按下上傳之前,先知道文件會去邊度
現金網身份核對資料保存應從私隱政策、資料收集聲明及上傳頁面查:收集者是誰、收集目的、保存期限或判斷標準、可能轉交的對象,以及查閱或刪除資料的方法。不能因為頁面寫『安全加密』便推定資料不會外流,也不能因平台要求 KYC 就認定它可無限期保存所有文件。
上傳的可能是身份證、地址證明和自拍照等敏感資料。要分清網站品牌、實際資料使用者及外判驗證商;保留期限和刪除程序應有可查的文字,而非客服一句『放心』。
把上傳文件拆成五個問題
第一問是誰收集。首頁品牌名可能與私隱政策列出的公司不同,第三方認證服務亦可能參與處理。第二問是收甚麼:身份證正反面、自拍、住址證明、銀行資料並非同一種敏感程度。第三問是用來做甚麼:核對年齡與身份、付款方一致性或防止帳戶被盜。第四問是誰能看:是否轉交服務商、集團公司或其他機構。第五問是保存多久及如何刪除。
這五個問題不能用一個『我同意』按鈕代替。若上傳頁只要求資料,沒有連到私隱政策或收集聲明,讀者應先找到正式文件。條款若把『為提供服務所需』寫得很寬泛,還要尋找更具體的目的與保留準則。本文的重點不是評定某一家網站,而是教你在交出不能輕易收回的文件前看清資料流向。
保存期限未必是單一固定天數
有些政策會列明若干年,有些按帳戶關閉、爭議處理或法定義務等條件決定。若沒有固定年數,至少應說明如何判斷資料不再需要。香港個人資料私隱專員公署的資料保障原則指出,個人資料不應保存超過達致收集目的所需的時間;這是判讀保留說法的重要基準,但個別平台是否適用香港法律以及有沒有其他法定保存義務,仍須按其實際情況核對。
不要把『戶口已刪除』直接等同『所有備份與處理商副本已即時刪除』。資料可能存在審核記錄、爭議文件或法定紀錄中;平台應說明哪些會留、留到何時及為何留。相反,也不要推論只要政策沒有寫明日期就一定違法;較準確的做法是要求對方指出保存標準與刪除程序,並保存回覆。

上傳渠道的可信度要另外核對
正式帳戶內的上傳頁、平台私隱政策和客服訊息應能互相對應。若有人在社交軟件私訊要求你把身份證拍給個人帳號,即使對方用上平台標誌,也不應把它當成官方收集渠道。先從已核對的網站登入,再在帳戶或幫助中心查是否有同一要求。若網站本身突然轉到陌生網域,也要檢查完整網址與正式公告。
拍攝文件時按頁面要求操作,避免上傳多於所需的頁面或把其他人的資料拍進去。有些平台不接受加水印或遮蓋關鍵欄位,是否可以遮蔽應先詢問,不要自行修改導致審核失敗。真正的安全重點不只是檔案格式,而是資料是否送到正確的網站、是否有明確用途,以及上傳後能否追蹤狀態。
外判認證服務商是否等於另一個收集者
平台可能委託第三方核對文件、讀取文字或比對自拍照。這不自動表示第三方可把資料另作廣告用途,也不表示它完全沒有保存副本。要看私隱政策如何界定資料使用者與資料處理者、列出哪些共享類別、各方的保護與保留責任。如果服務商名稱未公開,至少應有足夠說明讓用戶知道資料會被誰類型的單位處理。
若資料會跨境處理或儲存,應查政策有否描述地區及相關安排。不要把伺服器顯示某國旗幟,或客服使用某種語言,直接當成資料實際存放地。對一般讀者而言,最實用的是問:誰對查閱、更正、刪除請求負責?若資料外洩,哪個聯絡渠道會受理?這些都是可寫下來的具體問題。

如何提出可得到答案的私隱查詢
與其問『你們安全嗎』,不如按文件類型提問:『我上傳的身份證影像由哪個法律實體保管?如戶口關閉,影像和備份各按甚麼準則刪除?第三方認證商是否仍保留副本?』若平台答覆『依政策處理』,請它指出相應段落。這不是要求對方公開安全系統細節,而是要求說明資料責任與保存邊界。
請求查閱或刪除時,也應先看政策提供的身份驗證程序,避免把身份文件再次傳往錯誤地址。保存提交時間、工單號和正式回覆;如平台說某些紀錄必須保留,要求它說明類別與理由。不要把『所有資料即時刪除』當作理所當然承諾,也不要因對方說『永久保存』就不再追問具體目的。
不提供密碼與 OTP,也不公開敏感截圖
