客户档案管理为什么越填越乱，SAAS客户管理系统里三档信息混成一张表，该填的没人填不该收的收了一堆，改过的记录也查不出谁改的

新来的销售接手一个客户，点开档案，屏幕上信息不少：姓名、手机号、身份证号、职业、房产、意向额度、来源渠道、最近一次通话、跟进记录。往下拉两屏还没到底。他关掉页面，转头在微信里问原来的同事：这客户到底卡在哪一步？

问题不在信息少，在于这一屏里该答的三个问题一个都答不上——这条信息是谁在什么时候填的、上一次改之前是什么、如果明天这个客户转给别人，接手的人能不能不看聊天记录就接着谈。填得越满，这三个问题往往越答不上来，因为填的人越多、改的次数越多，每一格都不知道来路。

这篇讲客户档案该怎么建。核心判断只有一句：客户档案不是一张越填越厚的表，而是三档信息各自按各自的规矩建——身份档按国家划的范围收，材料档跟着有效期走，过程档交给系统自动落。三档混在一张表里，就会出现必填的没人填、不该收的收一堆、改过的查不出人。

一、客户档案越填越乱，通常是三档信息被塞进了同一张表

先看这三个症状，只要中一个，说明档案例子已经混了。

症状一：必填项越加越多，销售开始乱填。一开始只要求填姓名和手机号，后来加了职业、收入、房产、婚姻、意向额度、期望期限，全部设成必填。销售为了把单子提交上去，开始在职业里填「上班」，在收入里填「1」，在房产里填「无」。这些格子从此有了值，但值没有意义——报表格子里是满的，看报表的人得到的是假信息。更麻烦的是，这些假值会跟着客户走一辈子，谁也不知道哪一格是真的。

症状二：材料类信息跟着身份信息一起改，改一次覆盖一次。身份证有效期、银行流水月份、征信报告日期，这些东西本来会变，而且必须留旧版——三个月前客户交的流水和今天交的流水，是两份不同的材料。但如果它们和姓名、手机号放在同一张编辑表单里，一次保存就是整行覆盖，旧的那份没了。等到银行问「这个客户上次提供的流水是哪个月」，只能去翻微信。

症状三：过程性信息靠人回填，回填率随时间往下掉。跟进记录、客户异议、下一步动作，这些只有人知道。刚上系统那两周填得挺勤，一个月后开始写「已联系」，三个月后只剩「无意向」三个字。这不是态度问题，是设计要求的问题：让人每天多写一百字，靠制度推不动；让人多写三行，才推得动。

三档信息的差别，用一句话就能分清：

身份档是「这个客户是谁」，收错了有合规风险，所以要按范围收，不是按需要收。材料档是「凭什么给他办」，每一份都有有效期，所以要一客一版、带时间戳。过程档是「走到了哪一步」，大部分动作系统本来就知道，只有结论需要人写。

判据很直接：打开任意一个客户，同一屏里如果既有身份证有效期，又有最近一次通话时间，又有跟进结论，那这三档就是混着的。混着不等于错，但意味着你没法给它们定不同的规矩。

怎么改？不是推翻重建，是先分屏。客户详情页做成三段：基本信息、材料清单、动态记录。三段各自有独立的编辑入口、独立的保存按钮、独立的权限。这一改动看着只是界面调整，实际解决的是「一次保存覆盖全表」这个根子问题。

二、身份档该收哪些：网络借贷类国家只划了五项是「必要」

很多机构建档案的思路是「能收的都收」，理由是「以后可能用得上」。这个思路在 2021 年之后就站不住了。

《常见类型移动互联网应用程序必要个人信息范围规定》（国信办秘字〔2021〕14号，2021 年 3 月 12 日印发，2021 年 5 月 1 日起施行）把常见类型应用的信息收集范围逐类划定。其中网络借贷类的基本功能服务是「通过互联网平台实现的用于消费、日常生产经营周转等的个人申贷服务」，必要个人信息只有两组：注册用户移动电话号码；借款人姓名、证件类型和号码、证件有效期限、银行卡号码。

更值得注意的一点：这份规定里，网络支付、网络借贷、投资理财、手机银行这四类金融应用的必要信息范围，都不包括通讯录、位置信息和相机。中国经济网 2021 年 3 月 27 日的报道里写得很直白——此前网络借贷应用的用户曾因通讯录信息暴露，被暴力催收所扰。

