AI Chatbot 資料保存與 Audit Log 指南：香港中小企如何管理 WhatsApp、CRM 與 AI 對話紀錄

香港中小企導入 AI Chatbot、WhatsApp 自動回覆、CRM lead scoring 或內部 AI 工具時，真正的風險通常不是「AI 能否回答」，而是公司是否知道哪些客戶資料被收集、保存多久、誰看過、何時刪除、出錯後如何追查。如果資料保存政策只停留在「全部留低方便日後分析」，一旦遇上客戶查閱要求、員工誤用、供應商轉換、資料外洩或 AI 回答爭議，企業會很難解釋系統如何符合最小化、保安、透明度和問責要求。

本文面向正在規劃 AI Chatbot、AI 系統開發、AI 網站功能、IT 外判支援 或 CRM/WhatsApp 整合的香港管理層，提供一套可落地的資料保存與 audit log 框架。目標不是把每段對話永久儲存，而是讓業務、銷售、客服、IT 和管理層都能清楚知道：甚麼資料要留、為何要留、留多久、如何刪、出事時如何查。

為何 AI data retention 會成為香港 AI integration 的關鍵問題？

很多公司先問「AI Chatbot 幾錢」或「CRM 可否接 WhatsApp」，但在真正上線後，最常遇到的問題是資料責任分散：網站表格在一個系統，WhatsApp 對話在另一個平台，CRM 有銷售備註，AI vendor 另有 prompt log，Google Sheet 又有臨時匯出檔。當客戶要求查閱資料、團隊要調查錯誤回覆、或公司要更換供應商時，沒有人能快速列出完整資料流。

PCPD 的 AI 私隱合規檢查已指出，採用 AI 的機構需要建立治理架構、在收集個人資料時提供清晰的個人資料收集聲明、進行私隱影響評估、落實存取控制、加密、滲透測試、員工指引及培訓；有保存個人資料的機構亦應指定保存期，並在原本收集目的達成後刪除或匿名化資料。這些要求對中小企同樣有實際意義：AI 系統愈接近客戶查詢、報價和銷售流程，愈需要清楚保存和追蹤。

NIST AI RMF 亦強調 AI 風險管理需要持續、及時並覆蓋系統生命週期，包括記錄、監察、追蹤風險、處理事故和持續改善。換句話說，AI chatbot 不是「裝好就算」的插件，而是一個會接觸客戶資料、影響業務決策、需要可追蹤紀錄的營運系統。

AI Chatbot、WhatsApp 與 CRM 應分層保存，不應一刀切

最常見的錯誤，是把所有資料都放入同一個資料庫，並設定同一個保存期。實務上，AI 系統應把「原始內容」、「銷售紀錄」、「系統 log」、「匿名化統計」和「事故證據」分層處理。這樣既能支援業務跟進，也能降低不必要的個人資料暴露。

一個實用的 AI audit log 應該記錄甚麼？

Audit log 不是把整段客戶對話複製多一次。好的 audit log 應該讓管理層回答三個問題：某個結果怎樣產生、誰或哪個系統做過改動、出事後如何重建時間線。對 AI Chatbot、WhatsApp CRM 和自動報價流程來說，以下欄位通常比「完整內容全保存」更有價值。

• 事件時間：使用統一時區，最好保存 ISO timestamp，方便跨系統比對。
• 渠道與來源：網站表格、WhatsApp、Meta inbox、電話後補、CRM 匯入、API。
• 系統角色：客戶、AI、客服、銷售、管理員、外判支援、系統自動任務。
• AI 流程版本：chatbot flow、prompt template、RAG knowledge base、model 或規則版本。
• 資料分類：一般查詢、聯絡資料、報價資料、投訴、敏感資料、付款或帳戶資料。
• 操作事件：建立 lead、更新 stage、人工接手、匯出資料、刪除、匿名化、權限改動。
• 結果摘要：AI 是否回答、是否拒答、是否轉人工、是否產生報價或 booking action。
• 風險標記：錯誤回答、敏感資料、投訴、資料外洩疑慮、prompt injection、非授權存取。

如果公司日後要建立 AI dashboard，可以把 audit log 和 AI Chatbot analytics dashboard 分開設計：dashboard 看成效和質素，audit log 看問責、保安和追查。兩者相連，但不應把所有敏感對話都展示給每個 dashboard 使用者。

保存期設計：從業務目的反推，而不是從技術方便出發

中小企通常沒有大型合規部門，因此保存期要務實、可執行、可自動化。建議先由業務目的開始：查詢幾耐會轉化為訂單？報價有效期幾耐？投訴處理需要多久？是否有保養、維修、服務合約或會計紀錄要求？AI QA 是否需要抽樣對話改善知識庫？答案不同，保存期亦不同。

AI 系統上線前的資料保存 checklist

以下 checklist 適合在 AI chatbot、CRM automation、AI quotation assistant 或 AI website personalization 上線前使用。若任何一項答不到，代表系統仍有資料治理缺口。

• 已列出所有資料來源：網站表格、WhatsApp、CRM、email、booking system、payment、Google Sheet、第三方 AI API。
• 已標示哪些資料屬個人資料、敏感商業資料、付款資料、員工資料或匿名統計。
• 每個資料類型都有保存目的、保存期、owner、刪除方式和例外處理。
• 客戶在提交資料前能看到清晰的收集目的、使用方式和轉移類別。
• AI vendor 或 CRM vendor 合約列明資料儲存地點、備份、刪除、匯出和終止後處理。
• 管理員、銷售、客服、IT 外判和開發人員的權限分開，並有定期覆核。
• Audit log 能追蹤建立、查閱、更新、匯出、刪除、匿名化和權限改動。
• AI prompt 和 knowledge base 不會把客戶私隱資料永久混入訓練或測試資料。
• 有資料查閱、更正、刪除、事故回應和供應商交接流程。
• 有 30 日 pilot 指標：資料量、刪除成功率、人工接手率、錯誤回覆率、權限異常、投訴或查詢。

