客人一下单，你的手里就开始攒他的隐私了。
预订手机号、身份证、人脸、入住记录、监控画面、连上的 Wi-Fi 日志——这些平时不起眼的数据，一旦泄露或被乱用，砸的不止一家店，是整个行业的信任。
别抱侥幸
别抱侥幸："小店谁盯我。"可现实是，民宿体量小，聚起来是一个个真人。信息外泄、被倒卖，客人记住的不是"那家店"，是"民宿都不安全"。
几个最容易出事的口子：订单截图随手发兼职群、前台电脑不锁屏、摄像头朝向客房内侧、Wi-Fi 用出厂默认密码、离职员工账号没收回。
给老板一份底线清单
给老板一份底线清单：敏感信息单独加密、权限收口；监控只拍公共区并公示；Wi-Fi 日志按期清理、改默认密码；员工培训到位，退房清缓存；和代运营合作，数据用途写进合同。
《个人信息保护法》自2021年11月施行，对敏感信息边界有明确要求。安全不靠预算，靠习惯：少存一点、管紧一点，先堵最容易漏的几处，你就甩开大多数同行。别等出事才管。
