แชทบอทฟรีบนเว็บ ข้อมูลลูกค้าคุณอาจกำลังไปเก็บอยู่ต่างประเทศ

เมื่อสองเดือนก่อนมีลูกค้ารายหนึ่งทักแชทหน้าเว็บของร้านเครื่องสำอาง ถามเรื่องอาการแพ้ผิวหน้า ทิ้งเบอร์โทรและอีเมลไว้ในกล่องแชทเพื่อรอพนักงานติดต่อกลับ สองสัปดาห์ต่อมาลูกค้าคนนั้นโทรมาต่อว่า บอกว่าจู่ ๆ มี SMS โฆษณาคลินิกผิวหนังจากที่อื่นส่งเข้ามือถือ ทั้งที่ไม่เคยให้เบอร์กับใครนอกจากร้านคุณที่เดียว

คุณตรวจสอบพนักงานทุกคน ทุกคนยืนยันว่าไม่ได้ส่งข้อมูลลูกค้าให้ใคร ไม่มีใครขายเบอร์ ไม่มีการแฮกระบบร้าน แต่ข้อมูลก็หลุดออกไปจริง ๆ อยู่ดี

สิ่งที่หลายร้านนึกไม่ถึงคือ กล่องแชทเล็ก ๆ มุมขวาล่างของเว็บที่ติดตั้งฟรีเมื่อสามปีก่อน ไม่ได้เก็บบทสนทนาไว้ในเซิร์ฟเวอร์ของร้านคุณเลยสักบรรทัดเดียว มันส่งข้อความทุกคำที่ลูกค้าพิมพ์ไปเก็บไว้ที่เซิร์ฟเวอร์ของบริษัทที่ทำปลั๊กอินแชทนั้น ซึ่งส่วนใหญ่ตั้งอยู่ต่างประเทศ และคุณไม่เคยอ่านเงื่อนไขการใช้งานตอนติดตั้งเลยสักครั้งเดียว

นี่ไม่ใช่เรื่องที่เกิดกับร้านนี้ร้านเดียว เว็บเล็ก ๆ ของ SME ไทยจำนวนมากติดกล่องแชทฟรีแบบนี้ไว้โดยไม่รู้ตัวว่าตัวเองกำลังส่งข้อมูลลูกค้าออกนอกประเทศทุกวัน

กลไกเบื้องหลัง ทำไมแชทที่ติดฟรีบนเว็บถึงไม่ได้อยู่ในเว็บคุณจริง ๆ

เวลาไปโหลดปลั๊กอินแชทฟรีมาติดเว็บ สิ่งที่คุณทำจริง ๆ คือแปะโค้ดชิ้นเล็ก ๆ ที่เรียกว่า embed code (โค้ดฝัง คือคำสั่งสั้น ๆ ที่แปะไว้ในหน้าเว็บเพื่อดึงของจากที่อื่นมาแสดง) ลงในหน้าเว็บของคุณ โค้ดชิ้นนี้ไม่ได้เก็บอะไรไว้ในเว็บคุณเลย มันแค่สั่งให้เบราว์เซอร์ของลูกค้าไปโหลดกล่องแชทมาจากเซิร์ฟเวอร์ของบริษัทเจ้าของปลั๊กอินนั้นโดยตรง

ทุกครั้งที่ลูกค้าพิมพ์ข้อความ ข้อความนั้นจะถูกส่งตรงไปเก็บที่เซิร์ฟเวอร์ของบริษัทนั้น ไม่ผ่านเว็บคุณเลยสักขั้นตอนเดียว เซิร์ฟเวอร์ (server คือคอมพิวเตอร์ขนาดใหญ่ที่ทำหน้าที่เก็บและประมวลผลข้อมูล) ของบริษัทปลั๊กอินฟรีส่วนใหญ่ตั้งอยู่ในประเทศที่บริษัทนั้นจดทะเบียน เช่น สหรัฐฯ หรือสิงคโปร์ ไม่ใช่ในไทย

