手机号谁能看、操作谁留痕，开关都在数据安全里
团队一上系统，最先冒出来的顾虑往往是这个：客户的手机号，是不是所有人都能看了？销售辛苦攒的客户档案，同事点开就能翻，心里不踏实。这种顾虑不解决，录入的积极性就上不来——藏着一半填，数据永远不全。
数据安全模块管的就是这件事。它的功能说明写得很直接：控制系统中敏感信息的展示权限及数据操作通知，防止信息泄露，同时提升数据流转的可追溯性。两件事，一件管"谁能看见"，一件管"动了留痕"。
敏感信息按开关控制
安全配置项里，每个配置项都配有开关，状态分已开启和未开启，支持独立控制。也就是说，手机号这类敏感字段展示给谁，可以单独设；数据操作的通知要不要推给管理员，也可以单独设。开关之间互不牵连，不用一刀切。
实操上有个建议：先开会定口径再动手。哪些字段算敏感、哪些角色能看全、普通同事看脱敏后的还是干脆看不到，这些是管理问题，系统只负责执行。口径没定就乱开乱关，过两周又得返工。
留痕不是为了抓人
数据操作通知这项，价值常被低估。客户档案被改了、归属变了，管理员能收到通知。它的作用更多是追溯和安心：出了争议能查到谁在什么时候动过，平时没人盯着谁，但人人知道有记录。这在销售团队里比罚款管用。
实际用下来的顺序建议是：先盘点敏感项，再配开关，最后通知全团队。盘点就是把客户档案里的字段过一遍，标出哪些算敏感——手机号、微信号是肯定算的，有的团队连采购单价都算。配开关时对着盘出来的清单逐项设，设完发一条全员通知：哪些字段谁能看、变动会通知谁。告知这一步不能省，销售发现"手机号怎么看不见了"而没人解释，抵触就来了。
还有一条经验：权限配置别一步到位收到最紧。先收到"销售看自己客户的、主管看全组的"，跑一个月没问题再收紧。一步收到最严，工作中真要协作时处处卡权限，最后往往被要求全放开，反而前功尽弃。
权限和归属分层好了，录入才放得开手脚。权限按行业怎么分，装备制造CRM那页有例子；客户归属和撞单的处理，见项目型销售CRM。
