暖岸心理：敏感咨询数据留在自有库

2023 年下半年，一家企业的尽职调查人员只问了暖岸心理三句话。第一句，来访者的预约数据存在谁的服务器上；第二句，你们内部有谁能看到；第三句，有没有一份可核对的访问日志。

负责对接的咨询师后来回忆，这三句话问得比任何报价都重。那一年暖岸接了二十多场员工心理讲座，却没有一家企业把后续的个体咨询交给他们，原因都指向同一句：存放方式说不清。

暖岸心理 2019 年在合肥成立，全职咨询师 8 名、合作外聘 22 名，均为持证从业者，累计服务 4,000 多位来访者、300 余家企业客户。

投标方问了三个问题

三句话拆开看，问的不是价格，是这套服务能不能被交代。科普内容挂在内容平台，课程在第三方工具里，咨询预约又在另一个小程序，回访散落在三个客服号。

谁在什么时段约了哪位咨询师、改约过几次，前台、督导和创始人看到的是三个不同版本，机构自己都拼不出一次完整的服务说明。

课程 99—399 元、预约咨询 600—900 元一次，还有一档按季度计的社群陪伴，这些服务串在拼出来的链路上，说明口径就很难对齐。

• 数据在别人的服务器，机构只是租客。
• 谁能看没有清单，权限全靠口头约定。
• 访问没有日志，出事无法回溯。

这个行业卖的不是流量，是可以被交代清楚的处理方式；数据留在自己手里，信任才有地方安放。

科普与诊疗的边界

暖岸从第一天就把定位写死：平台只做心理健康科普、咨询预约和服务过程管理，不做诊断、不做治疗，需要医疗介入的情况一律建议转介至精神科医疗机构。

这句话在每个页面底部都能看见，也是投标时反复要出示的说明。中央网信办 2023 年的通知要求健康类内容核验并展示资质，未认证或过期会暂停发布。

放在别人那里，只是多一道不确定的审核和一次次申诉。科普与诊疗的边界，得由机构自己守住，而不是等平台来判定。

转介机制也写进了流程：课程报名页和咨询页各有一段固定提示，出现自伤或急性症状的描述时，前台先建议线下精神科就诊，再回到预约，不在系统里做任何判断。

来访信息只给该看的人

姓名、手机号、咨询时段、改约记录，任何一条外泄都不可逆。《个人信息保护法》2021 年施行，要求收集遵循最小必要，预约表单只收必要的联系方式和时段偏好。

主诉、诊断这类信息不进表单、不进数据库字段。暖岸把来访信息分成 3 级授权：前台只见姓名与时段，助理只服务自己对接的用户。

咨询记录与录音只对对应的咨询师和督导开放，谁能看过哪条记录都留痕，服务过程因此可以被复盘而不被滥用。

加密存放与日志

系统跑在机构自己的服务器和自己的域名下，数据库归机构所有。敏感字段与录音统一加密存放，密钥与访问日志分开管理，两边都不是同一个人能同时拿到。

录音只在来访者书面同意之后录制，保存期由机构自己定，到期自动清理。数据删除与导出请求走工单，从受理到回执全程可查。

《网络数据安全管理条例》自 2025 年 1 月 1 日施行，对分类分级、访问控制和留存提了更具体的要求，备份和日志都放在自有环境里。

账号、密钥与备份都由机构自己持有，不借用第三方托管的公共库；每一次数据导出都走工单，谁导出、导给了谁、导了哪几条，日志里都翻得到。

预约链路重排

真正麻烦的是把约课重排一遍。日历化预约带改约与取消规则，支付与退款走机构自己的通道，改约记录不再散在三个客服号里。

同一个用户档案下呈现学习行为、预约记录与打卡作业，班主任按阶段做回访提醒。咨询师整理一次记录的时间从 20 多分钟缩到 5 分钟以内。

预约来源也变得可核查：新签的咨询预约里，61% 的用户此前买过科普课或参加过训练营，从科普到咨询这条路在自有系统里跑得通。

改约和取消的计数现在也进档案，重复爽约会自动提醒班主任跟进，服务的一致性第一次能拿数据说话，而不是靠咨询师各自的记性。

这套东西不能出内网

开放接口只留给机构自有的档案系统和后续的电子知情同意书签署。直播只讲普适性话题，明令禁止涉及个案细节，开播前提交讲稿备案。

回放要经合规小组复核之后才转成课程，数据看板只统计行为与营收，不写敏感文本，个案内容不进数据库字段。

密钥由机构持有，私有化部署要的是可控，不是躲开规则。企业与院校的心理服务项目走独立目录和对公结算，边界由机构自己说了算。

合规小组由机构自己的督导和持证咨询师组成，审的是话术里有没有越过科普的线、直播有没有夹带个案，这套判断不外包给平台的通用敏感词规则。

到 2026 年上半年，这套流程已经完整跑过两个年度周期，企业客户续签时最先问的不再是数据放在哪，而是下一期课程怎么排。