信息安全措施

1. 基本理念

本公司将信息安全方针规定的安全管理措施，按照信息安全的国际基本概念——保密性（Confidentiality）、完整性（Integrity）、可用性（Availability）三个角度加以梳理，进行设计与运营。

2. 权限管理

• 所有功能与 API 的访问均须通过用户认证，并按角色（管理员、普通用户等）授予最小限度的权限（最小权限原则）。添加用户、变更权限、删除账号等管理操作仅限具有管理员权限的用户执行。
• 各客户（租户）的数据采用逻辑隔离设计，无法访问其他客户的数据。数据的读取与更新始终限定在各客户的范围内执行。
• 支持以部门为单位限制访问范围（普通用户仅可查看所属部门的通话记录）。
• 运营方的特权操作仅限指定人员执行，普通用户注册流程中绝不会授予特权。

3. 日志管理

• 以审计日志记录“何人、何时、进行了何种操作”。对象包括登录（成功与失败）、用户与设置的变更、通话记录的查看与录音的播放、套餐变更等重要操作。
• 客户的管理员可在管理控制台查阅审计日志。
• 系统的访问日志与运行日志在云平台上集中管理，并保持可用于调查故障与未经授权访问的状态。

4. 备份与数据保存

• 数据库通过云服务商提供的托管自动备份功能运营。附件文件等存储于高耐久性的对象存储中。
• 通话记录数据超过客户在管理后台选择的保存期限（30 天至 180 天，默认 180 天）后将不再显示，相关通话的转写、录音、摘要及对方电话号码将通过定期处理删除。删除的数据无法恢复。但计费所需的记录（通话日期时间与通话时长）将予以保留（个别合同另有约定者除外）。
• 信用卡信息不存储于本公司系统（参见 §6）。

5. 灾难恢复

• 服务在具备冗余架构的托管云平台上运营，版本发布采用不停机的滚动方式进行。变更以保持向下兼容为方针，出现问题时可回退至先前版本。
• 每日的汇总、删除等自动处理具备检测失败并发出通知的机制，出现异常时由运营人员应对。
• 故障与安全事件发生时的应对（掌握影响、防止扩大、恢复、防止再次发生、联系客户）遵循信息安全方针“5. 事件应对”规定的程序。

6. 数据加密

• 与客户浏览器、电话基础设施及外部服务的通信均以加密（TLS）方式进行。
• 存储的数据通过云服务商提供的静态加密机制加以保护。
• 密码仅以无法还原原值的不可逆哈希形式存储，不以明文保存。密码重置与身份验证的验证码亦以相同方式保护。
• 信用卡信息不由本公司系统保存，付款处理委托给符合 PCI DSS 的支付代理商。
• 来自电话基础设施与支付商的通知（Webhook）均先通过签名验证确认来源的真实性后再进行处理。

7. 可用性保障

• 应用程序以多实例并行运行为前提设计，将负载与故障的影响局部化。
• 为抑制过度访问的影响，API 设有请求频率限制。
• 提供使用费预算上限提醒、骚扰与恶作剧电话的来电防护等机制，保护客户免受意外使用的影响。
• 持续监控运行状况，检测到异常时将通知运营人员。

8. 安全认证与第三方评估

为通过客观的第三方评估持续验证并改进安全水平，本公司计划获取下列认证并实施相关评估。获取与实施状况将在本页面随时更新。

※ 上表包含未来的预定与计划。目前尚无已获取的认证。

9. 安全问卷的应对

对于采购或交易所需的信息安全调查表（安全检查表）的答复，以及本页面未记载事项的相关咨询，本公司将逐一应对。请通过联系我们咨询。