扫码购和无感支付收集顾客信息，合规的核心是“最小必要 + 单独同意 + 可撤回”，而不是收集得越多越好。社区便利店上线这两类功能前，先把三件事界定清楚：哪些字段是完成当笔交易必须的（如支付金额、订单编号），哪些属于营销用途（如手机号、消费画像）；前者按必需信息处理，后者必须取得顾客单独同意，并保留随时撤回的入口。无法说明用途、无法提供撤回方式的信息，一律不收集。
扫码购环节：哪些信息能收，哪些不能顺手带走
扫码购的合规边界，取决于扫码动作到底完成了什么。顾客扫店内码进入小程序下单，属于顾客主动发起的行为，此时收集微信 OpenID、订单金额、商品明细，属于完成交易必需，可以默认处理；但如果在小程序首页弹窗要求授权手机号、地理位置、通讯录，就超出了当笔交易的必要范围，必须让顾客自己勾选同意，且不同意也能正常结账。
小程序授权页不是“一步到位”的同意书
很多门店把手机号授权和会员注册打包成一个弹窗，顾客一点“允许”就同时完成了注册、营销授权、位置授权。这种打包授权在合规上站不住，因为顾客无法只同意其中一项。正确做法是拆开：手机号用于发送电子小票或会员积分，单独说明；营销短信和优惠推送另设一个可关闭的开关，默认关闭。位置信息只有在外卖配送或显示附近门店时才需要，到店扫码购不需要。
支付页面上的备注和手机号字段要慎重
扫码购结算页常留一个“备注”输入框，本意是让顾客写“少放冰”“别放葱”，但如果顾客习惯性填了手机号或地址，这些信息就被无意中收集了。合规上，备注字段应写明用途仅限本单制作说明，并在页面上提示不要填写与订单无关的个人信息。技术上最好对备注内容做长度限制和敏感格式提示，减少无意收集。
无感支付：人脸和免密代扣是两套不同义务
无感支付在社区零售里通常指两种东西：一种是人脸识别后自动扣款，一种是绑定支付协议后离店自动结算。前者涉及人脸这一敏感个人信息，处理门槛明显更高；后者主要涉及免密代扣协议和交易信息，义务相对集中在授权和告知上。把两套义务混在一起谈，是门店最容易踩的坑。
人脸识别无感支付不能作为唯一结算方式
顾客的人脸信息属于敏感个人信息，收集前需要取得单独同意，并告知处理目的、方式和保存期限。门店必须同时保留扫码、现金、刷卡等替代结算通道，不能因为“刷脸更快”就只留人脸一条路。此外，人脸模板原则上应在完成识别后及时删除或不可逆加密存储，不应长期保留原始人脸图像用于“以后再来识别”。设备供应商的数据流向要写进合同，明确对方不得二次使用。
免密代扣要把“什么时候扣、扣错了怎么办”说清楚
免密代扣协议的关键不是让顾客点同意，而是让顾客知道扣款触发条件、单笔和单日限额、如何解约。协议页面上应写明：离店后多久自动扣款、异常订单如何申诉、解约入口在哪。顾客解约后，门店要在合理时间内停止自动扣款，并保留最后一次交易记录供查询。把解约入口藏进三级菜单，容易引发投诉。
一套可落地的门店自查清单
社区便利店人手有限，不必做复杂的数据合规体系，但下面几个动作做到位，大部分风险就能压住：
- 在扫码购小程序里，把手机号、位置、营销推送三个授权拆成独立开关，营销默认关闭。
- 收银台和店内明显位置，用一句话说明本店收集哪些信息、用于什么、怎么撤回。
- 无感支付设备旁保留二维码或现金结算通道，并张贴“可选择其他方式结账”的提示。
- 与人脸识别、支付服务商签合同时，写明对方只能按本店指令处理数据，不得自行留存或转用。
- 顾客要求删除个人信息时，登记时间、处理结果，并在承诺期限内完成。
证照层面：新增支付方式通常不需要换证，但经营范围要看清楚
扫码购、无感支付属于收款方式，不是新的经营项目，一般不需要因此变更食品经营许可。但如果门店借这套系统开始做线上预售、自提、配送，就涉及经营方式的延伸，要对照食品经营许可和备案管理办法（市场监管总局令第78号）确认现有许可的业态和经营项目是否覆盖。社区店常见的坑是：营业执照上写了“预包装食品销售”，实际却在做现制饮品或分装熟食，这与支付方式无关，但和扫码购小程序里呈现的商品类目直接相关。
另外，扫码购小程序如果销售烟草制品，必须持有烟草专卖零售许可证，并遵守一店一证、不得买卖出租出借许可证的原则，这一口径来自烟草专卖许可证管理办法（工信部令第37号）。线上展示烟草商品、引导到店购买时，要把许可证信息和“禁止向未成年人销售”提示一并放上，避免因线上展示引发额外核查。
常见问题
Q：扫码购小程序收集顾客手机号，需要单独同意吗？
A：如果手机号只用于发送本单电子小票，属于完成交易的必需信息；如果用于注册会员、发送营销短信或做消费分析，就必须单独取得顾客同意，并提供随时关闭或撤回的方式，且关闭后不影响正常结账。
Q：无感支付自动扣款扣错了，门店要承担什么责任？
A：门店作为收款方，应先核实订单并在合理时间内完成退款或冲正；同时要保留交易流水和顾客申诉记录。如果免密代扣协议里没有写清扣款触发条件和申诉渠道，门店在纠纷中会处于被动。
Q：顾客要求删除人脸信息，门店可以拒绝吗？
A：顾客对人脸信息有删除权，门店一般应在核实身份后按承诺期限删除或匿名化处理，不能以“删了就不能用刷脸支付”为由拒绝；如果删除后顾客无法继续使用人脸通道，应引导其改用扫码或其他方式结算。
Q：扫码购和无感支付产生的交易数据，可以拿来做选品分析吗？
A：把交易记录汇总成不带个人标识的统计结果，例如某商圈门店一周内某类商品销量，用于补货和选品，通常风险较低；但如果分析结果能对应到具体顾客，例如“某手机号每月买几次临期牛奶”，就属于个人信息处理，需要事先告知用途并取得同意。
Q：社区店做线上自提，算不算需要变更食品经营许可？
A：如果只是顾客线上下单、到店取货，经营场所和加工方式没变，通常不需要因此变更许可；但如果新增了配送、预包装分装或现制现售等经营方式，要对照食品经营许可和备案管理办法（市场监管总局令第78号）确认现有许可业态是否覆盖，不覆盖的应先变更再上线。
Q：扫码购页面展示预包装食品，标签信息要标哪些？
A：线上展示的预包装食品，其食品名称、配料表、净含量、生产日期与保质期、贮存条件、过敏原提示等信息应与实物标签一致，口径参照食品安全国家标准 预包装食品标签通则（GB 7718-2025）；门店不应在页面上自行简化或改写这些强制标识项。
参考资料
- 食品经营许可和备案管理办法（市场监管总局令第78号）（2023）：食品经营许可与备案的分类、申请条件、变更与注销程序，用于判断新增线上预售、自提、配送是否需变更许可业态。
- 烟草专卖许可证管理办法（工信部令第37号）（2016）：烟草专卖零售许可证的一店一证、不得买卖出租出借等原则，用于扫码购小程序展示烟草制品时的证照合规判断。
- 食品安全国家标准 预包装食品标签通则（GB 7718-2025）（2025）：预包装食品标签强制标识项，用于扫码购页面上预包装食品信息展示的合规判断。