客户数据隐私怎么检查：从访问权限到导出与交接 | 海豚 SCRM

先列出需要保护的客户资料

客户联系电话、沟通记录、交易信息和标签可能由不同岗位使用。开始设置之前，先列出每类资料的保存位置、业务用途、可以查看的岗位和需要保留的时间。尤其要确认数据是否散落在共享表格、员工个人设备或群聊中；仅检查某一个软件界面的开关，无法覆盖这些副本。团队应由有权的负责人确定访问原则，避免以公开测试账号接触真实客户信息。

目标是让必要岗位在授权范围内完成工作，并能在权限变化时收回访问。不要把“开启隐私模式”当作已有产品功能，也不要承诺任何工具可以自动防止所有截图、复制或外传。具体访问控制、脱敏和审计能力必须逐项核验。若当前版本缺少某项能力，应在现有系统与团队流程中设置替代控制和人工复核。

区分查看、编辑和导出权限

为销售、主管、客服和运维等角色分别列出实际需要执行的操作。能查看客户名称，不代表需要查看完整联系方式；能更新跟进状态，也不代表可以批量导出所有记录。按最小业务需要分配权限，再用测试角色验证实际看到的页面和导出结果。测试时使用脱敏样本，避免在截图或公开文档中暴露真实号码。

权限是否能够按字段、记录、角色或操作控制，取决于当前使用的系统与版本。无法确认时，不应写出“权限管理→隐私策略”这样的具体菜单，也不应假定开启后自动脱敏、零误差、秒级生效。可以向服务方索取功能说明，并由管理员在授权环境中逐项测试。

核对共享副本和人员变化

客户资料一旦导出到表格或发到群聊，原系统的权限设置可能无法继续控制该副本。需要列出这些副本的保管人、共享范围和删除或归档方式。员工转岗、离职或账号异常时，按团队流程尽快检查其访问权限、设备登录状态和未完成的客户交接。即使产品提供自动处理，也应抽查实际结果。

对需要临时扩大访问范围的任务，记录申请人、业务理由、开始和结束时间以及审批人。任务结束后复查权限是否回收。若系统提供审计记录，应核对能记录哪些操作、保存多久、由谁查看；若没有该功能，保留必要的人工审批和交接记录。不要宣称系统会自动识别所有异常访问或对导出行为即时报警。

小样本验证与上线检查

用不同角色的测试账号，分别验证查看、修改、导出和客户交接四类操作。每项记录预期结果、实际结果、发现的问题和负责人。测试失败时先限制相关访问，再核对角色、账号状态与共享副本，不要直接向全员开放。上线后人员名单或业务范围发生变化，应重新测试对应权限。

看不到应有的客户资料： 核对账号、岗位和客户归属，确认是否属于授权范围，再由管理员调整。看到了不应查看的资料： 先限制访问并保留必要证据，按团队的内部处置流程处理。离职后仍能访问： 检查账号、设备与共享副本，完成回收并复查。不同系统的日志和权限入口可能不同，处理步骤以真实环境为准。

本站当前没有可核验的海豚 SCRM 安装文件或接入地址。需要确认隐私功能、安装来源或服务条款时，应向可信服务方核实。本文图片是根据检查步骤绘制的非 AI 示意图，不是产品界面，也不代表某项功能已经提供。