结账时商家要邮箱或手机号？该不该给，给哪个地址

结账时商家要邮箱，理由通常是发电子收据。但同一个地址还可能让你进入他们的营销名单，把你的银行卡和一份顾客档案关联起来，并让广告平台和数据经纪商（收集并转卖个人信息的公司）把它和你的其他信息对上号。在收银台，邮箱是用来发收据和做营销的，与付款无关，所以你通常可以拒绝，改要纸质收据。网购时，订单需要一个地址，那就给这家商家一个专属于它的地址：既能随时切断，不影响你的其他邮件，多年后要申请保修时也仍然能读到。CatchNone 会给每家商家一个专属地址，并为每封邮件标出它送达的别名，让你看出是哪家商家分享了你的地址，适用于 iPhone、iPad 和 Mac。

下文的法律和步骤已于 2026 年 9 月 25 日核对。本文只提供一般信息，不构成法律建议。

商家为什么要你的邮箱和手机号

在收银台，你听到的理由是发收据。但它很少是唯一的用途：

• 收据和订单通知。网购时，商家需要一个联系方式。在欧盟，卖家必须“以持久介质”确认合同（《消费者权利指令》第 8(7) 条），通常是通过电子邮件。
• 把你的银行卡和你关联起来。支付公司 Square 表示：“你的电子邮件地址或电话号码会关联到你的付款卡。”你接收过一次电子收据后，再用这张卡在其他 Square 商家付款，收据就会自动发到同一个地址（Square）。Square 还会把你“经过掩码处理”的联系方式提供给这些商家，让它们给你发收据；除非你选择退出，它们还会发营销信息（Square）。
• 营销。Target 的隐私政策（2026 年 8 月 15 日更新）把“店内收据消息”列为营销渠道之一，并写道：“我们会合并从多个来源收集的数据”（Target）。
• 会员计划。积分和会员价，是用你的个人信息换来的。加利福尼亚州总检察长发现，有零售会员计划以提供折扣换取“收集消费者的个人信息”，却没有做到州法律要求的告知（加州总检察长）。
• 广告。商家可以把顾客的邮箱地址和手机号上传到 Google 的 Customer Match（客户匹配），它“会向这些客户以及与他们相似的其他客户定向投放广告”（Google Ads 帮助）。

你给出的地址之后会怎样

它会进入一份顾客档案，然后可能从那里流传出去。美国联邦贸易委员会（FTC）提醒，公司“可能会把它分享或出售给第三方”（FTC）。FTC 还记录过“数据补全”（data append）产品：公司把顾客的手机号或邮箱地址交给数据经纪商，“数据经纪商就能提供该顾客的姓名和地址”（FTC 报告，2014 年，第 24 页）。

打开营销邮件还会让它传得更远。普林斯顿大学 2018 年的一项研究发现，大约 30% 的邮件列表邮件“在被查看时，会把收件人的邮箱地址泄露给一个或多个此类第三方”（PoPETs）。想阻止这种情况，请参阅如何阻止邮件追踪像素。此外，顾客档案本身也可能遭到数据泄露。

结账时商家要邮箱，你必须给吗？

通常不必。在收银台，你可以改要纸质收据。网购时，商家需要一个地址来处理订单，但不一定非得是你的主邮箱。各地不同的是商家之后可以给你发什么；在加州，还有你用信用卡付款时，商家到底能不能问。

加州的信用卡规则

法律明确列出了“持卡人的地址和电话号码”。加州最高法院在 2011 年裁定，邮政编码也算在内，因为结合你的姓名，就能用它查出你的完整地址（Pineda v. Williams-Sonoma）。邮箱的情况则没那么明确。2013 年，一家联邦法院预测邮箱地址会被算在内，但也表示，为发送电子收据而收集邮箱是否属于该法的例外情形，“需要进一步查明事实”。此案后来经双方同意撤诉（Capp v. Nordstrom）。

这条规则对“所购商品的运送、交付、维修或安装，或特殊订单”设有例外，也不适用于在线购买下载内容（Apple v. Superior Court）。它只在你用信用卡付款时适用，而该法把信用卡定义为用于“赊购”的工具（第 1747.02 条），所以付现金就不在这条规则的范围内，用借记卡付款可能也不在。商家可以查看驾照等身份证件，但不得记录其中的信息。你本人、州总检察长，或地区检察官、市检察官，都可以追究罚款：首次违规最高 250 美元，此后每次最高 1,000 美元。

