安全与合规
安全与合规 MonoChat 如何保护客户会话
客户会话包含个人数据，因此对其的访问必须有明确管控。本页概述 MonoChat 背后的认证、产品控制措施和数据处理实践，以及如何获取更多详情。
- ISO 27001
- 信息安全
- 信息安全管理认证
- ISO 9001
- 质量管理
- 质量管理认证
- Meta
- Business Partner
- 官方 WhatsApp、Instagram 和 Messenger API
- KVKK
- 数据保护法
- 依据第 6698 号法律制定的隐私政策
产品中的访问与控制功能
团队每天用来决定谁能在工作区中查看和执行哪些操作的控制措施。
-
基于角色的访问
分配角色和权限，让客服、主管和管理员只能访问其所需的会话和设置。
了解更多 -
工作区隔离
每个工作区拥有各自独立的渠道、联系人、助手和凭证，与其他工作区相互分离。
-
审计日志
会话历史和操作日志显示谁做了什么，便于日后复核变更和转接。
了解更多 -
受保护的凭证
服务商凭证（如您的 LLM 和向量数据库密钥）经加密存储，并限定在您的工作区内使用。
了解更多 -
官方渠道 API
WhatsApp 通过官方 WhatsApp Business Platform（Cloud API）连接，而不是通过对消费者版应用的非官方自动化。
了解更多 -
受控的 AI 操作
AI 工具在校验、权限、白名单端点和日志的约束下运行，因此助手只能执行您允许的操作。
了解更多
隐私与数据处理
隐私政策是具有约束力的文本。简而言之，MonoChat 承诺如下。
- 个人数据依据土耳其《个人数据保护法》第 6698 号（KVKK）处理，数据控制者为 Bordo Bilişim Ticaret A.Ş.。
- 安全政策符合 ISO 27001 标准，并定期进行安全审计和更新。
- 采用多因素认证防止未经授权的访问，并配有数据备份和恢复系统。
- 数据仅会与提供服务所需的渠道和基础设施服务商共享、在法律要求时提供给主管机关，或在获得您明确同意后共享。
- 您可以申请访问、更正或删除您的个人数据；我们会在 30 天内答复。
本网站的 Cookie 同意
monochat.ai 使用与 Google Consent Mode v2 相连的同意横幅。在您做出选择之前，分析和广告存储保持拒绝状态，拒绝只需点击一次，您也可以随时通过页脚的“Cookie 设置”更改选择。
政策与法律文件
报告漏洞或联系我们的安全团队
发现疑似安全问题，或需要为供应商评估提供答复？请尽可能详细地写信告诉我们。请勿在邮件中包含客户数据或凭证。
如需填写安全问卷或进行 Enterprise 评审，请注明您的公司和时间安排，以便我们转交处理。
常见问题
安全与合规常见问题
直接说明 MonoChat 做了什么、没有声称什么。
MonoChat 通过了 ISO 27001 认证吗？
是的。MonoChat 持有 ISO 27001（信息安全管理）和 ISO 9001（质量管理）认证。如果您在供应商评审中需要这些证书，请通过 hello@monochat.ai 联系我们。
MonoChat 使用官方 WhatsApp API 吗？
是的。WhatsApp 通过官方 WhatsApp Business Platform（Cloud API）连接，MonoChat 拥有 Meta Business Partner 徽章。Instagram 和 Messenger 同样通过 Meta 的官方 API 连接。
我可以控制由哪家 AI 服务商处理我的会话吗？
可以。您可以自带 OpenAI、Anthropic 和 Google 等服务商的密钥，通过 Ollama 或自定义 API 连接自托管模型，并选择每个助手使用哪个模型。使用您自己的密钥时，MonoChat 不加价。
谁可以查看我工作区内的客户会话？
仅限您邀请的用户，并依据您分配的角色和权限。工作组和分配规则决定由哪个团队处理哪些会话，会话历史会显示每个会话由谁处理。
MonoChat 可以部署在我们自己的基础设施上吗？
Enterprise 套餐支持本地部署，并提供自定义 SLA 和企业级上线支持。请联系我们的团队评估范围。
如何申请删除我的个人数据？
请发送申请至 hello@monochat.ai。根据隐私政策，访问、更正或删除个人数据的申请将在 30 天内审核并答复。
首月 Growth 套餐免费
需要详细信息以进行安全评审？
您可以从免费套餐开始评估产品，也可以给我们发消息，我们会回答您的安全与合规问题。
每家企业一个兑换码 • 30 天内兑换 • 无需绑定银行卡