客服一扩编，就要给每人开登录身份，并决定谁能看见完整客户资料。HelloWorld 跨境电商助手支持子账号权限与敏感字段脱敏：WhatsApp、Telegram 会话可以照常回复，手机号、邮箱等字段按规则打码，降低误发、误导出和离职带走完整资料的风险。本文按「最小权限开号 → 开脱敏 → 分流协作 → 角色对照 → 变更与回收 → 易错点 → 验收」走一遍，方便主管当天配完就能用。
一、创建子账号时的最小权限原则
权限宜「先少后加」。一线客服多数只需：自己负责的渠道会话、客户卡片只读关键字段、快捷回复与语料调用。群发、词库管理、导出、合并客户、改别人权限，默认留给主管。
- 用主账号登录 HelloWorld 工作台，进入团队 / 子账号设置。
- 新建账号：填写显示名、登录邮箱（建议公司邮箱，不要共用私人号）、初始密码走强制首次修改。
- 勾选可接待的渠道：例如只开「店铺 A 的 WhatsApp」「店铺 B 的 Telegram」，不要一把勾上全部商务号。
- 功能权限勾选：会话回复、客户备注、标签（按团队规范）、快捷回复插入。不要默认给「导出客户」「敏感词库编辑」「群发创建」。
- 保存后用该子账号另开浏览器隐身窗口登录，确认只能看到被分配的渠道会话。
- 把账号与排班表对应起来（白班/夜班、语种），方便后面按人回收。
角色怎么拆比较稳
| 角色 | 建议可见 | 建议关闭 |
|---|---|---|
| 一线客服 | 分配渠道会话、插快捷回复、写备注 | 导出、群发、改权限、合客户 |
| 班组长 | 本组渠道、抽检、改标签、归档过期话术 | 全局导出、删词库、改计费席位 |
| 主管 | 全渠道、群发、词库、导出、开回收账号 | 无（主账号保管下载与计费） |
若你们只有两人轮班，也可以先做「一线 + 主管」两档，等扩到四人以上再拆班组长，避免角色过多反而没人记得规则。
二、开启脱敏
脱敏不是「藏起来不让干活」，而是界面默认打码，需要完整号码时走审批或主管侧查看。跨境客服日常回复很少需要完整手机号，多数场景用会话窗口本身就够。
- 在安全或隐私相关设置中打开字段脱敏。
- 勾选字段：手机号、邮箱、部分收件地址（按你们合规要求）。
- 设定一线可见形态，例如手机号显示为
+49 ******1234，邮箱显示为a***@mail.com。 - 明确「查看明文」权限：仅主管或指定角色；每次查看尽量留操作记录意识。
- 导出任务默认导出脱敏值；若业务必须明文导出，单独走主管导出并限制下载范围。
- 用一线账号打开一通真实 WhatsApp 会话，确认侧栏客户资料已打码，但消息气泡与回复不受影响。
和物流、支付平台核对地址时，由主管在受控环境查看明文并只把必要片段口述或工单同步给一线，而不是把脱敏开关整个关掉。忙时「先关脱敏再说」是最常见的回潮路径，要在制度上禁止。
三、协作时怎么分流，而不是人人可见全部
- 按渠道划人：同一 WhatsApp 商务号只给固定班次的几个人，避免「全员进同一收件箱」导致抢单与串话。
- 按标签交接：高意向、售后中用 CRM 标签标记，下一班用筛选接手，不需要把客户完整通讯录敞开。
- 备注写事实：承诺的补发、已报价格写进备注；脱敏后仍能靠备注与会话历史把上下文接住。
- 临时支援：高峰借调同事时，只临时加该渠道权限，班次结束立即收回，不要长期挂着「以防万一」。
- 语种分流：西语班次账号不要默认挂上纯英语店铺号，减少越权浏览。
四、示例：新客服入职半天怎么配
场景：新招一名英语向 WhatsApp 客服，只负责店铺 A。
- 建子账号，渠道仅勾选店铺 A WhatsApp。
- 功能：会话 + 快捷回复 + 备注；关闭导出与群发。
- 脱敏全开；主管保留明文查看。
- 给她试登：搜一条未读，确认打码；插入一条运费快捷回复并发送测试号。
