發布時間：2021-03-14 11:00:22 作者：
匠(jiàng)達軟件“進店(diàn)掃碼點餐。”
一家支持微信掃碼自助點單的(de)餐廳在餐台上貼的(de)二維碼在就餐高(gāo)峰期，蘇萍這樣招呼進店(diàn)的(de)顧客。她經營著(zhe)一家泰式餐廳，半年前裝了(le)掃碼點餐系統，顧客在點餐的(de)同時也(yě)要關注店(diàn)内微信公衆号，僅半年公号就積累了(le)一大(dà)波粉絲。
蘇萍覺得(de)實現了(le)“雙赢”，餐廳節省了(le)人(rén)力，積累了(le)粉絲，顧客可(kě)以快(kuài)速點餐下(xià)單。
但快(kuài)速普及的(de)“掃碼點餐”，也(yě)正引發關于過度搜集信息、是否存在信息洩露風險的(de)討(tǎo)論。
走訪100家餐廳，72家提供掃碼點餐服務，其中35家需要強制或默認關注微信公衆号2021年3月(yuè)初，澎湃新聞随機走訪一座城(chéng)市5個不同商圈中的(de)100家餐廳，發現72家餐廳上線了(le)掃碼點餐功能，掃碼後，其中35家餐廳要求關注微信公衆号後才能點餐，約占一半。此外，20家餐廳掃碼後要求用(yòng)手機号登錄後才能點餐。還有餐廳的(de)點餐系統要求顧客輸入手機号、生日、姓名、性别等個人(rén)信息注冊成爲會員。大(dà)部分(fēn)餐廳的(de)掃碼點餐系統搜集顧客信息時，未展示“隐私條款”或“用(yòng)戶協議”。
一家提供智能點餐技術的(de)企業，提供強制關注微信公衆号的(de)營銷套餐開發掃碼點餐軟件的(de)技術公司稱，通(tōng)過搜集顧客信息，可(kě)以爲顧客“畫像”，幫助餐廳精準營銷。有公司甚至稱，他(tā)們開發的(de)軟件，餐廳可(kě)以自主設定顧客必須填入的(de)信息。但獲取什(shén)麽樣的(de)信息是必要的(de)，界限在哪裏，業内沒有明(míng)确的(de)規則。
多(duō)名專家及律師接受澎湃新聞采訪時認爲，“掃碼點餐”目前存在的(de)主要問題是過度收集信息、用(yòng)戶信息保護及用(yòng)戶選擇權等問題，需要信息安全立法及提升商家與顧客的(de)信息安全意識來解決。
強制關注或注冊的(de)占一半，搜集顧客信息少有展示“隐私條款”
顧客用(yòng)手機掃描二維碼進入自助點餐系統，以單人(rén)或多(duō)人(rén)協同的(de)方式自助點餐，系統直接連接商家的(de)收銀端，實現實時下(xià)單。目前，掃碼點餐等智能點餐系統已在各類大(dà)小餐廳廣泛應用(yòng)，顧客享受便利的(de)同時，也(yě)在“系統”中留下(xià)了(le)自己的(de)消費數據，及個人(rén)信息。
近日，澎湃新聞記者随機選擇一座城(chéng)市5個不同商圈的(de)商貿中心，走訪了(le)100家餐廳（含咖啡店(diàn)、茶飲店(diàn)、甜品店(diàn)等）。其中，72家餐廳提供掃碼點餐服務，同時也(yě)可(kě)以人(rén)工點餐；另外28家不能掃碼點餐的(de)餐廳多(duō)爲自助取餐形式，如麻辣燙、自助回轉壽司、海鮮自助。
在這72家餐廳中，掃描37家餐廳的(de)二維碼，會直接進入點餐頁面；掃描35家餐廳的(de)二維碼，需要先關注微信公衆号，再根據公衆号彈出的(de)網頁或小程序進入點餐頁面。這些需關注的(de)公衆号均爲“服務号”，大(dà)部分(fēn)需“手動關注”，少部分(fēn)會自動關注。而不需要關注公衆号的(de)37家餐廳，其點餐頁面也(yě)會提示需顧客授權提供昵稱、性别、頭像、地區、地理(lǐ)位置等信息。
