قوائم المطاعم عبر QR: غيّر القائمة لا الرمز الثابت

أصبحت رموز QR للقوائم منتشرة في كل مكان عام 2020 ولم تختفِ منذ ذلك الحين. بالنسبة إلى معظم المطاعم، أنشأ الرمز مرة واحدة من كان يتولى الموقع الإلكتروني، ولم يُفحص منذ ذلك الوقت — وهذا مهم لأن قطاع الضيافة هو المجال الذي يتركز فيه هذا النموذج: رموز كثيرة، وعدد مسح مرتفع، ومواد مطبوعة طويلة الاستخدام، وهوامش ربح ضيقة.

لماذا تُحاسَب المطاعم على كل طاولة؟

لأن التسعير لكل رمز يلتقي مع نشاط يحتاج إلى عدد كبير من الرموز. مطعم لديه اثنا عشر حاملًا للقوائم على الطاولات، وملصق على النافذة، وملصق على أكياس الطلبات لديه أربعة عشر رمزًا. في خطة ديناميكية تُحاسب على كل رمز، يعني ذلك أربعة عشر بندًا شهريًا، لقائمة كانت تكلف سابقًا ثمن الورق.

الاشتراك هنا أيضًا صعب الإلغاء على نحو خاص. حوامل الطاولات مغلفة، والملصقات لاصقة، والقوائم لا تُعاد طباعتها موسميًا إلا في أفضل الأحوال. إعادة الطباعة مشروع حقيقي، لذلك تبقى الرسوم الشهرية أقل منها بشكل مريح — وهذا تحديدًا هو الأساس الذي اختير السعر على أساسه. يشرح التكلفة الحقيقية لرمز QR «مجاني» هذه الحسابات.

ماذا يعرف المزوّد عن زبائنك؟

كل عملية مسح هي طلب HTTP إلى المزوّد قبل تحميل القائمة. ومن دون ملفات تعريف الارتباط أو موافقة، يحصل المزوّد على عنوان IP الخاص بالزبون، والطابع الزمني، والجهاز ونظام التشغيل، واللغة المفضلة — ولأن لكل حامل قائمة رابطًا قصيرًا خاصًا به، يعرف أيضًا أي طاولة كانت.

عند جمع هذه البيانات، تتكون صورة مفصلة عن خدمتك: عدد الزبائن في كل ساعة، ومدة بقاء الطاولة، والطاولات الأكثر ازدحامًا، وأنماط أيام الأسبوع مقارنة بعطلة نهاية الأسبوع، ومزيج لغات عملائك. إنها بيانات تشغيلية مفيدة فعلًا عن مطعمك، لكنها تُنتجها أثاثاتك ويجمعها شخص آخر.

وعبر قاعدة عملاء المزوّد بأكملها، يتجاوز الأمر ذلك. فبصمة الجهاز نفسها إذا تكررت في مطاعم ومتاجر وأماكن مختلفة داخل مدينة، فإنها تصف تحركات شخص ما. قضت محكمة العدل في قضية *Breyer* (C-582/14) بأن عنوان IP الديناميكي الذي يسجله مشغّل الموقع قد يكون بيانات شخصية، ولهذا فالمسألة تتعلق بالامتثال لا بالفضول — وبموجب اللائحة العامة لحماية البيانات (GDPR)، تقع المسؤولية عادةً على النشاط التجاري الذي نشر الرمز. يوضح ما الذي يسجله وكيل QR التفاصيل.

ما الذي يحدث خطأً في الواقع؟

الأعطال الثلاثة الأولى هي الفشل نفسه بأشكال مختلفة: القائمة تعتمد على شركة ليست شركتك. أما الرابع فلا علاقة له بالفوترة، لكنه يزداد سوءًا بسببها، لأن الزبون المعتاد على رؤية نطاق قصير غير مألوف لا يملك طريقة لاكتشاف نطاق خبيث.

