一家数据安全公司，用的软件也做到了它所倡导的标准。
Divelai 在企业数据进入 AI 模型、供应商和海外处理方之前对其进行脱敏处理，目前处于封闭测试阶段。客户把最敏感的数据托付给它，所以它用来管理和服务这些客户的系统，必须达到和产品同样的标准。
项目需求
Divelai 的买家是安全、合规和数据团队，他们先看安全页面，再看价格页面。公司需要一个网站，向他们直白地讲清一个技术产品；还需要软件来支撑背后的业务：一份涵盖每位潜在客户和现有客户的记录，以及一个客户可以放心使用、敏感数据不会流到不该去的地方的客服渠道。
难点在哪里
- 客户恰恰会在客服请求里粘贴不该粘贴的东西：日志、请求数据、样本记录。
- 买家评判一家安全供应商，看的是它如何处理买家自己的数据，而不是它怎么宣称。
- 一个技术产品，从检测到四种脱敏方式，面对的是逐字核对的读者。
我们为他们做了什么
自己专属的 CRM 和客户管理系统
我们为 Divelai 开发了一套独立于网站的定制 CRM 和客户管理系统，公司现有客户都在这套系统上管理。每位客户以及与他们的每次沟通，都保存在 Divelai 自己拥有的系统里，而不是放在一个存着买家资料的现成工具中。
自动为客户发送的内容脱敏的客服系统
客户提交客服请求时会附上日志、记录和请求数据。因此，我们开发的客服系统采用与 Divelai 自家产品相同的脱敏原则：敏感值会被检测并脱敏，处理请求的人员能看到解决问题所需的信息，却看不到背后的数据。客户的客服对话，受到与其生产数据同等的保护。
能回答安全团队疑问的网站
网站讲解了 Divelai 如何检测敏感数据、对一个值进行脱敏的四种方式（删除遮盖、可逆令牌化、保留格式掩码和合成替换），以及如何部署，并为每种用途设有页面，从 AI API 和分析数据管道，到海外处理和与供应商共享数据。首页上的实时演示会在访客自己的浏览器里展示一个请求被脱敏的过程。每个页面都按 WCAG 2.2 AA 标准构建，全站自动化无障碍检测违规项为零。
从第一条消息起，就像对待客户数据一样处理咨询
所有访问申请、报价、安全报告和隐私请求都通过同一个表单提交，个人数据只汇集到一个地方，也能从一个地方删除。咨询在存储前会先加密，访客的 IP 地址从不原样保存，只保留单向哈希值，表单还会提醒用户不要粘贴真实的客户数据。Divelai 团队在一个私密控制台上处理这些咨询，可以搜索、筛选、导出和删除。