資料區域
europe-west1（歐盟）
傳輸中
TLS 1.2 以上
靜態資料
在 Google Cloud 中加密
租戶隔離
每個工作區各自隔離，不會跨租戶讀取
資料存放地點
- 主要區域：
europe-west1，使用 Firebase Cloud Functions 和 Firestore。 - 把資料存放在歐盟，符合 GDPR 對歐盟客戶的期待。這只是在說明資料放在哪裡，不是對你自身合規情況的法律意見。
加密
- 所有傳輸中的資料都以 TLS 1.2 以上保護。
- 靜態資料儲存在 Google Cloud，由平台加密。
存取控制
- 每個工作區各自隔離，不會跨租戶讀取。
- 依角色設定的權限：擁有者、管理員、顧問和檢視者。
- 存取與管理事件的無法竄改稽核紀錄，由伺服器端寫入，事後無法編輯。
AI 資料處理
- Anthropic（Claude）依我們的資料處理協議，以次處理者身分處理輸入內容。客戶資料不會用來訓練模型。
- AI 僅限於兩件事：把語音筆記轉成待辦事項，以及匯入時建議欄位對應。兩者都會顯示給你確認，不會自動儲存或發送任何內容。
- 工作區管理員可在設定 → AI 用量中查看用量和花費。
次處理者
Anthropic · Google Cloud · Vercel · Stripe · Resend
每一家都受其各自的資料處理協議約束。最新名單和我們自己的 DPA，可向 privacy@educrmapp.com 索取。
認證
EduCRM 沒有取得 ISO 27001 或 SOC 2 之類由獨立第三方稽核的認證。本頁所述的控管措施，說明的是服務如何建置，並不是經過認證的標準。如果你的組織需要認證，請聯絡 privacy@educrmapp.com，我們會告訴你目前的狀況。
資料處理協議
可向我們索取：privacy@educrmapp.com。
常見問題
EduCRM 的資料存放在哪裡？
+
存放在 Google Cloud 的 europe-west1 區域，使用 Firestore 和 Cloud Functions，符合歐盟客戶對 GDPR 的期待。
EduCRM 的資料有加密嗎？
+
有。傳輸中的資料使用 TLS 1.2 以上，靜態資料在 Google Cloud 中加密。
EduCRM 的次處理者有哪些？
+
Anthropic、Google Cloud、Vercel、Stripe 和 Resend。最新名單和資料處理協議，可向 privacy@educrmapp.com 索取。
EduCRM 會用客戶資料訓練 AI 模型嗎？
+
不會。Anthropic 依資料處理協議，以次處理者身分處理輸入內容，不會用客戶資料訓練。AI 僅限於語音待辦擷取和匯入欄位對應，兩者都需要你確認。
可以依團隊成員限制存取權限嗎？
+
可以。角色有擁有者、管理員、顧問和檢視者，每個工作區各自隔離，不會跨租戶讀取。存取與管理事件會寫入無法竄改的稽核紀錄。
正在為你的顧問公司評估 EduCRM？
CRM 選購指南裡有一份安全性檢查清單，可以拿去問任何廠商，包括我們。