安全与 GDPR
HANC 专为欧洲企业打造：核心处理和存储都在欧盟境内进行，跨境传输会公开披露，你的数据处理协议在控制台中一键可得。完整的合规文档位于信任中心 security.hanc.ai。
你的数据在哪里
| 内容 | 位置 |
|---|---|
| 平台和通话处理 | Hetzner 数据中心，德国（纽伦堡） |
| 主数据库——代理、通话详情、文字记录、CRM 记录、活动联系人 | MongoDB Atlas，德国法兰克福 |
| 语音识别和语言模型 | Microsoft Azure，欧盟（瑞典） |
| 通话录音 | Microsoft Azure 存储，欧盟 |
我们的托管服务商的数据中心通过了 ISO 27001 认证。Hanc.AI 本身没有 ISO 27001 或 SOC 2 认证。
部分处理可能发生在欧盟境外——例如，当你选择 ElevenLabs 语音 时，语音会在美国合成；登录使用 Firebase Authentication（Google）这一全球服务。每个此类子处理者、其所在地和传输机制都列在子处理者列表和隐私政策中。若要让语音合成留在欧盟，请不要选择 ElevenLabs 语音。
加密
- 传输中： 所有产品域名使用 TLS 1.2 / 1.3，HTTP 会重定向到 HTTPS，拒绝 TLS 1.0 / 1.1。浏览器中通过小部件发起的通话使用强制加密的 WebRTC。
- SIP 中继： 可为每条中继单独设置传输和媒体加密（TLS / SRTP）。参见电话号码。
- 静态存储： 主数据库和通话录音存储均已加密（AES-256）。
- 你在 集成 中输入的 CRM 密钥和令牌（CallRail、monday.com、GoHighLevel、Kommo）以加密方式存储，不会在工作流构建器中显示。
数据处理协议和子处理者
你的 数据处理协议（英文版和德文版）和 当前的子处理者列表 在控制台中：头像菜单 → 付费套餐 → 法律 标签页。这些文档没有公开地址——只在那里提供，或通过 privacy@hanc.ai 申请获取。
同一板块还链接了服务条款、隐私政策和完整的合规文档。
欧盟 AI 法案
欧盟 AI 法案第 50 条要求来电者知道自己正在与 人工智能 通话。
平台 不会 自动添加这条提示。请把它放在代理的第一条消息中或工作流的开头——例如 "您好，这里是示例公司的 AI 助手。" 如果你录制通话，也要加上录音提示；许多国家要求取得同意。参见设置 → 通话录音。
你仍需对代理的使用方式负责：不得采用 AI 法案第 5 条禁止的做法，并在呼出活动中遵守电话营销规则。
删除和导出数据
| 任务 | 方法 |
|---|---|
| 删除账户 | 头像菜单 → 个人资料 → 危险区域 → 删除账户，然后输入 DELETE。 账户会被停用，电话号码会被释放，订阅会被取消。通话记录和其他数据仍会保留；如需删除全部数据，请发邮件至 privacy@hanc.ai。 |
| 导出联系人 | CRM → 联系人 → 导出 CSV |
| 导出通话记录 | 仪表盘 或代理的 仪表盘 标签页 → 导出为 XLS |
| 其他请求（访问、更正、完整导出） | 发邮件至 privacy@hanc.ai |
Microsoft Marketplace 与 Azure
HANC 已上架 Microsoft Marketplace。Enterprise 客户可以通过其 Microsoft Azure Consumption Commitment (MACC) 购买 HANC。参见计费与订阅 → Enterprise。