Rainbook安全与隐私
Rainbook 将您的客户数据保存在您自己的 Atlassian 云中，每个人看到的内容与 Jira 允许其查看的内容完全一致，并遵循您 Jira 站点的数据驻留设置。
信任文档
- 信任中心：Rainbook 如何保护您的数据、哪些数据存储在何处，以及我们的安全控制措施。
- 数据处理附录：我们作为数据处理者的条款，可直接签署。
- 子处理者：为 Rainbook 处理数据的所有服务。
- AI 使用政策：Rainbook 的 AI 读取哪些内容、在何处运行以及保留哪些内容。
- 数据保留：各类数据的保留时长，以及卸载后会发生什么。
- 安全问卷：我们对安全团队常见问题的回答，可供您审阅。
- 隐私政策和最终用户条款。
- 合规套件：面向受监管团队的额外控制措施，以可选套件形式提供。
Rainbook 运行在 Atlassian 托管的基础设施上；第三方渗透测试计划于 2027 年初进行。
访问机制
- 只要 Jira 允许某人查看一条记录，此人就能看到该记录的全部内容。 Rainbook 的记录是 Jira 工作项，受 Jira 自身的权限方案和工作项安全级别保护。因此，Jira 搜索、仪表板、Rovo、Jira 移动应用和 Rainbook 向同样的人显示同样的记录。
- Rainbook 的 AI 只能看到您能看到的内容。 Rainbook 的 AI 运行在 Atlassian 托管的模型上。它只读取您在 Jira 中能看到的内容，不会超出这一范围。您的数据不会用于训练模型。
- 您的数据保留在您的 Atlassian 云中。 Rainbook 没有任何自有服务器存放客户数据。您的记录存放在 Jira 中，Rainbook 自身的数据存放在您站点上的 Forge 存储中。
- Rainbook Mail Sync 连接到您的邮件。 它在您的 IT 管理员或每位用户本人批准的访问权限范围内，读取 Microsoft 365 或 Google Workspace 的邮件和日历，并将客户邮件写入您的 Jira 工作项。
您的整个团队都能看到客户和商机上的所有客户邮件；将某个邮件会话标记为“私有”，即可仅让您本人和 Jira 允许的人员查看。默认情况下，这些人员是负责人和 rainbook-admins 的成员。商机负责人可以将商机设为仅其选定的人员可见。有关访问设置、私有商机和 Jira Free 的信息，请参阅管理员指南。
数据驻留
Rainbook 仅将最终用户数据存储在 Atlassian 产品和 Forge 托管存储中，两者都支持数据驻留。当您的 Jira 站点固定在某个位置，或您将其迁移到其他位置时，Rainbook 的数据会托管在同一位置，并随站点一起迁移。
Rainbook 在 Forge 存储中保存的内容
Rainbook 在 Jira 工作项之外存储的所有内容都位于您站点上的 Forge 托管存储中（Forge SQL、Key-Value Store、Custom Entity Store 和 Forge Object Store）。这些内容属于数据驻留的适用范围，并跟随您 Jira 站点的位置：
- 人员索引和电子邮件搜索索引，包括简短的邮件预览和搜索词；
- 支撑询问、报表和仪表板的报表镜像；
- 活动历史记录，较早的条目保存在归档文件中；
- AI 结果（摘要、健康度原因、简报和草稿），以及“显示来源”所依据的 30 天追踪记录；
- 参考数据、导入映射，以及超过 90 天的已导入电子邮件历史记录；
- 设置、已保存的视图和 Rainbook 的作业状态；
- Rainbook Mail Sync 的邮箱连接令牌、同步游标、邮件台账和短期采集缓冲区。
存储在 Jira 中的内容
您的客户记录是 Jira 工作项，因此与其他 Jira 数据一样，完全遵循您 Jira 站点的数据驻留：
- 客户、联系人、线索、商机、续约、跟进和行业套件记录，包括其所有字段；
- 电子邮件对话和会议，包括完整的邮件正文、发件人和收件人、附件和内嵌图片；
- Rainbook 存储在每个工作项上的值，确保卸载后您的数据仍可读取；
- 每晚生成的 Rainbook Archive 工作项及其归档文件。
适用范围内的最终用户数据
