פרטיות ואבטחה ב-Voice AI: מה לבדוק לפני הרכישה
סוכן Voice AI שומע דברים שטופס באתר שלכם לעולם לא ישמע. שם מלא, מספר טלפון, כתובת, לפעמים פרט תשלום שנאמר בקול, ולפעמים תלונה רפואית או מצב משפחתי שמוזכר תוך כדי קביעת תור. כל שיחה כזו מוקלטת, מתומללת, ונשמרת איפשהו. לפני שחותמים על משהו, כדאי לדעת בדיוק איפה זה "איפשהו".
למה מידע קולי הוא סוג אחר של סיכון
תמלול של צ'אטבוט כבר רגיש כשלעצמו, אבל שיחת טלפון תופסת יותר: טון הדיבור, רעשי רקע, לפעמים אדם נוסף שמדבר בחדר. ספקי Voice AI בדרך כלל שומרים גם את הקובץ הקולי וגם תמלול טקסטואלי, וקובץ השמע עצמו נחשב לא פעם למידע ביומטרי לפי חוקי פרטיות, לא רק לרשומה עסקית רגילה. להתייחס אליו באותה קלות שמתייחסים לשרשור מיילים זה בדיוק המקום שבו מתחילות בעיות.
תחשבו על זה כמו ההבדל בין ארון תיקים נעול למגירה נעולה. מגירה מספיקה לחשבוניות ישנות. ארון תיקים עם תיעוד רפואי או מספרי זהות דורש מנעול יותר טוב, יומן של מי פתח אותו, ותשובה ברורה על מי מחזיק במפתח. הקלטות של לקוחות בדרך כלל שייכות לקטגוריה של ארון התיקים, גם כשהעסק עצמו מרגיש בלתי פורמלי.
השאלות שכדאי לשאול לפני הרכישה
שיחת מכירה על מוצר Voice AI תדגיש מה המערכת יודעת לעשות. התפקיד שלכם הוא לשאול מה קורה למידע אחרי שהשיחה מסתיימת. רשימה קצרה וישירה עובדת טוב יותר מ"האם זה מאובטח?" מעורפל:
איפה נשמרים ההקלטות והתמלולים, ובאיזו מדינה? מיקום אחסון המידע חשוב אם יש לכם לקוחות ישראלים או אירופאים, ולעיתים חלים כללים ספציפיים על המקום שבו המידע שלהם יכול לשבת.
כמה זמן נשמרת הקלטה, ואפשר להגדיר תקופת שמירה שמוחקת שיחות ישנות אוטומטית?
מי אצל הספק יכול לגשת לקובץ הקולי הגולמי, והאם הגישה הזו נרשמת ביומן?
האם המידע מוצפן גם בזמן אחסון וגם בזמן מעבר בין מערכות?
האם לקוח יכול לבקש למחוק את ההקלטה שלו, וכמה זמן זה באמת לוקח?
מה קורה למידע שלכם אם מבטלים את החוזה? נמחק, מיוצא, או נשאר לצמיתות באיזשהו גיבוי?
אם ספק עונה על שש השאלות האלה בבירור ובכתב, זה סימן טוב, לא משנה איזו פלטפורמה הוא מוכר. אם התשובות מגיעות מתומצתות מדי או שהנציג מפנה אתכם ל"מדיניות הפרטיות הכללית באתר" בלי לענות ישירות, זה כשלעצמו מידע. חוזה טוב אמור לפרט את הנקודות האלה בכתב, לא להסתמך על הבטחה בעל פה בשיחת מכירה.
הסכמה היא לא פורמליות, היא עשר השניות הראשונות של השיחה
ברוב האזורים נדרשת הודעה מסוימת שהשיחה עשויה להיות מוקלטת, ושימוש בסוכן AI לניהול השיחה לא מבטל את הדרישה הזו. משפט קצר וטבעי בתחילת השיחה, למשל "השיחה עשויה להיות מוקלטת לצורכי איכות והדרכה", מכסה את הגילוי הבסיסי, אבל הוא צריך באמת להתנגן לפני שנשאלת שאלה רגישה כלשהי. כדאי לוודא שהספק בונה את זה כשלב שאפשר להגדיר, ולא כמשהו שאתם צריכים לתסרט בעצמכם לתוך תזרים שיחה שכבר עמוס.
יש שכבה נוספת שכדאי לבדוק: מה קורה אם מתקשר מבקש במפורש לא להיות מוקלט, או שואל שאלה אנושית שחורגת מתחום הסוכן. סוכן Voice AI בנוי היטב מעביר את השיחה בצורה חלקה לבן אדם ומפסיק את ההקלטה במקומות שנדרש, במקום להמשיך כאילו התסריט לא חשב על המקרה הזה.
גישת האינטגרציות היא לרוב מקור החשיפה האמיתי
סוכן ה-Voice AI עצמו לרוב לא הנקודה החלשה. הסיכון הגדול יותר הוא למה הוא מחובר. סוכן קולי שקובע תורים בדרך כלל צריך הרשאת כתיבה ליומן שלכם. סוכן שבודק סטטוס הזמנה צריך הרשאת קריאה ל-CRM או למערכת ההזמנות. כל חיבור הוא דלת, וכל דלת צריכה להיפתח בדיוק בכמות הנדרשת ולא יותר.
הגדרה סבירה נותנת לסוכן ה-Voice AI הרשאות מוגבלות ומדויקות: הוא יכול ליצור אירוע ביומן אבל לא לקרוא את פרטי הקשר של כל לקוח אחר, הוא יכול לחפש הזמנה לפי מספר טלפון אבל לא לייצא את כל רשימת הלקוחות. אם האינטגרציה של ספק מבקשת הרשאת מנהל רחבה "כדי לפשט את הדברים", כדאי לדחוף בחזרה על זה. פשוט עבור הספק זה לא אותו דבר כמו בטוח עבורכם.
הסמכות של ספקים אומרות מה נבדק, לא מה מובטח
הסמכות כמו SOC 2 או ISO 27001, או תיעוד עמידה מפורש ב-GDPR, הן סימנים שימושיים כי הן אומרות שגורם חיצוני באמת בדק את נהלי האבטחה של הספק, במקום לקבל את דבריו כמובן מאליו. הן לא ערובה שדבר לעולם לא ישתבש, בדיוק כמו שתעודת בדיקת כיבוי אש לא מבטיחה שהבניין לעולם לא יעלה באש. אבל ספק שלא מסוגל להציג שום תיעוד, או מתחמק כשנשאל, אומר לכם משהו גם כן.
בקשו את התעודה או הדוח עצמם, לא רק את הלוגו באתר שלהם. לוגו לא עולה כלום לשים. דוח ביקורת חתום קשה הרבה יותר לזייף.
איך זה נראה בפועל
שום דבר מכל זה לא צריך להפוך לבדיקה משפטית של חודש שלם לפני שאפשר להשיק סוכן Voice AI. עבור רוב העסקים הקטנים והבינוניים, זה מסתכם ברשימת בדיקה קצרה שעושים פעם אחת, לפני החתימה על החוזה: לוודא איפה המידע יושב, להגדיר מדיניות שמירה שמתאימה לזמן שאתם באמת צריכים את ההקלטות, להגביל את גישת המערכת רק לכלים שהיא זקוקה להם, ולוודא שמשפט ההסכמה מתנגן לפני שנשאלת שאלה אישית כלשהי.
יש לכם תהליך שחוזר על עצמו ושורף שעות?
ספרו לנו עליו בכמה מילים, ונראה לכם איך אוטומציה תעבוד על הנתונים שלכם.
דברו איתנו