抽樣100家餐廳，72家提供掃碼點餐服務，20家餐廳需要點餐時輸入手機号此外，在其中20家餐廳掃碼點餐，點餐前或提交訂單時需授權用(yòng)微信綁定的(de)手機号或其他(tā)手機号登錄，否則無法點餐。還有少部分(fēn)商家雖然提示需要登錄，但不予授權仍可(kě)點餐。
一家餐廳申請顧客填寫手機、生日、職業等信息另有12家餐廳的(de)點餐系統要求顧客輸入手機号、生日、姓名、性别等個人(rén)信息注冊成爲會員，或在掃描點餐二維碼後即自動成爲會員。
在一家餐廳掃碼，需要先關注公衆号，會自動成爲會員例如，掃描火鍋品牌“撈王”一家店(diàn)的(de)點餐二維碼，需要在點餐頁面輸入手機号、姓名等信息注冊成爲會員，否則無法點餐；掃描“太平洋咖啡”的(de)點餐二維碼，需要以微信手綁定機号或其他(tā)手機号登錄，登錄後自動成爲“華潤通(tōng)”暢享會員，并以短信形式通(tōng)知顧客。
在收集顧客信息時，上述大(dà)部分(fēn)可(kě)掃碼點餐的(de)餐廳并未向顧客展示“隐私條款”或“用(yòng)戶協議”，以說明(míng)收集信息的(de)目的(de)、儲存路徑、保護方式。隻有少部分(fēn)商家會說明(míng)收集信息是爲了(le)“提供更優的(de)服務”，并提供條款或協議。
例如，掃描茶飲品牌“喜茶”一家店(diàn)的(de)自助下(xià)單二維碼，用(yòng)支付寶掃碼，需要顧客授權使用(yòng)手機号、昵稱、頭像、性别、地區等信息；用(yòng)微信掃碼，則被要求用(yòng)微信手機号一鍵綁定或者其他(tā)手機号綁定，否則無法下(xià)單。
餐廳方面提供的(de)《喜茶用(yòng)戶隐私條款》稱，用(yòng)戶授權使用(yòng)第三方賬号登錄時，喜茶會從第三方獲取用(yòng)戶共享的(de)頭像、昵稱、地區、性别等信息，與喜茶的(de)賬号綁定用(yòng)于快(kuài)捷登錄，收集信息是爲了(le)完善網絡身份識别。手機号則屬于個人(rén)敏感信息，收集是爲了(le)滿足相關法律法規的(de)網絡實名制要求。若顧客不提供這類信息，可(kě)能無法正常使用(yòng)喜茶的(de)服務。其中稱，将确保未收集無關的(de)個人(rén)信息，并會用(yòng)符合業界标準的(de)安全防護措施保護顧客個人(rén)信息。
掃描一家名爲“山茶花韓國家庭料理(lǐ)”的(de)餐廳點餐二維碼，會被要求先輸入手機号注冊成爲會員。其《用(yòng)戶入會協議》寫到，顧客至少需要提供姓名、性别、地址、聯系電話等信息，收集、儲存、編輯和(hé)統計用(yòng)戶個人(rén)信息是爲了(le)向顧客提供更優、更個性化(huà)服務，也(yě)是爲了(le)商家更好的(de)做(zuò)出經營及客戶管理(lǐ)方面的(de)商業判斷。其中承諾，會用(yòng)多(duō)種安全措施保障用(yòng)戶信息安全。
澎湃新聞記者體驗掃碼點餐功能時，被強制或自動關注35家餐廳微信公衆号，3天時間内，微信提示共有13家餐廳推送了(le)包括新餐品、女(nǚ)神節、婦女(nǚ)節優惠打折的(de)圖文信息，其中有一家餐廳兩天時間推送了(le)兩次信息。
不少顧客擔心隐私洩露，有人(rén)用(yòng)完餐便取關
澎湃新聞注意到，需要關注公衆号的(de)35個餐廳幾乎均爲品牌連鎖店(diàn)。相比單個店(diàn)鋪，連鎖店(diàn)更容易獲取大(dà)量顧客信息，開展大(dà)數據營銷。
