删除会话就安全了吗？

降低后续暴露，不等于收回已发出的数据。发送后的窗口期内数据可能已被处理，所以删除和联系服务商要同时做。

要不要告诉客户？

按所在行业的合规要求和个人信息保护相关规定判断。拿不准就先问法务，别用「应该没事」代替流程。

定期抽查公开版的会话记录里有没有敏感字段，加上在工位和内部文档里放一条一句话规则。发现靠抽查，不靠自觉。

某天下午，客服同事为了核对一句话术，把一条客户记录贴进了公开版对话框——里面带着手机号和地址。贴完才想起来不能这么干，来问怎么办。以下按当时实际做的顺序整理（细节已改写）。

三个问题：贴了什么字段、几条、属于哪一级。这次是一条记录、两个字段、按内部标准算敏感级。范围先定下来，后面每一步的力度才有依据。十分钟后确认：只有这一条，没有第二批。

能做的三件事同时做：删除那条会话；联系平台客服申请删除对应记录并留凭证；按公司流程上报，走个人信息保护的内部通道。补救做不全很正常，关键是每一步都留下记录。

复盘产出三样东西。第一，一条一句话规则贴在工位：客户记录一律先脱敏再贴，拿不准就不贴。第二，团队切到企业版，关掉训练用途，对话留在公司账号里。第三，每月抽查一次公开版会话记录，查敏感字段。

这次复盘没有处理任何一个人。原因很简单：流程缺位的时候，换谁都可能贴错。把错误归给个人，流程还是那个流程，下次还是这么错。

真正该问的是：为什么「能不能贴」没有一句明确的规矩。补上这一句，比开三次会都有用。

补充一句把这次事件改写成两百字的案例放进新人培训。真实的内部案例，比任何外部课件都管用。