企業客戶說服材料
這份材料 = 你（Ops manager / IT manager）要在公司內部推動使用 realvco 時，準備給 IT 部門、合規部門、財務部門問問題用的答客問。
很多公司的決策流程是：你看到 realvco 覺得有用 → 在內部 propose → IT 開始問安全問題、合規開始問法規問題、財務開始問 ROI 問題。如果你一個一個現場 google，會被問到崩潰。這份把常見的 20 個問題列出來，附上能直接貼進提案的答案。
適用情境：
- 公司想用託管式 AI Agent，但 IT 部門過去沒批准過類似服務
- 你需要寫一份內部簽核文件 / 採購單
- 你想跟 CTO / IT director 一次把細節講清楚
為什麼公司應該用 realvco（vs 自己訂 DigitalOcean / AWS）
| 比較項 | 自己租 VPS（DigitalOcean / AWS） | realvco 託管 |
|---|---|---|
| 學習成本 | IT 要學 OpenClaw 框架、Docker、SSL、cron | 不必學，按按鈕 |
| 上線時間 | 1-2 週工程實作 | 半小時開通 |
| 維運 | 公司 IT 自己處理 | realvco 24/7 監控 |
| 升級 | IT 自己跟 OpenClaw release notes、手動部署 | admin-panel 一鍵升級 |
| 月成本 | VPS $20 + 工程師時間 $5,000+ | 月費 $30-200 |
| 出問題時 | 公司 IT 自己 debug | realvco 工單系統 |
簡單說：自己租 VPS 看起來省錢（月費低），但工程師時間是隱形成本。一個工程師花 20% 的時間維護 AI bot，相當於每月 $4,000-8,000 的人力成本。realvco 把這部分內化掉。
IT 部門常問（10 條 Q&A）
Q1：realvco 是 self-host 在我們公司，還是 SaaS？
A：realvco 是 SaaS（Software as a Service）— 託管在 realvco 的雲端。不是 self-host 在貴公司。
這代表：
- 貴公司不需要準備伺服器、不需要 IT 部門部署
- 資料儲存在 realvco 的雲端（位置看訂閱方案，目前主要在亞太區）
- 升級、備份、監控由 realvco 處理
如果公司內部規範強制要求 self-host（金融業、政府單位常見），那 realvco 不適合，請考慮自己跑 OpenClaw。
Q2：傳輸有沒有加密？
A：有。realvco 的服務全程走 HTTPS（TLS 1.2+）：
- 你登入 admin-panel：HTTPS
- AI bot 跟 Telegram / LINE / Slack 平台溝通：HTTPS（平台強制）
- AI bot 呼叫 LLM API（OpenAI / Anthropic）：HTTPS（廠商強制）
- realvco 內部服務間通訊：在私有網路內（VPC），不過公網
Q3：資料儲存有沒有加密（at-rest）？
A：有。realvco 使用 Cloudflare D1（SQLite over Workers）儲存設定資料；雲端硬碟層級加密由 Cloudflare 提供（AES-256）。
- 設定資料、客戶清單：D1 加密
- 對話紀錄（如有保留）：D1 加密
- API token / secret：另外用 Workers Secrets 加密儲存
Q4：備份政策是什麼？
A：realvco 每天自動備份 + 5 天保留：
| 備份項 | 頻率 | 保留期 |
|---|---|---|
| 客戶資料 / 設定 | 每天 05 自動 | 5 天 |
| Container 狀態 | 升級前自動建立還原點 | 5 天 |
| 你可手動下載備份 | 隨時 | 永久（你下載後存哪是你的事） |
詳見 自動備份說明。
Q5：災難回復怎麼做（DR）？
A：realvco 提供兩層回復機制：
- 建立還原點：升級或修改前，admin-panel 可手動建立還原點。出問題時一鍵還原到那個時間點。