供應商選型：不要只比較 AI 功能，也要比較資料可控性

企業購買 AI chatbot 或 CRM 系統時，demo 往往展示回覆速度、自然語言能力和 dashboard，但真正影響長期成本的是資料可控性。若系統不能匯出完整 lead record、不能刪除備份、不能顯示誰看過資料、不能把 AI log 與 CRM lead 對應，日後轉供應商或處理客戶要求會非常困難。

建議在報價階段要求供應商回答以下問題：

• 客戶資料和 AI 對話紀錄儲存在甚麼地區？是否有子處理者？
• 客戶資料會否被用作訓練供應商模型或改善其他客戶的服務？
• 系統是否支援按客戶、lead、日期或資料類型刪除？備份多久後同步刪除？
• Audit log 可保存多久？客戶可否自行匯出？有否 API？
• 管理員、銷售、客服和外判技術人員是否可用 role-based access control？
• 合約終止後，資料匯出格式是 CSV、JSON、SQL dump 還是只能截圖？
• 若發生資料事故，供應商的通知、調查和技術支援 SLA 是甚麼？

這些問題不只是法律文件，而會直接影響 AI vendor procurement、系統開發預算、後期維護和 IT 外判責任分工。

30 日落地計劃：由資料盤點到自動清理

第 1 至 7 日：盤點資料流和用途

• 列出 AI chatbot、WhatsApp、網站表格、CRM、email 和人手 Excel 的資料來源。
• 標記哪些欄位是必要、可選、不應收集或需要遮罩。
• 確認每個流程的 owner：銷售、客服、營運、IT、管理層或供應商。

第 8 至 14 日：定義保存期和刪除規則

• 按 lead 狀態、成交狀態、投訴狀態和服務週期設計保存期。
• 把 raw conversation、CRM record、audit log、匿名化統計分開處理。
• 建立例外流程，例如投訴、法律保留、事故調查或長期客戶合約。

第 15 至 21 日：實作權限和 audit log

• 在 CRM、AI middleware、admin panel 和 cloud storage 設定 role-based access。
• 記錄查閱、匯出、刪除、匿名化、權限改動和 AI workflow version。
• 設定管理層 dashboard 只顯示必要摘要，避免展示完整敏感對話。

第 22 至 30 日：測試、培訓和自動化

• 抽查 20 至 50 個 lead，確認資料可追蹤、可刪除、可匯出。
• 測試客戶查閱、更正、刪除和投訴場景。
• 建立每月清理報告、異常權限報告和 AI 回覆質量覆核會議。

LoftyGroup 如何協助香港企業建立可管理的 AI 資料架構？

LoftyGroup 不建議中小企把 AI 當成單一 chatbot 插件。較穩健的做法，是先設計資料流和責任邊界，再決定使用現成 SaaS、客製 CRM、RAG knowledge base、WhatsApp API、自動化工具或自家 dashboard。這樣可以避免日後因資料分散、權限混亂、供應商鎖定或無法刪除資料而需要重做系統。

• AI 系統顧問：梳理 AI chatbot、CRM、網站表格、WhatsApp 和內部流程的資料流。
• Custom system development：建立可追蹤的 lead database、audit log、權限和 dashboard。
• AI chatbot integration：設計拒答、人工接手、資料遮罩和 knowledge base 更新流程。
• IT outsourcing：協助維護 hosting、backup、權限、vendor handover 和保安更新。
• SEO 與 conversion tracking：把 AI lead flow 連接 landing page、GA4、CRM stage 和 WhatsApp CTA。

常見問題

AI Chatbot 對話紀錄是否可以一直保存？

不應該無限期保存。香港企業應按收集目的、客戶查詢週期、合約需要、投訴處理、保安審計及法定要求訂明保存期；目的完成後，應刪除、匿名化或只保留必要的統計資料。

WhatsApp、CRM 與 AI 系統的紀錄應該保存多久？

沒有一個適合所有公司的固定日數。一般可把 WhatsApp 原始對話、CRM lead、報價紀錄、AI 回答版本、人工覆核紀錄和系統 audit log 分開設定保存期，例如短期保存原文，中期保存銷售跟進資料，長期只保留匿名化統計。

AI audit log 要記錄甚麼才有用？

最少應記錄時間、渠道、資料來源、使用者或系統角色、AI 模型或流程版本、輸入類型、回覆摘要、人工接手、CRM 狀態改動、刪除或匯出動作，以及錯誤或安全事件。避免在 log 內重複儲存完整敏感內容。

使用第三方 AI 或 CRM 供應商時，企業要問甚麼？

要確認資料儲存地點、是否用客戶資料訓練模型、備份保存期、刪除 SLA、管理員權限、匯出格式、audit log 可用性、合約終止後資料處理，以及供應商能否支援私隱影響評估和資料查閱要求。

LoftyGroup 可以協助建立 AI 資料保存政策嗎？

可以。LoftyGroup 可協助香港中小企梳理 AI chatbot、WhatsApp、CRM、網站表格和後台系統的資料流，設計保存期、刪除流程、audit log、權限、dashboard 與 30 日落地 pilot。

參考資料

• PCPD：Guidance Notes and Reports
• PCPD：AI personal data privacy compliance checks on organisations
• PCPD：Guidance on Ethical Development and Use of AI
• NIST：AI Risk Management Framework
• NIST AIRC：AI RMF Core
• Innovation, Technology and Industry Bureau：LCQ13 regulation of AI chatbots