ข้อมูลและความปลอดภัย
ข้อมูลคุณอยู่ที่ไหน
คำถามแรกที่บริษัทถามคือข้อมูลจะรั่วไหม เราเลยเขียนหน้านี้ให้ตอบได้ครบในที่เดียว รวมถึงส่วนที่เราถือไว้เองและส่วนที่เรายังไม่มี เพื่อให้คุณเอาไปให้ฝ่าย IT อ่านได้เลยโดยไม่ต้องถามกลับมา
เหมาะกับบริษัทที่ต้องผ่านฝ่าย IT หรือผู้บริหารก่อนเริ่มใช้เครื่องมือใหม่
สามข้อที่บริษัทกลัวจริงๆ
ข้อมูลลูกค้าจะไปอยู่ที่ใครบ้าง
ชื่อ เบอร์ ที่อยู่ บทสนทนา ทั้งหมดนี้เป็นข้อมูลของลูกค้าบริษัท ไม่ใช่ของบริษัทอย่างเดียว คนอนุมัติเลยต้องรู้ว่ามันไปพักที่ไหนบ้าง
ข้อมูลจะถูกเอาไปเทรน AI ไหม
คำถามที่ถูกถามบ่อยที่สุดและตอบยากที่สุด เพราะคำตอบขึ้นกับว่าใช้ AI เจ้าไหน และเงื่อนไขของเจ้านั้นเขียนว่าอะไร
เลิกใช้แล้วข้อมูลจะเป็นยังไง
ถ้าวันหนึ่งเลิกสัญญา ข้อมูลที่สะสมมาจะติดไปกับผู้ให้บริการหรือเปล่า เอากลับมาได้ไหม ต้องขอใครถึงจะได้
ข้อมูลเดินทางยังไง
ห้าขั้นนี้คือทั้งหมดที่เกิดขึ้นกับหนึ่งข้อความ ไม่มีขั้นที่ไม่ได้เขียนไว้
- 01
ข้อมูลธุรกิจอยู่ในชีตของคุณ
คำถามคำตอบ ราคา ตารางคิว รายจ่าย ทั้งหมดอยู่ใน Google Sheet ที่อยู่ใน Google Drive ของบริษัทคุณเอง ไม่ได้อยู่ในระบบเรา เราเป็นฝ่ายไปอ่านจากที่ของคุณ
- 02
เราเข้าถึงด้วยบัญชีที่สร้างแยกให้บริษัทคุณ
ไม่ใช่บัญชีกลางที่เปิดชีตของทุกคน เราสร้างบัญชีเชื่อมต่อขึ้นมาเฉพาะบริษัทคุณ แล้วคุณเป็นคนกดแชร์ชีตให้เอง ถอนสิทธิ์เมื่อไหร่ก็ได้จากหน้า Google ของคุณโดยไม่ต้องบอกเรา
- 03
ข้อความลูกค้าวิ่งผ่านระบบเราเพื่อประมวลผล
เมื่อลูกค้าทักเข้ามาทางไลน์หรือเพจ ข้อความจะผ่านเซิร์ฟเวอร์ของเราเพื่อตรวจสอบ จัดเรียง และประกอบคำถามก่อนส่งต่อให้ AI
- 04
ส่งให้ AI เจ้าที่คุณเลือก
รองรับ Gemini, Claude, OpenAI และ OpenRouter รวมถึง Ollama ซึ่งเป็น AI ที่รันบนเครื่องของคุณเอง ถ้าเลือก Ollama ข้อความจะไม่ออกไปหาผู้ให้บริการ AI รายไหนเลย
- 05
ประวัติบทสนทนาเก็บสองที่
สำเนาลงชีตของคุณเพื่อให้เปิดอ่านย้อนหลังได้ และอีกชุดเก็บในฐานข้อมูลฝั่งเรา เพื่อให้บอทจำได้ว่าเคยคุยอะไรกับลูกค้าคนนั้นมาก่อน ส่วนนี้คือส่วนเดียวที่อยู่กับเรา และเราบอกไว้ตรงนี้เพื่อไม่ให้ต้องไปเจอเองทีหลัง
แปลว่าบริษัทได้อะไร
