回饋資料裡有真實使用者的聲音，把它保護好是基本盤。這一頁講 Loopback 在資料與合規上的做法。

工作區隔離

回饋資料依工作區隔離——不同工作區的資料互不可見。成員能看到什麼由角色決定（管理員可管理成員 / 訂閱 / 渠道，營運成員處理回饋與工作流）。

資料駐留分軌

onboarding 選的市場（中國 / 非中國 / 全球）決定資料駐留叢集——中國與海外的渠道池和資料分開。拓展海外市場的團隊用同一套後台，但資料依市場落在對應區域，合規從第一步就到位。

渠道憑證加密

連接渠道用的憑證（OAuth token、信箱授權碼等）加密儲存、永不明文回顯。刪除渠道會停止抓取，已抓取的歷史回饋依資料保留策略處理，刪除前會提示影響範圍。

三種部署形態

依合規要求可選：

  • 共享 SaaS：預設，最快上手。
  • BYOK（自帶模型金鑰）：模型呼叫走你自己的帳號，Loopback 只收平台費；三種方案均支援。
  • 私有化 / VPC：企業版可選，把資料與模型都留在你指定的環境。

AI 全程透明可撤回

一條貫穿始終的原則：AI 處理透明可撤回，涉及對外發送的動作永遠需要人工確認。 每條回饋的 AI 分類都附上理由、可人工改判；工作流的自動動作上線前要授權 + 回放；對外回覆永遠人工確認。

企業級合規

企業版還提供 SSO / SAML、稽核匯出、指定資料駐留、專屬 coding agent 與合約 SLA。有這類需求可 聯絡我們 開通 Enterprise。更多也見官網的 安全與部署。