入户行业落地工作手机系统：一份能直接排期的实施手册
入户行业有个特殊性，让它的落地顺序跟别的行业不太一样：你要管的不只是"客户"，还有"客户的全套身份材料"。 后者一旦处理不当，出事的不是业绩，是法律责任。
所以这份手册把"材料管控"提到了跟"客资管控"同等的位置。
第一部分：实施步骤（12 周排期）
第 1–2 周：盘点现状，不动任何工具
这一步不需要买任何东西，但必须做扎实。
三件必做的事：
第一，算账。 拉出去年 12 个月的数据——成交客户数、客单价、获客成本、离职顾问人数。然后算一个关键数字：一个客户的真实获取成本 × 客户全生命周期价值。
注意入户行业的特殊性：一个客户后面是配偶随迁、子女随迁、父母投靠，加上学历提升、职称考证、社保代缴。所以客户价值要按"一家人"算，不是按"一单"算。
第二，查现状。 现在有多少客户的完整联系方式和身份材料，躺在顾问的私人手机里？
这个数字通常会吓到你。它就是后面说服团队和管理层最有力的弹药。
第三，画流程。 把你自己机构的业务流程列出来：咨询 → 测评 → 签约 → 收材料 → 提交 → 跟进 → 办结 → 转介绍。标出哪个环节一个人说了算、哪个环节顾问单独接触客户材料。
交付物：一份《客资现状盘点表》，包含客户总数、私域沉淀在个人手机的比例、离职带客测算。
第 2–4 周：制度与合规准备（这一步绝对不能跳过）
这是整个项目里最容易被忽略、也最容易致命的一步。
顺序必须是：制度走完民主程序 → 员工签《告知书》→ 再开启系统功能。顺序反了，后面采集的所有数据都可能无法作为有效证据。
前面反复提过那个判例：有公司因为拿不出已告知员工的证据，关键录音被法院认定不合法——设备是公司发的照样输。
必须落地的三个动作：
一是民主程序。 制度草案要经职工代表大会或全体职工讨论，与工会或职工代表协商确定，然后公示。这不是走形式——按《劳动合同法》第四条，直接涉及劳动者切身利益的规章制度必须公示或告知劳动者，否则制度本身就不合法。
二是单独出具《工作设备使用与信息告知书》。 不要塞进劳动合同的某个角落。要单独一份，写清楚：管的是公司配发设备上的工作账号、不管私人手机私人微信、采集目的是什么、保存多久、谁能看、什么情况下能看。员工签字确认。
三是做个人信息保护影响评估（PIA）。 入户行业处理的是身份证、户口本、社保记录这类高敏感信息，属于敏感个人信息，且系统通常会涉及自动化分析——按《个人信息保护法》第五十五条，事前应当进行个人信息保护影响评估并留存记录，报告和处理情况记录至少保存三年。
这一份报告既是法律义务，也是将来万一被质疑时你手上的证据。
第 3–6 周：系统选型
入户行业建议按这五条硬标准筛：
标准一：原厂底层定制，不是刷机改装。 要求演示——卸载管控程序、恢复出厂设置、刷机，看能不能突破。突破得了的直接出局。刷机机系统一升级就失效，还容易触发平台风控封号，一个攒了几百个家庭的微信号被封，损失远大于差价。
标准二：材料流转管控能力。 这是入户行业专属的标准。要问清楚：客户发来的身份证、户口本、社保截图能不能禁止原图保存、能不能禁止转发到个人微信、能不能按角色授权调阅并留痕、能不能设置到期自动清理。
标准三：全渠道留痕 + 断网补传。 微信、企微、电话、短信全量覆盖；顾问常在办事大厅、地铁、客户公司这些信号差的地方沟通，弱网漏传是数据断层的头号原因，要实测这一项。
标准四：合规资质齐备。 涉及大量身份信息，等保三级、ISO27001 不是加分项，是门槛。要证书编号去官方平台核验，核对持证主体是否与签约主体一致。
标准五：数据归属与可导出。 合同里必须写明：业务数据所有权归甲方；合作终止后可完整导出全部历史数据（含录音、聊天记录、客户档案），明确导出格式与时效。
一票否决项：沙箱/越狱方案、以"无感知"为卖点、拒绝提供员工告知书模板、拒绝在合同写数据归属。
第 5–7 周：系统配置
这一阶段决定"装了有用"还是"装了摆设"。
客资层配置。 号码脱敏全量开启；硬件锁配齐（禁 USB、禁蓝牙网盘外发、禁截屏录屏、屏幕水印、应用白名单）；离职交接流程提前配好。
材料层配置（入户专属，最容易漏）。 单独配置影像与文件权限：材料只能在受控环境内流转、禁止原图外发、调阅按角色授权并留痕、交付完成或合作终止后按约定清理。
留痕层配置。 全渠道开启；员工端无删除权限、后台统一管理——这是命门；留存期限建议按"长于客户生命周期"设置，入户客户后续还有随迁、升学需求，别为省存储成本设成半年。
敏感词库配置。 入户行业要自己建，分四组：
私下利益类：私下转、走个人、别走公司、我个人帮你办、给你返点 → 实时推老板
违规承诺类：包过、保证通过、百分百、不用本人到场、内部渠道、有关系 → 实时推老板
绕开联系类：加我另一个微信、换个号聊、别用工作号 → 周报
