註冊/帳戶 · 驗證指南
先驗平台,再畀平台驗你
身份資料安全唔係靠一句「已加密」就可以判斷。真正重要的是:你係咪喺正確 Domain、由正式帳戶流程提交、知道資料用途,而且冇交出身份核對根本唔需要的機密資料。
先查平台身分
再查資料用途
拒絕密碼/OTP/私鑰
01
直接答案
娛樂城要求身份資料時,最重要不是問「所有平台安唔安全」,而是逐項核對眼前平台:Domain、正式驗證入口、私隱政策、資料用途與文件種類。任何要求密碼、OTP、私鑰或助記詞的做法都應先停低。
01 先講結論
冇人可以單靠一句「已加密」保證資料一定安全
身份資料屬高敏感資訊。判斷是否值得提交,不能只靠網站寫「安全」「encrypted」或頁尾一個鎖頭圖示。你需要同時核對平台身分、驗證用途、提交入口、私隱政策、資料保留與聯絡方式。
如果平台本身的公司、牌照或網站身分都未核對清楚,先不要急住上傳證件。
02 上傳前
上傳證件前至少檢查六項
- 網站 Domain 是否正確,冇拼字相似的仿冒網址。
- 驗證要求是否由帳戶內正式流程或官方渠道發出。
- 私隱政策有冇說明收集目的、使用方式與聯絡渠道。
- 平台要求的文件是否與身份核對目的相符。
- 頁面是否使用 HTTPS,並由你主動登入後進入。
- 有冇要求密碼、OTP、私鑰等不應作身份文件提交的秘密資料。
03 私隱
私隱政策最少應該睇咩?
| 項目 | 你要搵咩 | 點解重要 |
|---|---|---|
| 收集目的 | 點解要收身份資料。 | 避免資料用途完全不透明。 |
| 資料類型 | 會收哪些證件或個人資料。 | 知道自己實際交咗咩。 |
| 保存/分享 | 有冇提資料保留與第三方處理。 | 了解資料去向。 |
| 聯絡方式 | 私隱或資料請求聯絡渠道。 | 出現問題時有正式入口。 |
04 平台身分
先驗平台,再驗自己
身份驗證流程最容易忽略的順序係:平台要求你證明自己係邊個之前,你亦應先確認平台係邊個。公司資料、牌照聲稱、Domain 同聯絡方式如果完全對唔上,就唔應只因為「要提款先驗證」而急住交證件。
05 警號
邊啲身份資料要求要特別小心?
證件 ≠ 登入秘密
正常身份核對可能要求身份證明,但不應把帳戶密碼、OTP、銀行/支付密碼、錢包私鑰或助記詞當成 KYC 文件交畀任何客服或第三方。
FAQ
常見問題
網站有 HTTPS 就代表身份資料安全?
唔代表。HTTPS 只係傳輸層的一部分,仍要核對平台身分、資料用途與私隱政策。
平台有牌照就可以放心交任何資料?
唔可以。即使平台身分可核對,仍然只應提交驗證所需的必要資料。
客服要求 OTP 做身份驗證正常嗎?
一般唔應把 OTP 交畀客服;OTP 應只用於你自己正在進行的驗證或登入動作。
證件上傳完應唔應該自己保存副本?
可以保存你提交了哪些文件與日期的紀錄,但敏感副本亦應妥善保護。
下一步:返回註冊/帳戶 Hub
由註冊資料、身份核對、手機、電郵到帳戶安全逐項查看。
安全提醒:
如果平台要求身份驗證,先由官方帳戶頁或已核對的正式入口提交,不要透過陌生即時通訊、私人電郵或來歷不明連結傳送證件、密碼或 OTP。