传输过程加密
与受支持的 Dynamics 365、微信及企业微信接口的通信使用 HTTPS/TLS。客户自行托管的中间件要求使用 TLS 1.2 或更高版本。
安全与数据保护
安全连接。
安全连接。
数据由您掌控。
我们的 WeChat Connector（微信公众号连接器）与 WeCom Connector（企业微信连接器）将腾讯通信渠道与 Microsoft Dynamics 365 安全连接。通过尽量减少集成层的数据留存、保护 API 通信，并支持客户自主制定数据治理策略，帮助企业更好地管理信息安全。
适用产品
WeChat Connector
WeCom Connector
WeChat Connector
WeCom Connector
安全融入架构设计为端到端集成流程提供保护
- 客户业务记录存储于客户自己的 Dynamics 365 / Dataverse 环境中
- 通过 HTTPS/TLS 保护平台间通信
- 基于访问令牌的 API 身份验证及最小权限访问控制
- 连接器消息与事件仅进行临时处理
实际安全效果还取决于部署配置、客户安全策略及第三方平台的相关控制措施。
客户掌控业务数据
连接器同步的长期业务数据保存在客户自己的 Dataverse 环境中。
受保护的通信
通过 API 身份验证与 HTTPS/TLS 加密传输保护通信。
共同承担安全责任
明确 Crimson、客户及平台服务商各自的责任范围。
集成工作原理
专注于集成处理，而非额外建立客户数据存储库。
连接器中间件接收、验证并处理消息和事件，随后将相关记录写入客户自己的 Dynamics 365 环境。中间件并非独立的长期客户会话数据库。
01 来源平台
WeChat / WeCom
腾讯平台根据其自身的安全控制机制提供客户消息、事件及经授权的 API 访问。
02 集成层
Crimson 连接器中间件
验证回调请求、转换数据并安全转发所需记录，不长期存储客户会话内容。
03 业务系统
Dynamics 365 / Dataverse
客户环境存储已同步的业务记录，并可利用权限管理、数据保留及审计功能。
以上为入站数据流示意。出站集成可能由 Dynamics 365 直接调用经授权的腾讯 API。实际处理路径取决于启用的连接器功能和部署架构。
我们的安全措施
以切实有效的安全控制为基础。
连接器采用 Microsoft 与腾讯平台成熟的集成机制，并通过通信保护、访问权限控制和减少数据暴露等方式降低安全风险。
安全的 API 身份验证
与 Dataverse 集成采用 Microsoft Entra ID OAuth 2.0 客户端凭据；腾讯 API 调用则使用访问令牌和应用密钥进行授权。
最小权限原则
为专用 Dataverse 应用程序用户分配连接器所需的安全角色，避免为集成账户授予不必要的权限。
Webhook 回调验证
在相关腾讯接口支持的情况下，使用验证令牌、消息签名及 IP 限制等机制校验入站回调请求。
限制中间件数据留存
消息及客户交互数据仅在处理过程中临时使用。集成运行可能需要短期访问令牌、技术缓存和必要的诊断信息。
审计与运行可见性
客户可使用 Dataverse 的安全控制、审计与数据保留功能。集成日志用于故障排查，并应避免记录不必要的个人信息及敏感凭据。
数据处理与存储位置
清晰了解数据流向及管理责任。
我们的连接器旨在避免不必要地复制客户信息。已同步的连接器业务数据长期保存在 Microsoft Dataverse 中，腾讯则继续负责运营微信和企业微信平台。
业务记录保存在您自己的环境中。
根据启用的功能，Dataverse 中可能保存微信粉丝、企业微信联系人、会话、交互历史、消息及客户服务记录等业务数据。
- 客户自行控制 Dataverse 用户访问权限和安全角色
- 客户负责制定业务数据保留与审计策略
