AI Chatbot

Apa yang Boleh dan Tidak Boleh Diingat Chatbot AI tentang Pelanggan

Chatbot yang mengingat pelanggan membuat layanan terasa personal. Tetapi catatan yang menyimpan hal yang salah berubah menjadi beban risiko bagi pemilik usaha.

Oleh Jalinara · 14 September 2026 · 9 menit baca
Jalinara AI ChatbotIngat yang berguna, tolak yang berbahaya

Data sensitif ditolak otomatis sebelum tersimpan, baik dari percakapan maupun dari isian manual.

Ringkasnya: Yang layak diingat adalah fakta bisnis: nama panggilan, kota, minat, preferensi, rentang budget, kebutuhan, dan niat terakhir. Yang tidak boleh disimpan adalah kata sandi, OTP, nomor kartu dan rekening, NIK, alamat lengkap, data medis, agama, dan pandangan politik. Penolakannya otomatis, dan masa simpan ditentukan pemilik akun.

Begitu chatbot bisa mengingat pelanggan, muncul godaan untuk mengingat sebanyak mungkin. Logikanya terdengar masuk akal: makin banyak yang diketahui, makin baik pelayanannya. Dalam praktik, logika itu keliru dan mahal.

Data yang tersimpan adalah data yang harus dijaga. Catatan pelanggan yang berisi nomor kartu atau nomor KTP tidak membuat pelayanan Anda lebih baik, tetapi membuat Anda bertanggung jawab atas sesuatu yang berbahaya bila bocor. Sementara itu, informasi yang benar-benar menolong pelayanan justru jumlahnya sedikit dan sederhana.

Tujuh hal yang layak diingat

Memory pelanggan di Jalinara sengaja dibatasi pada satu ringkasan singkat dan tujuh fakta. Bukan karena keterbatasan teknis, melainkan karena inilah yang benar-benar dipakai saat melayani.

FaktaGunanya saat melayani
NamaMenyapa dengan benar tanpa bertanya ulang
KotaOngkir, area layanan, estimasi pengiriman
MinatKategori produk yang dicari
PreferensiUkuran biasa, tingkat pedas, warna favorit
BudgetMenawarkan pilihan di rentang yang masuk akal
KebutuhanKeperluan yang sedang dicari, misalnya untuk acara
Niat terakhirMelanjutkan dari titik terakhir, bukan mengulang

Perhatikan polanya: semuanya adalah informasi yang pelanggan sebutkan sendiri secara sukarela untuk memperlancar transaksi. Tidak ada yang bersifat identitas resmi, keuangan, atau pribadi mendalam.

Yang ditolak, dan ditolak otomatis

Beberapa jenis data tidak akan tersimpan sama sekali. Penyaringannya berjalan otomatis, baik ketika informasi muncul dari percakapan maupun ketika Anda sendiri mencoba mengetiknya sebagai catatan manual.

Bila Anda mencoba menyimpan catatan yang mengandung salah satunya, sistem menolak dan memberi tahu alasannya. Ini disengaja: pengaman yang hanya berupa imbauan akan dilanggar cepat atau lambat, terutama saat admin sedang buru-buru.

Data yang tidak pernah Anda simpan adalah data yang tidak mungkin bocor dari sistem Anda.

Nomor telepon pelanggan sendiri tetap dipakai sebagai kunci catatan, karena tanpa itu tidak ada cara mengenali pelanggan yang sama. Tetapi nomor itu tidak disalin ke dalam ringkasan atau fakta.

Kenapa alamat lengkap tidak disimpan

Ini sering ditanyakan pemilik toko online yang memang butuh alamat untuk pengiriman. Jawabannya: alamat pengiriman tetap Anda kelola di tempat pencatatan pesanan, bukan di catatan ingatan chatbot.

Alasannya soal peruntukan. Memory dipakai untuk membuat balasan lebih relevan, dan untuk itu cukup diketahui kotanya. Alamat lengkap tidak membuat balasan lebih baik, tetapi menambah nilai data yang harus dijaga. Memisahkan keduanya membuat catatan yang dibaca chatbot setiap hari tidak berisi hal yang paling berharga bagi pencuri data.

