儿童乐园客户数据保护：GDPR、权限与备份指南

儿童乐园客户数据保护的核心是四件事：清楚自己保存了每个家庭的哪些数据，限制谁能看到，永远不经手银行卡号，并定期检查备份和权限。你不需要专门的IT部门，只需要一份数据清单、一套员工规则和一个固定的检查流程。

室内儿童乐园和蹦床公园的前台每天都要处理孩子姓名、电话、签名、过敏信息和付款记录。下面讲的都是门店日常可以直接执行的做法。

你保存了哪些家庭数据，哪些其实不需要

第一步是如实盘点。建一张表，每行写清楚：收集了什么数据、存在哪里、谁能看到、用来做什么。通常会有以下几类：

• 预订人联系方式：姓名、邮箱、电话。
• 未成年人信息：姓名、年龄或出生日期，有时还有袜子尺码。
• 生日会的过敏和饮食禁忌：属于健康数据，需要最严格的保护。
• 签署的文件：免责声明、肖像权同意书、授权书。
• 付款记录：凭证、退款、收银日结。
• 员工数据：身份证件、银行账户、合同、工资单和考勤记录。

然后逐行问自己：真的需要吗？如果只用年龄来分配游玩区域，就不要收集完整出生日期；如果“以防万一”留着家长证件复印件，马上停止。没收集的数据，就不可能泄露。

儿童乐园客户数据保护：7个步骤

1. 数据只放一个地方。取消Excel、笔记本和聊天群里的平行名单。同一份数据存五处，就要保护五次。
2. 收集时说明用途。每张预订表或免责声明都要写明谁处理数据、用于什么目的、如何行使权利，文字请法律顾问审核。
3. 同意分开征求。接受园区规则不等于同意接收营销邮件或在社交媒体发布照片。每项同意分开勾选，并记录谁在何时同意了什么。
4. 账号一人一个。每位员工使用自己的账号或PIN，不要把共用密码贴在收银台上。
5. 纸质材料最少化。生日会名单只为当场活动打印，结束后立即粉碎，不留在前台。
6. 设定保存期限。决定每类数据保存多久，到期删除。具体期限因情况而异，请与顾问确认。
7. 准备事故预案。用半页纸写清楚：平板丢失、邮件发错人、有人越权访问时，该通知谁、改哪些密码、记录什么。GDPR规定部分数据泄露须在72小时内向监管机构报告，预案要提前备好。

访问权限：谁能看到什么

门店的数据问题大多不是来自复杂的黑客攻击，而是权限分配不当。场内教练不需要看客户消费记录，收银员也不需要看工资单。建议设三到四种角色，每人只拿工作所需的最小权限：

• 前台与收银：当天预订、收款、核对签署情况。
• 教练与派对主持：自己负责的生日会名单，含姓名、尺码和过敏信息。
• 店长：客户、退款、报表和本店员工。
• 管理层或会计：合同、工资和人事数据。

再加三条固定规则：

• 员工离职当天就取消权限，不要“等有空再说”。
• 前台平板和收银系统离开即锁定，哪怕只离开一分钟。
• 暑期或圣诞临时工在旺季结束时逐一核查，不再续用的立即停用。

支付安全：绝不保存银行卡信息

最重要也最简单的原则：门店不应看到或保存任何卡号。线上支付时，顾客在银行支付网关的安全页面输入卡号，而不是在你自己的表单里；前台则用刷卡机收款。

以下做法要书面禁止，因为周六高峰时员工常常出于好意这样做：

• 电话里记下卡号“先帮您锁定生日会”，写在纸上。
• 通过聊天软件或邮件接收银行卡照片或完整付款凭证。
• 未经店长批准，把钱退到原支付账户以外的账户。

电话预订时，把在线商店链接发给顾客自行支付。同时留意退款：同一员工连续多笔退款，值得当面问清原因。

备份与定期检查

备份只有在你确认它存在、并知道能恢复什么时才有用。问清软件供应商多久备份一次、服务器在哪里，系统之外的部分自己管好：办公室电脑里的文件、扫描的合同、下载的导出文件，要存放在受限访问的位置，别放在抽屉里的U盘上。剩下的就是写进店长日程的固定小流程。

每周（15分钟）

• 按员工核对收银差额和退款。
• 查看操作记录，留意改价、删除或异常修改。
• 确认没有生日会名单或纸质表格遗留在外。

每月

• 核对用户名单：有权限的人是否都还在职？
• 确认已退订的顾客不再收到营销邮件。
• 打开一份导出文件，检查是否完整。

每年

• 与顾问一起更新数据清单和隐私说明。
• 删除超过保存期限的数据。
• 和全体员工复习事故预案。

常见问题

孩子的过敏信息属于特别保护的数据吗？

是的。在GDPR下，过敏信息属于健康数据，是特殊类别数据。只为具体的生日会收集，只给需要的人看，并请法律顾问确认如何征得同意。

可以保存顾客的卡号，之后再收生日会尾款吗？

不建议自己保存。尾款可通过在线商店支付，或在派对当天用刷卡机收取，让卡号始终不经过员工之手。

签署的免责声明要保存多久？

取决于用途和适用于你的法定期限，建议与顾问确定。关键是定好期限、写下来并严格执行。

前台平板丢了怎么办？

立即修改使用过该平板的员工密码，查看操作记录并写下事件经过。如果家庭数据可能受到影响，请咨询顾问是否需要向监管机构报告。

Uelta 如何帮助你

Uelta 把预订、签署、生日会和收银放在同一个系统里，不再需要平行名单。在安全与 GDPR方面，它每天自动备份，数据存放在欧盟服务器并加密传输，按角色分配权限，记录每次修改的操作人，每封营销邮件都带退订链接。生日会中，过敏信息在孩子姓名旁以「!」标出，详情只有门店和组织者可见。

• 电子签署：每份签名对应文件版本，PDF副本通过邮件发送，并附撤回同意的链接。
• 在线支付：卡号在 Redsys 页面输入，从不经过 Uelta。
• 收银台与钱箱：每位员工用自己的PIN登录，每笔销售都记录经办人。
• 员工与人事：身份证件、银行账户和工资加密保存，只有负责人事的人可以查看。

用你自己门店的数据亲自验证：开始7天免费试用。