零售 WiFi 采购清单：访客接入、内容过滤与客流分析

零售 WiFi 采购清单应测试五个方面。访客接入必须捕获经同意的第一方数据，且内容过滤必须覆盖每家门店。客流报告必须能对不同门店进行同等比较。访客网络必须进行隔离，脱离 PCI-DSS 范围。该平台必须能够运行在您已有的接入点上，例如 Cisco Meraki、HPE Aruba 或 Ruckus。

零售 WiFi 采购清单应包含哪些内容？

零售访客 WiFi 服务于三个内部采购方。如果招标只满足其中一方的要求，另外两方就会自行采购工具。

• IT 部门需要一个可在现有天花板硬件上运行的安全网络。
• 市场部门需要可供使用的经同意的联系人数据。
• 运营部门需要客流报告来配置门店员工并比较不同业态。

本清单围绕这三项需求构建，涵盖五个领域：

• 访客接入： 顾客如何连接、您捕获什么数据以及如何记录同意信息。
• 内容过滤： 屏蔽了哪些内容、在何处执行策略以及如何证明合规。
• 客流报告： 您能获取哪些访客指标、指标的准确度如何以及如何传递给运营部门。
• 安全与合规： PCI-DSS 隔离、加密、GDPR 以及相关认证。
• 门店资产适配度： 硬件支持、多门店管理和系统集成。

Purple 在 90 多个国家的 80,000 多个实时场所运行 Guest WiFi。该平台在 2024 年处理了 4.4 亿次登录（Purple 主宣讲演示，2026）。下面的问题反映了多门店 Retail 采购方在招标中提出的问题，也是您应该向任何入围供应商询问的问题。

在开始招标前您需要准备什么？

四项基础准备工作可以将模糊的需求转化为可评分的具体标准。如果跳过这些工作，每个供应商的回答听起来都会一样好。

门店资产清单

列出每家门店及其接入点供应商、型号、控制器或云端仪表板以及宽带线路。并购和加盟模式往往会导致一个连锁品牌同时运行两到三个供应商的设备。请特别注明您不拥有网络所有权的地方，例如百货大楼内的专柜或商场统一管理的出租铺位。

这份清单可以告诉您平台是否必须跨混合硬件运行。它还能表明是确实需要进行硬件更换，还是仅在现有接入点上叠加云端系统即可。为什么您的下一次 WiFi 升级不需要新硬件 详细说明了这一测试方法。

每个领域的指定负责人

为五个领域各指定一位负责对评分进行确认的负责人：

• IT 部门负责安全和门店资产适配度。
• 市场部门或 CRM 部门负责访客接入和数据捕获。
• 运营负责人负责客流报告。
• 您的数据保护官在签约前审核所有三项内容。

数据保护基础工作

访客 WiFi 会收集个人数据。基于位置的客流统计也会涉及设备标识符。根据 UK GDPR 和 EU GDPR，您需要为每个目的提供合法依据。

第 35 条规定，当数据处理可能存在高风险时，需要进行数据保护影响评估 (DPIA)。ICO 的高风险处理列表包括监控个人的位置或行为。英国的电子邮件和短信营销也属于《隐私与电子通信法规》(PECR) 的管辖范围。请在招标前起草 DPIA，以便供应商根据您实际的风险登记册进行答复。

基线

记录您今天衡量的指标：

• 每家门店的每日连接数
• 登录完成率
• 营销订阅率
• 门禁计数器总数

如果没有基线，您就无法证明新平台带来了改善。如果您还没有访客 WiFi 数据，门禁计数器或收银交易计数可以作为您的起点。

如何逐个区域地梳理核对清单？

为每个区域单独评分，然后根据您的优先级赋予权重。食品杂货商可能会将客流报告的权重置于数据采集之上。奢侈品牌则可能正好相反。

访客接入：购物者如何连接

接入方式决定了您能采集多少数据以及购物者会感到多少阻力。Captive Portal 是设备在连入互联网之前显示的过渡页面。它是您采集详细信息和记录同意的地方。请要求在 iOS 和 Android 上查看实时效果，因为这两个系统都会在受限的微型浏览器中打开 Captive Portal。

Passpoint（也称为 Hotspot 2.0）允许设备使用存储的凭据自动加入网络。OpenRoaming 是由无线宽带联盟运营的漫游联邦。它基于 Passpoint 构建，允许一次登录即可在所有参与场馆中通用。

