aicanyin
你有没有这个经历：去餐厅扫码点餐，刚坐下，手机就弹出会员注册页，不填手机号连菜单都看不了。填完没几天，你收到了精准的保健品广告——因为你点的是山药炖鸡。这不是玄学，是餐饮AI数字化在悄悄收集你的数据。
餐饮AI数字化到底在收集什么？
你以为扫码点餐就是打开网页点几个菜？实际上，你授权的东西包括手机号、位置、点餐偏好、用餐时间，有的系统还用摄像头识别你到店多少次。中国消费者协会的《APP个人信息泄露情况调查报告》显示，85.2%的受访者曾遭遇个人信息泄露。餐饮这种高频、看似无关痛痒的场景，反而最容易让人放松警惕。
更麻烦的是，这些数据大多不是餐厅自己存的，而是第三方餐饮SaaS服务商统一管理。你在一家店点的每一道菜，都可能被十几个系统来回传一遍。
收集之后，数据被谁拿走了？
靠前个流向是营销公司。你的口味做成标签，用于推送优惠券和广告，这还算温柔。
第二个流向是数据违规产业。2022年就有连锁火锅品牌因为第三方系统漏洞，导致几百万条会员信息被挂到暗网上出售。IBM《2023年数据泄露成本报告》给出一个数字：全球数据泄露平均成本高达445万美元，创新高。
第三个流向是“撞库”。你在餐厅设的密码如果和银行卡相同，黑客可能用这批数据“撞”开你别的账号。Verizon的《2023年数据泄露调查报告》指出，74%的数据泄露和人为因素有关，不是全都被黑客攻击。
为啥餐饮企业总在“裸奔”？
认识一位做了十年餐饮软件服务的朋友，他说很多餐厅老板连数据存在哪个服务器上都说不清楚，更别谈安全审计。他们买的是SaaS服务，权限和密钥都在服务商手里。这不是个别现象，是行业常态。
奇安信董事长齐向东有个比喻：数据安全是数字经济的底板，底板漏了，业务再漂亮也可能瞬间归零。放到餐饮行业，这句话尤其扎心——从街边奶茶店到连锁集团，几乎都在用第三方系统，但买过数据安全保险的没几家。
更讽刺的是，有些餐厅在用户协议里写着“不会将您的信息用于商业目的”，转头就把数据同步给付费营销平台。不是不懂，是利益面前选择假装不懂。
消费者能做什么？三个立刻能办的动作
- 扫码时拒绝非必要授权。很多点餐系统不填手机号也能下单，只是“跳过”选项藏得深。多看一眼，别图省事。
- 用虚拟号码注册会员。微信或支付宝的“隐私号码”功能，足够挡住大部分推销短信。
- 定期清理第三方授权。在微信和支付宝的“授权管理”里，把不常用的餐饮应用解绑，并检查有没有可疑的自动扣款。
餐饮AI数字化不是坏事，它提高效率、减少食材浪费。但隐私的隐患在于：用户从头到尾没有选择权。既然制度补上还要时间，咱就从下一顿扫码开始，多做一个小动作。
