面向业主的零售园区 WiFi 平台：共享访客接入与租户客流报告

零售园区业主需要一个覆盖停车场、步道和公共区域的统一访客 WiFi 网络。Purple 作为云端叠加层运行在来自 Cisco Meraki、HPE Aruba 或 Ruckus 的户外接入点上。该平台应向租户和租赁部门汇总报告访问量、停留时间和回头客情况。业主拥有一个获得合规授权的园区级访客列表。

业主应该选择哪种零售园区 WiFi 模式？

大多数露天零售园区最终都会采用以下三种模式之一。您的选择将决定三件事：谁能看到数据、谁拥有访客列表以及停车场是否得到覆盖。

• 租户各自独立网络。 每个零售商在自己的店铺内运行 WiFi。您无需安装任何设备，因此停车场、步道和餐饮小车没有任何网络覆盖。
• 业主网络，仅提供连接。 您使用开放网络覆盖公共区域。购物者可以上网，但除了原始设备数量外，您无法收集任何登录信息、知情同意或报告数据。
• 带分析报告的业主共享访客网络。 一个网络覆盖整个园区。通过 Captive Portal 处理登录和授权。Captive Portal 是设备在授予互联网访问权限之前显示的页面。访问报告和获得合规授权的访客列表均归您所有。

第三种模式是唯一能够为您提供可用于租赁和营销数据的模式。租户保留自己的网络用于收银机、手持库存设备和员工。您的网络覆盖店铺之间的空间，而这些空间是没有单个租户愿意投入资金的。

这正是 Purple Access 通过 Guest WiFi 和 WiFi Analytics 所提供的模式。Purple Engage 保存您的园区级访客列表。Purple 在 90 个国家/地区的 80,000 多个活跃场所运行，每年处理 5 亿用户和登录（Purple 官方数据）。

三种模式的实质区别

	租户各自独立网络	业主网络，仅提供连接	带分析报告的业主共享访客网络
停车场和步道覆盖	无	覆盖整个园区	覆盖整个园区
业主购买的硬件	无	户外接入点、回传设备、交换机	相同的户外设备，或通过云端叠加层利用您现有的接入点
访客登录	每个店铺单独登录	无，开放网络	全园区统一的 Captive Portal，或通过 OpenRoaming 自动返回登录
访问和停留时间报告	每个租户仅能看到自己店铺的数据	仅包含来自控制器的设备数量	全园区和区域级的访问量、停留时间、新访客和回头客数据
可与租户共享的数据	无园区级数据	无访问上下文的原始计数	无个人数据的汇总区域报告
访客列表的所有权	每个租户各自拥有	无，不存在列表	业主作为数据控制者拥有
业主能否就活动发送电子邮件	否	否	能，可以发送给已勾选同意的访客
适用对象	没有共享空间预算的零售园区	仅需要基础网络连接的零售园区	在租赁、活动和营销中利用数据的业主

零售园区如何覆盖露天区域和停车场？

室内 WiFi 设计通常基于墙壁、天花板和短距离环境。零售园区则完全不同。其覆盖属于室外、远距离和视距范围，因此设计应从安装点、电源和回传开始。

室外接入点，而非扩展器

指定采用符合 IEC 60529 标准下 IP66 或 IP67 防护等级外壳的室外级接入点。这些防护等级可有效防尘和防水。利用定向天线或扇区天线将覆盖范围对准停车通道和店面沿线，而非开阔的天空。避免使用扩展器。扩展器会转播弱信号，从而降低每位访客可获得的容量。我们的博客文章 WiFi 扩展器与接入点：您需要哪一个？ 详细解释了两者之间的差异。

安装、供电与回传

照明灯柱和建筑外墙是常见的安装点。在确定使用灯柱之前，请务必检查电源情况。许多停车场的照明电路仅在黄昏时通过光电管或定时器开启。接在这一电路上的接入点在白天会断电。请指定永久供电，或从附近机柜引出以太网供电（PoE，IEEE 802.3at 或 802.3bt）。

通过以太网或光纤连接到每个接入点可提供最可靠的回传。在正在运营的停车场开挖沟槽既耗时又会造成干扰。点对点无线网桥可以替代开槽，在灯柱与最近的建筑物之间传输流量。Cambium 和 Ubiquiti UniFi 均提供室外网桥系列产品。