接入方式	采集的内容	购物者所需操作	同意记录	适用对象
点击接受条款	仅设备和会话数据	轻点一下	接受条款，无营销同意	需要网络接入而非数据的便利店和加油站广场
电子邮件或表单注册	姓名、电子邮件、可选的个人资料字段	首次访问时填写一份简短表单	独立且未勾选的营销订阅	正在构建 CRM 数据库的时尚、美妆和百货公司
社交账号登录	社交网络公开的个人资料字段	轻点两到三下	独立的订阅加社交网络的权限页面	拥有更年轻、社交优先受众的品牌
短信验证	已验证的手机号码	输入短信中的验证码	PECR 框架下独立的短信营销订阅	开展短信营销活动的零售商
OpenRoaming 或 Passpoint	来自漫游提供商的身份信息	首次设置后无需任何操作	在注册时采集，而非每次访问时采集	希望实现自动重新连接的购物中心和高客流量场所

询问每位供应商：

• 营销同意是否为一个独立且未勾选的选项？GDPR 要求明确的积极确认行为，且序言第 32 条明确排除了预先勾选的框。Purple 将这种方法称为意识选择订阅（conscious-choice opt-ins）。
• 是否可以跨所有门店使用一套 Splash 页面设计，同时支持按区域或按门店进行个性化变体？
• 再次光顾的顾客是否无需重新注册即可自动连接？连接状态可以保持多久？
• 您能否导出包含时间戳以及每位顾客当时看到的准确条款文本的同意记录？

内容过滤：在何处拦截何种内容

零售客用网络属于公共场所，经常有儿童使用。内容过滤有助于保护您的品牌形象，并防止您的网络连接被用于访问非法内容。

在英国，Friendly WiFi 是一项针对公共 WiFi 的自愿性认证。它要求对色情内容以及互联网观察基金会（IWF）列表中涉及儿童性虐待的内容进行拦截。请确认过滤功能是由平台、店内的硬件设备还是第三方 DNS 服务提供，以及由谁来维护分类列表。

过滤运行位置	工作原理	优势	局限性	适用场景
DNS 过滤服务	当设备查询域名时拦截对应域名	跨混合硬件应用统一策略	仅能识别域名，无法查看 HTTPS 网站的完整 URL	希望采用统一规则手册的混合厂商设备场地
门店防火墙或网关	在硬件设备（如 Cisco Meraki MX 或 Fortinet FortiGate）上进行分类过滤	既可过滤应用程序，也可过滤域名	混合设备场地需为每个厂商运行一套规则手册	门店配有安全设备且使用单一厂商设备的场地
TLS 解密检查	解密 HTTPS 流量以读取完整 URL	提供极细颗粒度的控制	需要在每台设备上安装证书	仅适用于员工网络，绝对不适用于客用网络
不设过滤	开放互联网	无需配置	品牌和合规保障面临风险，无法通过 Friendly WiFi 认证	不适合公共零售空间

询问每一位供应商：

• 策略在何处执行？它是否能够无差别地应用于您运行的所有硬件厂商设备？
• 默认拦截哪些分类？是否可以按站点进行修改？
• 在审计或认证检查期间，您如何证明过滤功能处于开启状态？
• 是否可以将门店依赖的服务（例如您自己的 App 或线上网购线下取货页面）列入白名单？

切勿在未明确指定执行点的情况下接受“是的，我们提供过滤”这种模糊答复。

客流报告：运营部门的实际需求

运营负责人通常会询问四个问题：

• 入店人数是多少？
• 他们停留了多久？
• 多少人再次光顾？
• 这家门店与其他门店相比表现如何？

客用 WiFi 可以通过两个数据源回答这些问题。已连接数据来自加入网络的顾客。存在感应数据（Presence）则来自附近开启了 WiFi 的设备，即使它们从未连接网络。

指标	数据源	使用人群	需核对的事项
按小时和日期统计的访客数	存在感应与已连接数据	制定排班计划的门店和区域经理	在试点期间与客流计数器进行数据比对
停留时间	存在感应与已连接数据	运营与空间规划部门	排除员工设备并设置最小停留时间阈值
捕获率（进店人数占路过人数的比例）	存在感（Presence）	门店与橱窗展示团队	需要入口附近的接入点覆盖
回访率	已连接、已登录的购物者	CRM 与运营团队	随机 MAC 地址会破坏基于存在感的回访统计
门店对比表	存在感与已连接	区域与总部运营团队	根据门店规模和接入点数量进行标准化

设备隐私政策的变化在此至关重要。iOS 14 和 Android 10 及更高版本默认对每个网络使用私有、随机的 MAC 地址，更新的版本甚至会定期轮换该地址。按 MAC 地址统计设备的报告会导致高估访客数量并低估回访数量。只有来自已登录购物者的回访数据才是可靠的。请向每家供应商索取其书面计算方法。