北(běi)京工商大(dà)學商業經濟研究所長洪濤教授在接受澎湃新聞記者采訪時認爲，“掃碼點餐”等信息化(huà)技術可(kě)以減少顧客排隊的(de)時間，增加精準的(de)數字定位和(hé)顧客洞察，給消費者提供精準的(de)服務。多(duō)個商家的(de)工作人(rén)員在接受采訪時認爲，掃碼點餐節省用(yòng)工成本，提升管理(lǐ)效率，顧客關注公衆号或注冊成爲會員後，餐廳會用(yòng)促銷手段會喚醒“沉睡(shuì)顧客”，借勢營銷。
在有的(de)餐廳，掃碼點餐已成爲主要的(de)點餐方式。一家西餐廳張姓負責人(rén)告訴記者，顧客往往會在午晚餐就餐高(gāo)峰時掃碼點餐，隻有少部分(fēn)顧客根據紙質菜單點餐。如果遇到老年人(rén)或使用(yòng)點餐系統不熟練的(de)顧客，服務員會幫忙點餐。
另一家需要關注公衆号、注冊成爲會員才能點餐的(de)中餐廳林(lín)姓領班告訴記者，他(tā)們設置關注公衆号是方便顧客及時收到店(diàn)内新餐品和(hé)優惠促銷動态，但一般情況下(xià)不會主動“騷擾”顧客，過多(duō)發信息。
不過，對于掃碼點餐帶來的(de)體驗，顧客有另一番感受。
澎湃新聞随機采訪了(le)20餘位不同年齡、性别、職業的(de)顧客對掃碼點餐的(de)看法，他(tā)們都在就餐時用(yòng)過掃碼點餐服務。多(duō)數人(rén)對掃碼點餐的(de)便利性表示認可(kě)，但認爲點餐時出現的(de)網絡卡頓、點餐流程複雜等情況讓人(rén)感到“焦慮”。對于點餐時出現的(de)強制或自動關注公衆号、要求注冊或自動成爲會員、填寫手機号與姓名等附加條件，多(duō)數受訪者認爲侵犯了(le)隐私空間，擔憂存在信息洩露風險，顧客不該以讓渡個人(rén)信息換取便利。
消費者李文告訴澎湃新聞，有時候和(hé)朋友一起吃(chī)飯，可(kě)以根據點餐系統協同點餐、加菜，比較便利。但商家會讓掃碼關注公衆号中的(de)“服務号”，推送消息時會占用(yòng)她的(de)注意力。她坦言，就餐後，會取消關注公衆号或在注冊填寫會員時填寫虛假手機号、名字和(hé)生日，“這是對自我的(de)保護”。
此外，李文時常會帶著(zhe)50多(duō)歲、患有老花眼的(de)父母就餐，掃碼點餐時，父母經常因爲點餐頁面字體太小看不清，需要她念著(zhe)聽。李文說，有一次帶父母去一家披薩店(diàn)點餐，雖然可(kě)以同時看菜單或掃碼點餐，但最新的(de)菜品和(hé)套餐隻能在掃碼點餐時看到，她覺得(de)這對老年人(rén)“很不友好”。澎湃新聞注意到，财經網曾在微博發起投票(piào)“你爲什(shén)麽不願意掃碼點餐？”有3.8萬名網友參與了(le)投票(piào)，其中超1.9萬人(rén)不願意掃碼點餐的(de)原因是“要關注公衆号”，人(rén)數排第一，接下(xià)來是“對老年/無手機群體不友好、擔心隐私洩露”兩項。
餐廳搜集到的(de)顧客信息存儲在哪裏，被如何使用(yòng)，安全嗎？
一家有一定市場占有率的(de)智能收銀系統供應商的(de)宮姓銷售人(rén)員告訴記者，他(tā)們提供小程序點餐、公衆号網頁點餐技術，可(kě)在點餐時設置強制或引導顧客自願關注公衆号，但一般不會推薦強制關注公衆号，會引起顧客反感。
宮姓銷售人(rén)員稱，如果讓顧客點餐時注冊成爲會員，填寫的(de)手機号、姓名、生日等信息均儲存在阿裏雲服務器裏，不存在洩露風險。
另一家公司陳姓銷售人(rén)員告訴記者，他(tā)們也(yě)提供先關注公衆号或留下(xià)手機号才能點餐的(de)技術，商家獲取的(de)顧客數據同樣儲存在阿裏雲服務器中。
