接待失序）；一类是合规事故（隐私告知缺失、数据口径漂移、外联传播失控）。预案按全链路拆解，目标是把所有事故转成‘可控的异常’。”
他没有讲自己做了多少，而是逐条过风险点：
“二维码替换：校验码+域名白名单+现场抽检；
网络不可用：离线备份包+纸质核验索引卡；
口径追问：三分钟版标准回答+证据路径落地；
用户信息：表单勾选+隐私告知截图+CRM录入留痕；
现场拍摄：媒介统一口径，任何用户隐私画面需打码，不得现场传播未授权片段。”
阿远插话：“你这套太复杂，现场越复杂越容易出错。”
周砚看着他，语气平静：“复杂不等于难执行。复杂是我们把风险提前拆出来，现场执行反而更简单：只要照脚本走。真正容易出错的是没有脚本、临场发挥。我们现场只执行三件事：核验路径、预约入口、接待导览。其他都用预案兜底。”
法务专员问得更尖：“隐私告知截图你说可以核验，但现场用户如果质疑‘你们是不是诱导勾选’，怎么应对？”
周砚没有辩解“我们没有诱导”，他直接给动作：“现场不做口头解释，直接让用户扫码看到隐私告知全文，并提供‘不勾选也可看房但无法预约’的选项。我们把选择权明确交给用户。选择权明确，诱导指控就站不住。”
信息安全代表补一句：“二维码落地页我们会值守，异常访问触发告警。”
周砚点头：“值守需要一份告警分级规则：轻微异常如何处理、严重异常如何处理、是否触发现场切换到离线方案，谁来拍板。请安全部给一个‘现场切换，权限’授权人，否则告警响了没人敢决定切换，现场会被拖死。”
这句话让会议室里不少人抬头。预案里最难的不是写，而是“谁敢拍板”。没有拍板人，预案就是纸。
HR主管看向法务，法务又看向信息安全代表。信息安全代表犹豫了一下：“我回去请示负责人，给一个值守拍板人名单。”
阿远冷笑：“你看，又要请示。现场哪来那么多时间？”
周砚不理他的嘲讽，只说：“所以今天必须把拍板人写进纪要。没有拍板人，事故不可控，责任会散，最终一定有人背锅。”
HR主管终于点头：“纪要会写：安全部提供值守拍板人名单，现场触发严重异常可直接启用离线备份方案。”
会议走到最后，
本章未完，请点击下一页继续阅读！