简短回答：三条红线要同时守住：客户有权知道对面是机器人，营销消息必须先拿到 opt-in，客户数据要能说清存多久、怎么删。这三件事不是形式，它们直接决定账号会不会被限、投诉会不会升级成纠纷。忽略任何一条，省下的时间都会在后面加倍还回来。
很多团队上 AI 客服时，只算一件事：能省多少人力。合规被放到最后，等出问题再补。这个顺序在印尼市场尤其危险，因为客户投诉的路径很短：答得不对、觉得自己被机器人糊弄、随手点举报，账号质量分就开始下滑。
下面把合规拆成四块——披露、opt-in、数据、人工接管，每块给出具体做法和忽略之后的后果。目标是让你在做功能之前，先知道边界在哪里。
一、先看一张合规清单
下表是跨境团队最常踩的四类问题。第二列是要求的具体含义，第三列是忽略之后的现实后果。参考来源是 Meta 的商业政策与各地个人数据保护法的通行要求，具体条款以你所在市场的法律为准。
| 要求 | 具体含义 | 忽略后的风险 |
|---|---|---|
| 机器人披露 | 客户询问或明显误解时，要说明对方是 AI | 投诉升级、信任崩塌 |
| 营销 opt-in | 营销模板只能发给事先同意的号码 | 账号受限、模板被拒 |
| 数据留存与删除 | 能说明存多久、按请求删除 | 法律风险、品牌受损 |
| 人工接管 | 投诉与纠纷必须能一键转人工 | 差评、监管介入 |
这四条里，第一条和第二条是平台层面的硬规则，踩了直接影响账号；第三条和第四条是法律与品牌层面的，短期不出事，出事就是大事。四条一起做，成本其实不高，主要是流程和配置的问题。
二、披露：什么时候必须说明是 AI
原则很简单：只要客户有可能误以为自己在和真人说话，你就有义务说清楚。实践里分三种情况。第一，客户直接问”你是机器人吗”，必须如实回答，不要绕。第二，AI 在给价格、库存、政策这类会影响到钱的信息时，最好主动标一句。第三，投诉、退款、纠纷场景，AI 应该先说明身份，再转人工。
披露的措辞要短、要自然，不能像法律声明。下面三句可以直接用，按客户语言选择。
- 中文：”您好，我是 Cekat 的 AI 助手，可以帮您查订单和常见问题，需要时我会为您转接人工客服。”
- 英文：”Hi, I’m Cekat’s AI assistant. I can help with orders and common questions, and I’ll pass you to a human agent whenever you need.”
- 印尼语：”Halo, saya asisten AI Cekat. Saya bisa membantu soal pesanan dan pertanyaan umum, dan akan menghubungkan Anda ke agen manusia jika diperlukan.”
有一个细节值得注意：披露不等于每句话都加一遍。在对话开头说明一次，或在客户明显误解时补一句就够。反复强调反而显得心虚，也会拖慢回复速度。
三、opt-in：营销模板必须事前同意
这是封号最常见的原因。WhatsApp Business 的规则是：营销类模板只能发给明确同意接收的号码，同意要有来源和时间记录。从展会名单、群组、买来的号码直接群发，等于把账号往风险上推。
合规的 opt-in 来源通常是这几种：结账页的勾选框、Click-to-WhatsApp 广告点击、包裹卡扫码、以及客户在对话中主动索取。每一种都要能追溯到具体时间和入口。查不到来源的号码，不进营销名单。
还要理解 24 小时窗口。客户最后一次发消息之后的 24 小时内，你可以自由回复；超过窗口，只能用已审核的模板。这意味着两件事：服务会话要趁窗口内把问题解决，营销触达则完全依赖模板和 opt-in。把窗口状态放在客服看得见的位置，能避免”以为能自由回复、其实已经被计费或受限”。
模板审核和 opt-in 是两套机制。模板通过审核，只说明内容合规，不代表收件人同意接收。两者都满足才能发。
四、数据：留存、删除与访问权限
先说留存期限。没有一个通用数字，但要有明确规则。常见做法是服务会话保存 6 到 24 个月，营销记录保存 12 到 36 个月，具体取决于你所在市场的法律和业务需要。关键是”写下来并执行”，而不是”大概留着”。