Rainbook 将以下所有内容视为适用范围内的最终用户数据。这些数据仅存储在您的 Jira 站点中，或存储在您站点上的 Rainbook Forge 存储中。最后一列说明卸载后这些数据会如何处理（请参阅卸载及保留的内容）。
| 最终用户数据 | Rainbook 的存储位置 | 卸载后 |
|---|---|---|
| 联系人和线索：姓名、电子邮件地址、电话号码、职务及其他详细信息 | Jira 工作项 | 保留在 Jira 中 |
| 客户、商机、续约、跟进、承诺事项和行业套件记录，包括金额、日期、阶段、备注及所有字段 | Jira 工作项 | 保留在 Jira 中 |
| 电子邮件和日历内容：主题、正文、发件人、收件人、参会人、附件、内嵌图片和会议详细信息 | Jira 工作项（对话和会议） | 保留在 Jira 中 |
| 记录上您团队成员的 Jira 帐户 ID，例如负责人、客户团队以及私有商机的共享对象，以及 Rainbook 在每个工作项上的值 | Jira 字段和工作项属性 | 保留在 Jira 中 |
| 每晚生成的 Rainbook Archive 工作项及其归档集 | 一个 Jira 工作项 | 保留在 Jira 中 |
| 人员和电子邮件搜索索引：姓名、电子邮件地址、对话参与者、简短的邮件预览和搜索词 | Forge SQL | 删除 |
| 报表镜像和报表历史记录：供询问、报表和仪表板使用的记录字段副本、字段变更、每日快照、目标和预测提报 | Forge SQL | 删除 |
| 活动历史记录：谁更改了什么，包括旧值和新值 | Forge SQL，较早月份的记录以归档文件形式保存在 Forge Object Store 中 | 删除；请先在 设置 › 活动历史记录 中导出 |
| 用户向 Rainbook AI 提出的问题，以及 AI 的回答、摘要、健康度原因、简报、草稿和提案 | Forge SQL | 删除 |
| “显示来源”所依据的 AI 追踪记录：提示、读取的来源和输出，保留 30 天 | Forge SQL 和 Forge Object Store | 删除 |
| 从其他 CRM 导入的文件、导入映射，以及超过 90 天的已导入电子邮件历史记录 | Forge SQL 和 Forge Object Store | 删除；如果站点启用了合规套件，请查看其页面，了解需要先下载哪些内容 |
| 隐私请求：请求所涉及的地址，请求结束后替换为指纹 | Forge SQL | 删除 |
| 设置、已保存的视图、交付模板、已屏蔽的地址和域，以及 Rainbook 的作业状态 | Key-Value Store 和 Custom Entity Store | 删除 |
| Rainbook Mail Sync 的邮箱连接、同步状态和邮件台账 | Custom Entity Store，连接令牌加密存储在 Key-Value Store 中 | 卸载 Rainbook Mail Sync 后，采集停止，Mail Sync 会撤消自行连接 Google 邮箱的用户的 Google 登录令牌，从最近使用的开始。Atlassian 会在卸载 28 天后删除该应用的 Forge 托管数据；如果在 21 天内申请重新安装，可以重新关联到这些数据。重新安装后，请重新连接邮箱。要终止 Microsoft 365 组织范围的同意，请在 Microsoft Entra 的“企业应用程序”中移除 Rainbook Mail Sync。 |
| Rainbook Mail Sync 的采集缓冲区：正在写入 Jira 的邮件 | Forge Object Store，短暂存储 | 删除 |
Atlassian 会在其标准恢复期内保留已删除的 Rainbook 存储；如果您在 21 天内申请重新安装，可以将其重新关联。
如果站点启用了可选的合规套件，部分数据的存储方式会有所不同；请参阅合规套件。
不在适用范围内
以下内容不存储在 Rainbook 的存储中。除非另有说明，均不包含任何记录内容：
- 产品分析（PostHog）：假名化的站点和用户 ID、界面、使用的功能和耗时。错误报告（Sentry）：错误类型、堆栈帧和经过混淆的站点 ID，不含任何个人标识符。两者都不包含上述任何适用范围内的数据。
- Atlassian Forge 平台中的应用日志：Atlassian 帐户 ID、您站点的云 ID 和主机，以及记录键，保留 30 天。绝不包含姓名、电子邮件地址、主题、邮件正文、文件名、字段值、提示或 AI 输出。
