名片上写着：顾司，海城博衡律师事务所，高级合伙人。
“这是？”韩路一问。
“我们银行的外聘法律顾问之一，做互联网和知识产权诉讼的，非常厉害。”张浩然说，“人有点冷，但专业能力没得说。”
韩路一把名片存了下来。
马小飞在旁边看看这个看看那个，觉得自己成了一条嗅觉敏锐的自媒体猎犬：“你们俩这什么眼神？到底怎么回事？老韩你是真的有料对不对？”
“我真的是随便假设。”
“我信你是秦始皇。”
“说真的老韩，你接下来打算干嘛？”马小飞问。
“先接点私活，”韩路一说的是实话，“然后看看有没有什么想做的。”
“你这技术水平，出去创业分分钟的事。”
“创业这东西不是光有技术就行的。”
“行了行了，”马小飞站起来去结账，“今天算我请，改天你发财了记得带上兄弟。”
“不是说我请吗？”
“你刚失业呢你请什么请！”马小飞把他摁回塑料凳上，“这种时候还跟我抢买单？给我省省吧老韩。”
韩路一笑了笑，没再争。
回到家，韩路一坐到电脑前，打开了下午记录快闪问题的那个文本文件。
张浩然说得对，先找律师。
韩路一拿起手机，翻到张浩然发来的那张电子名片。
顾司，海城博衡律师事务所。
打开博衡律师事务所的官网，找到了在线预约页面，填了一个明天上午的咨询预约。
姓名：韩路一。
咨询方向：互联网企业数据合规。
备注：涉及用户隐私安全的技术举报需要法律评估。
发送。
第五章 两千三百万分之一
博衡律师事务所在陆家嘴一栋写字楼。
韩路一站在大堂的楼层指示牌前，看了一眼手表，上午十点差两分钟。他今天特意换了件干净的衬衫，头发也拢了拢，陆家嘴的律所，穿运动服进去不太合适。
电梯停在十九楼。
前台是全透明玻璃墙设计，黑胡桃木前台上摆着一枝白色马蹄莲，墙上挂着一排律师照片和执业资质，金色铭牌刻着“博衡律师事务所”。
“您好，请问有预约吗？”
“韩路一，预约了十点的咨询，顾司律师。”
前台翻了一下电脑，点点头：“顾律师在会议室等您了，这边请。”
来到会议室门前，前台敲了敲虚掩的门。
“顾律师，您十点的客人到了。”
会议室不大，一张六人位的会议桌，窗外能看到半截陆家嘴的天际线，桌子一头坐着一个人。
她身穿黑色西装，白衬衫，黑色长直发在脑后束成一个低马尾，几乎没有碎发，细框眼镜下面是一张线条分明的脸，很白，嘴唇抿成一条直线。
整个人像一份排版严谨的法律文书。
顾司从笔记本电脑后面抬起头，看了他一眼，站起来，没有笑容，只是微微点了一下头，伸手示意她对面的座位，整套动作加起来不超过两秒，然后重新坐下。
“请坐。”
韩路一坐下来。张浩然说“有点冷”，这叫有点？
“顾律师，我”
“韩路一，前鼎盛集团算法工程师，P7，今年二月被裁员，咨询方向数据合规，备注写的技术举报。“她翻了一页本子，“你的公开背景我查过了。“
韩路一眨了一下眼：“……效率挺高，我连自我介绍都省了。”
“咨询按小时收费，”顾司合上笔记本电脑，终于正眼看他，“说吧，什么情况。”
韩路一开了视界。
数据面板在顾司身上浮现。
【顾司｜28岁｜博衡律师事务所高级合伙人】
他多看了一眼，面板展开了详情。
【情绪：公事公办（隐藏：略微好奇）】
【评价：又一个程序员？】
【逻辑推理能力：异常值】
又一个程序员？这五个字配上问号，信息量很大。说明找她咨询的程序员不少，而且她对这个群体的整体评价不太高。
视界给人打标签，韩路一见过“优秀”“较强”，没见过直接标“异常值”的。这是数据偏离正常分布太远，视界不好给评分了。
他关掉视界。
“我在一个公开渠道下载的APP上，发现了一些数据异常。”
“哪个APP？”
“快闪。”
顾司的表情没有任何变化，拿起了桌上的笔。
韩路一提前准备好了一份说辞，他不能暴露金手指，所以要把“视界扫描”包装成“技术分析”，好在他确实有技术能力支撑这个说法。
“我下载快闪的APP后，出于职业习惯做了一些技术层面的观察，APP运行时的网络请求行为和它在用户协议中声明的数据采集范围有明显不一致。”
