最后更新：2026 年 10 月 31 日
本中文版本为英文版《Security》的译文，仅供参考。两者如有不一致，以英文版为准。
本页介绍 EvaSay 目前已经具备的安全和隐私措施。对我们有约束力的承诺见服务条款、隐私政策和数据处理附录。
账号和工作区
- 两步验证。 工作台登录可以开启两步验证，用验证器应用里的验证码登录；手机丢失时可以用一次性备用码。用 Google、GitHub 或 Apple 登录的账号，由这些账号自己的登录保护。
- 角色。 每个工作区成员有一个角色：所有者、管理员、财务、成员或只读成员。财务和只读成员不能修改 Agent、号码和设置。
- 操作记录。 所有者和管理员可以查看工作区里谁在什么时候修改或删除了 Agent、删除了通话、下载了录音、改了数据设置、创建了 API 密钥或接入了运营商账号。
- 密钥。 API 密钥只保存哈希值，只在创建时显示一次。
数据
- 加密。 浏览器、运营商媒体流、我们的系统和服务商之间的数据通过 TLS 传输。存储的数据由我们的托管和存储服务商静态加密。你提供给我们的运营商、存储和应用凭证，EvaSay 还会再用 AES-256-GCM 加密。
- 保留期。 你可以设定工作区保留通话内容多久：到期后，逐字稿、EvaSay 存储中的录音、摘要和提取的字段自动删除。通话时间、时长和点数保留，账单和图表不受影响。
- 不保存内容的 Agent。 可以把某个 Agent 设为不保存通话的逐字稿、录音和分析，只保留通话的时间、时长、结果、号码和点数。
- 遮盖卡号。 我们保存的逐字稿、摘要和 Webhook 里，银行卡号（用 Luhn 算法校验）、IBAN 和美国社会安全号码会被遮盖。录音不做修改；通话中 Agent 仍会听到来电者说的内容，所以不要让来电者说这些信息。
- 删除。 可以在工作台或通过 API 删除单通电话，或删除某个来电号码（或你给对方的 ID）的全部通话，逐字稿和录音一起删除。
- 录音存进你自己的存储桶。 录音可以直接存进你自己的 S3 兼容存储桶，不经过我们的存储。
- 不用你的通话训练模型。 我们不用你的通话内容训练模型，我们使用的语言模型服务商也不会用它训练。
- 数据位置。 数据库位于爱尔兰。我们的服务商及其处理数据的地点见子处理方页面。
通话
- 告知。 Agent 默认告诉来电者对方是 AI；录音可以先告知、先征得同意，或不录音。
- 免打扰名单。 外呼任务不会拨打免打扰名单里的号码。
- 通话鉴权。 每通电话使用短时有效的令牌。运营商的回调通过签名或你账号专属的密钥核验，我们发给你的 Webhook 带签名。
- 网络防护。 Agent 的函数和 Webhook 只能访问公网地址，不跟随跳转。注册和公开的网页通话有防自动化滥用保护，接口有频率限制。
- 可靠性。 语音识别和语言模型服务商出错时切换到备用服务商；主服务不响应时，由备用服务接听运营商的来电。当前状态见系统状态页面。
我们不做的
- 银行卡。 EvaSay 没有 PCI DSS 认证，Agent 不得收集完整卡号。请改为给来电者发付款链接。
- 健康信息。 EvaSay 不签 HIPAA 的业务伙伴协议（BAA），Agent 不得收集健康信息。诊所的 Agent 只用来预约。
- 认证。 我们目前没有 SOC 2 或 ISO 27001 认证。
报告安全问题
发邮件到 support@evasay.com，主题写“Security”。请给我们合理的时间修复后再公开，测试时不要访问其他客户的数据或影响服务运行。