身份核對通常需要證明你是誰,但不需要你的登入密碼、銀行網銀密碼、一次性驗證碼或加密貨幣私鑰。若客服提出這類要求,先停止並透過官方渠道核實。若需討論審核進度,可以提供工單號及已遮蔽的狀態畫面;公開貼出身份證、完整住址或銀行卡正反面,會讓其他人也看見可被濫用的資料。
本文只提供閱讀政策和保存安排的方法,並不代替專業私隱或法律意見。不同地區對資料保留和查閱權利的規定不同,應以實際適用法律與資料使用者的正式政策為準。若政策與上傳頁說法互相衝突,先保存兩頁原文與查閱日期,再提出釐清,不應自行替平台挑選較方便的一句作結論。
文件副本、備份和查閱權要分開問
私隱政策若寫『資料只作核對用途』,仍要問副本是否留在平台系統、認證服務商、客服工單或備份中。不同位置可能有不同刪除時間和負責人;資料使用者應能說明整體保存準則。不要假設服務商只看一次圖片便完全沒有副本,也不要因資料在雲端就推論所有員工都可以讀取。政策若使用抽象的『合理保護措施』,可要求提供實際的查閱和刪除申請渠道,而非要求披露敏感安全架構。
文件種類不同,保存理由也可能不同。身份證影像、地址證明、自拍活體資料及上傳時間戳,都可用於不同的核對或爭議目的。讀者可把問題拆開:哪類資料是必需?哪類可選?如果某一步失敗,是否可以替換而不長期保存失敗版本?戶口關閉後還需保留哪些資料?這些問題比一句『你們會刪嗎』更容易得到可核實答覆。
若想提出查閱或更正,先查看平台私隱政策列出的聯絡方法,以及它如何驗證申請人身份。身份核對是防止資料被錯誤交給陌生人的必要步驟,但驗證方法也應有比例;不應為了一個普通查詢再經陌生電郵寄出更多完整文件。香港個人資料私隱專員公署的原則可作本地參考,跨境服務仍要核對真正適用的法律與資料處理安排。
最後,保存自己交了甚麼、交給哪個網址、平台回應何時完成。若日後要查資料外洩、錯誤使用或刪除請求,這份紀錄能幫你界定範圍。上傳頁只顯示一個成功勾號,不能回答文件保存多久;兩件事需要各自的證據。
戶口關閉後仍可查保存安排
資料保存問題不會在帳戶關閉當天自動消失。若政策說某些交易和身份核對紀錄因法定或爭議處理需要繼續保存,你可以要求平台指出資料類型、依據與預計保留準則;若其他影像不再必要,則查是否有刪除請求渠道。不要把『前台看不到文件』當成後台副本已全部清除。這個區分能幫讀者對自己的敏感資料作更準確的判斷。
上傳前,逐一核對這六項
文件一旦交出,後續控制力有限。以下清單可以在上傳頁逐項完成。
- 找出資料使用者的完整名稱與聯絡方式。
- 核對每類文件的收集目的和必需程度。
- 查看保存期限或決定刪除時點的準則。
- 辨認第三方處理及可能跨境傳送的說明。
- 確認上傳入口的完整網址與正式帳戶一致。
- 保存政策版本、日期與上傳成功回條。
若其中一項只有籠統說法,可先記作待釐清,再透過正式渠道詢問。為了縮短等待而把文件寄給陌生私人帳號,會令之後的資料流向更難追。
讀者常問
完成 KYC 後,文件一定會刪除嗎?
不一定。要看私隱政策、適用法律與保存目的;可查平台提供的刪除或查閱程序。
可以直接在身份證照片上遮住號碼嗎?
先看正式上傳要求並詢問平台是否接受;自行遮蓋可能令核對失敗,但也不應額外交付無關文件。
客服說資料已加密,就不用看保存期?
仍要看。加密說明資料如何保護,保存期說明資料何時不再保留,是兩個問題。
把私隱問題問在上傳之前
身份資料核對不能只看『審核快不快』。掌握收集者、用途、第三方、保存與刪除渠道,才知道這些文件離開自己裝置後會如何被處理。
查閱依據:個人資料私隱專員公署資料保障原則。官方說明可協助核實通用機制;個別網站的最新條款仍須逐頁比對。
如需比較資料保存安排,可由現金網首頁進入現金網專區查看帳戶身份與私隱題目;常見問題提供較短的閱讀入口。實際上傳前仍要讀清當前網站的資料收集聲明。 本站處理資料的方式另見私隱政策;它與個別平台要求上傳文件的條款是兩份不同文件。
返回現金網主題頁
繼續閱讀付款、帳戶與規則的核對方法。