合规与安全

安全架构

IFCALL 基于云原生架构构建，在全球多个区域部署服务节点，采用多层安全防护体系。

• 全站 HTTPS/TLS 1.3 加密传输
• 数据库 AES-256 静态加密
• API 请求 OAuth 2.0 + HMAC 签名双重认证
• DDoS 防护和 WAF（Web应用防火墙）
• 实时入侵检测和安全事件监控

数据安全

• 用户数据隔离：每个企业账户数据逻辑隔离
• 通话录音加密存储，访问权限严格管控
• 敏感信息（密码、Token）哈希处理，绝不明文存储
• 定期数据备份和灾备演练

合规认证

IFCALL 严格遵循适用的法律法规和行业标准：

• 遵循《中华人民共和国网络安全法》
• 遵循《中华人民共和国数据安全法》
• 遵循《中华人民共和国个人信息保护法》
• 遵循《中华人民共和国电信条例》相关要求

通话合规

作为通信服务平台，IFCALL 对通话内容不做任何监听。通话录音功能的开启需获得相关用户的明确同意。录音文件仅供企业账户内部质检、培训和管理使用，不得用于其他非法用途。

漏洞报告

如果您发现任何安全漏洞或隐私问题，请通过 security@ifcall.com 联系我们。我们将在48小时内确认并启动修复流程。