加盟連鎖多門市訪客 WiFi：中央控制與在地品牌化

加盟企業可透過單一雲端平台，跨數百個據點營運訪客 WiFi。加盟主總部可鎖定品牌範本、同意聲明用語與網路規則。各加盟店僅能編輯經核准的在地欄位，且只能查看自身的場地。跨硬體製造商的覆蓋層可整合 Cisco Meraki、HPE Aruba 及 Ubiquiti UniFi 等混合設備。加盟合約則明確規範訪客資料的歸屬權。

您的加盟企業應選擇哪種營運模式？

您有三種跨加盟體系營運訪客 WiFi 的方式：

• **中央平台：**加盟主總部營運單一平台，並允許在地進行調整覆蓋。
• **加盟店主導：**各加盟店自行向其供應商購買。
• **內建控制器 Portal：**各據點使用其無線存取點（AP）控制器內建的 Captive Portal。Captive Portal 是訪客在連線連上網路前看到的網頁。

您選擇的模式決定了三件事：誰來掌控品牌、誰持有同意聲明記錄，以及您是否能進行全體系跨據點的報表分析。

面向	中央平台，在地覆蓋	加盟店主導，自有供應商	內建控制器 Portal
Splash page 控制	總部範本，加盟店編輯解鎖欄位	各加盟店自行處理，無品牌審核	各據點依控制器設定
品牌一致性	標誌、色彩與法律文字全體系鎖定	各據點逐漸不一致	僅支援基本標誌與文字
同意聲明記錄	單一名冊，統一用語	每家加盟店各自獨立名冊	極少擷取
訪客資料所有權	於加盟合約中一次定義	歸屬於各加盟店	不保留行銷資料
混合硬體	覆蓋所有主要廠商的單一覆蓋層	各供應商各自的廠商清單	每據點限單一廠商
全體系報表分析	單一儀表板，涵蓋單一場地至全體系	手動合併匯出資料	無
新據點上線	複製範本，分配場地	新簽合約並建置 Splash page	設定各控制器
適用對象	20 個以上據點且具統一品牌標準	僅授權型網路	單一據點，無資料收集需求
適用性	20 個以上據點且具統一品牌標準	僅授權型網路	單一據點，無資料收集目標

對於大多數以品牌為導向的加盟企業而言，光是在同意聲明與報表分析這兩點上，中央平台模式就勝出了。本指南的其餘部分將介紹如何營運此模式，以及何時它不是正確的選擇。

中央控制與在地品牌化的真正差異之處

中央控制與在地品牌化的拉扯方向相反。加盟主總部需要統一的法律標準與資料模型；加盟店則需要一個貼合其場地氛圍的 Splash page。一個優秀的平台會逐個欄位進行區分，而非逐個據點分開處理。

品牌範本及其在地覆蓋

請為每個品牌建立一個主範本，並鎖定具有法律或品牌風險的元素：

• 標誌、調色盤與字型
• 隱私權通知、使用條款與資料控制者身分
• 同意聲明用語及勾選方塊的順序
• 登入時收集的資料欄位
• 上網時數與頻寬規則

接著解鎖讓場地具備在地特色的欄位：

• 場地名稱、地址與營業時間
• 主視覺圖片與在地優惠
• 連結至場地專屬的社群管道
• 語言（當加盟商在英國境外營運時）

每個加盟商網站都會繼承此範本。當您更新隱私權聲明時，所有場地都會在下次發布時自動同步。加盟商無法編輯同意聲明文字，因此在地變更絕不會影響您的 GDPR 合規立場。

為加盟商提供委任存取權限

委任存取權限代表每個人只能看到自己管理的場地。在建立任何內容之前，請先將角色對映至您的加盟體系架構。

角色	範圍	可編輯內容	不可編輯內容
加盟主管理者	整個企業體系	範本、同意聲明、整合、角色	無限制
區域經理	一群場地	該群組的在地欄位與行銷活動	範本、同意聲明文字
加盟商	自身的場地	在地欄位、在地優惠、自身報表	其他場地及其資料
代理商或夥伴	指定品牌（唯讀）	無	所有設定

在平台支援 SAML 單一登入之處，將管理者帳號與您的身分驗證提供者進行繫結。SAML（安全斷言標記語言）是用於讓單一登入能在不同系統間驗證管理者身分的標準。Microsoft Entra ID、Okta 及 Google Workspace 皆支援此標準。如此一來，新進、調職與離職員工就能遵循您的 HR 流程。當加盟商轉讓事業時，您只需在單一地方撤銷其存取權限即可。

