跨國或多區域銷售團隊導入對話智慧（Conversation Intelligence）平台時，錄音合規往往是法務與法規遵循團隊最核心的關切點，也是營收運營（RevOps）推進部署時面臨的最大阻礙。業務主管渴望透過對話數據進行銷售教練指導、提煉成功打法並提高業績預測準確度；法務與法規遵循主管則必須落實各司法管轄區的反竊聽法規、雙向（全體）同意規範（Two-Party / All-Party Consent）、歐盟 GDPR、HIPAA 以及 PCI DSS 支付卡資料安全標準。
Gong 提供了嚴謹的企業級治理架構。RevOps 與法務團隊不需仰賴業務代表個人的手動判斷，而是能夠透過集中配置跨區域錄音許可設定檔、強制准入許可頁、自動排除清單以及永久性敏感資訊遮蔽，在嚴守法規紅線的同時確保銷售業務順暢運作。
一、掌握錄音法規情境：單向同意與雙向同意
各地對於通話與視訊會議錄音的法律要求存在本質差異：
- 單向同意（One-Party Consent）： 在美國聯邦法律及多數州，只要參與對話的其中一方知悉並同意錄音即屬合法。業務代表本身即可代表該同意方。
- 雙向／全體同意（Two-Party / All-Party Consent）： 在加州（例如加州隱私侵權法 CIPA）、佛羅里達州、麻薩諸塞州、賓夕法尼亞州、伊利諾州和華盛頓州，以及德國、英國與加拿大等國家，所有與會者在開始錄音前必須獲得明確告知或提供正式同意。
- 法律衝突原則： 業務代表跨州或跨國進行銷售通話時，通常應遵循規範更嚴格之一方的法律標準。
在 Gong 系統架構中，合規控管主要分為兩大通路：網路視訊會議（Web Conferencing）與電話外呼（Gong Dialer / Telephony）。
二、網路會議許可設定檔（Consent Profiles）配置與強制執行
在 Gong 管理中心，所有視訊會議的錄音告知與同意機制皆由**許可設定檔（Consent Profiles）**集中控管（路徑：Admin center > Data capture > Recording consent）。管理員可為不同業務團隊或地區建立各自專屬的設定檔（例如 EMEA 設定檔、美國雙向同意州設定檔、APAC 設定檔）。
1. 配置會議准入許可頁（Consent Page）
許可頁是 Gong 代管的輕量級網頁入口。外部客戶在進入 Zoom、Microsoft Teams 或 Google Meet 會議前，會先引導至該頁面閱覽錄音告知事項。
- 前往 Admin center > Data capture > Recording consent，點選 Add Profile 或編輯既有設定檔。
- 將 Consent page 切換為 On 並展開 Show settings。
- 啟用（Enable）與強制執行（Enforce）的差異：
- 僅啟用（Enable）： Gong 會生成具轉址機制的會議連結。但若客戶由其他未受保護的直接連結進入會議，Gong 仍可能會錄製該場通話。
- 強制執行（Enforce use of consent page）： 唯有當所有與會者皆完整通過許可頁並提供明確同意時，Gong 才會啟動錄音。一旦有任何與會者跳過許可頁或使用了未經封裝的直接連結，Gong 將自動取消錄音且不匯入任何通話內容。
- 允許不錄音但正常進入會議（Join without recording）：
- 勾選 Allow participants to join without giving consent (recording will be canceled)。
- 勾選後，許可頁將出現「加入但不錄音」按鈕。若客戶拒絕錄音，會議仍可正常進行，既維護客戶體驗與商機，又免除違規風險。
- 企業識別與隱私政策連結：
- 上傳企業專屬 Logo，設定公司隱私權政策（Privacy Policy）網址。
- 啟用多語言在地化。當與會者瀏覽器預設語言符合支援清單時，頁面會自動顯示對應語言的告知文案。
2. 會議連結生成機制：動態連結 vs. 靜態連結
在許可設定檔的 Web conferencing providers 區塊，團隊需選定會議連結的產生模式：
| 連結類型 | 主要效益 | 運營考量與限制 | 適用情境 |
|---|---|---|---|
| 動態連結（Dynamic Links） | 每次會議透過行事曆外掛自動產生專屬唯一 URL；防止未獲邀者誤入；消除前後場會議重疊錄音的風險；每次會議獨立取得同意 | 業務代表必須安裝 Google Workspace 或 Outlook 外掛；不支援個人固定會議室（PMR）；無法直接對接原生 Calendly 靜態預約 | 負責中大型企業（Enterprise）之 AE 團隊與正式客戶提案會議 |
