# 安全与隐私能力｜租户、权限、人工审核与数据管理 - WinLead AI

数据从哪里来，谁可以访问，邮件何时发出。将这些问题纳入日常工作流，为客户关系保留来源、权限与操作记录。

可追溯，可审核，可管理

## 把控制机制放进工作流

## 租户与角色权限

通过租户上下文与角色权限控制业务访问。管理员负责成员、角色和服务配置，具体权限范围需结合实际部署核验。

## 敏感配置保护

服务密钥和 SMTP 凭据等敏感配置提供加密处理能力。管理员应管理密钥生命周期，避免将凭证写入正文、导出文件或公开日志。

## 发送前人工审核

邮件生成与发送分离，核对内容、收件人和发送范围。发送记录用于排查结果和失败原因。

## 操作审计与通知

保留业务操作与执行记录，帮助团队定位任务、配置和流程变化。审计记录的保留周期由部署策略决定。

## 数据来源与处理

保留线索来源和质量信息，并提供个人数据导出、删除、匿名化等处理入口，具体使用需确认处理依据与范围。

## 运行与备份管理

项目包含数据库迁移、备份与恢复工具。备份频率、恢复演练、网络访问和日志保留需要由部署管理员实际配置。

## 能力说明与使用边界

本页说明产品控制能力，不是法律意见、隐私政策全文或合规认证。正式使用前，运营方需要明确数据来源、处理依据、收件人选择、保留期限及用户请求处理方式。

## WinLead AI 已获得 GDPR 或其他合规认证吗？

此页面介绍产品中的控制能力，不代表已通过独立合规认证，也不构成对具体业务使用的法律结论。

## 如何处理个人数据请求？

团队可以通过管理员相关功能提交或处理数据导出、删除与匿名化请求。处理范围、身份核验和保留期限需要由实际运营方明确。

## 数据如何部署和存储？

当前系统使用 Web、API、Worker、PostgreSQL 和 Redis 等服务部署。数据位置、备份策略和访问权限取决于具体部署环境，应在使用前与管理员确认。

页面来源：https://aihk.nailcloud.cn/security/

产品参考：WinLead AI 产品规划。规划目标不等于已验收能力；真实服务依赖配置。