混合硬體環境

加盟企業體系很少只採用單一廠商的設備。早期場地沿用加盟主多年前指定的任何設備，後來的加盟商則購買在地安裝商所推薦的產品。採取全面汰換計畫是解決品牌形象不一致問題中最昂貴的做法。

雲端重疊架構（Cloud Overlay）可避免這種情況。無線基地台繼續處理無線訊號，而平台則負責處理 Portal 頁面、身分驗證與資料。Purple 的 Guest WiFi 解決方案即是以此方式運行於 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 以及 Fortinet 上。每個控制器都會將訪客重定向至託管的 Portal 頁面，並透過雲端 RADIUS 服務檢查存取權限。RADIUS（遠端使用者驗證撥接服務）是用於告知無線基地台是否准許裝置連線的協定。我們關於 為什麼您的下一次 WiFi 升級不需要新硬體 的文章深入探討了相關的經濟效益。

在所有廠商之間標準化三件事：

• 訪客 SSID 名稱。 在每個場地使用統一的名稱。
• 訪客 VLAN。 VLAN（虛擬區域網路）是共享交換器上的邏輯網路分段。
• 用戶端隔離（Client isolation）。 這能防止訪客的裝置彼此互相存取。

PCI DSS v4.0 將所有連接至持卡人資料環境的系統納入管制範圍。請將訪客流量保持在無法路由至 POS 系統的 VLAN 上。若要在開放式訪客網路上獲得額外的隱私保護，請確認您的硬體是否支援 OWE（Opportunistic Wireless Encryption，RFC 8110）。OWE 無需密碼即可對流量進行加密。

全企業範圍的報表分析

中央報表功能是此架構發揮價值的關鍵。透過將所有場域集中於單一平台，您可以進行等質比較：

• 登入次數
• 新訪客與回訪訪客比較
• 停留時間
• 同意訂閱率（Opt-in rate）

您可依據場域、區域或品牌來細分各項指標。WiFi Analytics 能將單一場域檢視直接彙整為全企業檢視，無需手動合併匯出檔案。

提供加盟商專屬的場域報表以及去識別化的全企業基準資料。當加盟商發現其同意訂閱率低於全企業中位數時，就有動力去改善位置不佳的指示牌。同時，他們永遠無法查看其他加盟商的訪客紀錄。

在加盟體系中，誰擁有訪客資料？

這由加盟合約決定，並由 GDPR 檢驗其定義是否正確。根據 UK GDPR 與 EU GDPR，控制者是決定處理目的與方式的一方。在大多數加盟體系中，通常屬於以下兩種架構之一：

加盟總部為唯一控制者。 加盟總部制定目的、擁有名單並進行品牌層級的行銷。加盟商接收的是報表而非原始紀錄。這適合管理嚴謹的速食餐廳（QSR）與飯店品牌。

加盟總部與加盟商為共同控制者。 雙方共同決定收集訪客資料的原因。此時 Article 26 要求訂立載明各方責任的協議。該協議的核心內容必須提供給訪客查閱。

無論採用哪種模式，您的 WiFi 平台提供者通常充當處理者，受 Article 28 合約約束。無論選擇哪種模式，都適用以下三條規則：

1. 在收集點標明控制者身份。 Article 13 要求在收集資料時提供控制者的身份與聯絡方式。請將這些資訊放置於鎖定範本內的 Portal 頁面（Splash page）上。
2. 將行銷同意（Opt-ins）分開。 使用一個明確選擇的同意核取方塊用於品牌行銷，另一個用於在地行銷。這樣訪客就能同意接收在地酒吧的資訊，同時拒絕全國品牌的行銷。
3. 舉證每一筆同意紀錄。 Article 7(1) 要求控制者必須能夠證明已取得同意。請針對每筆紀錄儲存當時顯示的文字內容、時間戳記與場域資訊。根據 Article 7(3)，撤回同意必須與給予同意一樣簡單。

在英國，隱私與電子通訊條例（PECR）要求行銷電子郵件必須取得同意。ICO 指引將柔性選擇性加入（Soft opt-in）例外情況僅限於銷售或銷售談判。免費 WiFi 登入很少能算作其中任何一種，因此請勿依賴該例外條款。

