火锅店收集会员手机号和扫码点餐数据可以做到合规，前提是把“点餐、入会、营销”拆成三次授权，只收完成当前动作真正需要的信息，并给顾客当场可用的撤回和删除入口。顾客不授权手机号时，扫码点餐、结账、开发票这些基础服务仍应正常完成；只有会员权益和短信推送，才适合把手机号作为前提条件。
一、先把三件事拆开：扫码点餐、注册会员、营销推送
扫码点餐环节：手机号不是完成点餐的必要信息
在火锅店堂食场景里，扫码点餐真正跑通流程所需要的是桌台号、锅底和菜品、加菜记录和支付结果，手机号不参与叫号、出单和后厨排菜，因此不该被设成扫码点餐的前置条件。桌台号可以替代手机号完成“这一桌是谁点的”这个识别任务，顾客扫码后直接进入菜单，是风险最低的做法。
注册会员：手机号是身份识别信息，要把用途和权益说清楚
只有当顾客主动选择加入会员，门店又确实要用手机号做身份识别、积分累计、券的发放和售后查找时，收集手机号才有明确目的。告知内容至少覆盖四项：谁在收集（门店经营主体的全称）、用来做什么（积分、券、生日权益、售后）、保存多久、怎么退出。只写“扫码有优惠”而不写收集主体和用途的海报，等于把告知环节省略掉了。
营销推送：必须单独同意，并且留一键退订
顾客同意注册会员，不等于同意接收短信、外呼或私域推送，这两件事要分开做勾选和留痕。营销短信应当在门店经营主体名下发送，短信里保留退订方式，顾客退订后要在门店自己的系统里同步打标，不能只依赖短信通道的退订记录。
下面这张表是门店现场拆分授权的对照口径，保存期限一列为示例/测算，门店可以按自己的会员权益规则调整。
| 顾客动作 | 手机号是否必要 | 授权与告知方式 | 建议保存期限（月，示例/测算） |
|---|---|---|---|
| 扫码点餐、结账 | 不必要 | 无需授权，凭桌台号下单 | 订单信息约 6 |
| 注册会员 | 必要（身份识别） | 顾客主动填写＋页面告知用途与退出方式 | 24 个月无消费互动后清理 |
| 短信、私域营销触达 | 必要（触达通道） | 单独勾选同意，附退订入口 | 同意记录保留至撤回后约 12 |
二、门店现场能落地的四个动作
- 改界面：把扫码点餐首页的“立即点餐”和“加入会员”做成两个独立入口，会员表单里的“接收优惠信息”默认不勾选，并写明短信发送方是谁。
- 改话术与物料：服务员只在顾客主动询问优惠时介绍会员，不代替顾客点击同意；二维码旁张贴的告知要写清收集主体、用途、保存期限和退出方式四项。
- 管权限：后台账号按岗位开，前台只保留查询和核销权限，导出手机号的权限留给店长或指定一人，导出动作要有操作记录可查。
- 留出口：结账小票、会员页、公众号或小程序都要有“取消接收推送”和“注销会员”入口，顾客提出删除要求时，当场登记并给出明确反馈时限。
示例/测算：假设一家位于二线城市社区商圈、营业面积约 130 平方米、20 张桌、日均到店约 168 人、日均翻台 2.3 次的火锅店，扫码入会转化率按 32% 估算，一年新增会员手机号约 168×365×0.32≈1.96 万条；如果每次群发营销短信按 0.045 元/条测算，一次全量发送的短信费用约 880 元。这个量级下，靠前台 Excel 或店长个人手机管理会员数据，人工核对退订和删除的成本会高于使用带权限管理的会员系统。
三、火锅店特有的三类信息，别和手机号混在一张表里
忌口和过敏原备注：只做当餐传递，不做长期标签
顾客在备注里写的“花生过敏”“不吃海鲜”“忌辣”等信息，处理方式是当餐传达到后厨和前厅，不建议长期沉淀成可用于营销推送的会员标签。当餐用完即清、只在订单里保留一次备注，比把这些信息做成会员画像更稳妥。
消费记录：算客单价和翻台率时把手机号去掉不影响结论
