luckpandaГенератор политики конфиденциальности для сайта, с разделом о чате с ИИ
Расскажите, кто вы, какие данные собирает сайт и какими сервисами вы пользуетесь. Генератор напишет черновик политики конфиденциальности простым языком по заметкам о защите данных для вашей страны, добавит раздел о чате на сайте и короткий FAQ, по которому сможет отвечать ваш чат-бот.
Это черновик, а не юридическая консультация: перед публикацией сверьте его с законом о защите данных там, где находитесь вы и ваши посетители. Текст написан ИИ. Прочитайте его перед отправкой.
Создайте агента поддержки из своего сайта
Ваш собственный ИИ-агент отвечает на такие вопросы на вашем сайте круглосуточно, опираясь на ваши страницы и документы, а сложные случаи передаёт вам. Вставьте адрес сайта и посмотрите, как он его изучает. Без регистрации.
Что должна сказать политика конфиденциальности сайта
Политика конфиденциальности сообщает посетителям, кто вы, какие персональные данные собирает сайт, зачем, на каком основании (если закон этого требует), кому вы их передаёте, сколько храните и как человек может узнать, исправить или удалить свои данные. Если сообщения в чате читает чат-бот, об этом тоже нужно сказать. В России закон 152-ФЗ требует опубликовать политику в отношении обработки персональных данных. Законы в разных странах разные. Это общая информация, не юридическая консультация.
- Опишите бизнесУкажите название, сайт и страну, из которой вы работаете. Черновик следует заметкам о защите данных для этой страны.
- Перечислите данные и сервисыЧто собирает сайт (формы обратной связи, заказы, подписка на рассылку) и какие сервисы с этим работают: аналитика, оплата, почта, хостинг, чат.
- Укажите, есть ли чат на сайтеВыберите «Да», если посетители могут писать в чат. Черновик добавит раздел о том, что собирает чат и что ответы пишет ИИ-модель.
- Проверьте и опубликуйтеЗаполните все [пропуски], сверьте черновик с таблицей ниже, поставьте ссылку на политику в подвале и у каждой формы и вставьте FAQ в чат-бота.
Вот структура короткой политики для небольшого сайта. Каждый заголовок отвечает на один вопрос посетителя или проверяющего органа. Сохраните порядок и замените пропуски тем, что верно для вас.
Политика конфиденциальности [название компании] Кто мы [Название компании] — оператор сайта [сайт]. Вопросы об этой политике: [контакт по вопросам данных]. Какие данные мы собираем - [перечислите данные, например имя и почта из формы обратной связи] Зачем мы их используем - [каждая цель, например чтобы ответить на ваше сообщение или доставить заказ] Кому мы их передаём - [каждый сервис по названию и что он для вас делает] Сколько мы их храним [срок хранения или как вы его определяете] Ваши права Напишите на [контакт по вопросам данных], чтобы узнать, какие данные о вас у нас есть, исправить или удалить их. Изменения политики Об изменениях мы сообщим на этой странице и обновим дату ниже. Дата обновления: [дата]
Ставьте ссылку на политику в подвале каждой страницы и рядом с каждой формой, где собираются персональные данные.
Правила по странам
Основной закон, регулятор и что должна охватывать политика сайта на каждом рынке, который знает генератор. Черновик следует строке выбранной страны. Казахстана, Узбекистана и Беларуси в списке пока нет: для них выберите «Другая страна», и черновик будет общим.
