ICS33.050

CCSM30

團(tuán)體標(biāo)準(zhǔn)

T/TAF186—2023

即時配送隱私面單功能框架

Frameworkofprivateexpressbillininstantdelivery

2023-10-31發(fā)布2023-10-31實(shí)施

電信終端產(chǎn)業(yè)協(xié)會發(fā)布

T/TAF186—2023

即時配送隱私面單總體功能框架

1范圍

本文件規(guī)定了外賣即時配送領(lǐng)域?qū)崿F(xiàn)隱私面單技術(shù)的參考架構(gòu)及業(yè)務(wù)流程，對訂單履約過程中隱私

面單系統(tǒng)應(yīng)實(shí)現(xiàn)的消費(fèi)者訂單信息保護(hù)、即時配送人員查詢、平臺應(yīng)急及黑灰產(chǎn)防護(hù)功能提出了實(shí)現(xiàn)建

議。

本文件適用于外賣平臺及其服務(wù)商實(shí)現(xiàn)隱私面單技術(shù)時參考。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文

件，僅該日期對應(yīng)的版本適用于本文件;不注日期的引用文件，其最新版本(包括所有的修改單)適用于

本文件。

GB/T37964—2019信息安全技術(shù)個人信息去標(biāo)識化指南

GB/T42500—2023即時配送服務(wù)規(guī)范

3術(shù)語和定義

下列術(shù)語和定義適用于本文件。

3.1

即時配送instantdelivery

無中轉(zhuǎn),點(diǎn)對點(diǎn)的快速準(zhǔn)時送達(dá)服務(wù)。

3.2

隱私面單privateexpressbill

對消費(fèi)者姓名、真實(shí)手機(jī)號、配送地址等信息進(jìn)行脫敏或隱藏，配送人員通過在線系統(tǒng)獲取消費(fèi)者

的信息完成配送服務(wù)的一種技術(shù)。

3.3

數(shù)據(jù)脫敏datamasking

數(shù)據(jù)脫敏指對敏感數(shù)據(jù)通過變形、轉(zhuǎn)換等手段降低數(shù)據(jù)的敏感程度，從而在數(shù)據(jù)全生命周期各階段

實(shí)現(xiàn)保護(hù)敏感數(shù)據(jù)的目的。

3.4

去標(biāo)識化de-identification

通過對個人信息的技術(shù)處理，使其在不借助額外信息的情況下，無法識別個人信息主體的過程。

1

T/TAF186—2023

4即時配送隱私面單參考架構(gòu)

即時配送業(yè)務(wù)各參與方應(yīng)只能獲取跟自己負(fù)責(zé)業(yè)務(wù)最小程度相關(guān)的用戶信息，獲取的用戶信息可完

成訂單的生成、處理及配送。即時配送隱私面單系統(tǒng)建設(shè)時參考圖1即時配送隱私面單參考架構(gòu)。

圖1即時配送隱私面單參考架構(gòu)

即時配送隱私面單系統(tǒng)的服務(wù)流程如下：

a)消費(fèi)者在即時配送服務(wù)平臺的應(yīng)用程序選擇商品并下單，消費(fèi)者勾選“號碼保護(hù)”選項(xiàng)后，將在

配送面單上啟用虛擬號碼代替消費(fèi)者移動終端號碼。

b)即時配送服務(wù)平臺將服務(wù)內(nèi)容等自有平臺數(shù)據(jù)同步給商家，包括訂單信息、商品信息、店鋪

信息、商戶信息等。第三方服務(wù)商可使用配送服務(wù)開放平臺接口完成系統(tǒng)研發(fā)，并提供不同

場景的業(yè)務(wù)服務(wù)給商家，例如打印機(jī)，商戶代運(yùn)營，ERP系統(tǒng)，SAAS系統(tǒng)，聚合訂單等等。

c)商家使用第三方服務(wù)商提供的系統(tǒng)完成訂單處理和商品出貨，即時配送人員在收到即時配送

服務(wù)平臺通知后，到店并使用的面單上顯示一單一號的“取單號”領(lǐng)取配送商品，并配送至

消費(fèi)者。

注：商戶打印的面單上使用消費(fèi)者虛擬號碼，除消費(fèi)者配送地址外，即時配送人員無法獲取消費(fèi)者其他個人信息。

5消費(fèi)者隱私數(shù)據(jù)去標(biāo)識化

5.1去標(biāo)識化總體參考

對即時配送履約過程中的消費(fèi)者個人隱私數(shù)據(jù)的去標(biāo)識化參考GB/T37964—2019中4.2去標(biāo)識化原

則的規(guī)定內(nèi)容。

5.2姓名

對消費(fèi)者姓名進(jìn)行隱藏處理，處理方式包括但不限制于：

a)至少隱藏姓名中的一個漢字或至少一個外文單詞。例如“張三”為“張**”，或者“王帥哥”

