信任与治理

法规合规

最后更新：2026 年 8 月

1. 全球数据保护合规

GDPR 与 CCPA/CPRA：我们为欧洲和加州客户提供数据主体访问请求（DSAR）工具、“被遗忘权”数据删除触发机制以及数据处理协议（DPA）。

数据可移植性：客户可随时以结构化 JSON 和 CSV 格式导出完整的联系人列表、互动时间线和审计日志。

STIR/SHAKEN：经认证 SIP 中继发出的外呼电话支持来电号码加密认证，防范非法自动外呼和号码伪造。

免打扰（DNC）名单：内置国家及地方免打扰名单过滤，自动阻止外呼活动拨打受限号码。

PCI-DSS 合规：支付交易和银行卡数据直接由符合 PCI 一级标准的支付网关（Paystack、Stripe）进行令牌化处理，Skyfalke Connect 应用服务器不存储任何持卡人数据。实时录音控制可在采集支付信息时自动或手动暂停录音。

告知客户：使用 AI 语音坐席或聊天机器人自动回复时，Skyfalke Connect 内置机制告知消费者正在与 AI 助手互动。

转交人工：AI 流程支持在客户要求或情绪恶化时一键升级并路由至人工坐席。