| Страна | Основной закон и регулятор | Что должна охватывать политика | Что проверить для своего бизнеса |
|---|---|---|---|
| Россия | Федеральный закон № 152-ФЗ «О персональных данных». | Опубликованная политика в отношении обработки персональных данных на страницах, где вы их собираете: данные, цели, способы, сроки обработки и хранения, уничтожение и права людей. | Данные граждан России нельзя записывать и хранить в базах за пределами России, за узкими исключениями. Уведомление уполномоченного органа до начала обработки и до передачи за рубеж. С 1 сентября 2025 года согласие оформляется отдельно от других документов. |
| США | Единого федерального закона нет. Закон Калифорнии CalOPPA; закон Калифорнии CCPA (с поправками CPRA); COPPA; раздел 5 закона о FTC. | CalOPPA, для сайтов, собирающих данные жителей Калифорнии: категории данных и третьих лиц, как посмотреть или изменить данные, как сообщается об изменениях, дата вступления в силу, как сайт реагирует на сигнал Do Not Track и отслеживают ли пользователей на других сайтах. | CCPA действует только выше порога: выручка свыше $26,625,000, данные 100 000 и более потребителей или домохозяйств или половина выручки от продажи или передачи данных. COPPA — если сайт для детей до 13 лет. Законы других штатов. |
| Великобритания | UK GDPR и Data Protection Act 2018. Регулятор: ICO. | Кто вы, цели и правовое основание, сроки хранения, права (доступ, исправление, удаление, ограничение, возражение, переносимость), право пожаловаться вам и в ICO, получатели, передачи, автоматизированные решения. | Согласие на cookie, с узкими исключениями, например аналитика только для улучшения сайта. Инспектор по защите данных — только в некоторых случаях. Детям до 13 лет нужно согласие родителя. |
| Европейский союз | Общий регламент по защите данных (ЕС) 2016/679 (GDPR). В каждой стране свой надзорный орган. | Список из статьи 13 GDPR: кто вы и контакты, цели и правовое основание, получатели, передачи за пределы ЕС и гарантии, сроки хранения, шесть прав, отзыв согласия, жалоба в надзорный орган, автоматизированные решения. | Представитель в ЕС, если вы за его пределами и работаете с людьми в ЕС. Инспектор по защите данных — только в некоторых случаях. Согласие на необязательные cookie. Согласие родителей до 16 лет или до более низкого возраста, установленного страной. |
| Германия | GDPR, плюс федеральный закон о защите данных (BDSG) и TDDDG. Регулятор: орган по защите данных вашей земли. | Всё, что требует GDPR. | Инспектор по защите данных, если 20 и более человек регулярно автоматически обрабатывают персональные данные. Согласие на cookie, кроме строго необходимых (§ 25 TDDDG). |
| Франция | GDPR, плюс закон Informatique et Libertés (78-17). Регулятор: CNIL. | Всё, что требует GDPR. Информация для несовершеннолетних понятными им словами. | Несовершеннолетние сами дают согласие с 15 лет. Согласие на cookie, причём отказаться должно быть так же просто, как согласиться. |
| Испания | GDPR, плюс Ley Orgánica 3/2018 (LOPDGDD) и LSSI. Регулятор: AEPD. | Всё, что требует GDPR; можно по уровням: сначала основное, затем ссылка на остальное. | Несовершеннолетние сами дают согласие с 14 лет. Согласие на cookie, кроме строго необходимых. Адрес для отписки в рекламных письмах. |
| Индия | Digital Personal Data Protection Act, 2023 и DPDP Rules, 2025. Регулятор: Data Protection Board of India. | Отдельное простое уведомление: перечень данных и цель, как отозвать согласие, как воспользоваться правами, как пожаловаться в Board. Контакт для вопросов; порядок рассмотрения жалоб. | Правила вводятся поэтапно: большая часть обязанностей, включая уведомление, — через 18 месяцев после ноября 2025 года. Дети — до 18 лет, нужно проверяемое согласие родителей. |
| Бразилия | LGPD (Lei 13.709/2018). Регулятор: ANPD. | Цель, форма и срок, оператор и его контакты, передача, ответственность и права из статьи 18. Контакты ответственного за защиту данных (encarregado). | Небольшие операторы могут не назначать encarregado, но должны дать канал связи. Передача за рубеж — только в перечисленных случаях. |
| Мексика | Федеральный закон о персональных данных у частных лиц. Орган: Secretaría Anticorrupción y Buen Gobierno. | Уведомление о конфиденциальности (aviso de privacidad). Официальный текст действующего закона прочитать не удалось, поэтому черновик общий. | Перед публикацией сверьтесь с действующим законом и разъяснениями органа. |
