澎湃新聞記者趙思維實習生段景文
“進店掃碼點餐。”
一家支持微信掃碼自助點單的餐館在餐臺上貼的二維碼
在用餐高峰期，蘇萍這樣招呼進店的客人。她經營著一家泰式菜館，半年前裝了掃碼點餐系統，客戶在點餐的同時也要關注店內微信公眾號，僅半年公號就積累了一大波粉絲。
蘇萍認為實現了“雙贏”，飯店節約了人力，積累了粉絲，客戶可以快速點餐下單。
但快速普及的“掃碼點餐”，也正引起關于過度收集信息、是否存在信息泄漏風險的討論。
走訪100家餐館，72家提供掃碼點餐服務，其中35家須要強制或默認關注微信公眾號
2021年3月初，澎湃新聞（）隨機走訪一座城市5個不同商圈中的100家餐館，發覺72家餐館上線了掃碼點餐功能，掃碼后，其中35家飯店要求關注微信公眾號后才會點餐，約占一半。據悉，20家餐館掃碼后要求用手機號登陸后才會點餐。還有飯店的點餐系統要求客戶輸入手機號、生日、姓名、性別等個人信息注冊成為會員。大部份酒樓的掃碼點餐系統收集客戶信息時，未展示“隱私條款”或“用戶合同”。
一家提供智能點餐技術的企業，提供強制關注微信公眾號的營銷套餐
開發掃碼點餐軟件的技術公司稱，通過收集客戶信息，可以為客人“畫像”，幫助飯店精準營銷。有公司甚至稱，她們開發的軟件，飯店可以自主設定客戶必須填入的信息。但獲取哪些樣的信息是必要的，界限在那里，業內沒有明晰的規則。
多名專家及律師接受澎湃新聞專訪時覺得，“掃碼點餐”目前存在的主要問題是過度搜集信息、用戶信息保護及用戶選擇權等問題，須要信息安全立法及提高店家與客戶的信息安全意識來解決。
強制關注或注冊的占一半，收集客戶信息少有展示“隱私條款”
客人用手機掃描二維碼步入自助點餐系統，以雙人或多人協同的形式自助點餐，系統直接聯接店家的收銀端，實現實時下單。目前，掃碼點餐等智能點餐系統已在各種大小飯店廣泛應用，客戶享受便利的同時，也在“系統”中留下了自己的消費數據，及個人信息。
日前，澎湃新聞記者隨機選擇一座城市5個不同商圈的工貿中心，走訪了100家飯店（含奶茶店、茶飲店、甜品店等）。其中，72家飯店提供掃碼點餐服務，同時也可以人工點餐；另外28家不能掃碼點餐的飯店多為自助取餐方式，如麻辣燙、自助回轉燒肉、海鮮自助。
在這72家飯店中，掃描37家飯店的二維碼，會直接步入點餐頁面；掃描35家飯店的二維碼，須要先關注微信公眾號，再依照公眾號彈出的網頁或小程序步入點餐頁面。這種需關注的公眾號均為“服務號”，大部份需“手動關注”，少部份會手動關注。而不須要關注公眾號的37家飯店，其點餐頁面也會提示需客戶授權提供愛稱、性別、頭像、地區、地理位置等信息。
抽樣100家飯店，72家提供掃碼點餐服務，20家飯店須要點餐時輸入手機號
據悉，在其中20家飯店掃碼點餐，點餐前或遞交訂單時需授權用微信綁定的手機號或其他手機號登陸，否則難以點餐。還有少部份店家其實提示須要登陸，但不予授權仍可點餐。
一家飯店申請客戶填寫手機、生日、職業等信息
另有12家飯店的點餐系統要求客戶輸入手機號、生日、姓名、性別等個人信息注冊成為會員，或在掃描點餐二維碼后即手動成為會員。
在一家餐館掃碼，須要先關注公眾號，會手動成為會員
比如，掃描烤肉品牌“撈王”一家店的點餐二維碼，須要在點餐頁面輸入手機號、姓名等信息注冊成為會員，否則難以點餐；掃描“太平洋奶茶”的點餐二維碼，須要以微信手綁定機號或其他手機號登陸，登陸后手動成為“華潤通”暢享會員，并以郵件方式通知客戶。