คำถามที่ควรถามต่อคือ แล้วทำไมของฟรีถึงยอมแบกต้นทุนเซิร์ฟเวอร์และทีมพัฒนาให้คุณใช้ฟรี คำตอบคือของฟรีแบบนี้ไม่มีใครทำเปล่าจริง ๆ บางเจ้าเก็บเงินจากแพ็กเกจเสียเงินที่ปลดล็อกฟีเจอร์เพิ่ม บางเจ้านำบทสนทนารวมของลูกค้าทุกเว็บที่ใช้ปลั๊กอินตัวเองไปฝึกระบบตอบอัตโนมัติของบริษัท บางเจ้าขายข้อมูลเชิงสถิติแบบรวมกลุ่ม (aggregated data คือข้อมูลที่เอามารวมกันจนไม่ระบุตัวบุคคล) ให้บริษัทวิเคราะห์การตลาด รายละเอียดพวกนี้เขียนไว้ในเงื่อนไขการใช้งานอยู่แล้ว แต่เป็นภาษาอังกฤษยาวหลายสิบหน้า แทบไม่มีเจ้าของร้านคนไหนอ่านจนจบก่อนกดยอมรับ

ตรงนี้เกี่ยวโยงกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทยที่เรียกย่อ ๆ ว่า PDPA ซึ่งกำหนดว่าถ้าธุรกิจเก็บข้อมูลลูกค้า ไม่ว่าจะเป็นชื่อ เบอร์โทร อีเมล หรือแม้แต่อาการป่วยที่ลูกค้าพิมพ์ถามในแชท เจ้าของธุรกิจมีหน้าที่ต้องรู้ว่าข้อมูลนั้นถูกเก็บไว้ที่ไหน ใครเข้าถึงได้บ้าง และต้องตอบลูกค้าได้ถ้าถูกถามว่าข้อมูลของเขาไปอยู่ที่ไหน

ปัญหาคือถ้าข้อมูลไปอยู่ในเซิร์ฟเวอร์ต่างประเทศที่คุณเองยังไม่รู้ด้วยซ้ำว่าใครเป็นเจ้าของ คุณตอบคำถามนี้ไม่ได้ และในทางกฎหมาย ความรับผิดชอบยังอยู่ที่คุณอยู่ดี ไม่ใช่ที่บริษัทปลั๊กอิน เพราะคุณคือผู้ที่เก็บข้อมูลจากลูกค้าโดยตรงผ่านเว็บของคุณ บริษัทปลั๊กอินเป็นแค่ผู้ประมวลผลข้อมูลแทนคุณอีกทอดหนึ่งเท่านั้น

และแม้ไม่มีการรั่วไหลแบบเห็นชัดอย่างกรณี SMS ข้างต้น ความเสี่ยงก็ยังอยู่ตลอดเวลา เพราะบทสนทนาที่ค้างอยู่ในเซิร์ฟเวอร์นั้นอาจถูกใช้ฝึกโมเดล AI ของบริษัทเจ้าของปลั๊กอิน ถูกส่งต่อให้บริษัทลูกที่ควบรวมกิจการกันในภายหลัง หรือถูกเปิดเผยหากเซิร์ฟเวอร์นั้นถูกโจมตี เรื่องพวกนี้ไม่มีใครยืนยันได้ล่วงหน้าว่าจะเกิดหรือไม่เกิด แต่สิ่งที่ยืนยันได้คือ ตราบใดที่คุณไม่รู้ว่าข้อมูลลูกค้าไปอยู่ที่ไหน คุณก็ป้องกันอะไรไม่ได้เลย

ตรวจร้านตัวเอง ว่าตอนนี้กำลังเสี่ยงอยู่แค่ไหน

ก่อนจะแก้อะไร ให้เดินไปเปิดเว็บตัวเองแล้วเช็กหกข้อนี้ ใช้เวลาประมาณยี่สิบนาที ไม่ต้องมีความรู้ด้านไอทีก็เช็กได้

ถ้าตกตั้งแต่สามข้อแรก แปลว่าตอนนี้คุณยังไม่รู้เลยว่าข้อมูลลูกค้าไปอยู่ที่ไหน นั่นคือจุดที่ต้องแก้ก่อน ไม่ใช่รีบไปเปลี่ยนปลั๊กอินหรือยกเลิกแชทหน้าเว็บทันที เพราะยังไม่รู้ด้วยซ้ำว่าปัญหาจริงอยู่ตรงไหน

