工作手机数据安全 12 问：存储、权限、合规与退出

企业在选型时最关心的 12 个数据安全问题

工作手机要接管企业最敏感的资产——客户数据与沟通记录。选型时数据安全问题问不清楚，后面全是麻烦。以下 12 个问题按实际被问到的频率排列，答案也可以作为评估任何供应商的清单。

存储与加密

1. 数据存在哪里？红鹰的会话与客户数据存储在境内合规云机房，不出境。私有化部署方案下，数据完全留在企业内网。

2. 传输和存储加密吗？传输采用 TLS 1.3，静态数据 AES-256 加密。设备本地缓存同样加密，设备丢失不等于数据泄露。

3. 谁能看到我们的数据？数据访问实行最小权限原则与双人复核，任何访问都留有审计日志。客户数据所有权归客户，红鹰仅作为受托处理方。

权限与操作

4. 员工能删除记录吗？员工端的删除只作用于本地，云端存档不受影响。所有删除行为留痕，管理员可查看谁在什么时间删了什么。

5. 管理员的操作有记录吗？有。查看、导出、交接等敏感操作都有日志，可追溯到人。

6. 员工离职后数据还在吗？在。客户资料与沟通记录与员工账号解绑，离职一键交接后完整保留。

合规与认证

7. 有哪些安全认证？信息安全管理体系通过 ISO/IEC 27001 认证，覆盖研发、存储与运维全流程。证书复印件可按需索取。

8. 数据会被用于训练模型吗？不会。客户数据不用于任何模型训练，也不向第三方提供或出售。这一条写入服务协议。

9. 员工隐私怎么保护？工作手机定位为「公司配发的工作工具」，存档范围限于工作账号的工作沟通；系统支持工作与私人场景分离，员工私人应用不受管控。

退出与销毁

10. 数据能导出吗？可以随时申请导出全量数据，支持 Excel 与 JSON 格式，导出不设额外条件。

11. 服务终止后数据怎么处理？客户可要求完整导出，红鹰在约定期限后彻底销毁并出具销毁证明。

12. 设备丢失怎么办？管理员可远程锁定并清除本地数据；换新设备重新绑定后，历史存档完整恢复。

怎么验证这些答案

不要只听口头承诺。三个动作可以验证：

• 要求提供 ISO 27001 证书与认证范围说明；
• 要求把「数据不用于训练、不提供第三方、终止后销毁」写入合同条款；
• 试用阶段实际测试数据导出与设备远程锁定功能。

红鹰的资质与合规承诺集中展示在资质与合规页，具体技术细节可以联系我们获取安全白皮书。

一句话总结

数据安全的核心不是「加密算法有多强」，而是「数据所有权归谁、能不能随时拿走、退出时怎么处理」。这三件事问清楚，比看任何技术参数都重要。