餐厅要求必须关注公众号或授权个人信息才能点餐，是否合法？如何拒绝？