ขั้นตอนที่ทำเองได้ ไม่ต้องจ้างใคร

หนึ่ง หาให้เจอว่าแชทที่ติดอยู่คือของบริษัทไหน และส่งข้อมูลไปที่ไหน

ใช้เวลาประมาณครึ่งชั่วโมง สิ่งที่ต้องมีคือเข้าเว็บตัวเองจากคอมพิวเตอร์ แล้วมองหาโลโก้หรือชื่อบริษัทเล็ก ๆ ที่มุมล่างของกล่องแชท มักมีคำว่า "Powered by" ตามด้วยชื่อบริษัท ถ้าไม่เจอ ให้เปิดเมนูของเว็บที่ใช้สร้างเว็บ (เช่น WordPress, Shopify, Wix) แล้วดูในส่วนปลั๊กอินหรือแอปที่ติดตั้งไว้ ชื่อปลั๊กอินแชทมักปรากฏอยู่ในรายการนั้น

เมื่อรู้ชื่อบริษัทแล้ว ให้ค้นชื่อบริษัทนั้นพร้อมคำว่า privacy policy เพื่อหาหน้าเงื่อนไขความเป็นส่วนตัวของเขา อ่านเฉพาะหัวข้อที่พูดถึง data storage (ที่เก็บข้อมูล) และ data sharing (การแชร์ข้อมูลให้บุคคลที่สาม) ไม่ต้องอ่านทั้งหมด แค่สองหัวข้อนี้ก็พอบอกได้แล้วว่าข้อมูลลูกค้าคุณไปอยู่ที่ไหนและใครแตะต้องได้บ้าง

ดูยังไงว่าได้ผล คุณตอบได้ทันทีเมื่อมีใครถามว่า "แชทหน้าเว็บร้านคุณเก็บข้อมูลลูกค้าไว้ที่ไหน" โดยไม่ต้องเปิดหาใหม่ทุกครั้ง

สอง ตั้งกฎภายในร้าน ห้ามขอข้อมูลอ่อนไหวผ่านแชทหน้าเว็บ

ใช้เวลาประมาณหนึ่งชั่วโมงในการเขียนกฎและอธิบายให้พนักงานฟัง สิ่งที่ต้องมีคือรายชื่อพนักงานที่ตอบแชทหน้าเว็บทุกคน

เขียนรายการสั้น ๆ ว่าข้อมูลแบบไหนห้ามให้ลูกค้าพิมพ์ในกล่องแชทหน้าเว็บ เช่น เลขบัตรประชาชน เลขบัญชีธนาคาร รายละเอียดอาการป่วยที่ละเอียดเกินความจำเป็น ถ้าลูกค้าพิมพ์มาเอง ให้พนักงานตอบกลับสุภาพว่าขอให้ย้ายไปคุยทางโทรศัพท์หรือช่องทางที่ปลอดภัยกว่าแทน แล้วอธิบายเหตุผลสั้น ๆ ว่าแชทหน้าเว็บนี้มีบุคคลที่สามเป็นผู้ดูแลระบบ

เหตุผลที่ต้องทำข้อนี้ก่อนข้ออื่น เพราะต่อให้ยังไม่ได้เปลี่ยนปลั๊กอินหรือแก้อะไรทางเทคนิคเลย การลดปริมาณข้อมูลอ่อนไหวที่ไหลเข้าไปในระบบตั้งแต่ต้นทาง คือวิธีลดความเสี่ยงที่ได้ผลเร็วที่สุดและไม่มีต้นทุน

ดูยังไงว่าได้ผล ลองย้อนดูบทสนทนาแชทของเดือนที่ผ่านมา ถ้าไม่เจอข้อมูลอ่อนไหวแบบที่ห้ามไว้อีกแล้ว แปลว่าพนักงานเริ่มทำตามกฎจริง

สาม เพิ่มข้อความแจ้งลูกค้าว่าแชทนี้ให้บริการโดยบุคคลที่สาม

ใช้เวลาประมาณหนึ่งชั่วโมง สิ่งที่ต้องมีคือสิทธิ์แก้ไขหน้าเว็บ หรือขอให้คนที่ดูแลเว็บช่วยแก้ให้

