01
會員資料流向圖
整理納管的系統、資料類型、資料出口、權限與委外接點。
CLEARLY DEFINED SERVICE
不是承諾沒有問題，
而是查明目前能確認什麼。
企業使用外部購物車或雲端平台，不表示品牌端的資料匯出、帳號權限、委外存取及內部管理責任會自動消失。我們把系統資料流、實際操作與可取得的紀錄放在一起檢視。
查核可能參照 ISO 27001／27701 相關管理要求，但本服務不是不限產業、全項控制要求的完整 ISO 符合性稽核，也不是第三方認證。
適用對象與系統數、抽樣方式、需要提供的佐證，以及交付格式，會在正式委任前確認。
WHAT YOU RECEIVE
四份交付成果，讓問題可以被追蹤。
02
風險缺口清單
依查核所得區分缺口、風險等級、判斷依據與改善責任。
03
查核證據盤點表
區分現有證據、證據不足與查核受限，不把拿不到資料當成違法結論。
04
改善路線與預算
整理改善優先順序、可能的執行分工與初步資源需求。
上方為去識別化（脫敏）之標準查核交付樣本（已屏蔽客戶網域、內部系統路徑與真實個資），用以具體呈現四份交付物之欄位結構與證據判定標準；正式 ISO 證書則由獨立第三方驗證機構審查核發。
TECHNICAL AUDIT BREAKDOWN
電商常見三大個資破口實務拆解
實務查核發現，電商品牌最常發生的個資洩漏破口往往不在資料庫被拖庫，而是在日常營運與行銷追蹤的鏈路中產生非預期的暴露：
01 / TRACKING URL LEAK
結帳 URL 參數外洩
結帳完成頁（/checkout/thank-you）URL query string 常夾帶 ?order_id=...&phone=0912...&email=...。當載入 GA4 或第三方追蹤碼時，封包之 dl（Document Location）與 HTTP Referer 標頭直接將顧客明碼個資同步發送至外部分析伺服器與第三方網域。
02 / DATALAYER EXPOSURE
GTM dataLayer 明碼推送
前端推播購買事件時，呼叫 window.dataLayer.push({ event: 'purchase', ... }) 將未經 SHA-256 雜湊的會員姓名、電話、收件地址直接推入全域物件，頁面上嵌入的所有第三方廣告 Pixel（如 Meta、Google Ads、LINE）均可無差別讀取全量明碼個資。
03 / CRM EXPORT HYGIENE
CRM 批次匯出缺乏收斂
為執行 EDM、簡訊或物流發貨，內部每日排程匯出全欄位 CSV 或 Webhook 推播，缺乏「欄位最小化」原則與存取 Token 權限收斂；未落實定期輪替 API Token，且含有身分證字號與地址的暫存名單散落於未受控的外部合作商環境。
PROCESS & BOUNDARIES
從需求到交付，如何安排？
01
確認範圍
對齊企業系統、資料類型、配合窗口與抽樣深度。
02
取得佐證
訪談、檢視資料及約定紀錄，記下無法取得的限制。
03
整理與判讀
將已確認事項、缺口、證據不足及改善建議分開。
04
說明與交付
交付四份成果，讓企業決定後續自行改善或另案委任。
包含項目
本次健診會做
- 約定資料流程、帳號權限與委外管理盤點
- 相關管理措施及可取得紀錄的抽樣查核
- 風險與證據狀態整理、交付說明
- 依約定範圍提出改善優先順序
另案專業與工作
本次健診不包含
- ISO 第三方驗證與核發證書
- 原始碼稽核、滲透測試、系統修補工程
- 訴訟代理、法律意見書或資安鑑識
- 無限制範圍查核、持續監控及歷史紀錄補造
AFTER THE REVIEW
買一份查核結果，不必被綁成長期合約。
診斷完成後，你可以自行安排改善，交由既有團隊落實，或另行尋求法律、資安、制度導入方面的專業。需要追蹤改善與更新證據，可再評估年度複查服務。
若企業已確定必須取得正式 ISO 證書，可以直接了解 ISO 27001／27701 導入規劃，健診不是取證的強制前置條件。
WHAT THIS SERVICE DOES NOT PROMISE
查核的價值在於可信，而不是好聽。
健診不等於完成所有改善，不保證資料零外洩，也不能保證免於主管機關裁罰。哪些已確認、哪些仍需要資料或其他專業，我們都會分開交代。
需求與合作諮詢
專案要怎麼做，
先把範圍說清楚。
歡迎提供企業的管理目標、現有流程、時程或外部要求。我們先確認需求是否適合承接，再討論執行範圍、交付與報價。
透過 LINE 詢問合作 →
無須填寫網站表單；正式委任範圍與費用依實際專案確認。