扫码点餐“默认式”注册会员，“胡子大厨”被严肃约谈

扫码点餐，你有没有遭遇过“默认式”注册会员？

近日，“胡子大厨”多个门店被消费者曝光称，在扫码点餐环节遭遇默认注册会员。“注册会员的勾选框非常隐秘。只有关闭勾选框，点餐时才能不输入手机号”。

针对“胡子大厨”在使用第三方技术系统接入的点餐小程序中，设置“迷惑性”按钮，诱导消费者默认勾选加入会员、默认同意会员隐私政策，从而进一步索取消费者手机号码等个人信息，9月12日，上海市网信办联合徐汇区网信办依法约谈“胡子大厨”，要求立整立改，切实履行个人信息保护义务，维护消费者的合法权益。

胡子大厨·超级小炒肉周浦万达店

“勾选框非常隐秘、不易察觉”

作为上海知名中式快餐品牌，2019年5月1日，胡子大厨·超级小炒肉在上海开出首家门店，目前其拥有的上海门店已超过80家。“胡子大厨”品牌创始人、上海胡子大厨餐饮管理有限公司总经理胡自安称，“胡子大厨”的定位是中式小炒，要“做出正餐的品质快餐的价格”，因此在上海发展的几年，“胡子大厨”也积累了不少拥趸。

9月11日下午5时就餐晚高峰时段，澎湃新闻来到位于上海浦东的胡子大厨·超级小炒肉周浦万达店，此时店内正有两桌食客在用餐。

澎湃新闻记者落座后，店员表示点餐可以手机扫码也可以通过菜单下单。

扫描桌上的二维码后，澎湃新闻记者进入“胡子大厨”小程序主页。此时跳出弹窗“如您同意《隐私政策》、《胡子大厨小程序隐私保护指引》，请点击‘同意’开始使用【胡子大厨小程序】。”在提示的引导下，澎湃新闻记者点击“同意”。

选择几样菜品加入购物车后，此时小程序突然弹出“注册会员享更多权益”的界面，下列“立即注册/登陆”和“继续下单”两个选项。为避免个人信息遭违法收集，澎湃新闻记者选择了“继续下单”。

随后，小程序页面跳转到下单界面。点击“下单并支付”按钮后，此时页面弹出“胡子大厨申请获取你的手机号，但该功能使用次数已达当前小程序上限，暂时无法使用”。

点击“我知道了”按钮，想要进行下一步操作时，小程序页面立即弹窗：“需要手机号验证码登录/注册”，下方提供了输入手机号和验证码。

值得注意的是，小程序下单页面的中部，“注册会员｜充值最高送400元”的广告很是醒目。但广告的最右端有一行小字：“0元入会”以及一个勾选框。这个勾选框已处于勾选状态——这意味着消费者默认同意注册会员。

“勾选框非常隐秘且不易察觉，只有关闭勾选框，才可以在不输入手机号的情况下点餐，否则无法下单。”消费者杜子琪（化名）告诉澎湃新闻。

除了胡子大厨·超级小炒肉周浦万达店外，澎湃新闻还暗访了虹口龙之梦店、徐汇美罗城店、啦啦宝都店等多家门店。结果发现，包括徐汇美罗城店在内的多个门店在使用“美团点餐”小程序时，均存在“默认式”注册会员及“默认式”同意会员隐私政策等违法违规行为。

“0元入会”违反“告知同意”原则

就“胡子大厨”上述违法违规行为，在9月12日的约谈中，上海市网信办要求“胡子大厨”立整立改，切实履行个人信息保护义务。

上海市网信办同时要求第三方点餐系统技术服务企业优化“会员入会”环节产品模板设计，通过明显标识告知消费者权利和义务，确保消费者的知情权和选择权。

上海市网信办相关负责人指出，此类默认消费者同意的“0元入会”行为，意图通过“迷惑性”业务流程诱导消费者在不经意或未完全了解服务内容的情况下完成对企业的授权，违反了《个人信息保护法》的“告知同意”原则。同时建议广大消费者在扫码点餐时按照上海市网信办提出的“扫码点餐‘六不’建议”，对餐饮企业违法违规收集使用个人信息的行为勇敢说“不”。

对此，“胡子大厨”负责人表示，将按照约谈要求，对照问题举一反三、全面整改。

9月13日下午，澎湃新闻再次回访胡子大厨·超级小炒肉周浦万达店、虹口龙之梦店、徐汇美罗城店、啦啦宝都店等发现，扫码点餐小程序已调整：选择菜品进入下单支付环节后，小程序的页面不再显示“注册会员｜充值最高送400元”的广告，而是增加了登录会员选项。点击后，需要手动同意“会员技术服务协议”

另据了解，在国家网信办网络执法与监督局指导下，“亮剑浦江·消费领域个人信息权益保护专项执法行动”开展以来，已对扫码点餐、停车缴费、少儿学习培训、共享充电宝、网络理财小贷等场景开展综合治理。在扫码点餐场景集中整治阶段，巡查发现的问题线索涉及的55000余家全国连锁餐饮门店已全部完成整改，同时主办单位针对部分收集存储消费者个人信息数量较大的餐饮企业开展了网络安全检查，对问题严重、整改不力的企业进行了行政处罚，有力推动了本市餐饮企业个人信息保护意识的提高。

为了更好地帮助消费者在扫码点餐时加强个人信息防护，2023年7月，上海市网信办提出“六不”建议，希望社会公众共同提高个人信息权益保护意识。

隐私政策不告知不继续

消费者第一次使用扫码点餐服务，扫描二维码后跳转到小程序页面点餐，但小程序并没有通过弹窗等显著方式向消费者告知隐私政策；或者在下单、登录等页面默认勾选隐私政策，默认允许向餐饮企业提供个人信息。消费者可以选择线下点单方式，或在后续扫码点餐服务中尽量避免提供个人信息。

非必要个人信息不提供

消费者在到店点餐过程中（包括排队取号、每次加菜等环节）或买单页面，小程序要求或诱导消费者填写与餐饮服务无关的个人信息（包括姓名、生日、性别、手机号码、家庭住址、身份证号、银行账号等）。消费者对商家索取与餐饮服务无关的个人信息要警惕。

一键登录要号码不允许

消费者扫码点单后出现“微信手机号一键登录”获取手机号、“微信一键登录”获取昵称和头像等弹窗提示，或者买单时要求提供手机号。消费者可以选择“拒绝”或“取消”按钮不提供。

诱导给精准定位不同意

消费者扫码点单后，小程序以便利消费者选择附近门店等为由，申请位置权限以获取精准位置信息。消费者可以选择使用门店搜索功能完成下单。

“被”会员诱关注不冲动

消费者扫码点单后，小程序以优化服务体验、提供会员折扣等名义，反复出现弹窗申请，诱导消费者授权精准位置或手机号等个人信息，或者诱导消费者关注企业公众号。消费者可以根据自身选择服务的需要谨慎提供个人信息。

定向推营销广告不接受

消费者扫码点单后，小程序以提供便利、推送促销信息等名义，诱导消费者同意接受定向推送的广告营销信息。消费者可以拒绝或者根据自身需要选择同意，事先了解此类营销广告信息退订方式。