当跨国或跨区域销售团队引入会话智能（Conversation Intelligence）平台时，录音合规往往是法务与合规部门最大的顾虑，同时也是销售运营（RevOps）面临的核心部署瓶颈。业务团队需要完整的通话数据来指导销售、提炼销售打法并校准业绩预测，而法务团队则必须满足不同司法辖区的反窃听法、双向（全员）同意法律（Two-Party / All-Party Consent）、欧盟 GDPR、HIPAA 以及 PCI DSS 支付卡安全规范。
Gong 提供了多层次的合规管理架构。RevOps 与法务团队无需依赖销售人员的人工判断，而是可以通过自动化配置多区域录音许可档案、严格的准入许可页、静默排除规则以及永久性数字脱敏，在保护客户隐私和企业合规底线的同时保障销售推进。
一、理解录音法律语境：单向同意与双向同意
各国和各地区的电话及会议录音法规差异显著：
- 单向同意（One-Party Consent）： 在美国联邦法律及多数州，只要通话中有一方知晓并同意录音即可合法录制。销售代表自身即可构成该“知情同意方”。
- 双向/全员同意（Two-Party / All-Party Consent）： 在加利福尼亚州（如依据 CIPA 法律）、佛罗里达州、马萨诸塞州、宾夕法尼亚州、伊利诺伊州和华盛顿州，以及德国、英国（GDPR/DPA）和加拿大等国家，通话中的所有参与者必须在录制前获得明确通知或给出许可。
- 法律适用原则： 当销售代表与跨州或跨国客户沟通时，通常以更为严格一方的法律为准。
在 Gong 中，合规配置主要分为两大场景：网络视频会议（Web Conferencing）与电话外呼（Gong Dialer / Telephony）。
二、网络会议许可档案（Consent Profiles）配置与强制执行
在 Gong 后台，所有会议录音许可机制均由**许可档案（Consent Profiles）**统一管理（入口：Admin center > Data capture > Recording consent）。管理员可以针对不同业务部门或地理区域创建独立的档案（例如 EMEA 档案、美国双向同意州档案、APAC 档案）。
1. 配置准入许可页（Consent Page）
许可页是一个由 Gong 托管的轻量级网页缓冲层。外部客户在进入 Zoom、Microsoft Teams 或 Google Meet 会议室前，会先访问此页面获取录音告知并作出选择。
- 进入 Admin center > Data capture > Recording consent，点击 Add Profile 或编辑现有档案。
- 开启 Consent page 并展开 Show settings。
- 启用（Enable）与强制（Enforce）的区别：
- 仅启用（Enable）： Gong 会生成带跳转的会议链接。但如果客户通过其他未受保护的直接链接进入会议室，Gong 仍可能抓取并录制该通话。
- 强制执行（Enforce use of consent page）： 只有当参会者完整通过许可页并明确同意时，Gong 才会录制。一旦参会者绕过许可页或使用了未经 Gong 插件包装的会议链接，Gong 会自动放弃录音并终止数据导入。
- 允许拒绝录音但正常入会（Join without recording）：
- 勾选 Allow participants to join without giving consent (recording will be canceled)。
- 勾选后，许可页上会出现“加入但不录音”按钮。如果客户拒绝录制，会议依然能够照常举行，既不破坏销售商机，又保障了法律合规。
- 品牌形象与法律声明：
- 上传公司官方 Logo，配置企业隐私政策页面（Privacy Policy）链接。
- 开启多语言本地化支持。当参会者浏览器的默认语言匹配特定语种时，许可页会自动呈现对应语言的文案。
2. 会议链接生成策略：动态链接 vs. 静态链接
在许可档案的 Web conferencing providers 模块中，RevOps 需决定会议链接的生成形式：
| 链接类型 | 核心优势 | 业务取舍与限制 | 适用业务场景 |
|---|---|---|---|
| 动态链接（Dynamic Links） | 每次会议通过日历插件独立生成唯一 URL；彻底防止无关人员误入；杜绝前后会议时间重叠导致的误录风险；每次会议单独计算许可 | 必须强制团队安装 Google Workspace 或 Outlook 日历插件；不支持个人固定会议室（PMR）；无法直接对接原生 Calendly 静态预约 | 面向大客户（Enterprise）的 AE 团队及正式商务谈判 |
