Only TG 合规检查清单：Telegram Bot 客服的隐私告知、营销同意与数据留存指南

运营 Only TG 或 Telegram Bot 客服，合规不是选择题，而是必答题。许多团队只关注 Bot 的功能开发与用户体验，却忽视了隐私告知、营销同意与数据留存这些“看不见的基建”。一旦遭遇用户投诉、平台审查或法律纠纷，轻则 Bot 被封禁，重则面临罚款与声誉损失。

本文提供一份可落地的 Only TG 合规检查清单，涵盖隐私告知、营销同意、数据留存与内容风控四个核心模块。无论你是独立运营者还是跨国团队，这份指南都能帮你快速搭建合规框架，让 Telegram Bot 客服跑得更稳、更久。

---

为什么 Telegram Bot 客服需要一份合规检查清单？

Telegram Bot 的运营环境正变得越来越严格。欧盟 GDPR、美国 CCPA、中国《个人信息保护法》 等法规对用户数据的收集、使用与存储提出了明确要求。即便你的 Bot 只服务非欧盟用户，一旦涉及跨境数据流转，合规风险依然存在。

更重要的是，合规是用户信任的基石。一个在 Bot 欢迎语中就清晰告知隐私政策的团队，比一个“先收集信息再说”的团队，更容易赢得用户的长期信任。

许多 Only TG 运营者常犯以下错误：

• 欢迎语中未嵌入隐私政策链接，用户不知道数据被谁使用。
• 营销消息默认勾选同意，违反 opt-in 原则。
• 会话记录无限期保留，未设定数据留存期限。
• 坐席随意发送敏感信息（如钱包地址、身份证号），无内容风控机制。

这份清单就是帮你逐一排查这些风险点。

---

隐私告知：用户进入 Bot 前应该知道什么？

在 Bot 欢迎语中嵌入隐私政策链接

用户第一次接触你的 Bot 时，欢迎语是隐私告知的最佳时机。建议在欢迎消息中明确说明以下内容：

• 数据收集范围：收集哪些信息？如用户 ID、对话内容、设备信息（IP、浏览器 User-Agent）。
• 用途说明：数据用于客服响应、营销推送还是产品改进？
• 第三方共享：是否与第三方（如分析工具、支付服务商）共享数据？
• 联系方式：用户如何联系你（如 Bot 内回复、邮箱、Telegram 客服群）。

在 TG-Staff 中，你可以通过可视化命令流程（流程编辑器）轻松设置欢迎语菜单。例如，在 Bot 的 /start 命令后加入一个按钮，链接到你的隐私政策页面。

操作步骤：

1. 登录 TG-Staff 控制台。
2. 进入「命令流程」模块，编辑 /start 命令。
3. 添加一条文本消息：欢迎使用 XXX 客服 Bot！在开始对话前，请阅读我们的 [隐私政策](https://your-domain.com/privacy)。
4. 保存并发布。

手动回复场景下的隐私告知时机

即使 Bot 自动回复正常，人工坐席在对话中主动收集用户信息（如邮箱、订单号、手机号）时，也应告知用途。例如：

“我需要您的邮箱来查询订单状态，该信息仅用于本次客服处理，不会用于其他目的。”

最佳实践：在 TG-Staff 的坐席界面中，可配置一条隐私告知快捷回复模板，坐席发送前一键插入，避免遗漏。

---

营销同意：如何合法地向用户推送消息？

区分事务性消息与营销消息

• 事务性消息：订单确认、密码重置、客服回复等——无需额外同意，用户使用服务即视为同意接收。
• 营销消息：促销活动、产品更新、问卷调查等——必须获得用户主动同意（opt-in）。

通过分流链接获取营销同意

TG-Staff 的分流链接（Diversion Link） 是获取营销同意的理想入口。当用户从广告、社交媒体或邮件点击分流链接时，系统会跳转到一个中间页面。你可以在此页面：

• 展示同意声明：“您是否同意接收来自 XXX 的营销消息？您可以随时退订。”
• 提供确认按钮：用户点击“同意”后，才跳转至 Bot 开始对话。
• 记录同意状态：TG-Staff 会将该用户标记为“已同意营销”，并在用户画像中记录同意时间与来源。

群发消息的合规要点

TG-Staff 的消息批量群发功能支持按用户分群推送。合规使用时，请遵守以下规则：

• 只向已同意用户发送：在分群条件中筛选“营销同意 = 是”的用户。
• 提供退订机制：每条群发消息末尾应附带退订链接或回复退订指令（如 unsubscribe）。
• 记录同意时间与来源：每次群发前，核对用户画像中的同意记录，确保未过期。
• 避免过度发送：建议每周不超过 1-2 条营销消息，否则易被用户投诉或标记为垃圾消息。

---

数据留存：哪些数据该保留？保留多久？

区分必要数据与非必要数据

数据类型	示例	是否必要	建议留存期限
用户 ID	Telegram UID	是	服务期间
会话记录	对话文本	是	30–90 天
IP 地址	分流链接捕获	否	7–30 天
设备信息	User-Agent	否	30 天
营销同意记录	同意时间、来源	是	用户撤回同意后 6 个月

