本文要点
- 先说结论：能不收的，就别收
- 三类最容易出问题的地方
- 最小必要：把字段砍到只够用
- 权限、期限、删除，三件事要有规矩
先说结论：能不收的，就别收
门店手上的客户信息比想象中多：手机号、微信号、生日、孩子生日、家庭住址、客片原图、到店记录。多数是顺手记下的，从没想过谁在看、留多久、什么时候删。合规边界的第一条不是「怎么存才安全」，而是「哪些根本不需要收」。收得越少，后面的风险越小。
客户信息指能单独或结合其他内容识别到某个具体客人的记录，手机号与带人脸的照片都属于这一类。合规边界指的是从收集、使用、查阅到删除的全流程都有明确规则，而不是只在签约文件里放一句免责说明。
三类最容易出问题的地方
第一类是收集环节。为了「以后好联系」把身份证号、配偶信息、孩子学校都记下来，这些字段和一次拍摄没有关系，属于明显的超范围收集。第二类是查阅环节。客户表全店可见、销售离职时把表格带走，是行业里最常见也最容易被忽略的漏洞。
第三类是留存环节。三年前的咨询记录还躺在群里、离职员工的电脑里还留着客片原图、旧手机里存着未清理的相册，这些都不在门店的视野内，却都属于同一批客户信息。出问题时，找不齐全比没保管好更麻烦。
最小必要：把字段砍到只够用
按最小必要原则，一次拍摄真正需要的通常只有四项：称呼、联系方式、拍摄日期、订单与交付状态。生日只在做会员权益时才收，孩子的学校、家庭住址这类字段绝大多数门店用不上。字段每少一项，权限与清理的工作量就少一块。
收集时还要说清用途。同一张表单上区分「用于本次交付通知」与「用于后续活动告知」，后者让客人自己勾选，别默认全选。这不是增加流程，而是把日后可能发生的争议提前说清。隐私说明里写的，应当和门店实际做法一致，别写成两张皮。
权限、期限、删除，三件事要有规矩
权限按岗位给：前台能看联系方式，摄影师只看当天档期与拍摄备注，修图师只看对应订单的片子，经营数据只有老板与店长可见。谁改过、什么时候改的，系统要留痕——这既是合规要求，也是查错时最省时间的依据。
留存期限要给个明确数：咨询未成交的记录保留六到十二个月，已交付订单按财务需要保留，客片原图在交付确认后设一个清理时点。到期提醒、到期归档，别靠谁记得。客人提出删除时，按单响应并记录结果，别只删群聊里的那一条。客户档案与权限放在同一套系统里，才做得到「一次删除、处处生效」；散在表格和私人手机里的客户信息，永远清不干净。
可以马上做的三件事
- 把现在用的客户表导出一份，逐列问「这次拍摄用得上吗」，删掉用不上的字段。
- 按前台、摄影、修图、店长四个角色写一页权限清单，本周把账号权限对齐一遍。
- 给未成交记录与客片原图各定一个留存期限，在系统里设到期提醒，并试跑一次删除流程。
你可能想问（客户信息相关）
问：客人同意了，是不是就能一直用客片做宣传？
答：不是。授权要写清用途、期限与渠道，并且允许撤回，这和能不能长期保存客户信息是两件事。宣传使用的授权另有边界，企业团队照还要落到个人授权，门店最好把「保存」与「对外使用」分成两份记录管理。
问：小门店用表格记客户，怎么控制权限？
答：先把表格从个人电脑和群聊里收回到一个共用位置，按岗位拆成不同视图或不同文件；再设一句硬规矩：禁止把客户表导出到私人设备。工具可以简单，边界不能不划。相关口径也可对照企业客户拍摄的授权做法。