Artikel
Alat Pemasaran AI dan Data Anda: Panduan Privasi dan Keamanan untuk Usaha Kecil
Data apa yang diproses alat pemasaran AI, risiko berbagi berlebihan, dan daftar periksa praktis untuk menilai privasi dan keamanan vendor sebelum terhubung.
Alat pemasaran AI bisa membaca website, data analitik, dan kadang pesan pelanggan Anda. Karena itu, Anda perlu tahu ke mana informasi itu pergi sebelum menghubungkan apa pun. Bagi sebagian besar usaha jasa kecil, risiko utamanya adalah berbagi data berlebihan, kontrol akses yang lemah, dan kebijakan vendor yang tidak jelas. Anda bisa menguranginya dengan memeriksa data apa yang dibutuhkan alat tersebut, siapa yang bisa melihatnya, berapa lama data disimpan, dan apakah Anda bisa menghapusnya. Panduan ini membahas satu per satu dan diakhiri dengan daftar periksa yang bisa Anda pakai dengan vendor mana pun, termasuk kami.
Informasi apa yang sebenarnya diproses alat pemasaran AI?
Alat pemasaran AI adalah perangkat lunak yang memakai machine learning (pembelajaran mesin) untuk menganalisis, menulis, atau mengubah materi pemasaran. Alat ini bekerja dengan apa pun yang Anda berikan, ditambah apa pun yang bisa dijangkau setelah terhubung.
Informasi tersebut biasanya masuk ke beberapa kelompok:
- Konten website publik. Halaman Anda, deskripsi layanan, harga yang sudah dipublikasikan, dan artikel blog.
- Data analitik dan pencarian. Angka seperti tayangan (seberapa sering halaman Anda muncul di hasil pencarian), klik, dan perilaku pengunjung.
- Pesan masuk dan entri formulir kontak. Nama, nomor telepon, alamat e-mail, dan alasan seseorang menghubungi.
- Percakapan chatbot. Apa yang diketik pengunjung di jendela chat pada situs Anda.
- Informasi bisnis internal. Perhitungan harga, syarat pemasok, catatan staf, dan rencana yang belum diumumkan.
- Akses akun. Login, kata sandi, dan kunci koneksi untuk website, hosting, atau akun analitik Anda.
Menu publik sebuah toko roti membawa risiko kecil. Permintaan janji temu klinik gigi atau pertanyaan klien firma hukum adalah hal lain. Data itu bisa mengungkap detail kesehatan atau masalah hukum, dan di banyak negara informasi semacam itu mendapat perlindungan tambahan menurut hukum privasi.
Apa yang bisa salah saat Anda berbagi data dengan sistem AI?
Sebagian besar masalah bukan datang dari peretas. Masalah muncul dari orang biasa yang menempelkan hal yang salah ke kotak yang salah.
Contoh umum:
- Dokumen rahasia. Sebuah firma hukum menempelkan surat klien ke chatbot umum untuk "membuatnya terdengar lebih ramah". Nama dan detail kasus klien kini ada di sistem pihak ketiga.
- Detail pelanggan. Seorang tukang ledeng mengunggah spreadsheet pelanggan lama untuk mendapat ide pemasaran. File itu berisi alamat dan nomor telepon yang tidak pernah disetujui pelanggan untuk dibagikan ke alat tersebut.
- Kredensial. Seseorang membagikan kata sandi website atau analitik ke alat atau freelancer "hanya untuk pengaturan" dan tidak pernah menggantinya setelahnya.
- Informasi bisnis sensitif. Sebuah klinik membagikan struktur harga lengkap dan rencana ekspansi saat meminta perbandingan dengan pesaing.
Risikonya tergantung pada apa yang dilakukan vendor dengan masukan itu. Sebagian layanan mungkin menyimpan apa yang Anda ketik atau memakainya untuk memperbaiki sistem mereka. Sebagian lain menyimpannya terpisah dan mengizinkan Anda menghapusnya. Anda hanya tahu yang mana berlaku dengan membaca dokumentasi mereka.
Kontrol privasi dan keamanan mana yang paling penting?
Anda tidak perlu tim IT untuk menilai vendor. Anda perlu menanyakan lima hal.
Kontrol akses
Kontrol akses menentukan siapa yang bisa masuk dan apa yang bisa dilakukan tiap orang. Cari akun bernama, bukan satu login bersama, dan peran yang membatasi apa yang bisa diubah tiap orang. Saat staf keluar, Anda harus bisa mencabut aksesnya dalam satu langkah.
Retensi data
Retensi data adalah berapa lama alat menyimpan informasi Anda. Tanyakan apakah Anda bisa mengaturnya sendiri, dan apakah data yang dihapus benar-benar hilang.
Kebijakan vendor
Baca kebijakan privasi dan syarat pemrosesan data. Periksa di mana data disimpan, perusahaan lain mana (sub-prosesor) yang menanganinya, dan apakah konten Anda dipakai untuk melatih model AI.
Persetujuan
Persetujuan berarti seseorang telah menyetujui bagaimana informasinya digunakan. Jika chatbot atau formulir kontak Anda mengumpulkan detail pribadi, pengunjung harus diberi tahu apa yang terjadi pada data mereka. Pemberitahuan privasi Anda sebaiknya menyebutkan alat yang memproses informasi itu.
Kewajiban privasi
Jika Anda melayani pelanggan di Uni Eropa, GDPR berlaku. Di Türkiye, KVKK menetapkan aturan serupa. Keduanya mengharapkan Anda tahu layanan mana yang menangani data pribadi atas nama Anda dan memiliki perjanjian yang sesuai dengan mereka. Detailnya tergantung situasi Anda, jadi tanyakan kepada penasihat yang berkualifikasi jika Anda ragu.