材料类：发我私人微信、原件寄给我个人、拍照发我个人号 → 周报
告警分级是这一阶段最容易被配错的一项。 全部设成实时推送，管理员一周后开始无视，一个月后等于没装。
权限分层。 日常主管只看统计（沟通量、跟进及时率、材料调阅次数）；只有数据异常才走审批定向看具体内容，且查看行为留痕。
第 8–12 周：分批上线
第一个月：只开赋能，不谈管控。
开 AI 纪要、客户自动建档、办理进度提醒、材料清单提醒。让顾问先感受到"这东西省事"——特别是进度提醒，入户办理周期 45–90 天，节点多，这个功能顾问自己就会用上瘾。
本月目标只有一个：让顾问主动说一句"这个还挺好用"。
第二个月：开留痕与脱敏，同步公示规则。
开启沟通留存、号码脱敏、材料管控，同时把"谁能看、看什么、什么时候看"公示出来。本月只看不罚，让员工自己去看后台长什么样——看不见的东西才可怕，摊开了反而安心。
第三个月：开敏感词告警，先提醒不处罚。
设一个月适应期，公开征集误报。顾问提"这个词我们天天说"，认真调、真的改。这个动作本身就是最好的信任建设。
第四个月起：正式执行。 配套处置阶梯与申诉渠道。
第二部分：八个必须注意的坑
坑一：把"告知"做成走过场
最常见的问题是：新员工急着上岗，HR 塞一沓文件让他签，签了什么根本没看。
入户行业人员流动快，这个问题更突出。一旦出事，这份签字反而成了风险点——员工可以说"我当时根本不知道签的是什么"。
正确做法：把告知书纳入入职必修环节，单独宣导，留出提问时间。
坑二：只管客资，不管材料
这是入户行业最容易犯的错。很多机构上了系统，管住了客户手机号，却没管住客户发来的身份证、户口本、社保、学历、房产证照片——这些仍然散落在顾问私人微信里。
风险在于：一旦泄露，法律责任在机构，不在顾问。
坑三：把权限当特权
有的主管拿到权限就天天翻顾问聊天记录，甚至截图在群里说事。这是最伤信任的做法，也踩合规红线。权限是责任，不是特权。
坑四：告警配太多
前面说过，再强调一次：告警泛滥等于没装。高危词实时推，一般词进周报。
坑五：用留痕数据算考勤、查摸鱼
留痕数据只能用于合规审计与业务追溯。拿去查"这个顾问今天是不是偷懒了"——每多一个用途，合规性和信任同时掉一格。
坑六：处理员工不透明
重大处分必须人工复核，不能凭一个告警直接定性；员工申诉后要真的复核、真的回复。有没有人真的因为申诉被翻案，是这套系统可信度的分水岭。
坑七：忽略了转介绍这条最大的口子
入户行业转介绍是核心增长来源，也是最好截的一批客户——自带信任、成交快。
必须把转介绍入口统一：走机构专属海报/推荐码/表单，线索直接进系统，不走顾问私聊。同时系统自动记录推荐关系，避免"这客户是我自己找来的"这种扯皮。
坑八：收款渠道没唯一化
所有款项只能进机构对公账户或机构认证收款码，严禁个人微信、个人支付宝收客户款。
这既是防飞单，也是税务合规的底线——私户收款不入账，在金税四期下是穿透核查的重点。
第三部分：三条红线
红线一：只管工作域。 员工私人手机、私人微信一律不碰；监控限于工作时间、工作相关内容；不做全屏录像、不抓私人浏览记录。
红线二：客户信息保护是硬底线。 入户客户提供的身份、户籍、社保、家庭关系信息属高敏感个人信息，处理必须遵循合法、正当、必要和知情同意原则。
红线三：敏感个人信息需单独同意。 行踪轨迹等敏感信息除明确同意外还需单独取得同意，且需有更严格的安全保护措施；员工对同意可随时撤销，且不得因员工撤销同意而作出歧视性处理。带定位功能的方案，告知书必须单列这一项。
第四部分：上线后怎么运营
每日（5 分钟）： 只看告警汇总数字——今日敏感操作次数、触发敏感词条数、异常资金往来笔数。只看数字，不看内容。
每周（30 分钟）： 看三张表——客户沟通集中度、敏感操作 TOP 排名、材料调阅异常记录。
每月（半天）： 做交叉验证——
价格对撞：微信里谈的价格 vs 系统录入的成交价，尤其是明显低于标准报价的订单
活跃度对撞：与某外部渠道联系人的沟通频次 vs 该对象的实际产出
时间轴对撞：把转账流水、签约日、付款日排成一条线看节奏
蒸发率对撞：既没成交也没标记流失的"消失线索"占比
这四条不需要复杂算法，一张 Excel 就能跑。
入户行业落地这套系统，最核心的差别不在技术，在两个认知：第一，你管的不是一单生意，是一个家庭未来好几年的需求链。 所以留痕期限、客户档案完整度、离职交接的颗粒度，都要按"家庭"来设计，不是按"订单"。第二，你管的也不只是客户，还有客户最敏感的身份材料。 这一层管不好，丢的不是业绩，是法律责任。
把这两件事想清楚，剩下的就是按步执行。而当顾问知道——客户号码拿不到完整版、材料只能走受控通道、每一句话有记录、异常转账会被统计时，绝大多数飞单，在第一次动念的时候就会被自己否掉。
