الخصوصية في SaaS: ماذا تعلّمنا قضية أجهزة تلفزيون LG
تخيّل أنك تفتح الصحيفة فتقرأ أن منتجك يتجسس على العملاء. لا يهم إن كان الخبر صحيحًا. من تلك اللحظة، يصبح عملك هو إثبات العكس. هذا ما حدث مع LG. والقضية درس في الخصوصية في SaaS لأي شركة تحفظ بيانات عملائها، ومنها شركتك.
ماذا حدث مع LG
نُشر تحقيق على الإنترنت يقول إن نحو 216 مليون جهاز تلفزيون من LG قد تتعقب ما يشاهده الناس، بل وقد تسجّل الصوت أيضًا. الرقم ضخم، والعنوان انتشر بسرعة.
ردّت LG بقوة. قالت إن اتهامات التعقب والتنصت "غير صحيحة". ونفت تسجيل المحادثات ودافعت عن ممارساتها.
لا أعرف من المحق في التفاصيل التقنية. وأنت على الأرجح لا تعرف أيضًا. وهنا بالضبط بيت القصيد.
معظم أصحاب أجهزة LG سيبقى في ذاكرتهم انطباع غامض: "سمعت أن هذا التلفزيون يتنصت علينا". النفي الرسمي نادرًا ما يصل إلى المدى الذي يصل إليه الاتهام.
حين تضطر للدفاع عن نفسك، تكون الثقة قد خرجت من الباب.
لماذا يهمك هذا حتى لو لم تكن تصنع التلفزيونات
ربما تقول الآن: "يا دييغو، عندي عيادة، أو متجر، أو شركة استشارات. أنا لا أبيع أجهزة تلفزيون."
لكنك على الأرجح تستخدم، أو تبيع، برنامجًا يجمع البيانات. نظام حجز مواعيد. نظام لإدارة العملاء. روبوت محادثة على واتساب. تطبيق لعملائك. كل هذا يعمل بنظام SaaS: يعمل على السحابة ويحفظ معلومات أشخاص حقيقيين.
والتلفزيون الذكي في جوهره خدمة SaaS بشاشة كبيرة. يتصل بالإنترنت، ويرسل البيانات إلى خادم، ويستقبل الإعلانات والتوصيات. تقنية التعرف على المحتوى، التي تحدد ما يُعرض على الشاشة، موجودة منذ سنوات لدى علامات تجارية كثيرة. ليست سرًا صناعيًا. المشكلة أن لا أحد تقريبًا يعرف بوجودها حتى يكتب أحدهم تقريرًا صحفيًا.
والأمر نفسه ينطبق على عملك. إليك أمثلة أراها كثيرًا:
- روبوت المحادثة يسجّل كل المحادثات، بينما يظن العميل أنه يتحدث مع آلة تنسى كل شيء.
- نموذج الموقع يرسل البيانات إلى ثلاث أدوات تسويق مختلفة.
- تسجيلات الشاشة في خدمة العملاء تبقى محفوظة إلى أجل غير مسمى، ولا أحد يعرف أين.
لا شيء من هذا مخالف للقانون في حد ذاته. لكن إن تحوّل إلى خبر دون شرح مسبق، فسيبدو تجسسًا.
الخصوصية في SaaS مسألة توقعات، لا قانون فقط
قانون حماية البيانات يحدد ما يجوز وما لا يجوز فعله بالبيانات الشخصية. الالتزام بالقانون هو الحد الأدنى. لكن أزمة السمعة نادرًا ما تبدأ بمخالفة قانونية. تبدأ بـمفاجأة.
يشعر العميل بالخيانة حين يكتشف شيئًا لم يكن يتوقعه. حتى لو كان مكتوبًا في الصفحة 14 من شروط الاستخدام.
فكّر في هاتفك. لقد وافقت على شروط كل تطبيقاتك. هل قرأت أيًا منها؟ بالضبط. وعميلك أيضًا لم يقرأ شروطك.
وهذا رأيي بصراحة: شروط الاستخدام الطويلة لا تحمي سمعتك. إنها تحمي محاميك. السمعة يحميها شرح قصير، في المكان المناسب، وفي الوقت المناسب.
والفرق هو هذا:
- "بالمتابعة، أنت توافق على سياسة الخصوصية" (رابط لنص من 9 آلاف كلمة).
- "نحتفظ بهذه المحادثة لمدة 90 يومًا لتحسين الخدمة. يمكنك طلب حذفها في أي وقت."
الجملة الثانية قصيرة جدًا، وتجنّبك صداعًا كبيرًا.
كيف تمنع أن يصبح عملك القضية التالية
لا تحتاج إلى قسم قانوني لتتقن الأساسيات. تحتاج إلى عصر يوم واحد وإلى الصدق. هذه هي الخطوات التي أتبعها مع عملائي:
1. ارسم خريطة بسيطة لبياناتك. جدول بأربعة أعمدة: ما البيانات التي تجمعها، وأين تُحفظ، ومن يطّلع عليها، وإلى متى. في مشروع حديث، كشفت هذه الخريطة أن أحد العملاء كان يرسل أرقام الهوية الوطنية لمرضاه إلى أداة للتسويق عبر البريد الإلكتروني. لم يقرر أحد ذلك. كان مجرد ربط أُعدّ على عجل قبل سنوات.
2. احذف ما لا تستخدمه. البيانات المحفوظة بلا سبب خطر بلا عائد. إن كنت تطلب تاريخ الميلاد ولا ترسل حتى تهنئة، فتوقف عن طلبه. بيانات أقل تعني أشياء أقل قد تتسرب، وأشياء أقل تحتاج إلى شرح.
