2026年门店经营数据保密管控细则

2026年门店经营数据保密管控细则公司内部通用行政管控文件目录1.总则2.职责划分3.适用范围4.具体管理内容4.1管控类经营数据定义4.2数据存储环节管控要求4.3数据调取与使用环节管控要求4.4数据对外输出环节管控要求4.5特殊场景专项管控要求5.违规约束与处理5.1正向激励规则5.2违规分级认定标准5.3对应处置规则6.申诉机制7.附则8.附件1.总则1.1为适配2026年全公司1200余家直营门店、300余家托管加盟门店的全域经营管理需求，规避经营数据不当流出引发的竞品恶意竞争、绩效核算失准、营销资源浪费、人员异动风险抬升等问题，保障各门店经营活动平稳开展，特制定本细则。1.2本细则所有条款严格对标《中华人民共和国劳动合同法》《中华人民共和国社会保险法》及国家相关数据安全管理规范制定，所有涉及员工权责、薪资核算、劳动关系处置的内容均符合法律法规要求，不存在侵害员工合法权益的条款。1.3本细则所有要求均贴合门店一线实际经营场景设置，无凌空条款，所有管控动作均配套对应的落地执行指引，各门店无需额外制定二次转化规则，可直接对照执行。2.职责划分本细则明确双部门权责边界，不存在权责交叉、责任推诿空间：2.1执行部门：由门店运营中心作为唯一牵头执行部门，统筹全细则的落地推进：（1）负责每半年组织1次覆盖所有门店相关人员的专项培训，新员工入职环节必须完成本细则内容考核，满分通过后方可开通门店数据后台权限；（2）联合财务中心、IT信息中心每季度更新一次不同岗位的数据访问权限清单，根据岗位变动实时调整权限等级；（3）各门店店长是本店经营数据管控第一责任人，负责每日班前会做1分钟管控提示，每周开展1次本店存储设备、打印耗材的例行排查，确保本店所有动作符合细则要求；（4）IT信息中心负责从技术层面实现所有经营数据后台的操作留痕功能，所有账号的登录、查看、导出操作均自动记录账号信息、操作时间、对应IP地址，日志留存周期不低于180天，默认关闭门店侧后台的批量数据下载功能，仅总部2个指定专项账号可按需临时开通。2.2监督部门：由行政督察组、合规审计组联合组成双监督小组，独立开展管控动作核查：（1）每2个月完成一次所有区域的门店抽查，抽查比例不低于该区域门店总数的30%，全年覆盖所有门店；（2）每月筛查全后台的操作日志，对异常导出、异地登录等行为做第一时间溯源核实；（3）接收全体系所有人员的违规线索举报，独立完成调查取证，不受其他部门、个人干预，出具最终的违规认定结果。3.适用范围本细则适用于所有接触门店经营管控类数据的主体，包含但不限于：（1）全体系所有直营门店、托管加盟门店的在岗员工，岗位覆盖一线收银员、导购员、后厨人员、门店行政、储备店长、店长、区域督导、区域运营经理；（2）总部职能部门中涉及门店数据对接的运营岗、财务岗、品牌营销岗、会员管理岗人员；（3）所有第三方合作服务商派驻进场人员，包含盘点外包人员、POS系统运维人员、门店装修施工人员、外卖平台对接人员、探店类合作内容创作者等；（4）不属于以上范围但因工作需要临时接触门店经营数据的人员，全部参照本细则要求执行。4.具体管理内容4.1管控类经营数据定义本细则所指的需管控的门店经营数据，是所有可直接或间接反映门店真实经营水平的非公开数据，具体分为4大类：（1）交易类数据：门店分时段到店客流、单日/单周/单月真实营收、客单价、会员复购率、储值资金余额、折扣优惠占比、外卖平台实际扣点比例、细分品类销售占比、客群年龄分层数据、顾客消费行为标签等；（2）成本类数据：门店人员薪酬总包、单岗位真实薪资标准、房租水电实际支出金额、耗材采购结算价、库存月度盘点损耗率、临期商品处置成本、营销活动实际投入金额等；（3）运营类数据：未正式对外发布的未来1个月营销活动方案、即将上线的会员权益调整规则、新开门店筹备进度、同区域竞品调研内部记录、门店内部员工绩效排名、下一季度门店拓店/闭店规划等；（4）其他类：品牌方给到门店的专项补贴政策、门店收集的顾客联系方式与对应消费记录、总部未公示的阶段性经营调整通知等。