2026年核查到底在查什么
今年不少餐饮老板都遇到过一次“上门核查”。检查的人问得很细：扫码之后是不是必须关注公众号？点餐前是不是必须输手机号？有没有告诉顾客收集了什么、用来干什么？
核心就一条：《个人信息保护法》里的“最小必要”和“告知同意”。堂食点个菜，跟手机号其实没什么关系。你把手机号设成必填项，就属于超范围收集。今年多地已经把扫码点餐列入日常抽查范围，有门店因为“不关注不能点餐”被投诉，最后是整改加约谈。
三个动作，把流程改干净
1. 免关注点餐做成默认项
扫码后直接进菜单，这是默认路径。会员注册、关注公众号、领券，全部放在“可选”位置，并且要能一键跳过。
技术上很简单：别用公众号菜单页承载点餐，用H5页面或小程序直接跳菜单，把微信授权弹窗改成“取消也能继续”。顾客点了“跳过”，系统必须真的能继续点餐，不然等于没改。
2. 手机号只在必要场景收
- 堂食、自取：不收手机号，用桌号、取餐号就够
- 外卖配送、开发票、预订：才可以收，而且要写清楚用途
- “注册会员送券”这类营销场景，单独勾选，不能默认打勾
还有一个坑：别为了验证手机号去发短信验证码。发一次验证码，成本加一分，投诉风险也加一分。真需要联系顾客，让顾客自己填一个备用号码就行。
3. 授权留痕要能拿出来
被投诉时，最怕说不清。建议把这几样存下来：同意时间、同意页面的版本号、勾选的具体内容、用户的最终选择。
存储时间按自己的业务需要来定，留存的长短要跟实际使用目的相匹配，没必要把到店顾客的信息长期保留。后台能导出记录，才算真的留痕。只有一份口头说法，检查的时候不顶用。
今天就能动手的清单
- 自己扫码走一遍完整流程，把强制关注的步骤删掉
- 把所有手机号输入框改成“非必填”，除非业务上确实需要
- 在点餐页加一句短隐私提示，链接到完整隐私政策
- 让技术或服务商确认：同意记录能导出、能按时间查
- 每季度自查一次，把检查记录存档
这些改动加起来不到半天。把流程做干净，比事后写情况说明便宜得多。