| Саудовская Аравия | Закон о защите персональных данных (королевский указ M/19, с изменениями M/148) и правила его применения. Жалобы: SDAIA. | Политика, доступная до сбора данных: цель, данные, как они собираются, хранятся и уничтожаются, права и как ими пользоваться; а также правовое основание, обязательные и необязательные данные, получатели, передача за рубеж, сроки хранения и отзыв согласия. | Передача за пределы Королевства — только для разрешённых целей. Инспектор по защите данных — только в некоторых случаях. Для маркетинга нужно предварительное согласие. |
| ОАЭ | Федеральный декрет-закон № 45 от 2021 года, действует с 2 января 2022 года. Регулятор: UAE Data Office. | Цели, получатели в ОАЭ и за рубежом, гарантии при обработке за рубежом; по запросу — виды данных, сроки хранения, автоматизированные решения и как пожаловаться. | Компании свободных зон со своим законом о защите данных следуют ему. Общего основания «законный интерес» нет. Уточните, действуют ли исполнительные правила. |
| Швейцария | Федеральный закон о защите данных (FADP) в новой редакции, действует с 1 сентября 2023 года. Регулятор: FDPIC. | Кто вы и контакты, цель, получатели, а при передаче за рубеж — страна и гарантии. Списка правовых оснований, как в GDPR, нет. | Представитель в Швейцарии — только для иностранной компании с масштабной, регулярной и рискованной обработкой. |
| Канада | PIPEDA. Регулятор: Office of the Privacy Commissioner. Квебек: Law 25 и Commission d’accès à l’information. | Кто отвечает за данные и как связаться, как получить доступ, какие данные хранятся и как используются. Квебек: ответственное лицо, правила управления данными и простая политика конфиденциальности. | У Альберты, Британской Колумбии и Квебека свои законы. Квебек: отслеживание и профилирование по умолчанию выключены; оценка перед передачей данных за пределы Квебека. |
| Аргентина | Ley 25.326. Регулятор: AAIP. | Цель и получатели, база данных и кто её ведёт, обязательность ответов, последствия отказа отвечать, доступ, исправление и удаление. | Некоторые базы нужно зарегистрировать в AAIP. Передача — только в страны с достаточной защитой. |
| Колумбия | Ley 1581 de 2012 и Decreto 1377 de 2013. Регулятор: SIC. | Политика обработки данных: ваши контакты, обработка и цель, права, кто и как рассматривает запросы, дата вступления в силу и срок хранения базы. | Предварительное явное разрешение. Некоторые базы нужно внести в национальный реестр. |
| Египет | Закон о защите персональных данных № 151 от 2020 года. | Официальный текст прочитать не удалось, поэтому черновик общий. | Министерство сообщает, что для сбора и обработки персональных данных закон требует лицензий, разрешений и одобрений. Проверьте перед публикацией. |
| Другие страны (в том числе Казахстан, Узбекистан, Беларусь) | Закон не называется. | Общая политика: кто вы, что собираете и зачем, передача, сроки хранения, как узнать, исправить или удалить данные и как пожаловаться. | Проверьте закон своей страны и стран, где находятся ваши посетители. |
Факты сверены с официальными текстами и страницами регуляторов из списка ниже 14 октября 2026 года. Это краткое изложение, не юридическая консультация: в каждом законе больше деталей, чем здесь помещается, и законы меняются. Перед публикацией проверьте источник или посоветуйтесь с юристом.
- California Online Privacy Protection Act (Business and Professions Code section 22575)США
- California Consumer Privacy Act: definition of a business (Civil Code section 1798.140)США
- California Consumer Privacy Act: privacy policy contents (Civil Code section 1798.130)США
- California Privacy Protection Agency: CPI-adjusted thresholdsСША
- COPPA (15 U.S.C. 6502)США
- FTC: privacy and security guidance for businessСША
- ICO: what privacy information should we provide?Великобритания
- ICO: a guide to lawful basisВеликобритания
- ICO: the Data (Use and Access) Act 2025, what it means for organisationsВеликобритания
- ICO: storage and access technologies, the exceptionsВеликобритания
- ICO: children, online services and consentВеликобритания
- ICO: tell people they can complain to youВеликобритания
- General Data Protection Regulation (EU) 2016/679 (EU Publications Office)Европейский союз
- Directive 2009/136/EC (cookie consent, ePrivacy art. 5(3))Европейский союз
- BDSG section 38 (data protection officer)Германия