ICO 关于 WiFi 位置分析的指南将能够识别特定个人的设备 MAC 地址视为个人数据。为了符合该标准：

• 在门店入口处展示清晰的标识。
• 对标识符进行伪匿名化处理。
• 设置数据保留期限。

Purple 的 WiFi Analytics 将来自每个场所的访客和连接数据汇集到一个视图中。运营团队随后可以在相同标准下对比不同门店。请确认任何平台都能通过 API 或定时文件导出数据到您的商业智能（BI）工具中。

安全与合规性

如果访客 WiFi 与刷卡机共用一个网络，访客网络可能会落入 PCI-DSS 的评估范围内。PCI-DSS 将网络隔离视为缩减评估范围的有效手段。

请使用防火墙规则和独立的 VLAN（一种从逻辑上隔离流量的虚拟局域网）将访客流量与持卡人数据环境隔离开来。开启客户端隔离功能，使访客设备之间无法互相通信。确保刷卡机绝不加入访客 SSID（即购物者看到的网络名称）。

开放式访客网络会在无线空中接口中以未加密形式传输流量。基于机会无线加密（OWE, RFC 8110）的 Enhanced Open 技术可以在无需密码的情况下加密每个设备的连接。WPA3 使得保护管理帧（802.1X/IEEE 802.11w）成为强制要求。Protected Management Frames: A Practical Guide for 2026 涵盖了设备兼容性检查的相关内容。

请索取认证证书，而非口头声明。Purple 拥有 ISO 27001 和 Cyber Essentials 认证，是一家获得认证的 B Corp 企业，并且符合 GDPR 和 CCPA。请询问每家供应商购物者数据的托管位置以及有哪些子处理方在处理这些数据。

许多门店仍在使用同一个员工 WiFi 密码，本次招标可以一并将其替换。802.1X 是针对身份源对每台设备进行单独认证的标准。Purple 的 Identity-Based Networks 可以为每位同事提供来自 Microsoft Entra ID、Okta 或 Google Workspace 的专属凭证。当同事离职时，Purple 会自动撤销其访问权限。

门店资产适配：硬件、管理与集成

拥有多个门面网点的零售商很少只使用一家硬件厂商。Purple 独立于硬件，可以作为云端叠加层运行在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 之上。您无需更换现有的接入点。改变的只是 Boot 页面、身份验证和报告数据的来源。

向每家供应商询问以下问题：

• 总部能否通过单一视图将一项变更推送到每家门店？
• 门店经理能否在不编辑其他门店的前提下查看自己门店的数据？
• 该平台能否与您的 CRM 及营销平台集成？
• 支持服务的时间段是什么，是否覆盖您的营业时间？

如需更广泛的设计指导，请参阅 2026 年场馆与企业网络最佳实践。

核心检查清单

领域	需向每家供应商询问的问题	通过测试的标准
访客接入	营销授权是否为一个独立的、默认未勾选的选项？	显示在实时 Splash 页面上，且每条记录均保存有具体的授权文本
访客接入	再次光顾的顾客能否自动连接？	在您设定的期限内无需填写表单即可重新连接
内容过滤	过滤规则在何处执行？	指定的执行点，且在您使用的所有厂商设备上采用相同的策略
内容过滤	您能否向审计人员证明其有效性？	试点中通过拦截类别测试，并能导出策略文件
客流报告	报告如何处理随机 MAC 地址？	提供书面说明的方法，且回头客判定基于已登录的顾客
客流报告	运营部门能否对比不同门店？	生成一份可导出的报告，按访客数、停留时间和回头客对所有门店进行排名
安全性	访客流量是否与刷卡终端隔离？	每个场所均记录有独立的 VLAN、防火墙规则和客户端隔离配置
安全性	目前拥有哪些认证？	提供合规证书，例如 ISO 27001 和 Cyber Essentials
体系适配	它能否运行在您拥有的每个接入点厂商设备上？	对您库存中的每个厂商均有实时参考案例
体系适配	总部能否将一项变更推送到每家门店？	从单个仪表板将模板变更应用到所有试点门店
数据权限	您能否根据请求导出并删除顾客的数据？	在试点期间成功完成访问和擦除请求