这不是说助贷机构的客户档案只能存这五项。这份规定管的是应用收集个人信息的边界，助贷机构在业务过程中依法需要留存的材料是另一套要求。但它给了一条谁都绕不开的原则：「必要」是一个范围，不是一句建议。超出业务必需范围去收集，一旦发生泄露，说不清用途的那部分最麻烦。

落到档案上，身份档建议只留两类：

第一类，业务必需的客户身份信息。姓名、手机号、证件类型与号码、证件有效期、收款银行卡号。这五项既是审批要用，也是这份规定认定的必要范围。

第二类，机构自己识别客户要用的。客户编号、归属人、来源渠道、建档时间。这几项不涉及个人信息，但少了就会出乱子——没有来源渠道，渠道结算和退量争议没法对账；没有建档时间，撞单时说不清谁先来。

剩下的，比如职业、收入、房产、婚姻、家庭结构，属于「办业务过程中客户主动提供的材料信息」，应该进材料档，而不是塞进身份档。区别在于：身份档是「不给就没法服务的」，材料档是「办了这一步才需要的」。

怎么验？把当前档案里的每一项列出来，逐项问一句：缺了这一项，哪一步流程会停？答得出来的留下并设为必填；答不出来但能帮上判断的，设为选填；既答不出来又帮不上判断的，删掉。这个动作一次做完，通常能砍掉三成到四成的项目。来源与授权的设计，可以对照助贷客户数据来源怎么填那篇里讲的三层做法。

三、必填项怎么定：不看重不重要，看缺了哪一步会停

「重要」是个含糊的词。行业重要吗？对做抵押的机构重要，对只做工薪贷的机构不重要。收入重要吗？对审批重要，对第一次建档不重要——客户刚加微信，你问他月收入多少，他大概率不回。

所以定必填项要用另一把尺子：缺了它，哪一步会停。按这把尺子过一遍，客户档案的必填项通常落在三组里。

第一组：缺了没法联系。手机号。这是唯一一组真的不能空的——没有号码，拨号任务建不出来，外呼也发不出去。

第二组：缺了争议判不了。建档时间、来源渠道、归属人。这三个的作用不是业务，是举证。撞单争议第一句问的是「谁先建的档」，渠道退量第一句问的是「这批线索从哪个渠道来的」，离职交接第一句问的是「这客户原来归谁」。

第三组：缺了合规说不清。授权时间、告知版本、授权范围。这三项属于「当时说了什么、客户同意了没有」，事后补不了。授权这块的做法，在助贷机构怎么做合规留痕里有更细的拆法。

三组之外的一切，都建议先设成选填。选填不是不重要，是不阻塞流程——客户愿意说就填，不愿意说就空着，销售不用为了提交单子编一个值。

上线节奏也有讲究：一次只加一项。一次加五项必填，销售的第一反应是找最快的填法，于是「无」「暂无」「1」全出来了，你还以为数据齐了。一次加一项，两周后看这一项的空值率和填写分布，如果出现大量同一个值，说明这项设计有问题，撤回比硬推便宜。

怎么验？拿三个真实客户走一遍建档：一个刚加的微信、一个已经交过材料的、一个已经批下来的。三个都走完，卡住你的地方就是要必填的，不卡的地方设选填。这一步花二十分钟，比在会议室里争一下午有用。

四、材料档要跟着有效期走，证件、流水、征信各有各的时钟

材料档最容易出的问题不是丢，是过期了没人知道。客户三个月前交的银行流水，今天拿去报产品，银行看的是近半年的连续流水，那份可能刚好卡在边上；身份证下个月到期，进件系统直接拦住，客户已经在等放款。

助贷业务要收的材料，行业里有个流传很广的说法叫「四件套」：工作证明、银行流水、居住证明、信用报告。做抵押的还要加房产证、按揭合同；做经营的加营业执照、对公流水、经营场所租赁合同。这些材料的共同点是都有时间属性——不是收了就永久有效。

三类材料，三个时钟，管法不一样：

证件类（身份证、户口本、结婚证、营业执照）。看的是「到期日」。身份证要能用「有效期止」这一项做倒计时，提前提醒；营业执照要看年检状态。管法是到期前提醒，不是到期后补救。

流水类（银行流水、对公流水、社保公积金记录）。看的是「区间」。银行看的是最近三个月或六个月，这意味着同一份流水每过一个月就少一个月有效。管法是记录这份流水覆盖的起止月份，而不是只记「已收」。

报告类（征信报告）。看的是「查询日期」。征信报告本身有查询记录，短期内反复查会在报告上留痕，反过来影响审批。所以这一项既要记日期，也要记谁授权查的、查之前告知了什么。

