己简单的准备了一顿早饭：煮鸡蛋、酸奶、切了一个苹果，吃完之后，顾司像往常一样早早去了办公室。

    出门之前，她从桌子上拿了一管新买的口红比平时深了一个色号，搭今天的西装。

    顾司到司衡的时候，还没有人到。

    她先给窗台上的绿萝浇了水，然后坐下来，打开代账公司昨天发来的11月报表。

    收入端：她自己的几个长期顾问单和最近的几个咨询、沈予微结的两个家事案子、宋嘉宁的两单非诉业务，加起来四十六万。

    支出端：房租、工资、社保、系统、杂项，总计四十二万。

    开所两个多月，第一次不用动用合伙金了。

    三个人一起出的三百万，还剩一百二十万。

    最近新的案源进来不少，现金流越来越健康。

    按照这个节奏，等到明年的二季度第一批顾问单续费，就可以谈分红了。

    处理完行政的管理，顾司开始看自己手头的工作。

    今天要和韩路一一起去鼎盛谈算力合作的事情，她昨天已经把条款仔细过过了，逐条给出了法律建议，但是出于工作习惯，她又把相关的文件和批注整理了一遍，打了两份，放进手提包里。

    大概九点的时候，顾司接到韩路一的信息后下了楼。

    韩路一的那辆腾势D9停在路边。

    张彪看到她出来，打开了靠人行道这边的右侧滑动门。

    韩路一本来坐在右侧的座位上，门开的时候起身换到了左侧。

    顾司低头坐进韩路一刚才坐的座椅上，把包放在腿上。

    “昨晚我把那条款研究了一遍。”在去鼎盛的路上要把内容过一遍，她没有寒暄，直接开始聊业务，“「关联业务提供方」，这六个字在合同实践里所涵盖的范围，相当大。”

    韩路一刚刚坐定，把头转向她，摆出倾听的样子。

    “坤元算法团队是鼎盛的关联方，坤元用的云基础设施是鼎盛云，鼎盛云的客户数据平台又接了十几家第三方。这条款按字面解释，理论上可以覆盖整条链路上的任何一个实体，唯一的限制是''非商业用途''五个字，而这五个字在实操中基本无法举证违反。”

    韩路一点了点头，问了一个问题：“如果后面发现数据的使用超出了协议约定的范围，我们能采取什么行动？”

    顾司看了看他，感觉韩路一像一个大个的好奇宝宝。

    “通常来说，只能走民事诉讼路径，举证责任在受损方。”顾司说，“你要同时证明三件事：对方用了你的数据、用途违反了约定、你因此遭受了具体的损失。这三条缺一不可，所以实操里几乎没有成功案例。”

    “监管那边呢？”韩路一追问道。

    “可以投诉网信办，但监管主动介入的前提是违规行为足够显性。而且即使罚了，罚的也是违规主体，不等于给你赔损失。”她顿了一下，“这里的例子不好多说，我可以举个国际上的例子，不完全贴合，但逻辑是一样的。剑桥分析那个案子，条款白纸黑字写了限制非商业用途，受损用户告了好几年，但最后也只是和解；更大的代价反而是联邦贸易委员会主动介入，罚了脸书五十亿。”

    脸书（Facebook）-剑桥分析（Caridge Analytica）事件，具体来说，一个开发者做了一个Facebook第三方测验应用，用学术研究名义通过平台开放接口拿到了海量的用户数据。

    当时脸书的接口有个设计漏洞，用户本人授权给这个应用，它就能同时抓取用户好友的数据。

    从2013年一直到2015年，这个应用约被二十七万人授权，但最终触达的账户将近八千七百万。

    这些数据后来被整包卖给了剑桥分析，剑桥分析再卖给政治客户做定向投放，后来证实2016年的英国脱欧公投和特朗普参加的第58届美国总统选举都受到它的影响。

    一直到2018年，这件事才被英国媒体报道出来，这是历史上最严重的隐私和数据滥用案例之一。

    韩路一开口道：“所以，这个条款一定要删掉。”

    顾司把翻到文件里那一页，肯定了韩路一的判断：“从法律角度建议，是的，全删掉是最好的。”

    “除了删掉，”韩路一听到这似乎还不满足：“能不能反过来加一条保护条款？万一以后数据从鼎盛那边泄漏了，什么惩罚措施先定好，不用到时候再去扯皮。”

    顾司想了想，回答道：“一般来说是违约金，标准写法是两层：一是设定违约触发条件，二是约定违约金数额这个可以一次性写死，也可以按泄露规模阶梯化。”

    “但是，实际上有很多局限。”顾司接着说，“通常法院对约定违约金有酌减权，你写两千万，对方事后主张过高，法院会按实际损失的130%为上限裁定，举证实际损失的金额又成了你的责任。再说触发条件”