新浪科技综合|扫码点餐“变味”!律师:加强对小程序收集个人信息监管

来源:IT时报
IT时报采访人员 潘少颖
_原题是:扫码点餐“变味” 不授权就无法点餐 律师:加强对小程序收集个人信息监管
没有人能说清楚 , 从什么时候起 , 走进餐厅后没有服务员拿着菜单让你点菜 , 顾客都是默默坐下 , 扫一扫贴在桌角上的二维码进行“自助服务” 。
显而易见 , 这样做会帮助餐厅降低人工成本提升运营效率 。 不仅于此 , 扫码点餐也会起到引流作用 , 当顾客举起手机扫码点餐时 , 就进入餐厅设置的系统中 , 所有的操作都会在系统中留痕 , 这些消费痕迹就成了餐厅的数据 , 数据即资产 , 发优惠券、搞营销活动 , 接下去顾客就会收到餐厅的各种推送 。 对于用户来说 , 点餐时一系列授权操作 , 自己的名字、手机号、微信昵称、头像等信息会被餐厅获取 , 餐厅收获一大波会员 。
扫码点餐 , “变味”了吗?
不授权无法点餐
现在 , 走进任何一家餐厅 , 几乎桌角上都贴有点餐二维码 。
2月1日 , 《人民日报》谈扫码点餐的话题久久地挂在微博热搜榜上 , 聚焦于“有的商家完全取消了人工点餐 , 一窝蜂涌向扫码点餐 , 给一些顾客带去不便 。 ”
罗永浩也曾吐槽过虹桥机场肯德基自助点餐流程太繁琐 , 因为必须关注公众号 , 在完成一系列的步骤之后 , 才能点餐 。
近日 , 《IT时报》采访人员走访了近十家以提供简餐为主的餐厅 , 每一家餐厅都有扫码点餐 , 中午时分 , 这些餐厅挤满了周围前来午餐的白领 , 大家也习惯了这种方式 。
在一家米粉店 , 《IT时报》采访人员用微信扫了桌上二维码后 , 手机上跳出了“要求获取微信昵称、头像”的授权提示 , 采访人员点了“取消” , 页面显示出登录界面 , 点击“用户登录” , 页面上又跳出了需要获取微信昵称、头像的提示 , 也就是说 , 如果不授权 , 在这家店就无法点餐 。
同样的情况 , 《IT时报》采访人员在一家西式简餐店也遇到 , 其小程序服务需要获取微信昵称、头像、地区和性别 , 如果不同意授权 , 无法点餐 。 店员向《IT时报》采访人员确认 , 需要授权之后才能点餐 。
在一家火锅店 , 《IT时报》扫了点餐二维码之后 , 进入到了这家火锅店的官方公号 , 唯一的选择就是点击“关注” , 关注之后该公号就要求获取地理位置 , 然后进入新会员认证页面 , 填写手机号、验证码 , 外加领取一张新会员优惠券 , 页面上跳出会员注册成功通知之后 。 经过了这一系列程序 , 才能开始点餐 。
不过 , 并不是所有的餐厅都如此“强势” , 有的餐厅在不同意授权的情况下 , 依然可以进入点餐页面 。 在一家拉面馆 , 《IT时报》采访人员不允许授权读取微信个人信息 , 但可以进入点餐界面 。
瞄准流量和顾客信息
为什么如此多的餐厅 , 在顾客点餐时强制需要授权读取个人信息?
一家餐饮软件服务提供商工作人员告诉《IT时报》采访人员 , 这些都可以由餐厅决定 , 如果考虑用户方便和隐私 , 可以设置成直接点餐 , 不需要其他步骤 。 “有的餐厅为了后续运营 , 可以在点餐软件中设置必须关注公众号 。 但是关注公众号之后可以取关 , 因此不少餐厅又在点单程序中设置了成为会员程序 , 获取用户个人信息的授权 , 以后进行会员运营 , 向会员的手机号或微信推送餐厅活动信息 。 ”该工作人员表示 , 现在扫码点餐是大多数餐厅新增会员和提升黏性的主要入口 。
《IT时报》采访人员了解到 , 安装一套集点单、收银、外卖管理、会员管理等功能于一身的智能一体式收银机费用在3000~5000元左右 , 日后每年还需要支付上千元维护费 , 对餐厅来说 , 相较于高昂的人工成本而言 , 这些成本相对较低 。
说到底 , 这根本不是“点个餐而已”的问题
有的餐饮软件服务提供商不仅能帮助餐厅在私域范围运营 , 也延伸至公域 , 因此需要大量的数据 , 让运营更精准 。 “餐厅通过会员消费习惯形成私域客户的标签 , 比如80%的客户喜欢吃快餐 , 在公域做营销时 , 我们会把这家餐厅推荐给喜欢吃快餐的客户 , 提高转化率 。 ”客如云工作人员告诉《IT时报》采访人员 。
这是一个诱人的生意 , 有媒体报道称 , 肯德基在顾客提交订单支付之前 , 系统会给出推荐搭配 , 比如“再加一对鸡翅更实惠” , 在“实惠”地打动下 , 不少人都会接受 。 通过这种手段 , 肯德基App客单价平均提升2% 。
属过度索取信息
这一切的前提是顾客要用自己的个人信息“买单” , 每一次消费都会被记录 。 只是简简单单想吃一顿饭 , 但自己的姓名、手机号、微信昵称、头像等信息却又透明了一层 。 有网友表示 , 微信里有各种各样餐厅推送的消息 , 每去一家餐厅 , 就要扫码关注公众号点餐 。
《IT时报》采访人员从餐饮软件服务提供商处了解到 , 获取授权后 , 顾客信息可以保存在餐厅自己的本地服务器上 , 餐厅只需登录系统即可查看会员信息 。 也可以保存在软件服务提供商的服务器上 , 如果用这种保存方式 , 软件服务提供商也可以看到会员信息 。 “如果餐厅会员信息保存在我们的云服务器上 , 我们也会设置权限 , 不是任何人都能查看 。 ”上述人士表示 。
不过 , 餐厅的本地服务器或者服务商的云服务器是否安全不得而知 , 弄一个扫码点餐系统不难 , 但餐厅有没有能力保护好数据却要打上问号 。 消费者不仅失去选择的自由 , 还有泄露隐私的风险 , 这是否有必要?
在京师律师事务所律师徐延轩看来 , 扫码点餐用的都是微信小程序或公众号 , 必然与微信连接在一起 , 是否超过必要性原则 , 关键要看技术上是否必要 。 餐厅如果可以在系统内设置不收集信息、不获取授权 , 让顾客直接点餐 , 那么获取姓名、手机号、微信等信息明显属于没必要 , 可以算过度索取个人信息 , 点餐并不需要实名认证 。
根据一些餐饮软件服务提供商的说法 , 是否需要顾客信息、需要多少授权 , 取决于餐厅 , 可以实现纯粹的扫码点餐 。
【新浪科技综合|扫码点餐“变味”!律师:加强对小程序收集个人信息监管】“从法律层面上看 , 相关部门只对App获取权限做过规范 , 现在小程序没有基本的隐私政策 , 而且对于小程序收集个人信息的监管是缺失的 。 ”徐延轩说 。

    推荐阅读