用 AI 客服，客人的資料會不會被拿走？
（技術上：資料留在你自己的「知識庫」、客人一問、系統只檢索出相關片段拼給大型語言模型回答、這叫 RAG；接雲端大腦走的是商用 API、條款明訂不拿你的內容去訓練。）
你只是給機器人一本「對客戶版」的說明書。
我們幫店家做 AI 客服、十個老闆有九個問同一句：「我把客人的對話、店裡的資料都交給你們……會不會哪天就外流、或被拿去賣給我對手？」
這個擔心非常合理。但多數人擔錯了方向——他們以為問題是「資料有沒有上網」。真正該分清楚的、是另一件事。
先給你一把尺：把「儲存」和「運算」分開看
老實說：除非你花大錢買機器、自己養一顆大腦、不然自建也是得租一顆雲端大腦來算。兩種做法、答客人那一刻都會碰雲——所以「碰不碰雲」這條線、根本分不出高下。
該分的是這兩件事：
- 儲存（靜態）：你整本資料庫長期住哪？這是你能掌控的。
- 運算（動態）：算一下就走的那一下下——碰雲、但不留下。
把這兩件事拆開、答案就清楚了：資安的重點在「儲存住誰家」、不在「運算碰不碰雲」。
儲存住誰家？房東鑰匙 vs 一張便條紙
同樣都會碰到雲、差別在你的整本資料庫放在哪：
✕ 租 SaaS 平台＝把家鑰匙給房東
- 你整本資料庫、長期躺在那家平台的機器上
- 那家平台專門做你這行、有能力也有條件去挖去比對
- 等於把整間店搬過去、鑰匙在別人手上
✓ 自己架＝只遞一張便條紙
- 整本資料庫留在你這、家門鑰匙在你自己口袋
- 客人問到、才把相關那一小片打包遞出去
- 交給一顆跟你不同行的中立大腦、算完就回
一個是把整間店搬過去、一個是只遞一張便條紙。這就是「掌控權」的差別。
機器人到底「知道」什麼？只知道你會跟客人講的事
最讓人放心的一點：機器人肚子裡的料、全是你本來就會告訴客人的東西——商品怎麼賣、多少錢、幾點營業、常見問題怎麼答。
這些本來就不是機密。反正客人在 LINE 上問、你或店員也是這樣回。機器人（透過 RAG 知識庫）只是把你公開會講的話、翻得更快、不漏接而已。換句話說：它知道的、跟你貼在店門口、寫在菜單上的、是同一批東西。
進什麼、你說了算
資安到最後、其實是你的選擇、不是你被迫扛的風險：
- 進知識庫（機器人會用的）：商品、牌價、營業時間、常見問答——對客戶版的說明書。
- 鎖你抽屜（機器人永遠碰不到）：成本、利潤、報價底線、客戶名單、內部備註——你不放、它就不可能知道、更不可能講出去。
哪本給它、哪本鎖著、界線握在你手上。
那遞出去的便條紙，會不會被存下來害我？
三層疊起來、你就懂為什麼不用怕：
- 遞出去的、只是你本來就會跟客人講的公開片段；
- 走的是商用 API（不是那種免費 App 版——免費版才會拿你的話去練功）。商用 API 條款明訂不拿你的內容訓練；就算為了防濫用暫時留個紀錄、那也不會進到它的大腦、不會變成它的資料庫、很快就刪；
- 你真正的機密、根本沒放進去。
再加一句實話：那些做雲端大腦的公司、每天幾億人在問、對你一家小店的碎片資料沒興趣、條款也明文禁止拿去害你——你沒那麼重要、這裡反而是好事。
不確定你店裡哪些該鎖、哪些能給機器人？我可以幫你做一次「資料分級盤點」——把你店裡的資料分成「能給客人看的」跟「要鎖手上的」兩堆、你馬上就知道界線在哪、心裡有底再決定。
加 LINE 跟我說你的狀況 →那「遞出去、算完就回」到底怎麼運作？→ AI 客服到底怎麼運作？拆開給你看——沒有魔法
那顆「租來的腦」該用現成的還是自己刻？→ 做 AI 客服，該自己刻還是用現成開源工具
知識庫塞太多規則會怎樣？→ 為什麼規則寫越多，AI 客服反而越笨
用 AI 客服，客人的資料會外洩嗎？
自己架 AI 客服，就完全不碰雲端嗎？
我的成本、報價底線會被 AI 學走嗎？
那些做雲端 AI 大腦的大公司，會拿我的資料嗎？
🐾 bubunini ＝ 我家兩隻貓 咘咘 ＆ 呢呢 | 徐子凌（Austin）· 江湖貨郎