英国和欧盟的软性同意

在英国，只有同时满足以下所有条件，商家才可以在未经你同意的情况下给你发营销邮件（ICO）：

• 它是在一次销售或销售洽谈中，直接从你这里获得你的联系方式的；
• 它只推销自己的同类产品；
• 它在收集地址时提供了简单的拒绝方式；
• 它在每封邮件中都再次提供这种拒绝方式。

欧盟的规则与此类似，而且各国法律可以更严格：爱尔兰另加了 12 个月的期限，你每收到一封营销邮件而没有选择退出，这个期限就重新计算（DPC）。

ICO 自己举的例子是：一位顾客买牛仔裤时为收据留了邮箱，第二天就收到了鞋类促销邮件。发收据没问题，发促销却不行，因为“同意接收电子收据，并不涵盖发送直接营销信息”。无论商家依据的是什么，你都可以随时反对直接营销，商家必须停止。

结账时怎么说

• 在任何地方：“请给我纸质收据。”如果对方说必须留邮箱，就问：“付款一定需要它吗？”
• 在英国和欧盟，如果你想要电子收据：“只要收据，不要营销信息，谢谢。”一旦你在收集时拒绝过，商家就不能再以软性同意为依据，向这个地址发营销邮件。
• 在加州用信用卡付款时：“我不想提供。”商家可以看你的身份证件，但不能记录下来。
• 在美国，被邀请订阅短信时：“不用了，谢谢。”同意书必须写明订阅不是购买的条件，之后回复 STOP 就能停止。
• 网购：付款前，找到营销复选框，把它设为“否”。它也可能写成退出选项，比如 ICO 给出的合规示例：“我不想收到关于你们服装系列的营销邮件。”

商家为什么要你的手机号，以及短信的相关规定

商家要手机号，理由和要邮箱一样：Square 会把其中任意一个绑定到你的银行卡上用于发收据，Google 的 Customer Match 既接受邮箱地址也接受手机号，数据经纪商也能凭其中任何一个查出你的姓名和地址。而且手机号更难更换：你会用上好多年，也不可能为每家商家都办一个新号。

短信有自己的规则。在美国，你可以“通过任何合理的方式”撤回同意（47 CFR 64.1200(a)(10)），还可以把不想要的短信转发到 7726（SPAM）来举报（FTC）。在英国，PECR 对电子邮件的定义包括短信（第 2 条），所以上述邮件规则同样适用；ICO 还指出，同意接听营销电话并不涵盖短信。如果你在美国，而表单非要填手机号，Google Voice 可以给你第二个号码，“用于通话、短信和语音信箱”（Google Voice 帮助）。

电子收据、退货和保修需要留邮箱吗？

在实体店，很少需要。纸质收据和电子邮件一样能证明购买，其他记录也可以代替这两者。关键是在可能提出索赔的整个期间内，一直保留某种凭证。

退货：没有收据时，要看商家的规定。以 Target 为例，它可以查到用自家卡，以及用 Visa、Mastercard、American Express 和 Discover 信用卡购买的记录（Target 帮助）。在英国，政府告诉商家，购买凭证“可以是销售收据，也可以是银行对账单或包装等其他证据”，顾客就有缺陷的商品提出索赔的期限最长为 6 年（苏格兰为 5 年）（GOV.UK）。在欧盟，卖家必须免费维修或更换有缺陷的商品，你至少可以在 2 年内提出索赔（Your Europe）。

保修：在美国，全面保修（full warranty）不能要求你寄回注册卡（16 CFR 700.7），但有限保修（limited warranty）可以（FTC）。无论哪种，FTC 的建议都是“把产品收据和保修单放在一起保存”（FTC）。在英国，如果你没有注册，制造商的保修可能无效（Citizens Advice）。注册相关的邮件，需要发到一个你以后仍会查看的地址。

凭证存在哪里：存在一个你会一直保留的收件箱里。Google 可以删除连续 2 年未使用的账户（Google），工作或学校邮箱也会在你离开时失效。大件商品，把收据存成 PDF，和说明书放在一起。