由于開發的(de)技術門檻不高(gāo)，市面上還存在大(dà)量開發掃碼點餐小程序的(de)小型技術公司。澎湃新聞記者以“掃碼點餐”爲關鍵詞在某電商平台檢索，出現諸多(duō)自稱可(kě)搭建掃碼點餐小程序的(de)商家。
一家名爲“微訂”的(de)網站自稱可(kě)快(kuài)速搭建包括App、小程序、公衆号在内的(de)掃碼點餐系統。其工作人(rén)員介紹，客戶中掃碼直接進入小程序點餐的(de)情況較多(duō)，也(yě)可(kě)以掃碼跳轉關注微信公衆号中的(de)服務号，再在服務号内進入點餐頁面。他(tā)們可(kě)設置點餐時顧客必須填寫名字、手機号等信息，也(yě)可(kě)讓顧客注冊成爲門店(diàn)的(de)會員，或在用(yòng)戶關注服務号後發放優惠券，誘導其再次消費。
該工作人(rén)員發給澎湃新聞記者一張二維碼，掃描後自動跳轉到一個微信服務号内，出現“掃碼下(xià)單”鏈接，随機選擇餐品結算(suàn)時，出現了(le)需要填寫就餐人(rén)數、顧客姓名、聯系方式等個人(rén)信息才能下(xià)單的(de)頁面。
一家技術公司設置的(de)後台，可(kě)以自定義搜集顧客信息“需要顧客留下(xià)什(shén)麽信息都可(kě)以，自定義添加要求顧客填的(de)信息，在後台可(kě)以看到。”不過該工作人(rén)員并未說明(míng)顧客信息儲存的(de)位置。
掃碼點餐系統背後的(de)技術提供商，往往稱可(kě)爲餐廳提供各種增值服務，分(fēn)析用(yòng)戶消費行爲數據，形成精準的(de)用(yòng)戶畫像，針對性地将打折、滿減、優惠券、積分(fēn)等營銷方案推送給顧客，提升商家獲客留存效率。
如，一家智能點餐系統供應商官網介紹稱，“全方位數據采集，爲商戶精準營銷提供數據基礎。”
該公司一名姜姓銷售人(rén)員稱，掃碼點餐具體功能根據客戶要求訂制，可(kě)強制關注公衆号，也(yě)可(kě)以強制注冊成爲會員，但因爲後者時常被顧客舉報導緻公号被封，他(tā)們現在推薦“會員菜品價”、“儲值成爲會員”的(de)形式讓顧客留下(xià)信息。當然，如果商家必須要求點餐時注冊會員，也(yě)可(kě)以讓技術調試。
一家技術開發公司銷售人(rén)員給記者展示的(de)點餐系統後台管理(lǐ)頁面顯示，“客戶信息”列表中包括姓名、性别、手機号、生日類型（陰曆陽曆）、生日日期等。這位姜姓銷售人(rén)員介紹，顧客填寫的(de)手機号、生日、姓名、注冊時間等信息在後台的(de)“會員池”可(kě)以看到，信息儲存在公司的(de)“雲端”，不會被洩露。他(tā)給澎湃新聞記者展示的(de)點餐系統後台管理(lǐ)頁面顯示，“客戶信息”列表中包括姓名、性别、手機号、生日類型（陰曆陽曆）、生日日期等。
姜姓銷售人(rén)員稱，當顧客個人(rén)信息和(hé)消費數據留痕後，公司對會員進行分(fēn)類，實現篩選會員、精準營銷。後台管理(lǐ)頁面的(de)“營銷盒子”列表顯示，營銷形式包括會員拉新、粉絲互動、促進複購、會員關懷等，營銷手段具體包括分(fēn)享裂變、拼團、膨脹大(dà)禮包、限時秒殺等。“顧客一兩個月(yuè)沒來店(diàn)裏消費，後台可(kě)以篩選出‘沉睡(shuì)顧客’，通(tōng)過促銷手段喚醒。”姜姓銷售人(rén)員介紹。
強制注冊、過度搜集信息，掃碼點餐該如何規範？
餐飲作爲最基本的(de)消費之一，覆蓋了(le)幾乎所有的(de)消費者，掃碼點餐則成爲商家了(le)解引導顧客、精準營銷的(de)窗(chuāng)口。那麽，面向消費者時，“掃碼點餐”是否可(kě)以強制關注公衆号或注冊會員，獲取個人(rén)信息的(de)邊界在哪裏？
