PII 遮蔽

什麼是 PII 遮蔽？

PII（個人識別資訊）遮蔽是一種自動化流程，可偵測並移除或遮蓋 AI 代理對話、逐字稿、日誌與分析資料中的敏感個人資料。PII 包括姓名、電子郵件地址、電話號碼、社會安全碼、信用卡號碼、出生日期、地址，以及任何可識別特定個人的資料。

在客服 AI 中，客戶經常在支援互動時提供敏感資訊。PII 遮蔽可確保這些資料在每個接觸點都受到保護，從即時對話、已儲存的逐字稿到分析儀表板皆然。

PII 遮蔽如何運作

現代 PII 遮蔽系統結合模式比對（針對卡號、社會安全碼等結構化資料的 regex 規則）與 AI 偵測（以 NLP 模型辨識自由文字中的姓名、地址等非結構化 PII）。遮蔽會在對話過程中即時進行，並套用於：

• **即時對話：**PII 在顯示給客服人員或儲存前即被遮蔽
• **對話逐字稿：**歷史記錄中的 PII 會以代碼或預留位置取代
• **語音錄音：**含 PII 的音訊片段會以嗶聲覆蓋或消音
• **分析與報表：**彙總資料不含個人 PII
• **AI 訓練資料：**任何用於模型改善的資料都會先移除 PII

為何 PII 遮蔽對 AI 不可或缺

AI 客服平台每天處理數千筆含有 PII 的對話。若未進行遮蔽，這些資料會在日誌、逐字稿與資料庫中不斷累積，造成龐大的隱私風險與潛在的合規違規。HIPAA、PCI-DSS、GDPR 與 CCPA 合規皆要求進行 PII 遮蔽。

**法規背景：**違反 GDPR 資料保護規定的罰款最高可達全球年營收的 4%。CCPA 賦予消費者知悉所蒐集之 PII 並要求刪除的權利。完善的 PII 遮蔽是符合這些要求的基礎。

Maven 的優勢：跨所有通路的遮蔽

Maven AGI 在所有通路提供自動化 PII 遮蔽，涵蓋聊天、電子郵件與語音（包括音訊與文字逐字稿）。客戶資料不會用於訓練 Maven 的 AI 模型，租戶隔離機制也確保任一客戶的資料絕不會被其他客戶存取。Maven 完整的隱私框架已通過 GDPR、CCPA、ISO 27701（隱私資訊管理）與 ISO 27018（雲端個人資料保護）認證。

**Maven 實證：**Maven AGI 的安全架構從設計之初即保護 PII，而非事後附加，具備傳輸中與靜態加密、細緻的角色存取控制，以及追蹤每一次資料存取事件的完整稽核日誌。

常見問題

PII 遮蔽能攔截所有資料嗎？

沒有任何系統能攔截 100% 的 PII，因為客戶可能以意想不到的格式提供敏感資訊。最佳系統會結合針對結構化 PII（卡號、社會安全碼）的模式比對，以及針對非結構化 PII（自由文字中提到的姓名、地址）的 AI 偵測，並為特殊情況提供人工審查流程。

PII 遮蔽會影響 AI 效能嗎？

只要正確實作就不會。AI 代理仍可處理客戶的請求，並透過經驗證的系統連線存取必要的帳戶資訊，只是不會在對話日誌中儲存原始 PII。遮蔽針對的是儲存與記錄，而非代理解決問題的能力。

遮蓋與遮蔽 PII 有何不同？

遮蓋（masking）是以預留字元取代 PII（例如「****-****-****-1234」），同時保留資料結構；遮蔽（redaction）則是將 PII 從記錄中完全移除。兩者都能保護隱私：遮蓋保留部分脈絡以利除錯，遮蔽則提供更強的保護。