射频规划

停放的车辆位于接入点和顾客之间，金属车身会吸收和反射信号。安装接入点时应保持足够的高度以避开车辆车顶。请在繁忙的周六进行勘测，而不是空闲的周二上午。英国通信管理局 (Ofcom) 的豁免许可规则规定了在英国室外可以使用的 5 GHz 信道和功率水平。请要求您的安装人员根据这些规定核对信道规划。

活动日可能会使数百台设备连接到单个射频频段。WiFi 6 (IEEE 802.11ax) 接入点相比旧标准能够更高效地应对密集人群。我们的解读文章 详解 WiFi 6 802.11 ax：速度、特性与优势 涵盖了具体细节。

安全与隔离

将访客网络置于独立的 VLAN 上。VLAN（虚拟局域网）可在共享交换机上实现流量的逻辑隔离。将闭路电视 (CCTV)、自动车牌识别 (ANPR) 摄像头、停车场缴费终端和中心管理办公室分别置于不同的 VLAN 中。启用客户端隔离，以防访客设备之间相互可见。

开放网络并不意味着一定不加密。Enhanced Open（在 RFC 8110 中定义为机会性无线加密）无需密码即可对每个连接进行加密。在接入点和访客设备支持的情况下，建议使用该技术。您的中心管理团队可以使用 Purple 员工 WiFi 并通过 Microsoft Entra ID、Okta 或 Google Workspace 登录，与访客流量保持完全隔离。

实现再次到访自动记录

Passpoint（也称为 Hotspot 2.0）允许设备利用已存储的配置文件自动加入网络。OpenRoaming 是基于 Passpoint 构建的联盟。它让设备无需通过登录页面即可加入参与合作的网络。当再次光临的购物者的手机自动重新连接时，此次到访便会被记录下来，无需再次经过门户验证步骤。因此，您的重复到访数据将更加完整。

利用您现有的硬件

Purple 与硬件无关。它可作为云端覆盖层运行在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 之上。如果园区内已部署了室外接入点，通常可以继续保留使用。在为设备更换编制预算之前，请阅读 为什么您的下一次 WiFi 升级不需要新硬件。

哪些客流量和重复到访报告对租户及租赁团队至关重要？

零售园区的客流量通常在停车场闸机处或通过车牌识别 (ANPR) 进行测算。这些计数只能告诉您有多少车辆进入。WiFi 到访数据则能补充它们所遗漏的三项关键指标：顾客停留时长、到访区域以及是否再次光临。

租户重视的报告

• 租户所在园区区域按小时和按天的到访量
• 租户所在区域的平均停留时长与整个园区平均水平的对比
• 新访客与回头客的环比数据
• 活动日到访量与前几周同工作日基线的对比

租户利用这些数据来安排员工排班和促销时机。这些数据还能显示业主举办的活动是否为该商铺带来了实际效益。

租赁团队使用的报告

• 整个园区按月和按年的到访量及发展趋势
• 重复到访率：在一定周期内出现超过一次的访客比例
• 每位回头客的平均到访频次
• 跨区域流动情况：在多个区域被记录到的访客比例
• 访客在登录时提供的居住地邮编汇总区域
• 按星期划分的高峰时段

潜在的餐饮租户希望了解空置商铺附近的停留时间。他们还想知道那里的访客是否也会光顾主力店。重复到访率是区分目的型商业园区与单次大件商品园区的关键指标。在租赁推介资料中，这些数据往往比单纯的车辆统计更具说服力。

WiFi 数据能够与无法统计的内容

联网访客只是园区所有到访人员的一个抽样。自手机制造商采用 MAC 地址随机化技术以来，对从未联网设备的被动检测能力已大幅减弱。Apple 在 iOS 14 中引入了专用 WiFi 地址。Android 则从 Android 10 开始默认使用随机 MAC 地址。

建议将 WiFi 数据作为趋势和比率参考。请结合 ANPR 或人流计数器数据来校准绝对总量。在向租户或潜在租户提供的每份报告中，都应明确说明统计方法。我们的 零售业务 页面介绍了购物者数据如何为更广泛的零售运营提供支持。

