供業主使用的零售園區 WiFi 平台：共用訪客存取與租戶人流報告

購物商場業主需要一個涵蓋停車場、人行道和公共空間的單一訪客 WiFi 網路。Purple 透過雲端重疊架構，運行於來自 Cisco Meraki、HPE Aruba 或 Ruckus 的戶外無線基地台上。該平台應為租戶和招租業務彙總報告造訪次數、停留時間和重複造訪情況。業主則能擁有經訪客同意的整個商場層級訪客名單。

業主應選擇哪種購物商場 WiFi 模式？

大多數露天購物商場最終會採用三種模式之一。您的選擇決定了三件事：誰能查看數據、誰擁有訪客名單，以及停車場是否包含在覆蓋範圍內。

• 各租戶各自獨立的網路。 每家零售商在各自的店面內運行 WiFi。您無需安裝任何設備，因此停車場、人行道和餐飲亭皆無訊號覆蓋。
• 業主網路，僅提供連線。 您以開放網路覆蓋公共空間。購物者可以上網，但除了原始設備數量之外，您不會收集任何登入資訊、同意聲明或分析報告。
• 具備報告功能的業主共用訪客網路。 一個網路覆蓋整個商場。強制入口負責處理登入和同意事宜。強制入口是設備在獲准存取網際網路之前所顯示的頁面。造訪報告和經同意的訪客名單均歸您所有。

第三種模式是唯一能為您提供可用於招租和行銷之數據的模式。租戶保留自己的網路供收銀機、手持庫存設備和員工使用。您的網路則覆蓋各店面之間的公共空間，而這些區域是單一租戶不會有動機去投資的。

這正是 Purple Access 透過 Guest WiFi 和 WiFi Analytics 所提供的模式。Purple Engage 保存您整個商場層級的訪客名單。Purple 已在 90 個國家/地區的 80,000 多個實際場地中運行，每年處理 5 億名使用者與登入次數（Purple 自身數據）。

這三種模式的真正差異之處

	各租戶各自獨立的網路	業主網路，僅提供連線	具備報告功能的業主共用訪客網路
停車場與人行道覆蓋範圍	無	全商場覆蓋	全商場覆蓋
業主需採購的硬體	無	戶外無線基地台、回程網路、交換器	相同的戶外套件，或是利用雲端重疊架構搭配您現有的無線基地台
訪客登入	各店面需分開登入	無，開放網路	全商場採用單一強制入口，或透過 OpenRoaming 自動再次造訪
造訪與停留時間報告	各租戶僅能查看其店面數據	僅有來自控制器的設備數量	全商場與區域層級的造訪次數、停留時間、新訪客與回訪訪客
您可與租戶分享的數據	商場層級無任何數據	無造訪情境脈絡的原始計數	不含個人資料的彙總區域報告
誰擁有訪客名單	各租戶各自擁有	無人擁有，名單不存在	業主（作為控管者）
業主能否寄送活動電子郵件	否	否	是，可寄送給已選擇加入的訪客
適用對象	沒有共享空間預算的園區	僅需要基本連線功能的園區	在租賃、活動和行銷中運用數據的業主

零售園區該如何覆蓋戶外區域和停車場？

室內 WiFi 設計是以牆壁、天花板和短距離為前提。零售園區則完全沒有這些條件。其覆蓋範圍屬於戶外、長距離且具視線無阻（line-of-sight）的環境，因此設計需從安裝點、電源和回程網路（backhaul）開始著手。

採用戶外型無線基地台（AP），而非訊號延伸器

請選用符合 IEC 60529 標準下 IP66 或 IP67 防護等級外殼的戶外型無線基地台。這些防護等級能有效防塵防水。使用定向天線或扇形天線將訊號覆蓋範圍對準停車通道與店面，而非朝向開闊天空。請避免使用訊號延伸器。延伸器只是轉播微弱訊號，並會大幅降低每位訪客可獲得的頻寬容量。我們的部落格文章 WiFi 延伸器 vs 無線基地台：您需要哪一種？ 詳細說明了其中的差異。

安裝位置、電源與回程網路

照明燈柱和建築外牆是常見的安裝點。在確定安裝於燈柱前，請務必先確認電源狀況。許多停車場照明電路僅在黃昏時透過光敏元件或定時器啟動。連接在此類電路上的無線基地台會在白天斷電。請指定使用常時供電，或從附近的機箱提供乙太網路供電（PoE，IEEE 802.3at 或 802.3bt）。