| 靜態連結（Static Links） | 使用業務代表固定個人會議室（PMR）連結；方便 SDR 替 AE 預約會議，相容 Calendly、Chili Piper 等自動排程工具 | 前後場會議容易發生時間撞期；會議主持人必須嚴格管理等候室准入；電話撥入（Dial-in）者無法檢視許可頁 | 節奏緊湊的入向（Inbound）SDR 團隊與高頻率初次拜訪 |
| 由主持人決定（Let Host Decide） | 允許業務代表於發送會議邀請時自行決定使用靜態或動態連結 | 將合規把關權力下放至業務代表個人，人為失誤風險較高 | 具備高度合規意識且經過嚴格合規培訓的資深銷售團隊 |
3. 入會語音提示（Audio Prompt）
語音廣播用於在通話開始時進行口頭宣告，特別適用於純電話撥入會議或硬體終端（如實體視訊會議室設備無法開啟瀏覽器許可頁）的情況。
- 在設定檔中開啟 Audio prompt。
- 設定廣播頻率：
- 首位開啟麥克風的訪客入會時廣播一次；
- 每位開啟麥克風的訪客入會時皆播放廣播（在嚴格雙向同意法區建議採用此設定，以防中途入會者遺漏通知）。
- 勾選 Don't play the audio prompt if the consent page is used：若與會者已在網頁許可頁點選同意，入會後將自動略過語音廣播，避免干擾交談體驗。
- 設定語音語言、發音聲線及廣播內文。
4. 會前自動提醒信件（Pre-call Email）
在排定會議開始前 10 至 20 分鐘，Gong 可自動寄發提醒通知至外部受邀者信箱：
- 透過 Gong 專用郵件伺服器寄送，可帶入變數（例如會議時間、主題、發起人姓名）。
- 信件底部包含不可刪除的法定宣告段落，載明本次會議將進行錄製，並附上公司隱私權政策連結。
三、電話外呼與 Gong Dialer 錄音合規控管
當業務代表透過 Gong Dialer 外撥電話時（路徑：Admin center > Settings > Gong Engage > Dialer setup > Recording），由於缺乏網頁許可頁作為緩衝，必須仰賴系統底層的撥號錄音規則。
四種電話錄音模式
- 自動錄音（Automatic）： 通話接通後立即自動啟動錄音。
- 手動錄音（Manual）： 預設不錄音，業務代表在進行口頭告知並獲對方許可後，手動按下「Record」按鈕。
- 僅錄製業務端（Rep-side only）： 僅收錄業務代表單側聲音，完全不錄製受訪客戶之語音，既保留溝通脈絡亦規避法律風險。
- 禁止錄音（Don't allow recording）： 隱藏錄音按鈕，完全停用此類號碼的錄音功能。
依國家與美國區碼（Area Code）實施細緻化覆蓋
若業務團隊於全美各地推展業務，RevOps 切勿設定單一的全局自動錄音規則：
- 於 Dialer setup > Recording 設定企業預設模式（例如在單向同意州設定為 Automatic）。
- 點選 + Add customization。
- 選擇 United States (specific area codes)。
- 輸入嚴格雙向同意州的電話區碼（以逗號分隔）：
- 加州： 213, 310, 415, 619, 650, 818 等；
- 佛羅里達州： 305, 407, 813, 850 等；
- 麻薩諸塞州： 617, 508, 781 等；
- 賓夕法尼亞州： 215, 412, 610 等。
- 將這些區碼的錄音規則指定為 Manual 或 Rep-side only。
- 業務撥打這些號碼時，撥號介面會顯示明確合規提示，提醒代表進行口頭宣告或手動開啟錄音。
四、隱私規則、自動化排除與資料治理
合規管理的重點不僅在於取得同意，也在於確保機密或無關業務的通話不會流入系統。Gong 的資料保護設定位於 Admin center > Settings > Data protection & privacy。
1. 內部網域名稱隔離（Internal Domains）
在此列出集團旗下所有企業網域（如 company.com、branch.tw）。
- 當會議所有參與者皆屬於內部網域時，Gong 會標記為內部通話，預設不錄音（除非在錄音設定中特別開啟）。
- 內部同仁間的電子郵件往來將被完全排除，不予匯入。
2. 事前排除清單（Exclude Lists）
在錄製會議或擷取郵件前，系統會先對照排除規則：
- 網域排除： 排除外聘法律顧問、會計師事務所、投資機構與競爭對手（例如
lw.com、ey.com）。 - 郵件後綴排除： 輸入
gov即可自動排除所有包含.gov公共機構與政府單位的會議與郵件。 - 會議主題關鍵字排除： 篩選包含保密主題的行事曆項目。為避免模糊匹配造成誤判，建議使用英文雙引號進行精確詞彙比對：
"HR"、"1-on-1"、"Interview"、"Board"、"Legal"、"薪酬"、"績效"。
