Restorāna QR ēdienkartes: mainās saturs, ne kods

Ēdienkaršu QR kodi kļuva visuresoši 2020. gadā un tādi arī palika. Lielākajai daļai restorānu kodu vienreiz izveidoja tas, kurš pārvaldīja tīmekļa vietni, un kopš tā laika to neviens nav pārbaudījis — tas ir svarīgi, jo tieši ēdināšanas nozarē šis modelis koncentrējas: daudz kodu, liels skenējumu skaits, ilgi lietojami drukāti materiāli un maza peļņas rezerve.

Kāpēc restorāniem jāmaksā par katru galdiņu?

Tāpēc, ka maksa par katru kodu tiek piemērota uzņēmumam, kuram vajadzīgs daudz kodu. Restorānam ar divpadsmit galdiņu turētājiem, loga uzlīmi un uzlīmi uz līdzņemšanas somām ir četrpadsmit kodi. Izmantojot dinamisko plānu ar maksu par katru kodu, tas nozīmē četrpadsmit rēķina pozīcijas katru mēnesi par ēdienkarti, kas agrāk maksāja tikai papīra cenu.

Arī abonements šeit ir neparasti grūti pārtraucams. Galdiņu turētāji ir laminēti, uzlīmes ir pielīmētas, bet ēdienkartes labākajā gadījumā pārdrukā katru sezonu. Pārdrukāšana ir īsts projekts, tāpēc mēneša maksa paliek ērti zem tās izmaksām — tieši tā arī tika izvēlēta cena. QR koda “bezmaksas” patiesās izmaksas izskaidro šo aprēķinu.

Ko pakalpojuma sniedzējs uzzina par jūsu viesiem?

Katrs skenējums ir HTTP pieprasījums pakalpojuma sniedzējam, pirms ielādējas ēdienkarte. Bez sīkdatnēm vai piekrišanas viņš saņem viesa IP adresi, laika zīmogu, ierīci un operētājsistēmu, kā arī izvēlēto valodu — un, tā kā katram galdiņa turētājam ir sava īsā saite, arī informāciju par to, pie kura galdiņa viesis sēdēja.

Apkopotā veidā tas veido detalizētu priekšstatu par jūsu apkalpošanu: viesu skaitu stundā, galdiņu aprites laiku, kuri galdiņi ir vispieprasītākie, atšķirības starp darba dienām un nedēļas nogalēm, kā arī klientu valodu sadalījumu. Tie ir patiešām noderīgi jūsu restorāna darbības dati, kurus rada jūsu mēbeles, bet savāc kāds cits.

Visa pakalpojuma sniedzēja klientu loka mērogā tas ir kas vairāk. Vienas un tās pašas ierīces pirkstu nospiedums, kas atkārtojas restorānos, veikalos un pasākumu vietās kādā pilsētā, raksturo cilvēka pārvietošanos. Tiesa lietā *Breyer* (C-582/14) atzina, ka vietnes operatora reģistrēta dinamiska IP adrese var būt personas dati, tāpēc šis ir atbilstības, nevis ziņkārības jautājums — un saskaņā ar VDAR sekas parasti gulstas uz uzņēmumu, kas ieviesis kodu. Ko reģistrē QR starpniekserveris šo jautājumu izskaidro sīkāk.

Kas praksē noiet greizi?

Pirmās trīs problēmas būtībā ir viena un tā pati kļūme dažādā izskatā: ēdienkarte ir atkarīga no uzņēmuma, kas neesat jūs. Ceturtā nav saistīta ar rēķiniem, taču to padara sliktāku ieradums lietot nepazīstamu īso domēnu — viesim nav iespējas pamanīt ļaunprātīgu domēnu.

NCSC vērtējumā QR kodi krogos un restorānos parasti ir droši, savukārt daudz lielāka piesardzība nepieciešama ar kodiem, kas saņemti e-pastā. Atlikušais fiziskais risks ir virsū uzlīmēta uzlīme, un aizsardzības līdzeklis ir pavisam vienkāršs: pārbaudiet galdiņu turētājus.

Kā izskatās fiksētā versija?

Kā ir ar pasūtīšanas un maksājumu kodiem?

Tie jāaplūko atsevišķi no ēdienkaršu kodiem, jo riska profils patiešām atšķiras un ieteikumi nav identiski.

Pasūtīšanas un maksāšanas kods nosūta viesi uz lapu, kurā viņš ievadīs kartes datus. Tas palielina visu šajā rakstā minēto problēmu nozīmi: uz maksājuma koda uzlīmēta uzlīme ir tiešs ceļš uz karšu krāpšanu, nevis tikai traucēklis, bet cilvēks, kurš priekšskatījumā nespēj atpazīt jūsu domēnu, nevar atšķirt jūsu norēķinu lapu no pārliecinošas kopijas. FTC brīdinājums par uzlīmēm, kas uzlīmētas virs īstiem kodiem, ir paredzēts tieši šādam modelim citās situācijās, un autostāvvietu automāti ir klasisks piemērs.

No tā izriet divi noteikumi. Pirmkārt, maksājuma kodam vienmēr jāietver jūsu domēns vai jūsu pasūtīšanas platformas īstais domēns — nekad vispārīgs saišu saīsinātājs, jo tā tiek noņemts vienīgais pārbaudes signāls, kas viesim ir pieejams. Otrkārt, blakus kodam salasāmi izdrukājiet domēnu un regulāri pārbaudiet fiziskos galdiņu turētājus; abi pasākumi ir lēti, un abi ir vienīgā aizsardzība, kas darbojas pie galdiņa.

Ja kodus izsniedz jūsu pasūtīšanas platforma, atkodējiet vienu un pārbaudiet, kura domēna adrese ir ietverta datos. Dažas platformas tieši iekodē savu domēnu, un tas ir pieņemami. Citas papildus novirza caur trešās puses saišu saīsinātāju, tādējādi starp jūsu viesi un viņa kartes datu ievades formu nostādot vēl vienu līgumā neparedzētu pusi.

Kā pārslēgties?

1. Atkodējiet pašreizējo galdiņa turētāja kodu ar mūsu lasītāju un pārbaudiet, kura domēna adrese ir ietverta datos. Ja tā nav jūsu, izmantojat nomātu pāradresāciju.
2. Izvēlieties stabilu URL — yourrestaurant.com/menu — un pārliecinieties, ka tas nemainīsies. Ja vēlaties iespēju to vēlāk pārvietot, norādiet kodā yourrestaurant.com/m un pāradresējiet no turienes.
3. Izveidojiet statisku [URL QR kodu](Url), kurā iekodēta šī adrese.
4. Ja vēlaties, pievienojiet izdevuma vietas izsekošanu: ?src=table, ?src=window, ?src=takeaway. Jūsu analītika tad sniegs tādu pašu skaitu pa izvietošanas vietām, kādu jums pārdeva vadības panelis.
5. Blakus kodam salasāmi izdrukājiet URL, lai viesi varētu sasniegt ēdienkarti arī bez skenēšanas un redzētu, ka kods ir jūsu.
6. Pārdrukājiet nākamajā ierastajā ciklā, pēc tam atceliet abonementu, tiklīdz vecie turētāji vairs netiek izmantoti.

Ja kodi jau ir nederīgi un viesi šodien nonāk jaunināšanas lapā, ķīlnieka atgūšanas ceļvedī aprakstīta ārkārtas darbību secība pirms pārdrukāšanas.

Veiciet nomaiņu jau tagad, lai tā būtu gatava nākamajai drukāšanas reizei: URL QR kods. Papildu informācija: patiesība par QR kodu krāpniecību.