2026年门店客户隐私保护规范

2026年门店客户隐私保护规范目录1.总则2.职责划分3.具体管理内容4.违规约束与处理5.申诉机制6.附则7.附件1.总则1.1编制目的为规范公司旗下所有门店的客户隐私信息管理，保障客户合法权益，维护公司品牌信誉，规避合规经营风险，依据《中华人民共和国个人信息保护法》《中华人民共和国消费者权益保护法》《劳动合同法》等相关法律法规，结合公司门店运营实际情况，制定本规范。1.2适用范围本规范适用于公司旗下所有直营、加盟、联营线下实体门店，覆盖门店所有工作人员，包括但不限于店长、导购、收银、售后人员、保洁人员、临时促销人员、第三方合作驻场服务人员。所有涉及客户隐私信息收集、存储、使用、传输、删除的场景，均需严格遵守本规范要求。1.3基本原则所有门店开展客户隐私管理需严格遵循四项原则：最小必要原则：仅收集为完成特定服务所必需的客户信息，不得超出服务范围额外收集信息，不得强制要求客户授权非必要信息权限；公开透明原则：收集客户信息前必须明确告知客户收集用途、使用范围、存储期限，不得隐瞒信息使用规则，不得默认勾选授权选项；全程管控原则：对客户信息的全生命周期进行闭环管理，从收集到销毁的每个环节均需留痕，可追溯、可核查；权责一致原则：所有接触客户隐私信息的人员均需承担对应管理责任，出现违规事件时直接责任人和管理责任人同步追责。2.职责划分2.1执行部门及职责2.1.1门店层面各门店店长为门店隐私保护第一责任人，负责统筹本门店隐私保护管理工作，每周组织不少于1次的门店隐私保护专项培训，每日巡检门店信息存储、使用情况，发生隐私泄露事件1小时内上报公司合规管理部，配合开展事件调查；各门店指定1名信息管理员（可由收银主管兼任），为门店隐私保护直接执行人，负责管理门店客户管理系统（以下简称CRM系统）账号权限、保管纸质客户信息档案、定期清理过期信息、登记信息导出及销毁记录，每月5日前向运营管理中心提交上月门店隐私管理自查报告；所有门店工作人员为隐私保护执行主体，严格遵守本规范要求，不得私自收集、存储、传播客户隐私信息，发现违规行为第一时间向店长反馈。2.1.2公司层面运营管理中心为全公司门店隐私保护的统筹执行部门，负责每季度更新隐私保护操作指引、组织全员隐私保护培训考核、审核门店信息导出申请、梳理门店隐私风险点并优化管理流程，新入职门店员工必须完成隐私保护专项培训且考核合格后方可上岗。2.2监督部门及职责合规管理部为隐私保护的主要监督部门，负责每月抽查不少于20%的门店隐私管理情况、受理隐私违规投诉、开展违规事件调查、出具处罚及整改意见、每季度向公司领导汇报全公司隐私保护管理情况。客户服务中心为隐私保护的协同监督部门，负责接收客户关于隐私问题的投诉、建议，24小时内将相关线索转交合规管理部核实处理，跟进客户反馈的处理结果。3.具体管理内容3.1客户隐私信息范畴本规范所指客户隐私信息包括但不限于：1.基本身份信息：客户姓名、手机号码、出生日期、性别、联系地址、身份证号（仅用于法定要求的实名验证场景）；2.交易服务信息：消费记录、支付信息、退换货记录、服务预约记录、商品配送地址；3.敏感属性信息：客户健康状况、皮肤状态、家庭成员信息（尤其是未成年人信息）、消费偏好、宗教信仰等客户不愿公开的信息；4.行为轨迹信息：门店到店打卡记录、小程序浏览记录、定位信息（仅用于到店服务场景）。3.2信息收集环节规范1.所有信息收集必须提前明确告知用途，线下收集需口头告知客户，线上收集（含门店小程序、二维码登记）需在收集页面显著位置标注信息用途及隐私政策入口，需客户主动确认同意后方可收集，不得默认勾选同意选项；2.严格按照《门店客户隐私信息收集清单》（见附件1）要求收集信息，不得超出清单范围收集信息，不得将选填信息设置为必填项，不得设置“不提供信息就无法享受基础服务”的不合理规则，例如客户购买普通商品不得强制要求填写生日、家庭住址等信息；3.收集未成年人信息必须征得监护人明确同意，不得诱导未成年人自行填写隐私信息；4.禁止以赠送小礼品、满减优惠等方式诱导客户提供非必要隐私信息，优惠活动所需的信息仅可包含参与活动必需的内容。3.3信息存储环节规范1.电子信息存储：CRM系统账号实行一人一号制，禁止共用账号、转借账号，账号密码每3个月更换一次，不得将密码张贴在电脑、收银台等公开区域，系统权限按岗位设置，普通导购仅可查看本人对接的客户信息，无导出权限；确因工作需要导出客户信息的，需提前提交《信息导出审批表》经运营管理中心审批，导出的信息使用完成后24小时内必须彻底删除，不得留存备份；2.纸质信息存储：客户登记本、交易小票存根、退换货登记本、服务预约单等纸质隐私信息，必须存放于门店带锁的专用档案柜中，仅店长和信息管理员有权取用，纸质信息存储期限为交易完成后3年，到期后统一送至公司行政部集中粉碎销毁，不得随意丢弃、转卖；3.