客人資料放官網安全嗎？
2026 電商個資保護與資安檢查完整指南

安全與否取決於三層防護：SSL（傳輸加密）、平台 ISO 27001（伺服器與流程）、你自己的權限管理（誰能進後台）。三層到位，比自架還安全。

「萬一被駭、資料外洩，我會不會被告？」這是品牌主要開官網前的常見憂慮。答案是：只要選對平台、做好基本設定，這個風險其實比想像中低。但有些事情你必須主動知道。

這篇文章把「個資法的要求、平台應該做什麼、你自己該做什麼」三層責任攤開來，照著做就能安心。

個資法對電商有哪些底線？

三件事必做：

• 明確告知：收集前要說明用途（出貨、客服、行銷等）
• 隱私權政策頁：官網必須有，內容須符合個資法第 8 條
• 同意機制：行銷用途要單獨勾選，不能預設打勾

多數本土開店平台已內建合規模板，賣家只要填好品牌資訊就符合。

客人的信用卡資料到底放哪？

合規的電商平台會用「金流跳轉」或「Token 化」處理卡號：客人輸入卡號的瞬間，資料直接送到銀行或第三方金流（綠界、藍新等），完全不經過你的伺服器。你後台只看得到末四碼與授權結果。

這也是 PCI DSS（國際信用卡資料安全標準）的要求。一個合規的平台應該自帶這個機制，不需要你額外設定。

自架站與 SaaS 平台的資安差在哪？

你自己該做哪些「最小保護」？

即使平台幫你做了大部分，賣家自己仍有三件事必須做：

• 強密碼 + 二階段驗證：避免被暴力破解
• 權限分級：員工不要全部給管理員權限
• 離職員工帳號立即停用：這是內部資料外洩最常見原因

萬一真的不幸發生外洩怎麼辦？

四步驟處理（個資法第 12 條）：

• 立即查明事件範圍與影響當事人
• 採取補救措施（停權、改密碼、強化監控）
• 「適當方式」通知受影響的客人
• 必要時通報主管機關

常見問題 FAQ

給每一位重視客戶信任的品牌

資安不是自己扛，是選對平台。
14 天免費試用，不需要信用卡。

回到電商知識庫