ไวไฟฟรี AI วิเคราะห์ลูกค้า ข้อมูลร้านคุณไปอยู่ที่ไหนแล้ว

ผู้ให้บริการติดตั้งไวไฟหน้าร้านเสนอมาว่า ไม่ต้องเสียค่าติดตั้งสักบาท เพราะเขาพ่วง "ระบบ AI วิเคราะห์ลูกค้า" มาให้ด้วย นับคนเดินเข้าร้าน ดูว่าใครมาซ้ำ กี่ครั้งต่อเดือน ฟังดูเป็นของดีที่ธุรกิจเล็กอย่างคุณไม่เคยมีปัญญาซื้อมาก่อน คุณเลยเซ็นรับไปโดยแทบไม่ได้อ่านเงื่อนไขอะไรเลย

ใช้มาสักพัก เริ่มมีเรื่องแปลก ๆ ลูกค้าคนหนึ่งบ่นให้ฟังว่าหลังจากมานั่งร้านคุณ จู่ ๆ ก็มี SMS โฆษณาสินค้าอื่นที่ไม่เกี่ยวอะไรกับร้านคุณส่งเข้ามือถือเขาถี่ขึ้น อีกวันมีเบอร์แปลกโทรมาเสนอขาย "ข้อมูลพฤติกรรมลูกค้าในย่านนี้" ให้คุณซื้อ ฟังรายละเอียดแล้วมันคล้ายข้อมูลที่น่าจะมาจากระบบไวไฟของร้านคุณเองด้วยซ้ำ

คุณลองสังเกตหน้าจอที่ลูกค้าต้องกดก่อนใช้ไวไฟ มันบังคับให้กรอกเบอร์โทรทุกครั้ง แม้แต่ลูกค้าประจำที่มาทุกวัน ก็ยังต้องกรอกซ้ำเหมือนระบบพยายามยืนยันตัวตนบางอย่างที่คุณไม่รู้ว่าเอาไปทำอะไรต่อ

คุณลองโทรถามผู้ให้บริการ เขาตอบกลับมาสั้น ๆ ว่า "ระบบ AI ของเราแค่ช่วยวิเคราะห์ให้ร้านรู้จักลูกค้าดีขึ้น ไม่มีอะไรต้องกังวล" คำตอบแบบนี้ไม่ได้บอกอะไรเลยว่าข้อมูลที่เก็บไปจริง ๆ มีอะไรบ้าง และส่งต่อให้ใครบ้าง

กลไกเบื้องหลัง ของฟรีที่ไม่มีใครแจกฟรีจริง ๆ

ระบบไวไฟฟรีหน้าร้านที่พ่วงคำว่า AI มาด้วยแบบนี้ ส่วนใหญ่ไม่ได้อยู่รอดด้วยค่าติดตั้งหรือค่าบริการรายเดือนที่คุณจ่าย เพราะคุณแทบไม่ได้จ่ายอะไรเลย ธุรกิจของเขาจึงต้องมาจากอย่างอื่น และสิ่งที่มีค่าที่สุดในมือเขาก็คือข้อมูลของลูกค้าที่เดินผ่านหน้าร้านคุณทุกวัน

กลไกที่ใช้กันทั่วไปเริ่มจาก MAC address ซึ่งแปลเป็นไทยง่าย ๆ ว่า เลขประจำตัวเฉพาะของอุปกรณ์แต่ละเครื่อง ทุกครั้งที่มือถือเปิดหาไวไฟ อุปกรณ์จะส่งเลขนี้ออกมาโดยอัตโนมัติ แม้ลูกค้าจะยังไม่ได้กดล็อกอินด้วยซ้ำ ระบบก็รู้แล้วว่าเครื่องนี้เคยผ่านมาก่อนหรือไม่ นี่คือฐานของการนับ "ลูกค้าเก่า ลูกค้าใหม่" ที่โฆษณาไว้

พอลูกค้ากดล็อกอินด้วยเบอร์โทรหรือบัญชีโซเชียล ระบบก็ผูกเลขอุปกรณ์นั้นเข้ากับตัวตนจริงได้ทันที จากที่รู้แค่ "เครื่องนี้เคยมา" กลายเป็นรู้ว่า "คนนี้ชื่ออะไร เบอร์อะไร มาบ่อยแค่ไหน มาช่วงเวลาไหน" ยิ่งร้านที่ใช้ระบบนี้มีหลายสาขาหรือหลายร้านในเครือเดียวกัน ข้อมูลก็ยิ่งเชื่อมกันเป็นภาพลูกค้าคนเดียวที่เดินไปหลายที่ได้ละเอียดขึ้นเรื่อย ๆ