- 5 天升級回滾：如果某次升級造成問題，5 天內可以回滾到前一版。
對於更嚴重的災難（整個 realvco 雲端離線），realvco 跑在 Cloudflare 全球 CDN 上，單一資料中心離線不影響服務。完整 RTO / RPO 數字請聯絡 realvco 業務取得 SLA 文件。
Q6：帳號管理怎麼做？
A：realvco 用 Magic Link（電子信箱單次登入連結）做認證，不用密碼。
流程：
- 員工輸入公司電子信箱
- realvco 寄登入連結到信箱
- 員工點連結，30 分鐘內有效
- 登入後產生 session token
優點：
- 沒有密碼可以被偷 / 被釣魚
- 員工離職時，停用公司信箱即可阻擋登入
- 不會有「員工密碼太弱」的問題
如果公司需要 SSO / SAML（Google Workspace、Microsoft Entra），目前僅限部分企業方案支援。請聯絡 realvco 業務確認。
Q7：realvco 的雲端資料中心位置？
A：依訂閱方案不同。realvco 跑在 Cloudflare Workers 全球網路上，但主要儲存層位於：
- 標準方案：亞太區（東京 / 新加坡）
- 企業方案：可指定資料中心（歐盟 / 美國 / 亞太）
如果公司有資料境內儲存要求（例如中國 PIPL、台灣《個資法》某些行業），請聯絡 realvco 業務客製。
Q8：GDPR / CCPA 合規邊界？
A：在資料保護法規下，雙方角色是：
| 角色 | 是誰 | 責任 |
|---|---|---|
| Data Controller（控制者） | 貴公司 | 決定處理什麼資料、為什麼處理、跟客戶取得同意 |
| Data Processor（處理者） | realvco | 按貴公司指示儲存、處理資料 |
具體來說：
- 貴公司要跟自己的客戶取得 AI 助理對話資料的處理同意
- realvco 提供 DPA（Data Processing Agreement）供企業方案簽署
- 客戶若要求刪除資料（GDPR right to erasure），貴公司在 realvco 後台執行刪除
realvco 不會用貴公司的客戶資料訓練模型。
Q9：有沒有 SOC 2 / ISO 27001 認證？
A：目前尚無。
預期路線圖（占位 — 實際時程待 realvco 公布）：
- 2026 Q4：SOC 2 Type 1 認證（規劃中）
- 2027 Q2：SOC 2 Type 2 認證
- 2027 Q4：ISO 27001 認證
如果公司強制要求 SOC 2 才能採購，目前 realvco 不適合。可考慮等待認證完成後再評估。
對於需要更深入安全細節的，realvco 可提供安全白皮書（Security Whitepaper），請聯絡業務取得。
Q10：realvco 倒了怎麼辦？
A：合理的擔心。realvco 的退場保護機制：
- 資料導出：你隨時可以從 admin-panel 下載完整客戶資料（CSV / JSON）
- OpenClaw 是開源框架：realvco 託管的核心（OpenClaw）是開源的，原始碼公開。如果 realvco 服務停止，貴公司可以自己搭建一套延續服務。
- 30 天通知期：realvco TOS 承諾若服務終止，提前 30 天通知，讓客戶有時間導出資料 / 遷移。
詳見 OpenClaw 官方資源。
合規部門常問（5 條 Q&A）
Q1：行業法規限制（金融 / 醫療 / 教育）
A：realvco 目前不專為這些行業設計，使用前請評估：
| 行業 | 主要限制 | realvco 適不適合 |
|---|---|---|
| 金融（銀行 / 證券） | 客戶資料境內儲存、需 SOC 2、需金管會核備 | ⚠️ 待認證後再評估 |
| 醫療（HIPAA） | PHI（受保護健康資訊）特殊處理 | ❌ 不建議用於 PHI |
| 教育（FERPA） | 學生個資保護 | ⚠️ 需個別評估，避免處理學生個資 |