對於美國加盟體系，CCPA 要求在收集時提供通知。請將其建置於相同的鎖定範本中。

請預先商定退出條款。合約應說明當加盟商離隊時，其在地同意訂閱名單將如何處理。選項包括轉移、刪除或由加盟總部留存。

何時選擇特許加盟商主導的中央平台才是正確決定

當符合以下條件時，請選擇中央模式：

• 您在統一的品牌標準下營運 20 個或以上的據點。
• 您的品牌指南已規範招牌、菜單或客房設計。
• 您正在運作或計劃推行品牌層級的 CRM 與忠誠度計劃，且背後需要統一的同意標準。
• 您的硬體設備為混用狀態，且未來仍會保持混用。
• 您的董事會期望進行各據點間的績效比較。

這符合大多數 飯店 集團、速食（QSR）品牌與託管酒吧物業的狀況。這也適用於品牌掌控消費者關係的特許加盟 零售 連鎖店。

何時選擇加盟商主導的 WiFi 才是正確決定

在以下情況下，可讓加盟商自行選擇供應商：

• 合約僅為使用該名稱營業的授權，幾乎沒有營運控制權。
• 特許加盟商沒有在品牌層級向顧客進行行銷的計劃。
• 據點數量少、距離遠，且作為獨立業務營運。

即使如此，仍應發布最低標準。內容應涵蓋訪客 VLAN 隔離、合規的隱私權聲明以及標誌使用規範。內建的控制器 Portal 僅適用於沒有資料目標的單一據點。它會將品牌形象綁定於單一廠商的頁面編輯器，且無法提供您整體物業的全貌檢視。

如何將訪客 WiFi 推廣至數百個據點？

採用分波段推廣的方式，並先進行反映您硬體組合的試行計劃。在大型物業中推廣時，進度是由您的安裝人員與加盟商決定的，而不是平台。

第一階段：審計物業現狀

建立據點名冊。針對每個場地，記錄以下四件事：

• 無線基地台（Access point）廠商與型號
• 控制器類型
• 寬頻線路
• 誰持有管理員存取憑證

標示使用家用級路由器（可能缺乏 Captive Portal 重定向或 RADIUS 支援）的據點。僅在收到覆蓋範圍投訴時才委託進行現場勘測。我們的 WiFi 現場勘測實用規劃指南 解釋了何時進行勘測才具備投資回報。

第二階段：建立範本與治理架構

在設計開始前，與法務團隊就控制器模式達成共識。接著建立主範本、鎖定欄位、定義角色並連接您的 CRM。撰寫一份單頁的加盟商指南，說明他們可以修改哪些內容以及如何申請額外權限。

第三階段：在跨硬體組合的五個據點進行試行

每個廠商選擇一個據點，外加一個複雜的場地（例如大型旗艦店）。測試 iOS 和 Android 上的登入、訂閱選項擷取、CRM 同步、加盟商存取權限與報表功能。裝置可能會在 Cisco Meraki 旗艦店的房間之間斷線。如果發生這種情況，請檢查快速漫遊模式：我們的 Cisco Meraki 802.11r 自適應與啟用對比 指南提供了修復方法。

第四階段：分波段推廣

按硬體廠商對據點進行分組，然後按地區分組。相同廠商的推廣波段可讓您的安裝人員重複使用單一設定檔。從 15 到 20 個據點的推廣波段開始。一旦通過上線檢查，即可擴大到每波段 30 到 50 個據點。在聖誕節等繁忙營運高峰期之前凍結變更。

第五階段：交接與營運

將加盟商移至其授權存取權限。在最後一波實施後的一個月內發布第一份全區報告。每季審查一次範本，而不是在每次加盟商提出要求時審查。

實際情境演練

以下兩個情境是根據典型門市規模建構的實作規劃範例。它們並非具名的客戶案例研究。

擁有 140 家門市的快餐加盟體系

情況。 一家快餐加盟總部透過 38 家加盟商營運 140 家餐廳。加盟總部為 90 家門市指定使用 Cisco Meraki。在地安裝商則為其餘 50 家門市選擇了 Ubiquiti UniFi。每家加盟商都建立了自己的登入頁面，導致出現數十種同意條款版本，且沒有共享的訪客名單。

