数据安全与合规：会话记录、导出权限、操作日志

会话记录谁看得到

聊天记录存在工作台里，挂在客户身上，谁接待谁就能看到这位客户的历史对话。但「能看多大范围」跟角色走：普通客服一般只看自己接待的，组长看本组，全局记录要更高权限。这个分层本身就是第一道安全阀——别有用心的人想翻全公司的客户聊天，没那么容易。

导出权限要卡死

会话记录和客户资料都能导出，但这恰恰是泄露的高发口。导出权限只给确实需要的角色，比如做报表的主管，一线客服默认不给。导出的文件里带着手机号、邮箱这类敏感字段，拿到文件的人也要知道分寸：别往个人网盘传，别随手丢进群。界面上的敏感字段脱敏，能开就开。

真要给人开导出权限，顺手定个规矩：导什么、拿去干什么、用完怎么处理，三句话写清楚。规矩立在前面，比事后追查文件流向容易得多。

操作日志怎么用

谁动过导出、谁改过配置、谁删过人，操作日志里都有痕。平时没人看它，出事全靠它。建议主管隔阵子扫一眼：有没有非工作时间的大批量导出、有没有不认识的配置改动。发现异常先改密码、收权限，再慢慢查，顺序别反。

还有种容易被忽略的信号：同一个人短时间反复登录失败，或者凌晨时段突然有导出动作。未必是坏事，但值得问一句。日志这东西，看出来不对劲去问一声的成本很低，出事后才翻的成本很高。

合规要求高的行业怎么办

金融、政企、医疗这类行业，常有「数据不能出内网」的硬要求，标准云版未必够。这种就得考虑私有化部署这条路——整套系统装进自家机房，数据一步都不出内网。这是商务定制的事，能力范围和条款直接跟官方谈，别拿云版的说明去套。

你自己这边要做的事

• 一人一号，别共用账号，出了事日志才能追到人。
• 密码定期换，别用弱密码，更别贴在显示器上。
• 离职当天收权限，交接流程见成员管理那篇。
• 每季度盘一次权限和导出记录，别等出事再翻旧账。
• 公共电脑下机前退出登录，别让下一个人接着你的身份干活。