3. 當事人權利行使（DSAR）與被遺忘權
依據 GDPR 第 17 條或 CCPA 規範，外部人員有權要求徹底刪除其個人資料：
- 於 Data protection & privacy 頁面下方找到 Delete personal data。
- 輸入當事人的電子郵件地址或國際電話號碼，點選 SEARCH。
- 確認比對出的通話、郵件與聯絡人資料，點選 DELETE，系統將於背景永久清除。
- 重要運營前提： 在 Gong 執行刪除前，務必先於關聯的 CRM（如 Salesforce 或 HubSpot）刪除該筆資料，否則下一次排程同步將再次把資料帶回 Gong。
- 企業亦可利用 Gong 公開 REST API 串接自動化刪除流程：
DELETE /v2/data-privacy/erase-data-for-email-addressDELETE /v2/data-privacy/erase-data-for-phone-number
五、敏感資料自動化去識別化（PII、PCI DSS 與 PHI）
通話內容錄入系統後，法規遵循團隊必須確保財務資訊與個人識別資料不會外洩給未授權人員。
Gong 在後端音訊與文本處理管線提供永久不可逆的遮蔽功能（路徑：Admin center > Settings > Data protection & privacy > Information redaction）。經遮蔽處理後，轉錄文本將以 (REDACTED) 呈現，對應時間區段之音訊則被靜音覆蓋。
1. 數字符號去識別化（Numeric Redaction & PCI DSS 支付卡安全）
數字符號遮蔽旨在保護信用卡號碼、銀行帳戶及身分證/社會安全碼：
- 門檻設定（Threshold）： 管理員可設定最少連續數字位數（支援 1、2、3 或 4 位數以上）。
- 設為 1 位數： 過於嚴格，所有金額、坐席數量及報價均會被遮蔽，影響銷售檢討。
- 設為 4 位數以上（業界建議標準）： 完美遮蔽信用卡卡號（通常為 4 位數一組讀出）與帳戶號碼，同時保留一般商業對話中的數字溝通。
- 口頭量詞保留：英語對話中的 "thousand"、"million" 等量詞不會被遮蔽（例如 "fifty thousand" 會完整保留，而連讀的 "5-0-0-0-0" 則會被去識別化）。
- PCI DSS 適用範圍： Gong 每年透過 SAQ-D 及 QSA 實地評估驗證，其 PCI DSS 合規範圍涵蓋外接電話系統通話之接收、暫存與不可逆遮蔽處理管線。遮蔽完成後，原始數據即無法還原。
2. PHI 受保護健康資訊去識別化（HIPAA 醫療規範）
針對醫療照護、數位醫療與生物科技業者，Gong 提供 PHI 專屬去識別化機制：
- 需聯絡 Gong 技術支援申請啟用，支援英語通話。
- 自動識別並抹除 9 類 HIPAA 敏感實體：年齡（AGE）、日期（DATE）、姓名（NAME）、電話/傳真（PHONE_OR_FAX）、電子郵件（EMAIL）、身分證件號碼（ID）、網址與實體地址（URL / ADDRESS）、職業與雇主（PROFESSION）。
- AI 分析成效考量： 啟用 PHI 去識別化後，轉錄文本及音訊均被移除，依賴對話文本的 AI 摘要、重點追蹤標籤（Trackers）將受限於遮蔽後的文本內容；但原始行事曆與會者名單等中繼資料仍會於通話頂部正常顯示。
六、RevOps 與法務法規遵循聯合落地檢核表
為確保合規管控機制不阻礙銷售業務進展，建議 RevOps 與法務部門分階段推進：
- 第一階段：司法管轄區盤點與風險矩陣
- 全面盤點銷售團隊目前業務涵蓋的國家與地區。
- 區分單向同意區域與雙向同意/GDPR 高度監管區域。
- 第二階段：系統後台技術防線設定
- 於 Gong 後台建立多層次 Consent Profiles。
- 針對高風險區域外部視訊會議強制套用 Consent Page，並開啟「加入但不錄音」選項。
- 配置 Gong Dialer 美國雙向同意州區碼規則（設定為手動錄音或僅錄業務端）。
- 完善 Internal Domains 以及會議標題與網域的 Exclude Lists。
- 啟用 Numeric Redaction，將連續數字門檻設定為 4 位數。
- 第三階段：業務代表賦能與工具落地
- 全員安裝 Gong 日歷外掛（Outlook/Google Workspace），確保排程會議皆生成合規動態連結。
- 針對手動錄音情境，制定標準化開場口頭告知話術指引。
- 第四階段：持續稽核與流程優化
- 定期調閱 Gong 通話狀態報表（Call Status Report），監控拒絕錄音率（Consent Opt-Out Rate）。
- 定期檢視未錄製會議之略過原因代碼（Skip Codes），排除因系統設定失誤導致的不必要阻斷，達成合規與轉換率的雙重目標。