يخلص تقييم المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) إلى أن رموز QR في الحانات والمطاعم آمنة عادةً، مع ضرورة توخي حذر أكبر بكثير من الرموز التي تصل عبر البريد الإلكتروني. والخطر المادي المتبقي هو الملصق الموضوع فوق الرمز، أما الإجراء المضاد فبسيط: افحص الحوامل.

كيف تبدو النسخة الثابتة؟

ماذا عن رموز الطلب والدفع؟

ينبغي فصل هذه الرموز عن رموز القوائم، لأن مستوى المخاطر مختلف فعلًا، والنصيحة ليست متطابقة.

يرسل رمز الطلب والدفع الزبون إلى صفحة سيدخل فيها بيانات بطاقته. وهذا يرفع خطورة كل مشكلة في هذا المقال: فالملصق الموضوع فوق رمز الدفع يصبح طريقًا مباشرًا إلى الاحتيال بالبطاقات، لا مجرد إزعاج، كما أن من يمسح الرمز ولا يستطيع تمييز نطاقك في المعاينة لا يملك وسيلة لتمييز صفحة الدفع الخاصة بك من نسخة مستنسخة مقنعة. وتحذير لجنة التجارة الفيدرالية (FTC) بشأن الملصقات الموضوعة فوق الرموز الأصلية يستهدف هذا النمط تحديدًا في أماكن أخرى، وتعدّ أجهزة مواقف السيارات المثال الأشهر.

وتترتب على ذلك قاعدتان. أولًا، يجب أن يشفّر رمز الدفع دائمًا نطاقك الخاص أو النطاق الحقيقي لمنصة الطلب — لا خدمة اختصار عامة، لأن ذلك يزيل إشارة التحقق الوحيدة المتاحة للزبون. ثانيًا، اطبع النطاق بنص واضح بجانب الرمز وافحص حوامل الطاولات ماديًا وفق جدول منتظم؛ فكلا الإجراءين رخيص، وكلاهما وسيلتا الدفاع الوحيدتان اللتان تعملان عند الطاولة.

إذا كانت منصة الطلب تصدر الرموز، ففك تشفير أحدها وتحقق من النطاق الموجود في الحمولة. بعض المنصات تضع نطاقها مباشرة، وهذا مقبول. أما منصات أخرى فتمرر الرابط عبر خدمة اختصار خارجية إضافية، ما يضع طرفًا آخر غير متعاقد معه بين زبونك ونموذج إدخال البطاقة.

كيف تنتقل إلى النسخة الجديدة؟

1. فك تشفير حامل قائمة حالي باستخدام قارئنا، وتحقق من النطاق الموجود في الحمولة. إذا لم يكن نطاقك، فأنت تستخدم إعادة توجيه مستأجرة.
2. اختر عنوان URL ثابتًا — yourrestaurant.com/menu — وتأكد من أنه لن يتغير. وإذا أردت خيار نقله لاحقًا، فاجعل الرمز يشير إلى yourrestaurant.com/m وأعد التوجيه منه.
3. أنشئ رمز QR ثابتًا لعنوان [URL](Url) يشفّر ذلك العنوان.
4. أضف تتبعًا لكل موضع إذا أردت: ?src=table، ?src=window، ?src=takeaway. وستمنحك تحليلاتك أنت الأعداد نفسها لكل موضع التي باعتك إياها لوحة التحكم.
5. اطبع عنوان URL بنص واضح بجانب الرمز، حتى يتمكن الضيوف من الوصول إلى القائمة دون مسح، وحتى يروا أن الرمز يخصك.
6. أعد الطباعة في موعد دورة الطباعة الطبيعية التالية، ثم ألغِ الاشتراك بعد إخراج الحوامل القديمة من الخدمة.

إذا كانت الرموز معطلة بالفعل ويصل الزبائن اليوم إلى صفحة ترقية، فراجع دليل استعادة الرمز المحتجز لمعرفة خطوات الطوارئ قبل إعادة الطباعة.

أنشئ البديل الآن ليكون جاهزًا لدورة الطباعة التالية: رمز QR لعنوان URL. للمزيد: الحقيقة عن عمليات احتيال رموز QR.