如何验证入围平台的功能？

在覆盖您各种业态的 3 到 5 家门店中进行试点，例如旗舰店、商业街门店、零售园区门店和专柜。运行以下 7 项测试，并将结果记录在核心检查清单中。

1. 连接： 在最新的 iOS 和 Android 设备上，Captive Portal 正常弹出、完成验证并连通互联网。
2. 授权： 注册分别开启和关闭勾选的测试账号。确认您的 CRM 仅接收已选择同意的记录。
3. 过滤： 尝试访问每个被拦截类别中的测试页面。确认您自己的应用和白名单页面仍能正常加载。
4. 客流： 将每日访客计数与客流打卡机进行对比。允许存在固定的偏差，但每日趋势走势应保持一致。
5. **网络隔离：**尝试从访客设备访问支付和后台办公子网。只有当所有尝试均失败时，测试才算通过。
6. **数据权利：**提交一份访问请求和一份擦除请求，并记录响应时间。
7. **信号覆盖：**走遍卖场、试衣间和收银台。信号微弱通常可追溯至信道规划问题，详情请参阅 WiFi 信道终极指南：2.4GHz 与 5GHz 深度解析。

同样的试点原则也适用于交通运输领域。机场 WiFi 平台提供商：RFP 中应包含哪些要求 展示了该方法如何适应旅客需求。

在真实商业地产中，这意味着什么？

以下两个场景仅用于说明。它们展示了具体方法，其中的数据均为推算假设，而非实际报告的结果。

场景 1：收购后的 160 家门店时装连锁品牌

**现状。**一家时装连锁品牌拥有 120 家运行 Cisco Meraki 的门店，刚刚收购了一个拥有 40 家运行 HPE Aruba 门店的品牌。该企业因此拥有两份访客 WiFi 合同和两种授权同意格式。客流计数器仅覆盖了 70 家门店，因此运营部门无法对整个门店网络进行比较。

**实施方案。**该零售商将“门店网络契合度”权重设定为 30%，并根据主清单对每家供应商进行打分。最终选择了一个与硬件无关的云端 Overlay 系统，并在非营业时间分批对门店进行迁移。在切换前，导出两套同意记录。现在所有门店均运行统一的 Splash 页面，且二次访问的数据仅来自已登录的购物者。

**可衡量的结果。**在被收购门店中计划更新的 160 个 AP（每家门店 4 个）从预算中核减。同意记录现已统一为一种格式。运营部门可以在一份报告中比较所有 160 家门店，而此前仅有客流计数器的门店只有 70 家。

场景 2：拥有 85 个单元的业主直营购物中心

**现状。**资产经理希望按区域获取停留时间数据，以支持租赁谈判。该中心吸引家庭受众，因此管理层希望获得 Friendly WiFi 认证。

**实施方案。**AP 被映射到四个区域。DNS 过滤在整个购物中心应用了 IWF 列表和色情内容类别。OpenRoaming 允许重复访客无需通过 Splash 页面即可自动重新连接。每个入口处的标识都解释了收集的数据并提供了隐私声明链接。

**可衡量的结果。**租赁团队现在可以提供四个区域中每个区域的月度停留时间数据。此前他们无法提供该数据。过滤机制已建立文档并可通过认证检查测试。

零售 WiFi 采购中会出现什么问题，如何解决？

招标为无人负责的功能打分

冗长的功能列表奖励的是仅仅勾选选项的供应商，而不是适合您门店网络的供应商。解决方法：在招标前为每个领域指定一名负责人。仅对负责人将在第一年使用的需求进行打分。

上线后二次访问数据大幅下降

MAC 随机化会让同一部手机看起来像一台新设备。解决方法是结合已登录购物者的再次到店数据进行修正。将存在感数据视为访客计数，而非忠诚度指标。

登录页面在某些手机上无法正常加载

Captive Portal 微型浏览器会拦截某些脚本和弹窗。Walled garden（防火墙外网许可名单）是设备在登录前可以访问的域名列表。如果名单中缺少社交登录提供商的域名，社交登录就会失败。解决方法是在最新的 iOS 和 Android 版本上进行测试，并在供应商的检查清单中维护好 walled garden。

内容过滤拦截了必需的内容

类别过滤可能会误拦截您自己的 App、支付页面或在线下单到店自提页面。解决方法是在试点期间建立白名单，并在每次 App 发布后进行复核。

刷卡机连接到了访客网络

门店经理将临时 POS 终端连接到了他们唯一知道密码的网络。解决方法是为终端提供单独的分段网络，并在每个门店进行文档记录。每当门店调整布局时，都要重新进行网络分段测试。

