易歪歪云端同步的数据范围与隐私保护说明
一、先说清楚：云端到底同步了什么
很多用户在用易歪歪的时候，既想用云端同步来跨设备访问话术，又担心数据被上传到不该去的地方。这个担心很正常。但首先要理清一个关键问题：易歪歪的云端同步不是把所有数据都上传。它有一个明确的边界，而且这个边界是可配置、可管理的。
云端同步的核心范畴是话术库相关的数据，而非聊天记录本身。具体来说：
话术库数据
预设的话术模板及其内容
话术的多级分类文件夹结构
话术的标签体系
收藏夹和高频标记
变量定义
账号相关的设定
登录凭证与授权信息
团队公共话术库（团队版）
云端收藏与标签
云端同步不自动同步的东西包括：
窗口位置与界面布局（每个设备的本地偏好）
快捷键/热键映射（部分版本以本地文件存储）
临时缓存、日志、聊天记录快照（仅在本地留存，不上传云端）
二、聊了半天，终于有人把“加密两段式”讲清楚了
数据离开电脑那一刻，也就是从本地上传到云端服务器的过程中，最容易被截获。易歪歪在这段路上做了两道保险。
端到端加密封锁传输环节。 当一名客服在易歪歪上发送话术或同步数据时，信息在发送端就被高强度加密处理，生成只有收方才能解密的唯一密钥。任何第三方——包括平台服务器本身——都无法解密内容。
TLS 1.2/1.3 建立安全通道。 客户端与云端服务器之间的全部通信都使用 TLS 1.2/1.3 协议加密传输，现代密码套件可以防止中间人窃听与篡改。
存储环节同样是强加密。 数据抵达云端后，所有静态存储的话术内容和备份文件均采用 AES-256 企业级加密。系统还采用了国密级 SM4 与 AES-256 双重加密算法协同运行，密钥存放在独立密钥管理系统（KMS）中，而不暴露在应用代码里。万一数据库被物理盗取，没有密钥也无法解读数据。
本地也可以加密。 用户可以将本地聊天记录和敏感话术自行加密存储于自身设备，配合独立设置的解锁密码。用户还可以自行设定记录的保留时长，超时后系统会自动永久清除。
三、不是谁都能碰数据库——访问控制也分等级
授予最小必要权限，严格审核每层访问。 “最小权限、最小收集”原则贯穿易歪歪整个安全体系——重要话术与敏感信息可以只存放在本地，或限定在加密同步的环境内，服务端只在有明确授权时才处理。
身份验证使用多种手段。 系统支持企业级单点登录，集成企业的现有身份提供平台；管理员可以强制开启多因素认证（MFA），绑定手机号或邮箱，每次登录系统会额外发送验证码确认。团队管理面板还支持登录 IP 白名单与会话超时策略。
数据分析需要条件。 系统在后台收集话术使用频率、发送效果等统计数据时，会对个人身份进行去标识化处理，用于评估哪些话术效果好、哪些需要改进。这些处理遵循相关数据保护法规的要求，不会把用户的个人信息直接用于其他商业用途。
用户对自己的数据拥有权利。 用户可以随时访问已同步的话术内容、更正错误信息、删除不再需要的云端数据。注销账户后，云端的话术数据会按照隐私政策清理。
四、云同步的典型场景
用具体场景来理解数据的实际流向。
场景A：你在办公室电脑上整理了一套完整的售前话术分类，开启云端同步。云端收到加密数据，存储到服务器的用户专属存储区。晚上你在家打开另一台电脑上的易歪歪电脑版，登录同一账号，选择同步方向“云端同步至本地”——话术库自动下载，但下载后只在本地解密，服务器全程不接触明文。
场景B：你是团队管理员，在后台创建了团队公共话术库，邀请成员加入。管理员在控制台编辑一条话术，云端立即通过实时推送将加密数据分发给团队成员名单中的所有账号。成员的设备接收后，本地解密即可见。云端传输通道是加密的，但话术的明文内容始终只出现在成员各自的设备上。
五、官方版本和非官方版本在隐私保护上的差异
这一点必须强调。从官网渠道获取的易歪歪电脑版安装包，数字签名完整，遵循上述隐私保护规范，不会收集个人信息用于其他商业用途。如确有必要进行最小化数据收集，也会事先对所有个人信息进行去标识化处理。
而非官方渠道（第三方下载站、网盘分享）的安装包则完全不受此约束。这类版本可能功能残缺，还可能被植入广告插件或后门程序，导致话术库和客户信息被第三方获取。如果你不确定当前版本来源，建议卸载后从官网重新下载安装。
六、企业安全体系补充：审计、合规与私有化选择
企业版提供了更完备的安全机制，帮助防范内部风险与控制外部攻击。
审核与监控：管理员登录管理控制台后，可以调取完整的操作日志，包括每一次话术的增删改记录、谁登录了、谁导出了数据。日志支持长期归档，便于合规审计和异常行为分析。如果检测到越权操作或可疑登录，系统还可以触发报警，甚至自动锁定账号。
私有化部署选项：对于金融、政务等对数据安全有特殊要求的行业，易歪歪支持将整套客服系统直接部署在企业自己的服务器上，所有话术、配置和统计信息从存储到删除都在内部网络完成，数据物理上不离开企业的控制范围。
合规性支持：系统设计可帮助企业满足 GDPR、PIPL 等法规对数据本地化和隐私保护的基本要求。企业管理员可以自定义对话历史的保留周期，并设置自动删除策略，确保数据留存政策能跟上合规要求的变化。
七、单机版与云端版的根本差异
如果你对云端存储始终不放心，可以选择完全跳过云端的版本——易歪歪单机版。
单机版的数据有去无回：所有话术、热键、配置、统计、变量、关键词规则，全存在你自己的电脑硬盘里。没有联网、没有账号注册、没有隐私上传风险，也不需要云端同步。当你一心只想用基础功能快速收发话术、不想纠结隐私泄露或同步延迟问题时，单机版就是那条最省心的道儿。
但这也意味着跨设备迁移时必须手动导出导入话术文件（不支持自动同步），需要自己定期做本地备份。
选择单机版还是云端版，最终的权衡点很简单：你是不是愿意为了多设备自动同步的便利性，让话术数据经过云端；如果不愿意，就选择单机版。没有哪个选项“一定对”——只有哪个更匹配你自己的使用场景。
八、总结：云端同步的安全边界
易歪歪云端同步的核心设计思路可以概括为几句话：
上传的内容有限——主要是话术和配置，聊天记录不自动同步
存储的环节加密——传输用TLS，存储用AES-256，密钥与数据分离管理
访问的对象受限——最小权限原则+多因素认证，服务端也不看明文
用户有控制权——可随时删除云端数据、注销账号；企业版支持私有化部署
数据放在易歪歪云端，比放在多数自建服务器+自行零散管理的软硬件方案更可靠。它背后是一整套经合规设计、由专业团队维护的加密、权限与审计体系，而不是一个网络硬盘的简单封装。当然，如果你对云端的任何一步仍不放心，单机版永远是你保底的路径。