使用 QR 碼收集匿名回饋：隱私、聯絡方式與同意

承諾免填聯絡資料，而不是完全無痕

表單不詢問姓名、電子郵件或電話號碼時，商家無法從聯絡欄位辨識填答者。這通常是讓顧客願意誠實回答的重要條件。

回覆並非毫無脈絡。活動與版位識別碼、提交時間、語系、分數與結構化答案仍可用於報表與營運。不要聲稱完全沒有中繼資料，或在任何情況下都不可能重新識別。

設計真正選填聯絡資料的表單

從評分或體驗問題開始，再加入簡短原因。若計畫不包含後續聯絡，就移除聯絡區塊；若部分顧客可能希望收到回覆，才將它保留為選填。

不要把聯絡資料當成提交批評的代價。即使無法識別個人，CSAT 或 NPS 回覆仍能透過版位、時間與結構化答案提供價值。

• 一個主要評分或脈搏問題
• 一個選填原因或意見
• 只有團隊能回覆時才加入選填聯絡區塊
• QR 碼網址或版位名稱不含個人識別資料

將聯絡資料與後續聯絡同意分開

留下電子郵件地址，不等於同意商家針對回饋聯絡。Mosaqo 會分開記錄後續聯絡同意，讓收件匣能區分有同意與沒有同意的聯絡資料。

只有顧客同意，且組織有適當合法流程時才能跟進。產品不會自動寄送顧客電子郵件或簡訊；團隊使用自己的核准管道。

了解工作區能看見什麼

匿名回覆仍可顯示活動、版位、地點脈絡、提交時間、表單版本、分數與答案。這足以比較收據與櫃檯，或發現重複的配送抱怨，而不必要求顧客身分。

提供聯絡資料時，資料會加密，存取也受工作區角色限制。聯絡資料預設不會加入一般 CSV 匯出或低分 Webhook。

減少問題與營運中的意外識別

即使表單沒有聯絡欄位，自由文字仍可能透露姓名、訂單編號、醫療資訊或可唯一辨識的事件。只詢問改善體驗所需的細節，並提醒填答者不要提供敏感資訊。

小型團隊與狹窄時間範圍也可能讓人從脈絡推測回覆者。適當時擴大報表時間範圍、限制收件匣存取，並避免在活動或版位中繼資料放入個人識別資料。

以保留期限逐步減少原始資料

工作區保留期限可設為 90、180 或 365 天。期限過後，Mosaqo 會移除原始答案與聯絡資料，將回覆標記為已匿名化，同時保留歷史彙總所需的分數、日期與版位脈絡。

保留期限不能取代隱私聲明、存取控制或合法資料政策。選擇支援計畫所需的最短期限，並記錄誰能閱讀與匯出回覆。

在匿名洞察與經同意的個別補救間選擇

若目標是找出模式、衡量體驗，或提供更安全的坦白意見管道，使用免填聯絡資料的回饋。若商家能解決個別問題且有人負責後續處理，則啟用選填聯絡資料。

匿名低分能促成營運學習，但團隊無法回覆無法辨識的人。請在表單設計中說明這項取捨，不要同時承諾完全匿名與個別補救。