在线客服聊天记录安全吗？数据存在哪、谁能看

在线客服的隐私程度，取决于背后的服务商。访客发的每一条消息都存在客服工具的服务器上，里面常常有姓名、邮箱、电话、订单信息，有时还有投诉。安不安全看三件事：怎么存、谁能看、访客提出要求时你能做什么。

下面逐一讲清楚，列出可以拿去问任何服务商的问题，并说明 SealReply 是怎么做的。

在线客服工具存了哪些数据

不只是聊天消息。一般的客服工具会保存：

• 消息和文件：双方在聊天里发的所有内容。
• 访客资料：留下的姓名、邮箱，根据 IP 判断的地区，浏览器和设备。
• 浏览轨迹：从哪里来、看过哪些页面。
• 你写的备注、标签和线索。

这些都是个人数据。做欧洲、英国生意的话，按 GDPR，对这些数据负责的是你这个站长，哪怕数据存在服务商那里。

1. 怎么存？

要问： 聊天记录是否加密存储？所有客户共用一把密钥，还是每个客户一把？

SealReply： 加密存储，每个客户独立密钥。

这里要说准确，因为很多服务商会说得含糊。这是服务器端加密，不是端到端加密。端到端加密意味着只有聊天双方能看，搜索、邮件回复、翻译这些功能就很难做；服务器端加密下，服务能解密数据来运行这些功能，所以真正要问的是下一个问题。

2. 服务商那边谁能看？

这是大多数服务商回答得最含糊的问题。“只有授权人员可以访问”可能意味着所有客服人员都能看。

要问： 你们的员工能不能打开我的对话？谁批准？我会知道吗？

SealReply：

• 我们的员工不能自行查看你的对话。
• 唯一的例外是因举报或依法配合调查而提出的紧急访问：必须由另一位高级负责人批准，范围限一个站点、最长 7 天的对话，24 小时后失效。
• 会邮件通知你；每一次批准和每一段被打开的对话，都列在工作台“账号安全 → 平台访问记录”里。

从来没人被允许查看的话，那里也会写明。

3. 除了服务商，数据还会去哪？

要问： 还有哪些公司会收到聊天数据，具体收到什么？

重点看翻译、AI 和邮件服务。SealReply 里要注意的是 DeepL，而且只在你打开消息翻译（专业版、商业版）时才会用到：只发送团队选择翻译的消息文字，不发送访客的姓名、邮箱或其他信息。发给团队的新咨询提醒、离线留言提醒邮件里，也不包含访客写的内容。

4. 保存多久？

存得越少，能泄露的就越少。很多工具默认永久保存。

要问： 聊天记录保存多久？能不能改短？

SealReply： 每个套餐有规定的保存时间，所有者可以在“团队 → 工作区设置 → 聊天记录保留多久”里改得更短。超过期限的已结束会话（含消息和文件）以及离线留言会被永久删除。为了防止误操作或账号被盗，缩短保留期要 72 小时后才生效，并会发邮件通知你，在那之前可以撤销。

5. 访客要求查看或删除数据怎么办？

按 GDPR 等法规，访客有权要求查看或删除自己的数据。你要能自己处理，而不是给服务商写信再等回复。

要问： 能不能导出某一位访客的全部数据？能不能删除？

SealReply： 在“设置 → 访客数据请求”里，按访客留下的邮箱精确查找，然后：

• 导出该访客数据：得到一份副本，发给访客。
• 删除该访客的全部数据：删除其资料、浏览轨迹、所有会话及其中的消息和文件、评价、线索和留言。删除后无法恢复，访客要副本的话先导出。报表汇总数和 IP 黑名单会保留，它们不能识别到这位访客。

6. 数据能不能带走？

要问： 在我当前的套餐上，能不能随时导出全部聊天记录？

SealReply： “报表 → 导出聊天记录”可以导出某段时间（每次最长 31 天）内会话的全部消息，含内部备注，格式为 CSV 或 JSON。每次导出都会记录在操作日志里。

告诉你的访客

把聊天数据的处理方式说清楚，本身就是保护隐私的一部分：

• 在网站隐私政策里写上在线客服：收集什么、由谁提供、保存多久。
• 在聊天窗口里显示隐私提示。 SealReply 可以在聊天窗口下方显示一句话并链接到你的隐私政策（“站点 → 你的站点 → 隐私提示”，默认关闭）。访客打不打开链接都能正常聊天。
• 少要信息。 别让访客为了问一个问题就必须填姓名和电话。

选任何在线客服前的自查表

问题	好的答案
加密存储吗？	是，最好每个客户独立密钥
员工能看聊天吗？	不能自行查看；需第二个人批准；会通知你
数据还给了谁？	一份很短、写明名字的清单，每家只拿必需的
保存多久？	默认期限清楚，而且你能改短
访客要自己的数据？	你能自己导出、删除某一位访客的数据
想换工具？	你的套餐上就能导出全部数据

正在选工具？其他该问的问题见小网站在线客服系统怎么选。

本文说明的是聊天数据的处理方式，不构成法律意见。不确定 GDPR 或当地法律对你有什么要求，请咨询律师。