首页›指南›CRM与商业数据
CRM与商业数据 · 了解
CRM中的数据归收集数据的企业所有：根据GDPR（欧盟《通用数据保护条例》），该企业是数据控制者，代其处理数据的软件开发商或托管商是数据处理者。客户档案不只是一本通讯录。客户记录、报价单和发票构成了一幅与总账同样详尽的业务全景，理应获得同等程度的保护。
人们习惯说数据的“所有权”。但对于个人数据，法律的思路不同：它关注的是谁做决定、谁执行。GDPR将“决定处理的目的和方式”的机构称为数据控制者，将“代表控制者处理个人数据”的一方称为数据处理者（第4条第7、第8项，译文）。
在托管式CRM中，开展客户拓展并开具发票的企业是数据控制者。运行软件的服务商是数据处理者：它按指示行事，不决定客户档案的用途。
由此产生三点实际影响：
“谁能打开我的数据、适用哪国法律、如何退出”这一问题，在什么是主权云？指南中有详细论述。请记住一条规则：可逆性应在签约时写明，包括格式、期限和删除，而不是等到解约时才考虑。
与其列举理论上的字段清单，不如从所有销售CRM都会管理的对象入手：潜在客户、客户、联系人、商机、报价单、订单、发票、贷项通知单和催款。每一类对象承载着不同类型的信息。
| 对象 | 包含内容 | 敏感原因 |
|---|---|---|
| 联系人 | 姓名、职务、电子邮件、电话 | 属于GDPR意义上的个人数据，对想接触您对接人的一方很有用 |
| 客户关系历史 | 通话、会面、备注、跟进 | 揭示每段客户关系的状态，有时还包括纠纷或不满 |
| 商机 | 金额、概率、时间节点 | 显示您将在哪里签约、以什么价格签约 |
| 报价单与订单 | 价格、折扣、条件 | 逐个客户暴露您的定价策略 |
| 发票、贷项通知单、催款 | 营业额、逾期付款 | 可据此推断客户的财务状况 |
自由填写的备注需要特别留意。销售人员有时会写下超出必要的内容。GDPR要求数据充分、必要且仅限于所需范围：对商业关系无助益的备注不应出现在客户档案中。
档案中留有联系方式的人享有各项权利：访问、更正、删除、限制处理、反对，以及在规定情形下的数据可携权（GDPR第15至21条）。潜在客户询问您掌握了哪些关于他的信息时，必须得到完整的答复。因此，您必须能够找到并提取其数据，而不必在十个工具中翻找。
单独一份客户档案透露的信息很少。但整个客户档案库几乎能说明企业销售业务的一切：
这是一幅业务全景图，与总账一样。会计账目告诉您企业赚了多少；CRM则告诉您与谁合作、如何合作以及接下来会发生什么。对于正在准备针对性报价的竞争对手，或打算离职后挖走团队或客户组合的员工而言，后者往往比前者更有用。
示例。一家40人的工业维护中小企业，60%的营业额来自十二家客户。一份完整的CRM导出文件，就能一次性提供这十二家客户的名称、对接人、实际成交价格和合同续约日期。没有任何一份会计文件能同时提供这四项信息。
因此，应当按财务数据的规则对待CRM：只有少数人有权查看全部内容，有人岗位变动时重新审查权限，并保留修改记录。
客户档案的保护与其说依赖某项技术设置，不如说依赖定期提出的三个问题：谁能看到哪些客户档案、谁有权导出、谁是外部服务商或正在变动岗位。Klytic CRM客户可在在Klytic CRM中，谁能看到哪些客户和防止客户组合被导出并审查修改记录中找到相应的设置。
CRM必须读取客户档案才能运行：搜索客户、计算仪表板、生成报价单、发送发票。因此，其数据采用静态加密，密钥可供服务本身使用。
什么是主权云？指南区分了两种机制：
将CRM宣称为“端到端加密”是误导性的。除静态加密之外，真正保护客户档案的是访问权限、日志、合同以及服务商所适用的法律。
在法国，电子发票改革要求企业间发票必须通过一个由税务机关登记注册的经认可平台传递。该平台负责开具、传输和接收发票，并向税务机关报送部分数据。
法国经济部公布的时间表如下：
对CRM而言，这意味着发票数据会主动从系统发送到法律指定的第三方。这并非数据泄露：目的地、格式和内容都是规定好的。常用的结构化格式有CII、UBL和Factur-X。在选择之前，请核实CRM对接哪个平台、平台由谁运营，以及发票状态（已提交、已拒绝、已支付）会回传到哪里。
作为数据处理者，它只能根据您的书面指示处理这些数据。请在数据处理协议中核实，并阅读我们的GDPR（欧盟《通用数据保护条例》）页面。
不够。加密保护的是存储介质，权限和合同保护的是使用方式。主权云指南详细说明了两者的区别。
将查看权限与导出权限分开。请参阅防止客户组合被导出。
Klytic CRM管理潜在客户、客户、联系人、商机、报价单、订单、发票、贷项通知单和催款。库存、采购、项目和费用报销可按需添加。该服务可单独使用，无需Klytic Mail或Klytic Docs。
Klytic未获得SecNumCloud资质认证。如果您所在行业有此要求，Klytic并非合适的选择。
本页介绍的是一般性框架，不能替代对您合同的分析，也不构成法律意见。
法律要点（截至2026年10月11日）。此处引用的电子发票时间表为法国经济部公布的版本。该时间表过去曾有调整：做出任何决定前，请核实官方页面。
查阅于2026年10月。
