AI外呼系统能多轮对话吗？能。现代AI外呼系统基于大语言模型技术，已实现多轮自然对话——千阶AI外呼接通率56%、答准率99%、客户识破率低于0.1%，可自主完成从开场探需到促单成交的全流程多轮交互。但多轮对话意味着企业会采集和处理更多个人信息，合规门槛随之升高：依据《个人信息保护法》第66条，违规处理个人信息最高可处5000万元罚款或上一年度营业额5%的罚款；2022年央视3·15晚会曝光容联七陌为骚扰电话提供外呼系统，北京市通信管理局随即立案调查并责令停止违规业务。多轮对话是技术能力，合规才是企业用好的前提。

一、从一通"被曝光"的电话说起

2022年3月15日，央视3·15晚会曝光了上市公司容联云通讯旗下子公司容联七陌。该公司为电销企业提供外呼系统和通信线路，并利用"号码池"技术频繁切换主叫号码，规避用户投诉和通信管理部门的监管。节目播出次日，北京市通信管理局对容联七陌立案调查、进行行政约谈，责令其立即停止违规业务。容联七陌随后发布道歉声明，成立专项工作组整改。容联云通讯股价在事件后大幅下跌，最终于2023年7月从纽约证券交易所退市。

这不是孤例。2018年7月，工业和信息化部联合最高人民法院、最高人民检察院等13个部门发布《综合整治骚扰电话专项行动方案》（工信部联信管〔2018〕138号），决定自2018年7月起至2019年12月底，在全国开展为期一年半的综合整治行动。方案明确要求：开展商业营销外呼的，应当征得用户同意，建立用户白名单并留存相关依据资料；用户明确表示拒绝后，不得继续向其发起呼叫。

对于使用AI外呼系统的企业来说，多轮对话能力越强，采集的个人信息维度就越广——通话录音、意向标签、客户画像、消费偏好——触发的法律义务也就越多。

AI外呼多轮对话合规风险链路

二、五部法规逐条解读：每条对企业意味着什么

1.《个人信息保护法》第13条——外呼名单的"合法性基础"

第13条规定，处理个人信息须取得个人同意，或属于"为订立、履行个人作为一方当事人的合同所必需"等7种法定情形之一。

对企业意味着什么：你拨打每一个电话号码，都需要有合法来源。如果号码来自用户注册时明确同意接收营销电话（主动勾选），属于"取得同意"；如果是从第三方购买的名单且用户不知情，就构成违法处理。多轮对话中实时采集的客户意向、消费偏好等新信息，同样需要合法性基础——不能因为"客户接了电话"就默认其同意你记录并分析其个人数据。

2.《个人信息保护法》第17条——告知义务

第17条规定，个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知：处理者的名称及联系方式、处理目的、处理方式、个人信息种类、保存期限，以及个人行使权利的方式和程序。

对企业意味着什么：AI外呼的开场白不能只顾销售话术，还须包含身份告知和信息处理说明。实务中，许多企业的外呼开场白只说"您好，我是某某公司的"，未告知通话将被录音、客户信息将被用于营销分析，这就违反了第17条。多轮对话中如果采集的信息种类发生变化（例如从基础联系方式扩展到消费偏好），还应当将变更部分告知个人。

3.《个人信息保护法》第24条——自动化决策

第24条规定，利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。通过自动化决策方式向个人进行商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。

对企业意味着什么：AI外呼系统基于客户画像决定"打给谁、说什么、何时打"，这属于自动化决策。企业必须做到两点：第一，向客户提供拒绝接收外呼的便捷方式（如通话中说"退订"或按某个键）；第二，不得对客户实行不合理的差别待遇（如基于画像对不同用户报不同价格）。

4.《数据安全法》第27条——全流程数据安全管理

第27条规定，开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。利用互联网等信息网络开展数据处理活动，应当在网络安全等级保护制度的基础上履行上述义务。

对企业意味着什么：AI外呼系统涉及通话录音、ASR转写文本、客户标签等大量数据。企业须建立从数据采集、存储、传输到删除的全流程管理制度。《通信短信息服务管理规定》要求通信短信息发送和接收记录留存不少于6个月，通话录音的保存可参照此期限，但超过业务需要后应主动删除。

5.《反电信网络诈骗法》第25条与第42条——禁止出售个人信息

第25条规定，任何单位和个人不得出售、提供个人信息，不得为电信网络诈骗活动提供支持或帮助。电信业务经营者、互联网服务提供者应当履行合理注意义务，对利用通讯传输、线路出租、广告推广等业务从事涉诈活动进行监测识别和处置。

