第317章 早上八点四十（2 / 2）
请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。
周既白也在线，但他只问了一句：「如果现场核验，对投资方来说最关心的是样本真实性。你们能不能让第三方既确认授权，又确认这些复购不是人为挑出来的？」
林听晚看向数据负责人：「可以。抽样规则写死，先从合规样本池按用户Id哈希尾号抽取，再由第三方现场抽十条反查订单和授权记录。抽样脚本留存，不能临时换人。」
她转回电话：「我们会把抽样规则写进流程。你们能看到方法，不能拿走原始个人信息。」
「下午三点之前能给到多少？」投资经理问。
「合规说明和流程可以给。样本不承诺三点。」林听晚的声音没有抬高，「如果这导致你们内部会延后，我们接受。野月不会用不完整授权换一轮更快的尽调。」
这次连秦知远都没有插话。
电话挂断后，会议室像被按下快进。梁舒负责授权版本表，唐棠回到私域后台，把每一次报名页上线截图、文案变更记录、发布时间挖出来；陈砚秋和外部法务一起写撤回权说明，措辞反复改了三遍。
最初版本写「用户可联系客服撤回授权」，林听晚划掉，改成「用户可通过小程序设置页、客服电话或私域客服三种方式撤回；撤回不影响撤回前基于授权已完成的处理，但公司将在五个工作日内停止后续外发样本使用，并在样本池中标记退出」。
「要让用户看得懂。」她说，「不要写成只给律师看的话。」
唐棠照着这句话，把说明页改成问答式：「我撤回后还能购买吗？」「可以，撤回数据样本授权不影响下单、售后和会员权益。」「我的信息会给谁看？」「仅在脱敏后用于经营分析或尽调核验，涉及第三方现场核验时，不提供可复制的原始个人信息。」
用户Id脱敏表也重新生成。原来的表里还有「医院名称」「班次备注」「详细社区」这些字段，数据负责人一列列删掉，只保留到城市和场景层级。用户Id从原始手机号后四位加注册时间的组合，改成不可逆哈希值，前缀统一为Y-U。订单编号另做脱敏，和用户Id之间只保留内部映射，映射文件加密后存进本地服务器，权限日志单独记录。
梁舒看着新表，问：「夜班护士组如果去掉医院名称，会不会影响证明场景？」
「用场景标签和购买时间证明，不用具体医院证明。」林听晚说，「如果第三方要核验真实性，到现场看授权和订单，不把哪个医院、哪个科室带出门。」
下午两点二十，四份文件终于压缩成一个新的资料包：《用户数据合规说明_0317》。里面没有一条可直接识别个人的信息，却比昨晚那份漂亮样本厚得多。
首页是授权文案版本表，V0.8那一行被标成灰色，限制用途写得清清楚楚：仅用于对应试吃活动联系及通知，不纳入对外用户级样本。第二份是用户Id脱敏表，字段旁逐项说明保留理由。第三份是权限日志，记录暂停外发和权限撤销。第四份是第三方现场核验流程，从预约人员、签署保密承诺、白名单电脑、禁止拍摄复制，到核验底稿编号、离场删除临时缓存，每一步都有负责人。
陈砚秋把压缩包发出前又检查一遍：「这会让他们觉得我们麻烦。」
「麻烦比侥幸便宜。」林听晚说。
三点零六分，见山的投资经理回了邮件。语气比上午正式许多：认可野月暂停外发的处理，建议次日上午安排合规顾问现场核验；用户级样本数量可在合规样本池内重新确认，不以原一千条作为硬性前提。
秦知远盯着「不以原一千条作为硬性前提」几个字，才慢慢吐出一口气：「这关算过了？」
「只是没有踩雷。」陈砚秋提醒他。
林听晚没有庆祝。她让数据负责人把合规样本池重新跑一遍，剔除V0.8用户、标记撤回入口、按新脱敏规则生成复购曲线。
傍晚六点，曲线出来了。总样本少了一截，几组早期漂亮数据被灰掉，但夜班护士组仍然稳。连续八周复购率没有明显下滑，客单价也没有靠大额券撑起来。
唐棠刚想高兴，客服工单的筛选结果跳了出来。同一组用户满格、早上下班取货时冷藏柜断电提示频繁。
梁舒把投诉原话念出来：「『不是不好吃，是我下夜班拿到的时候已经温了。』『能不能别卡在交班那半小时送？』『便利柜在门诊楼，夜班从住院部过去太远。』」
会议室没人再提那条稳定的复购曲线。
林听晚把夜班护士组单独圈出来，在旁边写了四个字：现场验证。
「合规后留下来的样本，才值得继续看。」她合上电脑，「明天别在会议室里猜配送时段。去医院便利柜蹲点，看她们到底在哪个环节被耽误。」
↑返回顶部↑