แจกของรางวัลผ่านแชทบอท AI แต่เก็บข้อมูลเกินกติกา เสี่ยงตรงไหน

แคมเปญ "ทักแชทลุ้นรางวัล" ที่คุณเพิ่งปล่อยผ่านแชทบอท AI ได้ผลเกินคาด ยอดคนทักเข้ามาร่วมสนุกหลักพันภายในสามวัน แอดมินไม่ต้องนั่งตอบเองสักข้อความเดียว เพราะบอทคุยแทนได้ทั้งวันทั้งคืน แถมยังได้ฐานลูกค้าใหม่ก้อนใหญ่ที่ทีมการตลาดฝันอยากได้มานาน

แต่พอเรื่องเริ่มดังขึ้นเรื่อย ๆ กลับมีคนถามกลับมาคำถามหนึ่งที่คุณตอบไม่ถนัดนัก "ทำไมบอทถึงถามเลขบัตรประชาชนกับวันเกิดเต็ม ๆ ทั้งที่กติกาที่ประกาศไว้บอกแค่ว่าทักแชทมาแล้วมีสิทธิ์ลุ้น"

คุณลองไปเปิดสคริปต์คำถามของบอทดู ก็พบว่ามันถามมากกว่าที่คุณจำได้จริง ๆ มีทั้งเบอร์โทร ที่อยู่เต็ม วันเดือนปีเกิด บางจุดยังขอถ่ายรูปบัตรประชาชนเพื่อ "ยืนยันตัวตนก่อนรับรางวัล" ทั้งที่ตอนตั้งค่าครั้งแรกคุณแค่ต้องการเก็บชื่อกับเบอร์ไว้ติดต่อคนที่ถูกรางวัลเท่านั้น

ปัญหาตรงนี้ไม่ได้ทำให้ยอดขายตกทันที แต่มันคือความเสี่ยงคนละแบบ เป็นความเสี่ยงที่โผล่มาทีหลัง ตอนที่มีคนเริ่มสงสัยว่าข้อมูลที่ให้ไปถูกเอาไปทำอะไรต่อ และเมื่อนั้นความไว้ใจที่คุณสร้างมาทั้งแคมเปญจะเสียไปเร็วกว่าที่ได้มา

กลไกเบื้องหลัง บอทเก็บเกินโดยที่คุณไม่ได้สั่ง

เรื่องนี้แทบไม่เคยเกิดจากความตั้งใจ ไม่มีเจ้าของร้านคนไหนอยากเก็บข้อมูลลูกค้าเกินความจำเป็นโดยรู้ตัว สิ่งที่เกิดขึ้นจริงคือช่องว่างระหว่างสิ่งที่คุณ "คิดว่าตั้งค่าไว้" กับสิ่งที่บอทหรือแพลตฟอร์มที่คุณใช้ "ทำจริง"

แพลตฟอร์มแชทบอท AI ส่วนใหญ่ขายจุดเด่นเรื่องความฉลาดในการคุย ยิ่งคุยได้เป็นธรรมชาติ ยิ่งถามต่อเนื่องได้ลื่นเท่าไหร่ ยิ่งดูดี แต่ความลื่นนั้นมาจากการตั้งค่าให้บอทถามคำถามต่อยอดเองอัตโนมัติ เพื่อเก็บข้อมูลให้ครบสำหรับใช้ "ทำการตลาดต่อ" ซึ่งเป็นฟีเจอร์ที่ผู้ให้บริการเปิดเป็นค่าเริ่มต้นไว้ให้ ไม่ใช่สิ่งที่คุณกดเปิดเอง

ตรงนี้มีคำที่ควรรู้จักไว้คือคำว่า scope creep แปลตรง ๆ ว่าขอบเขตที่ค่อย ๆ บานปลาย หมายถึงอาการที่จุดประสงค์เดิมแคบ ๆ อย่างเช่น "เก็บชื่อกับเบอร์เพื่อแจ้งผลรางวัล" ค่อย ๆ ขยายกลายเป็นเก็บทุกอย่างที่บอทถามได้ โดยไม่มีใครตั้งใจให้มันขยายแบบนั้น มันขยายเพราะระบบถูกออกแบบให้ถามเยอะไว้ก่อนเผื่อเอาไปใช้ประโยชน์ทีหลัง

