เลือกพื้นที่ แล้วเขียน
เลือกหน่วยงานที่อยากฟัง เลือกหนึ่งคน แล้วเขียนด้วยคำของตัวเอง พร้อมกำหนดว่าเปิดนัดคุยต่อได้ไหม
ผู้บริหารเขียนจดหมายถึงคนหน้างานทีละคน คนหน้างานตอบกลับได้ตรงไปตรงมา โดยผู้บริหารไม่มีทางรู้ว่าใครเป็นคนเขียน — ไม่ใช่เพราะเราสัญญาไว้ แต่เพราะระบบถูกสร้างมาให้รู้ไม่ได้ ยิ่งขึ้นไปสูง ข้อมูลยิ่งถูกกรอง เพราะไม่มีใครอยากเป็นคนแรกที่พูด Care Letter กลับทิศทางนั้น — ผู้บริหารเดินไปหาก่อน
เริ่ม Pilot 3 เดือน สำหรับองค์กรที่อยากได้ยินความจริง ไม่ใช่แค่คะแนนความผูกพันไม่ใช่แบบสอบถามที่จบในตัวเอง แต่เป็นบทสนทนาที่เปิดไว้ ให้ทั้งสองฝ่ายเดินเข้าหากันได้ตามจังหวะของตัวเอง
เลือกหน่วยงานที่อยากฟัง เลือกหนึ่งคน แล้วเขียนด้วยคำของตัวเอง พร้อมกำหนดว่าเปิดนัดคุยต่อได้ไหม
อีเมลบอกว่ามีจดหมายรออยู่ แต่ไม่มีเนื้อความติดไป ยืนยันตัวด้วยรหัสทางอีเมล แล้วตั้งตัวตนนิรนามเอง
เขียนตอบเต็มที่ แล้วเลือกว่าให้เขียนกลับได้ไหม เปิดเผยตัวฉบับนี้ไหม และเสนอนัดคุยไหม
จดหมายเป็นบทสนทนา ไม่ใช่ถาม-ตอบจบ ถ้าทั้งสองฝ่ายอยากคุยต่อ ก็เขียนกลับไปมาได้จนถึงนัดเจอกันจริง
วิดีโอจากระบบจริง ไม่ใช่ภาพจำลอง — สองสถานการณ์ที่เส้นทางการยืนยันตัวตนต่างกัน ตามชีวิตจริงของคนหน้างานแต่ละแบบ
พยาบาลไม่มีคอมของตัวเอง — ยืนยันตัวตนด้วยรหัสทาง SMS เข้ามือถือส่วนตัว ไม่ผูกกับเครื่องที่ใช้ร่วมกันทั้งวอร์ด
ทีม delivery ที่เจอ requirement เปลี่ยนตลอดแต่ due date ไม่ขยับ — ยืนยันตัวตนด้วยรหัสทางอีเมลของแต่ละคน
กรอกชื่อองค์กร ชื่อของคุณ และอีเมล แล้วระบบจะส่งลิงก์เข้าสู่ระบบไปให้ทางอีเมล คลิกลิงก์แล้ววางรายชื่อทีมจาก spreadsheet ได้เลย — คนเดียวเป็นได้ทั้งผู้ส่งและผู้รับ องค์กรทดลองอยู่ได้ 14 วัน หมดอายุแล้วข้อมูลถูกทำลายจริงด้วยการทำลายกุญแจเข้ารหัส อยากใช้ต่อจริงค่อยคุยกัน
สร้างองค์กรทดลอง"เราไม่พูดว่าไม่มีใครรู้ว่าคุณเป็นใคร สิ่งที่พูดได้อย่างซื่อสัตย์คือ — ผู้บริหารไม่รู้"
ระบบรับฟังทุกระบบสัญญาว่าจะไม่เปิดเผยตัวตน คำถามคืออะไรบังคับให้มันเป็นจริง — ของเราไม่ใช่นโยบาย แต่เป็นวิธีที่ข้อมูลถูกเก็บ
เชื่อมว่าประเด็นเดิมถูกพูดกี่ครั้ง คำนวณด้วยกุญแจลับที่ไม่อยู่ในฐานข้อมูล ต่อให้ฐานข้อมูลหลุดทั้งก้อนก็ถอดไม่ได้
สิ่งที่ผู้บริหารเห็น เปลี่ยนทุกครั้ง เพื่อไม่ให้เอาคำตอบหลายฉบับมาปะติดปะต่อหาตัวคนได้
ทุกหน้าที่เปิดอ่านมีรหัสสั้นๆ ปูทับเต็มหน้า สาวได้ว่าภาพหลุดมาจากการเปิดครั้งไหน และเชื่อมกับสองชั้นบนไม่ได้เด็ดขาด
