保存店铺顾客资料：同意、访问权限与删除

指南 · 2026-10-02 · 阅读约 6 分钟

用于积分或赊账的顾客手机号码属于个人资料。印度尼西亚的 UU PDP 以及东南亚类似法律有哪些要求，用日常的话来说明。

连手机号码也是个人资料

为顾客登记会员积分或赊账的店铺，会保存姓名和手机号码。在印度尼西亚，这类资料受 2022 年第 27 号法律《个人数据保护法》保护。邻近国家也有类似规定：马来西亚、新加坡、泰国和台湾的 PDPA，菲律宾的 Data Privacy Act，以及自 2026 年 1 月 1 日起生效的越南个人数据保护法。

核心都差不多：征得同意，只保存必要的资料，管好访问权限，并让顾客有办法要求删除自己的资料。

征得同意，并且记录下来

在 Lamxo 中，只有在记录了顾客的同意之后，才能为其登记：什么时候、由哪位收银员、使用第几版同意文本，并使用门店的语言。没有同意，就无法保存顾客资料。保存的资料也有限制：姓名、手机号码、电子邮箱（如有）、购买记录、积分和赊账。

不是每位收银员都需要看到所有顾客。顾客名单的访问权限通过单独的权限设置，每次导出或删除顾客资料都会记入审计日志。

顾客要求删除自己的资料时

您可以导出某位顾客的资料并将其删除。删除是指姓名、手机号码和电子邮箱被清空，而销售记录仍然保留，因为税务和款项记录必须保存。如果顾客仍有未还清的赊账，删除会被拒绝并给出明确的原因，直到赊账处理完毕。

发生泄露时

印度尼西亚的 UU PDP 要求在得知泄露后最迟 3×24 小时内通知数据主体和主管机构；其他一些国家采用 72 小时的期限。在这种关系中，作为店铺的您是数据控制者，作为应用提供方的 Izaaja 是数据处理者。我们会尽快通知您，让您来得及满足这个期限。

局限

本文是一般性概述，不是法律建议。马来西亚、越南、菲律宾和台湾的泄露通知期限，我们尚未从官方文本中确认，所以没有写在这里。