أدوات الدردشة وGDPR على ووردبريس (2026): الموافقة، البيانات والامتثال
كل أداة دردشة على موقع ووردبريس تقوم بجمع البيانات الشخصية. نموذج ما قبل الدردشة الذي يطلب الاسم والبريد الإلكتروني، تتبع الزوار الذي يسجل الصفحات والبلد، ونصوص المحادثات المخزنة كلها تخضع للائحة العامة لحماية البيانات عندما يكون لديكم زوار في المنطقة الاقتصادية الأوروبية. تحتاج الدردشة إلى أساس قانوني، وسياسة خصوصية تسمّي مزوّد الدردشة الخاص بك كمعالج للبيانات، وطريقة للزوار لممارسة حقوقهم. يغطي هذا الدليل ما تجمعه أدوات الدردشة، ومن هو المسؤول، وما الذي يجب أن تسأله لأي مزوّد خدمة (بما في ذلك نحن). إنه دليل عملي، وليس نصيحة قانونية.
تحميل: chatvio-ai-webchat.zip — مجاني، ووردبريس 6.0+، بي إتش بي 7.4+.
ابدأ مجانًا — بدون بطاقة ائتمان
إضافة Chatvio من The Tech Pad مجانية، والحساب مجاني بدون بطاقة ائتمان، وأداة الدردشة على الويب بالإضافة إلى ردود الذكاء الاصطناعي تبقى مجانية إلى الأبد. الرسم الاختياري الوحيد هو دفع مرة واحدة بمقدار 10 دولارات لكل نطاق لإزالة الرابط الصغير "مدعوم من The Tech Pad"؛ الرسائل الآلية على واتساب تدفع فقط المعدل لكل رسالة من ميتا (حوالي ₹0.10–0.30 لكل رسالة خدمة في الهند). سجّل في thetechpad.com/wa/ لفحص ما تقوم الأداة بجمعه — أو تصفح أفضل إضافات الدردشة لووردبريس لعام 2026 للفئة الأوسع.
ما هي البيانات التي يجمعها ويدجت الدردشة
| البيانات التي تم جمعها | مثال | لماذا تعتبر بيانات شخصية |
|---|---|---|
| إجابات نموذج ما قبل الدردشة | الاسم والبريد الإلكتروني المدخل قبل الدردشة | المعرفات المباشرة للشخص |
| تتبع الزوار | عنوان الصفحة، مصدر UTM، البلد، الجهاز | يمكن أن يحدد الزائر العائد؛ ويخلق ملفًا سلوكيًا |
| نص المحادثة | أرقام الطلبات، العناوين، الشكاوى | عادةً ما تحتوي محتويات الرسائل على بيانات شخصية |
| ملفات تعريف الارتباط / التخزين المحلي | معرفات الجلسة، حالة الأدوات | المعرفات المرتبطة بالمتصفح أو الجهاز |
النصوص هي نصوص حرة، والتتبع يعمل في كل صفحة يتم فيها تحميل الأداة، وليس فقط عند محادثة شخص ما. احتفظ بنموذج قبل الدردشة متوقفًا وجعل التتبع في الحد الأدنى، وستقل البصمة إلى ما يكتبه الزوار طواعية.
الأساس القانوني وسؤال ملفات تعريف الارتباط
بالنسبة للدردشة، غالبًا ما ينطبق أساسان قانونيان:
- الموافقة — يوافق الزائر على غرض محدد، مثل تلقي نسخة من النص عبر البريد الإلكتروني. يجب أن يكون ذلك موافقة حرة، محددة، وسهلة التراجع عنها.
- المصلحة المشروعة — الرد على عميل أرسل لك رسالة يعد مبررًا، ولكن يجب عليك موازنته مع خصوصية الزائر وتوثيق اختبار الموازنة.
قواعد الكوكيز (مثل ePrivacy) غالبًا ما تكون أكثر صرامة: الكوكيز التي ليست ضرورية بشكل صارم تتطلب الموافقة قبل تحميلها. إذا كان برنامج الدردشة يضع كوكيز تتبع عند تحميل الصفحة، اربط الأداة بشارة الكوكيز الخاصة بك. الدردشة التي تفتح فقط عندما ينقر الزائر على الزر تقلل من التعرض — لا يعمل شيء حتى يبدأ الزائر بها. تحقق من سلوك كل برنامج إضافي على مستوى النص الفعلي بدلاً من الافتراض.
المتحكم مقابل المعالج: من المسؤول
- أنت المتحكم. أنت تختار الأداة، وتقرر ما الذي يطلبه نموذج ما قبل الدردشة، وتتحكم فيما إذا كان التتبع مفعلًا. اللائحة العامة لحماية البيانات تجعلك مسؤولاً.
- مزود الدردشة المستضاف هو معالج. يقوم بتخزين المحادثات وتشغيل الأداة نيابة عنك، وفق تعليماتك.
- تحتاج إلى اتفاقية معالجة البيانات (DPA). المادة 28 تتطلب واحدة كلما تطرق معالج البيانات إلى البيانات الشخصية نيابة عنك.
