SaaS में प्राइवेसी: LG के टीवी वाला मामला क्या सिखाता है

सोचिए, आप अखबार खोलते हैं और पढ़ते हैं कि आपका प्रोडक्ट ग्राहकों की जासूसी करता है। सच हो या न हो, इससे फर्क नहीं पड़ता। उस पल से आपका काम उल्टा साबित करना बन जाता है। LG के साथ यही हुआ। और यह मामला ग्राहक का डेटा रखने वाली हर कंपनी के लिए SaaS में प्राइवेसी का सबक है। आपकी कंपनी के लिए भी।

LG के साथ क्या हुआ

इंटरनेट पर छपी एक जांच में दावा किया गया कि LG के लगभग 21.6 करोड़ टीवी यह ट्रैक कर सकते हैं कि लोग क्या देखते हैं। यहां तक कि ऑडियो भी रिकॉर्ड कर सकते हैं। आंकड़ा बहुत बड़ा था और हेडलाइन तेज़ी से फैल गई।

LG ने ज़ोरदार जवाब दिया। कंपनी ने कहा कि ट्रैकिंग और ताक-झांक के आरोप "सच नहीं हैं"। उसने बातचीत रिकॉर्ड करने से इनकार किया और अपने तरीकों का बचाव किया।

तकनीकी बारीकियों में कौन सही है, मुझे नहीं पता। शायद आपको भी नहीं पता। और असली बात यही है।

LG टीवी के ज़्यादातर मालिकों के मन में बस एक धुंधली सी बात रह जाएगी: "सुना है यह टीवी हमारी बातें सुनता है।" आधिकारिक इनकार लगभग कभी उतनी दूर नहीं पहुंचता, जितनी दूर आरोप पहुंचता है।

जब आपको अपना बचाव करना पड़ता है, तब तक भरोसा दरवाज़े से बाहर जा चुका होता है।

यह उनके लिए क्यों मायने रखता है जो टीवी नहीं बनाते

शायद आप सोच रहे हैं: "Diego, मेरा क्लिनिक है, दुकान है, कंसल्टेंसी है। मैं टीवी नहीं बेचता।"

लेकिन आप शायद कोई ऐसा सॉफ्टवेयर इस्तेमाल करते हैं, या बेचते हैं, जो डेटा इकट्ठा करता है। अपॉइंटमेंट बुकिंग सिस्टम। CRM। WhatsApp पर चैटबॉट। ग्राहकों के लिए कोई ऐप। ये सब SaaS की तरह काम करते हैं। क्लाउड पर चलते हैं और असली लोगों की जानकारी रखते हैं।

और स्मार्ट टीवी असल में बड़ी स्क्रीन वाला SaaS ही है। वह इंटरनेट से जुड़ता है, सर्वर को डेटा भेजता है, विज्ञापन और सुझाव पाता है। कंटेंट पहचानने वाली तकनीक, जो बताती है कि स्क्रीन पर क्या चल रहा है, कई ब्रांड्स में सालों से मौजूद है। यह कोई औद्योगिक रहस्य नहीं है। समस्या यह है कि लगभग किसी को इसके होने का पता ही नहीं चलता, जब तक कोई रिपोर्ट नहीं लिख देता।

आपके बिज़नेस पर भी यही लागू होता है। कुछ उदाहरण जो मैं अक्सर देखता हूं:

• चैटबॉट हर बातचीत रिकॉर्ड करता है, लेकिन ग्राहक सोचता है कि वह ऐसे रोबोट से बात कर रहा है जो सब भूल जाता है।
• वेबसाइट का फॉर्म डेटा को तीन अलग-अलग मार्केटिंग टूल्स में भेजता है।
• सपोर्ट की स्क्रीन रिकॉर्डिंग अनिश्चित समय तक रखी रहती है, और किसी को नहीं पता कि कहां।

इनमें से कुछ भी अपने आप में गैरकानूनी नहीं है। लेकिन अगर पहले से समझाए बिना यह खबर बन जाए, तो जासूसी जैसा लगता है।

SaaS में प्राइवेसी उम्मीद का मामला है, सिर्फ कानून का नहीं

LGPD, यानी ब्राज़ील का डेटा सुरक्षा कानून, बताता है कि आप निजी डेटा के साथ क्या कर सकते हैं और क्या नहीं। कानून मानना न्यूनतम है। लेकिन साख का संकट शायद ही कभी कानून तोड़ने से शुरू होता है। वह एक सरप्राइज़ से शुरू होता है।

ग्राहक को धोखा तब महसूस होता है, जब उसे कुछ ऐसा पता चलता है जिसकी उसे उम्मीद नहीं थी। भले ही वह शर्तों के पेज 14 पर लिखा हो।

