这件事发生在一家管理规模很大的私募股权基金身上。他们有一位合伙人，在圈内资历很深，负责智能制造和硬科技方向的投资。这位合伙人的工作方式有个特点，他非常看重面对面的深度沟通，很多被投企业的最初接触不是在会议室里谈成的，而是在高尔夫球场、高端中餐厅、私人会所这些非正式的社交场所聊出来的。他每周的日程里面，除了办公室的正式会议之外，至少会安排两三场高尔夫球局，这个习惯已经保持了十几年。他手机上装了一款业内比较主流的高尔夫运动App，用来记录每次打球的数据，包括打了多少个洞、每一杆的成绩、在哪个球场打的。这款App有一个社交功能，打完一场球之后系统会自动生成一张分享卡片，上面有球场的名称、打的成绩、球局时间，用户可以一键分享到微信朋友圈或者球友群。这位合伙人自己倒是没有经常分享到社交媒体，但他没有关闭App自带的公开数据功能。也就是说，他的打球记录在App内是默认公开的，App内的其他用户可以搜索到他的用户名，查看他的历史打球记录、常去的球场、每次打球的时间。问题出在有一个有心人注意到了这些数据。一个跟这位合伙人所管理的基金存在项目竞争关系的机构投资者，安排了一名分析人员专门去跟踪几位重点竞争对手合伙人的公开社交媒体和运动App数据。这位分析人员注册了高尔夫App的账号，然后搜索到了这位合伙人的用户名，把他的历史打球记录全部浏览了一遍。不看不知道，一看吓一跳。这位合伙人去的高尔夫球场非常有规律，过去两年里面大部分球局都集中在上海市郊和周边的三四家高端私人高尔夫俱乐部。分析人员发现，这位合伙人最近三个月在其中一个特定的球场的打球频率明显增加了。更关键的是，通过查看打球时间的记录，分析人员发现他每次在这个球场打球的时间段基本都是周中下午，而且是连着几个星期连续去。分析人员把这个信息带到内部讨论会上，结合团队掌握的行业消息，推断出这家俱乐部所在的区域正好有几家跟智能制造相关的初创公司在进行融资路演。他们综合判断，这位合伙人最近频繁出入那个球场，很可能是在那里约见了某家正在融资阶段的目标企业创始人。拿到了这个信息以后，这家投资机构提前锁定了融资标的公司范围，然后绕过这位合伙人直接联系了那家公司的管理层，给出了更有吸引力的投资条款。这就是一条从高尔夫App公开数据到抢项目的完整情报链。

咱们来一步一步拆解这条看似很不起眼的泄露渠道。第一步是数据怎么产生的。这位合伙人在每次下场打球的时候都会打开高尔夫App记录数据。App会通过手机的GPS定位获取球场的精确位置和每一个球洞的坐标。打完十八个洞以后，App自动生成了包含球场名称、打球日期时间、成绩在内的完整记录。这些记录默认存储在App的云账户里，而且设置了公开可见的权限。这个设置不是用户故意打开的，而是很多运动社交类App的默认选项。用户注册的时候勾选了"同意用户协议"之后，系统默认把用户的运动数据设为公开，除非你手动去设置里面一项一项改过来。大多数用户注册完以后根本不会去翻隐私设置，所以一直保持着默认的公开状态。第二步是数据被发现了。竞争对手的分析人员是个很细心的人，他专门建立了一份目标清单，上面列了十几位需要长期关注的竞争对手机构合伙人。他定期在各大社交媒体平台和运动类App上搜索这些人的公开账号，收集他们发布的公开信息。这位合伙人虽然不是大V不是网红，但高尔夫App的用户搜索功能让他很容易被找到。分析人员在他的用户名下面找到了两年以来的完整打球记录。第三步是数据被提炼成了情报。分析人员把这位合伙人所有打球记录导出来做时间线和地理位置分析。发现了几个规律。一是打球的时间偏好，基本集中在周中下午，说明这是商务休闲而不是纯娱乐。二是球场选择的规律，固定在市郊的少数几家高端私人俱乐部。三是最近几个月的异常变化，在某一个高尔夫球场的出勤频率突然大幅增加。分析人员把这个规律跟公开的行业投融资新闻、创业公司融资阶段信息、特定区域的企业分布做交叉比对，就推断出了这位合伙人可能正在跟哪些赛道、哪一类企业接触。第四步是情报的商业化利用。合伙人的竞争对手抢在前面以更有吸引力的投资意向联系了那家标的公司的管理层。他们给出的条件包括估值更高、资源更丰富、投后服务更好，同时把决策时间压得很短。创业公司在面对两个同样知名机构的选项时，自然会倾向于条件更好的那一家。合伙人这边还在按正常节奏推进接触，结果对方已经完成了初步的条款谈判。

这个案例告诉我们在私募股权投资这个行业里，竞争的边界已经远远超出了会议室和尽调报告。一个投资人的公开社交媒体数据、运动App记录、甚至他在哪个球场打了多少次球，都可以被有心人转化成非常有价值的竞争情报。高尔夫球场对投资人来说不只是一个运动的地方，它也是社交场所和商务谈判的场景。你频繁出入哪些球场、经常约哪些人在什么时间打球，这些信息本身就透露了你的社交圈层和项目接触方向。对于同样在这个行业里做投资的人来说，有几点值得关注。一是对所有安装的App尤其是运动类、社交类的App做一次全面的隐私设置检查。把默认的公开权限手动改成仅自己可见或者仅好友可见。不要觉得自己的数据没有人会认真去看。在竞争情报这个领域里，专门有人在做这种搜集工作。二是有意识地对核心社交和商务活动做信息脱敏。不在社交媒体上发布包含具体地点和时间的实时内容。如果确实需要发社交动态，建议在活动结束后隔一段时间再发，并且不要带上精确的地理位置标签。三是投资机构内部可以建立合伙人级别以上的信息安全行为指引，对合伙人使用App采集和分享位置信息的场景给出明确的操作规范。股权投资行业的信息不对称是利润的重要来源。不要让你的公开运动记录，变成了对手判断你项目方向的路标。