在搜集客人信息時，上述大部份可掃碼點餐的飯店并未向客人展示“隱私條款”或“用戶合同”，以說明搜集信息的目的、儲存路徑、保護方法。只有少部份店家會說明搜集信息是為了“提供更優的服務”，并提供條款或合同。
比如，掃描貢茶品牌“喜茶”一家店的自助下單二維碼，用支付寶掃碼，須要客戶授權使用手機號、昵稱、頭像、性別、地區等信息；用微信掃碼，則被要求用微信手機號一鍵綁定或則其他手機號綁定，否則難以下單。
飯店方面提供的《喜茶用戶隱私條款》稱，用戶授權使用第三方帳號登入時，喜茶會從第三方獲取用戶共享的頭像、昵稱、地區、性別等信息，與喜茶的帳號綁定用于快捷登入，搜集信息是為了建立網路身分辨識。手機號則屬于個人敏感信息，搜集是為了滿足相關法律法規的網路實名制要求。若客人不提供這類信息，可能難以正常使用喜茶的服務。其中稱，將確保未搜集無關的個人信息，并會用符合業界標準的安全防護舉措保護客戶個人信息。
掃描一家名為“山茶花美國家庭料理”的餐館點餐二維碼，會被要求先輸入手機號注冊成為會員。其《用戶入會合同》寫到，客人起碼須要提供姓名、性別、地址、聯系電話等信息，搜集、儲存、編輯和統計用戶個人信息是為了向客戶提供更優、更個性化服務，也是為了店家更好的作出經營及顧客管理方面的商業判別。其中承諾，會用多種安全舉措保障用戶信息安全。
澎湃新聞記者體驗掃碼點餐功能時，被強制或手動關注35家餐館微信公眾號，3天時間內，微信提示共有13家飯店推送了包括新餐品、女神節、婦女節讓利打折的圖文信息，其中有一家飯店兩天時間推送了兩次信息。
不少客戶害怕隱私泄漏，有人用完餐便取關
澎湃新聞注意到，須要關注公眾號的35個餐館幾乎均為品牌連鎖店。相比單個店面，連鎖店更容易獲取大量客戶信息，舉辦大數據營銷。
上海工商學院商業經濟研究主任洪濤院士在接受澎湃新聞記者專訪時覺得，“掃碼點餐”等信息化技術可以降低客戶排隊的時間，降低精準的數字定位和客戶洞察，給消費者提供精準的服務。多個店家的工作人員在接受專訪時覺得，掃碼點餐節約用工成本，提高管理效率，客戶關注公眾號或注冊成為會員后，飯店會用促銷手段會喚起“沉睡客人”，趁勢營銷。
在有的餐館，掃碼點餐已成為主要的點餐形式。一家西菜館張姓負責人告訴記者，客戶常常會在午早餐用餐高峰時掃碼點餐，只有少部份客戶依照紙質菜單點餐。假如遇見老年人或使用點餐系統不熟練的客人，服務員會幫忙點餐。
另一家須要關注公眾號、注冊成為會員能夠點餐的中餐館孫姓領班告訴記者，她們設置關注公眾號是便捷客戶及時收到店內新餐品和讓利促銷動態，但通常情況下不會主動“騷擾”顧客，過多發信息。
不過，對于掃碼點餐帶來的體驗，客戶有另一番體會。
澎湃新聞隨機專訪了20余位不同年紀、性別、職業的客戶對掃碼點餐的想法，她們都在用餐時用過掃碼點餐服務。多數人對掃碼點餐的便利性表示認可，但覺得點餐時出現的網路卡頓、點餐流程復雜等情況讓人倍感“焦慮”。對于點餐時出現的強制或手動關注公眾號、要求注冊或手動成為會員、填寫手機號與姓名等附加條件，多數受訪者覺得侵害了隱私空間，擔心存在信息泄漏風險，客戶不該以讓渡個人信息換取便利。
消費者李文告訴澎湃新聞，有時侯和同學一起喝水，可以依照點餐系統協同點餐、加菜微信點單，比較便利。但店家會讓掃碼關注公眾號中的“服務號”，推送消息時會占用她的注意力。她直言，用餐后，會取消關注公眾號或在注冊填寫會員時填寫虛假手機號、名字和生日，“這是對自我的保護”。
