ChatGPT广告能按提示词语境打人了，还能上传邮箱、手机号名单做匹配。营销侧欢呼「终于能精准」。人事侧要先冷一下：员工和客户通讯录，不是投放素材。
名单一传，就很难收回来。
何时用：品牌提示可以，通讯录匹配不行
你可以讨论「如何写更清楚的岗位宣传文案」。你不可以把全员邮箱、候选人库、客户CRM导出表丢进广告匹配。后者是身份数据，不是关键词。
一页清单
上传前自问：
- 这是否公司或客户个人数据？
- 有无明示授权用于广告匹配？
- 是否可改用聚合画像、不落个人标识？
- 上传后厂商保留多久、能否删除？
- 谁审批、谁留日志？
- 误传后的通知与补救预案有没有？
任一答不上，停止上传。
单次事件：一份「试试精准」的表格
10月16日傍晚，市场同事拿来一份「活跃用户邮箱」想做匹配测试。表里混着内部员工与外部客户。他觉得「反正平台说处理后会删」。
我否决了。理由很土：删不删由对方流程定义，你看不见；员工未同意被广告追着打，信任先裂。改成只用公开渠道兴趣词，不做名单匹配。
我坚持：没有单独授权，就没有名单上传。
实测·踩坑·对照
| 做法 | 风险 |
| --- | --- |
| 上传邮箱列表做匹配 | 高，身份外流 |
| 用主题词/情境描述做投放 | 可控，需审文案 |
踩坑：把「排除名单」也整表上传。排除仍是识别。对照：最小化，宁可不投，不拿全量试。
三条禁区
- 员工、候选人、客户个人联系方式不进广告匹配。
- 私人ChatGPT账号不接公司名单。
- 提示词里也不要粘贴可识别个人信息。
短示例（完整版见站内Prompt）：
角色：投放合规检查助手。
禁止：建议上传邮箱手机号名单。
必须：给出无个人标识的替代方案。人事要和法务对齐话术：匹配不是匿名化的万能词。能对齐到账号，就不是匿名。
候选人库更敏感。秋招名单若进匹配，落选者被广告追投「再试试」，品牌像在嘲讽。嘲讽一次，校园口碑垮一片。
供应商合同要写清：禁止用我方提供的个人数据做跨场景广告训练与再匹配。写不清就换供应商。
有人问「哈希了是不是就没事」。哈希降低明文风险，不消除「这是一份可匹配身份列表」的本质。本质在用途，不在编码花样。
市场KPI若逼着上名单，人事要有否决权通道。否决要留记录，记录保护否决的人。
内部培训举反例：某次误传后如何通知、如何要求删除、如何公告。演过一次，手会稳。
提示词定向也要审。别写「针对我们离职员工」这种可推断群体。群体推断一样伤人。
落地时我还会看单据能不能被第三人复盘：只看纸面，能否知道谁决定、依据什么、何时截止。看不懂就补一行。
周复盘只留三个数字：拦截次数、例外申请次数、人工否决模型建议次数。数字比口号醒目。
不要怕说「这周某项新能力我们没用上」。没用上若是因为边界没齐，是成熟，不是落后。
把例外流程写短：谁申请、谁批、多久收回。短了才有人用。长了只会躺在网盘。
复核人的名字必须写到单据上。没有名字的复核，等于没有复核。名字会让人慢下来。
离职员工邮箱是否还在名单里，要定期清洗。洗不干净，广告会追到私人生活，公司像阴魂。
代理商要名单时，统一答：不提供原始联系方式，只提供经审批的素材与主题。代理商怒一次，比投诉猛。
ChatGPT里粘贴「张三138xxxx」做文案改写，也算个人数据进模型。改写前打码。
招聘广告用AI写可以，定向到「我们面试过但没录用的人」不行。没录用不是可营销标签。
数据保护影响评估不必很长，一页纸写清：目的、数据项、是否必要、保留期。没有这页，上传键不亮。
发现误传后的黄金一小时：停用、书面要求删除、内部通报、评估是否告知当事人。超时只会更被动。
人事月会加一项：本月是否发生名单类外传申请，谁拦下的。表扬拦截，比表扬投放转化率更久。
我还要求相关岗位把边界口诀贴在工位：先清单后动作，先人工后自动，先可回滚后追求快。口诀头一遍重复也不嫌多——直到成为肌肉反应。
把这次热点剪报贴进周会材料，不是贩卖焦虑，是借新闻推制度。
制度更新当天，旧群公告作废并置顶新链接。两套并存时，人总会捡宽松的那套。
例外批准必须有截止日。没有截止日的例外，会变成新的默认。
把这次热点剪报贴进周会材料，不是贩卖焦虑，是借新闻推制度。
制度更新当天，旧群公告作废并置顶新链接。两套并存时，人总会捡宽松的那套。
例外批准必须有截止日。没有截止日的例外，会变成新的默认。
把这次热点剪报贴进周会材料，不是贩卖焦虑，是借新闻推制度。
收尾
名单一传就收不回来。AI投放可以精准，通讯录不是靶子。