退订后收据照样会来

根据 CAN-SPAM，确认购买的邮件，以及提供“关于收件人所购产品或服务的保修、召回、安全或安保信息”的邮件，属于交易类邮件，而不是营销邮件（FTC）。你退订后，它们仍可能继续发来。反过来也要注意：停用一个地址，召回通知也会和促销邮件一起收不到，所以要先在商家账户里更换邮箱。

网购该用哪个邮箱？

网购最好的邮箱，是给每家商家各用一个单独的地址（前提是你能坚持管理好），并投递到一个你会保留多年的收件箱。一旦开始收到垃圾邮件，它发到的那个地址就能指明来源（如何查出是谁卖了你的邮箱地址）。只用一个网购专用的邮箱，是更简单的次选：它能把促销邮件移出你的主收件箱，却没法告诉你是哪家商家泄露了地址。

各种方式按保护程度和操作难度的排名，见保护邮箱地址隐私的方法排名。不在你 Google 账户上的地址，也会让商家上传的顾客名单更难通过邮箱匹配到你。网购邮件怎样和你的其他邮件分工，见你应该有几个邮箱账户。

设置一个不会塞满收件箱的网购专用邮箱

1. 选好接收网购邮件的收件箱：一个 5 年后你仍会打开的收件箱。如果它是一个单独的账户，就把你的主邮箱设为它的辅助邮箱，并且每年至少打开一次；Google 会把阅读邮件算作活动。
2. 给每家商家一个专属地址。在 CatchNone 中，用商家的名字为新别名命名，选择“创建并拷贝”，再粘贴进去。在订阅了 iCloud+ 的 iPhone 上使用 Safari 时，轻点邮箱输入框，再轻点键盘上方的“隐藏邮件地址”。在 Apple Pay 付款单（iOS 17 或更高版本）中，轻点 Contact（联系人），然后选择“隐藏邮件地址”；只有商家在付款单中要求提供邮箱时，这个选项才会出现（Apple 支持）。没有 iCloud+ 的话，可以在 DuckDuckGo Email Protection 或 SimpleLogin 中创建一个地址（两者都有免费套餐），再粘贴进去。在你拥有并开启了 catch-all 投递的域名上，结账时直接输入一个新名字即可，例如 shopname@example.net。
3. 用商家的名字标注每个地址，这样无论是找收据还是查泄露，都只会指向一个地方。
4. 结账时拒绝营销信息。
5. 按收件人地址，把每家商家的邮件过滤到一个文件夹或标签中（Gmail、Outlook 和 iCloud 邮件的操作步骤）。在 CatchNone 中则无需任何设置：每封邮件都已标有它的别名，“收件箱”也可以一次只显示一个别名的邮件。

不要把商家专用地址用在银行、信用卡发卡机构，或任何账户的辅助邮箱上。这些都留给你的真实地址。

拿到注册优惠，又不用收好几年促销邮件

1. 用一个只给这家商家用的地址注册。
2. 在订单中使用优惠码。
3. 收到订单确认邮件后，就退订营销邮件；收据和物流通知会照常发来。Google 建议向 Gmail 批量发信的发件人在 48 小时内处理退订（Google）。
4. 如果促销邮件还在继续，就把商家账户改到一个新地址上，或者等退货和保修索赔不再依赖旧地址，然后停用旧地址。

不要用新地址重复领取首单优惠码；优惠条款可能禁止这样做。如果商家无视你的退订，见退订后为什么还收到邮件。

商家泄露或出售你的地址时

近期的零售业数据泄露，暴露的正是结账时被索要的那些信息。据称于 2026 年 8 月从服装零售商 Carhartt 窃取的数据中，包含 1,290 万个不重复的邮箱地址，以及姓名、电话号码和实际住址。Hallmark（据称的泄露，2026 年 3 月）和 Canadian Tire（2025 年 10 月）也暴露了同类信息。想知道你的地址是否在其中，可以在 Have I Been Pwned 上搜索。

