דרישה 1 - גילוי. הלקוח חייב לדעת שהוא מתקשר עם בוט. הניסוח 'אני העוזרת הדיגיטלית' עומד בדרישה. הניסוח 'אני מירב' (כאילו אדם) לא עומד - זה הסתרה. דרישה 2 - opt-in. בתחילת השיחה, הלקוח חייב לאשר במפורש שהוא מסכים שהמערכת תעבד את הנתונים שלו. לא 'הסכמה משתמעת' - הסכמה מפורשת. דרישה 3 - שקיפות. לבקשת הלקוח (תוך 30 יום), העסק חייב לתת לו - איזה נתונים נשמרו, איפה, איך למחוק. דרושות תיעוד ומחיקה.

הודעת פתיחה תקנית - 'שלום [שם], אני העוזרת הדיגיטלית של [שם עסק]. אני בוט בעזרת AI שעוזר לתאם פגישות ולענות על שאלות נפוצות. כדי שאוכל לעזור לך, אני אשמור את ההודעות שלנו לתקופת 90 יום ואז אמחק אותן. למחיקה מיידית - תכתבי 'מחק'. רוצה להתחיל?'. ניסוח זה כיסה 3 דרישות בהודעה אחת - גילוי, opt-in (בקשת 'רוצה להתחיל?'), שקיפות (תקופת שמירה ואופציית מחיקה). אם הלקוח אומר 'לא' - הסוכן מסיים בנימוס ומבקש להעביר לאדם.

Checklist עמידה - 1) הודעת פתיחה כוללת 'אני בוט / עוזרת דיגיטלית' (גילוי). 2) הודעת פתיחה מבקשת opt-in מפורש. 3) תקופת שמירה מוגדרת (לרוב 90 יום). 4) אפשרות מחיקה זמינה ('מחק'). 5) אפשרות העברה לאדם זמינה ('אדם'). 6) תיעוד opt-in נשמר 7 שנים. 7) System Prompt לא מבקש מידע רגיש (תעודת זהות, פרטי כרטיס אשראי). 8) המודל לא משמש לאימון - הנתונים לא הופכים ל-training data. דוגמה - קליניקה הוסיפה את 8 הסעיפים בחודש לאחר תיקון 13. לא קיבלה תלונה אחת תוך 90 יום.

הפרה 1 - בוט שמתחזה לאדם. הסוכן ש'שמו מירב' ולא מגלה שהוא בוט - הפרה ברורה. תיקון - הוסיפו 'עוזרת דיגיטלית' בפתיחה. הפרה 2 - אין opt-in מפורש. הלקוח מתחיל לדבר עם הסוכן בלי לאשר. הפרה. תיקון - תוסיפו 'רוצה להתחיל?' בסוף הודעת הפתיחה. הפרה 3 - שמירת נתונים ללא הגבלה. נתונים נשמרים 'לתמיד'. הפרה. תיקון - הגדירו תקופת שמירה (90-365 יום) ופרוטוקול מחיקה. פלטפורמות כמו Wati ו-ManyChat נותנות הגדרות עמידה בקלות.