早上八点四十，野月会议室的白板还留着昨晚的红线批注，梁舒已经把另一张表投到了屏幕上。

表名很长：《用户数据样本外发前合规核验表》。下面分了四列：数据来源、授权版本、脱敏规则、可外发状态。第一行就是五月试吃报名表。

唐棠坐在投屏旁边，手里攥着一叠打印出来的旧表单。那是野月最早做低糖酸奶试吃时用的报名页，页面底色还是临时找设计套的米白模板，问题也很朴素：姓名、手机号、所在区域、职业、是否控糖、是否愿意参加后续访谈。

最后一行授权文案只有一句话——「我同意野月为本次试吃活动联系我，并接收相关活动通知。」

梁舒把这句用黄色标出来，旁边备注：V0.8，未包含融资尽调、第三方核验、统计分析披露用途。

会议室里安静了几秒。

秦知远昨晚还在催投资方的反馈，今早看到这行字，脸色也沉下来：「如果只是脱敏统计，不能用吗？」

陈砚秋翻开外部法务的意见邮件：「要分层。汇总统计不涉及识别到个人，一般风险较低；但对方要一千条用户数据样本，还要授权证明和脱敏前后映射规则说明。哪怕我们把手机号、姓名去掉，只要保留购买时间、城市、职业、复购次数、客诉标签，组合起来也可能重新识别。早期表单没写第三方尽调用途，不能直接外发。」

唐棠的指尖在纸边上压出一道折痕：「那五月那批试吃用户，很多都是我们最真实的种子用户。夜班护士组、控糖妈妈组、加班人群，复购最漂亮的都在里面。」

「漂亮不是授权。」林听晚把桌上的外发清单抽出来，第一页右上角已经盖了「暂停」两个字，「从现在起，用户级样本不出公司。已经准备好的名单撤回，资料室权限改成只读，下载口径关掉。」

梁舒立刻在后台操作。资料室里原本有一个给投资方开放的「底层数据」文件夹，她把文件夹改名为「待合规复核」，外链失效，访问权限只保留林听晚、陈砚秋、梁舒和数据负责人四个人。系统弹出确认框时，她没有犹豫，点了确定。

五分钟后，权限日志导出到桌面。日志上清楚记录着昨晚二十一点十七分，梁舒上传了《复购样本_预备版》；二十一点二十二分，投资方账号预览过文件夹目录，但没有下载；今早八点四十三分，外链被关闭，下载权限被撤销。

陈砚秋看完说：「这份日志要保存。不是为了证明我们没问题，是证明我们发现问题后没有继续扩大风险。」

林听晚点头：「加进资料室，文件名写清楚——《用户数据权限日志_0317》。以后每一次开放、关闭、下载，都要有时间、账号、授权人、用途。」

唐棠把早期报名表一张张摊开。五月初用的是V0.8，五月底改过一次，加了「同意用于产品改进和用户研究」，标成V1.0；六月私域小程序上线后，授权文案升级到V1.2，写了「同意野月在必要范围内处理本人提交的信息，用于活动履约、售后服务、产品调研及经营分析」；七月法务介入后才有V2.0，单独列出第三方服务商、投资尽调中以脱敏方式提供样本、用户可撤回授权等条款。

梁舒把四个版本贴到白板上，中间用红线分开。越早的版本越短，也越刺眼。

「我们不能把所有历史用户一刀切。」林听晚拿起笔，在白板上写下三类，「第一类，V2.0之后报名或购买，且没有撤回授权，可纳入脱敏样本池；第二类，V1.0到V1.2，只能用于内部统计和产品改进，除非补充授权，否则不外发用户级样本；第三类，V0.8，只保留汇总口径，不进样本池。」

秦知远看着被划掉的大半名单，低声算了算：「这样一千条可能不够。」

「不够就说不够。」林听晚没有把笔放下，「我们可以补授权，可以让第三方现场核验，可以把抽样范围改成合规样本池。不能为了凑数，把用户交出去。」

这句话让唐棠的肩膀松了一点。她最怕的不是加班补材料，而是为了融资把过去那些信任过她们的人变成一行没有边界的数据。

上午十点，见山投资的电话打进来。投资经理语速很快：「林总，我们内部会下午三点要看底层样本。昨天清单里写得很明确，用户数据样本、授权证明、脱敏清单都要给到。现在外链突然关了，是有什么问题吗？」

林听晚把免提打开，让团队都能听见。

「是有问题。」她说，「我们复核时发现早期试吃报名表的授权范围不足以覆盖第三方尽调。为避免越权使用用户数据，野月暂停外发用户级样本。今天会先提交合规说明、授权版本清单、脱敏流程和权限日志，用户样本在完成筛选或补充授权后再开放核验。」

电话那头明显不太满意：「这会影响尽调进度。坦白说，很多公司都会提供脱敏数据，你们是不是把问题复杂化了？」

这章没有结束，请点击下一页继续阅读！