3. اشرح حيث يوجد العميل. يجب أن يظهر الشرح لحظة جمع البيانات، لا أن يختبئ في أسفل الصفحة. في روبوت المحادثة، سطر واحد في بداية المحادثة. في النموذج، جملة تحت الزر. في التطبيق، تنبيه في أول مرة يطلب فيها إذن الميكروفون أو الموقع.
4. اجعل قول "لا" سهلًا. إن أراد العميل حذف بياناته، فكم نقرة يحتاج؟ إن كان الجواب "يرسل بريدًا إلكترونيًا ونحن نتصرف"، فلا بأس كبداية. لكن يجب أن يرد أحدهم على هذا البريد خلال أيام، لا أشهر.
5. جهّز الجواب قبل السؤال. اكتب اليوم، بلغة بسيطة، ما يفعله نظامك وما لا يفعله. وإن اتهمك أحد يومًا، فلن ترتجل. ستشير إلى نص منشور منذ أشهر. وهذا أثمن بكثير من بيان استنكار يُكتب على عجل.
"لكن المنافسين يجمعون أكثر بكثير ولا أحد يهتم"
هذا أكثر اعتراض أسمعه. وفيه شيء من الحقيقة. شركات كثيرة تجمع كل شيء ولا يصيبها شيء.
إلى أن يصيبها.
LG من أكبر المصنّعين في العالم. لديها فريق قانوني، ومكتب علاقات إعلامية، وسنوات طويلة في السوق. ومع ذلك قضت أسبوعًا ترد على العناوين. والآن تخيّل شركة صغيرة لديها 300 عميل، نصفهم يعرفون بعضهم عبر إنستغرام. منشور واحد ينتشر من عميل غاضب يُحدث ضررًا أكبر بكثير بالنسبة لحجمها.
وهناك الجانب الآخر: الشفافية تبيع. حين تقول بوضوح ماذا تفعل بالبيانات، يشعر العميل أنه يتعامل مع أناس جادّين. وفي مجالات مثل الصحة والمحاماة والتعليم، يصبح هذا ميزة حقيقية. رأيت عروضًا تُقبل لأن العميل سأل "أين تُحفظ بيانات مرضاي؟" فجاءه الجواب في جملة واحدة، دون تلعثم.
التقنية المعتمدة على الذكاء الاصطناعي تجعل الأمر أكثر حساسية
إن كان عملك يستخدم الذكاء الاصطناعي، أو سيستخدمه، فسؤال الخصوصية يصبح أكثر إلحاحًا.
المساعدات الصوتية، والتفريغ التلقائي للاجتماعات، وروبوتات المحادثة التي "تتعلم" من السجل، كلها أدوات رائعة. وأنا أبني الكثير منها. لكنها كلها تعمل عبر معالجة محادثات الناس. وسؤال "هل هذا يسمعني؟" هو بالضبط ما أفسد راحة LG.
بعض القواعد التي أتبعها في كل مشروع ذكاء اصطناعي:
- البيانات الحساسة لا تذهب إلى نموذج طرف ثالث دون اتفاق واضح على أنها لن تُستخدم في التدريب.
- للتسجيلات مدة صلاحية محددة، والنظام يحذفها تلقائيًا.
- العميل النهائي يعرف أنه يتحدث مع ذكاء اصطناعي. دائمًا.
قد يبدو هذا حرصًا مبالغًا فيه. لكنه أرخص بكثير من قضاء أسبوع تشرح فيه للصحافة أن تلفزيونك، أقصد روبوت المحادثة عندك، لا يتنصت على أحد.
الخلاصة العملية
قضية LG ستثير نقاشًا لفترة، وربما لن نعرف أبدًا من كان المحق. أما بالنسبة لك، فالدرس أبسط بكثير: يجب أن يعرف العميل ما يفعله نظامك قبل أن يخبره به أحد غيرك.
ارسم خريطة بياناتك. احذف الزائد. اشرح في جملة واحدة. سهّل المغادرة. كل هذا يكفيه عصر يوم واحد، ويحمي سنوات من السمعة.
إن أردت مراجعة ما يجمعه موقعك أو روبوت المحادثة أو نظامك من بيانات، أو كنت تفكر في إدخال الذكاء الاصطناعي إلى خدمة العملاء دون أن تخلق هذا النوع من المخاطر، لنتحدث عن حالتك.
ملخّص لـ LinkedIn
إذا عرف عميلك شيئًا عنك من الصحف، فقد خسرت حتى لو كنت على حق. قضت LG أسبوعًا كاملًا تنفي أن 216 مليون جهاز تلفزيون تتجسس على مستخدميها. لكن النفي لا يصل أبدًا إلى المدى الذي يصل إليه الاتهام. وهذه ليست مشكلة مصنّعي التلفزيونات وحدهم. روبوت المحادثة عندك، ونظام إدارة العملاء، والنماذج على موقعك، كلها تحفظ بيانات أشخاص حقيقيين. أزمة السمعة نادرًا ما تبدأ بمخالفة قانون حماية البيانات. تبدأ بمفاجأة. شروط الاستخدام الطويلة تحمي محاميك. أما جملة واضحة لحظة جمع البيانات فتحمي سمعتك. ارسم خريطة لبياناتك، واحذف الزائد، واشرح في سطر واحد، وسهّل على العميل المغادرة. كل هذا يكفيه عصر يوم واحد. إذا أردت مراجعة ما يجمعه نظامك من بيانات، راسلني وننظر في حالتك معًا. #الخصوصية #حماية_البيانات #SaaS #الذكاء_الاصطناعي #الثقة