“视界扫描”包装成“技术分析”，好在他确实有技术能力支撑这个说法。

    “我下载快闪的APP后，出于职业习惯做了一些技术层面的观察，APP运行时的网络请求行为和它在用户协议中声明的数据采集范围有明显不一致。”

    “具体呢？”

    “两个层面，”韩路一竖起手指，“第一，隐私窃取，APP实际读取通讯录、短信记录、GPS轨迹，但用户协议只声明了基本设备信息，严重超范围采集，而且这些隐私数据被加密后发往东南亚的IP。”

    “东南亚？”顾司把笔放下，身子靠近了桌面。

    “第二，数据造假。”韩路一说，“我对APK做了反编译，用户ID自增主键最大值约2300万，但官方宣称注册用户8000万。然后我用爬虫抓了公开页面的活跃用户数据，大量账号的行为模式高度雷同，呈机器生成特征。更离谱的是官方宣称日活3500万，比真实注册还多，多出来的全是假的。”

    “影响范围？”

    “约2300万注册用户的隐私数据被窃取，B轮十个亿融资的估值基础全建在假数据上。”

    “你说的这些，有什么证据？”

    “APK抓包记录、爬虫数据、行为分析报告，全部做了脱敏处理，只涉及APP公开行为，没碰过任何后端代码或者服务器。”

    “你确定？”

    “确定，所有操作都在合法范围内下载公开APP，反编译公开安装包，抓取公开页面数据，都是正常的安全研究。”

    顾司看了他几秒。

    那几秒钟让韩路一有一种被X光扫描的感觉。

    “假设你的技术能力是够的，但技术能力和法律安全是两回事，你知道快闪是什么体量的公司吗？”她开口道。

    “B轮融资十个亿，估值一百亿。”

    “对，一百亿，法务团队至少二十人，还有外聘律所，你如果实名举报，他们有一百种方法让你后悔。”

    顾司把双手放在本子上，手指交叉，看着他。

    “我需要问你几个问题。”

    “请说。”

    “你跟快闪有劳动关系吗？”

    “没有。”

    “投资关系？竞业关系？商业纠纷？”

    “都没有。”

    “你不是快闪的员工，不是投资人，不是竞争对手，甚至不是被快闪直接侵害过利益的当事人。”顾司的语速没有变，但每个字都在收紧，“你是一个刚被别的公司裁员的程序员，你现在要做的事，是去举报一家百亿估值的公司。”

    她停顿了一下。

    “为什么？”

    这个问题问得很直接。

    对一个律师来说，委托人的动机决定了这个案子值不值得接，一个没有利害关系的人要去戳百亿公司的眼睛，要么是傻，要么是圣人，要么是有没说出来的原因，三种都不好接。

    “你说我不是被直接侵害过利益的当事人，这一点不对。”他说。

    顾司微微抬了一下眉毛。

    “我下载了快闪。”韩路一说，“我的手机里有我朋友的电话、我的聊天记录、我每天去了哪里，从我安装这个APP的那一刻起，这些数据就被偷走了，被卖给不知道哪个灰色产业链。”

    他停了一下。

    “我就是那两千三百万人之一。”

    顾司没说话。

    “我一个兄弟是做自媒体的，上个月在快闪投了一单广告，因为数据注水，效果远低于预期，品牌方不付尾款，他自己贴了一万多的制作费，全打了水漂，他一个月才赚八千块。”韩路一的语气平静，“他没有技术能力去证明快闪造假，他能怎么办？找客服投诉？人家让他「优化内容质量」。”

    顾司的手在本子上轻轻点了一下。

    “我前天刚被公司裁员。”韩路一说，“原因我不多说了，大公司欺负小人物这种事，我刚经历完一遍，快闪干的是同一套，我是大公司，我掌握数据，用户是小人物，我想怎么用就怎么用，反正你们看不到。”

    他看着顾司的眼睛。

    “现在我看到了。”

    会议室安静了几秒。

    顾司看了他一会儿，然后她拿起笔，重新翻开本子。

    “两千三百万人里，只有你一个人跑来找律师。”

    “两千三百万人里，有我一个就够了。”

    

    第六章 七十二小时

    “两千三百万人里，有我一个就够了。”

    顾司没有评价这句话。

    “数据造假是商业欺诈，罚款加赔偿，性质上是钱的事。”顾司的语速放慢了半拍，“但数据出境不一样。2300万用户的通讯录、GPS轨迹未经安全评估流向境外，这是数据安全法和个人信息保护法的双重红线。直接责