4.2数据存储环节管控要求（1）所有门店经营数据仅可存储于公司统一配发的办公电脑、指定云办公平台服务器中，禁止存储至私人手机、私人U盘、私人云盘、个人微信/QQ的收藏夹中，禁止用私人邮箱接收、发送任何经营数据文档；（2）门店打印经营数据类报表，仅可使用门店指定的专用办公打印机，禁止外接个人便携打印机，打印产生的废页、错页必须当场使用碎纸机粉碎，不得随意丢弃至公共垃圾桶，不得带出门店办公区域；（3）门店收银台后台的实时数据显示屏，日常营业期间必须调整为面向店员侧，不得朝向门店入口、公共过道等外部人员可直接观察到的位置，非营业时间必须关闭数据显示屏电源；（4）店长离职交接时，必须逐项移交本店所有纸质版、电子版的经营数据资料，由区域督导现场核验确认无遗漏后，方可完成离职交接流程。4.3数据调取与使用环节管控要求（1）全体系执行分级权限访问规则：一线门店员工仅可查看本人当日销售提成相关数据，无权限查看全店整体经营数据；门店店长仅可查看本人管辖门店的全量经营数据，无权限查看其他门店的经营数据；区域运营人员仅可查看管辖区域内门店的汇总类数据，无权限查看单店的人员薪资明细数据；总部职能岗仅可查看对应业务条线的相关数据，不得跨岗调取非本业务条线的数据。（2）因工作需求跨岗位、跨门店调取经营数据，必须提前在OA系统提交《经营数据调取审批表》，明确填写调取数据的用途、使用期限、覆盖范围，经数据所属门店店长、需求方部门负责人双审批通过后方可获得权限，使用有效期最长不得超过7天，到期后系统自动收回访问权限，使用人必须在权限到期前删除所有本地存储的对应数据。（3）所有门店的月度经营分析会，参会人员仅限本店正式在岗员工，不得邀请外部人员、其他门店无关人员参会，会议过程中使用的经营数据PPT，散会后必须当场从会议设备中删除，不得留存。4.4数据对外输出环节管控要求（1）门店日常向大众点评、抖音本地生活等平台提交的运营类素材，所有涉及经营数据的内容必须提前对真实营收、客单价、复购率等核心信息做打码处理，不得直接展示原始数据；接受平台工作人员访谈时，不得透露超出对外统一公示口径的经营数据。（2）托管加盟门店向品牌方提交经营数据，仅可通过公司指定的官方上报端口提交，不得通过私人微信、邮件等渠道发送数据，如有外部合作方要求门店提供经营数据，门店人员不得直接回应，必须第一时间上报区域运营岗，由运营岗统一对接处理。（3）门店发布朋友圈、抖音账号等私域内容，不得出现收银后台截图、当日实时营收数字、盘点表截图等涉及经营数据的画面，所有对外发布的内容必须经过门店店长审核后方可发布。4.5特殊场景专项管控要求（1）第三方服务商人员进入门店后台操作、调取数据时，必须提前签订《经营数据管控承诺函》，全程由门店指定工作人员陪同，操作范围仅限当前工作必需的最小维度数据，操作完成后当场退出所有账号，不得留存任何数据副本；（2）线下探店博主、内容创作者到店拍摄期间，工作人员必须引导其避开收银台数据屏、后台操作平板等区域，拍摄内容中不得出现任何可识别的经营数据信息；（3）门店员工不得在地铁、餐厅、商场等公共场所，或者有外部无关人员在场的门店公共区域讨论当日营收、薪酬标准、营销活动方案等管控类数据内容，避免信息被动泄露。