第一百零二章 贼喊捉贼 (3/4)

左边是BugKiller用户协议，第四条，数据使用：

“用户提交至本服务的代码，在检测与处理全流程中均须经过脱敏处理；传输与存储适用端到端加密等措施。相关处理符合本公司对外发布的数据安全审计报告及《数据安全白皮书》所载要求（包括但不限於白皮书第三十五条、第三十九条），且仅用於履行Bug检测服务本身。若用户希望参与产品改进计划并主动分享代码以供分析或优化，须在客户端或账户设置中手动开启相应选项；未开启时，该等授权在系统侧默认关闭，用户原始代码不会被用於模型训练、算法迭代或同类技术研发。”

右边是CodeSafe的用户协议，第七条，数据使用：

“为改善产品体验，用户同意鼎盛科技可收集、使用用户上传内容及相关使用数据，用於模型优化与产品改进；具体方式包括但不限於模型训练、算法迭代等技术研发。”

顾司玥的语速均匀，声线沉稳。

“两份协议都合法。”她说，“互联网产品的用户协议，绝大多数人安装的时候直接勾同意，从来不看。但一旦放在一起对比，差异一目了然。”

她抬手指了指投屏。

“BugKiller把默认授权收紧了：脱敏、加密、对齐审计报告和白皮书都写进条款；原始代码用於模型训练不在默认范围里，除非用户手动开启改进计划。CodeSafe则把模型训练写进了概括授权。”会议室里没人插话。

顾司玥停了一拍，把结论摆到桌面上。

“写得更严格的那个，现在被指控偷数据。”

“是被写的更宽泛的那个指控。”苏念念压低声音，接着她问，“协议对比可以公开吗？”“可以。”顾司玥回答得很快，“但我建议不要主动把CodeSafe拉进来。你一旦主动攻击鼎盛，性质就从自证清白变成互泼脏水。我们现在没有任何证据证明鼎盛集团在指使他人对源码科技实施诋毁商誉的行为。”

陆明洲追问：“投资人那边呢，有什麽影响吗？”

“尽调的时候他们看过我们的协议。”顾司玥说，“你主动打个电话沟通，把两份协议对比发给他们，他们会有自己的判断。”

沈丛云先接过话头，提出一套标准公关路径：发声明、发律师函、接受采访，把事实说清楚。“舆论场里就是这样：没什麽「谣言止於智者」，不回应就是默认。”沈丛云说。

陆明洲摇了摇头：“声明要发，但声明的传播力有限，跟爆款文章恐怕不是一个量级。”

苏念念提出另一个角度：“我更担心BugKiller的企业客户群体，他们对这种合规问题的敏感度最高，现在想要的是确定性的答复。”

韩路一听完所有人的观点，思考了一会儿才开口。

“你们说的都对。”他说，“声明要发，客户要安抚，投资人要沟通，这些都做。”

他顿了顿。

“但这种层面的争论，本质上就是罗生门。你说你没偷，他说你偷了；你拿证据证明你没偷，他说你的证据是伪造的。我们会被拖进自证陷阱。”