อีกคำหนึ่งที่สำคัญกว่าคือคำว่า ฐานที่ให้เก็บข้อมูลได้ หรือภาษากฎหมายเรียกว่าฐานความยินยอม ซึ่งหมายถึงเหตุผลที่กฎหมายอนุญาตให้คุณเก็บข้อมูลของคนคนหนึ่งได้ ในกรณีแคมเปญแจกของรางวัล ฐานที่คุณมีคือสิ่งที่คุณบอกลูกค้าไว้ตอนขอให้เขาทักแชทเข้ามา ถ้ากติกาบอกแค่ว่า "ทักแชทลุ้นรางวัล" ฐานที่คุณมีก็มีแค่เท่านั้น การเก็บเลขบัตรประชาชนหรือที่อยู่เต็มจึงเกินฐานที่ลูกค้ายินยอมไปแล้ว แม้ลูกค้าจะพิมพ์ตอบคำถามของบอทเองก็ตาม เพราะเขาตอบเพราะเชื่อว่ากติกาที่ประกาศไว้คือขอบเขตทั้งหมด ไม่ได้รู้ว่าบอทจะถามเกินนั้น

กฎหมายไทยที่ดูแลเรื่องนี้คือพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ที่คนทั่วไปเรียกย่อ ๆ ว่า PDPA หลักใหญ่ของกฎหมายนี้ไม่ได้ห้ามเก็บข้อมูล แต่บังคับว่าต้องเก็บเท่าที่จำเป็นต่อจุดประสงค์ที่แจ้งไว้เท่านั้น หลักการนี้เรียกว่าการเก็บข้อมูลเท่าที่จำเป็น ถ้าคุณแจ้งจุดประสงค์ว่าแจกรางวัล ก็เก็บได้แค่สิ่งที่จำเป็นต่อการแจกรางวัลจริง ๆ เช่น ชื่อกับช่องทางติดต่อ ไม่ใช่ทุกอย่างที่บอทถามได้

ความเสี่ยงจึงไม่ได้อยู่ที่ตัวบอทฉลาดเกินไป แต่อยู่ที่คุณอาจไม่เคยเปิดดูเองว่าบอทของคุณตั้งคำถามอะไรไว้บ้าง เพราะตอนติดตั้งมักมีคนอื่นเซตให้ ไม่ว่าจะเป็นเอเจนซี ทีมไอทีจ้างนอก หรือแม้แต่แม่แบบสำเร็จรูปที่แพลตฟอร์มเตรียมไว้ให้ แล้วคุณก็กดใช้ต่อโดยไม่ได้ไล่อ่านทุกคำถามทีละบรรทัด

ผมเจอเจ้าของธุรกิจหลายรายที่ตกใจตอนเปิดดูย้อนหลัง เพราะไม่รู้เลยว่าบอทของตัวเองเก็บข้อมูลละเอียดขนาดนั้น และที่แย่กว่าคือข้อมูลที่เก็บเกินมาแล้วไม่มีระบบลบทิ้งด้วย มันแค่กองอยู่ในฐานข้อมูลรอวันที่ใครสักคนถามหา

ตรวจแคมเปญของตัวเองก่อน ว่าตอนนี้เก็บอะไรไปบ้าง

ก่อนจะแก้ ให้เปิดแชทบอทที่ใช้อยู่ขึ้นมาแล้วไล่เช็กเจ็ดข้อนี้ ใช้เวลาประมาณสี่สิบนาที ไม่ต้องมีความรู้ด้านไอที แค่ต้องเข้าถึงระบบหลังบ้านของบอทได้

ถ้าตกข้อสองกับข้อสาม ให้ถือว่าเป็นเรื่องด่วนที่สุด เพราะนั่นคือจุดที่ขอบเขตบานปลายไปเกินสิ่งที่ลูกค้ายินยอมไว้แล้วจริง ๆ ส่วนข้ออื่นแก้ตามลำดับได้ ไม่ต้องรีบทำพร้อมกันทุกข้อ

