Mengurangi Data Sensitif dalam Percakapan Chat

Chat pelanggan sering memuat nomor kontak, alamat, bukti transaksi, dan informasi akun. Tim perlu memahami data mana yang benar-benar diperlukan untuk memberikan bantuan. Meminta informasi berlebihan menambah beban penyimpanan dan membuka akses yang tidak perlu. Praktik awal yang baik adalah meminta data sesuai tujuan, menjelaskan kebutuhannya, dan menyediakan jalur yang tepat untuk informasi sensitif.

Minta informasi berdasarkan masalah

Pertanyaan jam operasional tidak membutuhkan nomor identitas. Pemeriksaan pesanan mungkin memerlukan nomor pesanan serta verifikasi yang ditentukan bisnis. Pisahkan kebutuhan tersebut dalam alur chat agar pelanggan tidak selalu diminta mengisi semua kolom sebelum bertanya.

Contohnya, toko perlengkapan meminta nomor pesanan ketika pelanggan melaporkan barang kurang. Admin tidak perlu meminta password akun atau kode autentikasi. Bila pelanggan sudah mengirim informasi yang tidak diperlukan, ikuti prosedur penanganan yang tersedia dan hindari menyebarkannya ke ringkasan, tangkapan layar, atau grup tim.

Batasi perpindahan dan akses data

Ringkasan AI dan catatan internal dapat menjadi salinan baru dari percakapan. Tentukan informasi yang boleh dimasukkan serta siapa yang dapat membacanya. Data latihan untuk mengevaluasi chat sebaiknya dibersihkan dari identitas yang tidak diperlukan agar pemeriksaan kualitas tidak memperluas akses pelanggan.

• Jelaskan tujuan setiap permintaan data di alur chat.
• Jangan meminta password, token, atau kode autentikasi pelanggan.
• Gunakan mekanisme verifikasi yang telah disetujui layanan.
• Batasi hak baca riwayat sesuai kebutuhan tugas.
• Hindari memasukkan isi sensitif ke log teknis dan laporan umum.

Penyamaran sebagian data perlu dirancang dengan benar. Menghapus nama saja belum tentu cukup bila kombinasi alamat, waktu, dan rincian transaksi masih dapat mengidentifikasi orang.

Tetapkan penyimpanan dan respons kesalahan

Dokumentasikan berapa lama riwayat diperlukan untuk tujuan layanan dan siapa yang berwenang menghapusnya. Durasi serta dasar pemrosesan harus mengikuti kebutuhan dan aturan yang berlaku pada bisnis; jangan menyalin angka dari layanan lain tanpa pemeriksaan. Pastikan proses penghapusan memperhitungkan salinan yang relevan.

Latih admin menghadapi kiriman sensitif dan uji apakah AI mengulang data tersebut ketika tidak perlu. Periksa pula jalur ketika pelanggan menanyakan penggunaan informasinya. Artikel ini membahas praktik operasional umum, sehingga penetapan kebijakan hukum perlu ditinjau sesuai konteks layanan. Bantuan chat yang efektif tetap dapat meminta informasi yang cukup tanpa menjadikan percakapan sebagai tempat mengumpulkan semua data pelanggan.

Sumber dan bacaan

• OWASP: data yang perlu dilindungi dalam logging.