CONFIDENTIAL CONTACT
外包工作已经碰到资料与付款许可权？先核对实际服务范围
提供原约定与目前操作的差异，先做有限范围风险评估。请勿传送密码、私钥或未经授权取得的私人通讯。
外包尽调不能只收一份公司简介。合约写客服，实际工作却逐渐加进代收、付款确认或账户审查；每次都说「顺便帮忙」，几个月后，谁可以碰客户资料、谁能动钱，已经和当初谈的不一样。
企业不必因为对方接触支付就立刻终止合作，但需要知道这是原本约定的服务，还是没人核准的业务变更。否则出了问题，合约上一句「客服支援」很难解释实际操作。
先确认能支持决策的事实，再判断需要补什么资料。
台中地检署于 2026 年 9 月 23 日宣布起诉 30 人，指两家公司涉嫌以客服据点掩护跨境洗钱，涉及 NOW PAY、X PAY 平台。起诉不是有罪判决。本文不推定所有相关员工知情。
我们关注的是外包管理的一般问题：委托方是否知道实际交办哪些工作、谁有权批准，以及资料流向哪里。以下查核建议是独立分析，不是对本案未公开证据的解读。
请对方用可匿名化的范例说明，从客户提出需求到工单关闭，经过哪些系统与人员。将流程对回合约服务范围，比只问「你们是否合法」更能发现模糊地带。
若客服工作需要接触交易或身份资料，逐项确认必要性、核准者、储存期限与转交物件。服务可以合理延伸，但资料及资金许可权不能因为赶时间就预设跟着延伸。
不能。术语不是犯罪证据，使用虚拟资产也不能直接代表违法。要检查的是实际提供何种服务、相关授权或登记是否适用，以及说明、档案与操作是否一致。
各地金融与资料规则不同，不能拿一地的公司登记当成全球营业许可。若涉及受规管活动，交由相关法域的法律与合规专业人员核对，并记录查询时间和官方资料来源。
先储存现有合约、变更请求、工单与依法持有的操作纪录。由内部有权责的人确认哪些许可权仍有业务需要；必要时采取可记录的限制措施，同时避免任意删除账号造成证据流失。
对外询问以具体作业为单位，例如某类退款由谁核准、某份资料为何交给另一家公司。不要要求员工私下偷拍同事或登入他人账号，也不要把客户资料转到私人装置来「备份」。
可从公开公司资料、合约范围及授权提供的流程纪录，整理实际服务、关联主体与资料接触路径。交付可包含工作流程对照、异常问题清单、时间线及供法律团队使用的事实摘要。
不承诺从公开资料辨识所有实际控制人，不代行执法搜寻，也不保证排除全部风险。保密范围、资料最小化与使用目的，应在委托开始前谈清楚。
请抽一项最近新增的客服任务，找出批准变更的纪录。若只有一段群组对话，却牵涉付款许可权或客户身份资料，就该补一次正式评估。熟悉的视窗不能代替清楚的授权。
提供原约定与目前操作的差异，先做有限范围风险评估。请勿传送密码、私钥或未经授权取得的私人通讯。
