除了手机号，扫码点餐时还应警惕哪些个人信息的非必要收集？

1. 过度收集的敏感信息

• 身份证号：除非涉及实名认证（如特殊行业规定），否则无需提供。
• 家庭住址/详细住址：点餐无需精确到门牌号，警惕商家用于营销或关联其他数据。
• 出生日期/年龄：可能用于用户画像分析，非必要可不填。
• 性别：除非与个性化服务相关（如推荐套餐），否则无需提供。

2. 非必要的隐私权限

• 通讯录权限：防止商家获取联系人信息用于推广。
• 相册/摄像头权限：若非上传头像或扫码，可能被用于读取照片信息。
• 位置权限：精确位置可能被用于分析消费习惯，可尝试仅授权“大致位置”。
• 短信权限：可能用于自动读取验证码或监控短信内容。

3. 账户与社交信息

• 强制注册账号：部分商家要求注册并绑定社交账号（如微信、微博），可能获取头像、昵称、好友列表等。
• 过度填写的个人资料：如职业、收入、兴趣爱好等，可能被用于商业分析。

4. 支付相关风险

• 银行卡号/CVV码：线上支付应通过正规第三方平台（如微信支付、支付宝），避免直接输入银行卡敏感信息。
• 索要支付密码：任何情况下都不应通过点餐系统提供支付密码。

5. 其他隐蔽收集行为

• 设备信息：如手机型号、操作系统、唯一设备识别码（IMEI），可能用于追踪用户行为。
• 消费习惯数据：商家可能通过订单历史分析偏好，甚至将数据共享给第三方。

如何应对？

法律依据

根据《个人信息保护法》，商家收集信息应遵循：

• 合法、正当、必要原则：不得过度收集。
• 知情同意原则：需明确告知用途并获用户同意。
• 用户有权拒绝：可拒绝非必要信息收集，且不应影响基本服务。

若发现违规收集，可向市场监管部门或网信办举报。保持警惕，合理保护个人信息！