Restorano QR meniu: meniu redagavimas kodo nekeičia

Meniu QR kodai tapo visuotiniai 2020 m. ir taip liko. Daugumoje restoranų kodas buvo sukurtas vieną kartą to, kas tvarkė svetainę, ir nuo tada nebuvo tikrintas — tai svarbu, nes būtent svetingumo sektoriuje šis modelis ypač paplitęs: daug kodų, daug nuskaitymų, ilgai naudojama spausdinta medžiaga ir nedidelės maržos.

Kodėl restoranams mokestis skaičiuojamas už kiekvieną stalą?

Nes mokestis už kiekvieną kodą taikomas verslui, kuriam reikia daug kodų. Restoranas, turintis dvylika stalo kortelių, lipduką ant lango ir lipduką ant išsinešamo maisto maišelio, turi keturiolika kodų. Naudojant dinaminį planą su mokesčiu už kiekvieną kodą, tai reiškia keturiolika mėnesinių sąskaitos eilučių už meniu, kuris anksčiau kainuodavo tik popieriaus kainą.

Prenumerata čia taip pat neįprastai sunkiai atsisakoma. Stalo kortelės laminuotos, lipdukai priklijuoti, o meniu geriausiu atveju perspausdinami sezoniškai. Perspausdinimas yra tikras darbas, todėl mėnesinis mokestis lieka patogiai mažesnis už jo kainą — būtent taip ir buvo nustatyta kaina. Tikroji „nemokamo“ QR kodo kaina paaiškina šią aritmetiką.

Ką paslaugų teikėjas sužino apie jūsų lankytojus?

Kiekvienas nuskaitymas yra HTTP užklausa paslaugų teikėjui, atliekama prieš įkeliant meniu. Be slapukų ar sutikimo jis gauna lankytojo IP adresą, laiko žymą, įrenginį ir operacinę sistemą bei pageidaujamą kalbą — o kadangi kiekviena stalo kortelė turi atskirą trumpąją nuorodą, ir informaciją, prie kurio stalo jis sėdėjo.

Apibendrinti šie duomenys sudaro išsamų jūsų aptarnavimo vaizdą: kiek lankytojų aptarnaujama per valandą, kiek laiko užtrunka stalo apyvarta, kurie stalai populiariausi, darbo dienų ir savaitgalių tendencijos bei jūsų klientų kalbų derinys. Tai tikrai naudingi jūsų restorano veiklos duomenys, kuriuos sukuria jūsų baldai, bet surenka kažkas kitas.

Visoje paslaugų teikėjo klientų bazėje tai reiškia dar daugiau. Tas pats įrenginio atpažos požymių rinkinys, pasikartojantis restoranuose, parduotuvėse ir renginių vietose mieste, apibūdina žmogaus judėjimą. Teisingumo Teismas byloje *Breyer* (C-582/14) nustatė, kad svetainės operatoriaus užregistruotas dinaminis IP gali būti asmens duomenys. Todėl tai yra atitikties, o ne smalsumo klausimas — pagal BDAR atsakomybė paprastai tenka verslui, kuris įdiegė kodą. Ką registruoja QR tarpinis serveris tai išsamiai paaiškina.

Kas praktiškai gali nutikti?

Pirmosios trys problemos iš esmės yra ta pati nesėkmė, tik skirtingai apsirengusi: meniu priklauso nuo įmonės, kuri nesate jūs. Ketvirtoji su atsiskaitymu nesusijusi, bet dėl jo tampa pavojingesnė, nes lankytojas, įpratęs matyti nepažįstamą trumpąjį domeną, negali pastebėti kenkėjiško domeno.

NCSC vertinimu, QR kodai baruose ir restoranuose paprastai yra saugūs, o gerokai atsargiau reikėtų vertinti el. paštu gaunamus kodus. Liekanti fizinė rizika yra užklijuotas lipdukas, o apsisaugojimas paprastas: patikrinkite korteles.

Kaip atrodo fiksuota versija?

O kaip dėl užsakymo ir mokėjimo kodų?

Juos reikia atskirti nuo meniu kodų, nes rizikos pobūdis tikrai kitoks, todėl patarimai nėra visiškai tokie patys.

Užsakymo ir mokėjimo kodas nukreipia lankytoją į puslapį, kuriame jis įves kortelės duomenis. Tai padidina visų šiame straipsnyje aptartų problemų svarbą: ant mokėjimo kodo užklijuotas lipdukas tampa tiesioginiu keliu į mokėjimo kortelių sukčiavimą, o lankytojas, kuris peržiūroje neatpažįsta jūsų domeno, neturi galimybės atskirti jūsų atsiskaitymo puslapio nuo įtikinamos kopijos. FTC įspėjimas apie lipdukus, klijuojamus ant teisėtų kodų, skirtas būtent tokiam modeliui kitose vietose, o automobilių stovėjimo parkomatai yra tipiškas pavyzdys.

Iš to išplaukia dvi taisyklės. Pirma, mokėjimo kodas visada turi užkoduoti jūsų domeną arba tikrąjį užsakymų platformos domeną — niekada nenaudokite bendro trumpiklio, nes taip pašalinamas vienintelis lankytojo turimas patikros signalas. Antra, šalia kodo įskaitomai išspausdinkite domeną ir reguliariai tikrinkite fizines korteles; abu veiksmai nebrangūs ir abu yra vienintelės prie stalo veiksmingos apsaugos.

Jei kodus išduoda jūsų užsakymų platforma, iškoduokite vieną ir pažiūrėkite, kieno domenas yra duomenyse. Kai kurios platformos tiesiogiai užkoduoja savo domeną, ir tai gerai. Kitos papildomai nukreipia per trečiosios šalies trumpiklį, todėl tarp jūsų lankytojo ir jo kortelės duomenų įvedimo formos atsiranda dar viena sutartyje nenumatyta šalis.

Kaip pereiti prie kitos versijos?

1. Iškoduokite dabartinę stalo kortelę naudodami mūsų skaitytuvą ir pažiūrėkite, kieno domenas yra duomenyse. Jei jis ne jūsų, naudojate nuomojamą peradresavimą.
2. Pasirinkite stabilų URL — yourrestaurant.com/menu — ir įsitikinkite, kad jis nesikeis. Jei norite turėti galimybę vėliau jį perkelti, nukreipkite kodą į yourrestaurant.com/m, o iš ten nustatykite peradresavimą.
3. Sugeneruokite statinį [URL QR kodą](Url), užkoduojantį šį adresą.
4. Jei norite, pridėkite kiekvienos vietos stebėjimą: ?src=table, ?src=window, ?src=takeaway. Tada jūsų analitikos sistema pateiks tuos pačius kiekvienos vietos skaičius, kuriuos jums pardavinėjo valdymo skydas.
5. Šalia kodo įskaitomai išspausdinkite URL, kad svečiai galėtų pasiekti meniu neskenuodami ir matytų, jog kodas yra jūsų.
6. Perspausdinkite per kitą įprastą perspausdinimo ciklą, tada atšaukite prenumeratą, kai senosios kortelės nebebus naudojamos.

Jei kodai jau nebeveikia ir lankytojai šiandien patenka į plano atnaujinimo puslapį, įkaito atkūrimo vadove rasite skubius veiksmus, kuriuos reikia atlikti prieš perspausdinant.

Pakeiskite kodą dabar, kad jis būtų paruoštas kitam spausdinimo ciklui: URL QR kodas. Kontekstas: tiesa apie QR kodų sukčiavimą.