客户名单能不能被整份带走，往往取决于一个很小的设置：销售能不能看到客户完整的手机号。全量可见，等于每个人手里都有一份可以直接带走的资产。
一、脱敏要解决的三个问题
- 一次性导出：把通讯录整份复制走
- 批量截屏：绩效面谈前后集中保存
- 私下联系：离职后用原客户资源自行接单
二、常用做法：分级展示
- 默认隐藏中间四位，需要时逐条查看
- 查看完整号码时记录一条日志
- 连续查看超过阈值时提醒主管
举例说，把手机号显示为前三后四、中间隐藏，销售要拨号时点一下就能展开，系统同时记一条谁在什么时间看过哪个客户的记录。
三、导出和截屏的边界
- 导出权限按角色开放，默认关闭
- 导出动作必须留痕并通知主管
- 敏感字段导出后加水印，可追溯到人
四、脱敏不等于设障碍
如果每次拨号都要走审批，销售会绕开系统用私人手机记录，反而更失控。原则是日常使用零阻力，异常行为可发现。
五、配套的三件小事
- 入职时明确客户数据的使用范围，并签字确认
- 离职当天回收账号并移出客户视图
- 每半年做一次权限自查
脱敏是给数据加边界，不是给工作加门槛。9527CRM 支持字段级展示规则与查看日志，把日常使用和风险管控分开，日常不添麻烦，异常看得见。
