Google DialogFlow的隐私政策？ （GDPR）

Question

我无法在dialogflow / google使用条款/隐私声明中找到答案，所以我在这里问：

• 是否所有的Dialogflow API服务器都位于欧盟内-即GDPR规则是否在此处适用？
• 是否有全面的信息可用，以及在DialogFlow API（wrt数据保护）中如何处理这些数据？ （这是为了在此处向我们的ChatBot用户通知其数据使用情况……至少，我们必须遵循GDPR。）

谢谢！

Answer 1

API服务器与GDPR无关。重要的是用户存储数据的位置；如果它们可能在欧盟，则适用GDPR，即可能适用。

适用的Dialogflow条款和条件似乎是here。它似乎没有列出对话框流程具体存储或处理的内容，但它说它合并了Google的常规API术语，这些术语又链接到Google's overall privacy policy，应该告诉您您需要什么。

与任何可能处理欧盟个人数据的美国公司（例如Google）打交道时，您应检查它们是否已在Privacy Shield计划中注册，这毫无疑问地Google is。那应该意味着您基本合规（取决于您收集的数据以及基于什么理由），但是要制定一个应急计划，以应对如果Privacy Shield崩溃的后果，这是完全有可能的。