符合 GDPR 地嵌入 Crisp Chat

Crisp（crisp.chat，Crisp IM SARL，法國）是一款廣泛使用的線上客服聊天和服務台小工具。供應商位於歐盟並提供歐盟資料託管——儘管如此，聊天小工具在頁面開啟時仍會載入指令碼並寫入儲存項。

線上客服聊天小工具在資料保護法上屬於邊界情形：只要沒有人使用聊天，在背景載入的指令碼就沒有實現訪客所希望的任何目的——它只是為可能的日後使用做準備。恰恰是這種預先載入才是問題。Crisp 在頁面開啟時會把一個工作階段識別碼寫入 Local Storage，並在訪客點擊任何內容之前就與 Crisp 伺服器建立連線。

與許多美國競爭對手相比，Crisp 有一個優勢：公司位於法國，並根據方案提供聊天資料在歐盟的託管。這緩和了第三國問題。但它並不能取代對終端裝置存取的同意——只要不是技術上必要的，Local Storage 寫入和指令碼載入就需要同意，與伺服器所在地無關。

乾淨的解決方案是「按需」載入：頁面不直接嵌入 Crisp 程式碼片段，而是先只顯示一個自訂按鈕。只有在點擊時，才透過 JavaScript 插入 Crisp 指令碼並開啟聊天。這樣一來，對終端裝置的存取只在訪客主動請求該服務時才發生——此時適用 TDDDG 第 25 條第 2 項（對所需服務絕對必要）。

這是風險嗎？

Crisp 小工具在頁面開啟時從 client.crisp.chat 載入 JavaScript，並在瀏覽器中存放一個識別碼，以便將聊天記錄歸屬到某位訪客。只要訪客沒有主動使用聊天，這種對終端裝置的存取就不屬於「絕對必要」——根據 TDDDG 第 25 條第 1 項，若小工具在首次點擊之前就載入，則需要同意。

您可以怎麼做

• Crisp 指令碼僅在主動互動後載入——例如自訂的「開啟聊天」按鈕，透過 JavaScript 延遲載入小工具。
• 在 Crisp 控制台中啟用歐盟資料區域（如可用），並與 Crisp IM SARL 簽訂資料處理協議。
• 如果小工具全域載入：將其納入同意層，並在取得同意前予以攔截。
• 在隱私聲明中說明 Crisp——供應商、目的（客戶溝通）、儲存的資料（聊天記錄、IP，必要時電子郵件）、儲存期限。

常見問題

Crisp 需要同意橫幅嗎？

如果小工具在頁面開啟時載入：需要。它在訪客使用聊天之前就寫入 Local Storage 項並載入指令碼。如果小工具僅在主動點擊之後才載入，其使用可依據 TDDDG 第 25 條第 2 項。

聊天資料儲存在哪裡？

Crisp IM SARL 位於法國。根據方案可以選擇在歐盟託管資料。確切的儲存位置應在控制台中核實，並在隱私聲明中說明。

如何讓 Crisp 僅在點擊後載入？

不要直接嵌入標準程式碼片段，而是顯示一個自訂按鈕。點擊時透過 JavaScript 將 Crisp 指令碼（client.crisp.chat）插入 DOM，並呼叫 $crisp.push(['do', 'chat:open'])。

與 Crisp 簽訂資料處理協議就夠了嗎？

資料處理協議是強制性的，但僅憑它並不夠。它規範的是受託處理；根據 TDDDG 對終端裝置存取的同意問題與之無關。

consentglass 如何提供協助

免費檢測會分析所提供的 HTML，並顯示哪些服務被內嵌、是否偵測到 Cookie 橫幅，以及是否有隱私權政策與營運者資訊連結——每一項發現皆附有分類。不能取代法律諮詢。