再说删除请求。客户有权要求删除自己的数据。你要能在一个合理时限内响应，比如 30 天，并说清楚删了什么、保留了什么。有些记录因为税务或纠纷原因必须留存，这种情况下要如实告知客户，而不是假装删干净了。
访问权限是最容易失控的一块。外包客服、临时工、第三方工具都可能拿到客户数据。按角色分配权限，只给需要的字段；外包商签数据处理协议；员工离职立即回收账号。这些动作要能被审计日志记录：谁在什么时候看了、导出了哪些数据。
印尼的个人数据保护法、新加坡 PDPA、马来西亚 PDPA 都对跨境传输和数据处理有要求。如果你的客服团队或服务器在境外，这一点要提前确认，别等客户问起才查。
五、人工接管：投诉必须能一键转人工
AI 的能力边界要提前画好。投诉、退款争议、金额纠纷、涉及人身安全的问题，都应该触发转人工，而不是让 AI 继续解释。判断标准可以写进系统：出现特定关键词、客户连续两次表示不满、或对话超过若干轮仍未解决，就自动升级。
转人工不是丢一个”正在转接”就完事。要把上下文一起交给人工客服：客户问过什么、AI 答过什么、订单号和来源标签。否则客户要重新讲一遍，情绪只会更差。这也是”统一联系方式”的价值——同一个客户、同一份记录，换谁接手都不用重来。
服务标准（SLA）要定下来：投诉类对话多长时间内必须有人响应。夜间的兜底方案也要有，比如先收集信息、承诺上班后优先处理，而不是让客户等到第二天没人理。
六、自查清单：八条，每季度过一遍
- 对话开头有明确的 AI 披露，客户询问时能如实回答。
- 每个营销号码都有 opt-in 来源和时间记录。
- 模板类别与内容一致，营销就标营销。
- 退订关键词 24 小时内生效并打标。
- 数据留存期限有书面规则，并按规则清理。
- 删除请求有处理流程和时限，响应记录可查。
- 按角色分配数据权限，外包商有协议，离职即回收。
- 投诉与纠纷能一键转人工，且带着完整上下文。
这八条里，前四条决定账号安全，后四条决定法律与品牌风险。每季度花半天过一遍，比出事后补救划算得多。
七、一个把答案统一起来的例子
Asuransi Simas Insurtech 是印尼的保险公司，业务特点是咨询量大、问题重复度高，而且很多咨询发生在非工作时间。他们的做法是把客户联系方式统一到一个平台，用 AI 处理高频问题，复杂的转人工，并把常见问答沉淀进知识库。
客户报告值：响应速度快了 5 倍，实现 7×24 小时可用，客户联系方式统一管理，配合 OCR 处理证件材料。这些数字由客户统计，不是行业均值。它说明的是：合规里最难的”答案一致性”和”随时能找到人”，其实可以用同一套知识库加转人工流程解决。看 Simas 案例全文。
八、常见问题
AI 客服必须每条消息都声明是机器人吗？
不用。对话开头说明一次，或在客户询问、明显误解、涉及金额时补一句就够。反复声明没有必要，也会拖慢节奏。
客户在广告里点了 WhatsApp，算 opt-in 吗？
算。Click-to-WhatsApp 广告的点击本身就是同意的一种形式，但要记录来源和时间，并能对应到具体号码。
24 小时窗口过了还能回复吗？
能，但只能用已审核的模板。窗口内的自由回复和窗口外的模板发送是两套规则，别混用。
客户要求删除数据，必须全删吗？
大部分要删，但税务和纠纷相关的记录可能必须保留。如实告知客户保留了什么、为什么保留，比假装全删更安全。
外包客服能看客户数据吗？
能，但要按角色限制字段，签数据处理协议，并保留访问日志。离职或合作结束时立即回收权限。
AI 答错了导致客户投诉，责任算谁的？
对外是你。AI 只是工具，客户关系是你的。所以投诉场景必须能一键转人工，不能让它自己兜到底。
小团队也需要做这些吗？
需要，只是规模不同。八条自查里前四条是账号安全的底线，和团队大小无关。
合规看起来是成本，其实更像保险。一次封号、一次数据纠纷，损失往往比一年的工具费高得多。想先把能力边界和权限结构看清楚，可以在功能介绍里对照；名单与模板的合规细节，营销合规指南讲得更细；服务印尼本地客户的话术和习惯，这篇可以一起读。
需要有人帮你把披露话术、opt-in 记录和权限配置过一遍，可以直接联系我们，安排一次合规检查。
