匠達軟件“進店(diàn)掃碼點餐。”

一(yī)家支持微信掃碼自助點單的餐廳在餐台上貼的二維碼在就餐高峰期，蘇萍這樣招呼進店(diàn)的顧客。她經營着一(yī)家泰式餐廳，半年前裝了掃碼點餐系統，顧客在點餐的同時也要關注店(diàn)内微信公衆号，僅半年公号就積累了一(yī)大(dà)波粉絲。

但快速普及的“掃碼點餐”，也正引發關于過度搜集信息、是否存在信息洩露風險的讨論。

走訪100家餐廳，72家提供掃碼點餐服務，其中(zhōng)35家需要強制或默認關注微信公衆号2021年3月初，澎湃新聞随機走訪一(yī)座城市5個不同商(shāng)圈中(zhōng)的100家餐廳，發現72家餐廳上線了掃碼點餐功能，掃碼後，其中(zhōng)35家餐廳要求關注微信公衆号後才能點餐，約占一(yī)半。此外(wài)，20家餐廳掃碼後要求用手機号登錄後才能點餐。還有餐廳的點餐系統要求顧客輸入手機号、生(shēng)日、姓名、性别等個人信息注冊成為會員(yuán)。大(dà)部分(fēn)餐廳的掃碼點餐系統搜集顧客信息時，未展示“隐私條款”或“用戶協議”。

多名專家及律師接受澎湃新聞采訪時認為，“掃碼點餐”目前存在的主要問題是過度收集信息、用戶信息保護及用戶選擇權等問題，需要信息安全立法及提升商(shāng)家與顧客的信息安全意識來解決。

強制關注或注冊的占一(yī)半，搜集顧客信息少有展示“隐私條款”

近日，澎湃新聞記者随機選擇一(yī)座城市5個不同商(shāng)圈的商(shāng)貿中(zhōng)心，走訪了100家餐廳（含咖啡店(diàn)、茶飲店(diàn)、甜品店(diàn)等）。其中(zhōng)，72家餐廳提供掃碼點餐服務，同時也可以人工(gōng)點餐；另外(wài)28家不能掃碼點餐的餐廳多為自助取餐形式，如麻辣燙、自助回轉壽司、海鮮自助。

在這72家餐廳中(zhōng)，掃描37家餐廳的二維碼，會直接進入點餐頁面；掃描35家餐廳的二維碼，需要先關注微信公衆号，再根據公衆号彈出的網頁或小(xiǎo)程序進入點餐頁面。這些需關注的公衆号均為“服務号”，大(dà)部分(fēn)需“手動關注”，少部分(fēn)會自動關注。而不需要關注公衆号的37家餐廳，其點餐頁面也會提示需顧客授權提供昵稱、性别、頭像、地區、地理位置等信息。

一(yī)家餐廳申請顧客填寫手機、生(shēng)日、職業等信息另有12家餐廳的點餐系統要求顧客輸入手機号、生(shēng)日、姓名、性别等個人信息注冊成為會員(yuán)，或在掃描點餐二維碼後即自動成為會員(yuán)。

在一(yī)家餐廳掃碼，需要先關注公衆号，會自動成為會員(yuán)例如，掃描火(huǒ)鍋品牌“撈王”一(yī)家店(diàn)的點餐二維碼，需要在點餐頁面輸入手機号、姓名等信息注冊成為會員(yuán)，否則無法點餐；掃描“太平洋咖啡”的點餐二維碼，需要以微信手綁定機号或其他手機号登錄，登錄後自動成為“華潤通”暢享會員(yuán)，并以短信形式通知(zhī)顧客。

在收集顧客信息時，上述大(dà)部分(fēn)可掃碼點餐的餐廳并未向顧客展示“隐私條款”或“用戶協議”，以說明收集信息的目的、儲存路徑、保護方式。隻有少部分(fēn)商(shāng)家會說明收集信息是為了“提供更優的服務”，并提供條款或協議。

例如，掃描茶飲品牌“喜茶”一(yī)家店(diàn)的自助下(xià)單二維碼，用支付寶掃碼，需要顧客授權使用手機号、昵稱、頭像、性别、地區等信息；用微信掃碼，則被要求用微信手機号一(yī)鍵綁定或者其他手機号綁定，否則無法下(xià)單。

掃描一(yī)家名為“山茶花韓國家庭料理”的餐廳點餐二維碼，會被要求先輸入手機号注冊成為會員(yuán)。其《用戶入會協議》寫到，顧客至少需要提供姓名、性别、地址、聯系電(diàn)話(huà)等信息，收集、儲存、編輯和統計用戶個人信息是為了向顧客提供更優、更個性化服務，也是為了商(shāng)家更好的做出經營及客戶管理方面的商(shāng)業判斷。其中(zhōng)承諾，會用多種安全措施保障用戶信息安全。

澎湃新聞注意到，需要關注公衆号的35個餐廳幾乎均為品牌連鎖店(diàn)。相比單個店(diàn)鋪，連鎖店(diàn)更容易獲取大(dà)量顧客信息，開(kāi)展大(dà)數據營銷。

在有的餐廳，掃碼點餐已成為主要的點餐方式。一(yī)家西餐廳張姓負責人告訴記者，顧客往往會在午晚餐就餐高峰時掃碼點餐，隻有少部分(fēn)顧客根據紙(zhǐ)質菜單點餐。如果遇到老年人或使用點餐系統不熟練的顧客，服務員(yuán)會幫忙點餐。

另一(yī)家需要關注公衆号、注冊成為會員(yuán)才能點餐的中(zhōng)餐廳林姓領班告訴記者，他們設置關注公衆号是方便顧客及時收到店(diàn)内新餐品和優惠促銷動态，但一(yī)般情況下(xià)不會主動“騷擾”顧客，過多發信息。

