扫码点餐要求顾客留手机号，只有在手机号是完成当次点单和取餐所必需、同时门店给出了不留手机号也能下单的通道时，才不构成过度收集；如果一家现制茶饮店靠取餐号或桌号就能出餐，却把手机号设成下单必填、不填不能付款，就属于超出必要范围的收集，风险明显更高。
判断手机号算不算过度收集，先看它是不是点单取餐的必要条件
《个人信息保护法》对商家处理顾客个人信息的要求，可以落成三条可操作的检查线：处理目的要具体、明确，收集范围要是实现这个目的的最小范围，同意要是顾客自愿给出的。放到扫码点单场景里，这三条对应三个具体问题。
手机号在当次点单里承担什么功能
判断起点是这一单怎么完成履约。堂食顾客坐在 3 号桌扫码，门店靠桌号出餐；外带顾客站在取餐区，门店靠取餐叫号出餐——这两种情况下，手机号不参与任何环节，收集它就不属于当次点单的必要信息。只有当门店采用“做好后电话或短信通知顾客来取”“无号取餐需要联系顾客”这类履约方式时，手机号才和当次点单直接挂钩。
门店有没有留下“不填也能点”的出口
同一个点单页，是否设置“跳过”或“使用取餐号下单”入口，直接决定风险高低。手机号必填、不填无法进入支付页，顾客为了喝一杯饮品只能交出号码，这种同意很难被认定为自愿；手机号选填、跳过按钮和填写按钮同等明显，顾客主动填写用于接收取餐提醒或注册会员，性质就完全不同。
告知内容有没有写清楚用途和退出方式
点单页在手机号输入框附近，需要用顾客能看懂的一句话说明“用于本次取餐通知”还是“用于会员积分与活动推送”，两者的授权范围差别很大。把营销推送的授权和取餐通知的授权混在一个勾选框里，会让顾客无法只同意其中一项，这本身就是可以整改的点。
三种常见扫码点单做法，过度收集风险不一样
下面按门店实际系统配置分三种情形对比，字段数指点单环节强制填写或强制授权的个人信息字段数量。
| 门店做法 | 点单环节强制字段数（个） | 与当次出餐的关系 | 过度收集风险判断 |
|---|---|---|---|
| 只提供取餐号或桌号下单，手机号输入框可跳过 | 0 | 无直接关系，出餐靠号码呼叫 | 低 |
| 手机号选填，填写后用于取餐短信提醒，未填不影响支付 | 0（选填 1） | 有辅助关系，但不构成出餐前提 | 较低，需在页面写明用途 |
| 手机号必填、不填无法提交订单，且未说明是否用于营销 | 1 | 多数现制茶饮门店并不依赖 | 高，容易被认定为超出必要范围 |
表格里的判断针对现制茶饮、咖啡这类“点单—制作—叫号取餐”流程的门店。如果门店本身经营的是需要预留、需要按预约时段送达的品类，或者门店在商场内且顾客需要离店等候，手机号的必要性会上升，但仍应保留取餐号通道。
确实需要手机号时，门店要做的四个动作
先把用途写清楚，再决定要不要收，最后才是怎么收。按这个顺序执行，可以避免系统上线后返工。
- 把手机号从必填改成选填，并在同一个页面提供“使用取餐号下单”入口，两个入口的按钮大小和位置保持对等，不做视觉上的引导性弱化。
- 在输入框下方用一行字写明具体用途，例如“仅用于本次取餐通知，不发营销短信”，用途发生变化时同步修改文案，而不是沿用旧文案。
- 把取餐通知和营销推送拆成两个独立授权，营销授权默认不勾选，顾客可以只授权取餐通知。
- 在门店小程序或系统后台设置留存期限和删除入口，顾客提出删除手机号时，门店能在会员系统中单独清除该字段，不影响历史订单金额统计。
