客戶資料可以放 AI 嗎？若資料仍能指向某位客戶、某筆訂單或一份未公開報價，先不要直接貼進一般對話工具。台灣 SME 想用 AI 整理客服問題、歸納表單需求或找出內容題材，可以先做一份「工作稿」：移除可識別資訊、帳務與訂單編號、專屬商業條件，以及不該交給行銷人員判讀的敏感內容；再由人確認摘要是否真的只保留本次任務所需資訊。這樣做不能取代法務或資安判斷，卻能把每天最容易發生的複製貼上，變成可檢查的流程。
客戶資料可以放 AI 嗎：先看任務，不要先看工具
行銷現場常見的需求很具體：想把一週 LINE 問題整理成 FAQ、從詢價表單看出客人卡在哪一步，或替客服交班寫一頁摘要。AI 能協助整理文字，不代表原始紀錄要整段搬過去。個人資料保護法第 2 條列有姓名、聯絡方式、財務情況與其他可直接或間接識別個人的資料；第 5 條也要求蒐集、處理或利用不得超過特定目的必要範圍。把資料改成能完成任務的最小版本，比先比較哪個模型更聰明更實際。
一段原始客服訊息的目標若只是「歸納退貨原因」，AI 通常不需要姓名、電話、完整地址、訂單號碼或支付資訊。工作稿可以只留下商品類別、問題類型、時間區間與已採取的處理方式。若這些組合仍會讓熟悉業務的人辨認出當事人，就再抽象化，而不是只把名字改成甲乙丙。
先刪掉這 4 類資料，再做 AI 行銷分析
| 先處理的類型 | 行銷工作稿怎麼改 | 何時不該交給一般摘要任務 |
|---|---|---|
| 直接識別資訊 | 移除姓名、電話、Email、地址、社群帳號，改用「客戶 A」或角色描述。 | 需要回覆特定客戶、更新會員資料或核對身分時。 |
| 交易與帳務識別碼 | 拿掉訂單號、預約碼、付款截圖、物流追蹤碼與完整對話附件，只保留問題類型。 | 退款、對帳、爭議處理與需回查原始交易時。 |
| 未公開商業條件 | 把專屬折扣、成本、底價、合約條款改成區間或情境，例如「高單價客製案」。 | 報價、競標、採購協商或受保密條款約束時。 |
| 敏感或高風險內容 | 不把病歷、健康、財務、身分證件、帳密與金鑰放入行銷工作稿。 | 任何需由專業人員、法務或受控系統處理的案件。 |
這張表不是法律上的「安全名單」。它的用途是讓第一線同事在準備 AI 提示前，有一個停下來檢查的順序。資料是否可再識別、原始蒐集目的與客戶同意範圍，都要回到自己的服務情境確認。
兩段人工覆核，讓摘要不會變成新的外洩點
第一段：輸入前，負責人確認「為何要分析」
把任務寫成一句可回答的話，例如「請將 40 則去識別化回饋分成配送、尺寸與付款三類，列出各類常見疑問」。接著指定一位資料擁有者確認工作稿。這一步要問的不是 AI 能不能讀，而是每個欄位是否和這個任務有直接關係。若只想找內容題材，完整對話紀錄通常太多。
第二段：輸出前，人工確認「能不能往外用」
AI 產出的分類與摘要可能遺漏語境、把少數案例說成趨勢，或重述未刪乾淨的細節。公開貼文、廣告受眾、客服回覆與報價決策都要由人複核。留下一行紀錄即可：誰核過、摘要用在哪裡、原稿保存在哪個受控位置。這不是增加一張行政表，而是讓接手的人知道哪些內容不能直接複製到下一個管道。
同一批對話，應該準備三個不同版本
把所有原始資料放進同一個提示，最省時間，也最難說清楚誰能看、為何要看。小團隊可以分成三個版本：原始服務紀錄留在既有 CRM 或客服系統；去識別化工作稿只供整理主題與草擬內部建議；公開內容素材則只留下已確認可公開的通用問題和答案。三者不要靠檔名猜，應該在共用資料夾或工作卡標示用途與負責人。
工具帳戶的資料控制與可用功能會隨方案和版本變動，應以登入後的實際設定頁與採購條款為準。即使某項控制已開啟，也不會自動讓所有資料都適合上傳；它只是一層控制，不能取代資料最小化、內部權限與人工覆核。
誰適合用這套做法，誰需要先停下來
這套工作卡適合三到二十人的台灣 SME：行銷與客服共用表單、LINE 或 CRM 紀錄，想用 AI 做摘要、議題分群與內容企劃，但沒有專職資安團隊。它不適合直接處理醫療、金融、法律爭議、完整人事資料，或被合約、主管機關規範限制的案件。這些情境要先由法務、資安或領域專業人員確認資料流與使用權限。
資料更新與來源
本文於 2026 年 10 月更新。法規條文與工具設定都可能變動；個資定義、處理與利用的基本原則請以全國法規資料庫的個人資料保護法為準。本文是行銷工作流程建議，不是法律或資安意見。
結論
AI 可以幫小團隊從大量文字裡找出重複問題，但不要讓「方便貼上」取代資料判斷。下一次要分析客服或表單內容時，先做一份去識別化工作稿，劃掉四類資料，寫清楚摘要要用在哪裡；等這三件事能穩定做到，再決定要不要擴大自動化。
FAQ
把客戶姓名改成 A、B、C 就可以交給 AI 嗎？
不一定。地址、訂單號、公司名稱、特殊服務內容或時間組合仍可能讓人辨識出對象。請依分析任務刪除不必要細節，並評估資料是否仍可回推特定個人。
客服對話要怎麼變成 AI 可用的工作稿？
先定義要回答的問題，再只保留問題類型、產品或服務類別、概略時間與處理結果；移除姓名、聯絡方式、訂單或付款識別碼、附件和專屬商業條件。
用 AI 整理客訴後，可以直接拿來寫公開貼文嗎？
不建議直接使用。先由人確認摘要沒有可識別資訊、沒有把個案當成普遍現象，也沒有揭露客戶專屬條件；公開內容應改寫成一般化的問題與可驗證答案。
ChatGPT 的資料控制設定能取代去識別化嗎？
不能。資料控制是帳戶與產品層面的選項；去識別化與最小化則是在輸入前降低不必要資料的做法。兩者應一起檢查，並以實際方案說明為準。
哪些情況應該先不要用一般 AI 摘要工具？
涉及健康、財務、身分證件、帳密、未公開合約或受高度監管資料時，先停止直接上傳，改由法務、資安或領域專業人員評估資料流、權限與適用規範。