Scholly起诉收购方Sallie Mae，指控非法解雇并出售用户数据

鲨鱼坦克节目支持的奖学金搜索初创公司Scholly的创始人克里斯·格雷，在2023年将公司出售给学生贷款巨头Sallie Mae之后，如今以非法解雇为由提起诉讼，并指控对方出售其应用程序收集的用户数据，其中包括未成年人的个人信息，且未充分告知用户。

格雷十年前联合创办了Scholly，希望帮助学生更轻松地找到那些尚未被申请的大学奖学金。两年内，他通过参加节目成功吸引了投资人戴蒙德·约翰和洛瑞·格雷纳入股。

此次收购使格雷成为少数成功退出公司的黑人风险投资支持的金融科技创始人之一，尽管当时有声音批评他是在"出卖自己"。他表示，成为首批被银行收购的黑人科技公司之一，是一项重大成就。

格雷随后在Sallie Mae担任副总裁，并计划将Scholly推广为免费平台。然而，他在接受采访时透露，接下来发生的事情远未如预期。

格雷在特拉华州高等法院对Sallie Mae提起诉讼，并向美国证券交易委员会提交了举报投诉，两份文件均于本月初提交。

他在诉状中指控，Sallie Mae解雇了包括他的联合创始人在内的Scholly员工，并违背了不出售用户数据的承诺。他还称，公司在收购一年后以他试图提出数据隐私问题为由将其解雇。格雷在诉讼中要求追讨应付薪酬、惩罚性赔偿及法律费用。

格雷表示，在同意出售之前，他认为Sallie Mae作为受联邦监管的金融机构，将被禁止向第三方披露或出售Scholly用户的非公开个人信息。

然而，他现在指控收购方通过将Scholly并入一家子公司来绕过相关法规，以向大学和广告商等第三方出售包括年龄、性别、种族及其他个人财务信息在内的数据，且可能未充分获得学生的知情同意。

"我将Scholly出售给一家受监管的银行，是因为我相信它能保护信任我们的学生，"格雷说，"结果我却目睹该公司建立了一家非银行子公司，专门做银行本身在法律上不能做的事情：出售学生数据。这不是我以为自己要加入的公司。"

对此，Sallie Mae否认了格雷的所有指控，称其"毫无根据"，并拒绝回答有关数据隐私做法的相关问题。公司企业传播副总裁里克·卡斯特拉诺在一封邮件中表示，这名前员工在离职近两年后发表不实指控，令人遗憾，公司将坚决维权。当被追问哪些指控属于"不实"时，卡斯特拉诺拒绝置评。

从阿拉巴马到鲨鱼坦克

格雷在阿拉巴马州伯明翰市的低收入家庭长大，由单身母亲独自抚养。他深刻感受到高等教育门槛对普通人的现实阻碍。除了高昂的费用，他还缺乏足够的信息来做出合理的升学决策，而2008年金融危机导致母亲失业，更加重了这一压力。

在申请奖学金时，他发现整个流程分散且低效，既没有集中的搜索平台，也缺乏筛选自身资格的有效工具，更不用说各类骗局和过时的信息。尽管如此，他仍在七个月内通过图书馆的公共电脑申请了约75项奖学金，最终获得约130万美元的资助，其中包括比尔及梅琳达·盖茨基金会和可口可乐学者基金会的支持。

他在德雷塞尔大学攻读经济学与创业方向，并结识了面临同样困境的学生。"学生们一直在寻求帮助来找奖学金，"他说，"资金明明存在，每年有数亿美元无人申请，但搜索过程本身就已经坏掉了。"

他梳理出决定奖学金资格的八项核心标准：年龄、所在地、专业、绩点、种族、性别、研究领域和经济需求，并将其构建为Scholly的匹配算法基础。

大四期间，格雷与他在可口可乐学者项目中认识的尼克·皮罗洛和布莱森·阿莱夫于2013年正式推出Scholly，每月仅收费0.99美元，学生可按资格条件进行筛选。参加鲨鱼坦克并引发投资人"史上最激烈争抢"后，Scholly转型为免费增值模式，用户规模增长至500万，累计营收超过3000万美元。

