Khi doanh nghiệp đặt AI vào đường tiếp xúc khách hàng, câu hỏi đầu tiên của lãnh đạo thường không phải “AI làm được gì” mà là “dữ liệu khách hàng đi đâu”. Câu hỏi hợp lý — và đáng để trả lời bằng những kiểm soát cụ thể. Bài viết liệt kê năm điều mà một nền tảng AI hội thoại chuẩn doanh nghiệp nên làm, và cách Avatin thực hiện từng điều.
1. Công bố AI trước khi phiên bắt đầu
Người dùng cuối phải biết mình đang nói chuyện với trợ lý AI, không phải con người — và phải tích chọn đồng ý trước khi phiên bắt đầu. Ô đồng ý để trống, nút bắt đầu chỉ bật sau khi người dùng tự tích. Thời điểm đồng ý được ghi gắn với phiên, làm bằng chứng tổ chức đã thông báo đúng cách.
2. Che dữ liệu cá nhân trong hội thoại
Hội thoại của khách chứa nhiều loại dữ liệu nhạy cảm ngoài ý muốn: khách nói to số điện thoại, đọc số định danh, nhắc số thẻ. Nền tảng nên che những mẫu này trước khi lưu vào hệ thống lưu trữ hội thoại — mọi người xem transcript chỉ thấy bản đã che, kể cả nội bộ. Việc xem bản gốc cần quyền riêng và được ghi vào audit log.
Điểm cần lưu ý khi đánh giá nền tảng: che PII cho tiếng Việt khác với tiếng Anh. Số điện thoại, số định danh 9 số hay 12 số, số thẻ có định dạng và ngữ cảnh riêng — bộ luật nhận diện phải được kiểm thử trên dữ liệu tiếng Việt thật, không phải chỉ dịch regex.
3. Kiểm soát nội dung AI đầu vào và đầu ra
Hội thoại AI có hai mặt cần lọc: câu hỏi của người dùng có thể cố gắng “khai thác” agent (prompt injection), và câu trả lời của AI có thể ra chủ đề ngoài thẩm quyền. Một guardrail chuẩn gồm:
- Lớp prompt: hướng dẫn hệ thống chấm dứt chủ đề cấm ngay từ nơi sinh câu trả lời.
- Lớp đầu vào: luật lọc câu hỏi trước khi tới mô hình ngôn ngữ; câu trúng luật nhận câu từ chối mà không gọi AI.
- Lớp đầu ra: kiểm tra câu trả lời theo từng câu trước khi phát giọng đọc.
Mỗi lần chặn nên ghi sự kiện (không kèm nội dung hội thoại) để tổ chức xem lại và chỉnh chính sách.
4. Giữ API key ở server, phiên dùng token một lần
Bất kỳ tích hợp nào để API key trong trình duyệt đều là rủi ro chờ xảy ra. Mô hình đúng: backend của doanh nghiệp giữ key, cấp token phiên dùng một lần (hết hạn sau vài phút), token được kiểm tra origin khi đổi. Đóng phiên thì token hết giá trị; thu hồi API key cũng phải vô hiệu token chưa tiêu.
5. Ranh giới tri thức rõ ràng
Agent trả lời theo tài liệu doanh nghiệp với trích dẫn nguồn, và có chế độ “nghiêm ngặt”: không tìm thấy căn cứ thì nói chưa có thông tin. Điều này giảm rủi ro AI phỏng đoán một cách tự tin về thông tin tài chính, chính sách — thứ khách hàng có thể dựa vào để ra quyết định.
Kết
Không điều nào trong năm điều trên đòi hỏi công nghệ mới — chúng là thiết kế sản phẩm: công bố và đồng ý ở đầu phiên, che dữ liệu trước khi lưu, lọc nội dung hai chiều, token một lần, và ranh giới tri thức. Khi đánh giá nền tảng AI cho khách hàng, hãy yêu cầu demo từng điều cụ thể thay vì nghe mô tả chung chung. Đó cũng là cách chúng tôi xây Avatin: mỗi kiểm soát kể trên đều có thể xem chạy thật trong demo.