办活动的后台里，最常见的一类数据就是手机号。几百上千条，还常常带着姓名、单位、职位，有时还有身份证号。
这些信息一旦泄露、被转卖，或者被人随手导出去发广告，麻烦比活动本身大得多。
先管住"收什么"
只收用得上的。报名领个电子票，没必要收身份证号；参加一场沙龙，也用不上家庭住址。
确实需要的场景要说明用途，比如实名入场、开发票。收集时不说明，用的时候再解释，就已经晚了。
再管住"谁能看"
志愿者看签到名单，不需要看到手机号；市场看数据统计，不需要看到个人明细。权限划分是数据安全的第一道门，比任何加密手段都直接。
导出功能尤其要收紧。名单被一键导出到一个表格里，之后流向哪里就再也管不住了。
存多久
活动结束、后续的事情处理完，就该考虑清理。保留期限提前定好，超期的数据该删就删，别让三年前的报名表一直躺在系统里。
留得越久，泄露的概率越高，价值却越低。
几个已经不合规的做法
- 报名时默认勾选"同意接收营销信息"。
- 把本次活动的名单直接用于其他活动的推广。
- 把名单发给合作方"共享资源"，而这件事需要单独授权。
嘉云优品（JYUM）在数据侧做的是按角色和活动隔离：不同活动的数据默认不互通，查看手机号这类敏感字段需要单独权限；导出有记录，能追溯到人和时间。
报名数据是别人交到你手上的信任，保管得好，下次他还愿意报名。