每台無線基地台若能連接乙太網路或光纖，將具備最可靠的回程網路。但在運作中的停車場開挖管溝不僅耗時且會造成干擾。改採點對點無線橋接技術即可在燈柱與最近的建築物之間傳輸網路流量。Cambium 與 Ubiquiti UniFi 均有銷售戶外橋接系列產品。

射頻（RF）規劃

停放的車輛位於基地台與顧客之間，金屬車體會吸收並反射訊號。請將基地台安裝在足夠的高度，以避開車輛頂部的遮擋。請在繁忙的星期六進行現場勘測，而非人車稀少的星期二早晨。英國 Ofcom 的豁免許可規定明確規範了戶外可使用的 5 GHz 頻道與功率等級。請要求您的安裝廠商對照這些規範來確認頻道規劃。

活動日會使數百台設備連接到單一射頻單元。WiFi 6 (IEEE 802.11ax) 基地台處理高密度人群的效率遠高於舊標準。我們的解說文章 深入解析 WiFi 6 802.11 ax：速度、功能與優勢 介紹了相關細節。

安全性與網路隔離

將訪客網路置於獨立的 VLAN。使用 VLAN（虛擬區域網路）能在共用的交換器上維持流量的邏輯隔離。請將監視系統（CCTV）、車牌辨識（ANPR）攝影機、停車場繳費機以及商場管理處分別配置於不同的 VLAN。啟用用戶端隔離（client isolation），防止訪客設備互相偵測與存取。

開放式網路不代表不能加密。RFC 8110 中定義為機會性無線加密（Opportunistic Wireless Encryption）的 Enhanced Open 技術，無需密碼即可為每條連線加密。只要您的基地台與訪客設備支援，就建議啟用此功能。您的商場管理團隊則可使用具備 Microsoft Entra ID、Okta 或 Google Workspace 登入機制的 Purple 員工 WiFi，與訪客流量完全隔離。

實現自動重訪

Passpoint（也稱為 Hotspot 2.0）可讓裝置使用儲存的設定檔自動加入網路。OpenRoaming 是建置在 Passpoint 上的聯盟機制，能讓裝置無需透過登入頁面即可加入合作網路。當回訪顧客的手機自動重新連線時，無需再次經過入口網站步驟即可記錄該次造訪。因此，您的重訪數據將會更加完整。

善用您現有的硬體

Purple 與硬體無關。它可以作為雲端覆蓋層在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 上運作。如果商場園區已具備室外無線基地台，您通常可以保留它們。在編列更換預算之前，請先閱讀 為什麼您的下一次 WiFi 升級不需要新硬體。

哪些人流與重訪報告對租戶和租賃團隊至關重要？

零售園區的人流通常是在停車場閘門或透過 ANPR（自動號牌辨識）進行測量。這些計數只能告訴您有多少車輛抵達。WiFi 造訪數據則補充了三項車輛計數遺漏的資訊：顧客停留了多久、造訪了哪些區域，以及他們是否再次造訪。

租戶重視的報告

• 他們所在商場區域的每小時與每日造訪人次
• 他們所在區域的平均停留時間與全商場平均值的比較
• 新訪客與回訪訪客的月增率
• 活動當日的造訪人次與前幾週同平日基準的比較

租戶利用這些數據來規劃員工排班與促銷時機。報告也能呈現業主舉辦的活動是否為其店面帶來了效益。

租賃團隊使用的報告

• 全商場每月與每年的造訪人次及其趨勢
• 重訪率：在特定期間內造訪超過一次的訪客比例
• 每位回訪訪客的平均造訪頻率
• 跨區域流動：在多個區域出現在訪客比例
• 訪客居住地郵遞區號的總體統計（若訪客登入時有提供郵遞區號）
• 依星期幾分類的尖峰時段

潛在餐飲租戶會想了解空置店面附近的停留時間，同時也想知道該處的訪客是否也會造訪主力店。重訪率能區分出目的型商場與一次性大件商品商場。在租賃招商資料中，這些數據比單純的車輛計數更具說服力。

WiFi 數據能計算與不能計算的項目

連線的訪客只是商場中所有顧客的樣本。自從手機製造商採用 MAC 位址隨機化之後，對從未連線之裝置的被動偵測能力就已減弱。Apple 在 iOS 14 中推出了專用 WiFi 位址，而 Android 從 Android 10 開始預設採用隨機 MAC 位址。