消費(fèi)者李文告訴澎湃新聞，有時候和朋友一(yī)起吃飯，可以根據點餐系統協同點餐、加菜，比較便利。但商(shāng)家會讓掃碼關注公衆号中(zhōng)的“服務号”，推送消息時會占用她的注意力。她坦言，就餐後，會取消關注公衆号或在注冊填寫會員(yuán)時填寫虛假手機号、名字和生(shēng)日，“這是對自我(wǒ)(wǒ)的保護”。

餐廳搜集到的顧客信息存儲在哪裡，被如何使用，安全嗎(ma)？

宮姓銷售人員(yuán)稱，如果讓顧客點餐時注冊成為會員(yuán)，填寫的手機号、姓名、生(shēng)日等信息均儲存在阿裡雲服務器裡，不存在洩露風險。

一(yī)家名為“微訂”的網站自稱可快速搭建包括App、小(xiǎo)程序、公衆号在内的掃碼點餐系統。其工(gōng)作人員(yuán)介紹，客戶中(zhōng)掃碼直接進入小(xiǎo)程序點餐的情況較多，也可以掃碼跳轉關注微信公衆号中(zhōng)的服務号，再在服務号内進入點餐頁面。他們可設置點餐時顧客必須填寫名字、手機号等信息，也可讓顧客注冊成為門店(diàn)的會員(yuán)，或在用戶關注服務号後發放(fàng)優惠券，誘導其再次消費(fèi)。

該工(gōng)作人員(yuán)發給澎湃新聞記者一(yī)張二維碼，掃描後自動跳轉到一(yī)個微信服務号内，出現“掃碼下(xià)單”鍊接，随機選擇餐品結算時，出現了需要填寫就餐人數、顧客姓名、聯系方式等個人信息才能下(xià)單的頁面。

一(yī)家技術公司設置的後台，可以自定義搜集顧客信息“需要顧客留下(xià)什麼信息都可以，自定義添加要求顧客填的信息，在後台可以看到。”不過該工(gōng)作人員(yuán)并未說明顧客信息儲存的位置。

掃碼點餐系統背後的技術提供商(shāng)，往往稱可為餐廳提供各種增值服務，分(fēn)析用戶消費(fèi)行為數據，形成精準的用戶畫像，針對性地将打折、滿減、優惠券、積分(fēn)等營銷方案推送給顧客，提升商(shāng)家獲客留存效率。

一(yī)家技術開(kāi)發公司銷售人員(yuán)給記者展示的點餐系統後台管理頁面顯示，“客戶信息”列表中(zhōng)包括姓名、性别、手機号、生(shēng)日類型（陰曆陽曆）、生(shēng)日日期等。這位姜姓銷售人員(yuán)介紹，顧客填寫的手機号、生(shēng)日、姓名、注冊時間等信息在後台的“會員(yuán)池”可以看到，信息儲存在公司的“雲端”，不會被洩露。他給澎湃新聞記者展示的點餐系統後台管理頁面顯示，“客戶信息”列表中(zhōng)包括姓名、性别、手機号、生(shēng)日類型（陰曆陽曆）、生(shēng)日日期等。

長期關注信息安全保護的律師王新銳分(fēn)析認為，“掃碼點餐”目前存在的主要問題是過度收集信息的問題。實際上，在點餐這個場景下(xià)并不需要收集那麼多信息，同時還要警惕商(shāng)家濫用這些信息。

中(zhōng)國人民大(dà)學法學院教授劉俊海分(fēn)析認為，掃碼點餐本質上涉及顧客“選擇權”和“隐私權”兩個方面。如果商(shāng)家要求顧客必須掃碼點餐，則侵犯了顧客的選擇權，餐廳應該給消費(fèi)者提供除掃碼點餐之外(wài)的備選方案，自由選擇才能赢得顧客的尊重和信任。部分(fēn)技術公司宣稱顧客信息儲存在“雲端”，但就像把錢鎖在一(yī)個櫃子裡頭，就能終極安全嗎(ma)，如果有鑰匙的人拿鑰匙打開(kāi)了呢？

劉俊海認為，一(yī)定要堅持“掃碼自願”原則，堅持把顧客隐私安全想在前面，堅持“合法、必要、正當、保密、安全”的基本原則。

中(zhōng)國企業資(zī)本聯盟副理事長、IPG中(zhōng)國區首席經濟學家柏文喜分(fēn)析認為，目前的“掃碼點餐”系統在應用過程中(zhōng)一(yī)方面存在信息安全問題，一(yī)方面存在大(dà)量強制或誘導安裝、強制推廣問題，給顧客的信息安全及軟件應用帶來了不好的體(tǐ)驗。另外(wài)，一(yī)部分(fēn)老人不會使用智能手機，“數字鴻溝”在“掃碼點餐”這一(yī)應用場景中(zhōng)同樣會給這部分(fēn)人群帶來困擾，如何解決這部分(fēn)消費(fèi)群體(tǐ)的應用需求也是當前需要關注的問題。

他認為，前者可能要靠信息安全立法及提升商(shāng)家與顧客的信息安全意識來解決，後者還需要加強人工(gōng)輔助或者提升相關軟件的智能化水平解決。

北(běi)京工(gōng)商(shāng)大(dà)學商(shāng)業經濟研究所長洪濤教授認為，“掃碼點餐”存在的風險主要是用戶信息洩漏及數字殺熟，除了行業自律解決該問題外(wài)，技術也是一(yī)個可供考慮的手段。