2026年门店客户资料保密细则

2026年门店客户资料保密细则目录第一章总则第二章职责划分第三章客户资料保密管理具体内容第四章违规约束与奖励机制第五章申诉处理机制第六章附则附件第一章总则1.1制定目的为规范公司各线下门店客户资料管理流程，防范客户信息泄露风险，保障客户合法权益，维护公司品牌信誉，同时明确各岗位人员保密责任，避免因管理漏洞造成经济或名誉损失，特制定本细则。1.2制定依据本细则依据《中华人民共和国个人信息保护法》《中华人民共和国消费者权益保护法》《中华人民共和国劳动合同法》等相关法律法规，结合公司线下门店业务实际运营情况制定，所有条款均符合现行法律法规要求，不存在侵犯员工、合作方合法权益的内容。1.3适用范围本细则适用于公司所有线下实体门店，包括直营门店、加盟门店、品牌授权托管门店，以及所有与门店业务相关的工作人员，含正式劳动合同制员工、劳务派遣人员、兼职人员、实习人员、外包服务驻场人员、加盟方派驻的所有从业人员。1.4基本原则本细则执行遵循四项基本原则：一是最小必要原则，所有客户资料收集、使用均以满足服务需求为上限，不得收集与服务无关的信息；二是全程管控原则，覆盖客户资料收集、存储、使用、流转、销毁全流程，不留管理盲区；三是权责统一原则，各岗位人员对自身权限范围内的客户资料安全负直接责任；四是奖惩对等原则，对保密工作落实到位的集体和个人予以奖励，对违规行为按情节严肃处理。第二章职责划分2.1执行部门及职责各门店为客户资料保密管理的第一执行主体，其中：1.门店店长为门店保密工作第一责任人，负责牵头落实本细则所有要求，组织门店员工开展保密培训、月度自查，发生违规事件第一时间上报总部，对本门店所有客户资料安全负管理责任；2.门店指定的客服主管（或行政专员）为保密工作直接执行人，负责客户资料的日常归档、存储管理、查阅登记、销毁记录、离职交接核验等具体工作，定期向店长汇报保密工作落实情况。2.2监督部门及职责总部合规管理部、各区域运营中心督导岗为保密工作监督主体：1.总部合规管理部负责细则的制定、修订、解释，组织全公司范围的年度保密专项培训，每季度开展不少于1次的门店保密工作抽查审计，牵头开展违规事件的调查、定性、处罚告知工作，对接外部监管部门的相关检查；2.区域运营中心督导岗负责所辖门店的日常保密工作巡检，每月不少于1次，及时发现管理漏洞并要求门店整改，配合合规部开展违规事件调查，对所辖门店保密工作负监督责任。2.3协同部门及职责1.总部IT部负责客户管理系统的安全维护，定期升级系统安全防护等级，防范黑客攻击、数据泄露风险，确保系统操作日志不可篡改、留存期限符合要求；2.总部人力资源部负责将保密条款纳入劳动合同、劳务派遣合同，将保密培训纳入新员工入职必修课程，配合合规部落实员工违规后的劳动关系处理工作；3.总部招商部负责将保密条款纳入加盟合作合同，明确加盟门店违规后的处理标准，配合合规部落实加盟门店违规后的处罚执行工作。第三章客户资料保密管理具体内容3.1客户资料界定范围本细则所指客户资料包括但不限于四类：一是身份识别类资料，含客户用于办理会员、预约服务、售后登记的基础识别信息；二是消费行为类资料，含客户到店消费记录、储值余额、积分数据、服务偏好、预约记录等；三是敏感类资料，含客户特殊需求、生物识别信息、健康相关信息等；四是衍生类资料，含客户投诉记录、个性化服务方案、回访记录等。3.2收集环节管理要求1.所有客户资料收集严格遵循最小必要原则，普通快消类门店不得要求客户提供与服务无关的信息，美业、健身、康养类门店如需收集客户健康相关敏感信息，需明确告知客户信息用途并获得客户主动确认后方可收集，不得强制索要非必要信息；2.客户资料需安排专人录入公司统一客户管理系统，当日收集的资料需当日完成录入，不得私自记录在私人笔记本、手机备忘录、私人电子文档等非官方存储载体中；3.收集过程中需同步告知客户资料的存储、使用范围，以及客户可随时申请注销、删除个人资料的权利。3.3存储环节管理要求1.