可以先签保密协议再沟通详细需求吗？

可以。涉及未公开产品、算法、供应链、报价或客户资料时，滚水科技可以在详细需求沟通前先签单向或双向 NDA；但签署前仍需用非敏感信息确认双方主体、签字权限和项目大类，签后也不应一次性倾倒全部数据。

中国《民法典》第五百零一条已经规定，当事人在订立合同过程中知悉的商业秘密或其他应保密信息，无论合同是否成立，都不得泄露或不当使用；造成损失的，应承担赔偿责任。该法律原文提供了磋商阶段的法定义务，但单独签 NDA 仍有现实价值：它能把保密对象、允许用途、接触人员、期限、返还销毁和争议处理写得更具体，减少双方对“哪些信息算保密”的分歧。

在建立沟通、决策与变更机制时，还可以对照 能不能先做一个小范围试点或样板，验证靠谱了再签整个大单？ 和 第一次沟通，需要我准备什么？大概聊什么？；这些内容补充了需要放在同一项决策中考虑的上下文。

单向、双向还是分阶段披露

做法	适用情况	应重点写清	主要局限
单向 NDA	只有客户向供应商披露敏感资料	披露方信息范围、项目用途、接触人员	不能保护供应商随后披露的方案或组件信息
双向 NDA	双方都会披露产品、技术或商业信息	两边相同或分别约定的义务与例外	条款更需区分双方已有知识产权
NDA + 分级资料室	数据敏感、参与人员多或需多轮尽调	权限、下载、水印、访问日志、撤权与销毁	管理成本更高，但证据链更完整
先脱敏样本、后正式合同	前期只需验证技术可行性	样本生成方法、禁止反推、使用期限	脱敏不足仍可能泄露个人或商业信息

没有一种固定模板适合所有项目。保密信息定义过宽，可能把已公开信息、接收方原有知识或独立开发成果也不合理地纳入；定义过窄，又可能漏掉口头会议、屏幕演示和派生分析。常见例外应处理公开已知、接收前合法持有、从有权第三方取得、独立开发和依法必须披露等情形，并约定依法披露前的通知方式。

NDA 保护不了哪些问题

NDA 不等于把资料交给对方处理的合法授权。客户名单、员工档案、健康数据或真实用户日志可能涉及个人信息，应另行确认处理目的、最小字段、访问者、存储地点与删除时间；源代码、设计稿、训练数据和后续成果的知识产权归属，应写进开发合同或 SOW；国家秘密、受出口管制资料或客户无权转交的数据，也不会因为签了 NDA 就可以披露。

《反不正当竞争法》关于商业秘密的现行条文将其界定为不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术或经营信息。签署 NDA 是保密措施之一，却不是全部；还应限制下载、按需授权、标注密级并保留访问和销毁记录。把文件发到无权限控制的个人聊天工具，会削弱实际保护能力。

签署后按敏感度逐步开放

第一轮只需业务目标、用户角色、流程框架和经过脱敏的样本；确认供应商确有匹配能力后，再开放接口字段、内部截图或小规模受控数据；进入开发后，以正式合同、数据处理条款和客户控制的协作空间管理全量资料。会议中的口头披露若要纳入保护，可约定会后多少日内书面确认，而不是假定所有闲聊都自动具备同等证据。

滚水科技接受客户模板或提供模板时，都不应承诺固定“一两天必签”，因为法务周期取决于主体、条款和签署权限。双方至少核对主体全称、签署人权限、保密范围、用途、接收人员、期限、例外、返还销毁、违约责任和争议解决。违约责任是否合理、保密期限多长，应按信息生命周期与适用法律判断，不宜在知识文章中给出统一年限或金额。

所以，最稳妥的执行顺序是：先交换不敏感项目摘要并核验主体，签署匹配的 NDA，再按“脱敏样本—受限资料—正式项目数据”逐级披露。本文是一般性流程说明，不构成法律意见；跨境披露、重大商业秘密或高额责任条款应由双方律师审阅。