投資經理沒有馬上說話。旁邊傳來翻紙聲，有人在記。
周既白也在線，但他隻問了一句：「如果現場核驗，對投資方來說最關心的是樣本真實性。你們能不能讓第三方既確認授權，又確認這些複購不是人為挑出來的？」
林聽晚看向數據負責人：「可以。抽樣規則寫死，先從合規樣本池按用戶ID哈希尾號抽取，再由第三方現場抽十條反查訂單和授權記錄。抽樣腳本留存，不能臨時換人。」
她轉回電話：「我們會把抽樣規則寫進流程。你們能看到方法，不能拿走原始個人信息。」
「下午三點之前能給到多少？」投資經理問。
「合規說明和流程可以給。樣本不承諾三點。」林聽晚的聲音沒有抬高，「如果這導致你們內部會延後，我們接受。野月不會用不完整授權換一輪更快的儘調。」
這次連秦知遠都沒有插話。
電話掛斷後，會議室像被按下快進。梁舒負責授權版本表，唐棠回到私域後台，把每一次報名頁上線截圖、文案變更記錄、發布時間挖出來；陳硯秋和外部法務一起寫撤回權說明，措辭反複改了三遍。
最初版本寫「用戶可聯係客服撤回授權」，林聽晚劃掉，改成「用戶可通過小程序設置頁、客服電話或私域客服三種方式撤回；撤回不影響撤回前基於授權已完成的處理，但公司將在五個工作日內停止後續外發樣本使用，並在樣本池中標記退出」。
「要讓用戶看得懂。」她說，「不要寫成隻給律師看的話。」
唐棠照著這句話，把說明頁改成問答式：「我撤回後還能購買嗎？」「可以，撤回數據樣本授權不影響下單、售後和會員權益。」「我的信息會給誰看？」「僅在脫敏後用於經營分析或儘調核驗，涉及第三方現場核驗時，不提供可複製的原始個人信息。」
用戶ID脫敏表也重新生成。原來的表裡還有「醫院名稱」「班次備注」「詳細社區」這些字段，數據負責人一列列刪掉，隻保留到城市和場景層級。用戶ID從原始手機號後四位加注冊時間的組合，改成不可逆哈希值，前綴統一為YM-U。訂單編號另做脫敏，和用戶ID之間隻保留內部映射，映射文件加密後存進本地服務器，權限日誌單獨記錄。
梁舒看著新表，問：「夜班護士組如果去掉醫院名稱，會不會影響證明場景？」
「用場景標簽和購買時間證明，不用具體醫院證明。」林聽晚說，「如果第三方要核驗真實性，到現場看授權和訂單，不把哪個醫院、哪個科室帶出門。」
下午兩點二十，四份文件終於壓縮成一個新的資料包：《用戶數據合規說明_0317》。裡麵沒有一條可直接識別個人的信息，卻比昨晚那份漂亮樣本厚得多。
首頁是授權文案版本表，V0.8那一行被標成灰色，限製用途寫得清清楚楚：僅用於對應試吃活動聯係及通知，不納入對外用戶級樣本。第二份是用戶ID脫敏表，字段旁逐項說明保留理由。第三份是權限日誌，記錄暫停外發和權限撤銷。第四份是第三方現場核驗流程，從預約人員、簽署保密承諾、白名單電腦、禁止拍攝複製，到核驗底稿編號、離場刪除臨時緩存，每一步都有負責人。
陳硯秋把壓縮包發出前又檢查一遍：「這會讓他們覺得我們麻煩。」
「麻煩比僥幸便宜。」林聽晚說。
三點零六分，見山的投資經理回了郵件。語氣比上午正式許多：認可野月暫停外發的處理，建議次日上午安排合規顧問現場核驗；用戶級樣本數量可在合規樣本池內重新確認，不以原一千條作為硬性前提。
秦知遠盯著「不以原一千條作為硬性前提」幾個字，才慢慢吐出一口氣：「這關算過了？」
。他醒提秋硯陳」。雷踩有沒是隻「
】節章錯無 𝘄𝘁.𝗽𝗼𝗼【
。線曲購複成生則規敏脫新按、口入回撤記標、戶用8.0V除剔，遍一跑新重池本樣規合把人責負據數讓她。祝慶有沒晚聽林
。來起撐券額大靠有沒也價單客，滑下顯明有沒率購複周八續連。穩然仍組士護班夜但，掉灰被據數亮漂期早組幾，截一了少本樣總。了來出線曲，點六晚傍
。繁頻示提電斷櫃藏冷時貨取班下上早、格滿門櫃晨淩、到不送前班夜：色橙深成標被訴投段時送配，麵下戶用組一同。來出了跳果結選篩的單工服客，興高想剛棠唐
」』。遠太去過部院住從班夜，樓診門在櫃利便『』？送時小半那班交在卡別能不能『』。了溫經已候時的到拿班夜下我是，吃好不是不『「：來出念話原訴投把舒梁
。線曲購複的定穩條那提再人沒室議會
。證驗場現：字個四了寫邊旁在，來出圈獨單組士護班夜把晚聽林
」。誤耽被節環個哪在底到們她看，點蹲櫃利便院醫去。段時送配猜裡室議會在別天明「，腦電上合她」。看續繼得值才，本樣的來下留後規合「