做法。 加盟合約的變更使加盟總部成為唯一的資料控制器。上線的統一範本鎖定了同意條款與單一品牌訂閱選項。加盟商只能編輯地方優惠和營業時間。推廣過程分三個步驟進行，按設備廠商分組：

• 5 家門市的先期試點
• 第一波 15 家門市
• 四波各 30 家門市

過程中未更換任何無線存取點。

結果。 全區門市在 12 週內上線，試點期為兩週，每一波推廣各需兩週。現在菜單行銷活動只需發布一次，無需在 140 家門市重複輸入。同意聲明統一記錄在單一名冊與條款下，因此刪除請求只需執行一次。關於門市層級的涵蓋範圍規劃，請參閱我們的 英國餐廳 WiFi 涵蓋範圍與安全性指南。

擁有 45 家飯店的加盟集團

情況。 一家飯店品牌將 45 家物業加盟給英國和愛爾蘭的 12 家業主營運商。硬體設備分屬 HPE Aruba 和 Ruckus。業主營運自己的餐廳和水療中心，並希望擁有自己的行銷名單。品牌方則希望統一會員忠誠度標準。

做法。 加盟總部與業主簽署了第 26 條共同控制器協議，並摘要於登入頁面。範本包含兩個明確選擇的訂閱選項，一個用於品牌，另一個用於飯店。每位業主擁有場地範圍的存取權限，且僅能查看選擇訂閱其飯店的訪客。愛爾蘭物業套用相同的範本，並於在地編輯聯絡資訊。

結果。 品牌的會員名單僅收集選擇訂閱品牌的訪客。每位業主的名單僅收集選擇訂閱該飯店的訪客。資料主體存取請求（SAR）可從單一紀錄集中回應，無需透過 12 個業主系統。業主可以在不查看彼此訪客資料的情況下，將自己的訂閱率與 45 家飯店的整體規模進行基準比較。

平台必備功能

將這些列入您的招標需求中，並在試點期間測試每一項功能。

功能	為何對加盟體系很重要	如何在試點中測試
具備欄位級鎖定的範本繼承機制	修改一次即可更新所有場地	修改一次隱私權通知，然後檢查所有 5 家門市
場地範圍角色權限	加盟商僅能查看自己的訪客	以加盟商身份登入並嘗試開啟其他場地
多廠商支援	無需更換無線存取點即可統一品牌形象	為您擁有的每個設備廠商各執行一個試點門市
按用途劃分的同意紀錄	符合 GDPR 第 7(1) 條的同意證明	匯出紀錄並核對文字措辭、時間戳記與場地
獨立的品牌與在地訂閱選項	允許共同資料控制者進行獨立行銷	僅在地訂閱，然後確認品牌清單已排除您的資料
跨全域至單一場地的報表	無需合併匯出資料即可比較不同據點	按場地、區域和品牌調閱訂閱率
CRM 整合	從第一方資料挹注忠誠度計畫	確認新的登入資料已同步至您的 CRM
認證安全性	通過加盟商的採購審查	索取 ISO 27001 與 Cyber Essentials 認證證書

在認證方面，Purple 擁有 ISO 27001 和 Cyber Essentials 認證，符合 GDPR 和 CCPA 規範，且為認證的 B Corp（B 型企業）。Purple 在全球 90 多個國家/地區的 80,000 多個實體場地運行。2024 年共處理了 4.4 億次登入（Purple 數據）。

您也可以詢問 OpenRoaming，這是基於 Passpoint (Hotspot 2.0) 建置的 Wireless Broadband Alliance 聯盟。Passpoint 允許裝置使用儲存的憑證自動加入網路。OpenRoaming 讓回訪的訪客無需經過登入頁面即可連線至您全域中的任何場地。

每種模式的維運成本

比較總維運成本，而非僅看授權價格。

• 授權。 中央集中模式代表一份全域合約。加盟商主導模式代表每個加盟商各有一份合約，且無法享有量大折扣條款。
• 硬體。 在支援的設備上，雲端覆蓋層（Overlay）無需安裝新的 AP。若要透過內建 Captive Portal 檢視全域，則需要先將硬體供應商標準化。
• 管理時間。 修改中央範本只需編輯一次。在加盟商主導模式下，38 個加盟商必須重複進行相同的作業。
• 合規性。 每份獨立的同意聲明措辭都是額外的風險。每個加盟商還必須自行處理各自的當事人存取請求（SAR）。

