現金網個人資料安全：身份證驗證、水印與私隱風險

HK現金網提醒：「平台有 KYC」本身唔足以判斷資料處理是否清楚。真正要睇的是每一類資料有冇對應用途、提交渠道是否正式、第三方處理有冇交代，以及資料錯誤或者帳戶關閉之後有冇更正與後續處理方法。

這套原則用作香港個人資料保障的核對框架，唔代表本頁所提及的任何平台已經符合香港法例；個別法律責任和適用範圍須按營運及資料處理的實際情況判斷。可查閱香港個人資料私隱專員公署「六項保障資料原則」及其條例概要。

1. 01・核對收集目的

   透過已核實的正式渠道問清楚為何需要證件、哪些欄位必要、有沒有較少資料的替代方式，以及資料會保存多久。

2. 02・詢問可否加水印

   可先問接收方是否接受在副本標明用途、接收方與日期，例如「僅供〔機構名稱〕於〔日期〕帳戶驗證使用」。先確認可接受的文字與位置，避免遮住必要資料而被退件。

3. 03・確認可遮蔽範圍

   不要假設身份證號碼、銀行資料或交易紀錄有固定可遮蔽位置；先按用途確認哪些資料不可省略，並拒絕不合理或不必要的索取。

4. 04・保存提交紀錄

   記錄文件種類、日期、接收方及相關通知，避免儲存和轉發多份未受保護的副本。

用途水印有助顯示副本原先用途，但可能被移除，不能保證阻止盜用，也不能保證對方接受。使用專用電話或帳戶亦只能幫助管理聯絡與交易紀錄，不能取代身份核實和資料保護。

身份驗證可能由平台或第三方供應商處理。提交前可查私隱聲明及正式通知，確認資料接收方、用途、可能的分享對象、保存及刪除方式，以及查閱更正渠道；若對方無法說明，可先不要提交。

HTTPS 主要保護傳輸過程，不能單靠鎖頭判斷對方身份、資料在伺服器如何儲存，或有無被後續轉交。第三方品牌、認證標誌及瀏覽器顯示的網絡請求，也不足以單獨證明文件是否加密儲存、誰可存取或一定不會洩露。

若有可供查驗的獨立審計、供應商說明或認證，需核對其適用的服務、範圍與有效期；沒有這些資料時，不應推斷其後台架構或安全狀態。

法律適用要看誰控制資料及相關活動與香港的聯繫，不能單憑網站域名或伺服器位置判斷。私隱專員公署曾說明：若資料使用者並非在香港或從香港控制資料的收集、持有、處理或使用，可能不在香港《個人資料（私隱）條例》的管轄範圍內；跨境調查及追討亦可能有實際困難。

提交前應考慮資料是否必要及自己能否承擔風險。如懷疑資料外洩或被冒用，保存通知、對話及交易紀錄，及時聯絡銀行、更改受影響帳戶密碼並向警方或私隱專員公署查詢；如有法律爭議，可尋求獨立法律意見。

資料來源：私隱專員公署對境外網站管轄範圍的說明、身份證資料保護指引。

現金網個人資料同資金流程直接相連。入數時可能核對付款人姓名；提款時會再對帳戶姓名、收款方式、KYC 同支付來源。資料不一致唔一定代表帳戶有問題，但好容易令提款條件或提款審核多一層補件。

使用 USDT 時，鏈上地址同 TxID 本身亦會形成交易紀錄；如果要向客服查詢，應提供足夠定位交易的資料，但唔需要喺公開留言同時貼出完整姓名、證件、地址、電話同交易資料。支付問題同身份驗證要分清用途，唔好一次過暴露所有資料。

最重要係將「資料錯誤」「平台正式 KYC」「可疑第三方索取資料」三種情況分開。三者都可能涉及身份證或者支付資料，但處理方向完全不同，唔應該只用「我交過資料」一個描述概括。