, biljetti ta' appoġġ, feedback u loggings tekniċi. Għal kull oġġett, hemm bżonn għan iddokumentat, persuna responsabbli, regola dwar kemm jinżamm u mogħdija għat-tħassir.

Ir-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR) inaqqas, fl-Artikolu 5, fost l-oħrajn, il-minimizzazzjoni tad-data u l-limitazzjoni tal-ħażna. L-Artikolu 15 jikkonċerna d-dritt ta' aċċess, l-Artikolu 17 id-dritt għat-tħassir bil-kundizzjonijiet u l-eċċezzjonijiet tiegħu, u l-Artikolu 20 il-portabbiltà tad-data fl-oqsma ta' applikazzjoni rispettivi tagħhom. Minn dan ma jsegwix li kull interfaċċa ta' chatbot trid toffri l-istess funzjonijiet. Madankollu, it-timijiet tal-prodott għandhom jibnu l-flussi tad-data b'mod li talbiet validi jkunu jistgħu jiġu pproċessati b'mod affidabbli.

Ivverifika l-identità b'mod xieraq qabel l-esportazzjoni u t-tħassir

Min jagħmel storja aċċessibbli biss permezz ta' link li wieħed jista' jaqta' jew identifikatur ta' sessjoni użat mill-ġdid, jinsab fir-riskju ta' tnixxija ta' data. Fl-istess ħin, il-verifika tal-identità m'għandhiex titlob b'mod ġenerali aktar data personali milli huwa meħtieġ għall-azzjoni speċifiċi. Il-linji gwida finali tal-EDPB 01/2022 dwar id-drittijiet tas-suġġett tad-data – id-Dritt ta' Aċċess jittrattaw, fost l-oħrajn, l-identifikazzjoni, l-ambitu u l-provvista sikura ta' kopji. L-Artikolu 12(6) tal-GDPR jippermetti informazzjoni addizzjonali għall-konferma tal-identità jekk ikun hemm dubji dwar l-identità.

Fil-prattika, l-istrutturar ibbażat fuq ir-riskju wera li jaħdem tajjeb. Il-wiri ta' storja qasira psewdonimizzata fuq l-istess apparat jista' jeħtieġ sessjoni valida u ta' żmien qasir. Esportazzjoni sħiħa, tħassir irriversibbli jew ir-revoka tal-apparati kollha jiġġustifikaw awtentikazzjoni mill-ġdid. Il-gwida attwali tan-NIST dwar il-Ġestjoni tas-Sessjonijiet tiddeskrivi r-rawtentikazzjoni, il-limiti ta' żmien u t-terminazzjoni tas-sessjoni bħala kontrolli indipendenti. Is-saħħa speċifika trid tkun taqbel mar-riskju; l-ispeċifikazzjonijiet tan-NIST għall-aġenziji federali tal-Istati Uniti mhumiex rekwiżit legali ġenerali għal kull kumpanija.

Għal widgets pubbliċi u żoni ta' klijenti rreġistrati, il-fruntiera għandha tibqa' viżibbli. Il-post tagħna dwar l-identità u l-aċċess għad-data fil-portal tal-klijent juri għaliex chat pubbliku m'għandux isir bil-moħbi kanal ta' data tal-kont.

Esportazzjoni trid tkun tinftiehem u tista' tiġi spjegata kompletament

Esportazzjoni tajba mhijiex ewwel riżultat mhux ipproċessat mid-database. Tibda b'ħarsa ġenerali: id-data tal-ħolqien, il-konversazzjonijiet inklużi, l-attachments, iż-żona tal-ħin u l-verżjoni tal-format użati. Wara dan il-kontenut issegwi f'ordni ċara. JSON jista' jagħmel sens għal pproċessar strutorat ulterjuri; HTML jew PDF huwa aktar faċli biex jinqara minn ħafna nies. Jekk u sa fejn format li jinġarr huwa mitlub mil-liġi għandu jiġi vverifikat għall-każ speċifiku.

Jekk is-sistema tiġġenera l-esportazzjoni b'mod asinkroniku, l-interfaċċa teħtieġ stat ċar: "qiegħed jittħejja", "lest sa...", "skada" jew "falliet". Il-link tat-tniżżil għandu jkun ta' żmien qasir, ma jistax jiġi radunat u jista' jiġi rrevokat wara l-użu. Sigrieti bħal promptejiet interni, ċwievet tal-aċċess jew data ta' nies oħra m'għandhomx ikunu fil-pakkett. Qabel ma jiġi pprovdut, filtru min-naħa tas-server għandu jivverifika jekk ir-relazzjonijiet ma' każijiet ta' appoġġ, konversazzjonijiet kondiviżi jew kontenut ta' terzi persuni jeħtiġux trattament speċjali.