电子客户资料统一存储于公司指定的客户管理系统，实行一人一账号、权限分级管控：普通一线服务人员仅可查询本人对接服务的客户基础资料，无编辑、导出权限；门店客服主管仅可查询全店客户非敏感类资料，导出需提交店长审批；店长拥有全店客户资料查询、审批导出权限，所有系统操作日志自动留存不少于180天，任何人不得删除、篡改操作日志；2.纸质客户资料需存放于专用上锁档案柜，钥匙仅由店长、客服主管两人分别保管，不得随意放置在桌面、公共抽屉等无防护区域；3.存储客户资料的门店办公电脑不得连接公共WiFi，不得安装非工作必要的软件，禁止使用私人U盘、移动硬盘拷贝客户资料，所有存储设备不得私自带出门店，确需带出的需提前提交总部合规部审批并登记。3.4使用环节管理要求1.客户资料仅可用于为客户提供约定服务、售后回访、经客户同意的营销推送、内部匿名业务数据分析四类场景，不得用于其他任何用途；2.内部数据分析使用客户资料需做脱敏处理，不得携带任何可识别客户身份的信息，仅可使用汇总类统计数据；3.严禁以任何形式向第三方（含异业合作方、广告营销机构等）提供客户资料，除非获得客户本人书面授权或符合法律法规要求的特殊场景。3.5流转与查阅管理要求1.内部人员需查阅非本人权限范围内的客户资料，需填写《门店客户资料查阅申请单》，注明查阅用途、范围、时长，经店长签字审批后方可查阅，查阅数量超过100份的需额外经区域督导签字审批，查阅过程禁止拍照、复印、私自导出，使用后当日归还并登记；2.外部单位（含公检法等监管部门）要求调取客户资料的，需要求对方出具正式官方文书，第一时间上报总部合规部，获得合规部书面同意后方可配合提供，不得私自回应外部单位的资料调取要求。3.6销毁环节管理要求1.客户资料保存期限为服务终止或客户注销会员之日起5年，超过保存期限的客户资料需定期销毁；2.纸质资料销毁需使用碎纸机完全粉碎，不得直接丢弃或作为废品出售；电子资料销毁需做低级格式化处理，不得仅做删除操作；3.销毁过程需有店长、客服主管两人在场共同监督，填写《客户资料销毁记录表》，注明销毁时间、范围、数量，两人签字后存档，销毁记录留存不少于3年。3.7人员变动交接管理要求员工离职、调岗时，需将所有持有的客户资料（含纸质、电子版本）全部上交门店，删除私人设备中存储的所有客户相关信息，由店长核验并签署《离职人员客户资料交接确认表》后，方可办理后续离职、调岗手续，未完成交接的暂缓办理相关手续。3.8日常培训与自查要求各门店每月需组织不少于1次的保密专项培训，留存培训签到表、培训记录；新员工入职3天内必须完成保密培训并考核合格后方可上岗；各门店每月底开展1次保密工作自查，形成自查记录上报区域督导。第四章违规约束与奖励机制4.1奖励情形与标准对落实保密工作表现突出的集体和个人，按以下标准予以奖励：1.主动举报违规行为，经核查属实的，给予500-2000元现金奖励，举报信息避免重大损失的，追加奖励1000-5000元；2.全年未出现任何保密违规行为的门店，给予团队3000-10000元现金奖励，店长优先获得晋升资格；3.发现客户管理系统漏洞、管理流程缺陷并及时上报，避免潜在风险的，给予1000-3000元现金奖励。4.2违规等级划分违规行为按情节轻重分为四级：1.轻微违规：未造成客户资料泄露、未产生不良后果的管理疏漏；2.一般违规：存在违规操作但未造成客户资料外泄、未产生外部不良影响；3.严重违规：造成少量客户资料泄露或存在牟利性质的违规操作，未造成重大损失；4.特别严重违规：造成大量客户资料泄露，引发客户投诉、媒体曝光或司法诉讼，造成重大经济或名誉损失。4.3不同等级违规的处理标准1.轻微违规：适用情形包括未将纸质资料按要求存入上锁档案柜且存放时长不超过2小时、临时离岗未退出系统账号且时长不超过30分钟、未按要求登记查阅记录未造成不良后果等。处理标准：首次违规给予口头警告，扣除当月绩效的10%；12个月内累计2次轻微违规给予书面警告，扣除当月绩效的30%，门店店长连带扣除当月绩效的10%。