深圳龙华红山六九七九店，一位刚下班的肯德基员工，穿着工服进胖哥俩吃饭，体验不佳留了一条匿名差评。没过多久，商家申诉材料里就出现了他的就餐照片和工作信息，手机号虽被平台打码，但当晚电话已经打过来了。
匿名被破译，其实没用什么黑科技，不过是三层留痕叠在一起。
第一层，评价端只藏了名字。平台匿名通常只隐去昵称和头像，你上传的照片、点的菜、坐的位置、写下的时间细节全都还在。工服、工牌挂绳、桌角的单据，任何一条线索都能把匿名用户对上真人。
第二层，订单端有完整画像。扫码点单会留下手机号，团购券核销带着时间戳，商家后台能看到就餐时段和订单的匹配关系。
第三层，申诉材料没做脱敏。商家说依据工作服判断身份，把从进店到离店的监控截图贴进申诉，这一步才是真正越界。申诉的目的是核查评价是否违规，贴出顾客照片和工作信息，跟这个目的并不直接相关，也不符合最小必要原则。
法律上其实很清楚，差评本身只要不捏造、不辱骂，就受消费者权益保护法保护。这位肯德基员工也是花自己钱吃饭的消费者，同行身份不构成否定他评价的理由。反过来，把个人信息摊在申诉材料里，参照类似判例，可能已经踩中个人信息权益和肖像权的红线。
门店说已经报警，但报警解决不了核心问题，平台得说清楚，申诉流转时哪些字段该脱敏，谁该为这层窗帘式匿名负责。
给普通人的自保提醒就一句，写差评别带上工服、工牌、桌号、单位、固定到店时间的照片，想留证据就留给平台客服，别留给所有人。