It-tħassir bħala magna ta' stat minflok wegħda immedjata

Buttuna bil-messaġġ "Kollha mħassra" hija problematika jekk l-indiċi tat-tfittxija, il-ħażna tal-analitika, is-sistema ta' appoġġ jew il-backup ikun fihom kopji mill-ġdid. Hija aħjar magna żgħira ta' stat li tirrifletti l-proċess reali.

Stati ta' tħassir li jagħmlu sens

1. Mitlub: L-identità u l-ambitu mixtieq huma kkonfermati.
2. Blockat: L-istorja m'għadhiex aċċessibbli għall-użu normali; it-tokens biex terġa' tibda jew taqsam mhumiex aktar validi.
3. Qed jiġi pproċessat: Il-memorja primarja, l-indiċi tat-tfittxija, il-ħażna tal-fajls, l-analitika u d-destinazzjonijiet ta' integrazzjoni qed jiġu mnaddfa.
4. Kompletat: Is-sistemi attivi maħsuba jiġu mnaddfa; l-iżgurar tal-kopji tas-sigurtà li jibqgħu huwa suġġett għal rotazzjoni tad-dokumenti tal-backup jew eċċezzjoni ġustifikata.
5. Blockat parzjalment: Sistema minnhom ma setgħetx tiġi mnaddfa jew id-data trid tinżamm għalissa. Il-każ jiġi eskalat b'mod trasparenti.

Tinsiex id-data dipendenti

Il-messaġġi jistgħu jirreferu għal fajls, embeddings, indiċijiet tat-tfittxija, klassifikazzjonijiet tal-kwalità, rekords tas-CRM jew biljetti ta' appoġġ. It-talba għat-tħassir għalhekk teħtieġ ID tat-talba stabbli u passi ta' ħidma idempotenti: Proċess ieħor m'għandux joħloq kopji ġodda jew irażżan passi li diġà saru. Għal data ta' kejl, id-deċiżjoni dwar jekk jistgħux jinżammu metriċi aggregati u li m'għadhomx jistgħu jiġu attribwiti għandha tittieħed mill-istadju tad-disinn. Tista' taqra aktar dwar dan fil-post tagħna dwar l-analitika tat-chatbot li tiffranka d-data.

Ir-revoka tipproteġi b'mod speċjali fuq apparati kondiviżi

F'lukandi, kmamar tal-bejgħ, workshops jew id-djar tal-familja, in-nies spiss jibdlu l-użu tal-istess apparat. Għalhekk, "Irrevedi l-aċċess" għandha tkun kapaċi tagħmel aktar milli sempliċement tħassar cookie lokalment. Min-naħa tas-server, it-tokens tas-sessjoni magħrufa, il-links tal-kondiviżjoni u, fejn applikabbli, il-bindings tal-apparat għandhom isiru invalidi. L-interfaċċa għandha tiddistingwi bejn "dan l-apparat", "l-apparati kollha" u "il-links kollha kondiviżi".

Wara r-revoka, il-buttuna lura m'għandhiex turi storja sensittiva mill-cache. Id-dettalji fil-notifiki, l-awtokompletar tal-browser u d-data lokali offline għandhom ikunu inklużi fil-verifika. Fl-istess ħin, l-utent għandu jirċievi konferma ċara dwar liema aċċessi ġew terminati u jekk id-data tal-konversazzjoni hijiex għadha salvata. B'hekk, ir-revoka ma tiġix konfuża mat-tħassir.

Iddisinja l-konferma tat-tħassir b'mod aċċessibbli u b'tolleranza għall-iżbalji

Azzjoni irriversibbli teħtieġ konferma kwieta u li tinftiehem. L-esplikazzjoni tal-WCAG 2.2 għall-Kriterju ta' Suċċess 3.3.4 tirreferi b'mod espliċitu anke għall-modifika jew it-tħassir ta' data kkontrollata mill-utent. Huwa maħsub li jkun hemm mill-inqas opzjoni waħda għat-treġġigħ lura, il-verifika jew il-konferma. Liema opzjoni taqbel tdependi mill-prodott.

Kaxxi ta' djalogu tajbin isemmu speċifikament "3 konversazzjonijiet u 2 attachments" minflok biss "data". L-azzjoni primarja u l-azzjoni distruttiva huma viżwalment distinti, aċċessibbli bit-tastiera u mhux spjegati bil-kulur biss. Wara li tintbagħat, żona ta' stat aċċessibbli tirrapporta li t-talba ġiet aċċettata. Kaxxa tat-tħassir (recycle bin) b mezz limitat biex tirkupra d-data tista' tipprevjeni żbalji tal-utent, iżda m'għandhiex tmur kontra tħassir immedjat imwiegħed b'mod sigriet.