ข้อมูลชุดนี้มีคนอยากได้ต่อ กลุ่มที่เรียกกันว่า data broker หรือแปลตรงตัวว่า นายหน้าข้อมูล ทำธุรกิจซื้อขายข้อมูลพฤติกรรมลูกค้าจากหลายแหล่งมารวมกัน แล้วขายต่อให้บริษัทที่อยากยิงโฆษณาให้ตรงกลุ่มเป้าหมาย ผู้ให้บริการไวไฟฟรีบางเจ้าจึงเลือกโมเดลธุรกิจแบบนี้ คือแจกอุปกรณ์ฟรีให้ร้านค้า แล้วไปทำเงินจากฝั่งนายหน้าข้อมูลแทน

ส่วนคำว่า AI ที่แปะมาด้วยนั้น บางเจ้าใช้จริงในความหมายที่ช่วยประมวลผลข้อมูลจำนวนมากให้เร็วขึ้น เช่น จับรูปแบบว่าลูกค้ากลุ่มไหนมาซ้ำบ่อย แต่บางเจ้าก็ใช้คำนี้เป็นแค่คำโฆษณาให้ฟังดูทันสมัย ทั้งที่เบื้องหลังเป็นแค่การนับเลขอุปกรณ์ธรรมดา ประเด็นสำคัญคือไม่ว่าจะเรียกว่า AI จริงหรือไม่ ตัวข้อมูลที่ถูกเก็บและส่งต่อคือข้อมูลส่วนบุคคลของลูกค้าคุณเหมือนกัน

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล หรือที่เรียกย่อว่า PDPA เบอร์โทรและพฤติกรรมการใช้งานที่ผูกกับตัวบุคคลได้ถือเป็นข้อมูลส่วนบุคคล การเก็บและส่งต่อโดยไม่แจ้งลูกค้าให้ชัดว่าเก็บอะไร เอาไปทำอะไร และได้รับความยินยอมหรือไม่ ไม่ใช่แค่เรื่องผู้ให้บริการรายนั้นทำผิด แต่ร้านของคุณในฐานะเจ้าของสถานที่ที่ติดตั้งระบบก็มีส่วนรับผิดชอบด้วย เพราะในสายตากฎหมาย คุณคือคนที่นำระบบเก็บข้อมูลลูกค้ามาใช้ในกิจการของคุณเอง

เรื่องนี้ยังไม่มีใครตอบได้ชัดว่าผู้ให้บริการไวไฟฟรีแต่ละเจ้าในตลาดตอนนี้ทำแบบนี้กี่ราย เพราะสัญญาการใช้งานส่วนใหญ่เขียนกว้าง ๆ ไม่ระบุชัดว่าข้อมูลไปไหนต่อ สิ่งที่พอทำได้แน่ ๆ คือกลับไปอ่านสัญญาที่คุณเซ็นไว้เอง แล้วถามให้ชัดในสิ่งที่สัญญาไม่ได้บอก

ตรวจร้านตัวเอง ระบบไวไฟที่ใช้อยู่เข้าข่ายเสี่ยงแค่ไหน

ใช้เวลาประมาณครึ่งชั่วโมง ไล่เช็กตามตารางนี้ทีละข้อ โดยเทียบระหว่างสิ่งที่ระบบของคุณเป็นอยู่ตอนนี้ กับสิ่งที่ควรจะเป็น

ถ้าตกตั้งแต่สองข้อแรก คือไม่รู้ด้วยซ้ำว่าใครเป็นเจ้าของระบบและไม่เคยอ่านสัญญา ให้เริ่มจากสองข้อนี้ก่อน เพราะเป็นจุดที่ตอบคำถามข้ออื่น ๆ ต่อได้เกือบทั้งหมด

สิ่งที่ทำเองได้ ไม่ต้องรอผู้ให้บริการ

หนึ่ง ขุดสัญญาเดิมออกมาอ่านใหม่ทั้งฉบับ

ใช้เวลาประมาณหนึ่งชั่วโมง ของที่ต้องมีคือสัญญาหรือข้อตกลงการใช้งานที่เซ็นไว้ตอนติดตั้ง ถ้าหาไม่เจอให้ติดต่อผู้ให้บริการขอสำเนามาใหม่

อ่านหาคำเฉพาะสามคำ คือ "ข้อมูล" "บุคคลที่สาม" และ "วัตถุประสงค์" ทุกจุดที่มีคำพวกนี้ปรากฏ ให้อ่านช้า ๆ ว่าเขาเขียนไว้ว่าเก็บอะไร เอาไปทำอะไร และแบ่งปันให้ใครได้บ้าง สัญญาส่วนใหญ่ที่เขียนกว้าง ๆ มักใช้คำว่า "พันธมิตรทางธุรกิจ" หรือ "บุคคลที่สาม" แบบไม่ระบุชื่อ ซึ่งเป็นสัญญาณว่าคุณควรถามเพิ่ม