| 静态链接（Static Links） | 使用销售代表的个人固定会议室（PMR）；兼容 SDR 替 AE 批量约会以及 Calendly、Chili Piper 等自动化排期工具 | 容易产生前后场会议撞车重叠；主持人必须严格管理等候室准入；电话拨入（Dial-in）用户无法访问许可页 | 快节奏的入向（Inbound）SDR 团队及高频初访团队 |
| 由主持人决定（Let Host Decide） | 允许销售代表在约会时根据具体情况选择静态或动态链接 | 将合规操作把控权下放给销售个人，存在人为疏忽风险 | 具备高度合规意识与熟练流程的资深销售团队 |
3. 入会语音播报提示（Audio Prompt）
语音播报用于通过口头语音告知录音状态，特别适用于电话直接拨入会议或视频硬件终端（会议室大屏无法展示网页许可页）的场景。
- 在许可档案中将 Audio prompt 切换为 On。
- 设置播报时机：
- 首位开麦访客入会时播报一次；
- 每位开麦访客入会时分别播报（针对严格全员同意法区，推荐选择此项，确保中途入场者知情）。
- 勾选 Don't play the audio prompt if the consent page is used：若参会者已经在网页许可页点击了同意，入会后将不再重复播放语音，避免重复提示影响交流体验。
- 选择播报语言、发音人音色及提示文案。
4. 会前自动提醒邮件（Pre-call Email）
在会议开始前 10 至 20 分钟，Gong 可自动向外部受邀人发送提醒邮件：
- 由 Gong 邮件服务发出，支持提取变量（如会议时间、会议主题、发起人姓名）。
- 底部附带不可编辑的强制性法律声明，明确告知本场会议将进行录音，并附上企业隐私政策链接。
三、电话外呼与 Gong Dialer 录音合规管理
针对销售代表使用 Gong Dialer 进行电话外呼的场景（入口：Admin center > Settings > Gong Engage > Dialer setup > Recording），由于无法借助网页许可页，合规策略需依托系统层面的录音规则。
四种电话录音模式
- 自动录音（Automatic）： 电话接通即刻自动开启录音。
- 手动录音（Manual）： 默认不录音，销售代表在口头提示对方并取得许可后，手动点击“录音（Record）”按钮。
- 仅录制销售方（Rep-side only）： 仅录制销售代表单侧的音频，完全不收录客户侧声音，满足单向留痕需求同时规避对客录音法律限制。
- 禁止录音（Don't allow recording）： 隐藏录音按钮，彻底禁用该类通话的录制权限。
基于国家与美国区号（Area Code）的精细化规则覆盖
针对全美跨州业务，RevOps 团队切忌使用单一的全局自动录音设置：
- 在 Dialer setup > Recording 中设定企业全局默认规则（例如在单向同意州设为 Automatic）。
- 点击 + Add customization。
- 选择 United States (specific area codes)。
- 输入严格双向同意州的电话区号（用逗号隔开）：
- 加利福尼亚州： 213, 310, 415, 619, 650, 818 等；
- 佛罗里达州： 305, 407, 813, 850 等；
- 马萨诸塞州： 617, 508, 781 等；
- 宾夕法尼亚州： 215, 412, 610 等。
- 将这些区号的录音规则设定为 Manual 或 Rep-side only。
- 销售拨号时，拨号盘界面会显示清晰的合规警示横幅，提示销售代表必须进行口头告知或手动启动录音。
四、隐私规则、自动化排除与数据治理
合规不仅关乎告知，还在于防止不该进入系统的数据被错误录制。Gong 的数据保护配置位于 Admin center > Settings > Data protection & privacy。
1. 内部域名隔离（Internal Domains）
在此处登记公司所有的企业域名（如 company.com、holding.cn）。
- 若某场会议的所有参会人均来自内部域名，Gong 会将其判定为内部会议，默认不予录制（除非在录音设置中特别开启内部录音）。
- 纯内部往来邮件完全不会被同步至 Gong。
2. 事前排除名单（Exclude Lists）
在会议录制或邮件抓取前，Gong 会预先比对排除规则：
- 域名排除： 屏蔽律所、审计机构、董事会机构及外部竞争对手的域名（如
lw.com、ey.com）。 - 邮箱后缀排除： 输入
gov即可自动过滤所有具有.gov政府及公共机构后缀的会议与邮件。 - 会议标题关键词排除： 过滤包含保密主题的日历项。为避免模糊匹配产生误伤（例如词根匹配到其他词汇），建议使用英文双引号精准匹配：
"HR"、"1-on-1"、"Interview"、"Board"、"Legal"、"薪酬"、"绩效"。