如何在不共享个人数据的情况下与租户共享数据？

只共享汇总数据，绝不共享单条记录。根据 UK GDPR 第 26 项前言，以无法识别个人身份的方式进行匿名化处理的数据不受数据保护法的约束。当群体足够大时，按区域和时间段划分的计数、比率和平均值即可符合这一标准。

需纳入报告体系的规则

• 在区域和时间段层级进行报告，绝不细化到单台设备或个人。
• 隐去较小数值。设置最低单元格计数（例如 10 位访客），并隐藏低于该数值的任何数据。ICO 的匿名化指南解释了为何小群体会增加重新识别的风险。
• 在每份租户报告中排除 MAC 地址、电子邮件地址、姓名和设备层级的移动路径。
• 向每个租户仅展示其自身区域与园区平均水平的对比数据。切勿显示其他具体租户的数据。
• 固定格式和排期。对于大多数园区而言，每月向每位租户提供一份报告已足够。

写入租赁合同

在新的租赁合同中添加数据共享附表，或为现有租户签署补充协议。其中应明确租户接收的内容、频率以及使用方式。加入禁止对外发布的保密条款。这可以防止租户日后索要您依法无法提供的原始数据。

检查平台中的租户权限

评估平台时，请确认租户权限仅限于汇总报告。确认没有任何租户角色可以导出访客记录。要求在实际演示中查看此功能，而非仅看幻灯片介绍。

访客名单归谁所有，同意记录如何保存？

归您所有。业主决定处理访客数据的目的和方式，因此根据 UK GDPR 第 4(7) 条，业主属于数据控制者。Purple 根据您的指示并依据第 28 条所要求的处理者合同处理数据。租户不会收到该名单。

为什么需要征得明确同意，而非采用软性选择（soft opt-in）

PECR 第 22 条规定，向个人发送营销电子邮件前必须征得同意。软性选择例外仅适用于在销售或销售谈判期间获得的联系方式。登录业主的 WiFi 并不属于这两种情况。针对活动、园区动态和租户优惠等电子邮件，请务必依赖明确同意。

有效的同意收集方式

• 将营销同意与 WiFi 条款分开。第 7(2) 条要求同意请求必须与其他事项明确区分。
• 使用未勾选的复选框。Purple 将其称为“自主选择性加入”。第 32 项前言明确指出预先勾选的复选框不构成有效同意。
• 注明业主名称，并说明电子邮件将包含的内容：活动、园区动态以及园区租户的优惠信息。
• 绝不要将营销同意作为获取 WiFi 访问权限的先决条件。第 7(4) 条规定，附带条件的同意通常不被视为自愿给予。

每次选择加入时应记录的内容

第 7(1) 条要求您证明每位访客均已同意。对于每次选择加入，请保留：

• 日期和时间
• 园区以及所展示的强制门户版本
• 准确的同意文案
• 所使用的登录方式
• 随后的任何撤回操作及其日期

第 7(3) 条要求撤回同意应与给予同意一样简便。在每封电子邮件中都应附上退订链接。根据第 5(1)(e) 条中的存储限制原则，为非活动记录设置保留期限。

无需传递数据的租户优惠

当租户希望触达访客时，由您发送电子邮件。租户提供优惠内容，您在 Purple Engage 中选择受众。租户只会收到聚合的营销活动结果，绝不会获得名单。Purple 已通过 ISO 27001 和 Cyber Essentials 认证，符合 GDPR 和 CCPA 规范，并且是经过认证的 B Corp。

各种模式的适用场景：实际案例

以下数据仅供参考。它们展示了方法以及需要衡量的结果类型，并非特定项目的实际结果。

场景 1：拥有 24 个商铺单元和 1,100 个停车位的零售园区

**现状。**每个租户都在各自单元内运营自己的 WiFi。停车场、步行道和餐饮售货亭均无信号覆盖。租赁团队唯一掌握的数据是 ANPR（自动车牌识别）车辆进出记录。餐饮售货亭旁边有两个空置单元。

**实施方案。**业主在 16 根照明灯柱上安装了室外接入点，每根灯柱均接入了永久供电设备。无线网桥连接了距离建筑物最远的三根灯柱。一个带有统一强制门户的访客网络取代了原先拼凑杂乱的网络。园区被划分为五个报告区域。ANPR 和支付终端划分至各自独立的 VLAN。

