Bài 7 — Chi phí & bảo mật: dùng AI chuyên nghiệp mà không gây rủi ro

Bối cảnh & vấn đề

Dùng AI tốt còn phải dùng AI có trách nhiệm. Product thường chạm vào dữ liệu nhạy cảm (roadmap, hợp đồng, dữ liệu khách hàng) và ngân sách công cụ có hạn. Hai câu hỏi luôn phải trả lời: "Chi bao nhiêu là hợp lý?" và "Dữ liệu này có được phép đưa vào tool này không?". Trả lời sai câu 2 có thể khiến bạn vi phạm hợp đồng bảo mật hoặc quy định dữ liệu.

Hiểu về chi phí

• Gói cá nhân trả phí (khoảng 20 USD/tháng/tool): đủ cho hầu hết BA/PO/PM cá nhân; mở khóa model mạnh, context lớn, upload file.
• Gói doanh nghiệp/Team: đắt hơn nhưng thường kèm cam kết KHÔNG dùng dữ liệu để huấn luyện, quản trị tập trung, kiểm soát truy cập — quan trọng khi xử lý dữ liệu công ty.
• Trả theo API (token): linh hoạt cho tự động hóa; chi phí theo lượng chữ vào/ra. Cần theo dõi để tránh "cháy túi" khi chạy hàng loạt.
• Chi phí ẩn: thời gian sửa output sai, rủi ro rò rỉ. Rẻ nhất chưa chắc tổng chi phí thấp nhất.

Nguyên tắc chọn gói: 1 tool trả phí bạn dùng sâu > 5 tool free dùng hời hợt. Ưu tiên gói không huấn luyện trên dữ liệu của bạn khi có dữ liệu công việc.

Hiểu về bảo mật & phân loại dữ liệu

Phân dữ liệu thành 3 mức và quy tắc rõ ràng:

• Công khai / vô hại: kiến thức chung, brainstorm không gắn công ty → dùng tool nào cũng được.
• Nội bộ: quy trình, template, ý tưởng chưa nhạy cảm → chỉ dùng gói trả phí có cam kết bảo mật.
• Mật / cá nhân (PII, hợp đồng, số liệu tài chính, PII khách hàng): KHÔNG dán vào tool công cộng; chỉ dùng công cụ được công ty phê duyệt, hoặc ẩn danh triệt để trước.

Các bước thiết lập "vệ sinh AI" cho bản thân

• Lập bảng phân loại dữ liệu bạn thường xử lý (3 mức trên).
• Với mỗi mức, quy định tool nào được dùng.
• Kiểm tra cài đặt quyền riêng tư: tắt "dùng dữ liệu để cải thiện model" nếu có.
• Tập thói quen ẩn danh trước khi dán (thay tên thật, bỏ số thật).
• Kiểm tra chính sách công ty / hỏi bộ phận bảo mật khi chưa chắc.
• Rà soát chi phí subscription mỗi quý, cắt tool ít dùng.

Ví dụ cụ thể: ẩn danh trước khi phân tích hợp đồng

Đây là các điều khoản (đã ẩn danh) tôi cần rà soát rủi ro cho phía mua.
Quy ước: "Bên A" = công ty tôi, "Bên B" = nhà cung cấp, [SỐ TIỀN], [NGÀY], [TÊN] là dữ liệu đã che.
Hãy: (1) liệt kê điều khoản bất lợi cho Bên A, (2) đề xuất câu hỏi thương lượng.
Lưu ý: KHÔNG suy đoán con số hay ngày bị che; nếu cần, ghi "phụ thuộc giá trị thực".

Bạn đã bỏ hết tên, số tiền, ngày thật — AI vẫn phân tích được cấu trúc rủi ro mà không phơi bày dữ liệu mật.

Template tái dùng: Chính sách AI cá nhân

Mức dữ liệu | Ví dụ | Tool được dùng | Bắt buộc ẩn danh?
Công khai   | ______ | Mọi tool       | Không
Nội bộ      | ______ | [gói trả phí]  | Nên
Mật/PII     | ______ | [tool duyệt]   | Bắt buộc / hoặc cấm
Cài đặt đã tắt "train on my data": [ ]
Ngân sách AI/tháng: ______  Rà soát quý: ______

Sai lầm thường gặp

• Dán dữ liệu mật vào bản free cho tiện: rủi ro rò rỉ và bị dùng để huấn luyện. Đây là sai lầm tốn kém nhất — luôn phân loại trước khi dán.
• Quên tắt cài đặt chia sẻ dữ liệu: nhiều tool mặc định dùng chat của bạn để cải thiện model. Kiểm tra settings ngay hôm nay.
• Chọn tool chỉ vì rẻ/miễn phí: bỏ qua chi phí ẩn (sửa lỗi, rủi ro pháp lý). Tính tổng chi phí sở hữu.
• Phụ thuộc quá mức mà không có phương án dự phòng: nếu quy trình chỉ chạy được nhờ một tool, khi nó gián đoạn/tăng giá bạn kẹt. Giữ khả năng làm thủ công tối thiểu.

Chốt lại

Dùng AI chuyên nghiệp = phân loại dữ liệu rõ + chọn gói phù hợp + ẩn danh thành thói quen. An toàn dữ liệu là phần không thể thương lượng trong công việc Product.