2023年3月，Sallie Mae主动联系Scholly，并于同年7月完成收购，格雷出任产品管理副总裁。Sallie Mae首席执行官承诺将Scholly向所有学生免费开放，并表示收购将有助于挖掘未来战略增长机会。

Sallie Mae与"Sallie"

对格雷而言，警示信号出现在收购完成一年后。

他在诉状中指控，Sallie Mae于2024年7月裁撤了Scholly创始团队，包括他的联合创始人。与此同时，他声称听到Sallie Mae高管在会议中讨论出售Scholly用户数据的计划。

格雷称高管告知他职位安全，公司只是在进行架构调整。但当他进一步提出数据隐私问题后，他在诉状中称，自己在原定与首席执行官就此议题进行沟通的会议前夕遭到解雇。

2024年12月，Sallie Mae推出Sallie.com，自称为"教育解决方案公司"，并将Scholly平台迁移至该网站，与Sallie Mae银行业务网站相互独立。格雷在诉状和举报投诉中指出，Sallie Mae通过旗下SLM Education Services, LLC实体出售Scholly收集的个人数据，以规避对银行部门的严格监管。

Sallie.com在其隐私政策中披露，向第三方出售的用户数据包括姓名、电话号码、电子邮件地址、年龄、种族、性别、教育记录及地理位置信息，数据买方涵盖广告网络、教育机构、品牌方及数据转售公司。

格雷还指出，Sallie.com与Sallie Mae官网在版式和标识上高度相似，可能导致学生误以为自己在向受监管的银行提交个人信息，从而增加数据泄露风险。

此外，格雷在投诉中还指控Sallie Mae于今年3月利用Scholly用户数据创建了"Backpack Media"——一个自称"首发教育媒体网络"的平台，旨在帮助品牌高效触达Z世代和Alpha世代等难以覆盖的受众群体。卡斯特拉诺拒绝就Backpack Media的数据来源置评。

值得注意的是，这并非Sallie Mae关联公司首次面临欺骗性行为的指控。2014年从Sallie Mae拆分出来的Navient公司，曾因乱收费问题遭到联邦存款保险公司、司法部及教育部的处罚，并因被指控发放掠夺性学生贷款，与39位州检察长达成18.5亿美元的和解协议。

格雷表示，他了解这些历史，但并不后悔出售Scholly，因为这让平台得以向所有学生免费开放。他甚至表示，如果可以重来，他仍会做出同样的决定。

"但我也会再次提出同样的顾虑，"他说，"因为我相信，我们应该生活在一个高管可以发声、并推动公司按照法律和公平商业准则行事的体系之中。"

Q&A

Q1：Scholly是什么公司，为什么被Sallie Mae收购？

A：Scholly是由克里斯·格雷于2013年创办的奖学金搜索平台，旨在帮助学生找到未被申请的大学奖学金，曾在鲨鱼坦克节目中获得投资。Sallie Mae于2023年完成收购，是因为该银行正在向奖学金和大学规划领域扩展，Scholly被视为自然契合的标的。收购后格雷担任产品管理副总裁，Scholly也转型为全免费平台。

Q2：格雷指控Sallie Mae出售哪些用户数据？

A：根据格雷的诉状及Sallie.com的隐私政策，被出售给第三方的数据包括用户姓名、电话号码、电子邮件地址、年龄、种族、性别、教育记录及地理位置信息。买方涵盖广告网络、教育机构、品牌方和数据转售公司。格雷特别指出，这些数据中包含未成年人的个人信息，且用户可能并未充分知情。

Q3：Sallie Mae是如何绕过金融监管来出售数据的？

A：格雷指控Sallie Mae将Scholly迁移至旗下非银行子公司SLM Education Services运营的Sallie.com，从而规避了对银行业务的严格数据隐私法规。由于该子公司不属于受联邦严格监管的金融机构，理论上可以合法地向第三方出售用户数据，而这些操作若由Sallie Mae银行主体直接进行则可能受到限制。