ชีตเป็นของคุณตั้งแต่วันแรก
ไม่ต้องรอส่งออก ไม่ต้องขอคืน เลิกใช้เมื่อไหร่ ข้อมูลยังอยู่ในไดรฟ์ของคุณครบเหมือนเดิม ถอนสิทธิ์บัญชีของเราแล้วจบ
ตัดการเข้าถึงได้เองทันที
ไม่ต้องเปิดเรื่อง ไม่ต้องรอเราอนุมัติ เข้า Google Drive ถอนการแชร์ ระบบเราอ่านไม่ได้ทันทีในวินาทีนั้น
เลือกได้ว่าข้อมูลจะออกนอกองค์กรไหม
ถ้านโยบายบริษัทห้ามส่งข้อมูลออกไปหาผู้ให้บริการภายนอก ใช้ Ollama บนเซิร์ฟเวอร์ของคุณเองได้ ระบบส่วนที่เหลือทำงานเหมือนเดิม
ลูกค้าของคุณเปิดอ่านนโยบายในชื่อร้านคุณได้
ทุกร้านมีหน้านโยบายความเป็นส่วนตัวกับหน้าขอลบข้อมูลของตัวเอง ขึ้นชื่อร้านคุณและช่องทางติดต่อของคุณ ไม่ใช่หน้ากลางที่ขึ้นชื่อบริษัทเรา หรือแย่กว่านั้นคือขึ้นชื่อร้านอื่น
เอกสารนี้ส่งให้ฝ่าย IT อ่านได้เลย
เขียนไว้ครบทั้งที่เรามีและที่เรายังไม่มี จะได้ไม่ต้องมีรอบถามกลับ และไม่มีอะไรโผล่มาทีหลังตอนตรวจจริง
จุดที่ต่างจากเครื่องมือทั่วไป
สามข้อแรกเป็นเรื่องวิธีสร้าง ข้อสุดท้ายเป็นเรื่องวิธีเขียนหน้านี้
ข้อมูลข้ามบริษัทเป็นสิ่งที่ระบบทำไม่ได้ ไม่ใช่สิ่งที่เราสัญญาว่าจะไม่ทำ
บัญชีเชื่อมต่อของบริษัทคุณเปิดได้เฉพาะชีตที่คุณแชร์ให้เท่านั้น ถ้ากรอกรหัสชีตผิด ระบบจะอ่านไม่ได้เลย ไม่ใช่ไปเปิดของบริษัทอื่นโดยบังเอิญ ความเสี่ยงนี้เลยไม่ได้ถูกป้องกันด้วยการตรวจ แต่ถูกออกแบบให้เขียนออกมาไม่ได้ตั้งแต่แรก
เปลี่ยน AI ได้โดยไม่ต้องเปลี่ยนระบบ
เครื่องมือส่วนใหญ่ผูกกับผู้ให้บริการ AI รายเดียว ถ้าวันหนึ่งเขาขึ้นราคา เปลี่ยนเงื่อนไข หรือบริษัทคุณมีนโยบายใหม่ คุณย้ายไม่ได้ ของเราสลับผู้ให้บริการได้ที่การตั้งค่า เพราะโค้ดคุยกับส่วนกลางไม่ได้คุยกับเจ้าใดเจ้าหนึ่ง
รัน AI ในองค์กรได้
Ollama อยู่ในรายชื่อที่รองรับตั้งแต่ต้น ไม่ได้เป็นของที่ต้องสั่งทำพิเศษ สำหรับบริษัทที่มีนโยบายห้ามข้อมูลออกนอก นี่คือคำตอบที่สมบูรณ์ ไม่ใช่การลดความเสี่ยง
เราเขียนสิ่งที่เรายังไม่มีไว้ในหน้าเดียวกัน
หน้าถัดไปคือรายการที่เรายังไม่มี ไม่ได้ซ่อนอยู่ในเอกสารแนบ เพราะฝ่าย IT จะหาเจออยู่ดี และเจอเองย่อมแย่กว่าเราบอกเอง
สิ่งที่เรายังไม่มี
อ่านข้อนี้ก่อนพาเข้าที่ประชุม ถ้าบริษัทคุณต้องการข้อไหนในนี้แบบขาดไม่ได้ ตอนนี้เรายังไม่ใช่คำตอบ และเราอยากให้รู้ตั้งแต่วันนี้
