العربية
consentglass · فحص الامتثال للائحة العامة لحماية البيانات للمواقع الإلكترونية

الرئيسية › المعرفة › الخدمة

دمج Crisp Chat بما يتوافق مع اللائحة العامة لحماية البيانات

Crisp (crisp.chat، شركة Crisp IM SARL، فرنسا) هو أداة منتشرة للدردشة المباشرة ومكتب المساعدة. المزوّد مقرّه في الاتحاد الأوروبي ويقدّم استضافة للبيانات في الاتحاد الأوروبي — ومع ذلك تحمّل أداة الدردشة عند فتح الصفحة نصاً برمجياً وتنشئ إدخالات في مساحة التخزين.

أدوات الدردشة المباشرة حالة حدّية من الناحية القانونية لحماية البيانات: ما دام لا أحد يستخدم الدردشة، فإنّ النص البرمجي المحمَّل في الخلفية لا يحقّق أيّ غرض يريده الزائر — بل يجهّز فقط للاستخدام المحتمل لاحقاً. وهذا التحميل المسبق بالضبط هو المشكلة. يضع Crisp عند فتح الصفحة معرّف جلسة في Local Storage وينشئ اتصالاً بخوادم Crisp حتى قبل أن ينقر الزائر أيّ شيء.

يتمتّع Crisp بميزة مقارنةً بكثير من المنافسين الأمريكيين: الشركة مقرّها في فرنسا وتقدّم حسب الباقة استضافة بيانات الدردشة في الاتحاد الأوروبي. وهذا يخفّف مسألة الدول الثالثة. لكنه لا يحلّ محلّ الموافقة على الوصول إلى الجهاز الطرفي — فإدخالات Local Storage وتحميل النص البرمجي تستلزم موافقة بصرف النظر عن موقع الخادم إذا لم تكن ضرورية تقنياً.

الحلّ النظيف هو التحميل «عند الطلب»: بدلاً من دمج مقتطف Crisp مباشرةً، تعرض الصفحة أولاً زرّاً خاصاً فقط. وعند النقر فقط يُدرَج نص Crisp البرمجي عبر جافاسكربت وتُفتح الدردشة. وهكذا لا يحدث الوصول إلى الجهاز الطرفي إلا عندما يطلب الزائر الخدمة بنشاط — عندها تنطبق المادة 25 الفقرة 2 من TDDDG (ضروري بشكل مطلق للخدمة المطلوبة).

هل هذا خطر؟

تحمّل أداة Crisp عند فتح الصفحة جافاسكربت من client.crisp.chat وتضع في المتصفّح معرّفاً لربط سجلات الدردشة بزائر معيّن. هذا الوصول إلى الجهاز الطرفي ليس «ضرورياً بشكل مطلق» ما دام الزائر لا يستخدم الدردشة بنشاط — ووفقاً للمادة 25 الفقرة 1 من TDDDG فهو يستلزم موافقة إذا كانت الأداة تُحمَّل قبل النقرة الأولى.

ما الذي يمكنك فعله

الأسئلة الشائعة

هل يحتاج Crisp إلى شريط موافقة؟
إذا كانت الأداة تُحمَّل عند فتح الصفحة: نعم. فهي تضع إدخالات في Local Storage وتحمّل نصوصاً برمجية قبل أن يستخدم الزائر الدردشة. وإذا كانت الأداة تُحمَّل فقط بعد نقرة نشطة، فيمكن الاستناد في الاستخدام إلى المادة 25 الفقرة 2 من TDDDG.
أين تُخزَّن بيانات الدردشة؟
مقرّ Crisp IM SARL في فرنسا. وحسب الباقة يمكن اختيار استضافة البيانات في الاتحاد الأوروبي. وينبغي التحقّق من موقع التخزين الدقيق في لوحة التحكّم وذكره في سياسة الخصوصية.
كيف أحمّل Crisp فقط بعد النقر؟
عدم دمج المقتطف القياسي مباشرةً، بل عرض زرّ خاص. وعند النقر يُدرَج نص Crisp البرمجي (client.crisp.chat) في DOM عبر جافاسكربت ويُستدعى $crisp.push(['do', 'chat:open']).
هل يكفي عقد معالجة بالوكالة مع Crisp؟
عقد المعالجة بالوكالة إلزامي، لكنه وحده غير كافٍ. فهو ينظّم المعالجة بالوكالة؛ أما مسألة الموافقة على الوصول إلى الجهاز الطرفي وفق TDDDG فهي مستقلّة عنه.

كيف يساعد consentglass

يحلل الفحص المجاني كود HTML المُقدَّم ويوضح أي الخدمات مدمجة، وهل تم اكتشاف شريط ملفات تعريف الارتباط، وهل توجد روابط لسياسة الخصوصية وبيانات الاتصال — مع تصنيف لكل نتيجة. لا يغني عن الاستشارة القانونية.

تابع القراءة

هذا النص معلومات عامة وفق أفضل معرفتنا، وليس استشارة قانونية. للحالة الفردية، يُرجى استشارة مكتب محاماة متخصص في قانون تقنية المعلومات.