請將 WiFi 數據視為趨勢與比例。請對照 ANPR 或人流計數器數據來校準絕對總數。在向租戶或潛在租戶提供每份報告時，請註明測量方法。我們的 零售 頁面涵蓋了顧客數據如何支援更廣泛的零售營運。

如何在不分享個人資料的情況下與租戶分享數據？

只分享彙總資料，絕不提供個別紀錄。根據 UK GDPR 前言第 26 條，經過匿名化處理而無法辨識個人身分的資料，不屬於資料保護法的管轄範疇。當群組規模足夠大時，各區域及各時間區段的計數、比率和平均值便符合此標準。

應納入報告機制的規則

• 以區域和時間區段層級製作報告，絕不以裝置或個人為單位。
• 隱藏過小的數值。設定最低單元格數量（例如 10 位訪客），並隱藏任何低於該數值的數據。ICO 的匿名化指引說明了為何小群體會增加重新識別身分的風險。
• 在所有租戶報告中，排除 MAC 位址、電子郵件地址、姓名以及裝置層級的移動軌跡。
• 僅向各租戶顯示其自身區域與全場區平均值的對比。切勿顯示其他特定租戶的數據。
• 固定格式與發送排程。對大多數園區而言，每月向每位租戶提供一份報告便已足夠。

載入租賃合約

在新的租約中加入資料分享附表，或為現有租戶提供補充協議。內容應載明租戶將收到的資料、頻率及其使用方式。同時納入禁止轉向公開的保密條款。這可防止租戶日後要求您提供無法依法交付的原始資料。

檢查平台中的租戶存取權限

評估平台時，請確認租戶的存取權限可限制僅能查看彙總報告。確認沒有任何租戶角色可以匯出訪客紀錄。請要求在實際展示中查看此功能，而非僅看簡報投影片。

訪客名單歸誰所有？同意聲明如何記錄？

歸您所有。房東決定訪客資料的處理目的與方式，因此根據 UK GDPR 第 4(7) 條，房東為資料控制者。Purple 則根據您的指示，依據第 28 條所規定的處理者合約處理資料。租戶不會收到該名單。

為何需要明確同意，而非軟性選擇加入（Soft opt-in）

PECR 第 22 條規定，在向個人發送行銷電子郵件之前必須取得同意。軟性選擇加入的例外情況僅適用於在銷售或銷售協商過程中取得的聯絡方式。登入房東的 WiFi 兩者皆非。發送活動、場區最新消息及租戶優惠電子郵件時，請務必依賴明確同意。

有效擷取同意的形式

• 將行銷同意與 WiFi 條款分開。第 7(2) 條規定同意請求必須能與其他事項清楚區分。
• 使用未勾選的核取方塊。Purple 稱之為自覺選擇式加入（Conscious-choice opt-in）。前言第 32 條明確指出預先勾選的方塊並非有效同意。
• 列出房東名稱並說明電子郵件將涵蓋的內容：活動、場區最新消息以及園區內租戶的優惠。
• 絕不將行銷同意作為存取 WiFi 的先決條件。第 7(4) 條認定附帶條件的同意不太可能屬於自願給予。

每次選擇加入時應記錄的內容

第 7(1) 條規定您必須能證明每位訪客皆已表示同意。針對每次選擇加入，請保留：

• 日期與時間
• 園區以及所顯示的強制入口版本
• 確切的同意聲明用詞
• 所使用的登入方式
• 日後提出的撤回請求及其日期

第 7(3) 條規定，撤回同意必須與給予同意一樣容易。請在每封電子郵件中加入取消訂閱連結。請依據第 5(1)(e) 條的儲存限制原則，為非活動記錄設定保留期限。

在不傳遞資料的情況下提供租戶優惠

當租戶想要接觸訪客時，由您傳送電子郵件。租戶提供優惠內容，您則在 Purple Engage 中選擇受眾。租戶只會收到匯總的行銷活動成效，絕不會獲得名單。Purple 已通過 ISO 27001 與 Cyber Essentials 認證、符合 GDPR 與 CCPA 規範，並且是經認證的 B Corp。