據悉，李文經常會帶著50多歲、患有老花眼的媽媽用餐，掃碼點餐時，母親常常由于點餐頁面字體太小看不清，須要她念著聽。李文說，有一次帶母親去一家蛋糕店點餐，其實可以同時看菜單或掃碼點餐，但最新的食材和套餐只能在掃碼點餐時聽到，她認為這對老年人“很不友好”。澎湃新聞注意到，財經網曾在微博發起投票“你為何不樂意掃碼點餐？”有3.8萬名網友參與了投票，其中超1.9千人不樂意掃碼點餐的緣由是“要關注公眾號”，人數排第一，接出來是“對老年/無手機群體不友好、擔心隱私泄漏”兩項。
飯店收集到的客人信息儲存在那里，被怎樣使用，安全嗎？
一家有一定市場占有率的智能收銀系統供應商的宮姓銷售人員告訴記者，她們提供小程序點餐、公眾號網頁點餐技術，可在點餐時設置強制或引導客戶自愿關注公眾號，但通常不會推薦強制關注公眾號，會造成客人厭惡。
宮姓銷售人員稱，若果讓客人點餐時注冊成為會員，填寫的手機號、姓名、生日等信息均儲存在阿里云服務器里，不存在泄漏風險。
另一家公司徐姓銷售人員告訴記者，她們也提供先關注公眾號或留下手機號能夠點餐的技術，店家獲取的客戶數據同樣儲存在阿里云服務器中。
因為開發的技術門檻不高，市面上還存在大量開發掃碼點餐小程序的大型技術公司。澎湃新聞記者以“掃碼點餐”為關鍵詞在某電商平臺檢索，出現眾多自詡可搭建掃碼點餐小程序的店家。
一家名為“云快賣”的網站自詡可快速搭建包括App、小程序、公眾號在內的掃碼點餐系統。其工作人員介紹，顧客中掃碼直接步入小程序點餐的情況較多，也可以掃碼跳轉關注微信公眾號中的服務號，再在服務號內步入點餐頁面。她們可設置點餐時客戶必須填寫名子、手機號等信息，也可讓客戶注冊成為分店的會員，或在用戶關注服務號后領取讓利券，誘導其再度消費。
該工作人員發給澎湃新聞記者一張二維碼，掃描后手動跳轉到一個微信服務號內，出現“掃碼下單”鏈接，隨機選擇餐品結算時，出現了須要填寫用餐人數、顧客姓名、聯系方法等個人信息能夠下單的頁面。
一家技術公司設置的后臺，可以自定義收集客戶信息
“需要客戶留下哪些信息都可以，自定義添加要求客戶填的信息，在后臺可以看見?！辈贿^該工作人員并未說明客戶信息存儲的位置。
掃碼點餐系統背后的技術提供商，常常稱可為飯店提供各類增值服務微信點單，剖析用戶消費行為數據，產生精準的用戶畫像，針對性地將打折、滿減、優惠券、積分等營銷方案推獻給客人，提高店家獲客存留效率。
如，一家智能點餐系統供應商官網介紹稱，“全方位數據采集，為商戶精準營銷提供數據基礎?！?/p>
該公司一名陳姓銷售人員稱，掃碼點餐具體功能按照顧客要求定制，可強制關注公眾號，也可以強制注冊成為會員，但由于前者經常被客戶舉報造成公號被封，她們現今推薦“會員食材價”、“儲值成為會員”的方式讓客人留下信息。其實，假如店家必須要求點餐時注冊會員，也可以讓技術調試。
一家技術開發公司銷售人員給記者展示的點餐系統后臺管理頁面顯示，“客戶信息”列表中包括姓名、性別、手機號、生日類型（舊歷農歷）、生日日期等。
那位呂姓銷售人員介紹，客人填寫的手機號、生日、姓名、注冊時間等信息在后臺的“會員池”可以看見，信息儲存在公司的“云端”，不會被竊取。他給澎湃新聞記者展示的點餐系統后臺管理頁面顯示，“客戶信息”列表中包括姓名、性別、手機號、生日類型（舊歷農歷）、生日日期等。