- 排班表写上账号名与负责渠道；离职/调岗时按同一表回收。
- 入职单附一页「你能做什么 / 不能做什么」，避免口头传说。
对内说明可写：「你只能看到店铺 A 的 WhatsApp；客户手机号是打码的，需要完整号码找主管。」对外会话语气照常，买家无感知。试用期结束若表现稳定，再考虑加第二个渠道，而不是第一天就全开。
五、权限变更、调岗与离职回收
- 调岗：先加新渠道权限并观察一天，再撤旧渠道，避免空窗期漏回；或反过来先撤后加，取决于是否允许短暂重叠。
- 升班组长：单独复制「班组长」模板权限，不要在一线权限上随手勾一堆高级项。
- 离职当日：禁用登录 → 核对是否仍有未交接触发 → 回收导出文件权限与本地话术包（按公司合规）→ 从排班表删除。
- 共用怀疑：同一子账号出现跨时区同时在线，立刻改密并拆成两人账号。
- 季度复核：导出当前子账号与渠道矩阵，和 HR / 排班表对一遍，清掉幽灵账号。
六、操作日志与抽检
权限配完不等于一劳永逸。建议班组长每周抽 5 个会话：
- 一线侧栏是否仍为打码；
- 是否有人用个人手机平行回复导致工作台外泄完整号码；
- 备注是否写了足以交接的事实，而不是「这个人很急」这种空话；
- 是否出现越权渠道的浏览痕迹（若系统提供访问记录）。
发现问题当场改权限，并在周会用匿名案例说明，不要只在群里骂一顿。
七、常见易错点
- 全员勾选全部渠道：未读抢答、口径打架，出事也难追责。
- 脱敏开了但导出仍明文：界面安全、文件侧泄密，等于白开。
- 共用一个子账号：夜班白班同登，操作日志无法对应到人。
- 离职不回收：人走了权限还在，是最常见的拖漏项。
- 为了方便临时关掉脱敏：忙时一关就忘开回来；应走「主管代查」而不是关开关。
- 线下门店思维：本产品面向海外社媒线上客服，不要按到店会员卡那套字段硬开全员可见。
- 用主账号日常回买家：主账号应保管配置与计费，日常接待走子账号，便于审计。
八、验收清单
- □ 每个一线账号只绑其负责渠道，隐身窗口实测可见范围正确
- □ 手机号 / 邮箱脱敏已开，一线界面为打码形态
- □ 导出、群发、合客户、改权限默认不在一线角色
- □ 排班表能对应到账号；调岗与离职有回收动作
- □ 至少用一通 WhatsApp、一通 Telegram 会话验证「能回消息、侧栏已脱敏」
- □ 指定一人每周抽查：无共用号、无过期权限挂着
- □ 季度权限矩阵已与在职名单核对
权限与脱敏配好之后，扩编不会自动变成「人人看见全部客户通讯录」。会话效率保留，完整度按角色收敛。若界面用词与本文略有出入，以你当前 HelloWorld 版本为准，逻辑仍是最小权限 + 字段打码 + 可回收。
九、明文查看的审批话术（对内）
一线需要完整手机号或邮箱时，建议走短申请，而不是关脱敏。对内话术示例：「会话 ID【】，因【承运商核实 / 支付申诉】需要明文手机号，用完即关侧栏。」主管开通一次性查看或代查后，把结果必要片段回写备注，例如「已核实尾号 1234 与运单一致」，仍避免把完整号码贴进会永久留存的群聊。
对外（买家侧）永远不需要解释你们内部脱敏政策；买家只关心问题是否解决。若买家主动在会话里再次发送完整号码，那是会话内容本身，不等于你要在客户卡片里长期明文展示给所有子账号。
十、与群发、敏感词权限的联动
能群发的人往往也能触达大量客户字段。群发创建权、敏感词库编辑权、客户导出权，建议与脱敏明文权放在同一「高权限」篮子里，只给主管。一线即使擅长写文案，也通过提交通用草稿给主管扫描与发送，而不是人人拥有群发按钮。
这样当有人离职时，你回收的是一整篮高风险能力，而不是遗漏某一个勾选项。季度复核权限矩阵时，把这三项与脱敏明文一起打勾确认。
需要协助时可联系 [email protected]。