معظم مزوّدي الدردشة المستضافة — بما في ذلك tawk.to و Crisp و Zendesk و The Tech Pad — يوفرون اتفاقية معالجة البيانات (DPA) أو شروط المعالج في سياسة الخصوصية الخاصة بهم. اطلب من أي مزوّد اتفاقية معالجة البيانات الخاصة بهم وتحقق من أربعة أشياء: (1) ما الذي يعالجونه، (2) أين يتم تخزين البيانات وما إذا كانت عمليات النقل تعتمد على ضمانات صالحة، (3) إجراءات الاحتفاظ والحذف، و(4) المعالجات الفرعية، خاصة إذا قامت الذكاء الاصطناعي بتحويل البيانات إلى مزوّدي نماذج طرف ثالث.
الدردشة بالذكاء الاصطناعي: ما الذي يجب أن تسأله للمزوّد
هناك سؤالان يستحقان الإجابة قبل أن تقوم بتمكين أي شيء:
- ما الذي تم تدريب الذكاء الاصطناعي عليه؟ أدنى نمط مخاطرة يجيب فقط من قاعدة المعرفة التي تبنيها — الأسئلة الشائعة الخاصة بك، السياسات، ومعلومات المنتج — ولا يتعلم أبدًا من محادثات الزوار. الطيار الآلي لـ The Tech Pad يتبع هذا النمط: يجيب من قاعدة المعرفة التي تكتبها، وليس من الدردشات، ولا يدرب النماذج العامة على محادثاتك.
- ماذا يحدث للمحادثة؟ قد تصل التنبيهات والمحفوظات النصية إلى مزود النموذج وراء الذكاء الاصطناعي. اسأل عمّا إذا كانت محادثات الدردشة تخرج عن منصة البائع، ومدة الاحتفاظ بها، وما إذا كانت طلبات الحذف تصل أيضًا إلى طبقة الذكاء الاصطناعي.
طابق الإجابات مع التزاماتك الخاصة بالخصوصية — فقد يناسب البائع الذي يتدرب على محادثات العملاء بعض الشركات ويستبعد شركات أخرى.
تدقيق أي برنامج إضافي للدردشة
"صديق للائحة حماية البيانات العامة" ليس تصنيفًا يمكنك الوثوق به من النظرة الأولى — لأن أنواع الإضافات تختلف كثيرًا في مواقفها:
- إضافات زر واتساب (wa.me) إرسال الزائر إلى واتساب: بيانات قليلة على موقعك، مع تطبيق شروط ميتا بعد النقر.
- الدردشة المستضافة ذاتيًا تحتفظ بالبيانات على خادمك الخاص: تتحكم في الاحتفاظ والأمان — وتتحمل المخاطر.
- ويدجات الدردشة المستضافة تخزين النسخ على خوادم المورّد — تحقق من اتفاقية معالجة البيانات، موقع البيانات، أدوات الاحتفاظ والحذف.
- الدردشة المستضافة مع الذكاء الاصطناعي يضيف موفر النموذج — تحقق من سياسة التدريب، المعالجات الفرعية، واحتفاظ المطالبات.
التحقق لكل إضافة: هل تضبط ملفات تعريف الارتباط أو تتعقب قبل الحصول على الموافقة؟ هل الدردشة بمبادرة الزائر أم يتم التتبع عند كل تحميل صفحة؟ هل يمكنك إيقاف نموذج ما قبل الدردشة وتتبع الزائر؟ هل يمكن للزائر حذف محادثة، وهل يمكن تصديرها؟
يقوم مكون Chatvio الإضافي بتخزين إعداداتك فقط محليًا في ووردبريس؛ المحادثات موجودة على منصة The Tech Pad مثل أي أداة دردشة مستضافة.
إعداد دردشة ووردبريس صديق للخصوصية
باستخدام مكون Chatvio الإضافي كمثال عملي:
1. قم بتثبيت الإضافة وربط حساب مجاني. يقوم المكون بتخزين إعداداتك فقط؛ لا توجد بيانات زائر مخزنة في قاعدة بيانات ووردبريس.
2. دع الزائر يبدأ الدردشة. تفتح النافذة عندما ينقر الزائر على المشغل، والزوار لا يحتاجون أبداً إلى حساب.
3. اجعل نموذج الدردشة المبدئية اختياريًا وبسيطًا. إذا طلبت اسمًا أو بريدًا إلكترونيًا، اشرح السبب — ملاحظة خصوصية في التحية تغطي ذلك:
مرحبًا {{1}} — شكرًا لتواصلك معنا! فقط لتعلم: هذه الدردشة مخصصة للإجابة على أسئلتك، نحن نحتفظ فقط بما تكتبه بالإضافة إلى أي شيء تشاركه في النموذج، ويمكنك أن تطلب منا حذف هذه المحادثة في أي وقت. كيف يمكننا المساعدة؟
4. كشف تتبع الزوار في سياسة الخصوصية الخاصة بك. سياق الزائر (الصفحة، UTM، الدولة، الجهاز) مفعل افتراضيًا — اذكره في سياستك واربطه بتفاصيل ميزة الدردشة عبر الويب بالأغراض التي يتم جمعها من أجلها.