郭姓銷售人員稱，當客戶個人信息和消費數據留痕后，公司對會員進行分類，實現篩選會員、精準營銷。后臺管理頁面的“營銷袋子”列表顯示，營銷方式包括會員拉新、粉絲互動、促進復購、會員關愛等，營銷手段具體包括分享裂變、拼團、膨脹大禮包、限時秒殺等。“顧客一兩個月沒來店里消費，后臺可以篩選出‘沉睡客戶’，通過促銷手段喚起?！苯珍N售人員介紹。
強制注冊、過度收集信息，掃碼點餐該怎么規范？
餐飲作為最基本的消費之一，覆蓋了幾乎所有的消費者，掃碼點餐則成為店家了解引導客戶、精準營銷的窗口。這么，面向消費者時，“掃碼點餐”是否可以強制關注公眾號或注冊會員，獲取個人信息的邊界在那里？
常年關注信息安全保護的律師王新銳剖析覺得，“掃碼點餐”目前存在的主要問題是過度搜集信息的問題。實際上，在點餐這個場景下并不須要搜集這么多信息，同時還要當心店家濫用這種信息。
澎湃新聞記者注意到，圍繞個人信息安全，《網絡安全法》、《電信細則》、《電信和互聯網用戶個人信息保護規定》、《APP違規違法搜集使用個人信息行為認定方式》等早已進行了制度設計和安排。
來自住建部的最新消息顯示，共計22條的《移動互聯網應用程序個人信息保護管理暫行規定》即將頒布。該規定以“知情同意”和“最小必要”兩項個人信息保護的基本原則為綱，要求從事App個人信息處理活動的，應該以清晰易懂的語言告知用戶個人信息處理規則，由用戶在充分支持的前提下作出自愿、明確的意思表示；從事App個人信息處理活動，應該具有明晰合理的控制，并遵守最小必要的原則，不得從事超出用戶同意范圍或則與服務場景無關的個人信息處理活動。
中國人民學院法大學院士劉俊海剖析覺得，掃碼點餐本質上涉及客戶“選擇權”和“隱私權”兩個方面。假如店家要求客戶必須掃碼點餐，則侵害了客戶的選擇權，飯店應當給消費者提供除掃碼點餐之外的備選方案，自由選擇能夠博得客戶的尊重和信任。部份技術公司聲稱客戶信息儲存在“云端”，但如同把錢鎖在一個衣柜里頭，能夠終極安全嗎，假如有鎖匙的人拿鎖匙打開了呢？
他覺得，店家獲取客戶信息后，頻頻給客戶發廣告和信息，稱之為“精準推送、營銷”。但精準營銷不能以侵權為代價，只有合法的精準營銷才受保護，而合法不合法取決于客戶是否自愿。假如是自愿，店家懇求后根據客戶要求提供，而不應當是逼迫客戶必須提供信息能夠點餐，點餐然后再去強行推送廣告。
劉俊海覺得，一定要堅持“掃碼自愿”原則，堅持把客戶隱私安全想在上面，堅持“合法、必要、正當、保密、安全”的基本原則。
中國企業資本聯盟副理事長、IPG中國區首席經濟學家柏文喜剖析覺得，目前的“掃碼點餐”系統在應用過程中一方面存在信息安全問題，一方面存在大量強制或誘導安裝、強制推廣問題，給客戶的信息安全及軟件應用帶來了不好的體驗。另外，一部份奶奶不會使用智能手機，“數字鴻溝”在“掃碼點餐”這一應用場景中同樣會給這部份人群帶來困惑，怎么解決這部份消費群體的應用需求也是當前須要關注的問題。
他覺得，后者可能要靠信息安全立法及提高店家與客戶的信息安全意識來解決，前者還須要強化人工輔助或則提高相關軟件的智能化水平解決。
上海工商學院商業經濟研究主任洪濤院士覺得，“掃碼點餐”存在的風險主要是用戶信息泄露及數字殺熟，不僅行業自律解決該問題外，技術也是一個可供考慮的手段。
（為保護當事人隱私，文中蘇萍、李文均為化名）
責任編輯：湯宇兵
校對：丁曉
免責聲明：部分文章信息來源于網絡以及網友投稿，本站只負責對文章進行整理、排版、編輯，出于傳遞更多信息之目的，并不意味著贊同其觀點或證實其內容的真實性，如本站文章和轉稿涉及版權等問題，請作者在及時聯系本站，我們會盡快為您處理。