各模式適用場景：實際案例分析

以下數據僅供參考說明。其展示了衡量的方法與成效類型，而非特定專案的實際結果。

場景 1：擁有 24 個單元與 1,100 個車位的零售園區

現況。 每個租戶都在其單元內運行自己的 WiFi。停車場、步道和美食亭皆無訊號覆蓋。租賃團隊唯一的資料是 ANPR 車輛進出記錄。美食亭旁有兩個空置單元。

執行措施。 業主在 16 根燈柱上安裝了室外無線基地台，每根燈柱皆改為永久供電。無線橋接器連接了距離建築物最遠的三根燈柱。單一訪客網路搭配統一的強制入口，取代了原本拼湊雜亂的網路。園區被劃分為五個報告區域。ANPR 和付款終端機則移至各自的獨立 VLAN。

成果。 12 個月後，報告顯示美食區的平均停留時間為 52 分鐘，而園區平均為 38 分鐘。在美食區出現的訪客中，有 41% 也曾出現在主力店。空置單元的招租手冊現在引用了實際測量的停留時間與交叉到訪數據，而非僅是車輛計數。

場景 2：為期一個週末的夏季美食市集

現況。 商場經理在備用停車場舉辦了為期兩天的美食市集。租戶透過其行銷贊助金資助了該活動，並希望獲得活動成效證明。

執行措施。 現有的室外網路已涵蓋備用區域，因此該處成為第六個報告區域。活動前兩週，業主向已同意接收訊息的訪客發送了電子郵件。活動當天的數據與前四個週六的平均值進行了比對。

成果。 週六到訪人數較前四個週六的基準線增長了 27%。回訪客佔活動當天到訪人數的 46%。每個租戶都收到了各自區域相對於全場基準線的數據報告。下一場活動的行銷贊助金憑藉該報告順利達成共識。

場景 3：地方議會擁有的零售園區

現況。 議會物業團隊擁有一座露天零售園區作為投資資產。資產經理需要訪客人數證明以進行年度資產審查。

**具體做法。**團隊在推出前完成了資料保護影響評估。第 35 條第 3 項 (c) 款規定，對公眾可進出區域進行大規模系統性監控時必須進行此項評估。隱私權聲明將市議會列為控制者，並將 Purple 列為處理者。向物業委員會提交的報告僅採用彙總的區域數據。

**成果。**委員會現在每季都會收到一份報告，顯示造訪次數、停留時間和重複造訪率，並附有同期比較資料。資產審查使用實測的重複造訪數據取代了預估值。

在整個物業組合中營運零售園區 WiFi 的成本是多少？

每個園區需編列五項成本預算：

• **現場勘測與設計。**在營業日進行戶外勘測，並對照 Ofcom 的法規檢查頻道規劃。
• **硬體與安裝。**戶外無線基地台、外殼、安裝支架、PoE 交換器以及任何無線橋接器。如果您保留現有的無線基地台，這項費用將會減少。
• **電力與回程線路工程。**為燈柱提供永久供電，以及任何佈線或開挖工程。
• **網際網路連線。**每個園區配備一條企業線路，其頻寬規格可滿足活動日的尖峰需求。
• **平台與供應商授權。**每個園區的 Purple 方案，加上硬體廠商收取的每裝置授權費。例如，Cisco Meraki 要求每個裝置都必須有授權。

在整個物業組合中，可將每個園區作為單一 Purple 帳戶下的場地進行管理。這樣一來，您就能查看物業組合層級的基準，並以相同的指標比較各個園區。Purple 的方案包括 Connect、Capture 和 Engage。索取報價時，可為每個園區設定符合其需求的方案。小型園區可能只需要連線與報告功能，而舉辦活動的園區則需要 Engage。Purple 平台的正常運行時間高達 99.999%（Purple 的自有數據）。

檢查您的租約是否允許透過管理服務費分攤共享區域的 WiFi 成本。RICS 關於商業物業管理服務費的專業聲明制定了大多數物業管理代理機構遵循的標準。租約條款決定了哪些項目可予分攤回收。

如果您要更換現有的供應商，請按部就班逐一變更各個園區。我們的指南 更換訪客 WiFi 供應商：多站點場地的轉移檢查清單 涵蓋了具體的工作順序。

如何為您的地產做出抉擇

將每個園區對應到最適合的情況。

您的情況	部署建議
單一園區、無共享空間覆蓋、有空置店面待租	具備區域報告的共享訪客網路；開始舉辦活動時加入 Engage
擁有不同硬體的園區組合	在所有園區採用統一平台，作為已安裝硬體上的雲端疊加層
已有戶外無線基地台、想要更換供應商	保留硬體，逐一將各個園區轉移至新平台
每年舉辦四次或更多活動的園區	共享訪客網路搭配 Engage，用於建立徵得同意的訪客名單
市議會所有或公營事業園區	共用訪客網路，在推出前完成 DPIA，僅提供彙整報告
停留時間短且具計畫性造訪的大型商品園區	共用訪客網路，提供用於租賃評估的重複造訪和尖峰時段報告