“具体呢？”
“两个层面，”韩路一竖起手指，“第一，隐私窃取，APP实际读取通讯录、短信记录、GPS轨迹，但用户协议只声明了基本设备信息，严重超范围采集，而且这些隐私数据被加密后发往东南亚的IP。”
“东南亚？”顾司把笔放下，身子靠近了桌面。
“第二，数据造假。”韩路一说，“我对APK做了反编译，用户ID自增主键最大值约2300万，但官方宣称注册用户8000万。然后我用爬虫抓了公开页面的活跃用户数据，大量账号的行为模式高度雷同，呈机器生成特征。更离谱的是官方宣称日活3500万，比真实注册还多，多出来的全是假的。”
“影响范围？”
“约2300万注册用户的隐私数据被窃取，B轮十个亿融资的估值基础全建在假数据上。”
“你说的这些，有什么证据？”
“APK抓包记录、爬虫数据、行为分析报告，全部做了脱敏处理，只涉及APP公开行为，没碰过任何后端代码或者服务器。”
“你确定？”
“确定，所有操作都在合法范围内下载公开APP，反编译公开安装包，抓取公开页面数据，都是正常的安全研究。”
顾司看了他几秒。
那几秒钟让韩路一有一种被X光扫描的感觉。
“假设你的技术能力是够的，但技术能力和法律安全是两回事，你知道快闪是什么体量的公司吗？”她开口道。
“B轮融资十个亿，估值一百亿。”
“对，一百亿，法务团队至少二十人，还有外聘律所，你如果实名举报，他们有一百种方法让你后悔。”
顾司把双手放在本子上，手指交叉，看着他。
“我需要问你几个问题。”
“请说。”
“你跟快闪有劳动关系吗？”
“没有。”
“投资关系？竞业关系？商业纠纷？”
“都没有。”
“你不是快闪的员工，不是投资人，不是竞争对手，甚至不是被快闪直接侵害过利益的当事人。”顾司的语速没有变，但每个字都在收紧，“你是一个刚被别的公司裁员的程序员，你现在要做的事，是去举报一家百亿估值的公司。”
她停顿了一下。
“为什么？”
这个问题问得很直接。
对一个律师来说，委托人的动机决定了这个案子值不值得接，一个没有利害关系的人要去戳百亿公司的眼睛，要么是傻，要么是圣人，要么是有没说出来的原因，三种都不好接。
“你说我不是被直接侵害过利益的当事人，这一点不对。”他说。
顾司微微抬了一下眉毛。
“我下载了快闪。”韩路一说，“我的手机里有我朋友的电话、我的聊天记录、我每天去了哪里，从我安装这个APP的那一刻起，这些数据就被偷走了，被卖给不知道哪个灰色产业链。”
他停了一下。
“我就是那两千三百万人之一。”
顾司没说话。
“我一个兄弟是做自媒体的，上个月在快闪投了一单广告，因为数据注水，效果远低于预期，品牌方不付尾款，他自己贴了一万多的制作费，全打了水漂，他一个月才赚八千块。”韩路一的语气平静，“他没有技术能力去证明快闪造假，他能怎么办？找客服投诉？人家让他「优化内容质量」。”
顾司的手在本子上轻轻点了一下。
“我前天刚被公司裁员。”韩路一说，“原因我不多说了，大公司欺负小人物这种事，我刚经历完一遍，快闪干的是同一套，我是大公司，我掌握数据，用户是小人物，我想怎么用就怎么用，反正你们看不到。”
他看着顾司的眼睛。
“现在我看到了。”
会议室安静了几秒。
顾司看了他一会儿，然后她拿起笔，重新翻开本子。
“两千三百万人里，只有你一个人跑来找律师。”
“两千三百万人里，有我一个就够了。”
第六章 七十二小时
“两千三百万人里，有我一个就够了。”
顾司没有评价这句话。
“数据造假是商业欺诈，罚款加赔偿，性质上是钱的事。”顾司的语速放慢了半拍，“但数据出境不一样。2300万用户的通讯录、GPS轨迹未经安全评估流向境外，这是数据安全法和个人信息保护法的双重红线。直接责任人要追刑责，三到七年。下游数据流入诈骗链条的话，还得加一条侵犯公民个人信息罪，数罪并罚。”