Respond.io 是否符合企業的安全與存取需求？

簡短結論：是，適用於以 ISO 27001、GDPR、單一登入及對誰可查看客戶資料的控管為基礎的安全審查

對於安全審查要求 ISO 27001 認證、GDPR 合規、單一登入，以及能控制誰可查看客戶資料的中型市場 B2C 團隊，Respond.io 可滿足這些需求。這是一個客戶對話平台，由您決定誰可以查看、匯出或刪除客戶資料。

Respond.io 將客戶對話與資料留在企業端，而非個別代理人所有

Respond.io 將所有客戶對話保存在企業擁有的通道上，並讓您決定各成員對客戶資料的可見範圍與操作權限。代理人無法匯出資料或刪除聯絡人；您也可以啟用設定，限制每位代理人僅能看到自己負責的潛在客戶，且在 Advanced 方案及以上可遮蔽客戶的完整電話號碼與電子郵件地址。對於過去用個人 WhatsApp 號碼開發客戶的中型市場 B2C 團隊，當業務離職時，對話與潛在客戶會保留在公司的 Inbox 中。

對話保留在公司通道上

對話在公司擁有的 WhatsApp 帳號及其他商業帳戶上進行，因此聊天紀錄屬於企業，而非代理人的手機。當業務離職時，您可以將其移出工作空間並將其聯絡人交由同事負責，然後再從組織中刪除該使用者，使其失去所有工作空間的存取權。接手的業務會在公司的 Inbox 中承接每筆商機，而不會因離職者的手機而流失。

代理人僅能看到他們的潛在客戶

「Restrict Contact Visibility」設定會將每位代理人限制在指派給他個人或其團隊的聯絡人範圍內。此設定適用於擁有「代理人」角色的使用者，而「擁有者」與「管理者」仍可看到所有聯絡人，因此這些角色應保留給真正需要的人員。啟用該設定後，受限的代理人僅能看到他們正在處理的潛在客戶，以及被加入為協作者的任何對話，因此他們無法瀏覽完整的客戶名單。

代理人無法看到完整的電話號碼

在 Advanced 方案及以上，遮蔽功能可在代理人繼續於對話中回覆時，阻止其看到客戶的完整電話號碼與電子郵件地址。代理人無法從 respond.io 複製客戶號碼以便日後聯絡，因此客戶聯絡資訊會保留在公司的 Inbox 中。

只有受信任的員工可以匯出或刪除

只有擁有者與管理者可以匯出資料，且擁有者可以阻止管理者匯出資料或刪除聯絡人。刪除聯絡人也會同時刪除其對話紀錄且無法復原，因此這些權限應盡量只授予少數人員。匯出歷史會顯示日期、資料集與每次匯出的申請者，讓您能查明誰在何時匯出過客戶資料。

Respond.io 提供 IT 所需的登入控管、ISO 27001 認證與安全審核所要求的文件

Respond.io 提供 IT 所需的控管與審核文件：強制雙重驗證登入、單一登入（SSO）、ISO 27001 認證、GDPR 合規與可按需求提供的安全文件，且不會使用您的客戶資料來訓練 AI 模型。對於擁有多位代理人或多地點的團隊，IT 可為每位處理潛在客戶的業務設定一套統一的登入與存取規則，取代無法掌握的個人手機上的客戶聊天紀錄。

IT 控制誰可以登入

兩步驟登入在所有方案皆可使用，管理員也可將其設為每位使用者的強制項目；使用者在未設定前將無法存取您組織的資料。在 Advanced 方案及以上，SAML 單一登入可讓您的團隊透過貴公司的身分提供者（例如 Google Workspace）登入。一旦強制啟用單一登入，所有人皆透過您公司的身分提供者登入，身分提供者會在放行前驗證每位使用者的電子郵件，因此對 respond.io 的存取會依循您 IT 團隊已管理的帳號。

已通過 ISO 27001 認證並符合 GDPR 規範

Respond.io 已通過 ISO/IEC 27001:2022 認證並符合 GDPR 規範，並可依需求提供資料處理協議。資料在傳輸與靜態時均以加密保護，且平台運行於 AWS。您的 IT 團隊可取得受認可的認證與資料處理協議，以對照自身需求進行審核。

可依需求調閱的安全文件

Respond.io 的 Trust Center 允許您的 IT 團隊索取該處列出的文件，包括 ISO/IEC 27001、弱點評估報告與安全政策，並可依需求提供已填妥的安全問卷。這些文件需提出存取請求，因此值得在審核一開始就提出申請。您的審核者會從 respond.io 自身文件取得答案，而非透過業務對談獲得回覆。

AI 並不會使用您的資料來訓練

Respond.io 不會使用您的對話訊息或客戶資訊來訓練 AI 模型。 AI Agents 會自動回覆、篩選潛在客戶、預約與完成銷售，因此訊息會傳送至 respond.io 的次處理方頁面列出的 AI 供應商以生成回覆，但不會用於訓練其模型。在 AI Agents 開始處理客戶對話前，您的安全審核可先檢查該清單。