一个奖学金匹配工具，被收购后免费了。创始人后来把收购方告上法院。
这件事最容易被看成一桩离职纠纷。但真正卡住人的问题是：免费之后，学生交出的姓名、年龄、种族、性别、教育记录和地理位置，究竟会被谁使用、怎么使用、用到哪里。
Scholly 创始人 Chris Gray 已将 Sallie Mae 告上特拉华州高等法院。Gray 称，Sallie Mae 在 2023 年收购 Scholly 后，违背不出售用户数据的承诺，并在他提出隐私担忧后将其解雇。他要求补发薪酬、惩罚性赔偿和诉讼费用。
Sallie Mae 否认相关指控，称其“没有事实依据”。公司也表示，不评论未决诉讼的细节。
从明星收购到诉讼：双方争的是什么
Scholly 2013 年上线，早期以每月 0.99 美元帮助学生匹配奖学金资格。它后来登上《Shark Tank》，获得 Daymond John 和 Lori Greiner 投资，因此被更多人知道。
Sallie Mae 2023 年收购 Scholly 后，Gray 加入 Sallie Mae，担任产品管理副总裁。公司当时对外称，会让 Scholly 对学生、家庭和其他用户免费开放。
Gray 的说法是，他接受交易的一个前提，是相信 Sallie Mae 作为受监管金融机构，会受到更严格的数据披露和出售限制。但他在诉讼及提交给美国证券交易委员会的举报材料中称，Scholly 用户数据后来通过 SLM Education Services 和 Sallie.com 被出售或共享给第三方。
目前要把几件事分开看：
| 问题 | Gray 一方说法 | Sallie Mae 回应 / 可确认边界 |
|---|---|---|
| 解雇原因 | 因提出学生数据隐私担忧遭报复 | Sallie Mae 否认，法院尚未认定 |
| 数据使用 | 通过 SLM Education Services、Sallie.com 出售或共享 Scholly 用户数据 | Sallie Mae 未就未决诉讼细节回应；Sallie.com 隐私政策披露会出售部分客户数据 |
| 涉及信息 | 姓名、联系方式、年龄、种族、性别、教育记录、地理位置等 | 这些类别出现在 Sallie.com 隐私政策相关披露中 |
| 法律主体 | Gray 指控数据被放入非银行主体处理 | SLM Education Services、Sallie.com、Sallie Mae 不能简单混同为同一法律主体 |
这里最重要的边界是：数据出售、规避监管、报复解雇，都还是 Gray 一方的指控。不能写成法院已经认定的事实。
但这并不影响问题本身的分量。奖学金平台的数据，不是普通点击记录。它往往直接指向一个学生的家庭处境、教育路径和弱势身份。
争议焦点：数据换了入口，承诺还算不算数
这起案件的技术含量不在算法，而在组织结构。
Sallie.com 自称是“education solutions company”，网站所有者为 SLM Education Services, LLC。它与提供学生贷款业务的 Sallie Mae 网站，并不是同一个呈现入口。
Gray 的指控是，Scholly 数据被放进一个不等同于银行业务主体的体系里处理。由此产生的问题是：如果银行本体受到某些数据使用限制，非银行子公司能不能做更多商业化动作？用户当初对 Scholly 的授权，能不能自然延伸到新的主体和新的用途？
这不能直接推出 Sallie Mae 违法。更审慎的说法是，Gray 的指控把一个常见但敏感的收购后问题推到了台前：用户同意的是 A 产品的服务，后来数据是否能进入 B 主体的商业网络。
教育科技平台的现实约束也要说清楚。奖学金匹配确实需要大量个人信息。不知道学生的年级、地区、专业、成绩、身份背景，匹配就很难准确。
问题在于，匹配需要数据，不等于数据可以被无限复用。
| 模式变化 | 对学生的好处 | 新风险 |
|---|---|---|
| 早期低价订阅 | 收费关系更直接，收入来源较清楚 | 对低收入学生仍有门槛 |
| 收购后免费开放 | 使用门槛降低，更多学生能进入工具 | 平台可能需要广告、线索转化或数据合作来补收入 |
| 数据进入第三方共享链条 | 可能带来更多服务推荐 | 用户更难判断谁拿到了数据、用于什么目的 |
免费本身不是原罪。很多教育工具免费化，确实能扩大覆盖面。
但如果免费工具面向的是学生、低收入家庭、第一代大学生和未成年人，平台就不能只把隐私政策藏在细字里。这里讲的不是用户体验问题，而是信息不对称。学生为了拿奖学金，不填资料就匹配不准；填了，又未必知道这些资料会不会进入营销或线索转化渠道。
对教育科技和金融科技读者：先慢一步做数据打通
这件事对两类读者最有实际意义。
如果你在教育科技或金融科技公司做产品、法务、数据合作，收购后最该先查的不是品牌怎么合并，而是四张清单：数据来源、授权范围、未成年人字段、第三方共享对象。没查清前，账号迁移、数据打通和商业化测试最好延后。
如果你是学校、公益组织、升学顾问，或者会向学生推荐奖学金工具，采购和推荐前要多问几句：是否出售或共享学生数据，是否允许用户退出，未成年人信息如何处理，收购后原隐私承诺是否继续有效。
学生和家长也能做一个现实动作：能不填的敏感字段先不填；必须填写时，至少看清是否有“出售”“共享”“广告伙伴”“关联公司”这类表述。普通消费者还能换邮箱、关权限，学生申请奖学金时选择少得多，所以更需要把默认信任降一级。
接下来，不是看哪一方说法更漂亮，而是看证据落在哪里。
| 观察点 | 为什么重要 | 目前状态 |
|---|---|---|
| 法院是否支持 Gray 的报复解雇主张 | 这决定案件是否从劳动纠纷进入更严肃的内部举报问题 | 尚未认定 |
| Scholly 用户数据是否进入 SLM Education Services / Sallie.com 的商业使用链条 | 这关系到收购后原用户授权是否被扩大解释 | 仍需诉讼材料和更多披露支持 |
| Sallie.com 隐私政策与实际数据流是否一致 | 隐私政策写了什么，不等于用户充分知情 | 需要看具体执行和用户授权 |
| 是否涉及未成年人信息 | 未成年人对数据授权和长期画像缺少议价能力 | Gray 指控称潜在包含，仍需核实 |
回到开头那个反常点：一个工具从收费变免费，用户表面上少付了钱。但如果价格被转移到个人信息上，账单只是换了地方。
Scholly 这案子最后未必会按 Gray 的叙事走。Sallie Mae 也已经明确否认关键指控。可它至少提醒了一件事：教育公平入口一旦被并入金融和广告数据链，治理不能只靠一句“我们重视隐私”。