在第五部分中，我们划清了助手负责回答的内容与员工负责处理的内容之间的界线，并要求交接时带上完整的对话。到目前为止我们搭建的一切都建立在一件事上：你与客户的对话记录。而这份记录不是一份运营档案，它是受法律管辖的个人数据。

这一部分不是危言耸听，也不是逐条念法条。中小企业需要做的大部分事情，归结为几个简单的管理决定：在上线前一次性做出，花的是一小时会议，而不是请一位顾问。上线之后再做，代价要高出许多倍。

WhatsApp 对话就是个人数据，而你要为它负责

王国的《个人数据保护法》（PDPL）自 2023年9月14日 起生效，合规宽限期已于 2024年9月14日 结束，监管机构是沙特数据与人工智能管理局（SDAIA）。它的适用范围比很多企业主以为的更广：涵盖以任何方式对王国境内个人数据进行的任何处理，并延伸至在王国境外处理王国境内人员数据的实体。

当一位客户发来她的姓名、号码和家庭住址来预约安装时间，按照法律这就是个人数据，而不是随口闲聊。大多数人忽略的，是一段对话里实际包含了多少东西：姓名和号码、客户主动发来的身份证或居留证照片、家庭住址、文件和发票的图片，有时还有在投诉中顺带提到的健康或财务信息。AI 助手并不会创造这些数据，但它会让这些数据被存储、被索引、可检索，而不是散落在某个员工的手机里。这本身就是一项运营上的改进，同时也加重了你的责任。

合法依据与告知客户

没有正当理由，就不能处理个人数据。对大多数公司来说，依据很简单：客户主动发起对话、请求一项服务，而要提供他所请求的东西，就需要处理他的数据。这是回答其咨询、准备其订单的可靠依据。它不会自动延伸到他没有请求的任何事情上。

这个实际区别值得停下来想一想。回复客户的咨询是一回事；一个月后把他的号码加进批量营销群发，则完全是另一回事。前者是兑现他的请求；后者是一个新的目的，需要他的明确同意。这是我们在市场上见到的最常见的违规，恰恰因为它看起来免费又无害。

至于告知，要求比你想象的少：在对话开头加一行简短说明，或者在你的网站上放一份隐私政策并由助手提供链接，说明你是谁、为什么收集数据、保存多久、与谁共享，以及客户如何行使自己的权利。用客户听得懂的话来写，而不是合同用语。

只收集最少的数据，删除已完成目的的数据

整部法律中最容易落实的一条规则：你从未收集过的数据，不可能从你这里泄露，也不可能被要求你提供。控制就从这里开始，从助手自己提问的措辞开始。

  • 只问服务真正需要的信息。如果预约只需要姓名、号码和所在街区，就不要因为你旧的纸质表格上有这一栏，就让助手去问身份证号或出生日期。
  • 在聊天中拦截敏感证件。身份证照片和银行卡不通过 WhatsApp 索取。把它们放进我们在第四部分建立的拒绝清单，如确有必要，把客户引导到合适的渠道。
  • 书面规定保存期限。按类型各定一个：从未转化为订单的咨询对话，以及因会计和监管原因必须保留记录的已完成订单。关键是期限要写下来并执行，而不是永远敞开。
  • 让删除成为流程，而不是意愿。没有机制支撑的保存期限，只是换了个名字的永久档案。问问你的供应商：如何删除一段对话或一位客户的全部数据，以及它何时真正从对方的备份中消失。

团队里谁可以查看对话？

客户数据面临的最大实际风险不是外部入侵，而是不受限制的内部访问。当对话存放在员工的私人手机上时，员工辞职那天，这些对话就跟着他离开公司，你既没有副本，也没有任何控制。把对话迁移到一个集中系统可以解决这个问题，前提是你控制谁能看到什么。