2.一般违规：适用情形包括私自将客户资料记录于私人存储载体、超越权限查阅客户资料未履行审批程序、未经审批传输少于10条客户信息未造成外泄、未按要求组织月度保密培训等。处理标准：给予记过处分，扣除当月全额绩效，降薪10%为期3个月，取消当年评优资格；门店店长连带扣除当月绩效的20%；加盟门店出现此类违规，扣除履约保证金5000-10000元。3.严重违规：适用情形包括未经同意向第三方提供客户资料用于营销、私自导出售卖客户资料涉及人数少于10人、管理不当引发客户投诉未造成重大损失、隐瞒违规行为不上报等。处理标准：正式员工解除劳动合同，无需支付经济补偿，按照当月应发工资的3倍支付违约金，造成公司损失的承担全额赔偿责任；劳务派遣、兼职、实习人员直接终止合作，纳入公司用工黑名单；加盟门店扣除履约保证金20000-50000元，取消年度所有返利资格，情节严重的终止加盟合作。4.特别严重违规：适用情形包括售卖泄露客户资料涉及10人及以上、引发集体投诉/媒体曝光/司法诉讼、造成公司经济损失10万元以上或重大名誉损害、故意篡改销毁资料逃避监管等。处理标准：除按照严重违规标准处理外，公司保留追究民事赔偿责任的权利，涉嫌违法犯罪的，移送司法机关依法处理。3.8日常培训与自查要求各门店每月需组织1次保密专项培训，留存培训签到表、培训内容记录；新员工入职3天内必须完成保密培训，考核合格后方可上岗；门店每月底开展1次保密自查，形成自查报告上报区域督导，发现问题3个工作日内完成整改。第四章违规约束与奖励机制4.1奖励情形与标准符合以下情形的集体或个人予以奖励：1.主动举报违规行为经核查属实的，给予500-2000元现金奖励，举报信息避免重大损失的，追加奖励1000-5000元；2.全年未出现任何保密违规行为的门店，给予团队3000-10000元现金奖励，店长优先获得晋升资格；3.发现客户管理系统漏洞、管理流程缺陷并及时上报，避免潜在风险的，给予1000-3000元现金奖励。4.2违规处理标准按第三章3.6条明确的四个违规等级执行对应处理，所有处罚均仅针对浮动绩效、奖金、违约金部分，不涉及基本工资的克扣，符合劳动法规相关要求。加盟门店的违规处罚从履约保证金中扣除，不足部分由加盟方另行支付。第五章申诉处理机制5.1申诉受理范围当事人对处罚决定存在事实认定不清、责任划分不当、处罚标准不符等异议的，可提出申诉，仅对处罚结果不满但无合理依据的申诉不予受理。5.2申诉流程与时效1.当事人需在收到《违规行为处罚告知单》之日起3个工作日内，向总部合规部提交书面申诉材料，说明申诉理由并附上相关证明材料；2.合规部收到申诉材料后需在5个工作日内开展独立调查，询问相关人员、调取操作记录及监控资料，出具书面申诉结果告知当事人；3.当事人对合规部申诉结果仍有异议的，可在收到结果之日起3个工作日内向公司工会提交复议申请，工会需在7个工作日内组织职工代表、合规部、人力资源部共同审议，出具的结果为最终结论。5.3申诉结果效力申诉期间除工会或合规部明确要求暂停执行的情形外，原处罚决定照常执行。经申诉认定处罚有误的，需在3个工作日内撤销原处罚，返还已扣除的绩效、奖金，消除不良影响。第六章附则6.1本细则自2026年1月1日起正式施行，此前发布的相关规定与本细则不一致的，以本细则为准。6.2本细则由总部合规部负责解释，每年12月结合最新法律法规要求、业务实际运营情况做一次修订，修订内容需提前15天公示告知所有相关人员。6.3本细则作为劳动合同、加盟合作合同、劳务派遣合同的附件，与主合同具有同等法律效力，所有适用范围内人员需在入职、合作签订时签署知悉确认书，确认已了解细则全部内容并愿意遵守。附件附件1：门店客户资料查阅申请单（模板）包含字段：申请人姓名、所属门店、岗位、申请日期、查阅客户资料范围/数量、查阅用途、预计使用时长、店长审批意见、区域督导审批意见（查阅数量超过100份时填写）、归还登记日期、经办人签字。附件