米多客数据合规：境内存储、导出留痕与删除操作说明

会话记录的存储期限怎么定说明说明

下述内容按实施阶段展开。

存储期限并无统一数值，应结合业务类型、纠纷处理周期与行业监管要求确定。期限过短将影响客诉追溯，期限过长则增加数据泄露风险与存储成本。

存储环节须完成所覆盖的脱敏

本节所列取值适用于普遍部署场景。

• 手机号：中间四位以掩码处理，仅保留前三位与后四位用于身份核对。
• 身份证与银行卡号：原则上不留存原文，须留存的只保留尾号。
• 收货地址：精确到门牌号的若干实施中实践中建议仅在工单内留存，会话记录中做截断。
• 会话附件：图片与文件按口令有效期控制访问，过期后自动失效。

导出与删除环节的操作要求说明说明

有关流程应以企业实操制度为准。

1. 导出前确定范围按时间范围、渠道与坐席三个维度筛选，避免一次性全量导出。
2. 导出时脱敏导出文件默认对敏感字段进行掩码，确需明文时须单独申请并记录原因。
3. 导出后留痕记录操作人、时间、范围与用途，以便后续审计。
4. 到期删除按设定的存储期限自动清理，删除操作同样留痕并可导出删除记录。

企业自查清单说明说明

本节说明实施过程中的关键控制点。

• 已按业务类型设定不同的存储期限，而非全站统一设定同一数值。
• 敏感字段在存储前完成脱敏，原文不进入会话记录。
• 导出操作设有范围限制与审批留痕，不存在无记录的全量导出。
• 删除流程可执行，且可出具删除记录作为凭证。
• 会话数据传输与存储均为加密状态，备份同样存放于境内机房。

米多客在这三个环节上的处理方式说明说明

数据口径以系统统计规则为准。