เนื้อความจดหมายถูกเข้ารหัสก่อนเก็บด้วยกุญแจแยกรายองค์กร คนที่เข้าถึงฐานข้อมูลได้ก็ยังอ่านไม่ออก และวันที่องค์กรเลิกใช้ ทำลายกุญแจก็เท่ากับลบข้อมูลจริง — และเพราะช่องถอดหน้ากากที่ใหญ่ที่สุดไม่ใช่เทคโนโลยีแต่คือสำนวนภาษา คนตอบเลือกให้ AI ช่วยเรียบเรียงข้อความพรางสำนวนได้ อ่านและแก้เองก่อนส่งทุกครั้ง — มีในทุกแพ็กเกจ เพราะการปกป้องตัวตนไม่ใช่ของขายเป็นชั้น
| บทบาท | เนื้อจดหมาย | ผู้รับคือใคร | คำตอบ | ตัวตนคนตอบ |
|---|---|---|---|---|
| ผู้บริหาร | เห็น | เห็น | เห็น | ไม่เห็น |
| คนหน้างาน | ของตัวเอง | — | ของตัวเอง | — |
| ผู้ดูแลระบบ | ไม่เห็น | ไม่เห็น | ไม่เห็น | ไม่เห็น |
ผู้ดูแลระบบมีหน้าที่สร้างบัญชีให้ผู้บริหารเท่านั้น ไม่มีหน้าจอไหนในระบบเปิดดูตัวตนคนตอบได้ — ไม่มีสำหรับใครทั้งนั้น
คำตอบที่ตรงที่สุดบางฉบับจะแรง — ผู้บริหารองค์กรเล็กไม่มีฝ่ายบุคคลคอยรองรับแรงกระแทก ถ้าเจ็บจากการเปิดอ่านครั้งแรกแล้วเลิกเปิด การรับฟังก็จบตรงนั้น
บอกระดับความแรงก่อนกดอ่าน — เลือกจังหวะใจของตัวเองได้ ไม่ถูกจู่โจม
ใจความจริงถูกยกออกมาจากความร้อน — สิ่งที่ต้องรู้ไม่หายไปกับอารมณ์ของถ้อยคำ
ฉากกั้น ≠ เซ็นเซอร์ — ข้อความจริงของคนเขียนเข้าถึงได้ทุกเมื่อ ไม่มีโหมดที่ระบบซ่อนของจริง
ฉากกั้นทำงานทั้งสองฝั่ง และด้วยเหตุผลเดียวกัน Care Letterไม่มีกลไก escalation — ไม่ส่งต่อเรื่องด่วน ไม่เตือนเมื่อจดหมายค้างไม่ได้อ่าน เพราะทำให้คนคาดหวังสิ่งที่ระบบทำไม่ได้ แย่กว่าการไม่มีระบบเลย
คนทำงานเป็นกะ กระจายหลายตึก — ยืนยันตัวตนผ่านมือถือส่วนตัวได้ ไม่ผูกกับคอมส่วนกลาง
ทีมเล็ก ภาระงานหนัก และวัฒนธรรมที่คนไม่ค่อยพูดเรื่องความเหนื่อยของตัวเอง
เลือกฟังตามดีลที่กำลังกดดัน ไม่ใช่แค่ตามสายบังคับบัญชา
สิทธิ์การส่งอิงสายบังคับบัญชา: หัวหน้าหน่วยรับฟังได้เฉพาะในหน่วยของตัวเอง ระบบไม่เปิดช่องให้สืบไส้ทีมของคนอื่น ขณะที่ผู้บริหารระดับสูงรับฟังได้ทั้งองค์กร และหนึ่งระบบรองรับหลายองค์กรโดยข้อมูลแยกขาดจากกัน
สามเดือนพอให้เห็นผลเกินกว่าแค่การเริ่มใช้งาน — ทดสอบ flow จริง เห็นสัญญาณจริง และตัดสินใจว่าจะขยายผลอย่างไร ราคาตั้งตามขนาดองค์กร + ความสามารถที่เปิดใช้ ไม่คิดตามหัวหรือตามจดหมาย เพราะยิ่งส่งมากยิ่งควรได้ยินมาก ไม่ใช่ยิ่งเสียเงิน
ช่วง user test — ผู้ส่ง 1 คน, site เดียว
สำหรับองค์กรที่พร้อมใช้จริง
จุดที่ความนิรนามสมบูรณ์เต็มรูปแบบ
สำหรับองค์กรใหญ่ที่มีเรื่อง governance
ความปลอดภัยไม่ขายเป็นชั้น — ตัวตน 3 ชั้น เข้ารหัสเนื้อความ ลายน้ำ k-anonymity guard และสวิตช์ทั้งหมดของคนตอบ มีครบทุก tier รวมทั้ง Pilot
รุ่นถัดไป: สุ่มผู้รับโดยผู้บริหารไม่รู้ว่าเป็นใคร · AI พรางสำนวนและฉากกั้นผู้อ่านทั้งสองฝั่ง · เทมเพลตจดหมาย · ตั้งเวลาส่งแบบสุ่มสม่ำเสมอ · ส่งผ่าน LINE · สรุปสัญญาณเชิงภาพรวมแบบไม่ระบุตัวตน · ตอบด้วยเสียงที่แปลงเสียงแล้ว