TRUST CENTER

通话数据是
最敏感的信息

为了让学校、机构和企业放心托付,CANCO 透明公开保护录音数据的方式。

OUR PRINCIPLES

CANCO 数据保护四原则

数据属于客户

录音数据的所有者是引入服务的机构。CANCO 仅在合同范围内处理。

仅限必要人员访问

划分权限:本人通话仅本人可见,全部数据仅指定管理员可见。

传输 · 存储全程保护

传输中的数据采用加密通信,存储的数据保管在访问受控的空间。

不外传数据的 AI

自主研发的 AI Karina 在 CANCO 服务器上运行,不会将业务数据发送给外部 AI 服务。

DATA FLOW

录音数据的流转过程

从通话录音的那一刻到管理员查看的那一刻,每个环节都受到保护。

通话发生机构电话线路
录音
录音网关双通道分离录音
加密传输
存储云端 / 机构内部服务器
AI分析
按权限查阅本人 · 管理员
SECURITY LAYERS

分阶段安全措施

通信环节

网页访问和数据传输采用 HTTPS(SSL/TLS)加密通信。远程维护仅通过基于 Tailscale 的加密专用网络接入。

HTTPSSSL/TLSCloudflareTailscale 加密 VPN

存储环节

云版录音保存在 Google Cloud,本地部署版保存在机构内部服务器。敏感数据加密存储并定期备份。

Google Cloud内部服务器(本地部署)加密存储定期备份

账号 · 访问

用户只能查看本人通话,管理员在管理员专用菜单中查看全部。多次输错密码账号会被暂时锁定,并提示首次登录后修改初始密码。

权限分离登录失败锁定修改密码

AI 处理

语音转写 · 分析及自主 AI Karina 仅处理目的所需的数据。Karina 是在 CANCO 自有服务器上运行的小型 AI 模型。

目的范围内处理自有服务器 AI

运营 · 管理

将个人信息处理人员降至最少,并管控服务器和资料保管场所的出入。通过远程监控确认故障和异常迹象。

最少处理人员出入管控远程监控
2026.10 UPDATE

加强官网 · 邮件安全(采用 Cloudflare)

将公司域名(canco.co.kr · edurecording.co.kr 等)管理迁移至网络安全公司 Cloudflare,为官网和邮件再加一层保护。

拦截攻击

官网经由 Cloudflare 访问,在前端阻挡 DDoS 等攻击。

加密访问

用 Cloudflare 证书加密传输内容,仅使用 TLS 1.2 及以上版本。

拦截机器人

在咨询 · 预约表单中过滤自动提交的机器人(Turnstile)。

管理员界面额外验证

只有输入通过邮件收到的一次性验证码才能进入管理员界面。

防范伪冒邮件

借助 SPF · DKIM,收件方可识别冒用 CANCO 名义的邮件。

不含个人信息的统计

官网访问统计在不含可识别个人信息的情况下汇总。

查看公告全文

COMPLIANCE

依法依约处理

个人信息处理委托合同

客户的录音数据依据与客户签订的服务合同和个人信息处理委托合同进行处理,合同结束后按规定程序返还或销毁。

支持通话录音告知

支持在通话接通前插入“本次通话将被录音”的提示语音,便于机构告知对方录音事实。

查看隐私政策

需要更多安全相关资料吗?

导入评估用的安全说明资料和委托合同模板,请向负责人索取。

索取安全资料