私隱公署揭10餐廳App追蹤交易紀錄作促銷 沙嗲王不問客人意願

撰文:歐陽德浩
出版:更新:

私隱專員公署今日(29日)發表《電子點餐的私隱關注》報告,結果發現實測的10間提供手機App點餐的餐廳,會追蹤用戶喜好、交易紀錄等資料,並在收集個人資料聲明中,表示擬將資料用作直接促銷,其中沙嗲王更沒有在App中,提供是否同意接收推廣訊息或促銷資訊的選項。

此外,雖然大家樂、大快活、肯德基及香港吉野家提供訪客身份點餐,但結帳前仍會收集姓名、稱謂、電話號碼及電郵地址等個人資料。

2024年1月29日,私隱專員公署發表《電子點餐的私隱關注》報告。(資料圖片)

私隱專員公署的《電子點餐的私隱關注》報告表示,於2023年11月至2024年1月實測60間餐廳,當中10間提供手機App點餐的餐廳,包括大家樂、大快活、元氣壽司、肯德基、麥當勞、沙嗲王、星巴克、譚仔三哥米線、譚仔雲南米線及香港吉野家。

大家樂、大快活、肯德基、吉野家不註冊用戶照收集資料

結果發現,10間餐廳均可以使用顧客資料,追蹤顧客於手機App內的活動,包括cookies、裝置資料、交易紀錄、位置資料、喜好及行為、活動紀錄及購買紀錄等。

其中麥當勞、星巴克、譚仔三哥米線及譚仔雲南米線,必須註冊成用戶才可在手機App點餐,涉及收集姓名、電話號碼或電郵地址等個人資料。至於大家樂、大快活、肯德基及香港吉野家在顧客使用訪客身份結帳時,仍會收集姓名、稱謂、電話號碼及電郵地址等個人資料。

餐廳將顧客個人資料用作直接促銷

結果亦發現,10間餐廳均在收集個人資料聲明中,表示擬將顧客個人資料用作直接促銷,其中9間在註冊中提供選項,顧客可選擇是否同意接收推廣訊息或促銷資訊,當中7間預設為同意,其中沙嗲王雖接受顧客以訪客身份點餐,不過在收集手機號碼作點餐時,未有在App中提供是否同意的選項。

私隱專員公署指,使用手機App點餐,或須提供個人資料以註冊帳戶,即使以訪問身份點餐亦有機會被收集個人資料,及進行用戶追蹤;個人資料更有可能用作直接促銷用途,或會令儲存於手機的個人資料被查閱。

私隱專員公署並就顧客用手機App點餐,提出以下多項建議︰

.應了解App會查閱、收集或分享哪些資料,再決定是否下載及選用相關App,並透過官方渠道下載應用程式;

.考慮是否僅為堂食點餐功能,而使用App並開立帳戶;

.以訪客身份點餐時,須考慮所需個人資料的類別是否必須,以及是否存在不提供有關資料的情況點餐;

.仔細閱讀收集個人資料聲明,了解餐廳收集個人資料的目的及用途;

.考慮實際需要而決定App的存取權限,及檢查預設保安或私隱設定,以設置最高私隱權限;

.留意有關App有否提供選項,讓顧客選擇是否同意接受直接促銷,並根據自身需要作出相應的選擇。

掃瞄二維碼點餐時,一旦掃瞄被竄改的二維碼,可能會進入假網站,令個人資料有外泄風險。(Getty Images)