Perlindungan terhadap pesan yang menjebak

Ada satu risiko yang khas pada sistem AI: pelanggan yang mengirim pesan berisi perintah tersembunyi, misalnya meminta chatbot mengabaikan instruksi pemiliknya. Kalimat semacam itu juga disaring dan tidak akan tersimpan sebagai catatan memory.

Pemisahan ini penting. Catatan pelanggan adalah data, bukan perintah. Membiarkan isi catatan berfungsi sebagai instruksi berarti siapa pun yang bisa mengirim pesan ke nomor Anda dapat mengubah perilaku chatbot untuk pelanggan lain.

Masa simpan dan hak menghapus

Data yang disimpan selamanya adalah kewajiban yang tumbuh terus. Karena itu masa simpan ditentukan sendiri oleh pemilik akun: 30, 90, atau 365 hari, dengan bawaan 90 hari. Catatan yang lebih tua dipangkas otomatis, jadi tidak perlu ada pembersihan manual yang selalu tertunda.

Pilih durasi yang sesuai siklus bisnis:

  1. 30 hari untuk usaha dengan pembelian sering, seperti kuliner harian. Konteks bulan lalu jarang relevan.
  2. 90 hari untuk kebanyakan toko dan jasa. Cukup panjang untuk mengenali pelanggan yang kembali, cukup pendek untuk tidak menumpuk.
  3. 365 hari untuk siklus panjang seperti bengkel, klinik, properti, atau layanan tahunan.

Selain itu, Anda dapat menghapus catatan satu pelanggan kapan saja, misalnya ketika pelanggan memintanya. Seluruh fitur juga bisa dimatikan sepenuhnya bila memang tidak Anda butuhkan.

Batas antar akun

Satu pertanyaan yang wajar bagi pengguna layanan bersama: apakah data pelanggan saya bisa terbaca pengguna lain? Tidak. Setiap catatan terikat pada akun pemiliknya, dan seluruh pembacaan maupun pencarian selalu dibatasi pada akun tersebut. Pelanggan yang sama yang menghubungi dua toko berbeda akan memiliki catatan terpisah yang tidak saling terlihat.

Praktik yang menjaga kepercayaan

Aturan teknis saja tidak cukup. Beberapa kebiasaan berikut membuat penggunaan memory terasa melayani, bukan mengawasi:

Batas yang jelas menguntungkan semua pihak

Membatasi apa yang diingat bukan berarti mengurangi manfaat. Justru sebaliknya: catatan yang ringkas dan jelas peruntukannya lebih mudah dipercaya pelanggan, lebih mudah dijaga pemilik usaha, dan lebih mudah dipakai chatbot untuk menjawab dengan tepat. Untuk melihat bagaimana kedua lapis ingatan itu bekerja, baca chatbot WhatsApp yang ingat pelanggan lama.

Pertanyaan yang sering ditanyakan

Data apa saja yang ditolak otomatis oleh memory pelanggan?

Kata sandi, PIN, OTP, kode CVV, nomor kartu dan rekening, NIK, nomor KTP dan paspor, alamat lengkap, informasi medis, agama, pandangan politik, serta orientasi seksual. Deretan angka panjang yang menyerupai nomor kartu juga ditolak.

Apakah pemilik akun bisa menghapus data satu pelanggan?

Bisa. Catatan memory setiap kontak dapat dilihat, dikoreksi, dan dihapus kapan saja dari halaman memory pelanggan. Seluruh fitur juga dapat dimatikan sepenuhnya.

Berapa lama data pelanggan disimpan?

Sesuai pilihan pemilik akun: 30, 90, atau 365 hari, dengan bawaan 90 hari. Catatan yang lebih tua dari batas itu dipangkas otomatis tanpa perlu dihapus manual.

Apakah data pelanggan satu akun bisa terbaca akun lain?

Tidak. Setiap catatan memory terikat pada akun pemiliknya, dan pencarian maupun pembacaannya selalu dibatasi pada akun tersebut.