语音，呼入与外呼
两个方向的录音和转写文本都适用，无论是智能体接听的电话，还是它拨出的电话。
在源头脱敏
任务照常完成，记录里却不会留下号码。
通话过程中，智能体仍然拥有完成任务所需的一切信息，比如卡号、地址。脱敏发生在写入存储的途中，所以存下来的录音或转写文本里不会包含这些信息。这种替换不可逆，事后没有原文可以恢复。
- 卡号和账号只保留最后几位
- 身份证号按每个租户的配置遮盖
- 电话号码和地址替换为脱敏标记
- 姓名可按租户政策应要求遮盖
来电客户说卡号 4532 1191 0000 4821，用来付订金。
存储为卡号 **** **** **** 4821，用来付订金。
来电客户说寄到上海市浦东新区张江路 88 号。
存储为寄到已存档的脱敏地址。
声音去识别
一个可选的附加层，用于质检和模型评估。
除了遮盖说话内容，Voice Anonymizer 还可以对您保留的录音中说话人的声音本身做变换，让审核人员或评估集无法凭声音认出来电客户。这是一个单独的可配置模式，按租户设定，通常用于为质量复核或构建评估集而保留的录音，默认不会应用到每一通存储的电话上。
适用范围
一条规则，对话走到哪里就跟到哪里。
脱敏不是某个渠道上的一个设置。无论对话及其记录保存在哪里，它都一路跟随。
WhatsApp 与在线聊天
消息渠道的转写文本同样脱敏，图片说明或打字回复里带的号码，和说出来的号码一视同仁。
月度报表与数据看板
脱敏字段无论出现在哪里，都显示为标记：月度报表、单个智能体的数据看板，以及您团队打开的任何视图。
导出
CSV 导出、Webhook 以及任何下游投递，传出去的都是脱敏后的版本。离开 DRING 的是存下来的内容，而不是说出来的内容。
管控
按租户配置，以合同约定为准。
哪些类别要脱敏、各类数据保留多久、谁能查看未脱敏的字段，全都是可配置的设置，而不是对所有人一刀切的默认值。
按租户设定类别清单
卡号和账号、身份证号、电话号码、地址和姓名，每一类都可以按租户单独开启或关闭。
按类别设定保留期限
不同类别可以设定不同的保留期限，符合 KVKK 和 GDPR 中的数据最小化原则：只保留任务需要的数据，只保留需要的时长。
审计日志
如果您的政策允许查看未脱敏字段，每次访问都会写入审计日志：谁、什么时候、查看了哪个字段。
按区域锁定存储
录音、转写文本和脱敏字段存储在您合同要求的区域。详见安全与合规。
每项设置都按租户配置，在管理后台中可见：哪些类别要脱敏、每类保留多久、谁可以申请查看未脱敏内容。这里没有任何一项是对所有客户统一适用的平台默认值。
已开启类别卡号、身份证号、电话号码、地址
声音去识别质检集已开启
保留期限卡号 30 天，身份证号 90 天，地址 12 个月（示例）
区域以合同约定为准
常见问题
关于 Voice Anonymizer 的问题。
脱敏会不会妨碍智能体在通话中完成任务？+
不会。脱敏只作用于保存下来的副本，也就是录音、转写文本和报表。实时通话过程中，智能体仍然使用来电客户提供的信息，所以收订金、确认收货地址或核验身份都能照常完成。
哪些类别会被脱敏？我们能自己选吗？+
标准类别包括卡号和账号、身份证号、电话号码和地址，姓名可应要求遮盖。类别清单按租户设定，以合同约定为准。
声音去识别有什么作用？默认开启吗？+
这是一个可选模式，会变换保留录音中说话人的声音，让人无法凭声音认出来电客户，用于质检复核和构建评估集。它按租户配置，默认不会应用到每一通电话。
脱敏数据存储在哪里？谁能查看未脱敏的字段？+
存储按您合同要求的区域锁定，详见安全页面。如果您的政策允许查看未脱敏字段，每次访问都会写入审计日志。