ขั้นตอนที่ทำเองได้ ไม่ต้องรอเอเจนซี

หนึ่ง ไล่อ่านสคริปต์คำถามของบอททั้งหมดทีละบรรทัด

ใช้เวลาประมาณหนึ่งชั่วโมงถึงสองชั่วโมงขึ้นกับความยาวของบอท ของที่ต้องมีคือสิทธิ์เข้าหลังบ้านของแพลตฟอร์มบอทที่ใช้อยู่

เปิดโฟลว์การสนทนาทั้งหมดขึ้นมา ไล่ดูทีละขั้นว่าบอทถามอะไรบ้าง คำถามไหนเป็นคำถามที่จำเป็นต่อการแจกรางวัลจริง ๆ เช่น ชื่อ เบอร์ ช่องทางติดต่อ กับคำถามไหนเป็นคำถามที่ใครเคยเพิ่มเข้ามาเพื่อ "เก็บไว้ก่อนเผื่อได้ใช้" ให้ตัดออกทั้งหมดทันที

ระหว่างไล่ดู ให้จดคำถามที่เกินความจำเป็นไว้เป็นรายการแยก เพราะข้อมูลที่เก็บไปแล้วต้องจัดการต่อในขั้นตอนถัดไป ไม่ใช่แค่ปิดคำถามแล้วจบ

ดูยังไงว่าได้ผล ลองเดินบอทของตัวเองตั้งแต่ต้นจนจบเหมือนเป็นลูกค้า แล้วนับว่าตอนนี้บอทถามกี่คำถาม ถ้าจำนวนคำถามเหลือเท่าที่กติการะบุไว้พอดี ถือว่าผ่านข้อนี้

สอง แก้กติกาที่ประกาศให้ตรงกับสิ่งที่เก็บจริง

ใช้เวลาประมาณหนึ่งชั่วโมง ต้องมีช่องทางที่เคยประกาศกติกาไว้ทั้งหมด ทั้งโพสต์ประกาศ หน้าเว็บ หรือข้อความต้อนรับของบอทเอง

เขียนกติกาใหม่ให้ระบุตรง ๆ ว่าจะเก็บข้อมูลอะไรบ้าง เอาไปใช้ทำอะไร เก็บไว้นานแค่ไหน และใครเป็นคนดูแล ไม่ต้องเขียนเป็นภาษากฎหมาย เขียนเป็นประโยคธรรมดาที่คนอ่านแล้วเข้าใจ เช่น "เราจะเก็บชื่อและเบอร์โทรของคุณไว้ 30 วันเพื่อติดต่อแจ้งผลรางวัล หลังจากนั้นจะลบทิ้งถ้าคุณไม่ได้รับรางวัล"

สิ่งสำคัญคือกติกาฉบับใหม่ต้องประกาศให้เห็นตั้งแต่ก่อนลูกค้าจะเริ่มทักแชท ไม่ใช่แปะไว้ในหน้าที่ไม่มีใครเปิดอ่าน ถ้าแคมเปญเก่ายังเปิดอยู่ ให้ปรับข้อความต้อนรับของบอทให้แจ้งกติกาใหม่ก่อนถามคำถามแรกเสมอ

ดูยังไงว่าได้ผล ลองส่งกติกาใหม่ให้คนที่ไม่เกี่ยวข้องกับร้านอ่าน ถ้าเขาอ่านรอบเดียวแล้วบอกได้ถูกว่าข้อมูลอะไรจะถูกเก็บไปบ้าง แปลว่ากติกาชัดพอแล้ว

สาม แยกข้อมูลที่เก็บเกินออกมา แล้วตัดสินใจว่าจะลบหรือขอยินยอมใหม่

ใช้เวลาประมาณสองชั่วโมง ต้องมีรายชื่อคำถามที่เก็บเกินจากขั้นตอนแรก และเข้าถึงฐานข้อมูลผู้เข้าร่วมได้

สำหรับข้อมูลที่เก็บเกินมาแล้วในแคมเปญที่ผ่านมา มีทางเลือกอยู่สองทาง ทางแรกคือลบข้อมูลส่วนที่เกินความจำเป็นทิ้งไปเลย เก็บไว้แค่ชื่อกับช่องทางติดต่อที่ใช้แจ้งผลรางวัลจริง ทางที่สองคือถ้าข้อมูลนั้นมีประโยชน์จริงต่อธุรกิจในระยะยาว ให้ส่งข้อความไปขอความยินยอมใหม่อย่างตรงไปตรงมา บอกว่าจะเก็บอะไรต่อและทำไม แล้วให้ลูกค้าเลือกเองว่ายินยอมหรือไม่