三个管理决定就够了：每位员工只看到分配给自己或与其工作相关的对话，而不是全部；每个用户都有实名账号，而不是团队里传来传去的共享登录，这样你就知道谁看过什么；雇佣关系结束当天就撤销访问权限，而不是几周之后。在劳动合同和制度中加入一条，禁止导出客户数据或将其带出系统。

当对话离开王国

这是企业主完全忽略的部分，因为它看不见。AI 助手运行在一个语言模型之上，而这个模型可能托管在王国境外，这意味着你客户的对话文本可能为了生成回复而跨越国境。

法律将个人数据向王国境外的传输限定在规定的情形和管控之内，而不是交由供应商自行决定。你不需要成为法律专家，只需要向任何供应商提出三个书面问题，并把答案存档：

  • 我的客户对话存储在哪里、在哪里处理？数据在任何环节会离开王国吗？
  • 如果会离开，你们的跨境传输依据什么、依靠哪些管控？
  • 你们是否用我客户的对话来训练你们的模型，或用于你们自己的任何目的？

第三个问题在商业上最重要，却最少有人问。你的客户数据属于你；供应商为提供服务而持有这些数据，并不等于获准将其用于其他目的。把这项禁止在合同中明确写出来，而不是让它隐含在上下文里。

客户的权利，以及你的责任在哪里结束、供应商的责任从哪里开始

法律赋予数据主体明确的权利：知悉其数据正在被收集以及原因；访问其数据并获取副本；要求更正；在目的不再适用时要求销毁。这些不是纸上条文，而是有一天可能就出现在同一段 WhatsApp 对话里的请求。所以你的团队需要知道收到这类请求时该怎么做，你的系统也需要一个能直接执行的按钮，而不是一套费力的手工流程。

剩下的一点能平息与供应商的大多数争论：你是控制者，因为处理的目的和方式由你决定；AI 助手供应商是代表你行事的处理者。即使故障是技术性的、出在供应商一方，对客户的法律责任仍由你承担。所以务必坚持签订书面合同，明确对方可以和不可以如何使用你的数据，要求对方在发生任何泄露时毫不延迟地通知你，并规定合作结束那天你的数据如何处理：全部返还，然后在对方一侧销毁。

Origami 的观点

在 Origami 面向 WhatsApp 的 AI 助手 Mahir 中，助手运行在你公司现有的号码上，无需新号码，员工手机上也无需额外安装应用，绑定只需扫描一次二维码。这样你的客户对话就保存在公司的系统里，而不是分散在随主人离开的私人设备上。训练从把你的网站链接交给它开始，让它阅读网站并填写你的信息；然后你添加服务、价格和常见问题，答案由你审核通过。它有两个档位供你选择：Malik 适合快速、重复的直接问题，Mahir 适合长对话、复合请求和异议处理；你可以随时切换，无需重新绑定，也不会丢失训练成果，而且试用免费。至于本部分关于存储位置、向王国境外传输以及用数据进行训练的六个问题：请以书面形式向你正在考虑的任何供应商提出，包括我们在内，并把答案写进合同。

结论

对你的要求比让你害怕的要少：清晰的合法依据、简短易懂的告知、只收集必要的最少数据、书面的保存期限并随后真正删除、团队内部受控的访问、关于数据存放在哪里、如何流转以及如何使用的书面答复，以及一份与供应商签订的、双方各知其职的书面合同。请在上线前做出这些决定，这远比事后纠正容易。剩下企业主的最后一个问题：这一切能带来什么回报，又如何在一周之内落地？这就是第七部分，也是本系列的终篇。

资料来源

  • 沙特数据与人工智能管理局（SDAIA）：《个人数据保护法》及其实施条例，包括适用范围、处理的合法依据、数据主体权利，以及控制者与处理者的义务。
  • SDAIA：《个人数据向王国境外传输条例》及相关管控要求。
  • SDAIA：在该局平台上为控制者发布的合规指南与工具。
  • 沙特 2030 愿景：数字经济与建立消费者对数字交易的信任。