吃个饭,隐私全没了?许多人都遇到过……

“进店扫码点餐。”

一家支持微信扫码自助点单的餐厅在餐台上贴的二维码

在就餐高峰期,苏萍这样招呼进店的顾客。她经营着一家泰式餐厅,半年前装了扫码点餐系统,顾客在点餐的同时也要关注店内微信公众号,仅半年公号就积累了一大波粉丝。

苏萍觉得实现了“双赢”,餐厅节省了人力,积累了粉丝,顾客可以快速点餐下单。

但快速普及的“扫码点餐”,也正引发关于过度搜集信息、是否存在信息泄露风险的讨论。

吃个饭,隐私全没了?许多人都遇到过……

走访100家餐厅,72家提供扫码点餐服务,其中35家需要强制或默认关注微信公众号

2021年3月初,记者随机走访一座城市5个不同商圈中的100家餐厅,发现72家餐厅上线了扫码点餐功能,扫码后,其中35家餐厅要求关注微信公众号后才能点餐,约占一半。此外,20家餐厅扫码后要求用手机号登录后才能点餐。还有餐厅的点餐系统要求顾客输入手机号、生日、姓名、性别等个人信息注册成为会员。大部分餐厅的扫码点餐系统搜集顾客信息时,未展示“隐私条款”或“用户协议”。

吃个饭,隐私全没了?许多人都遇到过……

一家提供智能点餐技术的企业,提供强制关注微信公众号的营销套餐

开发扫码点餐软件的技术公司称,通过搜集顾客信息,可以为顾客“画像”,帮助餐厅精准营销。有公司甚至称,他们开发的软件,餐厅可以自主设定顾客必须填入的信息。但获取什么样的信息是必要的,界限在哪里,业内没有明确的规则。

多名专家及律师接受采访时认为,“扫码点餐”目前存在的主要问题是过度收集信息、用户信息保护及用户选择权等问题,需要信息安全立法及提升商家与顾客的信息安全意识来解决。

强制关注或注册的占一半,搜集顾客信息少有展示“隐私条款”

近日,记者随机选择一座城市5个不同商圈的商贸中心,走访了100家餐厅(含咖啡店、茶饮店、甜品店等)。其中,72家餐厅提供扫码点餐服务,同时也可以人工点餐;另外28家不能扫码点餐的餐厅多为自助取餐形式,如麻辣烫、自助回转寿司、海鲜自助。

在这72家餐厅中,扫描37家餐厅的二维码,会直接进入点餐页面;扫描35家餐厅的二维码,需要先关注微信公众号,再根据公众号弹出的网页或小程序进入点餐页面。这些需关注的公众号均为“服务号”,大部分需“手动关注”,少部分会自动关注。而不需要关注公众号的37家餐厅,其点餐页面也会提示需顾客授权提供昵称、性别、头像、地区、地理位置等信息。

吃个饭,隐私全没了?许多人都遇到过……

抽样100家餐厅,72家提供扫码点餐服务,20家餐厅需要点餐时输入手机号

此外,在其中20家餐厅扫码点餐,点餐前或提交订单时需授权用微信绑定的手机号或其他手机号登录,否则无法点餐。还有少部分商家虽然提示需要登录,但不予授权仍可点餐。

吃个饭,隐私全没了?许多人都遇到过……

一家餐厅申请顾客填写手机、生日、职业等信息

另有12家餐厅的点餐系统要求顾客输入手机号、生日、姓名、性别等个人信息注册成为会员,或在扫描点餐二维码后即自动成为会员。

吃个饭,隐私全没了?许多人都遇到过……

在一家餐厅扫码,需要先关注公众号,会自动成为会员

例如,扫描某火锅品牌的点餐二维码,需要在点餐页面输入手机号、姓名等信息注册成为会员,否则无法点餐;扫描某咖啡店的点餐二维码,需要以微信手绑定机号或其他手机号登录,登录后自动成为“畅享会员”,并以短信形式通知顾客。

在收集顾客信息时,上述大部分可扫码点餐的餐厅并未向顾客展示“隐私条款”或“用户协议”,以说明收集信息的目的、储存路径、保护方式。只有少部分商家会说明收集信息是为了“提供更优的服务”,并提供条款或协议。

例如,扫描某茶饮品牌的自助下单二维码,用支付宝扫码,需要顾客授权使用手机号、昵称、头像、性别、地区等信息;用微信扫码,则被要求用微信手机号一键绑定或者其他手机号绑定,否则无法下单。

餐厅方面提供的《用户隐私条款》称,用户授权使用第三方账号登录时,餐厅会从第三方获取用户共享的头像、昵称、地区、性别等信息,与餐厅的账号绑定用于快捷登录,收集信息是为了完善网络身份识别。手机号则属于个人敏感信息,收集是为了满足相关法律法规的网络实名制要求。若顾客不提供这类信息,可能无法正常使用餐厅的服务。其中称,将确保未收集无关的个人信息,并会用符合业界标准的安全防护措施保护顾客个人信息。