以一家位于二线城市社区商圈、营业面积 28 平方米、日均 190 单、外卖占比 33% 的茶饮店为例（示例/测算）：假设原来手机号必填，顾客平均多花 12 秒填写，晚高峰 18:00—19:00 按 60 单计算，收银和取餐区每小时多出约 12 分钟的处理时间；改成选填后，按 40% 顾客仍愿意填写估算，每小时可省下约 7 分钟，这部分时间对出杯排队的影响比多沉淀几十个会员更直接。假设短信通知成本按 0.05 元/条、每月发送 3000 条估算（示例/测算），月成本约 150 元，门店需要自行判断这项支出是否值得，而不是默认让所有顾客承担填写成本。
会员、复购和外卖场景，手机号的必要性并不相同
点单要号和会员要号是两件事
顾客为了完成一杯饮品的点单而被迫留号，和顾客为了攒积分、领券主动注册会员，法律上的授权基础不同。门店应把“会员注册”放在支付完成页或独立的会员入口，用积分、生日券等明确权益换取顾客主动授权；把注册环节前移到点单页并设为必填，会同时拉低点单转化率和合规安全度。
外卖与自营小程序的号码来源不同
通过第三方外卖平台成交的订单，顾客号码由平台按平台规则处理和呈现，门店在商家端看到的通常是虚拟号或部分隐藏号，门店不应自行导出、拼接或长期保存这些号码用于私域营销。门店自营小程序或企业微信渠道成交的订单，号码由门店系统直接收集，告知文案、留存期限和删除机制都要由门店自己负责配置。
复购率高的门店更该把授权做干净
复购做得好的茶饮店，会员系统的价值来自顾客愿意持续收到消息，而不是号码躺在数据库里。门店可以按季度检查一次：有多少会员在最近 90 天内有过主动互动（领券、下单、打开消息），把长期无互动且无订单的号码做清理，这既能降低数据管理成本，也能减少顾客对“被留号”的反感。
常见问题
Q：顾客点单时被迫留了手机号，之后门店能直接用这个号码发活动短信吗？
A：不能默认可以。取餐通知的授权范围只覆盖本次履约联系，用于活动推送属于目的变更，门店需要另行取得顾客对营销推送的单独同意，并在这类短信中提供退订方式；把点单时收集的号码直接导入营销名单群发，属于超出原授权范围使用。
Q：顾客要求删除自己的手机号，门店怎么处理才不留隐患？
A：门店应在会员系统或点单后台提供可执行的删除路径，收到顾客请求后清除该手机号字段或做匿名化处理，同时保留不含个人标识的订单金额、商品明细等经营数据用于对账。删除动作建议记录处理时间和处理人，便于日后说明，但不要再保存一份“已删除号码”的备份清单。
Q：点单小程序是第三方服务商提供的，顾客信息被滥用算谁的责任？
A：门店作为实际经营者，对顾客信息的收集目的和范围负首要责任。签约前要确认服务商是否会把顾客数据用于自身营销或转售，并在合同中写明数据用途限制、泄露通知义务和合作终止后的数据交还与删除安排，不能因为系统是外包的就默认风险也在外包方。
Q：只用取餐号下单，会不会拖慢高峰期出杯，影响门店效率？
A：取餐号本身不改变制作和出杯节奏，它影响的是叫号环节。门店可以按取餐号尾号分段叫号、在取餐屏上按号滚动显示，或者用桌号标签区分堂食与外带通道。真正影响高峰期出杯的是单杯制作时长和同一时段的订单并发量，把这两项按 15 分钟一段统计出来，比靠收集手机号通知更能解决问题。
Q：菜单上用二维码点单时，能不能顺便让顾客填写口味偏好、生日这些信息？
A：口味偏好和生日不属于完成当次点单的必要信息，和手机号一样应设为选填，并说明填写后能获得什么具体权益，例如生日月赠饮、常点口味一键复购。如果门店把 SKU 调整、季节新品推荐和这些偏好数据绑定使用，需要先保证信息是顾客主动填写的，不能通过默认勾选或页面跳转不得不填的方式获取。