三类的共同要求是同一条：一客一版，不覆盖。同一份材料第二次提交，是新的一版，不是把上一版改掉。判断标准很简单——三个月后银行问「上次那份流水是什么时候交的、覆盖到哪个月」，你能不能三秒钟答出来。

怎么验？随便挑五个在办的客户，问三个问题：最近一次材料是什么时候收的、覆盖到什么时间、还能用多久。三个问题里有任何一个答不上来，说明材料档还停在「存了个文件」的阶段，没进到「能被查」的阶段。附件和进件节点的衔接，可以看SAAS客户管理系统里进件审批流要配三层。

五、过程档让它自己长：人写的记录一定会漏

过程档是客户档案里唯一「每天在长」的部分。它由三种东西组成，混着管就一定会漏。

第一种，系统本来就知道的。谁拨了号、通了几秒、什么时候挂的、阶段被谁改成了什么、什么时候被回收进公海、什么时候被分配给谁。这些动作系统在发生时就知道，不需要人再填一遍。要求只有一个：有客户、有时间、有操作人，三样缺一样，这条记录就只能当参考，不能当证据。

第二种，只有人知道的。客户这次说了什么、卡在哪、下一步约了什么时间。这部分必须人写，但如果要求写成一段话，没人写；要求写三行，能坚持。三行的内容是：聊了什么、什么态度、下一步做什么。关于这三行怎么落地，电销助手记跟进只落三行字那篇拆得比较细。

第三种，人和系统一起决定的。意向等级、客户分级这类判断。系统给一个初判（比如通话时长、关键词命中），人复核后确认或改掉。这类信息必须记两样：谁最终定的、依据是什么，否则下次看到这个等级，没人知道该不该信。分级本身怎么定档，见SAAS客户管理系统里的客户分级怎么配。

过程档有个隐藏的用处，值得单独说：它能当交接材料用。销售离职、客户转交，接手的人第一件事不是打电话，是翻这个客户的过程档。如果过程档里能看出「上次聊到哪、客户在犹豫什么、约了什么时间再联系」，这个客户就不会因为换人而冷掉；如果过程档只有「已联系」三个字，接手的人只能从零开始，客户会明显感觉到「你们又换人了」。

怎么验？抽三个客户，看最近一次跟进距今多少天。如果超过你们自己定的跟进周期，系统应该能把它们筛出来——筛不出来的话，说明过程档只是记账，没有真的在驱动动作。通话这一侧的记录怎么和客户绑上，见助贷通话录音怎么管理。

六、谁能看到客户的完整号码，查看权限要分三层

客户档案的权限，最常见的做法是「给角色配菜单」——能进客户管理模块就能看全部客户。这个做法在五个人团队里能用，在三十人团队里一定出事。

档案的查看权限应该分三层，每一层解决一个不同的问题。

第一层，看得到哪些客户。这一层是数据范围：只看自己的、看本部门的、看全部的。判断标准不是职位高低，是业务需要——一个只做本地工薪贷的销售，没有理由看到全市抵押客户的名单。

第二层，敏感项看到什么程度。手机号、证件号、银行卡号，默认应该是脱敏的。这里有个细节容易做错：脱敏不是把中间几位换成星号就完了，要保证还能核对——手机号留后四位，销售和客户对号时能确认「是不是这个号」。全部打码看着安全，实际逼着销售去别处找号码，反而把数据带出了系统。需要看全号的场景（比如帮客户核对银行卡），做成单独的「查看完整信息」动作，点一次留一次记录。

第三层，能带走多少。导出这一层最容易被忽略。能看和能带走是两件事：能看是权限，能带走是风险。导出的动作建议走审批，导出的文件带导出人和时间。权限分级的整体设计，见SAAS客户管理系统怎么管权限。

怎么验？用销售账号登录，打开一个不属于自己的客户，应该看不到；点「查看完整号码」，后台应该多一条记录；用普通账号点导出，应该弹审批而不是直接下载文件。三个动作，五分钟能验完。

