给胖哥俩一条匿名差评，商家把你的工服、工作单位和就餐照都翻出来了

给一家餐厅写条匿名差评，你以为是“网名＋马赛克”，结果第二天你的就餐照片、工作信息全出现在商家的申诉材料里。这不是段子，是深圳一位网友刚遇到的事。

10月23日，他在胖哥俩肉蟹煲吃完饭觉得体验不好，给了条匿名差评。当晚商家电话打过来，他没接。接着平台通知他：商家对差评发起申诉了。他点开申诉内容一看，里面有自己的就餐照片、工作信息，好在手机号被平台打了码。

胖哥俩门店客服的说法是：手机号平台已经屏蔽、没有泄露；判断顾客工作地点，靠的是监控画面里他穿的工服。澎湃新闻进一步报道，商家回应里直接把网友定性为“肯德基员工”。

问题不是“商家该不该申诉差评”，而是：一条差评，怎么就能“追踪到人”？中间哪些信息本不该被反向利用？

先把“追踪到人”这条链捋清楚

很多人第一反应是“商家请黑客查我手机号了”。从目前公开信息看，更可能是一条普通得多的链路：你在店里坐下，被门店监控拍下来；你穿工服、带工牌或者和同事一起去，画面上能看出来；你给差评，平台把这条评价和你的消费订单关联，商家在后台发起申诉，再把监控截图当作“这名顾客确实来过”的证据提交。

也就是说，商家能“追踪到人”，靠的不一定是平台泄露隐私，而是“门店监控＋人工识别”，再加一条被允许提交的申诉通道。

真正的别扭点在这：你选了“匿名”，平台对其他顾客藏起你的身份，但商家申诉时却能拿出能认出你的画面。匿名评价保护的，是普通网友看不见你，不是商家认不出你。

为什么一张监控截图，能进申诉材料

商家对差评不满意，平台一般给一条申诉通道：提交消费记录、监控、聊天记录等，证明“评价与事实不符”或“恶意差评”。这条通道本身没错，否则商家只能干挨着，恶意差评更没法管。

但问题是尺度。商家要证明的是“这条差评有没有道理”，比如你点的菜、坐的位子、上菜时间。为了证明这些，用得着把你的工作单位、职业身份也放进去吗？门店客服说“依据工作服判断”，等于承认了：他们不是要核对这顿饭，而是想借“同行”两个字，把差评的分量往下压。

这就从“申诉”滑向了“查老底”。法律上，处理个人信息要有明确、合理目的，遵循最小必要。为了申诉一顿饭，把顾客职业扒出来写进材料，目的是不是最小必要，值得打个问号。

胖哥俩这次更吃亏的地方

单看这件事，商家可以说“我们只是提交了监控证据”。但胖哥俩这个名字自带前科：

2021年8月，北京两家门店被曝使用隔夜死蟹、过期食材，停业整顿、罚款50万元，创始人张灵瀚公开致歉；2025年11月，又有门店被投诉蟹壳重复使用、食材混入鸡骨，门店回应说“每日现杀、明厨亮灶”。

一个在食品安全上摔过跟头的品牌，遇到差评，最该做的是把“这顿饭到底有没有问题”讲清楚，而不是先证明“差评的人是同行”。后者讲得越起劲，越像在绕开前者。

普通消费者真正要防的，是这三件事

这事能不能落到你头上，不看运气，看习惯：

1. 到店别带太多“可识别信息”。工服、工牌、带公司logo的帆布袋，本身就是最容易让商家认出你的标签。这不是让你心虚，是没必要主动给自己贴身份。

2. 差评写事实，别写情绪和身份。把“上菜慢、食材不新鲜、哪道菜有问题、几点到店”写清楚，比“这家店垃圾”更经得起申诉，也更不容易被抓住把柄反打。

3. 收到商家来电，先别急着对峙。保留订单截图、小票、照片和评价原文。如果发现申诉材料里出现手机号、单位、照片等与你消费无关的信息，向平台投诉“过度收集个人信息”，必要时再走市场监管部门投诉渠道。

匿名差评不是“隐身术”，平台的匿名保护也管不到商家手里的监控。这件事真正该被盯紧的，不是一家店会不会报复，而是申诉机制里“证明这顿饭”和“扒这个人”之间，还缺一道明明白白的边界。

你支持商家用监控申诉差评，还是觉得这已经越界了？如果换成你被这样“追踪”，第一件事会做什么？

作者提示含AI生成内容。