安全组调查品牌如何知道夏弥暂停关系,查了九天。
没有人泄密。
泄露的是日历空白。
节目早期为了协调拍摄,曾给品牌开放一套只读档期接口。接口不显示事件标题,只显示“可拍摄”“不可拍摄”“私人占用”和“医疗占用”四种状态。
夏弥暂停前,她与江叙每周都有一到两段重合的“私人占用”。暂停十天里,重合时段全部消失。品牌数据团队把变化与热榜结合,推测二人关系破裂。
他们没有看到一句私聊。
只看见两张日历不再同时空白。
更严重的是,档期接口本应只开放到第一场舞台结束,授权却没有关闭。原冠名退出以后,仍能持续读取十二人创作组和部分主角档期元数据。
顾云岚问技术负责人:“为什么未撤销?”
“品牌合同里有九十天效果追踪期。”
“效果追踪需要私人占用状态?”
“当时为了计算艺人可配合宣传时间,字段整体开放。”
又一个“当时方便”。
没有偷拍设备,也没有黑客。
只是一个比实际需求多开放的字段,在合作结束后一直没有关闭,直到夏弥暂停的十天里被人反复读取。
平台立即关闭接口,通知所有受影响人员,要求品牌删除已获取数据并接受第三方审计。品牌承认基于档期变化做商业风险判断,却否认对外传播。
夏弥问:“他们把判断告诉谁了?”
“内部市场与法务,共十一人。”
“两千万报价是谁决定?”
“品牌副总裁。”
“他知道推测不一定是真的吗?”
“数据报告里标注置信度百分之七十八。”
夏弥看到这个数字,气笑了:“我的关系状态还有置信度?”
品牌愿意道歉,也愿意删除限制条款,重新谈赞助。但他们坚持,企业有权根据合法获得的数据评估风险。
夏弥的律师指出,授权范围仅限宣传排期,不能用于推断私人关系;“私人占用”字段本身也超出必要。
双方进入违约调解。
江叙检查自己的私人日历,发现与其他四人的重合也可能被推断。接口虽然只连夏弥舞台品牌,但部分日程来自节目总日历,风险波及所有人。
五个人分别收到通知。
唐西洲要求删除所有历史元数据。
裴听雪要求获得品牌访问记录,不查看其他人日历内容。
林见鹿选择只确认自己的字段暴露范围。
顾云岚主动回避调查结论,因她是早期接口批准人之一。
夏弥查看完整访问日志。
品牌曾在她暂停第一天、第三天、第七天和恢复当天分别查询。
他们甚至从恢复后的约会时段重新出现,推测“关系修复”,在内部风险等级上把她从低风险又调回中高风险。
两个人去修一盏灯,被表格翻译成品牌风险上升。
夏弥把报告放下:“以后日历不标私人占用。”
技术员问:“那怎么避免工作撞期?”
“只标不可用。不解释为什么。”
所有私人、医疗、休息、家庭和个人事务统一显示“不可用”。统计可以看总时长,不能看原因,也不能交叉比对关系人。
新规则当天生效。
品牌知道暂停,不是因为有人出卖。
是因为系统把一个空白设计成了可出售的线索。