ดูยังไงว่าได้ผล คุณสรุปเป็นประโยคสั้น ๆ ได้ว่า ระบบนี้เก็บข้อมูลอะไรของลูกค้าบ้าง และมีสิทธิ์ส่งต่อให้ใครได้บ้างตามสัญญา ถ้าสรุปไม่ได้ แปลว่าต้องไปทำข้อถัดไป

สอง ถามผู้ให้บริการด้วยคำถามที่ตอบเลี่ยงไม่ได้

ใช้เวลาประมาณสามสิบนาทีในการโทรหรือส่งข้อความ ของที่ต้องมีคือรายการคำถามเตรียมไว้ล่วงหน้า อย่าถามลอย ๆ ว่า "ข้อมูลปลอดภัยไหม" เพราะคำตอบจะกว้างเกินจะเอาไปใช้ได้

ให้ถามตรง ๆ สี่ข้อ คือ เก็บข้อมูลอะไรของลูกค้าบ้างโดยละเอียด ข้อมูลนั้นถูกส่งหรือขายให้บริษัทอื่นหรือไม่ ถ้าส่ง ส่งให้ใครและเพื่ออะไร และถ้าร้านเลิกใช้บริการ ข้อมูลที่เก็บไปแล้วจะถูกลบหรือเก็บต่อ ขอให้เขาตอบเป็นลายลักษณ์อักษรทางอีเมลหรือแชต ไม่ใช่แค่คำพูดทางโทรศัพท์

ดูยังไงว่าได้ผล คุณมีคำตอบเป็นข้อความเก็บไว้ครบทั้งสี่ข้อ ถ้าเขาตอบเลี่ยงหรือเงียบไปเฉย ๆ นั่นคือคำตอบอยู่แล้วว่าควรทำอย่างไรต่อ

สาม ทำข้อความแจ้งลูกค้าก่อนล็อกอินไวไฟ

ใช้เวลาประมาณหนึ่งชั่วโมง ของที่ต้องมีคือสิทธิ์เข้าไปแก้หน้าล็อกอินไวไฟ ถ้าระบบเป็นของผู้ให้บริการทั้งหมดและแก้เองไม่ได้ ให้ส่งข้อความนี้ไปขอให้เขาใส่ให้แทน

เขียนสั้น ๆ สามถึงสี่บรรทัด บอกว่าระบบนี้เก็บข้อมูลอะไรบ้าง เอาไปใช้ทำอะไร และลูกค้ามีสิทธิ์ปฏิเสธได้โดยไม่ต้องเสียสิทธิ์ใช้ไวไฟฟรี เขียนด้วยภาษาที่คนทั่วไปอ่านเข้าใจ ไม่ใช่ภาษากฎหมาย

ดูยังไงว่าได้ผล ลองล็อกอินไวไฟด้วยตัวเองเหมือนเป็นลูกค้า ถ้าเห็นข้อความแจ้งก่อนกดยอมรับ และมีปุ่มให้เลือกปฏิเสธได้จริง ถือว่าผ่าน

สี่ ลดข้อมูลที่บังคับกรอกให้เหลือน้อยที่สุด

ใช้เวลาประมาณครึ่งชั่วโมงในการคุยกับผู้ให้บริการ ของที่ต้องมีคือความชัดเจนว่าร้านคุณจำเป็นต้องรู้ข้อมูลลูกค้าระดับไหนจริง ๆ

ถ้าสิ่งที่ร้านต้องการแค่รู้ว่ามีคนมาใช้ไวไฟกี่คนต่อวัน ไม่จำเป็นต้องบังคับกรอกเบอร์โทรทุกครั้งเลย ขอให้ผู้ให้บริการปรับเป็นแบบกดยอมรับเงื่อนไขอย่างเดียวก็พอ ยิ่งเก็บน้อย ความเสี่ยงที่ข้อมูลจะรั่วหรือถูกเอาไปใช้ผิดวัตถุประสงค์ก็ยิ่งน้อยตาม

ดูยังไงว่าได้ผล เทียบหน้าจอล็อกอินก่อนกับหลังปรับ ถ้าช่องกรอกข้อมูลลดลง และลูกค้าใช้เวลาน้อยลงกว่าจะเข้าเน็ตได้ ถือว่าปรับสำเร็จ

ห้า แยกเครือข่ายไวไฟลูกค้าออกจากระบบหลังร้าน

ใช้เวลาประมาณหนึ่งชั่วโมง ถ้าไม่ถนัดเรื่องเครือข่าย ให้ช่างที่ติดตั้งอุปกรณ์เดิมมาช่วยตั้งค่าใหม่ ไม่ต้องเปลี่ยนอุปกรณ์

