做数据分析，数据安全是底线。这块踩雷，轻则丢客户，重则吃官司。
几个必须知道的：
1. 数据归属
客户给的数据，所有权归客户。用完要销毁，别存硬盘上散播。
建议：项目结束后删本地文件，或归档到加密硬盘。
2. 个人信息保护法
涉及个人信息的（手机号、身份证、地址、姓名），必须：
- 加密存储
- 限制访问（谁用谁知道）
- 用完及时删除
客户说「反正数据是我抓的」，你也要提醒：未经授权采集个人信息，责任主体在采集方和使用方。
3. 客户保密协议（NDA）
大客户会签 NDA。签之前看清楚：
- 保密期限（常见 2-3 年）
- 违约赔偿
- 是否允许公开宣传成果（很多禁止）
4. 模型安全
自己训练的模型，客户投产后别发 GitHub，等于免费给竞品。
模型里如果训练了客户数据，删除模型等于删了「客户的知识」——这要写进合同。
5. 网络传输
- API 调用用 HTTPS，别用 HTTP
- 文件传输用客户的加密邮箱或企业网盘
这些条款客户不会主动提，但出事后没人救你。提前讲清楚，反而显得专业。
本文由 BBZ · 小朵科技工作室 出品。