- AI 处理。 Rainbook 的 AI 在 Atlassian 托管的模型上运行，在 Atlassian 的 AI 处理位置进行处理，并受适用于这些模型的 Atlassian 条款约束。结果存储在您的 Jira 站点和 Rainbook 的存储中，如上所述。
- 您的邮件服务提供商。 Rainbook Mail Sync 从您自己的 Microsoft 365 或 Google Workspace 租户读取邮件和日历，这些数据由您的服务提供商保存。
- Gmail 和 Outlook 侧边栏。 Gmail 插件在 Google Apps Script 上运行，Outlook 加载项在 Outlook 中运行。它们向使用者显示记录详细信息，只保存配对令牌，绝不保存记录数据。
- 公司徽标。 Rainbook Mail Sync 仅将公司的网站域名发送给 logo.dev 以获取其徽标，不发送任何其他内容，Rainbook 随后将徽标存储在 Jira 中的客户上。Logos by Logo.dev。
- Rainbook 网站。 rainbook.humanr.ai 托管这些页面和加载项文件，不保存任何客户数据。
- 管理员开启的集成（自 1 月起）。 Salesforce、HubSpot 和 Pipedrive（导入），Apollo 和 People Data Labs（数据补全，使用您自己的密钥），以及欧洲中央银行和 SAM.gov（参考数据）。每项集成在管理员开启前均保持关闭；请参阅子处理方。
- 管理员在后续版本中添加的连接。 Slack 和 Microsoft Teams（提醒）、Zapier 和 Make（自动化）、Brave Search（网页搜索），以及 Anthropic、OpenAI 或 Microsoft Azure AI（Azure OpenAI 或 Azure AI Foundry）（使用您自己密钥的 AI）。每项连接都使用您组织自己的帐户或密钥，在管理员连接之前不会发送任何内容。
- 您选择与 Rainbook 支持团队共享的诊断信息仅在您将其附加到支持请求时，通过您自己的浏览器离开您的站点。
产品分析和错误报告
Rainbook 会将使用情况分析数据发送到 PostHog，将错误报告发送到 Sentry，以便我们了解哪些功能对您有帮助，并快速修复问题。分析事件包含界面、所用功能和耗时，并以假名化的站点 ID 和用户 ID 作为标识。错误报告包含错误类型、堆栈帧和经过加扰的站点 ID，不包含任何可识别个人身份的信息。两者都不会包含姓名、电子邮件地址、记录内容或提示词。错误报告在发出前还会经过清理。
安装后分析默认开启。您的管理员可以在 Atlassian 的管理控制中将其关闭。关闭后，Rainbook 的所有功能照常运行。
银行卡号和 SSN 遮盖
Rainbook 在所有写入内容的位置都会遮盖支付卡号和美国社会安全号码（SSN），包括采集的电子邮件正文和主题、从侧边栏记录的消息、日历事件、导入的数据、Rainbook 的表单以及 AI 输出。在保存任何内容之前，卡号会被替换为“[card ending 4242 removed]”，社会安全号码会被替换为“[SSN removed]”，消息的其余部分保持不变。
设置 › 隐私与数据会显示 Rainbook 本月移除的号码数量。遮盖功能始终开启，适用于 Rainbook 写入的文本；附件以及用户直接在 Jira 中所做的编辑不会被扫描。
Rainbook 专为客户关系而打造，不适用于健康记录、政府签发的身份标识或其他特殊类别数据，最终用户条款也不允许存储此类数据。医疗、政府及其他受监管行业的团队可以在 Advanced 版中添加合规套件（2026 年 12 月 15 日起提供抢先体验），其检测器会阻止此类数据进入采集的电子邮件、文件和导入的数据。
报告漏洞
如果您发现 Rainbook 或 Rainbook Mail Sync 存在安全问题，请通过安全页面告知我们，或发送电子邮件至 security@rainbook.humanr.ai。我们会确认收到每一份报告，并持续向您通报进展，直到问题修复。如有隐私问题或数据请求，请发送电子邮件至 privacy@rainbook.humanr.ai。