ไวไฟที่แจกให้ลูกค้าควรอยู่คนละวงเครือข่ายกับคอมพิวเตอร์หรือระบบที่ร้านใช้เก็บข้อมูลลูกค้า ข้อมูลการขาย หรือกล้องวงจรปิด เพราะถ้าเป็นวงเดียวกัน ความเสี่ยงไม่ได้อยู่แค่เรื่องข้อมูลถูกขาย แต่รวมถึงใครก็ตามที่เชื่อมต่อไวไฟลูกค้าอาจเข้าถึงระบบภายในร้านได้ด้วย

ดูยังไงว่าได้ผล ลองเชื่อมมือถือเข้าไวไฟลูกค้า แล้วเช็กว่าเข้าถึงเครื่องพิมพ์ใบเสร็จหรือคอมพิวเตอร์หลังร้านได้หรือไม่ ถ้าเข้าไม่ได้เลย ถือว่าแยกสำเร็จ

อะไรที่ยังไม่ต้องรีบทำ

เรื่องข้อมูลลูกค้าฟังดูน่ากลัวเมื่อเพิ่งรู้ตัว แต่ไม่ใช่ทุกอย่างต้องรีบทำพร้อมกันในสัปดาห์เดียว บางเรื่องรอได้

ยังไม่ต้องรีบเปลี่ยนระบบไวไฟทั้งชุด ถ้าคุยกับผู้ให้บริการแล้วได้คำตอบชัดเจนและเขายอมแก้หน้าล็อกอินให้ตามที่ขอ ก็ยังใช้ระบบเดิมต่อได้ การรื้อทั้งระบบเหมาะกับกรณีที่เขาปฏิเสธจะตอบคำถามหรือเลี่ยงไม่ยอมให้ข้อมูลเท่านั้น

ยังไม่ต้องรีบจ้างที่ปรึกษากฎหมาย PDPA เต็มรูปแบบ สำหรับร้านขนาดเล็กที่มีแค่ระบบไวไฟหน้าร้านเป็นจุดเก็บข้อมูลหลัก การอ่านสัญญาเองและถามคำถามตรง ๆ ตามที่แนะนำข้างบนก็ครอบคลุมความเสี่ยงหลักไปได้มากแล้ว ที่ปรึกษาเหมาะกับตอนที่ธุรกิจโตขึ้นและมีจุดเก็บข้อมูลหลายจุดพร้อมกัน

ยังไม่ต้องรีบซื้อระบบวิเคราะห์ลูกค้าที่โฆษณาคำว่า AI ราคาแพงมาแทน ระบบที่ต้องจ่ายเงินไม่ได้แปลว่าจะไม่มีปัญหาเรื่องข้อมูลเสมอไป สิ่งที่ต้องเช็กเหมือนกันคือสัญญาและคำถามสี่ข้อข้างบน ไม่ว่าจะฟรีหรือเสียเงิน

ยังไม่ต้องรีบทำนโยบายความเป็นส่วนตัวฉบับยาวเต็มรูปแบบ ข้อความแจ้งสั้น ๆ ก่อนล็อกอินที่บอกให้ลูกค้าเข้าใจได้จริงมีประโยชน์กว่าเอกสารยาวที่ไม่มีใครอ่าน เริ่มจากข้อความสั้นก่อน แล้วค่อยขยายทีหลังเมื่อจำเป็น

เริ่มตรงไหนอาทิตย์นี้

ถ้ามีเวลาว่างสักสองชั่วโมง ให้เริ่มจากสองอย่าง

อย่างแรก ขุดสัญญาไวไฟที่เซ็นไว้ออกมาอ่านใหม่ทั้งฉบับ หาคำว่า "ข้อมูล" "บุคคลที่สาม" และ "วัตถุประสงค์" แล้วสรุปให้ตัวเองฟังว่าเขาเก็บอะไรและส่งต่อใครได้บ้าง

อย่างที่สอง ส่งคำถามสี่ข้อไปให้ผู้ให้บริการทันที ขอคำตอบเป็นลายลักษณ์อักษร แล้วตั้งกำหนดในใจว่าถ้าอีกหนึ่งสัปดาห์ไม่มีคำตอบชัดเจน จะเริ่มมองหาทางเลือกอื่น

เรื่องนี้ไม่ต้องรีบจนเครียด แต่ก็ไม่ควรปล่อยผ่านไปเฉย ๆ เพราะข้อมูลลูกค้าที่หลุดออกไปแล้ว ดึงกลับมาไม่ได้ ต่างจากป้ายโฆษณาที่ถอดออกแล้วจบ