เขียนข้อความสั้น ๆ หนึ่งถึงสองบรรทัด ใส่ไว้ใกล้กล่องแชทหรือในหน้านโยบายความเป็นส่วนตัวของเว็บ บอกลูกค้าตรง ๆ ว่าระบบแชทนี้ดำเนินการโดยผู้ให้บริการภายนอก ข้อความที่พิมพ์อาจถูกเก็บไว้ในระบบของผู้ให้บริการรายนั้น ไม่จำเป็นต้องเขียนยาวหรือใช้ศัพท์กฎหมาย แค่ให้ลูกค้ารู้ตัวก่อนพิมพ์ข้อมูลสำคัญลงไป

ข้อนี้ไม่ได้แก้ปัญหาเรื่องข้อมูลไหลออกนอกประเทศโดยตรง แต่ทำให้คุณทำหน้าที่แจ้งลูกค้าตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดไว้ และลดโอกาสที่ลูกค้าจะพิมพ์ข้อมูลอ่อนไหวเข้ามาโดยไม่ทันคิด เพราะเห็นคำเตือนแล้ว

ดูยังไงว่าได้ผล เปิดเว็บตัวเองด้วยสายตาของลูกค้าใหม่ ถ้าเห็นข้อความแจ้งเตือนนี้ได้ง่ายก่อนเริ่มพิมพ์แชท ถือว่าใช้ได้

สี่ ตั้งรอบลบบทสนทนาเก่าที่ไม่จำเป็นต้องเก็บแล้ว

ใช้เวลาประมาณครึ่งชั่วโมงต่อเดือน สิ่งที่ต้องมีคือสิทธิ์เข้าหลังบ้านของปลั๊กอินแชท

เข้าไปดูในเมนูตั้งค่าของปลั๊กอินว่ามีฟีเจอร์ลบบทสนทนาเก่าหรือตั้งเวลาลบอัตโนมัติหรือไม่ ถ้ามี ให้ตั้งให้ลบบทสนทนาที่จบการติดต่อไปแล้วเกินหกเดือน ถ้าไม่มีฟีเจอร์นี้ ให้ลบด้วยมือเป็นประจำทุกเดือน โดยเลือกลบเฉพาะบทสนทนาที่ปิดเคสแล้วและไม่มีการติดตามต่อ

หลักคิดง่าย ๆ คือ ข้อมูลที่ไม่มีอยู่แล้ว ไม่มีทางรั่วไหลได้ การเก็บบทสนทนาเก่าไว้ตลอดไปโดยไม่มีเหตุผลทางธุรกิจ มีแต่เพิ่มความเสี่ยงโดยไม่ได้อะไรเพิ่มขึ้นมา

ดูยังไงว่าได้ผล เช็กจำนวนบทสนทนาที่ค้างอยู่ในระบบ ถ้าตัวเลขไม่เพิ่มขึ้นเรื่อย ๆ แบบไม่มีที่สิ้นสุด แปลว่ารอบลบทำงานอยู่จริง

ห้า เทียบตัวเลือกปลั๊กอินที่ระบุที่เก็บข้อมูลชัดเจนกว่า ก่อนตัดสินใจเปลี่ยนหรือไม่เปลี่ยน

ใช้เวลาประมาณสองชั่วโมง สิ่งที่ต้องมีคือรายชื่อปลั๊กอินแชทสักสามสี่เจ้าที่อยากเทียบ

ไม่ใช่ทุกร้านที่จำเป็นต้องเปลี่ยนปลั๊กอิน แต่ทุกร้านควรรู้ว่ามีทางเลือกอะไรบ้าง ให้ลองค้นหาปลั๊กอินแชทที่ระบุชัดในหน้าเว็บของตัวเองว่าเก็บข้อมูลไว้ที่ไหน มีบางเจ้าเขียนไว้ตรง ๆ ว่าเซิร์ฟเวอร์อยู่ที่ประเทศไหน หรือเปิดให้เลือกภูมิภาคที่จะเก็บข้อมูลได้ ให้จดชื่อไว้เทียบกับปลั๊กอินที่ใช้อยู่

เกณฑ์ที่ต้องเทียบไม่ใช่แค่ราคา แต่ต้องดูว่าเขาระบุที่เก็บข้อมูลชัดเจนแค่ไหน มีฟีเจอร์ลบข้อมูลตามคำขอลูกค้าไหม และมีช่องทางติดต่อจริงเวลามีปัญหาไหม ปลั๊กอินฟรีบางเจ้าที่ตอบคำถามพวกนี้ได้ชัดเจน อาจดีกว่าปลั๊กอินฟรีเจ้าเดิมที่ตอบไม่ได้เลย โดยไม่ต้องเสียเงินเพิ่มเลยด้วยซ้ำ

