高温补贴不能默认换隐私，身份证和银行卡不是领取门票

买一箱水，页面写着有高温补贴。可当消费者准备领取部分赠险或现金返还权益时，先要填写身份证号码和银行卡号。2026年7月17日，京东超市启动水饮节活动，公开信息中的这一领取条件，把一项促销福利推到了更值得追问的数据边界上。

身份证和银行卡不是普通联系方式。它们一旦与订单、消费偏好和活动记录绑定，价值远高于一张优惠券。补贴如果要靠高敏感信息来解锁，就不能只把好处写在大字里，把数据代价留在申请页面。

一、实名核验有成本，但不能一句需要就全部带过

先把收费方的逻辑说清。赠险涉及被保险人身份，现金返还需要确认收款账户，平台和合作机构还要防止重复领取、冒领和资金风险。要求一定的身份或账户信息，并不天然不合理。

问题在于，合理需要必须能够被拆开说明：哪一项权益必须实名，谁收集信息，银行卡只用于打款还是会进入用户画像，信息保存多久，活动结束后能否删除。风控不能成为一张无限授权书，业务需要也不能自动等于所有字段都必要。

二、真正的同意，不是想领福利就只能全盘接受

平台当然可以设计不同权益，但消费者应当在购买前就看清：普通消费券需要什么，赠险需要什么，现金返还又需要什么。如果高敏感信息只在最后一步突然出现，前面的补贴宣传就会把选择压力留到订单已经完成之后。

更关键的是替代路径。需要现金打款，可以提供原支付路径返还；不愿提交身份证，可以只领取普通优惠；放弃赠险，也不该影响已经购买商品的基础权益。选择不是页面上有一个同意按钮，而是拒绝交出额外信息后，仍有一条不受惩罚的路。

三、平台拿到的是转化，消费者付出的是真实数据

高温补贴能带来销量、关注和活动传播，平台获得的商业便利很明确。消费者获得优惠也是真实利益，但这不意味着双方交换的价值已经天然对等。几十元权益背后如果附带长期保存、跨主体共享或不清楚的后续用途，普通人承担的就不只是一次填写动作。

平台应当把收集主体、最小字段、用途、保存期限和撤回方式放在领取前，用普通人看得懂的语言说清；合作保险或支付机构也应各自承担告知责任，不能让消费者在多个协议之间猜测数据去了哪里。

营销可以送福利，但不能把敏感信息藏进兑换条件；真正可信的补贴，是让消费者先看见代价，再明明白白地选择。