常见问题
技术
直接回答 IT、架构和安全团队最常提出的问题，每个回答都链接到包含完整细节的页面。
本页内容
以下直接回答技术、架构和安全团队最常提出的问题。每个回答用几句话说明情况，并链接到包含完整细节的页面。如果您的问题不在其中，您在 Telonic 的技术联系人会以书面形式回答。
您的数据存放在哪里，以及如何受到保护
我们的数据存放在哪里？
存放在您选择的区域。Telonic 运行于阿联酋区域、沙特阿拉伯区域、您自己的云账户或您自己的本地环境中；您的部署中的所有处理都在您选择的区域内进行，除非您明确选择该区域以外的语言模型服务商。区域托管使用各国主要云服务商的数据中心，服务商和区域会在您的协议中写明。备份和灾难恢复副本均经过加密，并与您的部署位于同一国家。
参见托管与数据驻留。
Telonic 使用哪些 AI 模型？
每个部署都使用语音识别、语言模型和语音合成，具体选用哪些，会根据您的语言、您品牌的声音和您所在的区域与您一起确定。语言模型来自 OpenAI、Anthropic、Google Gemini、Mistral AI、Meta（Llama 模型）和 TII（Falcon 模型）等服务商，语音识别和语音合成则来自 Deepgram、ElevenLabs 和 Speechmatics 等专业服务商。您所在区域可用哪些服务商和模型，会在实施期间确认，并在您的协议中写明。语音识别和语音合成始终在您选择的区域内运行；只有语言模型可以选在该区域以外，且任何文本在到达语言模型之前，其中的个人信息都会先经过脱敏处理。
参见模型与服务商。
Telonic 或其服务商会用我们的数据训练模型吗？
您的数据仅用于运行您的部署。与每家服务商签订的合同都禁止使用您的数据训练或改进其模型；只要服务商提供零数据保留安排（服务商不保留其所处理内容的任何副本），我们都会采用。Telonic 从一个部署带到下一个部署的是行业知识，例如工作流、边缘情况和测试集，绝不是您的客户数据。
参见模型与服务商。
我们的数据如何加密？
您的系统与您的部署之间的每一个连接都使用 TLS（传输层安全协议，数据跨网络传输时的标准加密方式）1.2 或更高版本。通话音频默认使用 SRTP（安全实时传输协议，即承载语音的数据流的加密形式）加密；未加密的音频仅在通过专用网络连接、且应您的书面要求时才会使用。存储的数据使用 AES-256（高级加密标准，采用 256 位密钥）加密，密钥通过您托管环境的密钥管理服务（负责创建、存储加密密钥并控制其访问的云服务）进行管理。在您自己的云账户中，您可以使用自己管理的密钥。
参见加密。
我们的团队能否通过我们自己的单点登录系统登录？
可以。您的团队通过您自己的身份提供商（管理您员工登录的系统）登录，使用基于 SAML 2.0 或 OpenID Connect（身份提供商用来确认用户身份的两种标准协议）的单点登录（SSO，由贵机构统一管理的一次登录），并启用多因素认证（密码之外的第二重验证）。每个人和每个 AI 智能体都只拥有其角色所需的访问权限，访问和变更均记入日志。
参见访问控制与单点登录。
我们能否自行托管 Telonic？
可以，部署在您自己的云账户中或您自己的本地环境中。对于您自己的云账户，支持 Microsoft Azure、AWS、Google Cloud 和 Core42，所有组件都在您的环境内运行，并支持客户自管密钥。在您的本地环境中，部署运行开放权重语言模型（可在您自己的硬件上运行的模型）和自托管的语音模型，计算能力在实施期间与您一起确定。在这两种方式下，发送给 Telonic 的只有不含任何客户数据的运行健康信号，而且您可以将其关闭。
连接您的系统
它如何连接我们的电话系统？
通过您现有的运营商和电话系统，基于 SIP（企业电话系统用来建立和接通通话的标准协议）连接。您的号码、您与运营商的合同以及您的呼叫路由仍由您掌控，由您的电话系统决定哪些来电转给智能体。中继通过 IP 白名单（只接受来自您所列地址的连接）和 SIP 摘要凭据（每次连接时核验用户名和密码）进行认证，并支持双向 TLS（双方都用证书证明自己的身份）。Telonic 为您的白名单提供固定 IP 地址、端口范围和域名。
我们的系统比较老旧，能用吗？
无论新旧，智能体都能连接大多数系统，只要该系统能够提供接口，例如 API（一个系统向另一个系统请求数据或操作的既定方式）。不在集成列表中的系统，通过实施期间定义的自定义操作进行连接。请在一开始告诉我们您考虑连接哪些系统，我们的技术团队会在您做出投入决定之前，确认每个系统的连接方式。
上线后由谁维护集成？
由 Telonic 维护。我们维护为您的部署构建的连接，对其进行监控，并在发布前测试对这些连接的任何变更。当您的某个系统要升级时，请提前告诉我们，我们会在新版本上线前，针对新版本测试连接。我们这边的任何重大变更，都会事先告知您。
参见系统如何接入。
Telonic 需要我们的 IT 团队提供什么？
需要连接的系统的访问权限（授予哪些权限由您决定），以及一位了解这些系统如何运作的人员。对于语音，需要一条 SIP 路由，以及到您所在区域 Telonic 端点的网络访问。对于您团队的登录，需要在您的身份提供商中完成配置。集成工作本身由我们负责。
可靠性、测试与准确性
如果某家服务商发生故障，会怎样？
您的部署会切换到您所选区域内另一家经审批的服务商。故障切换在实施期间配置，备用服务商与其他任何变更一样，会事先经过测试。对于语音，您的电话系统可以通过 SIP OPTIONS 健康检查（定期发送、用于确认对方可用的消息）检测 Telonic 端点，并在无法连通时将来电转给您的团队。
参见模型与服务商。
如何测试智能体？
每次发布前，智能体都要接受测试：测试集取自您所在行业的真实对话模式，并按照该行业对正确处理结果的定义进行评分。变更在到达您的生产部署之前，先在测试环境中完成并经过核查，范围和升级规则也随之一起测试。只有当新模型在行业测试集上的表现至少与现有模型相当时，才会采用；任何模型或服务商的更换，都须在发布前经您审批。平台还会每年至少一次、并在重大变更之后，由独立的渗透测试人员（尝试攻入系统的安全专家，以便发现并修复薄弱环节）进行测试。
如何防止它编造内容？
任何可能让您承担义务的内容，都来自您的系统和经审批的文档，而不是来自模型。价格、保单条款、金额或日期都从这些来源中调取，数字直接从系统记录中插入，而不是由模型重新输入。如果答案不在您的信息来源中，智能体会如实说明，并提出可转给工作人员处理。您划定在范围之外的话题会被拒绝，即使问题换了一种问法也是如此；每次发布前都会测试范围设置。
每次查询都连同其来源记入日志。
记录哪些内容？我们能查看吗？
每次对话都会留下记录，并在您的存储设置允许的范围内保存：转录文本、查询了什么以及从哪里查询、适用的规则或触发条件、采取的每项操作，以及智能体说明的理由。对控制台的访问和对配置的变更同样会记入日志。如果您的政策不允许存储对话内容，系统仍会在您设定的期限内保留一份不含对话内容的审计记录，记录操作、信息来源、触发条件和处理结果。您的团队在控制台中查阅这些记录。
参见审计日志与决策记录。
相关内容
产品名称和标识均为其各自所有者的商标。提及这些名称和标识，表示 Telonic 与相应系统连接，并不意味着存在合作或背书关系。