数据区域
europe-west1（欧盟）
传输中
TLS 1.2 或更高版本
存储中
在 Google Cloud 中加密
租户隔离
按工作区隔离，不跨租户读取
数据存放地
- 主要区域：
europe-west1，使用 Firebase Cloud Functions 和 Firestore。 - 将数据存放在欧盟，符合 GDPR 对欧盟客户的预期。这说的是数据存放在哪里，并不是对您自身合规情况的法律意见。
加密
- 所有传输中的数据都受 TLS 1.2 或更高版本保护。
- 存储中的数据保存在 Google Cloud，由平台加密。
访问控制
- 按工作区隔离。不跨租户读取。
- 基于角色的权限：所有者、管理员、顾问和只读。
- 记录访问和管理事件的不可篡改审计日志，由服务器端写入，事后无法编辑。
AI 数据处理
- Anthropic（Claude）作为分处理方，依据我们的数据处理协议处理输入内容。客户数据不会用于训练模型。
- AI 仅限于两件事：把语音备注转成任务，以及在导入时建议列的字段对应。两者都会先展示给您确认，不会自动保存或发送任何内容。
- 工作区管理员可在设置 → AI 用量中查看用量和花费。
分处理方
Anthropic · Google Cloud · Vercel · Stripe · Resend
每一方都受各自的数据处理协议约束。可向 privacy@educrmapp.com 申请获取最新名单和我们自己的 DPA。
认证
EduCRM 没有 ISO 27001 或 SOC 2 这类经独立审计的认证。本页所述的控制措施，说明的是服务的构建方式，并非经过认证的标准。如果您的组织需要认证，请联系 privacy@educrmapp.com，我们会告知目前的情况。
数据处理协议
可应要求提供：privacy@educrmapp.com。
常见问题
EduCRM 的数据存放在哪里？
+
部署在 Google Cloud 的 europe-west1 区域，使用 Firestore 和 Cloud Functions，符合欧盟客户的 GDPR 要求。
EduCRM 的数据是否加密？
+
是。传输中的数据使用 TLS 1.2 或更高版本，存储中的数据在 Google Cloud 中加密。
EduCRM 的分处理方有哪些？
+
Anthropic、Google Cloud、Vercel、Stripe 和 Resend。可向 privacy@educrmapp.com 申请获取最新名单和数据处理协议。
EduCRM 会用客户数据训练 AI 模型吗？
+
不会。Anthropic 作为分处理方，依据数据处理协议处理输入内容，不会用客户数据进行训练。AI 仅限于语音任务录入和导入时的字段对应，两者都需要您确认。
可以按团队成员限制访问吗？
+
可以。角色有所有者、管理员、顾问和只读，每个工作区相互隔离，不跨租户读取。访问和管理事件会记入不可篡改的审计日志。
正在为您的咨询机构评估 EduCRM？
CRM 选型指南中有一份安全检查清单，您可以拿它去询问任何供应商，包括我们在内。