系统、数据与权限

10.1 系统版图

正在绘制业务流程…

稳定ID	系统	权威对象	绝不能做
SYS-L04-CRM	CRM	客户、联系人、机会、投标与账户计划	用私人通讯录当唯一客户资产
SYS-L04-PSA	专业服务项目系统	SOW、里程碑、工时、容量、风险、变更	项目结束后批量补工时
SYS-L04-DAM	数字资产管理	素材、版本、权利、规格、批准和到期	用网盘同名覆盖最终文件
SYS-L04-MEDIA	媒体管理/平台	计划、账户、广告组、预算、日志和账单	共用个人账号、无双重批准调预算
SYS-L04-SOCIAL	社交内容系统	内容日历、发布、互动、工单	明文共享账号密码
SYS-L04-PR	公关与舆情系统	媒体库、议题、刊发、舆情和回应	把未核实传闻直接当事实报告
SYS-L04-EVENT	活动管理	嘉宾、票证、供应商、现场任务和事件	超范围收集身份证件和敏感数据
SYS-L04-SRM	供应商/采购	准入、比价、合同、PO、验收和评价	需求人自建供应商并自批付款
SYS-L04-ERP	财务ERP	项目成本、发票、应收、应付和现金	用项目PPT替代总账与银行勾稽
SYS-L04-BI	数据仓与BI	经冻结的指标口径、血缘和报告	在BI里改写源系统状态

10.2 数据字典先于仪表板

展示、点击、观看完成、互动、线索、合格线索、订单、退款、到场和有效刊发都必须定义：事件是什么、唯一键是什么、时区、去重窗口、机器人/内部流量过滤、归因窗口、数据源、更新频率、迟到数据和负责人。没有字典时，不同平台相同名字也可能不是同一件事；相同结果也可能因窗口不同相差巨大。

10.3 权限最小化

角色	可见/可做	不应默认拥有	关键控制
客户经理	客户资料、项目状态、批准记录	全量消费者明细、媒体充值权限	项目范围、导出水印
创意人员	经脱敏的洞察、品牌资产、批准版本	客户原始会员、支付和身份数据	受控素材库、权利提示
媒介优化	授权账户、广告组、转化事件	客户银行账户、其他客户数据	MFA、预算双批、操作日志
达人经理	合作信息、脚本、合同和发布状态	达人不必要的身份证件副本	分级字段、付款与审核分离
活动团队	必要签到和现场任务数据	将嘉宾数据永久导入个人设备	最小字段、现场设备回收、删除
数据分析	脱敏事件和必要业务字段	直接联系个人、改变源数据	只读、查询审计、结果阈值
财务	合同、验收、发票、付款账户	创意草稿和无关个人数据	供应商变更回拨、付款复核

【风险提示】涉及消费者画像、精准投放、会员匹配、活动签到、跨境平台和海外团队时，必须先画数据主体、字段、目的、来源、处理者、存储地、保留期和删除路径，再判断告知同意、委托处理、共同处理、安全和数据跨境要求。[SRC-NPC-PIPL-2021]

10.4 账号和发布权

生产账号与个人账号分离；高预算和敏感行业账户使用MFA；创意上传、预算调整和最终发布分权；客户离场时回收账号、令牌、像素、受众包、云盘和设备；紧急暂停权限必须有人24小时可用。代理关系终止后，双方按合同移交资产、数据和历史证据，不能用扣留账号逼迫解决款项争议。

10.5 数据质量事故不是“数据同事的问题”

若预约表突然多出大量相同号码，业务先停止把它们交给销售；数据分析追查来源和生成时间；媒介优化暂停相关流量；客户经理说明对目标和计费的影响；财务冻结绩效费；合规判断是否涉及非法收集或个人信息事件。只有多岗位同时行动，才能避免假线索继续触发销售骚扰、客户计费和错误决策。

数据质量分六类：完整性、唯一性、及时性、有效性、一致性和可追溯性。每类设阈值、监测和责任人。报表中发现问题不能直接改数字，必须回到源事件或生成修正记录；原值、修正值、原因和批准人同时保留。对客户出具的报告标注截至时间、覆盖范围和已知限制。