วิธีที่ปลอดภัยกว่าคือทางแรก เพราะการขอความยินยอมย้อนหลังมักได้อัตราตอบรับต่ำ และถ้าลูกค้าปฏิเสธ คุณก็ยังต้องลบอยู่ดี เท่ากับเสียเวลาสองต่อ

ดูยังไงว่าได้ผล เปิดฐานข้อมูลอีกครั้งหลังทำเสร็จ แล้วเช็กว่าฟิลด์ข้อมูลที่เหลืออยู่ตรงกับสิ่งที่ระบุในกติกาฉบับใหม่พอดี ไม่มีคอลัมน์ไหนเกินมา

สี่ อ่านเงื่อนไขของแพลตฟอร์มบอทที่ใช้อยู่ ว่าเขาเอาข้อมูลแชทไปทำอะไรต่อ

ใช้เวลาประมาณหนึ่งชั่วโมง ต้องมีลิงก์เงื่อนไขการใช้งานหรือนโยบายความเป็นส่วนตัวของแพลตฟอร์มที่ใช้ทำบอท

แพลตฟอร์มแชทบอท AI แต่ละเจ้ามีเงื่อนไขไม่เหมือนกัน บางเจ้าเก็บบทสนทนาไว้เพื่อพัฒนาโมเดลของตัวเอง บางเจ้าให้เลือกปิดการเก็บได้ บางเจ้าอาจแชร์ข้อมูลกับพันธมิตรทางธุรกิจโดยเขียนไว้ในเงื่อนไขแบบที่คนทั่วไปไม่ค่อยอ่าน ให้ค้นหาคำว่าข้อมูลผู้ใช้ หรือ data sharing ในหน้าเงื่อนไข แล้วอ่านเฉพาะย่อหน้านั้น

ถ้าพบว่ามีการเอาข้อมูลไปใช้ต่อในทางที่คุณไม่เคยแจ้งลูกค้าไว้ ให้เข้าไปตั้งค่าปิดตัวเลือกนั้นถ้าแพลตฟอร์มมีให้ปิด ถ้าไม่มีตัวเลือกปิดเลย ต้องกลับมาคิดว่าคุ้มไหมที่จะใช้แพลตฟอร์มนี้ต่อสำหรับแคมเปญที่เก็บข้อมูลลูกค้า

ดูยังไงว่าได้ผล จดคำตอบสามข้อไว้ในไฟล์เดียว แพลตฟอร์มเก็บข้อมูลนานแค่ไหน เอาไปฝึกโมเดลไหม แชร์ต่อให้ใครไหม ถ้าตอบได้ครบทั้งสามข้อ แปลว่าคุณเข้าใจเครื่องมือที่ตัวเองใช้อยู่จริงแล้ว

ห้า ตั้งกำหนดลบข้อมูลหลังจบแคมเปญไว้ล่วงหน้า

ใช้เวลาประมาณสามสิบนาทีในการตั้งระบบ แล้วเป็นงานเช็กเดือนละครั้ง

กำหนดวันที่ชัดเจนว่าหลังประกาศผลรางวัลแล้วกี่วันจะลบข้อมูลของคนที่ไม่ถูกรางวัลทิ้ง เขียนวันที่นั้นลงปฏิทินหรือตั้งเตือนไว้ อย่าปล่อยให้เป็นเรื่องที่ "ค่อยว่ากันทีหลัง" เพราะข้อมูลที่ค้างอยู่นานเกินจำเป็นคือความเสี่ยงที่ไม่ได้ประโยชน์อะไรเพิ่มขึ้นเลย ในขณะที่ความเสี่ยงเพิ่มขึ้นเรื่อย ๆ ตามเวลาที่ผ่านไป

ดูยังไงว่าได้ผล ถึงวันที่กำหนดไว้ เปิดฐานข้อมูลแล้วเช็กว่าลบไปแล้วจริง ไม่ใช่แค่ตั้งใจไว้แล้วลืม