अपने फोन के बारे में सोचिए। आपने अपने सारे ऐप्स की शर्तें स्वीकार की हैं। कोई पढ़ी? बिल्कुल। आपके ग्राहक ने भी आपकी शर्तें नहीं पढ़ीं।

मेरी पक्की राय यह है: लंबी शर्तें आपकी साख को नहीं बचातीं। वे आपके वकील को बचाती हैं। साख बचती है छोटी सी व्याख्या से, सही जगह पर, सही समय पर।

फर्क कुछ ऐसा है:

• "आगे बढ़कर आप प्राइवेसी पॉलिसी से सहमत होते हैं" (9 हज़ार शब्दों का लिंक)।
• "सपोर्ट बेहतर करने के लिए हम यह बातचीत 90 दिन तक रखते हैं। आप कभी भी इसे मिटाने के लिए कह सकते हैं।"

दूसरा वाक्य छोटा है और एक बड़े सिरदर्द से बचाता है।

अपने बिज़नेस को अगला मामला बनने से कैसे बचाएं

बुनियादी काम ठीक से करने के लिए आपको लीगल डिपार्टमेंट की ज़रूरत नहीं है। एक दोपहर और ईमानदारी चाहिए। यह वह तरीका है जो मैं अपने क्लाइंट्स के साथ अपनाता हूं:

1. डेटा का एक सरल नक्शा बनाइए। चार कॉलम वाली एक स्प्रेडशीट: आप कौन सा डेटा लेते हैं, वह कहां रहता है, कौन उसे देखता है और कितने समय तक रहता है। हाल के एक प्रोजेक्ट में इस नक्शे से पता चला कि एक क्लाइंट अपने मरीज़ों का CPF (ब्राज़ील का टैक्स नंबर) एक ईमेल मार्केटिंग टूल को भेज रहा था। किसी ने यह फैसला नहीं लिया था। यह सालों पहले जल्दबाज़ी में सेट किया गया एक इंटीग्रेशन था।

2. जो इस्तेमाल नहीं करते, उसे हटाइए। बिना वजह रखा डेटा बिना फायदे का जोखिम है। अगर आप जन्मतिथि मांगते हैं और कभी बधाई तक नहीं भेजते, तो मांगना बंद कीजिए। कम डेटा यानी लीक होने को कम चीज़ें और समझाने को कम चीज़ें।

3. वहीं समझाइए जहां ग्राहक है। व्याख्या डेटा लेते समय दिखनी चाहिए, फुटर में छिपी नहीं। चैटबॉट में बातचीत की शुरुआत में एक लाइन। फॉर्म में बटन के नीचे एक वाक्य। ऐप में उस समय एक सूचना, जब वह पहली बार माइक्रोफोन या लोकेशन की अनुमति मांगे।

4. "ना" कहना आसान बनाइए। अगर ग्राहक अपना डेटा मिटाना चाहे, तो कितने क्लिक लगते हैं? अगर जवाब है "वह ईमेल भेजता है और हम देख लेते हैं", तो शुरुआत के लिए ठीक है। लेकिन किसी को वह ईमेल दिनों में जवाब देना होगा, महीनों में नहीं।

5. सवाल से पहले जवाब तैयार रखिए। आज ही, सरल भाषा में लिखिए कि आपका सिस्टम क्या करता है और क्या नहीं करता। अगर कभी कोई आरोप लगाए, तो आपको कुछ गढ़ना नहीं पड़ेगा। आप उस टेक्स्ट की ओर इशारा करेंगे जो महीनों से पब्लिश है। यह जल्दबाज़ी में लिखे खंडन से कहीं ज़्यादा कीमती है।

"लेकिन कॉम्पिटिशन तो कहीं ज़्यादा डेटा लेता है और किसी को फर्क नहीं पड़ता"

यह आपत्ति मैं सबसे ज़्यादा सुनता हूं। और इसमें कुछ सच्चाई भी है। बहुत सी कंपनियां सब कुछ इकट्ठा करती हैं और उन्हें कभी कुछ नहीं होता।

जब तक होता नहीं।

LG दुनिया की सबसे बड़ी निर्माता कंपनियों में से एक है। उसके पास लीगल टीम है, PR टीम है और सालों का अनुभव है। फिर भी उसने एक हफ्ता हेडलाइन्स का जवाब देने में लगा दिया। अब एक छोटी कंपनी के बारे में सोचिए, जिसके 300 ग्राहक हैं और उनमें से आधे एक-दूसरे को Instagram से जानते हैं। एक नाराज़ ग्राहक की वायरल पोस्ट अनुपात में कहीं ज़्यादा नुकसान करती है।