5. اربط الأداة بشعار الكوكيز الخاص بك حيث تنطبق الكوكيز غير الأساسية، حتى لا يتم تحميل أي شيء قبل الحصول على الموافقة.
6. التعامل مع طلبات أصحاب البيانات. اعرف كيفية تصدير وحذف المحادثات في أي منصة تستخدمها.
قائمة التحقق نفسها تعمل مع أي مزوّد مستضاف — تختلف فقط إجابات البائع.
الأسئلة الشائعة
هل ينطبق GDPR على ويدجت الدردشة في موقعي على ووردبريس؟ نعم، كلما كان بإمكان الدردشة جمع البيانات الشخصية — نموذج قبل الدردشة يطلب الاسم أو البريد الإلكتروني، تتبع الزائر (الصفحة، UTM، الدولة)، أو سجل المحادثة المخزن. تحتاج إلى أساس قانوني (عادة الموافقة أو المصلحة المشروعة)، وسياسة خصوصية تُسمي مزود الدردشة كمعالج، وطريقة لتمكين الزوار من طلب بياناتهم.
هل أحتاج إلى لافتة ملفات تعريف الارتباط لأداة الدردشة؟ يعتمد على ما يقوم به الويدجت عند التحميل. إذا كان نص الدردشة يضع ملفات تعريف الارتباط غير الأساسية أو تجري التتبع قبل الحصول على الموافقة، يجب على الويدجت الانتظار للحصول على الموافقة (اربطه بشريط ملفات تعريف الارتباط الخاص بك). الدردشة التي تُحمّل فقط بعد نقر الزائر على الزر — وهو نمط شائع ملائم للخصوصية — تقلل من التعرض. تحقق من سلوك نص كل ملحق بدلاً من الافتراض.
أين يتم تخزين بيانات الدردشة، ومن هو المعالج؟ أدوات الدردشة المستضافة تخزن المحادثات على خوادمها: مزوّد الدردشة هو معالجة بيانات وأنت المتحكم — تحتاج إلى اتفاقية معالجة البيانات معهم (معظمها، بما في ذلك tawk.to وCrisp وThe Tech Pad، تقدم واحدة أو تذكر الشروط في سياسة الخصوصية/اتفاقية معالجة البيانات الخاصة بها). الخيارات مفتوحة المصدر والمستضافة ذاتيًا مثل Chatwoot تبقي البيانات على خادمك الخاص بدلاً من ذلك.
هل الذكاء الاصطناعي في ودجات الدردشة يمثل مشكلة في اللائحة العامة لحماية البيانات (GDPR)؟ يثير دردشة الذكاء الاصطناعي نقطتين: ما الذي تم تدريب الذكاء الاصطناعي عليه (يجيب The Tech Pad من قاعدة المعرفة التي تبنيها — محتواك، وليس محادثات الزوار — ولا يدرب النماذج العامة على محادثاتك) وماذا يحدث لبيانات المحادثة (بنفس طريقة أي أداة مستضافة: شروط المعالج، ومدة الاحتفاظ، وحقوق الحذف). اسأل كلا السؤالين لأي بائع دردشة ذكاء اصطناعي.
ما الذي يجب أن أتحقق منه قبل اختيار مكون دردشة متوافق مع GDPR؟ أربعة أشياء: (1) هل يضع ملفات تعريف الارتباط قبل الموافقة، (2) هل هناك نموذج قبل الدردشة أو تتبع يحتاج إلى كشف (تتبع الزائر يظهر الصفحة، UTM، البلد)، (3) هل يقدم البائع اتفاقية معالجة البيانات/شروط المعالج ومدة احتجاز واضحة، (4) هل يمكن للزائر حذف محادثته. برنامج The Tech Pad الإضافي يخزن إعداداتك فقط محليًا؛ المحادثات تبقى على المنصة مع شروط المعالج القياسية — والزوار لا يحتاجون أبدًا إلى حساب للدردشة.
احصل على البرنامج الإضافي المجاني وابدأ بشكل نظيف
اختبر النمط أولاً على موقع التجربة. تحميل chatvio-ai-webchat.zip، وأنشئ حسابك المجاني على thetechpad.com/wa/ — بدون بطاقة ائتمان — وقم بتشغيل قائمة التحقق ضد الأداة الحقيقية: الدردشة عبر الويب والردود بواسطة الذكاء الاصطناعي مجانية إلى الأبد، أما الرسوم الاختيارية فهي 10 دولارات لمرة واحدة لكل نطاق لإزالة رابط "مشغل بواسطة"، وأتمتة واتساب تدفع فقط معدل الرسائل الخاص بشركة ميتا. ثم قم بتدقيق ما تشغله بالفعل، واطلب من كل بائع اتفاقية معالجة البيانات (DPA) الخاصة بهم.