带二维码的匿名反馈：隐私、联系方式和同意

承诺无接触反馈，而不是隐形活动

当一个表单不要求填写姓名、电子邮件或电话号码时，企业无法通过联系字段识别填写者。这通常是客户需要的，以便他们能够诚实作答。

该响应不是无上下文的。活动和位置标识符、提交时间、语言环境、评分以及结构化答案仍对报告和运营有用。避免声称不存在任何元数据或在所有情况下都无法重新识别。

设计表单，使联系方式真正可选

从评分或体验问题开始，并添加简短的原因。当后续不是计划的一部分时，删除联系方式区块；当某些客户可能希望得到回复时，可选择保留。

不要让联系方式成为提交批评的代价。即使没有识别出具体个人，CSAT 或 NPS 的反馈通过其位置、时间和结构化回答仍然可以保持有用性。

• 一个主要分数或脉搏问题
• 一个可选的原因或评论
• 仅当团队可以响应时的可选联系模块
• 二维码 URL 或位置名称中不含个人标识符

将联系方式与后续同意分开

留下电子邮件地址并不等同于同意被联系以获取反馈。Mosaqo 会单独记录后续的同意，以便收件箱可以区分有同意提供的联系方式和无同意提供的联系方式。

只有在客户同意且组织拥有适当的合法流程时才进行跟进。该产品不会自动发送客户电子邮件或短信；团队使用其自己的批准渠道。

了解工作区能看到的内容

匿名回复仍然可以显示活动、位置、地点上下文、提交时间、表单版本、得分和答案。这足以在不需要客户身份的情况下，将收据与柜台进行比较，或检测重复的交付投诉。

当提供联系人信息时，它会被加密，并且访问受到工作区角色的限制。联系人信息默认不会被添加到普通的 CSV 导出或低分数的 Webhook 中。

减少问题和操作中的意外识别

自由文本可能会泄露姓名、订单号、医疗细节或独特可识别的事件，即使表单没有联系字段。只请求为改善体验所需的详细信息，并告知受访者不要包含敏感信息。

小团队和有限的时间窗口也可能使响应可以从上下文中推断出。在适当的情况下扩大报告时间窗口，限制收件箱访问，并避免在活动或投放元数据中放置个人标识符。

使用保留来随着时间减少原始数据

工作区保留期限可以设置为 90、180 或 365 天。超过所选期限后，Mosaqo 会删除原始答案和联系信息，并将回复标记为已匿名化，同时保留历史汇总所需的分数、日期和投放位置上下文。

保留不能替代隐私通知、访问控制或合法的数据政策。选择支持该计划的最短期限，并记录谁可以读取和导出响应。

在匿名洞察与经同意的服务补救之间选择

当目标是模式检测、体验测量或提供更安全的渠道收集坦率意见时，使用无接触反馈。当业务可以解决个别问题并有负责人进行跟进时，可启用可选联系方式。

匿名的低分可以触发操作性学习，但团队无法回应无法识别的人。在表单设计中明确这种取舍，而不是承诺既完全匿名又可以个别恢复。