禁止所有工作人员使用私人手机、微信、U盘、个人电脑等私人设备存储客户隐私信息，不得私自拍摄客户信息页面、纸质登记本内容。3.4信息使用环节规范1.客户信息仅可用于收集时告知的用途，不得超出范围使用，例如为发送积分提醒收集的手机号码，不得用于推送未告知的第三方产品广告；2.所有营销触达需向客户提供明确的退订方式，客户明确提出拒绝接收营销信息的，需在2个工作日内将客户信息从营销名单中移除，不得再次发送同类信息；3.禁止向任何第三方提供、出售、泄露客户隐私信息，因司法机关调查、法定审计等需求需提供客户信息的，需索要对方出具的正式法律文书，报合规管理部审批后方可提供；4.禁止在公共区域谈论客户隐私信息，例如不得在门店客流区讨论客户的消费记录、健康状况、私人情况，不得向到店的客户亲友透露该客户的到店消费记录。3.5客户响应与信息删除规范1.客户申请查询本人的隐私信息时，核实客户身份后需在2个工作日内予以反馈，不得拒绝客户的合理查询需求；2.客户申请更正本人隐私信息的，核实身份后需立即更正，不得故意拖延；3.客户申请注销会员账号、要求删除本人隐私信息的，需在7个工作日内完成全渠道的信息删除，不得留存任何备份，不得设置不合理的注销门槛。4.违规约束与处理本规范实行奖惩对等原则，所有奖励、处罚均记录于员工个人绩效档案，加盟、联营门店的违规记录与年度加盟资格审核挂钩。4.1奖励规则1.全年未出现任何隐私违规事件、无相关客户投诉的门店，给予店长500元现金奖励，门店全体工作人员每人200元购物卡奖励，门店年度评优优先入选；2.及时制止隐私泄露行为、避免造成客户损失或公司品牌损失的个人，给予1000元现金奖励，记专项贡献一次，职级晋升优先考虑；3.提出隐私保护优化建议被公司采纳的，根据建议价值给予200-1000元不等的现金奖励。4.2处罚规则按违规情节轻重分为四级，处罚可叠加执行：1.轻微违规：未造成实际损失、未引发客户投诉的违规行为，包括CRM账号共用、密码未定期更换、纸质档案未入柜上锁、未按要求登记自查记录等。首次违规给予直接责任人警告处分，扣除当月绩效10%，门店店长扣除当月绩效15%；第二次违规给予直接责任人记过处分，扣除当月绩效30%，门店店长扣除当月绩效40%，要求门店停业整改1天；2.一般违规：引发1-2起客户投诉、未造成客户实际损失的违规行为，包括私自导出10条以内客户信息、诱导客户提供非必要信息、未及时处理客户退订申请等。给予直接责任人记过处分，扣除当月绩效50%，停岗培训3天，培训合格后方可返岗；门店店长扣除当月绩效60%，取消门店当季度评优资格；加盟门店扣除10%的月度品牌管理费；3.严重违规：造成客户被骚扰、信息泄露范围10-50条、引发3起及以上客户投诉的违规行为，包括私自出售客户信息、故意泄露客户敏感信息、隐瞒违规事件未上报等。给予直接责任人解除劳动合同处理，无需支付经济补偿，要求其承担因此造成的公司损失，涉嫌违法的移交司法机关处理；门店店长扣除当月全额绩效，予以降职或免职处理；加盟门店扣除全部年度保证金，取消加盟资格；4.特别严重违规：造成客户人身财产损失、信息泄露范围50条以上、引发舆情事件的违规行为，直接解除直接责任人劳动合同，追究其民事赔偿责任，涉嫌犯罪的移交司法机关处理；门店店长予以免职，运营管理中心对应对接人扣除当月全额绩效；加盟门店永久取消合作资格。第三方驻场人员违规的，直接扣除全部服务保证金，终止合作，涉嫌违法的移交司法机关处理。5.申诉机制1.违规当事人对处罚结果有异议的，可在收到处罚通知书之日起3个工作日内，向合规管理部提交书面申诉材料及相关证据，逾期未申诉视为认可处罚结果；2.合规管理部收到申诉材料后5个工作日内开展重新调查，结合双方证据出具复审结论，告知申诉人；3.申诉人对复审结论仍有异议的，可在收到复审结论3个工作日内向公司领导提交最终复核申请，公司领导出具的复核结论为最终结论，不再受理重复申诉；4.申诉期间原处罚决定不停止执行，经复审或复核撤销处罚的，予以补发扣除的薪酬、恢复相关待遇。6.附则1.本规范自2026年1月1日起正式施行，原有门店隐私管理相关规定与本规范不一致的，以本规范为准；2.运营管理中心每年12月结合最新法律法规要求、公司运营实际，对本规范进行修订更新；3.所有门店需将本规范张贴于门店内部公告区，所有工作人员需签字确认已学习并遵守本规范要求；4.本规范的最终解释权归公司合规管理部所有。7.附件附件1：门店客户隐私信息收集清单应用场景必填信息选填信息禁止收集信息散客普通消费无（仅需支付必要信息）无姓名、手机号、身份证号等会员办理姓名、手机号生日、收货地址、消费偏好身份证号、家庭成员信息退换货办理交易单号、手机号无收货地址、身份证号售后预约手机号、服务时间服务需求说明身份证号、其