**成果。**12 个月后，报告显示餐饮区域的平均停留时间为 52 分钟，而整个园区的平均停留时间为 38 分钟。在餐饮区出现的访客中，有 41% 也出现在了主力店铺中。空置商铺的租赁招商手册现在引用的已是实测停留时间和交叉到访数据，而非仅凭车辆计数。

场景 2：跨周末举办的夏季美食市集

**现状。**某商场经理在备用停车场举办了为期两天的美食市集。租户通过营销分摊费用出资支持，并希望获得活动效果的证明。

**实施方案。**现有的室外网络已覆盖备用区域，因此该区域成为了第六个报告区域。在活动开始前两周，业主向已选择接收信息推送的访客发送了电子邮件。将活动当天的数据与前四个周六的平均数据进行了对比。

**成果。**周六的到访量相比前四个周六的基准线增长了 27%。在活动当天的到访量中，回流访客占比达 46%。每个租户都收到了各自区域与项目整体基准相比较的数据报告。凭借这份报告的有力支撑，下一场活动的营销分摊费用得以顺利达成一致。

场景 3：议会所有的零售园区

**现状。**某地方议会的地产团队拥有一处露天零售园区作为投资资产。资产经理需要访客人数凭证以用于年度资产评估审查。

**采取的措施。**团队在上线前完成了数据保护影响评估。第 35(3)(c) 条规定，对公众可进入的区域进行大规模系统监控时必须进行此评估。隐私声明将议会列为控制者，将 Purple 列为处理者。向物业委员会提交的报告仅使用汇总的区域数据。

**成果。**委员会现在每季度收到一份报告，显示访问量、停留时间和重访率，并包含同比数据。资产审查使用测得的重访数据代替估算值。

在整个投资组合中运营零售园区 WiFi 的成本是多少？

每个园区需编制五个成本项的预算：

• **勘测与设计。**在营业日进行室外勘测，并对照 Ofcom 规则检查信道规划。
• **硬件与安装。**室外接入点、防护罩、安装支架、PoE 交换机以及各类无线网桥。如果您保留现有的接入点，该项成本将会减少。
• **供电与回程工程。**为照明灯杆提供永久供电，以及相关的线缆敷设或开沟挖槽工程。
• **互联网连接。**每个园区的一条商业专线，容量按活动日的峰值配置。
• **平台与供应商许可。**每个园区的 Purple 方案，加上硬件供应商按设备收取的许可费用。例如，Cisco Meraki 要求为每台设备购买许可。

在整个资产组合中，将每个园区作为同一 Purple 账户下的一个场所进行运营。这样您就可以查看资产组合层面的基准指标，并按相同的衡量标准对比各个园区。Purple 的方案包括 Connect、Capture 和 Engage。索取报价单时，请确保为每个园区配置其所需的方案。小型园区可能只需要连接和报告功能，而举办活动的园区则需要 Engage。Purple 平台的正常运行时间达到 99.999%（数据来自 Purple 自身数据）。

检查您的租赁合同是否允许通过服务费收回共享区域的 WiFi 成本。RICS 关于商业地产服务费的专业声明确立了大多数物业管理机构遵循的标准。租赁条款决定了哪些费用可以收回。

如果您要更换现有的提供商，请按园区逐步推进迁移。我们的指南 更换访客 WiFi 提供商：多场所迁移核对清单 涵盖了工作顺序。

如何针对您的物业资产做出决策

将每个园区对应到最契合的情况。

您的现状	部署建议
单个园区，无公共区域覆盖，有待出租的空置单元	共享访客网络配合区域报告；开始举办活动时添加 Engage
拥有混合硬件的园区组合	在所有园区使用统一平台，作为已安装硬件的云端覆盖层
已部署室外接入点，希望更换提供商	保留硬件，按园区逐步迁移平台
每年举办四次或以上活动的园区	共享访客网络并配合 Engage，用于获取同意接收信息的访客名单
市议会所有或公共部门园区	共享访客网络，上线前完成 DPIA，仅提供聚合报告
访问时间短且有计划的大宗商品园区	共享访客网络，提供用于租赁的重复到访和高峰时段报告