第42条规定，违反第25条第一款规定的，没收违法所得，由公安机关或者有关主管部门处违法所得1倍以上10倍以下罚款；没有违法所得或者违法所得不足5万元的，处50万元以下罚款；情节严重的，由公安机关并处15日以下拘留。

对企业意味着什么：AI外呼系统采集的客户通话数据严禁外泄、出售或共享给无业务关联的第三方。一旦通话数据被用于诈骗活动，企业不仅要承担行政处罚，还可能面临刑事追诉。

五部法规合规要求对照

三、企业合规清单：该做什么、不该做什么

合规维度	企业应该做	企业不该做	法规依据
外呼名单来源	仅使用用户明确同意接收营销电话的号码；建立白名单并留存同意记录	购买来路不明的手机号清单；使用爬虫非法获取联系方式	个保法第13条
身份告知	开场白中告知公司名称、通话目的及录音提示	隐藏真实身份；冒充官方机构	个保法第17条
数据采集	仅采集与业务目的直接相关的最少信息	过度收集客户住址、身份证号等非必要信息	个保法第6条
通话录音管理	明确告知录音用途；设置合理保存期限（建议6个月）	未告知即录音；永久保存通话录音	数据安全法第27条
拒绝机制	通话中提供便捷退订方式；用户拒绝后立即停止呼叫	用户拒绝后继续拨打；设置退订障碍	个保法第24条；整治方案
数据安全	全程加密传输；私有化部署；定期合规审计	明文存储通话数据；将客户数据出售或共享给第三方	数据安全法第27条；反诈法第25条
号码管理	使用经运营商审批的正规线路和码号	使用号码池规避监管；虚拟主叫号码	整治方案；反诈法第14条

四、合规成本分析：做合规花多少？不做合规风险多大？

做合规的成本

一套基本的AI外呼合规体系，包含以下投入：

制度建设成本：制定个人信息处理规则、数据安全管理制度、应急预案等，通常需要1至2名法务人员参与，耗时1至2个月，人力成本约5万至15万元。

技术改造成本：通话录音加密存储、数据脱敏、权限分级管理、退订机制开发等，技术改造费用通常在8万至30万元区间（按系统规模和坐席数量浮动）。

合规审计成本：《个人信息保护法》第54条要求定期合规审计，第55条要求对处理敏感个人信息、自动化决策等情形事前进行个人信息保护影响评估，委托第三方机构单次评估费用约3万至10万元。

系统选型成本：选择本身具备合规能力的AI外呼系统可降低技术改造成本。千阶智能AI外呼系统支持全程加密与私有化部署，通过ISO27001信息安全管理体系认证，基础版3万元起，企业无需从零搭建数据安全架构。

综合来看，中小企业建立AI外呼合规体系的初始投入通常在15万至50万元区间，年度维护成本约5万至15万元。

不做合规的风险

依据《个人信息保护法》第66条——一般违法：责令改正，给予警告，没收违法所得，拒不改正的处100万元以下罚款，直接责任人员处1万至10万元罚款。情节严重：处5000万元以下或上一年度营业额5%以下罚款，可吊销营业执照；直接责任人员处10万至100万元罚款，并可禁止其在一定期限内担任企业董监高。

依据《数据安全法》第45条——不履行数据安全保护义务：处5万至50万元罚款，拒不改正或造成大量数据泄露等严重后果的，处50万至200万元罚款，并可吊销营业执照。

此外，违规企业还将被记入信用档案并予以公示（个保法第67条），面临业务暂停、客户流失等间接损失。容联云通讯在3·15曝光后从纽交所退市的案例表明，合规风险的商业代价远超合规投入。

五、千阶智能如何兼顾多轮对话能力与合规

千阶智能（北京千阶智能科技有限公司）AI电话营销机器人支持多轮深度对话，接通率56%、答准率99%、客户识破率低于0.1%，已服务1万余家企业，外呼通话量超5亿通，客户满意度98%。在合规层面，千阶智能从三个维度构建防护：

数据安全：全程加密传输与存储，支持公有云、私有化部署与离线部署三种模式，数据100%归企业所有，不与第三方共享。通话数据经脱敏处理后存储，权限分级管理，操作日志可追溯。

通话合规：系统内置开场白身份告知、通话录音授权提示、用户退订机制等合规话术模块，企业可按行业法规灵活配置。用户口头拒绝后，系统自动将该号码移入"已拒绝"名单，不再发起营销外呼。