Purple 提供三種 Guest WiFi 方案：Connect、Capture 和 Engage。請對照上方功能表，為您的企業全域評估價格。

如何為您的企業全域做出決策

將您的實際狀況對照相應建議。

您的狀況	建議
20 個以上的據點、統一的品牌標準、品牌層級 CRM	中央集中平台，由加盟主擔任唯一資料控制者
加盟商與品牌共同進行在地行銷	中央集中平台、共同資料控制者、雙重訂閱機制
不打算標準化的混合多供應商環境	在現有 AP 上部署雲端覆蓋層（Overlay）
僅需授權的網路，無品牌行銷需求	加盟商主導，並頒佈最低標準指引
單一據點，無資料收集目標	採用控制器內建的 Captive Portal

接著在本季採取以下三個步驟：

1. 建立據點名冊。
2. 與法務部門確認資料控制者模式。
3. 預約涵蓋您現有所有供應商設備的五個據點試行計畫。

常見問題

Purple 是否支援我們加盟商目前使用的 AP？

是的。Purple 的 Guest WiFi 可以作為雲端覆蓋層（overlay）運行於 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 與 Fortinet 之上。您的無線存取點（AP）繼續處理無線電訊號，而 Purple 則託管 Welcome Page、身分驗證與訪客資料。即使是混合多種設備的環境也能維持原樣。您只需設定每個控制器重定向至託管的 Welcome Page，即可從單一儀表板管理所有據點。完全無需拆除重裝。

加盟業主是否可以自訂自己的 Welcome Page？

可以，但僅限於加盟總部開放的欄位。您可以為每個品牌建立一個主範本，並鎖定標誌、色彩、隱私權通知與同意聲明字樣。接著，加盟業主可以編輯區域欄位，例如場地名稱、營業時間、主視覺圖片、在地優惠與語言。每個據點都能保持顯著的在地特色。任何加盟業主都無法修改保護您 GDPR 合規立場的法律文本。

在加盟體系中，誰擁有訪客 WiFi 資料？

這取決於加盟合約，並由 GDPR 進行檢驗。資料控制者（Controller）是指決定為何以及如何處理訪客資料的人。這通常僅為加盟總部，或是依據第 26 條規定的加盟總部與加盟業主共同控制者。您的 WiFi 平台提供者則依據第 28 條合約擔任資料處理者（Processor）。請在 Welcome Page 上標明控制者名稱，並就加盟業主退出時區域名單的處理方式達成協議。

將訪客 WiFi 推廣至數百個據點需要多久時間？

進度取決於安裝人員的產能，而非平台本身。實用的計劃是先進行 5 個據點的試點，第一波推廣 15 到 20 個據點，接著每波推廣 30 到 50 個據點。將每一波按硬體廠商進行分組。以每波兩週的速度推進，擁有 140 個據點的企業大約會在 12 週內上線。

加盟訪客 WiFi 是否屬於 PCI-DSS 範疇？

只要進行妥善的網路隔離就不會。PCI-DSS v4.0 會將連接至持卡人資料環境的系統納入範疇。請將訪客流量放置於獨立的 VLAN 上，且不設定連通至 POS 或支付系統的路由。開啟用戶端隔離（Client Isolation）功能，讓訪客裝置無法互相存取。無論採用何種廠商，所有據點均應套用相同規則，並記錄於營運手冊中。

加盟業主可以看到彼此的訪客資料嗎？

不行，前提是您有將權限角色限定於特定場地。給予每位加盟業主專屬的據點權限、區域經理其轄區權限，以及加盟總部管理者整個企業的完整權限。加盟業主仍可將訂閱率或停留時間與匿名化的企業總體數據進行基準比較。若平台支援 SAML 單一簽入（SSO），可將管理者帳號連結至 Microsoft Entra ID、Okta 或 Google Workspace。當人員離職時，存取權限便會隨之終止。

Purple 針對多據點加盟企業如何計費？

Purple 的 Guest WiFi 提供三種方案：Connect、Capture 與 Engage。您可以根據所需的方案功能進行定價評估，例如範本繼承、場地限定角色、同意紀錄與 CRM 整合。Purple 作為現有存取點上的覆蓋層運行，因此支援的設備環境無需購買新硬體。您可以根據據點數量與硬體組合索取報價。