扫描一家韩国料理的点餐二维码,会被要求先输入手机号注册成为会员。其《用户入会协议》写到,顾客至少需要提供姓名、性别、地址、联系电话等信息,收集、储存、编辑和统计用户个人信息是为了向顾客提供更优、更个性化服务,也是为了商家更好的做出经营及客户管理方面的商业判断。其中承诺,会用多种安全措施保障用户信息安全。

记者体验扫码点餐功能时,被强制或自动关注35家餐厅微信公众号,3天时间内,微信提示共有13家餐厅推送了包括新餐品、女神节、妇女节优惠打折的图文信息,其中有一家餐厅两天时间推送了两次信息。

不少顾客担心隐私泄露,有人用完餐便取关

记者注意到,需要关注公众号的35个餐厅几乎均为品牌连锁店。相比单个店铺,连锁店更容易获取大量顾客信息,开展大数据营销。

北京工商大学商业经济研究所长洪涛教授在接受记者采访时认为,“扫码点餐”等信息化技术可以减少顾客排队的时间,增加精准的数字定位和顾客洞察,给消费者提供精准的服务。多个商家的工作人员在接受采访时认为,扫码点餐节省用工成本,提升管理效率,顾客关注公众号或注册成为会员后,餐厅会用促销手段会唤醒“沉睡顾客”,借势营销。

在有的餐厅,扫码点餐已成为主要的点餐方式。一家西餐厅张姓负责人告诉记者,顾客往往会在午晚餐就餐高峰时扫码点餐,只有少部分顾客根据纸质菜单点餐。如果遇到老年人或使用点餐系统不熟练的顾客,服务员会帮忙点餐。

另一家需要关注公众号、注册成为会员才能点餐的中餐厅林姓领班告诉记者,他们设置关注公众号是方便顾客及时收到店内新餐品和优惠促销动态,但一般情况下不会主动“骚扰”顾客,过多发信息。

不过,对于扫码点餐带来的体验,顾客有另一番感受。

记者随机采访了20余位不同年龄、性别、职业的顾客对扫码点餐的看法,他们都在就餐时用过扫码点餐服务。多数人对扫码点餐的便利性表示认可,但认为点餐时出现的网络卡顿、点餐流程复杂等情况让人感到“焦虑”。对于点餐时出现的强制或自动关注公众号、要求注册或自动成为会员、填写手机号与姓名等附加条件,多数受访者认为侵犯了隐私空间,担忧存在信息泄露风险,顾客不该以让渡个人信息换取便利。

此外,李文时常会带着50多岁、患有老花眼的父母就餐,扫码点餐时,父母经常因为点餐页面字体太小看不清,需要她念着听。李文说,有一次带父母去一家披萨店点餐,虽然可以同时看菜单或扫码点餐,但最新的菜品和套餐只能在扫码点餐时看到,她觉得这对老年人“很不友好”。记者注意到,财经网曾在微博发起投票“你为什么不愿意扫码点餐?”有3.8万名网友参与了投票,其中超1.9万人不愿意扫码点餐的原因是“要关注公众号”,人数排第一,接下来是“对老年/无手机群体不友好、担心隐私泄露”两项。

餐厅搜集到的顾客信息存储在哪里,被如何使用,安全吗?

一家有一定市场占有率的智能收银系统供应商的宫姓销售人员告诉记者,他们提供小程序点餐、公众号网页点餐技术,可在点餐时设置强制或引导顾客自愿关注公众号,但一般不会推荐强制关注公众号,会引起顾客反感。

宫姓销售人员称,如果让顾客点餐时注册成为会员,填写的手机号、姓名、生日等信息均储存在阿里云服务器里,不存在泄露风险。

另一家公司陈姓销售人员告诉记者,他们也提供先关注公众号或留下手机号才能点餐的技术,商家获取的顾客数据同样储存在阿里云服务器中。

由于开发的技术门槛不高,市面上还存在大量开发扫码点餐小程序的小型技术公司。记者以“扫码点餐”为关键词在某电商平台检索,出现诸多自称可搭建扫码点餐小程序的商家。

一家网站自称可快速搭建包括App、小程序、公众号在内的扫码点餐系统。其工作人员介绍,客户中扫码直接进入小程序点餐的情况较多,也可以扫码跳转关注微信公众号中的服务号,再在服务号内进入点餐页面。他们可设置点餐时顾客必须填写名字、手机号等信息,也可让顾客注册成为门店的会员,或在用户关注服务号后发放优惠券,诱导其再次消费。