Mengapa Anda perlu meninjau alat sebelum menghubungkannya ke website atau analitik?
Menghubungkan alat itu mudah. Melepaskannya nanti tidak.
Setelah alat punya akses ke website Anda, alat itu mungkin bisa menerbitkan atau mengubah halaman. Setelah bisa melihat analitik, alat itu bisa membaca data tentang pengunjung Anda. Sebagian alat meminta izin luas yang sebenarnya tidak dibutuhkan.
Peninjauan sebelum menghubungkan membantu Anda:
- Memberi alat hanya akses yang dibutuhkan tugasnya.
- Mengetahui apa yang perlu diperbarui di pemberitahuan privasi Anda.
- Memutuskan sejak awal siapa di tim Anda yang bisa menyetujui perubahan.
- Mengetahui cara mengekspor data dan keluar jika alat itu tidak berjalan sesuai harapan.
Untuk klinik gigi berisi lima orang, peninjauan ini mungkin memakan waktu satu jam. Itu jauh lebih cepat daripada menangani keluhan dari pasien yang bertanya ke mana pertanyaan mereka pergi.
Daftar periksa praktis untuk mengevaluasi perangkat lunak pemasaran AI
Gunakan tabel ini saat membandingkan vendor. Ajukan pertanyaan yang sama ke masing-masing dan catat jawabannya.
| Pertanyaan | Jawaban yang baik seperti apa | Tanda peringatan |
|---|---|---|
| Di mana data saya disimpan? | Jawaban jelas tentang lokasi dan pengaturannya | "Di cloud" tanpa detail |
| Apakah data saya terpisah dari pelanggan lain? | Sumber daya terpisah atau terisolasi, atau penjelasan yang jelas | Tidak ada jawaban |
| Siapa yang bisa masuk? | Hanya orang yang Anda undang, masing-masing dengan akun dan peran sendiri | Satu kata sandi bersama |
| Bagaimana orang masuk? | Kode, langkah kedua, atau pemeriksaan serupa di atas alamat e-mail | Hanya kata sandi, tanpa opsi menambah lapisan |
| Berapa lama data disimpan? | Anda yang memilih, atau periode yang dinyatakan | Disimpan tanpa batas secara default |
| Bisakah saya mengekspor dan menghapus data saya? | Ya, kapan saja | Hanya atas permintaan, tanpa tenggat |
| Apakah konten saya dipakai untuk melatih model AI? | Ya atau tidak yang jelas di kebijakan | Kebijakan tidak menyebutkan |
| Bisakah alat menerbitkan tanpa saya? | Tidak ada yang tayang tanpa persetujuan Anda | Penerbitan otomatis yang tidak bisa dimatikan |
| Kebijakan mana yang berlaku? | Dokumen tertulis yang bisa dibaca sebelum menandatangani | Hanya janji lisan |
Sebelum mendaftar, periksa juga:
- Hapus hal rahasia dari dokumen yang akan Anda unggah.
- Jangan pernah menempelkan kata sandi, file klien, atau detail kesehatan ke chatbot AI umum.
- Buat akun terpisah untuk tiap staf yang butuh akses.
- Perbarui pemberitahuan privasi Anda jika alat memproses data pengunjung atau pelanggan.
- Pasang pengingat untuk meninjau akses tiap beberapa bulan.
Bagaimana AMOS menangani data Anda
AMOS adalah produk dari Softalika. AMOS dibuat untuk usaha jasa dengan sekitar 5 sampai 50 orang yang mendapat pelanggan baru lewat website dan tidak punya tim SEO, konten, atau IT. Berikut yang bisa kami sampaikan tentang cara kerjanya, dan apa yang Anda putuskan.
- Sumber daya terisolasi. Setiap pelanggan AMOS berjalan pada sumber daya Cloudflare terisolasi miliknya sendiri. Tim kami memasang, memperbarui, dan memantaunya.
- Hanya pengguna yang diundang. Hanya orang yang Anda undang ke workspace Anda yang bisa masuk. Tiap orang masuk dengan kode e-mail dan memiliki peran.
- Aturan retensi Anda. Anda menentukan berapa lama data disimpan. Anda bisa mengekspor atau menghapus data kapan saja.
- Persetujuan Anda. AMOS tidak menerbitkan apa pun di website Anda tanpa persetujuan Anda. Itu mencakup perbaikan, artikel, perubahan situs, dan terjemahan.
- Kalimat yang ditandai. Saat AMOS menulis draf, AMOS mendaftar setiap kalimat yang masih perlu Anda konfirmasi, sehingga Anda memeriksa fakta sebelum apa pun diterbitkan.
- Formulir kontak yang terlindungi. Jika AMOS membangun dan menghosting website Anda, formulir kontaknya menyertakan perlindungan bot.
Ini ringkasan, bukan deskripsi lengkap. Sebelum menghubungkan website atau membagikan data apa pun, mintalah kebijakan dan ketentuan yang berlaku untuk pilot Anda dan baca semuanya. Kami senang membahasnya bersama Anda pada panggilan pertama.
Cara memulai pilot
Pilot dimulai dengan panggilan singkat tentang website Anda, tim Anda, dan pasar tempat Anda berjualan. Setelah itu kami menyiapkan AMOS untuk Anda pada sumber daya cloud terisolasi milik Anda sendiri. Bawa pertanyaan privasi Anda ke panggilan itu; itulah momen yang tepat untuk menanyakannya.
Durasi dan ketentuan pilot disepakati pada panggilan tersebut. Untuk meminta pilot, gunakan halaman kontak atau chatbot. Kami membalas dalam satu hari kerja.