许可记录在迁移过程中丢失

更换供应商时若未导出用户同意许可记录，会导致您拥有无法证明许可来源的联系人。解决方法是在系统切换前导出每条记录及其时间戳和许可具体条款。

联营专柜使用的是第三方的网络

百货公司和购物中心通常拥有您专柜所使用的网络。解决方法是在合同条款中明确涵盖访客接入、内容过滤和数据所有权。

零售访客 WiFi 的成本是多少，收益如何？

需要对整体成本进行建模，而不仅仅是软件许可。

成本项	驱动因素	如何降低成本
平台许可	场所数量、方案与期限	将方案与各门店业态相匹配；Purple 提供 Connect、Capture 和 Engage 方案
无线接入点硬件	替换与复用	在您现有的无线接入点上运行云端重叠网络 (Cloud Overlay)
宽带	每家门店的带宽	限制单次会话的访客带宽
内容过滤	DNS 服务或安全设备许可	在单一供应商的网络环境中复用防火墙过滤许可
实施部署	门店、供应商与系统集成	基于模板逐店推广部署
内部时间成本	IT、市场营销与数据保护工时	在招标前指定责任人，以便快速评分决策

收益来自四个方面。请在每个公式中使用您自己的实际数据。

• 节省的硬件费用： 无需更换的无线接入点数量，乘以您的单台设备及安装成本。
• 获得许可的联系人： 每月新增的同意订阅用户数，乘以 CRM 中每位可营销联系人产生的收入。
• 用工计划优化： 从空闲时段调整至客流高峰时段的工时，乘以您的每小时用工成本。
• 员工 WiFi 支持成本： 消除的密码相关工单数量，乘以您的单条工单处理成本。

要求每家入围供应商按场所、按方案提供整个合同期内的报价。要求他们将硬件、内容过滤和实施部署作为单独的项目列出，以便进行同维度对比。

常见问题解答

Purple 能与我们现有的接入点配合使用吗？

可以，Purple 可以作为云端覆盖层运行在您门店现有的接入点上。它支持 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet。在收购后同时运行两个供应商设备的连锁企业，可以在两者之间使用统一的平台。您只需更改 Splash 页面、身份验证和报告的来源，而无需更改天花板上的硬件，因此不需要进行硬件替换。

我们可以在不关闭门店的情况下更换访客 WiFi 提供商吗？

可以，您可以在营业时间之外按门店逐步迁移。在企业级硬件上，更换提供商意味着在控制器或云端仪表板中重新指向访客网络的 Splash 页面和身份验证设置。先构建一个模板，然后按站点逐个应用。在切换之前，导出带有时间戳和顾客同意文本的同意记录。GDPR 要求您证明保留的每个营销联系人均已获得同意。

通过访客 WiFi 收集客流数据是否符合 GDPR 规定？

是的，前提是您拥有合法依据并对顾客保持透明。在入口处张贴标识，对设备标识符进行伪匿名化处理，并设置保留期限。完成数据保护影响评估（英国 GDPR 第 35 条要求对位置监控等高风险处理进行评估）。营销同意必须是一个单独的、未预先勾选的选项。Purple 已通过 ISO 27001 认证并符合 GDPR 要求，并对每个营销联系人采用自主选择的选择性同意机制。

访客 WiFi 会让我们的门店纳入 PCI-DSS 评估范围吗？

不会，前提是您进行了正确的网络分段。PCI-DSS 将网络分段视为使系统排除在评估范围之外的方法。通过独立的 VLAN 和防火墙规则将访客流量与持卡人数据环境隔离，并开启客户端隔离。刷卡终端绝不能加入访客网络。在试点期间，尝试从访客设备访问支付和后台子网。只有当每次尝试都失败时，测试才算通过。

零售商需要在访客 WiFi 上进行内容过滤吗？

是的，即使法律没有强制要求，也应将其视为必备条件。您的访客网络是家庭使用的公共空间，未过滤的访问会使您的品牌面临风险。在英国，Friendly WiFi 认证要求屏蔽 Internet Watch Foundation 列表上的色情内容和儿童性虐待内容。要求每个供应商说明在哪里实施过滤。确认该策略在您所有门店的每个硬件供应商设备上完全相同地应用。

WiFi 客流报告与门禁计数器相比如何？

WiFi 报告是对门禁计数器的补充，而不是替代。入口处的红外线或摄像头计数器可以提供最直接的进店人数统计。WiFi 则增加了停留时间、已登录顾客的二次到访率、路过顾客的捕获率，以及每个配备 WiFi 门店之间的可比性分析。在试点期间同时运行两者。即使绝对计数有所不同，预计每日趋势也会保持一致。

我们应该如何比较零售客用 WiFi 的价格？

按每个场所、每种方案以及整个合同期限比较价格。Purple 提供三种方案：Connect、Capture 和 Engage，以便您可以根据每个门店的形态匹配相应功能，而无需在所有地方都购买最高级别方案。要求每个候选供应商将硬件、内容过滤和实施作为独立条目分别列出。然后再算入宽带和内部耗时，使总费用真实反映每个门店的实际运营成本。