और दूसरा पहलू भी है: पारदर्शिता बिकती है। जब आप साफ-साफ बताते हैं कि डेटा के साथ क्या करते हैं, तो ग्राहक को लगता है कि वह गंभीर लोगों से बात कर रहा है। हेल्थ, कानून और शिक्षा जैसे क्षेत्रों में यह असली फर्क बन जाता है। मैंने ऐसे प्रपोज़ल बंद होते देखे हैं, जहां ग्राहक ने पूछा "मेरे मरीज़ों का डेटा कहां रहता है?" और जवाब एक वाक्य में, बिना हकलाए, आ गया।

AI वाली तकनीक इसे और संवेदनशील बना देती है

अगर आपका बिज़नेस आर्टिफिशियल इंटेलिजेंस इस्तेमाल करता है, या करने वाला है, तो प्राइवेसी का सवाल और ज़रूरी हो जाता है।

वॉइस असिस्टेंट, मीटिंग का ऑटोमैटिक ट्रांसक्रिप्शन और हिस्ट्री से "सीखने" वाले चैटबॉट बेहतरीन टूल हैं। मैं ऐसे कई बनाता हूं। लेकिन ये सब लोगों की बातचीत को प्रोसेस करके काम करते हैं। और "क्या यह मेरी बातें सुन रहा है?" यही वह सवाल है जिसने LG का चैन छीन लिया।

कुछ नियम जो मैं हर AI प्रोजेक्ट में अपनाता हूं:

• संवेदनशील डेटा किसी थर्ड-पार्टी मॉडल को तब तक नहीं जाता, जब तक साफ समझौता न हो कि उसे ट्रेनिंग में इस्तेमाल नहीं किया जाएगा।
• रिकॉर्डिंग की एक तय एक्सपायरी होती है, और सिस्टम उसे अपने आप मिटा देता है।
• आखिरी ग्राहक को पता होता है कि वह AI से बात कर रहा है। हमेशा।

यह ज़रूरत से ज़्यादा सावधानी लग सकती है। लेकिन यह प्रेस को एक हफ्ता यह समझाने से कहीं सस्ता है कि आपका टीवी, मेरा मतलब आपका चैटबॉट, किसी की बातें नहीं सुनता।

व्यावहारिक सार

LG के मामले पर अभी और बहस होगी, और शायद कभी पक्का पता न चले कि कौन सही था। आपके लिए सबक कहीं ज़्यादा सरल है: किसी और के बताने से पहले ग्राहक को पता होना चाहिए कि आपका सिस्टम क्या करता है।

डेटा का नक्शा बनाइए। फालतू हटाइए। एक वाक्य में समझाइए। बाहर निकलना आसान बनाइए। यह एक दोपहर का काम है और सालों की साख बचाता है।

अगर आप देखना चाहते हैं कि आपकी वेबसाइट, चैटबॉट या सिस्टम क्या-क्या इकट्ठा कर रहा है, या इस तरह का जोखिम पैदा किए बिना सपोर्ट में AI लाने की सोच रहे हैं, तो आइए आपके केस पर बात करते हैं।

अगर आपके ग्राहक को कोई बात अखबार से पता चलती है, तो आप हार चुके हैं। भले ही आप सही हों।

LG पूरे हफ्ते इस बात से इनकार करती रही कि उसके 21.6 करोड़ टीवी यूज़र्स की जासूसी करते हैं। इनकार कभी उतनी दूर नहीं पहुंचता, जितनी दूर आरोप पहुंचता है।

और यह सिर्फ टीवी बनाने वालों की समस्या नहीं है। आपका चैटबॉट, आपका CRM और आपका फॉर्म भी असली लोगों का डेटा रखते हैं।

साख का संकट शायद ही कभी कानून तोड़ने से शुरू होता है। वह एक सरप्राइज़ से शुरू होता है।

लंबी शर्तें आपके वकील को बचाती हैं। डेटा लेते समय लिखा एक साफ वाक्य आपकी साख को बचाता है।

डेटा का नक्शा बनाइए, फालतू हटाइए, एक लाइन में समझाइए और बाहर निकलना आसान बनाइए। यह एक दोपहर का काम है।

अगर आप देखना चाहते हैं कि आपका सिस्टम क्या-क्या इकट्ठा कर रहा है, तो मुझसे बात कीजिए। हम मिलकर आपका केस देखेंगे।

#प्राइवेसी #डेटासुरक्षा #SaaS #आर्टिफिशियलइंटेलिजेंस #भरोसा