CONFIDENTIAL CONTACT
外包工作已經碰到資料與付款許可權？先核對實際服務範圍
提供原約定與目前操作的差異，先做有限範圍風險評估。請勿傳送密碼、私鑰或未經授權取得的私人通訊。
外包盡調不能只收一份公司簡介。合約寫客服，實際工作卻逐漸加進代收、付款確認或帳戶審查；每次都說「順便幫忙」，幾個月後，誰可以碰客戶資料、誰能動錢，已經和當初談的不一樣。
企業不必因為對方接觸支付就立刻終止合作，但需要知道這是原本約定的服務，還是沒人核准的業務變更。否則出了問題，合約上一句「客服支援」很難解釋實際操作。
先確認能支持決策的事實，再判斷需要補什麼資料。
臺中地檢署於 2026 年 9 月 23 日宣佈起訴 30 人，指兩家公司涉嫌以客服據點掩護跨境洗錢，涉及 NOW PAY、X PAY 平臺。起訴不是有罪判決。本文不推定所有相關員工知情。
我們關注的是外包管理的一般問題：委託方是否知道實際交辦哪些工作、誰有權批准，以及資料流向哪裡。以下查核建議是獨立分析，不是對本案未公開證據的解讀。
請對方用可匿名化的範例說明，從客戶提出需求到工單關閉，經過哪些系統與人員。將流程對回合約服務範圍，比只問「你們是否合法」更能發現模糊地帶。
若客服工作需要接觸交易或身份資料，逐項確認必要性、核准者、儲存期限與轉交物件。服務可以合理延伸，但資料及資金許可權不能因為趕時間就預設跟著延伸。
不能。術語不是犯罪證據，使用虛擬資產也不能直接代表違法。要檢查的是實際提供何種服務、相關授權或登記是否適用，以及說明、檔案與操作是否一致。
各地金融與資料規則不同，不能拿一地的公司登記當成全球營業許可。若涉及受規管活動，交由相關法域的法律與合規專業人員核對，並記錄查詢時間和官方資料來源。
先儲存現有合約、變更請求、工單與依法持有的操作紀錄。由內部有權責的人確認哪些許可權仍有業務需要；必要時採取可記錄的限制措施，同時避免任意刪除帳號造成證據流失。
對外詢問以具體作業為單位，例如某類退款由誰核准、某份資料為何交給另一家公司。不要要求員工私下偷拍同事或登入他人帳號，也不要把客戶資料轉到私人裝置來「備份」。
可從公開公司資料、合約範圍及授權提供的流程紀錄，整理實際服務、關聯主體與資料接觸路徑。交付可包含工作流程對照、異常問題清單、時間線及供法律團隊使用的事實摘要。
不承諾從公開資料辨識所有實際控制人，不代行執法搜尋，也不保證排除全部風險。保密範圍、資料最小化與使用目的，應在委託開始前談清楚。
請抽一項最近新增的客服任務，找出批准變更的紀錄。若只有一段群組對話，卻牽涉付款許可權或客戶身份資料，就該補一次正式評估。熟悉的視窗不能代替清楚的授權。
提供原約定與目前操作的差異，先做有限範圍風險評估。請勿傳送密碼、私鑰或未經授權取得的私人通訊。
