Ngành ngân hàng Việt Nam đã quen với chatbot văn bản trên app và website. Bước nhảy đang đến từ avatar AI hội thoại: nhân vật số biết nghe, nói tiếng Việt, trả lời theo tài liệu của ngân hàng và mở được màn hình ngay trong app. Bài viết liệt kê năm kịch bản chúng tôi thấy ngân hàng dựng demo thành công trong vòng vài ngày — và ranh giới an toàn cần đặt ngay từ đầu.
1. Tư vấn sản phẩm thẻ và tiết kiệm
Khối câu hỏi nhiều nhất của khách rơi vào đúng tài liệu ngân hàng đã soạn sẵn: biểu phí, điều kiện mở thẻ, lãi suất tiết kiệm theo kỳ hạn. Avatar nạp biểu phí và chính sách, trả lời kèm chip nguồn (tên tài liệu, số trang) để khách tự đối chiếu. Câu hỏi ngoài tài liệu — ở chế độ nghiêm ngặt — nhận câu trả lời “chưa có thông tin” và vào hàng đợi cho đội nghiệp vụ.
2. Trả lời CSKH 24/7 không tăng tổng đài
Cùng một bộ tri thức, avatar phục vụ kênh website ngoài giờ hành chính. Vấn đề ngân hàng lo nhất là trả lời sai — nên điều kiện tiên quyết là tri thức có trích dẫn và chế độ strict, không phải “AI sáng tạo”. Mọi phiên có transcript đã che dữ liệu cá nhân để đội vận hành xem lại được mà không tiếp xúc dữ liệu thô.
3. Chào khách theo phân khúc ngay trong app
Với session token một lần và biến ngữ cảnh, app gửi tên khách và hạng thẻ từ server — avatar chào “Chào anh Minh” thay vì lời chào chung. Đây là khác biệt lớn so với iframe chat phổ thông: khách đã đăng nhập được cá nhân hoá thật, và API key của ngân hàng không bao giờ xuất hiện trong trình duyệt.
4. Mở màn hình sản phẩm ngay trong hội thoại
Client action cho phép avatar ra lệnh cho app: “khách muốn mở thẻ” → app chuyển tới màn hình mở thẻ; “khách hỏi chi nhánh gần nhất” → mở bản đồ. Avatar không chỉ trả lời — nó dẫn khách đến hành động. Timeout 15 giây và kết quả trả về được coi là dữ liệu không tin cậy giữ cho cơ chế này an toàn.
5. Thu lead cho đội bán hàng
Khi khách hỏi về sản phẩm giá trị cao (vay, thẻ hạng cao), avatar đề nghị để lại số điện thoại — có ô đồng ý rõ ràng. Lead gửi về backend qua webhook lead.created, đủ để đội bán hàng gọi lại trong ngày. Tối đa ba lead mỗi phiên, số điện thoại được chuẩn hoá và che trong hệ thống lưu trữ.
Ranh giới an toàn cần đặt từ đầu
- Công bố AI và đồng ý trước phiên — không đặt sẵn ô tick.
- Che PII tiếng Việt trước khi lưu transcript: số điện thoại, CCCD, số thẻ.
- Guardrail nhiều lớp: chặn prompt injection, lọc chủ đề ngoài thẩm quyền.
- Dữ liệu thật chỉ khi có cam kết: môi trường dùng thử dùng dữ liệu giả; dữ liệu khách thật cần gói dịch vụ AI có cam kết không huấn luyện.
- Không tư vấn đầu tư/tín dụng cá nhân hoá cho tới khi có quy trình nghiệp vụ kiểm — avatar trả lời theo tài liệu công bố, không tự sinh khuyến nghị.
Kết
Năm kịch bản trên đều nằm trong demo “Ngân hàng Hải Âu” chúng tôi dựng trên chính nền tảng Avatin — nghĩa là không kịch bản nào ở trạng thái “trên giấy”. Ngân hàng muốn thử nhanh nhất nên bắt đầu bằng kịch bản 1 và 2: nạp biểu phí hiện có, chạy strict mode, đo tỷ lệ trả lời có căn cứ trong hai tuần trước khi mở rộng.