| 一般商業 / 電商 / SaaS | 標準個資保護 | ✅ 適合 |
如果不確定，請聯絡 realvco 業務 + 公司法務一起評估。
Q2：AI 答錯的責任歸屬？
A：根據 realvco TOS：
- realvco 提供工具、不對 AI 答錯造成的損失負責
- 貴公司是「使用 AI 助理服務客戶」的責任主體
- 建議在 AI bot 對話開頭明確告知客戶「此為 AI 助理，重要決策請聯絡真人」
realvco 提供的安全網：
- Fallback 機制：bot 不確定時自動轉人工
- Disclaimer 模板：可在 bot 設定加上「我是 AI，回答僅供參考」
- 對話紀錄保留：方便事後追溯（保留期看訂閱方案）
Q3：客戶資料外洩責任？
A：分兩層：
第一層：realvco 自身的安全責任：
- realvco 對自己雲端基礎設施的安全負責
- 若因 realvco 漏洞造成資料外洩，按 TOS 賠償條款處理（金額上限通常為過去 12 個月服務費總額）
第二層：貴公司的安全責任：
- 員工密碼 / Magic Link 信箱被盜：貴公司責任
- 誤把客戶資料貼進 AI bot 對話：貴公司責任
- API token 洩漏：貴公司責任
降低風險的建議：
- 員工開公司專用信箱、開啟 2FA
- 定期 review admin-panel 的登入紀錄
- 敏感資料避免進 AI bot 對話
Q4：對話紀錄保留期？
A：依訂閱方案：
| 方案 | 對話保留期 |
|---|---|
| 標準 | 30 天 |
| Pro | 90 天 |
| 企業 | 可客製（最長 7 年） |
如果公司有法規要求最短 N 年保留（金融通常 5-7 年），請選企業方案 + 客製。
Q5：員工誤用 AI 處理機密資料怎麼辦？
A：realvco 提供防呆機制（部分功能規劃中）：
- 關鍵字過濾：在 bot 設定可加入禁字清單（如身分證號、信用卡號 pattern）→ bot 偵測到自動拒絕回應
- 對話 audit log：管理員可 review 所有對話、追蹤誰在什麼時候發了什麼
- 權限分級：不同員工只能看自己負責的客戶對話
更細的 DLP（Data Loss Prevention）整合請聯絡 realvco 業務。
財務部門常問（5 條 Q&A）
Q1：定價透明度？
A：realvco 收兩種費用：
| 費用 | 計費方式 | 給誰 |
|---|---|---|
| realvco 月費 | 訂閱制（$30 / $99 / $299…） | realvco |
| LLM API 費用 | 用量計費（OpenAI / Anthropic 的 token 計費） | LLM 廠商（你直接綁卡，realvco 不抽成） |
重點：LLM API 費用是貴公司直接付給 OpenAI / Anthropic，不經過 realvco。realvco 只收託管服務的月費。
預估每月 LLM 費用：
- 輕度使用（每天 < 100 則對話）：$10-30
- 中度使用（每天 100-500 則）：$50-200
- 重度使用（每天 500+ 則）：$200+
Q2：突然爆量怎麼辦（成本失控）？
A：realvco + LLM 廠商雙層保護：
realvco 端：
- 在 admin-panel 設定月用量上限
- 達到上限自動暫停 bot（避免持續燒 token）
- 預算警示信件（達到 50% / 80% / 100% 寄信）
LLM 廠商端：
- OpenAI / Anthropic 都支援 monthly spending cap
- 建議貴公司在 LLM 後台直接設一個上限（例如 $500 / 月）
雙層保護下，理論最大月支出 = realvco 月費 + LLM 廠商 cap。
Q3：有沒有年付折扣？
A：通常有，依方案不同（占位 — 實際折扣以官網為準）：
| 方案 | 月付 | 年付（每月平均） | 折扣 |
|---|---|---|---|
| 標準 | $30 | $25 | 17% off |
| Pro | $99 | $79 | 20% off |