如果每家商家各用一个地址，那么你给某家商家的地址收到垃圾邮件，就指向这家商家，或者它分享过名单的某一方。接下来能做什么，取决于你所在的地区：

• 欧盟和英国：反对营销，并要求删除数据；GDPR 第 17(1)(c) 条规定，你提出反对后就享有这项权利（欧盟、英国）。商家可能会按 ICO 的建议，把你的地址留在一份抑制名单（suppression list）上，以免再联系你（ICO）。别指望会收到泄露通知：第 34 条只要求在泄露“可能给你带来高风险”时才通知你（英国）。如果商家不处理，先向商家投诉，再向 ICO 或你所在国家的数据保护机构投诉。
• 加州：要求受 CCPA 约束的企业删除你的信息，并且不得出售或分享（第 1798.105 条、第 1798.120 条）。只有当邮箱地址是“与密码或安全问题及答案一起”泄露时，才属于 CCPA 损害赔偿请求的范围（第 1798.150 条）。
• 美国其他地区：退订；此后商家不得出售或转让你的地址。另有几个州也赋予你要求较大企业删除数据的权利，例如弗吉尼亚州（《弗吉尼亚州法典》第 59.1-577 条）；商家的隐私政策会说明如何提出请求。

无论你在哪里，最后一步都是在商家的账户设置里换上新地址，并停用旧地址。

CatchNone 的定位

CatchNone 会给每家商家一个专属地址，现已登陆 iPhone、iPad 和 Mac。用商家的名字为别名命名，选择“创建并拷贝”，结账时粘贴即可。每封邮件都会标出它送达的别名，所以如果有陌生人给某家商家的别名写信，你就知道这个地址被分享出去了。远程图像（包括大多数追踪像素）会保持拦截，直到你选择载入。在你确认之后，如果邮件列表支持一键退订，“退订”会直接在 App 内发送一键退订请求。否则，它会把一封已填好收件人的邮件交给你的邮件 App，商家会看到这封邮件来自你的主邮箱地址；如果没有邮件方式，则会打开发件人的网页。

有了 Premium，随机的 @catchnone.com 地址无需设置域名、DNS 或邮箱，促销邮件不会进入你的主收件箱，停用其中一个地址后，发件人会收到退信，收据也不例外。发往这些地址的每封邮件在送达后保留 30 天；如果 Premium 到期，发往这些地址的邮件会在送达时被删除，直到你重新订阅并打开 App 为止，所以需要的收据请用“共享…”存为 .eml 文件。你也可以使用你自有域名上的别名，“免费方案”最多 10 个，Lite 和 Premium 不限数量：这些邮件留在你服务商那里你自己的邮箱中，CatchNone 直接从那里读取。在自有域名上，CatchNone 只读取收件箱，把别名标记为“未使用”也只是一个标签：要屏蔽某家商家的地址，请在你的邮箱服务商那里设置规则。CatchNone 在设计上只负责收信，所以请用你平常的邮箱账户联系商家客服，并注明订单号。

常见问题

为什么我会收到从没留过邮箱的商家发来的电子收据？

你的银行卡可能已经和你的邮箱关联。以 Square 为例，你为某一张电子收据留过的地址，会被绑定到你的银行卡上；之后你在其他 Square 商家用这张卡付款时，它都会发送收据。想停止，可以在 Square 收据底部选择 Manage Preferences（管理偏好设置），然后关闭 Receive automatic receipts（接收自动收据），或者在 Businesses visited（到访过的商家）下逐个关闭某家商家。想解除这个地址的关联，选择 Not Your Receipt?（不是你的收据？），然后选择邮箱地址旁边的 Unlink（取消关联）（Square）。如果还想停止营销邮件，在你的 Square 个人资料中关闭 Subscribe to marketing emails from Square and all Square sellers you visit（订阅来自 Square 及你到访过的所有 Square 商家的营销邮件）（Square）。

可以用工作或学校邮箱网购吗？

最好不要。离职或离校时，你会失去这个邮箱，所有商家账户的收据、保修注册和密码重置邮件也会随之失去。请改用个人地址，或者每家商家各用一个地址。

商家要我的邮箱违法吗？

通常不违法：法律主要管的是之后的营销，加州的信用卡规则除外，它可能适用于你当面用信用卡付款时商家记录下来的邮箱地址。