2026年5月30日 · 9 min read
AI 客服的数据私隐：香港中小企须知的 PDPO 与信任要点
51% 消费者不愿与 AI 分享个人资料，只有 42% 信任企业道德使用 AI。本文用香港 PDPO（私隐条例）与 PCPD 框架，拆解中小企做 AI 客服如何保住客户信任。
客户对 AI 的信任，是有条件的
客户接受 AI，但是有条件的。Twilio 2025 年调查发现 51% 的消费者不愿意与 AI 助理分享个人或财务资讯，66% 对 AI 拥有它与企业的完整往来记录感到不安。Salesforce 2024 年研究显示只有 42% 的客户信任企业会道德地使用 AI——比 2023 年的 58% 跌了不少。
但同一时间，消费者又想要 AI 带来的方便。BCG 发现超过 60% 的人在购买过程中对生成式 AI 的结果表达高度信任。规律好清楚：客户为了方便与效率接受 AI，但一讲到个人资料，他们要的是透明、节制与控制权。
对于部署 AI 客服的香港中小企来说，这里有一个实际难题：如何获得 AI 的好处，同时尊重客户私隐、保住信任？这篇文章给你实务上的答案（不是法律意见——具体法律问题请咨询专业人士）。
AI 客服通常会收集什么数据？
AI 客服在对话过程中通常会处理几类数据，了解清楚先可以做好保护。
客户识别资料： 姓名、电话、电邮——在 AI 捕捉 lead 或者帮客预约时收集。
订单与账户数据： 订单编号、预约参考、账户状态——在回答订单、送货或预约查询时用到。
对话记录： 客户讯息与 AI 回复的完整文字，用于质素审查与转交真人时的背景。
知识库内容： 你的业务资料（价钱、政策、产品）——AI 用来生成回复。
元数据： 时间戳、使用渠道（WhatsApp、网页、Telegram）、对话时长、解决状态——用于分析与表现监察。
一个重要分别：大部分中小企 AI 平台不会收集客户在对话中主动提供以外的数据。AI 不会去 scrape 社交媒体、取浏览记录或者连去外部资料库，除非你特登这么设定。
应该与客户讲什么？
透明是最有效的信任建立措施。SurveyMonkey 2026 年数据显示，如果客户发现自己一直在同一个没有明确表明身份的 AI 对话，14% 的人会对该企业失去信任。
最佳做法是做好三个披露：
- 对话一开始就表明 AI 身份。 例如：「你好，我是 XX 的 AI 客服，可以帮你处理查询、报价同预约。如果有其他需要，我会帮你接驳同事。」呢句设定了期望，亦建立了信任。
- 收集个人资料时讲明目的。 例如：「想留低你的姓名同电话，方便同事跟进，呢些资料只会用在呢次查询。」这个就是「目的限制」——客户知道你为什么要问。
- 提供易读的私隐声明连结。 由聊天入口或网站连去一段浅白的私隐说明，毋须是 20 页法律文件，讲清楚你收什么、为什么收、保留多久、客户点要求删除，对大部分中小企已经足够。
香港 PDPO 对 AI 客服有什么实际要求？
香港做生意，受《个人资料（私隐）条例》（PDPO）规管，AI 客服亦不例外。
香港个人资料私隐专员公署（PCPD）在 2024 年发布了《人工智能（AI）：个人资料保障模范框架》，给了务实指引。框架的核心包括：制定 AI 策略与管治、采购 AI 工具时的管治、员工培训同意识、进行风险评估、以及维持人为监督（human oversight）。
PCPD 亦另外强调建立内部 AI 政策的重要性——尤其是要管控员工使用生成式 AI，减低私隐风险。对中小企来说，毋须整一份学术级文件，但至少要有一张清单讲明：哪些资料可以给 AI 处理、哪些不可以、出事时哪个负责。
顺带一提，如果你的客户包括欧盟或英国人士，GDPR 亦会适用，要求大致相近：合法处理基础、数据最小化、尊重资料当事人权利（查阅、更正、删除）。
中小企实用合规清单
以下是一张可以立即照做的清单：
- 一开始就话给客户知他们是与 AI 对话。
- 解释 AI 做到与做不到什么。
- 只问完成任务所必需的资料。
- 避免在 AI 聊天中收集敏感个人资料（健康、财务、身份证明文件）。
- 在可行情况下遮蔽或改用其他途径处理付款与身份资料。
- 敏感事项提供简易的真人替代选项。
- 由聊天入口连结一段浅白私隐声明。
- 知道如何处理数据删除请求。
- 审查 AI 供应商的数据处理政策。
如何选一个重视私隐的 AI 供应商？
签约之前，问清楚这五条问题：
- 客户数据存在哪里？ 有信誉的供应商会讲明数据中心位置与司法管辖区，因为各地私隐法例不同。
- 供应商会不会用我的客户数据去训练它的 AI 模型？ 大部分专注中小企的平台不会，要求它书面确认。
- 我可不可以按要求删除客户数据？ 在 GDPR 下是法律要求，在哪里都是好做法。供应商应该支援账户层面与个别客户层面的删除。
- 哪个可以查阅对话记录？ 了解供应商内部哪些人看到你的客户对话，选有角色权限控制（role-based access）的。
- 取消订阅后数据如何处理？ 你的客户数据应该在你离开平台时被删除或交还，这点要白纸黑字。
Omago 是一个帮助中小企在 WhatsApp、Telegram 与网页聊天自动化客户对话的 AI 客服平台，会为评估私隐合规的客户提供清晰的数据处理说明。对于受 PDPO 规管的香港企业来说，这种透明度尤其重要。
如果你想在保护私隐的同时了解 AI 客服的整体开支，可以参考 中小企 AI 客服真实成本拆解；如果你打算正式启动之前先打好治理基础，可以看 中小企 AI 治理指南。
常见问题
需不需要专门为 AI 客服整一份私隐政策？
不需要一份独立政策，但你现有的私隐声明应该涵盖 AI 辅助沟通。加一小段，讲明客户查询可能由 AI 客服处理、过程中会收集什么数据、以及客户如何选择只用真人沟通就够。
客户要求删除数据点算？
你应该要做到这个要求。check 清楚你的 AI 平台支不支援个别对话删除与客户数据移除。在 GDPR 下你有 30 日回应删除请求；在 PDPO 下你必须处理查阅与更正请求。
透过 AI 聊天收集客户电话安不安全？
为了跟进沟通而收集是可以的。电话号码属于个人资料，要安全储存、只用于声明目的、并可按要求删除。如果客户的问题在对话内就答到，根本不需要取电话，就不要取。
用对话记录来训练 AI 得不得？
如果你用对话记录改善 AI 知识库，要向客户披露。在 GDPR 下，用对话数据改善 AI 可能需要另一个合法基础或者同意；在 PDPO 下，要确保数据只用于收集时的目的，或者就额外用途取得同意。
资料来源：