- BDSG section 40 (state supervisory authorities)Германия
- TDDDG section 25 (consent for cookies and similar)Германия
- Loi Informatique et Libertés (CNIL)Франция
- CNIL: cookies et traceurs, que dit la loi ?Франция
- Ley Orgánica 3/2018 (LOPDGDD), consolidated textИспания
- Ley 34/2002 (LSSI), consolidated textИспания
- Digital Personal Data Protection Act, 2023 (MeitY)Индия
- Digital Personal Data Protection Rules, 2025 (MeitY)Индия
- Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018), compiled textБразилия
- Resolução CD/ANPD nº 2/2022 (small processing agents)Бразилия
- Secretaría Anticorrupción y Buen Gobierno (data protection authority notice)Мексика
- Personal Data Protection Law, official English translation (SDAIA)Саудовская Аравия
- SDAIA personal data protection knowledge centre (Implementing Regulations, transfer regulation, FAQ)Саудовская Аравия
- Federal Decree-Law No. 45 of 2021 on the Protection of Personal DataОАЭ
- u.ae: data protection lawsОАЭ
- Federal Act on Data Protection (FADP, SR 235.1), as of 1 September 2023Швейцария
- Federal Data Protection and Information Commissioner (FDPIC)Швейцария
- PIPEDA, Schedule 1 (principles)Канада
- OPC: provincial laws substantially similar to PIPEDAКанада
- OPC: guidelines for obtaining meaningful consentКанада
- Commission d'accès à l'information (Quebec): politique de confidentialitéКанада
- Commission d'accès à l'information (Quebec): collecte de renseignements personnels par les entreprisesКанада
- Ley 25.326 de Protección de los Datos Personales (texto actualizado)Аргентина
- AAIP: protección de datos personalesАргентина
- Ley Estatutaria 1581 de 2012 (Secretaría del Senado)Колумбия
- Decreto 1377 de 2013 (Función Pública)Колумбия
- Ministry of Communications and Information Technology: Personal Data Protection Law No. 151 of 2020Египет
- Федеральный закон № 152-ФЗ «О персональных данных» (официальный интернет-портал правовой информации, действующая редакция)Россия
- Федеральный закон от 24 июня 2025 года № 156-ФЗ (отдельное согласие на обработку персональных данных, с 1 сентября 2025 года)Россия
Раздел о чате с ИИ: что сказать посетителям о чате на сайте
Чат собирает персональные данные, как только посетитель вводит имя, почту или номер заказа. Если ответы пишет ИИ-модель, политика должна сказать об этом простыми словами.
- Что собирает чат: сообщения, контакты, которые оставил посетитель, и страницу, с которой он писал.
- Зачем: отвечать на вопросы и при необходимости передавать разговор человеку.
- Что ответы пишет ИИ-модель по вашему сайту и документам и может ошибаться.
- Что сотрудники вашей команды могут читать переписку.
- Какая компания обслуживает чат для вас — в списке ваших сервисов.
- Сколько вы храните чаты и как посетитель может попросить удалить свой.
- Просьбу не вводить в чат пароли, номера карт и сведения о здоровье.
Чат на сайте Когда вы пишете в чат на нашем сайте, мы получаем ваши сообщения, сведения, которыми вы решили поделиться (например, имя или почту), и страницу, на которой вы находились. Мы используем их, чтобы ответить на ваш вопрос и при необходимости передать разговор сотруднику. Ответы в чате пишет ИИ-модель по информации с нашего сайта и из наших документов. Они могут быть ошибочными; в важных вопросах попросите позвать человека. Наши сотрудники могут читать переписку, чтобы помочь вам и улучшить ответы. Чат предоставляет [провайдер чата], который обрабатывает ваши сообщения по нашему поручению. Мы храним переписку [сколько вы храните чаты]. Чтобы попросить удалить переписку, напишите на [контакт по вопросам данных]. Пожалуйста, не сообщайте в чате пароли, номера карт и сведения о здоровье.
Выберите в инструменте «Да» для чата на сайте, и этот раздел будет написан за вас.
Указывайте срок хранения, который вы действительно соблюдаете. Если ваш чат не умеет удалять отдельную переписку по запросу, опишите, как вы обрабатываете такой запрос, а не обещайте удаление.
Частые ошибки в политиках конфиденциальности
- Копировать политику другого сайта. В ней их сервисы и их данные, а не ваши, и обещания, которые вы, возможно, не выполняете.
- Перечислять сервисы, которыми вы не пользуетесь, или забывать те, которыми пользуетесь. Раздел о передаче должен соответствовать сайту сегодня.
- Писать «мы никому не передаём ваши данные», пользуясь аналитикой, платёжным сервисом или рассылкой.