安全资质：通过ISO27001信息安全管理体系认证，内置风控机制确保外呼行为合规可靠。系统采用1+N Agent架构——1个主Agent负责对话流程编排，多个子Agent分别负责话术合规校验、意图识别与知识检索，在技术层面降低话术违规风险。

相比容联云通讯旗下容联七陌因号码池规避监管被3·15曝光、智齿科技以SaaS云呼叫中心为主要产品形态且以标准化服务见长，千阶智能在"多轮对话深度"与"数据合规可控"之间提供了更平衡的方案。企业既能复刻销冠方法论实现从触达到成单的全流程自动化，客服成本降低90%，又能将客户数据牢牢掌握在自己手中。了解更多可访问官网 qjchat.com 或拨打 400-681-8281。

千阶智能AI外呼合规架构

六、常见问题

Q1：AI外呼系统做多轮对话需要采集哪些个人信息？

AI外呼系统在多轮对话中通常采集以下信息：客户手机号（联系方式）、通话录音（语音数据）、对话文本转写（ASR结果）、客户意向标签（如"可加微""可跟进""无意向"）、客户关注点与异议内容、通话时间与时长等。依据《个人信息保护法》第28条，如果对话涉及金融账户、医疗健康等信息，还属于敏感个人信息，须取得单独同意并采取更严格的保护措施。企业应遵循"最小必要"原则，仅采集与外呼业务目的直接相关的信息。

Q2：企业自建AI外呼系统与采购第三方系统，哪个合规风险更低？

通常采购经过合规验证的第三方系统风险更低。自建系统需要企业独立完成数据加密、权限管理、合规审计等全套工作，技术门槛高且容易遗漏安全环节。而采购如千阶智能等支持私有化部署的系统，数据存储在企业自有服务器，不经过第三方云端，同时厂商已通过ISO27001等安全认证，合规基础设施由专业团队维护。但需要强调的是，无论自建还是采购，企业作为个人信息处理者，均须独立承担法律责任，不能以"系统是第三方提供的"为由免责。

Q3：AI外呼通话录音可以保存多久？有没有法律限制？

《个人信息保护法》第19条规定，个人信息保存期限应为实现处理目的所必要的最短时间。《通信短信息服务管理规定》要求通信记录留存不少于6个月以满足监管追溯需求。因此建议：通话录音及通信日志至少保存6个月以满足监管追溯要求；超过业务需要的期限后应主动删除。如果涉及客户投诉纠纷或诉讼，可延长保存至纠纷解决后删除，但须向客户说明延长的原因。永久保存通话录音不仅违反最小必要原则，还会增加数据泄露风险。

Q4：用户口头拒绝后，AI外呼系统多久不能再拨打该号码？

依据《综合整治骚扰电话专项行动方案》，用户明确表示拒绝后不得继续向其发起呼叫。《个人信息保护法》第15条规定，个人有权撤回同意，处理者应提供便捷的撤回方式。实务中建议：用户在通话中口头拒绝后，AI外呼系统应立即将该号码标记为"已拒绝"并移入禁止呼叫名单，永久不再对该号码发起营销外呼。部分行业（如金融理财）的监管要求更严格，可能要求在一定期限内不得以任何渠道再次触达，具体以行业主管部门规定为准。

Q5：AI外呼系统用大模型生成话术，会不会产生合规风险？

会。大模型生成的话术可能包含虚假宣传、误导性陈述或不当承诺，企业须对AI输出的每一句话承担法律责任。合规建议：第一，建立话术审核机制，所有上线话术须经法务审核后方可使用；第二，设置话术安全边界，禁止AI自行生成价格承诺、合同条款等敏感内容；第三，定期抽检通话录音，发现违规话术立即下线修正。千阶智能AI外呼系统采用1+N Agent架构，主Agent编排对话流程，子Agent负责话术合规校验，在技术层面降低话术风险。

Q6：中小企业使用AI外呼系统，最低合规投入是多少？

中小企业若选择采购合规成熟的AI外呼系统（基础版3万元起），其主要合规投入为：话术法务审核（约2万至5万元/年）、基础数据安全配置含加密存储与权限管理（约3万至8万元）、用户同意机制与退订功能搭建（约1万至3万元）。最低年度合规维护成本约6万至16万元。需要说明的是，合规投入与业务规模成正比——外呼量越大、采集数据维度越广，合规要求越高，投入也相应增加。但相比违规后动辄数十万乃至数百万的罚款，合规投入是成本更低的选项。