PIPELINE一旦客户支持自动化涉及处理个人数据，就需要法律依据、目的限制、明确的删除期限、告知数据主体，以及与每个参与的服务提供商签订数据处理协议。实践中几乎总是缺少相同的三点：删除期限、数据收集处的提示，以及澄清服务提供商是否将数据用于自身训练。
01 — 数据保护
GDPR的要求
只要处理个人数据 — 这比想象中更快发生，例如有人输入姓名或电话号码时 — 就适用常规义务：明确法律依据、确定目的、遵守数据最小化原则、定义删除期限、告知当事人。
对于客户支持自动化，这在实践中意味着：与每个参与的服务提供商签订数据处理协议，审查数据处理地点，记录明确的删除期限，并在隐私声明中加入清晰易懂的说明。实践中几乎总是缺少三件事：明确的删除期限、在数据收集处的提示，以及澄清服务提供商是否将数据用于自身训练。
数据保护影响评估仅在预计存在高风险时才必要 — 对此类项目大多数情况不需要。但审查本身仍应记录，以便在需要时能说明为何省略了评估。
02 — 合同
需要书面明确的事项
- 数据和访问权的所有权。属于委托方。如果服务商不明确确认这一点，这就是谈话中最重要的信息。
- 终止时的交付。以何种格式、在何期限内、费用多少。
- 无对价的最短期限不可接受。如果绑定换来某些服务，则可以接受 — 否则不行。
- 后续变更的费用。决定总成本的不是项目价格，而是第三年的小时费率。
- 文档作为交付物。不是承诺，而是报价中的条目。
03 — 风险
可能出现的问题
- 系统回答错误。可通过仅使用经过审核的内容并在不确定时转接而非猜测来限制。这是配置决策，不是技术特性。
- 工作量被低估。最常见原因：初始情况不明确。报价前进行诚实的现状盘点比任何缓冲都更可靠地避免这一问题。
- 无人维护。最大的风险 — 也是最容易避免的。
- 数据保护漏洞。几乎总是因缺少删除期限和职责不清造成，很少由技术本身造成。
- 对服务商的依赖。如果合同规定访问权、数据和文档归委托方所有，则可避免。
04 — 问题
常见问题
投诉如何处理？
投诉会被识别并提升优先级，绝不会自动回复。一条回复不当的投诉，其损失远超十分钟节省时间的价值。
多语言咨询怎么办？
分类不受语言限制。答复草稿会以咨询语言生成，前提是您也提供该语言服务——否则会标注语言后转发。
这能与我们现有系统兼容吗？
可直接对接常见工单系统以及 Microsoft 365 或 Google Workspace。对于行业专用解决方案，我们会预先检查接口——如果没有接口，我们会在您付费前告知。
那客户只会收到自动回复吗？
不会，这也是错误的目标。最大的价值在于分类和准备答复。只有明确的内容才会全自动回复——营业时间、状态查询、表格申请。
非常专业的技术咨询如何处理？
会被识别，但不会自动回复——只会分配并附带上下文转给相应人员。自动化负责分类，而非专业回答。
可以只在局部引入吗？
可以，这甚至是常见的切入方式——例如只处理发票咨询或只针对某一产品线。最初几周后就能看出扩展是否有意义。
分类准确需要多久？
基础分类在最初几天内到位。细节——特殊情况、您的内部术语——需要约四周实际运行。
下一步
初步评估，无需承诺。
简要说明项目内容。您们会得到关于可行性和大致费用的诚实答复。