อะไรที่ยังไม่ต้องรีบทำ

พอเจอเรื่องแบบนี้ทีนึง เจ้าของธุรกิจหลายคนตกใจจนอยากเลิกใช้บอทไปเลย หรือรีบไปซื้อระบบราคาแพงมาป้องกัน แต่สี่อย่างนี้ยังรอได้

ยังไม่ต้องรีบยกเลิกการใช้แชทบอท AI ทั้งหมด ปัญหาไม่ได้อยู่ที่ตัวบอท แต่อยู่ที่การตั้งค่าที่ไม่ได้ตรวจสอบ ถ้าแก้สคริปต์คำถามและกติกาให้ตรงกันแล้ว บอทก็ยังเป็นเครื่องมือที่ประหยัดเวลาแอดมินได้เหมือนเดิม

ยังไม่ต้องรีบจ้างที่ปรึกษากฎหมายมาทำนโยบายความเป็นส่วนตัวฉบับยาวเป็นสิบหน้า สำหรับแคมเปญขนาดเล็กของธุรกิจทั่วไป กติกาสั้น ๆ ที่บอกตรงไปตรงมาว่าจะเก็บอะไร ใช้ทำอะไร เก็บนานแค่ไหน เพียงพอต่อการเริ่มต้นแล้ว ค่อยไปทำฉบับละเอียดตอนที่ธุรกิจโตขึ้นและเก็บข้อมูลในสเกลที่ใหญ่กว่านี้

ยังไม่ต้องรีบซื้อระบบจัดการความยินยอมแบบซอฟต์แวร์เฉพาะทาง ระบบพวกนี้มีประโยชน์จริงเมื่อธุรกิจมีฐานลูกค้าหลักหมื่นขึ้นไปและมีหลายแคมเปญพร้อมกัน แต่สำหรับแคมเปญแจกของรางวัลทีละรอบ ไฟล์บันทึกง่าย ๆ ที่จดวันที่ขอความยินยอมและกำหนดลบไว้ก็เพียงพอ

ยังไม่ต้องรีบเปลี่ยนแพลตฟอร์มบอทถ้ายังไม่เจอปัญหาจริงในเงื่อนไข การย้ายแพลตฟอร์มมีต้นทุนเรื่องเวลาและการตั้งค่าใหม่ทั้งหมด ถ้าอ่านเงื่อนไขแล้วพบว่าปิดการแชร์ข้อมูลได้อยู่แล้ว ให้ปิดแล้วใช้ต่อไปก่อน ค่อยพิจารณาย้ายตอนที่มีเหตุผลชัดเจนกว่านี้

เริ่มตรงไหนอาทิตย์นี้

ถ้าอาทิตย์นี้มีเวลาว่างแค่สองชั่วโมง ให้ทำสองอย่างก่อน

อย่างแรก เปิดบอทที่ใช้อยู่แล้วเดินสนทนาตั้งแต่ต้นจนจบเหมือนเป็นลูกค้าเอง จดทุกคำถามที่มันถามลงกระดาษหนึ่งแผ่น แล้วเทียบกับกติกาที่เคยประกาศไว้ ถ้าคำถามไหนไม่มีอยู่ในกติกา ให้วงไว้ก่อน นั่นคือจุดที่ต้องแก้ก่อนอย่างอื่น

อย่างที่สอง ถ้ามีแคมเปญที่กำลังเปิดอยู่ตอนนี้ ให้ปิดคำถามที่เกินความจำเป็นออกจากบอททันที ก่อนจะมีคนใหม่ทักเข้ามาเพิ่ม ส่วนข้อมูลเก่าที่เก็บมาแล้วค่อยจัดการในสัปดาห์ถัดไปตามขั้นตอนข้างต้น

เรื่องนี้ไม่ใช่เรื่องที่แก้แล้วเห็นผลเป็นยอดขายทันที แต่เป็นเรื่องที่ป้องกันความเสียหายที่มองไม่เห็นล่วงหน้า ความไว้ใจของลูกค้าที่สร้างมาจากแคมเปญสนุก ๆ ครั้งหนึ่ง อาจพังไปทั้งหมดจากคำถามเดียวที่ไม่ควรอยู่ในบอทตั้งแต่แรก