Trust Center · 数据主权与合规保证
数据安全、隐私与合规信任中心
我们深知销售对话数据是企业最核心的商业秘密与个人信息资产。睿自云坚持“合规先于功能”，严格践行《个人信息保护法》《民法典》及沙特 PDPL 准则。
一、数据全生命周期安全流向
每一笔进入系统的通话与外勤数据，均遵循严格的单向脱敏流水线，杜绝原始未授权数据直接流入公网大模型。
阶段 1: 端侧采集
通话前双重告知，明确取得知情同意；硬件芯片加密存储，下班时段自动切断外勤位置追踪。
阶段 2: 本地脱敏
身份证、银行卡、住址等敏感 PII 信息在网关前置执行掩码替换；声纹特征仅作说话人角色分离，不做身份识别。
阶段 3: MCP 网关
基于 JSON-RPC 2.0 规范与 OAuth 2.1 鉴权，仅向下游模型暴露最小必要上下文；敏感操作强制要求人工确认后外发。
阶段 4: 企业智能体
企业内网或专属私有云推理，输出带合规质检提示的战前情报与卡点复盘，完整留存不可篡改的操作审计日志。
合规知情与录音授权
- 双向告知机制：外呼与呼入接通时，自动播放录音合规告知播报，并在销售端屏幕弹窗展示留存说明。
- 员工书面授权：支持企业自定义管理制度，销售人员上岗前签署电子授权书，明确工作时段通话录音目的与范围。
- 声纹信息最小化：系统算法仅用于区分“销售人员”与“客户”两个声轨角色，严禁构建个人生物特征声纹数据库。
境内外数据主权与隔离
- 境内数据不出境：中国大陆客户的录音、文本摘要与 CRM 交互数据，默认全部存储于境内节点，严禁跨境传输。
- 沙特与 GCC 本地化：针对中东出海项目，系统支持在利雅得等当地数据中心完全私有化部署，满足沙特 PDPL 严苛标准。
- 数据到期销毁：企业可按需设置 30天/90天/180天 自动粉碎销毁策略，支持客户一键行使个人信息删除权。
合规白皮书 (2026 版)
《端侧真实数据到大模型合规实施指引》
由法律顾问与安全团队联合编制，涵盖个保法应对、沙特 PDPL 落地架构及私有化部署技术清单。