ดูยังไงว่าได้ผล มีรายชื่อปลั๊กอินสำรองอย่างน้อยสองเจ้าที่รู้ข้อมูลชัดเจนพอจะตัดสินใจได้ทันทีถ้าวันหนึ่งจำเป็นต้องเปลี่ยน

อะไรที่ยังไม่ต้องรีบทำ

เรื่องข้อมูลรั่วฟังดูน่ากลัว แต่ไม่ได้แปลว่าต้องรื้อทุกอย่างทิ้งวันนี้ ผมเห็นเจ้าของร้านบางรายตกใจจนทำเกินความจำเป็น สี่อย่างนี้รอได้

ยังไม่ต้องรีบเลิกใช้แชทหน้าเว็บทั้งหมด การมีช่องทางให้ลูกค้าทักถามได้ทันทียังมีประโยชน์จริง สิ่งที่ต้องแก้คือวิธีใช้และข้อมูลที่ไหลเข้าไป ไม่ใช่ตัวเครื่องมือทั้งระบบ

ยังไม่ต้องรีบสร้างระบบแชทของตัวเอง การพัฒนาระบบแชทที่เก็บข้อมูลในเซิร์ฟเวอร์ของตัวเองมีต้นทุนสูงและต้องดูแลต่อเนื่อง สำหรับร้านขนาดเล็กถึงกลาง การเลือกปลั๊กอินที่ระบุที่เก็บข้อมูลชัดเจนกว่าเดิมมักคุ้มค่ากว่าการสร้างเองมาก

ยังไม่ต้องรีบจ้างทนายร่างนโยบายความเป็นส่วนตัวยาวเป็นเล่ม ข้อความแจ้งสั้น ๆ ที่ตรงไปตรงมาตามข้อสามข้างบน เพียงพอสำหรับร้านขนาดเล็กในระยะแรก ค่อยพิจารณาจ้างที่ปรึกษากฎหมายเมื่อธุรกิจโตขึ้นหรือเก็บข้อมูลละเอียดอ่อนในปริมาณมาก

ยังไม่ต้องรีบแจ้งความหรือตื่นตระหนกถ้ายังไม่เจอสัญญาณรั่วไหลจริง การตรวจสอบและวางกฎป้องกันไว้ก่อนสำคัญกว่าการตอบสนองด้วยความกลัว ถ้ายังไม่มีลูกค้าคนไหนร้องเรียนเรื่องข้อมูลหลุด ให้ใช้เวลาไปกับการป้องกันตามขั้นตอนข้างต้นแทน

เริ่มตรงไหนอาทิตย์นี้

ถ้าอาทิตย์นี้มีเวลาว่างแค่หนึ่งชั่วโมง ให้ทำสองอย่าง

อย่างแรก ใช้ครึ่งชั่วโมงหาให้เจอว่ากล่องแชทบนเว็บคือของบริษัทไหน แล้วเปิดอ่านหัวข้อ data storage กับ data sharing ในนโยบายความเป็นส่วนตัวของเขา จดคำตอบไว้เป็นลายลักษณ์อักษร เพื่อให้ตอบลูกค้าได้ทันทีถ้าถูกถาม

อย่างที่สอง ใช้เวลาที่เหลือคุยกับพนักงานที่ตอบแชททุกคน อธิบายให้เข้าใจตรงกันว่าข้อมูลแบบไหนห้ามขอผ่านแชทหน้าเว็บ นี่คือขั้นตอนที่ไม่มีต้นทุนและเห็นผลได้เร็วที่สุด

ส่วนเรื่องข้อความแจ้งเตือนบนเว็บและการเทียบปลั๊กอินสำรอง ค่อยทำในสัปดาห์ถัดไป งานนี้ไม่ต้องรีบให้เสร็จวันเดียว แต่ต้องเริ่มรู้ก่อนว่าตอนนี้ข้อมูลลูกค้าของคุณไหลไปอยู่ที่ไหน เพราะนั่นคือจุดเริ่มต้นของการป้องกันทุกเรื่องที่ตามมา