原则：只保留业务所需的最少数据，非必要数据定期删除。

TG-Staff 的数据留存逻辑

TG-Staff 控制台支持查看历史会话记录与用户画像，但数据留存期限取决于套餐与配置。标准版和专业版均提供会话记录查看功能，但建议运营者：

• 在控制台「设置」中设定自动清理周期（如 90 天）。
• 定期导出必要数据（如营销同意记录）后，删除旧数据。
• 如需长期保存某些会话（如涉及纠纷），可单独导出并加密存储在本地。

---

内容风控：防止坐席误发敏感信息

什么是内容风控？

TG-Staff 专业版的内容风控（内控管理） 功能，允许你配置风险词组，监控坐席发送的每条 outbound 消息。当消息命中风险词时，系统会：

• 弹窗二次确认：坐席需再次确认才能发送。
• 阻止发送：高危词直接拦截。
• 记录审计日志：记录坐席、会话、触发时间与风险词，便于事后审查。

钱包地址监控：Web3 团队的合规利器

对于涉及加密货币、交易所、NFT 的团队，钱包地址监控是内容风控的核心场景。你可以配置以下风险词组：

• 特定 TRC20/ERC20/BTC 地址：如公司收款地址、员工个人地址。
• 地址片段：如 0x、1A1zP 等前缀，防止坐席误发其他地址。
• 关键词组合：如“打钱”“转账”“地址”等指令词。

配置后，坐席发送任何包含这些内容的消息，都会触发风控流程。这不仅能防止误发，还能避免坐席违规发送收款二维码或钓鱼链接。

风险词清单建议

风险类别	示例关键词	处理方式
钱包地址	0x、T...、1...	二次确认
银行卡号	62、6217	二次确认
身份证号	110、320	阻止发送
敏感指令	“转账”“打钱”“私聊”	两次确认
违规内容	辱骂、歧视、色情	阻止发送

---

合规检查清单：运营者每日/每周/每月要做的事

每日检查

• 查看 TG-Staff 控制台的会话记录，是否有异常对话（如用户投诉、信息泄露）。
• 检查内容风控触发记录，是否有坐席尝试发送敏感信息。
• 确认营销同意记录无异常撤回或争议。

每周任务

• 更新风险词清单：根据业务变化（如新钱包地址、新支付方式），更新风险词组。
• 审查营销同意记录：检查是否有未同意用户被错误标记，或已撤回用户未被移除。
• 坐席培训：回顾本周风控触发记录，与坐席讨论改进措施。

每月审计

• 审查数据留存策略：检查是否有超过留存期限的数据未清理。
• 更新隐私政策：根据产品更新或法规变化，调整隐私政策内容。
• 审计坐席操作：导出坐席操作日志，检查是否有违规行为。
• 备份关键数据：导出营销同意记录、内容风控审计日志，离线保存。

---

常见问题

问：Only TG 的 Bot 客服需要遵守 GDPR 吗？
答：如果 Bot 服务欧盟用户或收集欧盟用户数据，就需要遵守 GDPR。即使团队不在欧盟，只要用户涉及，就应参照 GDPR 要求设置隐私告知、数据留存与营销同意。建议在隐私政策中明确适用范围。

问：用户同意营销消息后，可以随时撤回吗？
答：可以。根据 GDPR 和多数隐私法规，用户有权随时撤回同意。运营者应在 Bot 菜单或对话中提供退订入口，并在 TG-Staff 用户画像中更新标记。撤回后，应停止向该用户发送营销消息，并在 30 天内删除相关记录。

问：TG-Staff 支持导出用户数据吗？
答：TG-Staff 提供会话记录与用户画像查看功能。如用户要求删除数据，建议直接通过 Bot 对话记录删除或联系客服处理。具体数据导出与删除操作，请查阅 TG-Staff 文档 或联系 @tgstaff_robot。

问：内容风控只适用于 Web3 团队吗？
答：不是。任何需要防止坐席误发敏感信息的团队都可以使用，例如金融、法律、医疗等行业的客服场景。TG-Staff 支持自定义风险词组，可匹配地址、身份证、银行卡号等，适用场景非常广泛。

问：数据留存多久合适？
答：建议根据业务需求与法规要求制定。一般客服会话记录保留 30–90 天，营销同意记录保留至用户撤回同意后 6 个月。TG-Staff 控制台支持查看历史会话，具体留存期限请参考套餐说明。如需长期保存关键数据，建议定期导出并加密存储。

---

立即行动

合规不是一蹴而就，而是持续改进的过程。从今天起，对照这份检查清单，逐一完善你的 Telegram Bot 客服运营。

• 免费试用 TG-Staff：注册即享 3 天试用，体验实时双向聊天、会话分流与内容风控 → https://app.tg-staff.com/
• 查阅完整文档：了解内容风控、数据管理与隐私配置 → https://docs.tg-staff.com/
• 联系客服：如有合规配置疑问，可直接联系 @tgstaff_robot 咨询。

合规，是 Only TG 客服长期稳定运营的底线。 别让风险成为你的天花板。