娛樂城 KYC 私隱｜身份證副本、水印限制與資料外洩處理

「做 KYC，要交身份證副本。」見到呢句，唔少人第一時間會問會唔會影響提款，反而忽略咗另一個問題：交出去之後，邊個會攞到份資料，又會留幾耐？身份證副本包含嘅資料唔似密碼，可以隨時換一組，所以值得先問清楚。

KYC 係 Know Your Customer，通常指認識及核實客戶身份嘅程序；但一個頁面寫住 KYC，唔代表所有資料要求都合理，更唔代表接收者已經可信。本文由私隱角度整理需要查問嘅事項，唔提供開戶或過關方法，亦唔判定任何娛樂城有權收集你嘅證件。

身份證號碼、副本同自拍，唔係同一份資料

問你一個號碼，同要求你交一張完整證件相，接觸到嘅資訊範圍唔一樣。如果再加埋自拍、住址文件或銀行紀錄，對方可以拼合出更多關於你嘅資料。唔應該用一句「驗證身份」概括所有要求。

上表係私隱查問清單，唔係任何平台嘅必交文件列表。私隱專員公署喺身份證資料指引發布說明提醒，身份證資料外洩可能被用作身份盜用及詐騙，因此收集及處理都要審慎。

香港嘅六項保障資料原則涵蓋收集、保留、使用、保安、透明度及查閱更正。以下將呢啲方向轉成日常問題；海外機構是否受相關規定管轄，仍須按實際情況判斷，唔可以直接將香港指引當成全球娛樂城嘅保證。

如果對方答唔到身份、用途同接收渠道，唔需要先交文件再等解釋。你可以先停止提交，保存對方原文，獨立查核。一般出入金背景可另睇出入金指南，但支付流程唔能夠代替資料私隱評估。

水印或用途註記只能表達限制，唔等於加密、存取控制，亦唔能夠保證對方冇複製或轉交。加咗字，原有可讀嘅資料仍然可能被抄低；所以接收者身份同資料必要性，永遠要先於圖片修飾。

私隱專員公署嘅資料使用者指引有講紙張身份證副本標示「副本」、保密保存及安全傳送。唔好將針對紙張副本嘅規定，誤解成任何電子圖片加字之後，就已經符合所有私隱要求。

如果某個經核實嘅機構接受用途註記，可以先向佢確認處理方式；但唔好依賴網上來歷不明嘅「證件水印工具」，再將完整證件上載去另一個網站。亦唔應修改證件事實、冒用身份或嘗試繞過核實要求。問清楚或選擇唔提交，同偽造資料係兩件事。

未必。關閉服務帳戶、停止促銷同刪除文件，可以係分開嘅程序。機構亦可能聲稱有保留需要；重點係要求佢交代保留邊啲資料、目的、期限，以及不再需要後點處理，而唔係接受一句「公司規定永久保留」。

私隱專員公署一宗關於刪除個人資料嘅個案說明區分咗兩點：提出刪除要求唔等於所有情況下必須即時刪除，但保留時間亦唔應超過原來目的實際所需。呢個係香港私隱框架下嘅說明，唔係對個別海外娛樂城作法律判斷。

查詢例子：「請確認貴機構現時持有我邊類個人資料、各自用途、接收者類別及保留期限。如不能刪除，請說明仍需保留嘅資料範圍及理由，並提供正式回覆渠道。」

以上係查詢文字示例。發送查詢時先確認收件地址，唔好為咗問「有冇保存我份證件」，反而再附多一份完整證件畀未核實嘅人。

香港警方對假客服手法嘅說明提到索取驗證碼、登入資料及遠端控制風險。相關辨識可接住睇娛樂城假客服詐騙；裝置權限問題見娛樂城 App 安全指南。

先記低交咗乜、何時交、交去邊個網址或帳號，以及收到過嘅通知。保留對話同提交紀錄，唔好將完整證件再公開貼上討論區求證。撤回訊息或收到一句「已刪除」，亦唔能夠證明所有副本已不存在。

如果連密碼都可能外洩，從可信裝置處理受影響帳戶，檢查登入及復原設定；Google 帳戶可參考官方帳戶遭盜用指引。如發現未授權金融活動，直接聯絡相關銀行或付款機構；私隱專員公署嘅自保提示亦建議留意交易紀錄及避免向陌生人披露資料。

涉及身份冒用或騙案，保存證據並向警方求助；私隱處理問題可向私隱專員公署查詢。處理帳戶安全唔代表已收回外洩證件，兩方面都要分開跟進。

唔可以只憑名義判斷。要了解資料必要性、用途、接收者同適用規定。《身份證號碼與你的私隱》亦區分法律授權下嘅強制要求，同機構將提供資料列為服務條件嘅情況。

要。水印唔會阻止資料被閱讀、抄錄或外洩，亦唔會令陌生收件人變得可信。

唔能夠單憑一句回覆確定。可以查問刪除範圍、備份處理、第三方接收者及仍需保留嘅項目，並保存書面回覆。

唔一定。即使冇索取證件，網站或 App 仍可能接觸帳戶、裝置、位置或交易資料。私隱風險要睇整個資料處理過程，唔係只睇有冇交身份證。

資料查閱及文章日期：2026 年 11 月 6 日。本文依上文私隱專員公署、香港警方及 Google 原始資料整理；實際法律適用及個案處理需按機構所在地、資料流程及情況判斷。本文冇提交證件、開戶或進行娛樂城 KYC 實測。圖片為 HKBET 原創 AI 概念示意，並非真實身份證或核實介面。