早上八点四十，野月会议室的白板还留着昨晚的红线批注，梁舒已经把另一张表投到了屏幕上。
表名很长：《用户数据样本外发前合规核验表》。
下面分了四列：数据来源、授权版本、脱敏规则、可外发状态。
第一行就是五月试吃报名表。
唐棠坐在投屏旁边，手里攥着一叠打印出来的旧表单。
那是野月最早做低糖酸奶试吃时用的报名页，页面底色还是临时找设计套的米白模板，问题也很朴素：姓名、手机号、所在区域、职业、是否控糖、是否愿意参加后续访谈。
最后一行授权文案只有一句话——「我同意野月为本次试吃活动联系我，并接收相关活动通知。」
梁舒把这句用黄色标出来，旁边备注：V0.
8，未包含融资尽调、第三方核验、统计分析披露用途。
会议室里安静了几秒。
秦知远昨晚还在催投资方的反馈，今早看到这行字，脸色也沉下来：「如果只是脱敏统计，不能用吗？」
陈砚秋翻开外部法务的意见邮件：「要分层。
汇总统计不涉及识别到个人，一般风险较低；但对方要一千条用户数据样本，还要授权证明和脱敏前后映射规则说明。
哪怕我们把手机号、姓名去掉，只要保留购买时间、城市、职业、复购次数、客诉标签，组合起来也可能重新识别。
早期表单没写第三方尽调用途，不能直接外发。」
唐棠的指尖在纸边上压出一道折痕：「那五月那批试吃用户，很多都是我们最真实的种子用户。
夜班护士组、控糖妈妈组、加班人群，复购最漂亮的都在里面。」
「漂亮不是授权。」林听晚把桌上的外发清单抽出来，第一页右上角已经盖了「暂停」两个字，「从现在起，用户级样本不出公司。
已经准备好的名单撤回，资料室权限改成只读，下载口径关掉。」
梁舒立刻在后台操作。
资料室里原本有一个给投资方开放的「底层数据」文件夹，她把文件夹改名为「待合规复核」，外链失效，访问权限只保留林听晚、陈砚秋、梁舒和数据负责人四个人。
系统弹出确认框时，她没有犹豫，点了确定。
五分钟后，权限日志导出到桌面。
日志上清楚记录着昨晚二十一点十七分，梁舒上传了《复购样本_预备版》；二十一点二十二分，投资方账号预览过文件夹目录，但没有下载；今早八点四十三分，外链被关闭，下载权限被撤销。
陈砚秋看完说：「这份日志要保存。
不是为了证明我们没问题，是证明我们发现问题后没有继续扩大风险。」
林听晚点头：「加进资料室，文件名写清楚——《用户数据权限日志_0317》。
以后每一次开放、关闭、下载，都要有时间、账号、授权人、用途。」
唐棠把早期报名表一张张摊开。
五月初用的是V0.
8，五月底改过一次，加了「同意用于产品改进和用户研究」，标成V1.
0；六月私域小程序上线后，授权文案升级到V1.
2，写了「同意野月在必要范围内处理本人提交的信息，用于活动履约、售后服务、产品调研及经营分析」；七月法务介入后才有V2.
0，单独列出第三方服务商、投资尽调中以脱敏方式提供样本、用户可撤回授权等条款。
梁舒把四个版本贴到白板上，中间用红线分开。
越早的版本越短，也越刺眼。
「我们不能把所有历史用户一刀切。」林听晚拿起笔，在白板上写下三类，「第一类，V2.
0之后报名或购买，且没有撤回授权，可纳入脱敏样本池；第二类，V1.
0到V1.
2，只能用于内部统计和产品改进，除非补充授权，否则不外发用户级样本；第三类，V0.
本章未完，请翻下一页继续阅读.........