AI 电话留下的不只一个录音档。逐字稿、来电号码、对话摘要、模型事件、API 栏位、人工备注与备份都可能包含可识别资讯。企业若只讨论「要不要录音」，却没有盘点资料流、搜集目的、存取角色、保存期限与删除流程，风险会散落在电话商、AI 供应商、企业系统及测试环境。本文提供技术与治理盘点，不是法律意见。
录音只是资料链的一部分。来电号码、通话时间、SIP 识别、逐字稿、对话摘要、情绪或意图标签、姓名地址、CRM 查询结果、工具呼叫参数、客服备注、监控事件与备份都要列入盘点。每一项应标记由谁产生、传到哪里、谁能看、保存多久及如何删除；若供应商无法回答，就不能只靠一句「资料有加密」结案。
| 资料类型 | 常见位置 | 主要问题 |
|---|---|---|
| 原始音讯 | 电信商、语音平台、录音储存 | 是否必要、告知、权限、保存与下载 |
| 逐字稿与摘要 | 模型平台、应用后端、客服画面 | 可识别内容、错误内容与搜索权限 |
| 结构化栏位 | CRM、工单、预约或派单系统 | 搜集目的、正确性、最小栏位与修正 |
| 模型与工具事件 | 供应商 log、监控与稽核平台 | 提示内容、API 参数、保留期限与跨境 |
| 备份与汇出 | 物件储存、备援、客服下载档 | 主系统删除后是否仍可还原或散落 |
法务部函释指出，客服录音若能直接或间接识别特定自然人，可能属个人资料，其搜集、处理与利用即受到个资法规范。实务上电话内容常和来电号码、姓名、订单、地址或会员资料连结，不能只因音档没有写姓名就假设完全匿名。资料是否可识别与适用哪种法律依据，仍要由企业法务依实际流程判断。
企业应先确认谁是搜集者、搜集目的、使用范围、保存期间、资料提供对象及当事人权利，再决定通话中的告知方式。不能武断地说所有录音都必须取得同一形式的同意，也不能假设既有客服话术自动涵盖 AI 模型、逐字稿与第三方供应商。金融、医疗、电信或外拨行销可能另有产业规范，应交由法务或合规角色确认。
录音为了争议处理、品质抽查、模型改善或法定保存，可能需要不同期限与权限。每种用途都要分开决定，期限到期后应涵盖原档、逐字稿、摘要、汇出与备份的删除或不可逆去识别。若系统只有新增、没有查询与删除能力，就还不能承诺企业能履行自己的保存政策。
| 检查点 | 验收问题 | 应留下的证据 |
|---|---|---|
| 用途与期限 | 每种资料为何保存、保存多久 | 核准政策与系统设定 |
| 查询与存取 | 谁能依案件或当事人找到资料 | 角色权限与查询稽核 |
| 删除与去识别 | 到期或核准申请后如何处理 | 删除事件、结果与例外清单 |
| 备份与汇出 | 副本何时过期、下载档如何控管 | 备份周期与汇出纪录 |
客服席位可能只需要看到摘要与已确认栏位，主管才可调阅录音；开发与供应商不应因维护方便就取得所有正式资料。模型可呼叫的 API 也要限制到必要动作，重要写入需后端验证，密钥不得出现在对话或前端。每次查看、汇出、删除与权限变更都应留下稽核事件，并让前端完整呈现操作失败。
还要确认资料处理地区、子处理者、预设保存、删除方式、支援人员存取、加密、事件通知、服务终止后汇出与清除，以及不同环境是否隔离。电话商、语音辨识、模型、主机与监控可能由不同公司提供；任何一层留下可识别资料，都要纳入契约与资料流。供应商政策日后可能变更，正式上线前应保存当时版本并定期复核。
优先使用人工设计、去识别或已取得适当授权的测试资料。若真实样本确有必要，应缩小范围、限制存取、设定到期删除并记录使用目的；姓名、电话、地址、病历、付款与账号等内容要依风险遮罩。测试完成后还要确认供应商 log、下载档与备份是否一并处理，不能只删除应用数据库。
发生误转、异常汇出、权限错误或供应商事件时，企业需要快速确认受影响资料、时间、使用者、供应商与后续流向。监控不能纪录姓名、电话或完整逐字稿来换取方便；错误码、事件识别与安全摘要通常足以定位。事故通报、保存证据与当事人处理方式，应由企业依适用法律和内部程序决定。
公开案例与可验证证据
GoGoCha AI 电话与即时派单技术案例