長期關注信息安全保護的(de)律師王新銳分(fēn)析認爲，“掃碼點餐”目前存在的(de)主要問題是過度收集信息的(de)問題。實際上，在點餐這個場景下(xià)并不需要收集那麽多(duō)信息，同時還要警惕商家濫用(yòng)這些信息。
澎湃新聞記者注意到，圍繞個人(rén)信息安全，《網絡安全法》、《電信條例》、《電信和(hé)互聯網用(yòng)戶個人(rén)信息保護規定》、《APP違法違規收集使用(yòng)個人(rén)信息行爲認定方法》等已經進行了(le)制度設計和(hé)安排。
來自工信部的(de)最新消息顯示，共計22條的(de)《移動互聯網應用(yòng)程序個人(rén)信息保護管理(lǐ)暫行規定》即将出台。該規定以“知情同意”和(hé)“最小必要”兩項個人(rén)信息保護的(de)基本原則爲綱，要求從事App個人(rén)信息處理(lǐ)活動的(de)，應當以清晰易懂(dǒng)的(de)語言告知用(yòng)戶個人(rén)信息處理(lǐ)規則，由用(yòng)戶在充分(fēn)支持的(de)前提下(xià)做(zuò)出自願、明(míng)确的(de)意思表示；從事App個人(rén)信息處理(lǐ)活動，應當具有明(míng)确合理(lǐ)的(de)控制，并遵循最小必要的(de)原則，不得(de)從事超出用(yòng)戶同意範圍或者與服務場景無關的(de)個人(rén)信息處理(lǐ)活動。
中國人(rén)民大(dà)學法學院教授劉俊海分(fēn)析認爲，掃碼點餐本質上涉及顧客“選擇權”和(hé)“隐私權”兩個方面。如果商家要求顧客必須掃碼點餐，則侵犯了(le)顧客的(de)選擇權，餐廳應該給消費者提供除掃碼點餐之外的(de)備選方案，自由選擇才能赢得(de)顧客的(de)尊重和(hé)信任。部分(fēn)技術公司宣稱顧客信息儲存在“雲端”，但就像把錢鎖在一個櫃子裏頭，就能終極安全嗎，如果有鑰匙的(de)人(rén)拿鑰匙打開了(le)呢(ne)？
他(tā)認爲，商家獲取顧客信息後，頻頻給顧客發廣告和(hé)信息，稱之爲“精準推送、營銷”。但精準營銷不能以侵權爲代價，隻有合法的(de)精準營銷才受保護，而合法不合法取決于顧客是否自願。如果是自願，商家請求後按照(zhào)顧客要求提供，而不應該是強迫顧客必須提供信息才能點餐，點餐之後再去強行推送廣告。
劉俊海認爲，一定要堅持“掃碼自願”原則，堅持把顧客隐私安全想在前面，堅持“合法、必要、正當、保密、安全”的(de)基本原則。
中國企業資本聯盟副理(lǐ)事長、IPG中國區首席經濟學家柏文喜分(fēn)析認爲，目前的(de)“掃碼點餐”系統在應用(yòng)過程中一方面存在信息安全問題，一方面存在大(dà)量強制或誘導安裝、強制推廣問題，給顧客的(de)信息安全及軟件應用(yòng)帶來了(le)不好的(de)體驗。另外，一部分(fēn)老人(rén)不會使用(yòng)智能手機，“數字鴻溝”在“掃碼點餐”這一應用(yòng)場景中同樣會給這部分(fēn)人(rén)群帶來困擾，如何解決這部分(fēn)消費群體的(de)應用(yòng)需求也(yě)是當前需要關注的(de)問題。
他(tā)認爲，前者可(kě)能要靠信息安全立法及提升商家與顧客的(de)信息安全意識來解決，後者還需要加強人(rén)工輔助或者提升相關軟件的(de)智能化(huà)水(shuǐ)平解決。
北(běi)京工商大(dà)學商業經濟研究所長洪濤教授認爲，“掃碼點餐”存在的(de)風險主要是用(yòng)戶信息洩漏及數字殺熟，除了(le)行業自律解決該問題外，技術也(yě)是一個可(kě)供考慮的(de)手段。