5.违规约束与处理本细则执行奖惩对等原则，既明确违规行为的对应处置标准，也设置正向激励机制：5.1正向激励规则全体系所有人员均可对违规数据不当使用、泄露行为进行举报，监督部门收到线索后3个工作日内完成核查，经核实线索属实的，对举报人给予500-2000元的现金奖励，奖励在当月工资中同步发放，同时对举报人信息严格保密，不存在任何打击报复的操作空间。5.2违规分级认定标准（1）一般违规：未造成数据外传、未产生任何经营损失的违规行为，包含但不限于：用私人手机拍摄门店经营报表但未外传、未走审批临时调取了权限范围内的其他门店数据、打印的废弃数据页未当场粉碎、在非公共区域和本店无关人员讨论经营数据等；（2）较重违规：数据流出至3人以上100人以下非指定人员范围、未造成外部竞品获取数据、产生的经营损失金额在5000元以内的违规行为，包含但不限于：将门店月度营收数据发送至非工作类的朋友群、未经审核发布了带经营数据截图的朋友圈、未陪同第三方人员独自操作门店数据后台等；（3）严重违规：数据流出至外部竞品、全区域超过100人非指定人员范围、造成的经营损失金额超过5000元的违规行为，包含但不限于：故意将门店核心经营数据出售给外部竞品、批量导出全区域门店的顾客消费数据外传、将未发布的营销活动方案提前泄露给外部合作机构导致方案失效等。5.3对应处置规则（1）一般违规：首次违规给予口头警告，扣除当月绩效薪酬的5%，由门店店长做一对一约谈提醒；第二次违规给予全公司通报批评，扣除当月绩效薪酬的10%，由区域督导做约谈；（2）较重违规：首次违规给予记过处分，扣除当月绩效薪酬的20%，取消当年所有评优评先、职级晋升资格；造成直接经营损失的，违规人需承担对应损失额度的10%，最高扣除额度不超过本人当月薪资的20%，完全符合劳动法规相关要求；第二次出现较重违规行为的，直接做岗位降级处理或者待岗培训；（3）严重违规：属于严重违反公司规章制度的行为，公司直接与其解除劳动关系，无需支付任何经济补偿，对造成的大额经济损失，公司保留通过合法途径追偿的权利；第三方合作服务商出现严重违规行为的，直接终止所有合作关系，扣除全部未结算服务款项。6.申诉机制6.1员工如果对违规认定结果、处置标准存在异议，可在收到处置通知的3个工作日内，向合规审计组提交书面申诉材料，列明异议点、相关佐证信息；6.2合规审计组收到申诉申请后，必须在5个工作日内完成二次溯源调查，分别对接申诉人、关联证人、执行部门核实信息，出具最终的书面核查结论，核查期间不影响申诉人的正常工作安排、薪资发放；6.3经核查申诉人诉求属实、原有处置结果判定错误的，公司第一时间撤销原有处置通知，返还已经扣除的所有绩效薪酬，在对应涉及的范围内做公开澄清，消除对申诉人的负面影响；6.4任何部门、个人不得对合法提出申诉的人员做打击报复，如有调整申诉人岗位、克扣薪资、刻意安排额外工作任务等行为的，一经核实直接对责任人给予记过以上处分。7.附则7.1本细则自2026年1月1日起正式施行，之前发布的所有和门店经营数据管控相关的旧版本规则同步废止，所有条款均由门店运营中心、合规审计组共同解释；7.2门店运营中心每年年底结合当年实际管控中遇到的新场景、新问题，对细则内容做优化更新，更新后的版本提前7天向全体系所有人员公示征求意见，调整完成后下一年度正式生效；7.3所有2026年1月之后入职的员工，在入职当天必须完成本细则内容的学习并签署确认函，2026年之前入职的老员工，需在2026年1月15日前完成全员细则签收，确认已知晓所有条款内容。8.附件附件1：《2