不授權位置不能點外賣？多家知名餐飲店存在過度索取用戶信息問題

在收集個人信息環節，微信外賣小程序強制索取精準位置信息；在存儲個人信息環節，累計1.5億條會員個人信息以及18萬條公司員工信息處于“裸奔”狀態……這是最近上海市網信辦發布的一則通報，一家火鍋界“頂流”赫然在列。

有媒體報道稱，在收集個人信息環節，該火鍋品牌的微信外送小程序，強制消費者同意打開位置權限獲取精準位置信息，否則無法添加送貨地址，存在強制索取非必要權限現象。

《IT時報》記者調查發現，這樣的違規現象并非孤例，隨著不少連鎖大牌餐飲開始提供小程序外賣服務，過度索取消費者信息的情況比比皆是，樂樂茶、老鄉雞、楊國福麻辣燙等知名餐飲都存在不授權地理位置不能點外賣的情況。

1 調查：部分餐飲店不授權不服務

1月30日，《IT時報》記者選擇茶飲店、面包房、連鎖快餐等不同品類的餐飲企業進行測試，發現不少企業都看中了消費者的精準位置，在不打開定位，不授權提供精準位置信息的前提下，無法填寫收貨地址。

曾在上海引發追捧熱潮、一杯難求的樂樂茶在上海有50多家門店，其微信小程序名為“樂樂茶點單”，提供門店自取和外賣點單服務。在沒有打開定位的情況下，《IT時報》記者手動選擇了距離送貨地址最近的一家門店，頁面提示需要填寫收貨人、手機號、送貨地址等信息。然而，當記者填寫送貨地址時，頁面跳轉到地圖界面，并彈出提示：無法獲取位置信息，需要允許微信在使用App期間訪問位置信息，并開啟“精準位置”開關。隨后，《IT時報》記者打開定位，小程序立即定位了精準位置。

在樂樂茶小程序的隱私條款中提及，“會在授權同意的前提下，收集和使用位置信息以便展示附近門店或提供線上點餐服務。如果消費者關閉定位服務停止樂樂茶對消費者所在位置信息的收集，可能因此無法使用樂樂茶基于地址位置提供的服務，或者無法達到相關服務的預期效果。”

樂樂茶隱私條款

“我在小程序上點外賣，商家只需知道收貨人、電話和地址就可以了，為什么要求我打開實時定位？”一位市民對《IT時報》記者如是表示。

在上海直營店突破100家門店，依然持續擴張的老鄉雞，小程序上也提供堂食、自提、外賣等線上服務，關閉定位后，《IT時報》記者點擊小程序首頁“點餐”，頁面立即彈出“獲取地理位置”的提示，也就是說，如果不打開定位，連點餐都無法操作。

此外，《IT時報》記者在21Cake、楊國福麻辣燙等小程序上均遇到不開定位無法填寫送貨地址的情況。

2 不定位也能送外賣

外賣服務中，收貨人、電話和送貨地址是必要信息，而定位信息并非必要。記者調查也發現，有些餐飲企業的小程序，允許消費者在不打開定位的情況下，填寫送貨地址。

比如西貝莜面村小程序，支持點餐和外賣服務，如果沒有打開定位，頁面提示“選擇城市”，確定自己所在的城市后，會出現門店列表。界面顯示，西貝莜面村上海有68家門店。選擇門店后填寫送貨地址，如果選擇的門店和送貨地址相距太遠，超出配送范圍，頁面會提示可以到店自提或者換個地址，也會推薦離送貨地址最近的門店。

在西貝莜面村的《小程序隱私保護指引》中提到，為了提供附近門店選項，根據定位區域展示有庫存的商品，開發者將在獲取明示同意后，收集位置信息。但從測試來看，不打開定位，也能提供最基本的外賣服務。

此外，肯德基宅急送也支持不開定位點外賣，同樣是先手動選擇城市和門店，在新增地址一欄輸入送貨地址，頁面會跳轉到點單頁，選擇菜品支付即可。

在肯德基點單模式中，有堂食、自取和外送三種模式，對于這三種模式，在其小程序的隱私協議中進行了詳細分場景說明。

肯德基小程序隱私條款

關于外送服務，隱私協議中表示，需要至少填寫收貨人姓名、收貨地址、手機號碼。對于位置信息，協議中強調，“我們會收集您的位置信息來判斷您所處的位置，以自動展示您所在區域可以享受的服務，但不會判斷您的行蹤軌跡。如果關閉位置權限，您可能無法使用基于位置信息為您提供的服務，或者無法達到相關服務的預期效果。”但不填寫這些信息，并不影響訂單的生成。

3 要給消費者選擇權

上海市網信辦相關負責人此前在接受媒體采訪時表示，企業提高個人信息安全保護的合規意識至關重要。企業收集的信息量越大，收集信息內容越敏感，企業相應承擔的法律責任就應該越嚴格。而企業合規意識的缺失，就意味著消費者個人信息泄露的風險越大。

在外賣服務中，收貨人、電話和送貨地址確實是必要信息，因為這些信息是確保外賣能夠準確送達的關鍵。但是，對于定位信息，其重要性取決于特定的情境和需求。

在一些情況下，提供定位信息可以幫助外賣平臺確定最有效的送貨路線，從而縮短送貨時間，提高服務效率。此外，定位信息還可以幫助平臺預防送貨員在送貨過程中出現迷路或走錯地址的情況。

一位業內人士告訴《IT時報》記者，餐飲企業在自己的外賣小程序上要求消費者授權位置信息，這在一定程度上算是過度索權，“這種要求可能侵犯了消費者的隱私權，而且通過這些位置信息，商家可以收集消費者的消費習慣和偏好。”

“如果用戶不愿意提供這些信息，餐飲企業應該尊重用戶意愿，并提供其他方式進行送餐服務。”中國企業資本聯盟副理事長柏文喜表示。

上海市網信辦還提醒消費者，在日常點餐中可積極落實上海市網信辦提出的“六不”建議，做到“隱私政策不告知不繼續”“非必要個人信息不提供”“一鍵要號碼不允許”“‘被’會員誘關注不沖動”“定向推營銷廣告不接受”等。