客户信息脱敏怎么配？四个维度分别拦什么
脱敏解决的是什么问题
员工能看到客户真实手机号和微信号，就意味着存在「私下联系」的可能。脱敏的作用不是让员工没法工作，而是让「把客户带走」这件事在技术上变得困难。
红鹰提供四个维度的脱敏，分别对应不同的泄露路径。很多企业只开了其中一个，等于只堵了一个口子。
一、四个维度分别拦什么
- CRM 手机号脱敏：CRM 客户档案里的手机号显示为 138****5678。拦截的是「从后台批量导出客户资料」。
- 微信内手机号脱敏：聊天内容中出现的手机号自动打码。拦截的是「客户主动发号码，员工顺手保存」。
- 全局手机号脱敏：设备上任何位置出现的手机号都脱敏，包括通讯录、短信、备忘录。拦截的是「多路径收集」。这一项最彻底，但也最影响正常办公。
- 客服端手机号脱敏：只在客服角色上生效，管理者不受影响。适合客服人员多、流动率高的团队。
二、微信号脱敏是单独开关
微信号不像手机号有固定格式，无法用正则自动识别，所以是独立配置项：在「设备管理」-「设备权限设置」-「微信风控」-「显示好友微信号」中按角色开关。关闭后，员工侧只能看到客户昵称与备注，看不到真实微信号，也无法复制转发。
这是阻断「私加客户」最直接的一招——员工拿不到微信号，就没法在私人手机上重新添加。
三、配置前要想清楚的三件事
1. 谁不受影响。管理者、财务、客服主管通常需要看到完整信息才能处理业务。按角色配置，而不是一刀切。
2. 业务怎么跑。客服需要电话回访客户时，看不到号码怎么办？常见做法是开通「一键拨号」：号码不可见，但可以系统内直接呼出，通话自动录音。既保护了号码，又不影响业务。
3. 员工怎么告知。脱敏会让员工感觉「被防着」。建议在推行时说明目的：保护客户隐私、防止资料外泄，同时也保护员工不被怀疑。配套制度比技术本身更重要。
四、推荐的组合
多数销售型企业的稳妥配置是：
- CRM 手机号脱敏：开启（防止批量导出）
- 微信内手机号脱敏：开启（防止顺手保存）
- 全局手机号脱敏：按需（外勤团队可关，内勤团队可开）
- 微信号脱敏：开启（按角色，销售岗全关显示）
这样配置后，员工仍能正常沟通、下单、回访，但「把客户资料带出去」的路径基本被堵死。具体操作路径见客户资源保护的产品说明，配置细节可以在帮助中心搜「脱敏」。
一个提醒
脱敏是防线之一，不是全部。它解决的是「拿不到」，但拿不到不等于不会飞单——员工仍可能通过话术引导客户主动联系私人号。所以脱敏要和敏感词预警、会话留痕、离职交接配合使用，单点防护的效果有限。
