תשובה קצרה: כשמערכת מציעה לכם סיכום AI על לקוח, המידע על אותו לקוח נשלח לספק AI חיצוני כדי שהסיכום ייווצר. זה נכון כמעט לכל מערכת שיש בה פיצ'ר כזה, גם כשזה לא כתוב בבירור בשום מקום. אני מעדיף לכתוב את זה במפורש, כולל לגבי המערכת שלי. זה מאמר על מה בדיוק יוצא, מה השאלות לשאול כל ספק, ולמה ההחלטה הזאת שייכת לכם ולא לספק.
גילוי נאות: אני לא עורך דין, וזה לא ייעוץ משפטי. זה תיאור טכני של איך זה עובד.
מה קורה מבחינה טכנית
בלי סלנג ובלי הסתרה. כשלוחצים על כפתור הסיכום:
1. המערכת אוספת את מה שרשום על הלקוח: השם, וההיסטוריה, כלומר תיאורי השיחות, המשימות והעסקאות.
2. היא שולחת את זה כטקסט לספק ה-AI, שהשרתים שלו לרוב מחוץ לישראל.
3. הספק מחזיר פסקה, והיא מוצגת לכם.
הנקודה שחשוב להבין: הטקסט נשלח כמו שהוא. אין כאן קסם שמסתיר את השם או מחליף פרטים. אם רשמתם על הלקוח משהו רגיש בשדה הערות, הוא חלק מהטקסט.
אני כותב את זה בפירוש כי זו הנקודה שספקים נוטים לעמעם, וכי ההשלכה המעשית שלה פשוטה: מה שאתם כותבים בשדות החופשיים משנה.
איך זה בנוי בהסיסטם, ולמה
שתי החלטות, ואני מסביר את שתיהן כולל את החיסרון שלהן.
1. כבוי כברירת מחדל. בלי חיבור, שום דבר לא נשלח לשום מקום, ושאר המערכת עובדת רגיל. AI הוא לא חלק מהתשתית אלא תוספת שמפעילים במודע.
2. כל ארגון מחבר מפתח משלו. אין מפתח משותף שכל הלקוחות שלי עוברים דרכו. אתם פותחים חשבון אצל ספק ה-AI, מקבלים מפתח, ומחברים אותו.
צילום מסך מתוך הסיסטם
היתרון ברור: השימוש שלכם לא עובר דרכי, ואתם רואים בדיוק כמה הוא עלה. החיסרון גם ברור, וחשוב לי שתדעו אותו: המשמעות היא שמערכת היחסים עם ספק ה-AI היא שלכם, לא שלי. כשאתם מחברים מפתח, אתם אלה שמעבירים מידע של הלקוחות שלכם לספק חיצוני, ואתם אלה שכפופים לתנאים שלו.
זו בדיוק הסיבה שאני כותב את המאמר הזה. ספק שנותן לכם להפעיל AI בלחיצה בלי לומר את זה, חוסך לכם דקה ומעביר אליכם החלטה שלא ידעתם שקיבלתם.
חמש שאלות לשאול כל ספק, בכתב
אלה השאלות שהייתי שואל, והן טובות באותה מידה לגבי המערכת שלי.
1. אילו שדות בדיוק נשלחים. שם? טלפון? תוכן ההודעות? ההבדל בין "נתוני הלקוח" לבין רשימה מפורטת הוא ההבדל בין תשובה לבין נוסח.
2. לאן, כלומר לאיזה ספק ולאיזו מדינה.
3. האם הספק משתמש במידע לאימון מודלים. לרוב לתשובה יש תלות בסוג החשבון והתנאים, ולכן זו שאלה שצריך לשאול ולא להניח.
4. כמה זמן זה נשמר אצלו.
5. האם אפשר לכבות, ומה מפסיק לעבוד כשמכבים. אם התשובה היא שהמערכת לא עובדת בלי זה, אין לכם באמת בחירה.
מה אתם יכולים לעשות בלי לוותר על הפיצ'ר
לשמור על שדות חופשיים ענייניים. שדה הערות הוא לא יומן אישי. מידע רגיש במיוחד, למשל בריאותי או פיננסי, שווה לשקול פעמיים לפני שכותבים בטקסט חופשי, גם בלי קשר ל-AI.
להחליט מי יכול להפעיל. לא כל משתמש צריך את היכולת הזאת. פירטתי במאמר על הרשאות.
לומר את זה במדיניות הפרטיות שלכם, אם אתם מפעילים את זה על מידע של לקוחות. איך בדיוק לנסח, זו שאלה לעורך דין.
ההקשר הרחב
תיקון 13 לחוק הגנת הפרטיות הגביר משמעותית את האכיפה בישראל, והשאלה מי מקבל את המידע שלכם והאם זה מתועד הפכה למעשית ולא תיאורטית. כתבתי על הצד היומיומי של זה במאמר על תיקון 13 לעסק שאין לו אתר, ועל שאלת הגישה במאמר על איפה יושב המידע של הלקוחות.
ואם אתם מחזיקים מידע רגיש במיוחד, זו שיחה עם עורך דין ולא החלטה שמתקבלת מקריאת מאמר של ספק.
שאלות נפוצות
לא בהכרח. זו החלטה של תועלת מול חשיפה, כמו כל החלטה עסקית. מה שכן, היא צריכה להיות החלטה מודעת. עסק שמנהל מידע רגיש במיוחד עשוי להחליט שלא, ורוב העסקים יחליטו שכן, אחרי שיודעים מה יוצא.
קיים, וזה כיוון מעניין, אבל היכולות שלו כרגע נמוכות משמעותית מאלה של המודלים הגדולים. אם אתם רואים ספק שמבטיח את שני העולמות, שווה לבקש פרטים טכניים מדויקים.
הדרך הכנה היחידה היא לבקש מהספק בכתב את רשימת השדות. ספק שמסרב לענות על זה בכתב, ענה לכם.