3. 数据主体权利响应（DSAR）与被遗忘权
依据 GDPR 第 17 条或 CCPA 要求，外部人员有权要求彻底删除其个人数据：
- 在 Data protection & privacy 页面底部找到 Delete personal data。
- 输入外部人员的邮箱地址或国际电话号码，点击 SEARCH。
- 确认匹配到的通话、邮件和联系人数据，点击 DELETE，系统将在后台执行不可逆的彻底清除。
- 关键业务前提： 执行删除前，必须先在关联的 CRM（如 Salesforce 或 HubSpot）中清除对应联系人，否则下一次 CRM 定时同步会将该数据再次拉取回 Gong。
- 企业也可以通过 Gong 开放 REST API 进行批量自动化擦除：
DELETE /v2/data-privacy/erase-data-for-email-addressDELETE /v2/data-privacy/erase-data-for-phone-number
五、敏感数据自动化脱敏（PII、PCI DSS 与 PHI）
在通话采集完成后，合规团队必须确保金融敏感信息与个人可识别身份数据不会在平台内泄露或被非授权人员查阅。
Gong 在后台音视频处理管道中提供不可逆的脱敏机制（入口：Admin center > Settings > Data protection & privacy > Information redaction）。脱敏后，文本转录中显示为 (REDACTED)，对应时间段的音频则被静音抹除。
1. 数字脱敏（Numeric Redaction & PCI DSS 支付卡安全）
数字脱敏用于消除信用卡卡号、银行账户及社会保障号码：
- 阈值设定（Threshold）： 管理员可指定脱敏的最少连续数字长度（支持 1、2、3 或 4 位及以上）。
- 设为 1 位： 过度激进，会抹杀所有金额、工位数和报价，破坏日常销售复盘。
- 设为 4 位及以上（行业推荐）： 能够保护信用卡号（通常以 4 位一组念出）与银行账号，同时保留 1 到 3 位的常规商业对话。
- 口头数词保留机制：英文口语中的 "thousand"、"million" 等量词不会被抹去（例如 "fifty thousand" 正常保留，而连读的 "5-0-0-0-0" 将被脱敏）。
- PCI DSS 范围认定： Gong 每年通过 SAQ-D 问卷及 QSA 现场审核，其 PCI DSS 范围覆盖电话系统音频摄入、临时暂存以及不可逆脱敏处理链路。脱敏一旦完成，任何人都无法恢复原始数字。
2. PHI 受保护健康信息脱敏（HIPAA 医疗合规）
针对医疗健康、医疗器械和数字疗法企业，Gong 提供 PHI 专用脱敏服务：
- 需向 Gong 官方技术支持申请开启，适用于英语通话。
- 自动识别并擦除 9 类 HIPAA 敏感实体：年龄（AGE）、日期（DATE）、姓名（NAME）、电话/传真（PHONE_OR_FAX）、邮箱（EMAIL）、身份证明编号（ID）、网址与实体地址（URL / ADDRESS）、职业与雇主（PROFESSION）。
- 业务影响权衡： 开启 PHI 脱敏后，转录文本与音频均被剔除，基于文本的 AI 会议纪要、关键话题追踪器（Trackers）对于被脱敏片段的识别精度会有所调整；但会议元数据（如日历原始参会者）仍会在会话头部正常呈现。
六、RevOps 与法务合规联合落地检查清单
为确保合规建设不阻断销售成单节奏，建议 RevOps 与合规部门分四阶段推进：
- 第一阶段：法律法区梳理与矩阵绘制
- 梳理销售团队当前外呼与约访的目标客户所在国家和地区。
- 划定单向同意区与双向同意/GDPR 高风控区。
- 第二阶段：后台技术防线部署
- 在 Gong 后台建立分层分级的 Consent Profiles。
- 针对重点区域外部会议，启用并强制执行 Consent Page，同时保留“加入但不录音”兜底选项。
- 配置 Gong Dialer 的美国双向同意州区号覆盖规则（设为手动录音或仅录制代表侧）。
- 完善 Internal Domains 及会议标题/域名的 Exclude Lists。
- 启用 Numeric Redaction，将连续数字阈值设为 4 位。
- 第三阶段：销售赋能与工具落地
- 统一为全员安装 Gong 日历插件（Outlook/Google Workspace），确保自动化生成合规动态链接。
- 针对手动录音场景，向下沉销售团队提供标准的开场口头告知话术。
- 第四阶段：持续审计与监控
- 定期查看 Gong 后台的通话状态报表（Call Status Report），监控拒绝录音率（Consent Opt-Out Rate）。
- 抽检未录制通话的跳过原因代码（Skip Codes），排查是否存在链接错误配置或系统阻断，实现合规与转化率的双赢。