：收集范围仅三项、存入指定CRM、清单更新需法务+信息安全联合书面通知。
他把摘要页递给女士：“我们能保证的不是一句口头承诺，而是流程：您扫码看隐私告知，您勾选同意我们才收集。收集的数据只用于安排到访，不会用于无关营销。您如果担心，可以只留到访时段，不留其他信息，我们也可以现场登记一个用户编号，不记姓名。”
女士明显松了口气：“你们还可以这样？”
“可以。”周砚点头，“我们宁愿麻烦一点，也不希望您因为信息担心而放弃核验。”
女士当场填了表，但只留了一个联系方式，其他字段选了最少。资料台同事立刻按最小化原则录入CRM，并在备注栏写“用户要求最小化字段”，作为后续合规证明。
这不是小事。对方一直想用“个人信息处理”套他，今天他在现场把“合规”做成了客户体验的一部分——这会让任何试图拿“违规收集”做文章的人变得很尴尬：客户不投诉，反而认可；流程可查，反而更稳。
15:22，王珊把对访客的满意度小问卷发出去（扫码一键选择，不收集个人信息），回收率竟然比预期高。几个客户留言里写：“数据口径讲得清楚”“不夸张”“愿意复核”“比很多销售靠谱”。
这些留言对外是口碑，对内是背书——它证明周砚的“硬”不是控制欲，而是可信建立的路径。
16:10，售楼处外的天色开始偏暗，风更冷，人流却仍不断。回访组不断把“回去考虑”压成“确定时段”。白板上的数字一点点爬升：到访41，扫码核验31，现场填表14，回访确认新增6，确定预约总数20。
周砚把“确定预约总数20”圈了一下，旁边写了一个小小的“D7目标达成”。这不是自我满足，这是战术节点：到访率和预约量达成，就意味着终评会里任何“结果不明确”的说法都会显得站不住。
16:58，梁总终于发来消息，内容很短，却像一颗钉子落地：“安全部同意出具封存摘要。你明天上午去签收。日志里有一条关键：18:52设备从休眠唤醒，19:01失败登录三次，来源IP为会议室有线网段，且本地有一次USB插入事件记录（时间18:50）
本章未完，请点击下一页继续阅读！