Handoff lill-appoġġ mingħajr kopja moħbija

Jekk konversazzjoni tiġi kkonsenjata lil persuna reali, spiss jinħoloq biljett ta' appoġġ separat. Dan l-oġġett jista' jkollu għan differenti, ruħ ta' aċċess differenti u regola ta' żamma differenti. Is-settjar tal-istorja fiċ-chatbot m'għandux iħassar biljett bħal dan b'mod inviżibbli u lanqas jinjorah bil-moħbi. Qabel it-trasferiment, l-interfaċċa għandha tispjega liema kontenut se jittieħed. F'każ ta' talba aktar tard, is-sistema trid ssib il-konnessjoni u tittratta l-każ skont ir-regoli applikabbli.

Jekk tħassir awtomatiku jfalli jew l-identità u l-ambitu mhumiex ċari, il-proċess jeħtieġ kanal uman sikur. Il-post tagħna dwar il-Human Handoff fl-appoġġ tal-websites jiddeskrivi l-pakketti tal-kuntest u r-regoli ta' eskalazzjoni għal dan. Għandu jiġi kkonsenjat biss dak li l-impjegat responsabbli għandu bżonn tassew.

Checklist ta' implimentazzjoni għat-timijiet tal-prodott u tal-appoġġ

1. Agħmel inventarju tal-oġġetti kollha tad-data u postijiet tal-ħażna ta' konversazzjoni.
2. Ammudella l-viżjoni, l-esportazzjoni, it-tħassir u r-revoka bħala permessi separati.
3. Għal azzjonijiet sensittivi, irawtentika b'mod ibbażat fuq ir-riskju.
4. Struttura l-pakketti ta' esportazzjoni b'mod li jinftiehem u stabbilixxi ħinijiet ta' skadenza sikuri.
5. Agħmel il-passi tat-tħassir idempotenti u segwihom b'ID tat-talba.
6. Inkludi l-indiċi tat-tfittxija, il-fajls, l-analitika, l-integrazzjonijiet, il-caches u l-każijiet ta' appoġġ.
7. Ittestja d-djalogi ta' konferma u l-messaġġi ta' stat bit-tastiera u screereader.
8. Simula apparati kondiviżi, links skaduti u apparati mitlufa.
9. Eskala l-żbalji parzjali b'mod viżibbli, mingħajr ma tikkopja kontenut sensittiv fil-logs.
10. Rivedi ir-regoli ta' żamma u tħassir b'mod regolari mat-tim tal-protezzjoni tad-data u d-dipartimenti rilevanti.

L-aktar testijiet importanti qabel il-Go-Live

It-testijiet m'għandhomx ikopru biss il-proċess bla xkiel. Ivverifika talbiet ta' tħassir paralleli, login li jiskadi waqt l-esportazzjoni, links li diġà ġew irrevokati, messaġġi ġodda waqt tħassir attiv u l-falliment ta' sistema konnessa. Barra minn hekk, ikkontrolla jekk esportazzjoni fihiex messaġġi ta' terzi minn kontijiet kondiviżi u jekk fajl imħassar huwiex għadu aċċessibbli minn URL qadima.

Għal kull azzjoni hemm bżonn riżultat mistenni fl-interfaċċa, l-API u l-memorja. Test ta' aċċettazzjoni tajjeb għalhekk ma jintemmx f'messaġġ ta' suċċess aħdar. Wara jiċċekkja l-ħażniet tad-data ewlenin, it-tokens u l-URLs pubbliċi. Il-logs tal-avvenimenti għandhom jagħtu prova li pass sar, mingħajr ma jerġgħu jissejvjaw il-kontenut tal-konversazzjoni mħassar.

Konklużjoni: Il-kontroll mill-utent huwa karatteristika end-to-end

Chatbot li tista' tafda miegħu mhux biss jagħmel l-istorja faċli biex tinstab. Jissepara l-viżjoni, l-esportazzjoni, it-tħassir u r-revoka, jivverifika azzjonijiet sensittivi b'mod xieraq u juri l-istat reali tal-ipproċessar. Dak li huwa kruċjali huwa l-konnessjoni ta' UX ċara ma' mudell ta' data li jaf is-sistemi kollha dipendenti.

Min jintegra dawn il-funzjonijiet kmieni fl-arkitettura, fil-proċessi ta' appoġġ u fit-testijiet, inaqqas każijiet speċjali manwali u jevita wegħdiet foloz. Meta tkun qed tippjana, ivverifika wkoll liema funzjonijiet ta' ChatReact jaqblu mal-website u l-proċess ta' appoġġ tiegħek. Ibda b'inventarju tad-data u test wieħed end-to-end: esporta l-istorja, irrevedi l-aċċess, ibda t-tħassir u uri r-riżultat fis-sistemi kollha involuti.

Sorsi u linji gwida aktar dettaljati

• EUR-Lex: Regolament (UE) 2016/679, b'mod partikolari l-Artikoli 5, 12, 15, 17 u 20.
• EDPB: Guidelines 01/2022 on data subject rights – Right of access, Verżjoni 2.1.
• NIST SP 800-63B: Session Management.
• W3C: Understanding WCAG 2.2 Success Criterion 3.3.4.