ไม่มีใบรับรองมาตรฐานใดๆ
ไม่มี SOC 2 ไม่มี ISO 27001 ไม่มีรายงานผลทดสอบเจาะระบบจากภายนอก เราเป็นทีมเล็กที่เพิ่งเริ่ม ถ้าฝ่ายจัดซื้อของคุณบังคับต้องมี ตอนนี้เรายังผ่านไม่ได้
ไม่มี SSO และไม่มีการแยกสิทธิ์รายบุคคล
ระบบยืนยันสิทธิ์พนักงานด้วยการอยู่ในกลุ่มไลน์ทีมงาน ไม่ใช่การล็อกอินรายคน แปลว่าใครอยู่ในกลุ่มก็สั่งงานได้เหมือนกันหมด และยังกำหนดไม่ได้ว่าใครเห็นอะไรได้บ้าง
ประวัติบทสนทนาอยู่ฝั่งเราด้วย และเก็บไว้ถาวร
ไม่ได้อยู่แต่ในชีตของคุณ เราเก็บสำเนาไว้เพื่อให้บอทจำบริบทได้ และเก็บไว้ถาวร ไม่ได้ลบทิ้งตามอายุ ถ้ามีลูกค้าขอให้ลบข้อมูลของเขา คุณแจ้งเรา แล้วเราล้างข้อความ ชื่อ และรหัสไลน์ของเขาออกจากระบบเราด้วยคำสั่งเดียว ส่วนยอดออเดอร์กับการจองยังอยู่แต่ไม่มีชื่อเขาแล้ว เพราะเป็นบัญชีของร้าน แถวในชีตของคุณ เราบอกให้ว่าอยู่แท็บไหนแถวไหน แล้วคุณลบเองเพราะเป็นไฟล์ของคุณ ยังไม่มีปุ่มให้คุณกดเอง และถ้านโยบายบริษัทคุณห้ามข้อมูลลูกค้าอยู่นอกองค์กรโดยเด็ดขาด ต้องคุยเรื่องลงเซิร์ฟเวอร์ของคุณเองก่อน
ลงเซิร์ฟเวอร์บริษัทเองยังไม่เคยทำจริง
ระบบเป็น Docker เลยลงเครื่องของคุณได้ในทางเทคนิค และ AI ก็รันในองค์กรได้อยู่แล้ว แต่เรายังไม่เคยติดตั้งแบบนี้ให้บริษัทไหน ไม่มีคู่มือและไม่มีตัวติดตั้งสำเร็จรูป เรายินดีคุยเป็นรายกรณี แต่จะไม่บอกว่ามันเป็นของที่พร้อมใช้
ออกใบกำกับภาษีให้ไม่ได้
เราออกใบเสร็จรับเงินให้ทุกครั้ง และวางบิลให้บริษัทได้ แต่ตอนนี้ยังออกใบกำกับภาษีให้ไม่ได้ ถ้าฝ่ายบัญชีของคุณต้องใช้ใบกำกับภาษีทุกใบ ข้อนี้ต้องคุยกันก่อนเริ่ม ไม่ใช่ไปเจอตอนวางบิลเดือนแรก
เงื่อนไขของผู้ให้บริการ AI เป็นของเขา ไม่ใช่ของเรา
ถ้าเลือก Gemini, Claude หรือ OpenAI ข้อมูลจะไปถึงเจ้านั้นตามเงื่อนไขที่เขาประกาศไว้ ซึ่งเราไม่ได้เป็นคนกำหนดและไม่ขอรับประกันแทน ถ้าบริษัทคุณรับความไม่แน่นอนตรงนี้ไม่ได้ ให้ใช้ Ollama ในองค์กร
มีคำถามที่หน้านี้ยังไม่ตอบ
ทักไลน์มาถามได้ตรงๆ ถ้าเป็นเรื่องที่เรายังไม่มี เราจะบอกว่ายังไม่มี ไม่ใช่บอกว่ากำลังจะมี และถ้าบริษัทคุณอยากลงระบบบนเซิร์ฟเวอร์ตัวเอง คุยกันเป็นรายกรณีได้