在确定最终入围方案前，请针对每个园区回答以下五个问题：

1. 哪些安装点配有永久电源？
2. 您能否将线缆连接至每个接入点，还是需要无线网桥？
3. 您将对哪些区域进行报告，以及低于多少最低数值时进行抑制？
4. 您的租约或补充协议是否涵盖租户收到的内容？
5. 谁负责签署同意书措辞和数据保留期？

常见问题解答

Purple 是否兼容我们现有的室外接入点？

是的，大多数情况下都兼容。Purple 兼容各类硬件，作为云端叠加层运行于 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 之上。如果您的园区已配备来自这些供应商的室外接入点，您可以保留硬件并更换平台。在迁移前，请让安装人员确认固件版本和供应商许可证。同时检查停车场是否存在信号覆盖盲区。

针对园区组合，零售园区的 WiFi 是如何计费的？

您只需支付三项费用：各个园区的硬件与安装费用、各个园区的互联网连接费用，以及平台许可证费用。Purple 的方案分为 Connect、Capture 和 Engage。您可以索取资产组合报价，为每个园区配置所需的方案，并在一个账户下管理所有园区。同时请确认租约是否允许您通过物业服务费收回公共区域的成本。

租户能看到园区访客的姓名或电子邮件吗？

不能。租户仅能获取聚合报告：其所在区域的到访次数、驻留时间以及重复到访率，并与园区整体平均值进行对比。访客名单属于作为数据控制者的业主所有，Purple 根据数据处理者合同对其进行处理。如果租户希望触达访客，需由业主向已表示同意的访客发送电子邮件。租户将获取聚合的营销活动结果。

WiFi 到访数据是否足够可靠，能够用于租赁手册？

是的，对于驻留时间、重复到访率和跨区域移动等趋势及比率来说是足够可靠的。连接的设备仅代表全体访客的样本。iOS 和 Android 上的 MAC 地址随机化也会削弱对从未连接设备的被动计数。请对照停车场 ANPR 或客流计数器数据校准绝对总数，并在向潜在租户提供的每份手册中注明所用的统计方法。

我们向访客发送关于园区活动的电子邮件需要获得许可吗？

是的。PECR 第 22 条法规要求，向个人发送营销电子邮件必须征得同意，而软性选择性加入 (soft opt-in) 并不涵盖在业主园区登录 WiFi 的场景。请通过未勾选的复选框来获取同意，并与 WiFi 条款分开。明确标明业主名称并说明电子邮件内容。记录日期、园区以及显示的措辞，并在每封电子邮件中提供退订链接。

我们能否在不更换硬件的情况下更换访客 WiFi 供应商？

通常可以。因为 Purple 采用云端覆盖层（overlay）运行，切换主要涉及身份验证、强制门户以及报告的更改，而非硬件项目。在导入访客记录之前，请先检查其背后的同意条款表述，因为旧表述可能未涵盖您计划发送的电子邮件。我们的 多网点场馆迁移检查清单 涵盖了逐个园区进行迁移的完整顺序。

停车场的开放访客网络安全吗？

只要实施三项控制措施，就是安全的。将访客流量置于独立的 VLAN 上，与 CCTV、自动车牌识别（ANPR）及支付系统隔离开来。启用客户端隔离，确保访客设备之间无法相互查看。在接入点和访客设备支持的情况下使用 Enhanced Open (RFC 8110)，无需密码即可对每个连接进行加密。Purple 已通过 ISO 27001 和 Cyber Essentials 认证。

如果我们出售某个园区，访客名单会怎样处理？

除非您进行转让，否则名单仍归作为控制者的您所有，且任何转让都必须符合此前告知访客的内容。请在隐私声明中明确说明，同意是授予给指定园区的业主的。说明出售时数据将如何处理。针对每次资产处置获取法律建议，并在该园区脱离您的所有权后，将其记录从多资产组合营销活动中移除。