- 数据存储位置取决于客户的 Microsoft 租户及环境配置
- Microsoft 平台提供静态数据加密保护，具体取决于客户配置
仅为指定集成目的处理数据。
中间件仅接收、验证、转换及转发实现所配置功能所需的信息，不作为独立的客户消息归档系统。
- 中间件不将消息内容持久保存为业务记录
- 访问令牌和部分配置信息可能被临时缓存
- 使用加密机制保护集成凭据
- 托管安排与基础设施安全控制按具体部署方案确定
跨境传输与区域合规注意事项。 腾讯平台数据由腾讯基础设施处理，而同步后的业务记录存储在客户选定的 Dynamics 365 环境中。当两者位于不同司法管辖区时，客户应评估适用的数据跨境传输要求、合法处理依据、告知义务及合同要求。在支持的情况下，可讨论由客户自行管理中间件的部署方案。
共同承担安全责任
明确责任边界，共同保障安全。
具体职责划分取决于中间件由客户自行托管，还是采用双方约定的托管方式。以下列出典型的职责分工。
Crimson Dynamics
- 连接器应用程序及集成架构设计
- 安装与配置指导
- 连接器产品维护及故障排查
- 应用程序权限配置及安全运行技术指导
客户企业
- Microsoft 租户、用户账户及 Dataverse 访问控制
- 数据保留、审计及隐私告知
- 适用情况下，负责自托管服务器、网络、补丁和证书管理
- 所需同意、合法使用及区域合规决策
平台服务商
- Microsoft：Dynamics 365 和 Dataverse 平台安全控制
- 腾讯：微信／企业微信服务、API 及平台规则
- 云服务商：根据所选托管模式提供基础设施安全能力
- 各服务商对其职责范围内的服务可用性及控制措施负责
安全与隐私常见问题
常见安全问题解答。
如需供应商安全评估、架构审查或针对客户场景的数据流说明，可向我们的团队索取相关技术文档。
Crimson 是否将客户对话存储在独立数据库中？
连接器中间件采用临时处理模式，不维护单独的长期客户对话内容存储库。同步后的业务记录写入客户自己的 Dataverse 环境。为保障集成运行和技术支持，仍可能使用有限的技术缓存及运行日志。
客户消息和联系人信息存储在哪里？
同步至 Dynamics 365 的记录保存在客户自己的 Dataverse 环境中，并受该环境的存储位置、访问权限和保留策略约束。微信及企业微信平台的数据仍遵循腾讯平台的存储与处理安排。中间件的托管位置取决于双方约定的部署方案。
如何保护集成凭据？
连接器根据具体场景使用 Microsoft Entra ID OAuth 2.0 应用程序凭据，以及腾讯 API 访问令牌和密钥。凭据通过加密机制保护；访问令牌可能因运行需要而临时缓存，并按平台要求刷新。客户应根据自身安全策略定期轮换凭据。
能否控制哪些人员可以查看同步数据？
可以。客户可通过 Dynamics 365 和 Dataverse 的安全角色、业务部门等平台控制机制限制相关记录的访问权限。专用连接器应用程序用户应仅获得集成所需的权限。
企业微信私聊消息会自动归档吗？
不会。同步企业微信私聊内容需要开通相应的腾讯会话内容存档服务或订阅、完成适当配置，并根据适用法律具备合法处理依据及履行告知或同意要求。客户负责确定采集范围及数据保留期限。
使用连接器是否意味着自动满足法规合规要求？
任何技术产品都不能单独保证合规。连接器架构有助于支持隐私和安全管理要求，但实际义务取决于客户所在司法管辖区、部署方式、数据流向、内部政策及合同安排。对于中国《个人信息保护法》（PIPL）或欧盟《通用数据保护条例》（GDPR）等法规，应结合具体使用场景进行评估。
需要进一步开展安全评估？
欢迎与我们讨论托管方案、技术架构、数据处理、访问控制以及针对贵企业的安全要求。
本页面仅概述连接器的安全设计，不构成安全认证、独立审计报告或任何法规合规保证。实际安全控制取决于部署版本、配置、客户环境及合同约定范围。