- Обещать «100% защиту данных». Опишите, что вы делаете, но не гарантируйте.
- Писать, что политика «соответствует закону». Политика — часть соблюдения закона, а не его доказательство.
- Не дать способа связаться. Для каждого права в политике нужно место, где им воспользоваться.
- Забыть про чат. Если посетители пишут в чат, политика должна это охватывать.
- Не обновлять дату. Меняйте «Дату обновления» каждый раз, когда добавляете сервис или меняете использование данных.
Пусть ИИ-агент отвечает на вопросы о данных по вашей политике
Прежде чем оставить почту или оформить заказ, посетители задают одни и те же вопросы: что вы храните, кто это видит, как это удалить. Агент поддержки может отвечать на них по опубликованной политике.
Агент поддержки отвечает по политике конфиденциальности студии
LuckPanda создаёт агента по страницам вашего сайта, поэтому он отвечает по опубликованной политике, а не догадывается, а FAQ для чат-бота из этого инструмента можно вставить как вопросы и ответы. Каждый чат сохраняется в истории (History) с перепиской и данными посетителя, чтобы команда могла выполнить запрос. Удалить отдельный чат в приложении пока нельзя, поэтому укажите срок хранения, который сможете соблюдать, и обрабатывайте запросы на удаление вручную.
Отвечайте на вопросы о данных на своём сайте
Создайте агента поддержки по своему сайту: он ответит по вашей политике конфиденциальности и передаст запросы о данных команде.
ИИ-агент поддержки клиентовЧастые вопросы
Нужна ли политика конфиденциальности на сайте?
Если сайт собирает персональные данные — форма обратной связи, подписка, заказы или аналитика, — большинство законов о защите данных требуют сообщить об этом людям, и обычно это делают политикой. В России 152-ФЗ требует опубликовать политику обработки персональных данных на страницах, где вы их собираете. Проверьте правила для своей страны в таблице выше.
Хватит ли бесплатного генератора политики конфиденциальности?
Он даёт понятный первый черновик по тому, что вы ввели, поэтому в нём ваши реальные данные и сервисы. Но он знает о вашем бизнесе не всё и не заменяет юриста: заполните пропуски, проверьте правила для каждой страны, где у вас клиенты, и посоветуйтесь с юристом, если работаете с чувствительными данными.
Можно скопировать политику с другого сайта?
Не стоит. В ней их данные, их сервисы и их обещания, поэтому для вашего сайта она будет неверной и может обещать то, чего вы не делаете. Напишите свою по тому, что действительно делает ваш сайт.
Нужно ли упоминать чат-бота в политике конфиденциальности?
Если посетители могут писать в чат сообщения, имена или почту, — да: скажите, что собирает чат, что ответы пишет ИИ (если это так), кто предоставляет чат, кто может читать переписку и сколько вы её храните.
Чем политика конфиденциальности отличается от уведомления о cookie?
Политика описывает все персональные данные, с которыми вы работаете. Уведомление или баннер о cookie касается cookie и похожих технологий на устройстве, а в ЕС и Великобритании именно там спрашивают согласие на необязательные cookie.
Похожие страницы
- Генератор политики возврата средствЧерновик политики возврата денег за товары, файлы, подписки, услуги, курсы и мероприятия, плюс FAQ для чат-бота.
- Генератор условий возврата товараУсловия возврата для интернет-магазина: срок, доставка, обмен и исключения, плюс FAQ для чат-бота.
- Анализ сайта для чат-ботаПроверьте, хватит ли на вашем сайте информации, чтобы чат-бот отвечал клиентам, и что добавить.
- Шаблоны ответов клиентамБольше 70 готовых шаблонов ответов клиентам по ситуациям, с вкладкой, которая перепишет ваш собственный ответ.
- ИИ-агент поддержки клиентовСоздавайте ИИ-агентов поддержки клиентов: они отвечают по вашим страницам и данным заказов, честно говорят «не знаю» и передают чат человеку.
Попробуйте на своём сайте
Вставьте адрес и посмотрите, как чат-бот изучает ваши страницы. Без аккаунта и без карты.
Создавайте агентов поддержки клиентов и превращайте посетителей сайта в покупателей на основе вашего собственного сайта. Настройка и тест бесплатны.
Эта страница на других языках