门店做经营分析用得上的是订单号、桌台号、金额和时间，手机号对“桌数×翻台率×客单价”这套计算没有贡献。示例/测算：以桌均消费 268 元、食材毛利率 58%、日均翻台 2.3 次、20 张桌测算，单桌每日贡献毛利约 268×0.58=155.4 元，全店每日约 155.4×2.3×20≈7,148 元，这个结果完全不依赖顾客手机号。
锅底与外带：食品安全和会员信息是两条独立的线
扫码点餐带动外带或外卖时，锅底、菜品打包后的贮存与供餐要求按餐饮服务食品安全操作规范执行，这部分不因为顾客是不是会员而改变。门店建议把“食品安全台账”和“会员信息台账”分开管理，避免一份表里同时出现留样记录、从业人员健康和顾客手机号。
四、证照和平台：两个容易被忽略的合规接口
火锅店上线会员系统和扫码点餐，本身不构成新的许可事项，但如果同时新增网络经营、外带外送等经营项目，就要核对是否需要办理许可或备案的变更。食品经营许可和备案管理办法（市场监管总局令第78号）规定了食品经营许可与备案的分类、申请条件以及变更和注销程序，门店可以按该办法对应条款判断自己属于办许可还是办备案、新增项目要不要走变更；具体到本地是否构成变更事项，以发证机关的答复为准。
另一个接口是外部平台。团购平台订单里能看到或拿到的顾客联系方式，和门店自己会员系统里沉淀的手机号，属于两个不同主体的处理行为，门店把平台侧信息导成自己的营销名单能不能做，要看平台协议怎么写，没写清楚的一律按不可用处理（需核实）。点餐 SaaS 供应商能不能导出、能不能彻底删除、合同到期后数据怎么处理，也要在合同里落成条款。
常见问题
Q：顾客拒绝授权手机号，门店能不能不让他扫码点餐？
A：不建议把手机号设成扫码点餐的前置条件。堂食扫码点餐的基础功能包括选锅底、下单、加菜和结账，手机号不参与出单，顾客拒绝提供时仍应能完成就餐和付款；把非必要信息与基础服务捆绑，风险明显高于用会员权益吸引顾客自愿留下号码。
Q：员工用个人微信加顾客、把手机号存在自己手机里，算不算门店在收集？
A：这属于门店管理漏洞，而不是员工个人行为。顾客是在门店场景下、由门店员工以门店名义获得的联系方式，出现投诉时门店通常要承担管理责任。可执行的做法是统一使用企业微信或带权限的会员系统，禁止用个人手机抄录、拍照或导出会员表，员工离职交接时逐项核对个人渠道里的顾客名单。
Q：会员手机号要保存多久，删除之后还能不能继续算复购率？
A：保存期限要和收集目的挂钩，会员在 24 个月内没有消费和互动就按月清理或做匿名化处理，是一个可执行的参考口径（示例/测算，需结合门店权益规则确定）。删除手机号后仍可以用订单号、桌台号和消费时间统计复购间隔和客单价，复购率计算本身不依赖手机号。
Q：换扫码点餐系统时，会员数据怎么迁移和清理？
A：迁移前先确认三件事：旧系统里存了哪些字段、能不能按字段导出、旧系统停用后数据是删除还是留存。合同里写清数据归属、迁移格式、迁移完成后的清理义务和清理证明；停用旧系统时，前台和店长个人设备上的导出文件、纸质会员登记表要一并清理，避免同一批手机号同时留在两套系统里。
Q：团购平台订单里的顾客手机号，门店能拿来发自己的营销短信吗？
A：不能默认可以用。平台提供或展示顾客联系方式的目的，通常是完成本次订单的履约和售后，门店把它导成自己的营销名单属于新的使用目的；能否二次使用要看平台协议的具体约定，没写清楚的一律按不可用处理。需要做营销触达时，用门店自己的会员入口重新获得同意。
参考资料
- 餐饮服务食品安全操作规范（2023）：餐饮服务食品加工各环节操作要求，涉及原料贮存、加工制作、供餐等时间与温度控制口径，用于说明外带和外卖场景下锅底与菜品打包后的贮存供餐要求。
- 食品经营许可和备案管理办法（市场监管总局令第78号）（2023）：食品经营许可与备案的分类、申请条件、变更与注销程序，用于说明火锅店新增经营项目时是否需要办理许可或备案变更。