会员数据交给总部做营销,要不要单独告知

咖啡茶饮门店把会员手机号、储值余额和糖冰偏好交给总部做营销推送,是否需要单独告知,关键看总部与门店是不是同一个个人信息处理者。直营体系内门店与总部同属一家公司、入会页已写明用于集团内营销的,通常不必每次单独弹窗;加盟门店与品牌总部是两个法人,或数据要交给第三方短信服务商的,需要单独告知,向其他处理者提供的还要单独同意并留存记录。

先把总部和门店的法人关系定下来

只有当总部与门店属于同一法人主体时,总部把门店沉淀的会员数据用于营销才属于内部使用,门店在入会环节已经履行告知义务的情况下,不需要再加一次单独告知。品牌加盟场景下,加盟商与品牌方通常是两家独立公司,总部接收加盟店的会员手机号、消费记录和储值余额,按现行《个人信息保护法》的框架属于向其他个人信息处理者提供个人信息,除告知外还需取得会员的单独同意。

共用小程序和收银系统,不等于同一处理者

判断标准是账号主体,不是系统是不是同一套。如果点单小程序的主体是总部公司、加盟店只负责出杯核销,会员关系的相对方就是总部,用总部那一版隐私政策告知即可;如果小程序主体登记的是加盟商自己,数据再回传总部就要单独找依据,不能因为用的是同一套 SaaS 收银系统就默认可以共用。

总部只做菜单和 SKU 分析,一般不触发单独同意

总部拿到的是“这家店近 30 天冷饮占比 68%、三分糖订单占 41%”这类无法回溯到个人的汇总数字时,不构成个人信息,不受单独告知约束,可以直接用于调整菜单结构和原料备货。一旦数据带上会员编号、手机号尾号或微信昵称,能被门店反查到具体顾客,就回到个人信息规则,按前面的关系判断处理。

入会那一屏要写清的五件事

  • 收集哪些字段:手机号、微信标识、订单记录、储值余额、糖冰规格与杯型偏好、外卖收货地址,逐项列出来,不要用“相关信息”笼统带过。
  • 谁在用:明确写出总部、门店、收银系统和短信服务商各自是什么角色,总部是共同处理者还是受托方。
  • 用在什么场景:积分、优惠券发放、复购召回、换季新品推送、SKU 取舍,写到用途层级,不要只写“用于会员服务”。
  • 存多久、怎么退出:写明留存期限和注销入口,注销后哪些数据删除、哪些转成匿名统计。
  • 不勾选会怎样:只同意基础会员功能、不同意营销推送的顾客,仍然能正常扫码点单、用券、查余额,这是判断有没有捆绑的关键。

“单独告知”和“单独同意”的差别,决定你加的是文案还是勾选框

单独告知解决的是说清楚,单独同意解决的是拿到一个独立动作。门店把会员数据交给品牌总部这类第三方时,两者都要做:在入会页用加粗或独立弹层单独说明,同时给一个默认不勾选、可以拒绝的选项。委托第三方短信或外呼服务商代发推送的,通常只需要告知受托方名称、处理目的和期限,不必再要一次单独同意,但受托方自己拿数据做建模或二次营销的除外。

把营销同意和会员注册捆绑在一起是常见踩坑点。顾客为了扫码点单或激活储值卡必须勾“同意接收营销”,这种设计在投诉场景里很难自证已经取得有效同意,建议把两个勾选框彻底分开,并保留每一版文案的版本号和时间戳。

门店侧可执行的核对顺序

  1. 列出会员字段清单,标注每个字段来自小程序、收银系统还是外卖平台后台。
  2. 确认门店与总部、与短信服务商之间的法人关系和处理者角色。
  3. 调出顾客入会那一版的隐私政策文案和勾选截图,看是否覆盖营销用途。
  4. 落到三档判断:同一处理者只做告知;向其他处理者提供要单独同意;纯委托处理只更新告知。
  5. 需要单独同意的,在小程序加独立勾选框和拒绝路径,并让顾客能在会员中心随时撤回。
  6. 留存同意记录,政策文本更新或合作方变更后重新走一遍核对。

外卖、储值、换季推送三个场景的额外提醒

外卖订单数据回传总部要更谨慎

顾客在外卖平台下单时,告知对象是平台,收货地址和手机号往往是平台脱敏后给到门店的。门店把从平台后台导出的订单明细交给总部做营销名单,等于改变了最初的收集场景,需要单独评估依据;只做门店层面的营业数据分析、不涉及个人标识时,风险要小得多。

储值会员的余额属于财产权益,注销规则要写清

储值余额涉及顾客的财产权益,注销会员不等于余额自动清零,入会页或会员规则里要写清余额退还、转让和有效期的处理方式。总部按储值余额分层做营销时,这类标签的识别度较高,推送前建议再确认一次顾客的营销同意状态。

换季推送的名单口径直接影响合规判断

以一家 38 平方米、开在写字楼底商的茶饮店为例(示例/测算):日均出杯 218 杯,会员订单占 61%,储值会员 412 人、人均余额 96 元,外卖订单占 34%。总部若按换季把热饮 SKU 推荐给过去 60 天内买过两次以上热饮的会员,触达名单是 329 人,这份名单的生成依据正是会员的糖冰规格偏好和复购周期,属于典型的个人信息使用场景,需要先回到前面的关系判断再决定要不要单独弹窗告知。

常见问题

Q:顾客在门店扫码点单时被自动打上会员标签,能算已经同意接收总部营销吗?

A:不能。扫码点单是完成交易的必要动作,自动打标签只是门店侧的识别手段。除非点单页单独用显著文字说明将用于集团营销推送,并给出默认不勾选的选项,否则只能给顾客发订单相关通知,不能发促销内容。

Q:加盟合同里约定会员数据归总部,加盟商还需要单独告知顾客吗?

A:需要。合同约定解决的是加盟商与总部之间的归属问题,不能替代对顾客的告知义务。合同没有约定归属时,加盟商是独立的个人信息处理者,可以拒绝提供会员明细,只给无法识别到个人的汇总统计。

Q:会员注销之后,总部还能继续用他的历史订单做营销吗?

A:不能继续用于营销触达。注销意味着原处理目的已经结束,总部应停止短信、微信和外呼推送,并按入会页写明的期限删除或匿名化;把订单转成无法回溯到个人的统计口径用于菜单和 SKU 分析,需要在入会时提前说明。

Q:总部把短信服务商从 A 换成 B,要不要重新告知会员?

A:需要重新告知,通常不需要重新取得单独同意。这类属于委托处理,处理目的没变、受托方变了,更新隐私政策并在小程序里能查到最新版本即可;如果新服务商会把数据用于自己的建模或二次营销,性质就变成向第三方提供,要单独同意。

Q:顾客投诉没同意就收到推送,门店当天该做哪几件事?

A:先停这条链路,把该手机号从总部营销名单移除并留操作记录;再调出他入会那一版文案和勾选截图,确认是否覆盖营销用途;最后给出可查的回复,说明数据来源、用途和已停止推送。同一批次名单被投诉较多时,应暂停整批触达并复核文案。

Q:总部换季推新品,能把冷饮会员名单直接导给加盟店做地推吗?

A:要看导的是什么。只给“这家店 30 天内买过冷饮的会员人数和集中时段”这类汇总数字,不涉及个人信息;把手机号或微信昵称一并导出,加盟店就成了新的接收方,除非总部与加盟店本就属于同一处理者,或会员入会时已被明确告知数据会在集团内门店之间共享。

相关推荐