手机号能不能收？关键看“最小必要+清楚告知+同意”
门店想做会员、售后回访、到货通知，收手机号是可以的，但要守住一条线：只为这件事收，能不收就不收。比如办积分会员，手机号就够了；你顺手要身份证号、家庭住址、孩子生日，这种就很容易踩线。GB/T 35273提的“最小必要”原则，放到门店场景就是：不影响服务就别强制。
常见翻车案例：顾客连Wi‑Fi、领纸巾、参加抽奖，被要求必须留手机号；但实际上不留也能完成体验，这就不太合理。
收集时怎么说才合规：一段话+一个勾选
现场告知同意话术（收银台/导购都能用）
“我这边登记您手机号，是为了会员积分、订单/售后联系、到货提醒。不做营销也可以入会。您愿意的话我现在录入；不愿意也没关系。”
如果要发促销短信，别混在一起说：加一句“营销短信需要您单独同意”，用单独勾选框（纸质签名也行）。
隐私政策怎么贴：让顾客一眼看懂
把“个人信息告知牌/隐私政策摘要”贴在收银台或入会二维码旁，别藏在角落。建议包含这几行：
- 收什么：手机号（可选：生日用于生日券）
- 用来干嘛：会员服务、售后联系；营销需另勾选
- 给谁用：如短信服务商/会员系统，涉及对外提供要单独同意
- 存多久：比如“会员有效期内+到期后X个月”并支持随时删除/更正
- 怎么找你：门店电话/企业微信/邮箱，受理查询与删除
短信营销与数据授权管理：两件事别省
短信营销要做到明确同意+可退订。短信内容里固定带一句：“回T退订”。顾客退订后，系统要自动进“营销黑名单”，别换号码、换通道继续发。
数据管理也别靠“群里发Excel”。给你一套门店能落地的做法：
- 权限：只有店长/客服能看全号，导购只看后四位
- 留痕：导出、下载、打印都记录到人
- 第三方：用SaaS会员系统/短信平台前，把“共享给服务商”写进告知，并做单独同意
- 处理请求：顾客要求删除/更正，内部约定3个工作日给反馈、能删就尽快删
你今天就能做的动作：把入会页加上“营销单独勾选”；收银台贴一张告知牌；短信模板加“回T退订”；把导出会员表的权限收回到1-2个人。