為“*帥*”，DanielJamesPetersen”為“*JamesPetersen”。

b)使用非真實(shí)化名。例如“張三”改為“李四”。

2

T/TAF186—2023

5.3手機(jī)號碼

對消費(fèi)者原始聯(lián)系信息中的手機(jī)號碼進(jìn)行隱藏處理，處理方式包括但不限制于：

a)是隱藏11位手機(jī)號碼中間的四位數(shù)。如聯(lián)系方式是境外地區(qū)的聯(lián)系方式，隱藏手機(jī)號碼中的

關(guān)鍵數(shù)字。

b)顯示虛擬電話號碼。

5.4配送地址

對消費(fèi)者原始聯(lián)系信息中的地址信息進(jìn)行隱藏處理，處理方式包括但不限制于：

a)不顯示消費(fèi)者的配送地址信息。

b)改為虛擬地址。

5.5配送內(nèi)容

根據(jù)配送場景需求（如藥品配送等），宜采用隱藏配送內(nèi)容的方式。

6隱私面單系統(tǒng)功能參考

6.1總體參考

即時配送服務(wù)及功能設(shè)計滿足《即時配送服務(wù)規(guī)范》中相應(yīng)要求，在此基礎(chǔ)上增加的隱私面單功能

滿足6.2、6.3、6.4、6.5要求。

6.2消費(fèi)者訂單信息保護(hù)

隱私面單系統(tǒng)應(yīng)根據(jù)第5章的要求實(shí)現(xiàn)：

a)消費(fèi)者姓名脫敏功能

b)真實(shí)手機(jī)號碼隱藏功能

c)訂單地址隱藏功能

d)商品內(nèi)容詳情隱藏功能

6.3即時配送人員訂單信息查詢

為實(shí)現(xiàn)訂單中隱私數(shù)據(jù)隱藏后的即時配送人員配送履約服務(wù)，隱私面單系統(tǒng)可實(shí)現(xiàn)：

a)取單號功能。

b)訂單生命周期內(nèi)即時配送人員查詢配送信息功能。

c)訂單生命周期內(nèi)即時配送人員聯(lián)系用戶功能。

6.4黑灰產(chǎn)防護(hù)

為降低第三方服務(wù)商、品牌商通過獲取消費(fèi)者數(shù)據(jù)非法牟利的風(fēng)險，隱私面單系統(tǒng)可實(shí)現(xiàn)黑灰產(chǎn)防

護(hù)功能。黑灰產(chǎn)防護(hù)功能的實(shí)現(xiàn)可通過以下方式：

a)即時配送服務(wù)平臺開放隱私面單接口數(shù)據(jù)（數(shù)據(jù)內(nèi)容為通過6.2功能去標(biāo)識化的消費(fèi)者數(shù)據(jù)），

服務(wù)商和品牌商通過接口的調(diào)用獲取訂單詳情，再為商戶提供服務(wù)。

b)當(dāng)即時配送運(yùn)力不足時，為保障即時配送服務(wù)順利履約，由即時配送服務(wù)平臺判斷，自配送

和第三方配送商家可獲取明文的消費(fèi)者地址信息用于完成配送服務(wù)。

3

T/TAF186—2023

6.5應(yīng)急響應(yīng)

隱私面單系統(tǒng)可設(shè)置應(yīng)急響應(yīng)功能，當(dāng)出現(xiàn)大量物資統(tǒng)一分發(fā)等緊急情況下可實(shí)現(xiàn)隱私面單部分內(nèi)

容顯示。顯示方式為隱私面單中消費(fèi)者姓名、真實(shí)手機(jī)號碼保持隱藏，展示地址信息。

4

T/TAF186—2023

附錄A

（資料性）

即時配送服務(wù)流程

即時配送過程中消費(fèi)者、外賣平臺、開放平臺、商家、即時配送人員之間的服務(wù)流程如圖A.1即時

配送服務(wù)流程所示。

圖A.1即時配送服務(wù)流程

消費(fèi)者利用智能終端上的應(yīng)用程序或小程序的客戶端進(jìn)行外賣訂單的下單時，應(yīng)用程序或小程序的

平臺會將消費(fèi)者下單時的個人信息通過開放平臺的接口提供給服務(wù)商和/或品牌商。

服務(wù)商從開放平臺的接口接入后，完成系統(tǒng)研發(fā)，提供不同場景的業(yè)務(wù)服務(wù)給商家，例如提供打印

機(jī)、商戶代運(yùn)營、ERP（企業(yè)資源計劃，EnterpriseResourcePlanning）系統(tǒng)、SAAS（軟件即服務(wù)，

Software-as-a-service）系統(tǒng)、聚合訂單等為商戶提供支持。

品牌商根據(jù)開發(fā)平臺的接口，完成系統(tǒng)研發(fā)，供自有品牌使用。

消費(fèi)者下單的商戶根據(jù)服務(wù)商提供的支持系統(tǒng)完成訂單的處理和餐品的出餐，例如，服務(wù)商中的打

印機(jī)存儲訂單信息，并且在商戶需求時打印該訂單在配送時使用的訂單小票。

使用的訂單小票中包含消費(fèi)者的個人信息和餐品信息，即時配送人員通過訂單小票上的個人信息將

外賣送至消費(fèi)者側(cè)。

5

T/TAF186—2023

附錄B

（資料性）

隱私面單標(biāo)簽示例

圖B.1給出了隱私面單標(biāo)簽的示例。

A

圖B.1隱私面單標(biāo)簽示例

6

T/TAF186—2023