| 企業 | 客製 | 客製 | 客製 |
年付一次性付清，但若中途取消，剩餘月份按比例退款（細節看 TOS）。
Q4：SLA 是什麼？
A：
| 方案 | 上線率 SLA | 違約補償 |
|---|---|---|
| 標準 | 99.5%（每月最多 3.6 小時 downtime） | 無 |
| Pro | 99.9%（每月最多 43 分鐘） | 違約後當月免費 |
| 企業 | 99.95%（每月最多 21 分鐘） | 違約按級距退款 |
詳細 SLA 文件請跟 realvco 業務索取。
Q5：付款方式跟發票？
A：
- 付款方式：信用卡（Stripe）、銀行轉帳（企業方案）、PayPal（部分地區）
- 發票：標準方案開電子發票；企業方案可開紙本發票 + 公司抬頭
- 幣別：美金（USD）；台灣方案可用新台幣
ROI 對照表（自己雇工程師 vs realvco 年費）
情境：公司想要一個 24/7 客服 AI bot，比較兩種方案。
方案 A：自己雇工程師 + 自己架 OpenClaw
| 項目 | 年成本 |
|---|---|
| 工程師年薪（中級，月薪 $60,000） | $720,000 |
| 工程師時間分配在 AI bot 上的比例 | 30% |
| 分攤到 AI bot 的工程師成本 | $216,000 |
| VPS（DigitalOcean）月 $20 × 12 | $240 |
| LLM API 費用（中度使用，月 $100 × 12） | $1,200 |
| 方案 A 年總成本 | $217,440 |
方案 B：realvco Pro 方案
| 項目 | 年成本 |
|---|---|
| realvco Pro 年付（$79 × 12） | $948 |
| LLM API 費用（中度使用，月 $100 × 12） | $1,200 |
| 方案 B 年總成本 | $2,148 |
對比
| 比較項 | 方案 A | 方案 B |
|---|---|---|
| 年成本 | $217,440 | $2,148 |
| 上線時間 | 2-4 週 | 半小時 |
| 出問題時 | 自己 IT 修 | realvco 工單系統 |
| 工程師可以去做的別的事 | 30% 時間佔用 | 100% 釋放 |
結論：除非貴公司本來就有閒置工程師時間（且 IT 想學 OpenClaw），realvco 在大多數情況下 ROI 顯著優於自建。
提案模板（可貼進 Word）
下面是一份簡化的內部提案模板，你可以複製貼到 Word / Google Docs 改成貴公司版本：
=== 提案開始 ===
主旨：採購 realvco 託管式 AI Agent 服務（年費 $XXX）
【背景】
本部門目前面臨 [客服人手不足 / 24/7 客戶溝通需求 / 重複性問答耗時]
等問題。為解決這個痛點，建議採購 realvco 託管式 AI Agent 服務。
【方案】
realvco（realvco.com）是託管式 AI Agent SaaS 平台，提供：
- 24/7 AI 客服 bot（接 Telegram / LINE / Slack）
- 託管整套部署、升級、備份
- admin-panel 後台管理介面
【成本】
- realvco Pro 方案年付：$948 USD
- LLM API 費用（預估）：$1,200 USD / 年
- 合計：$2,148 USD / 年
【ROI】
相較自建（雇工程師 + 自架 VPS）方案 $217,440 / 年，節省約 $215,000 / 年。
【風險】
- realvco 為新興 SaaS，目前無 SOC 2 認證（路線圖預計 2026 Q4 取得）
- 資料儲存於 realvco 雲端，需簽 DPA
- 退場機制：可導出資料、底層 OpenClaw 為開源
【建議】
建議採購標準方案試行 3 個月，視成效升級至 Pro / 企業方案。
【附件】
- realvco 安全白皮書（向業務索取）
- realvco DPA 範本
- realvco TOS
=== 提案結束 ===