七、档案改过之后查得出吗：留痕要留四样东西

很多系统在客户表上留了一个「最后修改时间」。这个设计给人的感觉是「有留痕」，实际什么也证明不了——它只告诉你「有人改过」，不告诉你谁改的、改前是什么、为什么改。

真正能用的留痕，要留四样：

第一样，改的人。不是「系统」，是具体某个账号。凡是写「系统修改」的记录，事后基本查不下去。

第二样，改的时间。精确到秒，而且要是业务时间，不是服务器时间。跨时区或者跨天的时候，这两个时间会差出一天，对账时非常难受。

第三样，改前和改后。两样都要，只留「改后」等于没留。这一条在手机号上最要紧——客户换号、销售改错号，事后要能追到原来那个号。

第四样，改的原因。可以是一个下拉选项（客户本人提供、渠道补录、纠错），也可以是一句备注。没有原因，看到旧值也不知道该信哪个。

还有一个绕过留痕的口子要堵：删了重建。有人嫌改起来麻烦，直接把客户删掉重新建一个，这样历史全没了，撞单时也查不出谁先建档。堵法是加拦截——同一个客户（按手机号或证件号判定）不允许重复建档，重复时提示「已存在，是否合并」。去重的具体做法，见助贷线索去重怎么做。

怎么验？挑一个测试客户，把手机号改一位再改回来，然后去查记录。能查到「谁、什么时候、从什么改成什么、为什么」四条，这一项才算过关。

八、人走之后档案怎么留下，交接和导出要做四个动作

客户档案最后要过的关是「人走」。销售离职、内部调岗、团队拆分，这几种情况每年都会遇到，处理不好就是客户流失和争议一起上来。

交接要做四个动作，缺一个都会留尾巴。

动作一，先出清单再动手。交接前把要转的客户列出来：多少个、分别是哪个阶段、最近一次跟进是什么时候。没有清单就改归属，改完谁也说不清漏了谁。这一步在系统里应该能一次筛出来，筛不出来说明过程档没记全。

动作二，过程档跟着客户走，不跟着人走。跟进记录、通话录音、材料附件，这些属于客户，不属于销售。交接时只改归属人，不动记录。有些机构图省事关掉离职账号，结果档案里的操作人变成了一个不存在的账号，事后查不到人。

动作三，权限即时收回。归属改完，原归属人对这些客户应该是只读或完全看不到，而不是继续能看能改。这一条在实操里最容易被跳过，因为「反正是老同事」。

动作四，导出留档。交接是个高风险时点——有人在交接前把客户名单导走。所以交接要和导出记录对一遍：这个人最近导过什么、导了多少。这一项不查，前面三项都白做。

怎么验？找一个测试客户做一次交接，用新归属人的账号点开，看三样东西在不在：历史跟进记录、通话录音、材料附件。三样都在，交接才算完成。三样缺一样，说明你们交接的只是「归属人这一格」，不是档案。

顺带说一句标签和分级的位置。标签、分级这类信息，本质是给档案加索引，让「找出某一类客户」这件事变快。它们不该替代档案本身——一个客户被打了十个标签，但过程档一片空白，这个客户在系统里依然是不可跟的。标签怎么分类型、怎么清洗，见外呼客户管理系统里标签不能随手建；SaaS 形态下档案存在哪、能带走什么，见SaaS客户管理系统有哪些。

最后给一张当场能用的验收清单，六条，逐条打勾：

一、打开任意客户，三档信息是不是分开的三块，各有各的保存入口。
二、身份档里每一项，都能答出「缺了哪一步会停」；答不出的已经改成选填。
三、材料档能看到每份材料的收取时间和覆盖区间，到期前有提醒。
四、过程档里系统自动记的部分，是否都有客户、时间、操作人。
五、敏感项的默认展示是脱敏的，看全号会留记录，导出要走审批。
六、改一次手机号，能查到谁改的、改前是什么、为什么改。

三个问题，配之前先自己答一遍：客户档案能不能只存手机号？能，如果你的业务只需要联系，不需要举证。只要涉及进件、结算、争议，就必须有三档。必填项是不是越多越规范？不是，必填项多到影响提交，填出来的就是假数据。留痕是不是记个修改时间就够了？不够，只有时间没有人和旧值，等于什么都没留。

客户档案这件事，做到位的标志不是「填得多」，是随便挑一个客户，谁都能在三十秒内说清他是谁、凭什么办、走到哪一步。做不到这三点，格子填得再满，也只是一张表。

本文涉及的政策内容引自中国政府网 2021 年 3 月 23 日发布的《关于印发〈常见类型移动互联网应用程序必要个人信息范围规定〉的通知》（国信办秘字〔2021〕14号，2021 年 5 月 1 日起施行），以及中国经济网 2021 年 3 月 27 日的相关报道；材料清单口径引自行业公开的助贷线下流程说明。本文不构成法律意见，具体收集范围以本机构合规要求为准。