在您制定候選清單之前，請為每個園區回答以下五個問題：

1. 哪些安裝點具備永久性電源供應？
2. 您能否拉線到每個基地台，還是需要無線橋接器？
3. 您將針對哪些區域產生報告，以及低於多少的最低數值將會予以隱藏？
4. 您的租賃合約或補充協議是否涵蓋租戶所獲得的內容？
5. 由誰核准同意條款字句及資料保留期限？

常見問題

Purple 是否能與我們現有的戶外基地台搭配運作？

可以，在大多數情況下皆適用。Purple 具備硬體無關性，可作為雲端疊加層運作於 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 及 Fortinet 上。如果您的園區已擁有這些廠商的戶外基地台，您可以保留它們並更換平台。在進行移轉之前，請要求您的安裝廠商確認韌體版本與廠商授權。同時也請檢查停車場是否有收訊死角。

針對包含多個園區的投資組合，零售園區 WiFi 是如何計費的？

您需要支付三個項目的費用：每個園區的硬體與安裝、每個園區的網際網路連線，以及平台授權。Purple 的方案為 Connect、Capture 和 Engage。您可以索取投資組合報價，讓每個園區採用其所需的方案，並在單一帳戶下管理所有園區。此外，請確認您的租約是否允許透過管理服務費分攤共用區域成本。

租戶是否能看到園區訪客的姓名或電子郵件？

不行。租戶僅會收到彙整報告：包含其所在區域的造訪次數、停留時間和重複造訪率，並與整個園區的平均值進行比較。訪客名單歸身為控制者的房東所有，而 Purple 則依據處理者合約進行處理。若租戶希望接觸訪客，將由房東向已同意的訪客發送電子郵件。租戶則會收到彙整後的行銷活動成效。

WiFi 造訪數據是否足夠可靠，可用於租賃資料包？

可以，適合用於分析趨勢與比例，例如停留時間、重複造訪率以及跨區域移動。已連線的裝置僅代表全體訪客的樣本。iOS 和 Android 上的 MAC 位址隨機化功能，也會降低未曾連線裝置的被動計數準確度。請對照停車場 ANPR 或人流計數器數據來校準絕對總數，並在發送給潛在租戶的每份資料包中說明此方法。

我們向訪客發送園區活動的電子郵件需要取得同意嗎？

是的。PECR 第 22 條規定，向個人發送行銷電子郵件必須取得同意，且軟性選擇加入 (soft opt-in) 並不涵蓋在房東園區登入 WiFi 的情況。請透過未預設勾選的方塊收集同意，並與 WiFi 條款分開。指名房東並說明電子郵件內容。記錄顯示的日期、園區和條款文字，並在每封電子郵件中包含取消訂閱連結。

我們可以在不更換硬體的情況下更換訪客 WiFi 供應商嗎？

通常是可以的。因為 Purple 是以雲端覆蓋層方式運作，轉換過程主要是變更驗證、強制入口與報表設定，而非硬體工程。在匯入任何訪客記錄之前，請先檢視背後的同意聲明用詞，因為舊版用詞可能不涵蓋您計劃傳送的電子郵件。我們的 多據點場所移轉檢核表 涵蓋了逐一園區進行的作業順序。

停車場內的開放式訪客網路安全嗎？

是的，只要落實三項控制措施。將訪客流量導向專屬的 VLAN，與閉路電視（CCTV）、車牌自動辨識（ANPR）及付款系統隔離。啟用用戶端隔離，使訪客裝置無法相互檢視。在基地台與訪客裝置均支援的情況下採用 Enhanced Open（RFC 8110），無須密碼即可加密每次連線。Purple 通過 ISO 27001 與 Cyber Essentials 認證。

如果我們出售園區，訪客名單該如何處理？

除非您進行移轉，否則身為資料控制者的您將保留該份名單，且任何移轉都必須符合當初向訪客告知的內容。請在您的隱私權聲明中註明同意對象為指定園區的業主。說明資產出售時資料的處理方式。針對每次資產處置諮詢法律意見，並在園區不再屬於您所有後，將該園區的記錄從集團行銷活動中移除。