安全与隐私

平台在 API Key、Webhook 签名、权限分级与通话数据等方面的安全机制。

凭证与访问控制

• API Key：完整值仅在创建时展示一次，系统只保存哈希值，不保存原文；可按用途创建多个 Key 并分别设置权限范围，详见 API Key 管理
• 成员权限：成员按角色继承固定的权限组合，并按部门限定可见的项目与客户，详见 企业与组织成员
• 登录保护：多次登录失败后，系统将临时限制对应 IP 与手机号；短信验证码有发送频率限制；账号停用后无法登录，已登录的会话同时失效
• Webhook 签名：每次回调均携带签名，接收端应先校验签名再处理，以防伪造回调

通话与对话数据

• 敏感数据加密存储：手机号、对话内容、线索数据、推送内容与工单均加密存储，界面按角色脱敏显示

• 操作日志：后台关键操作均记录操作人、时间、IP 及归属地、设备与浏览器信息，来自机房或云厂商的异常 IP 将标红显示

• 每通电话均有独立的录音地址与转写文本，与通话记录关联存储，不对外公开访问

• 微信与企业微信场景下的对话记录同步存储，仅用于保证多轮对话的上下文连续性，不用于平台以外的其他用途

• 数字员工可访问的知识库与工具按工作空间隔离，不同企业账号之间的数据互不可见

线路风险防护

线路具备异常预警机制（连续秒拒检测、SIM 卡状态变更推送）。发现异常线路时系统将及时通知，避免问题线路持续外呼，造成号码资源损耗或影响客户体验，详见 线路与号码管理。

安全问题反馈

如发现安全相关问题（漏洞、异常访问、疑似数据泄露），请通过 联系我们 直接反馈，请勿公开披露细节。