范围 01
官网咨询与初步沟通信息
姓名、邮箱、需求描述、当前阶段等信息只用于商务联系、服务回访或招聘沟通。
适用范围
通常会先围绕这四类资料和数据来定边界
不同项目深度不同，但越早把边界说清楚，越能减少后续沟通成本。
范围 02
项目资料与业务文档
包括流程文档、接口说明、表格台账、原型截图和会议纪要等协作资料。
范围 03
测试数据与样本数据
优先使用脱敏、抽样或模拟数据，避免把不必要的真实敏感数据直接带入开发测试流程。
范围 04
知识库与 AI 接入内容
在接入文档、FAQ、客服话术和内部知识源时，会先确认权限、版本和可追溯范围。
基本原则
我们更看重的是这些可执行的数据安全原则
真正有用的安全说明，不是口号，而是各阶段能落地的处理方式。
原则 01
只收集当前阶段最必要的信息
在需求沟通、试点验证和正式交付阶段，资料范围会随着目标变化逐步展开，不会一开始就无限索取。
原则 02
优先使用脱敏、抽样或模拟数据
如果只是验证流程和结构，通常没有必要直接暴露完整真实数据。
原则 03
按角色控制访问和使用范围
谁能看、谁能改、谁能导出，需要和项目角色、阶段以及资料性质对应起来。
原则 04
尽量保留来源、版本和变更痕迹
尤其涉及知识源、数据口径和关键业务资料时，可追溯性比堆很多展示更重要。
处理方式
资料和数据进入项目时，通常会按这四步处理
先确认边界，再决定怎样接入和怎样退出，会比事后补救稳很多。
确认资料范围和使用目标
先判断哪些资料只用于沟通，哪些资料会进入方案、开发、测试或知识库接入。
优先做脱敏、抽样或替代处理
能用样本的先不用全量，能用模拟的先不用真实数据，避免引入不必要风险。
按角色与阶段控制共享方式
在内部协作、客户沟通和上线准备阶段，分别控制可见范围和交付形式。
交付后继续保留必要的版本和交接说明
确保后续团队能看懂来源、接手方式和边界，而不是只留下结果文件。