你個網站裝咗幾多個外掛？每個都係一條資料管道
香港中小企嘅網站，十個有九個都裝咗一堆外掛：聯絡表單、網上商店、預約系統、分析工具、聊天插件、社交媒體按鈕。每個外掛背後通常連住一個第三方 SaaS 平台，而呢啲平台好多時會將客戶資料傳送去自己嘅伺服器，甚至再轉發去其他服務。問題係：你知唔知客戶嘅姓名、電話、電郵，實際上去咗邊度？
私隱專員公署不時提醒企業要清楚資料流向，但實際操作上，好多老闆連自己網站裝咗咩外掛都講唔出。本文提供一個具體場景同做法，幫你逐條管道追蹤。
具體場景：一張聯絡表單，資料去咗五個地方
假設你經營一間小型貿易公司，網站用 WordPress，裝咗以下外掛：
- Contact Form 7（聯絡表單）
- Google Analytics（網站分析）
- Facebook Pixel（廣告追蹤）
- Mailchimp for WooCommerce（電郵營銷同步）
- WhatsApp 聊天按鈕（第三方 SaaS）
當客戶填完表單撳「提交」，資料會咁樣流動：
- 表單資料先經你嘅網站主機（可能喺香港或海外）。
- Contact Form 7 預設會將資料用電郵發送，但如果你裝咗「Flammingo」之類嘅外掛去記錄提交紀錄，資料就會多一份喺 WordPress 資料庫。
- 如果表單有隱藏欄位或 JavaScript 事件，Google Analytics 同 Facebook Pixel 可能會收到「表單提交」呢個事件，連帶部分欄位內容（視乎設定）。
- Mailchimp 外掛會將客戶電郵同姓名同步去 Mailchimp 伺服器（美國）。
- WhatsApp 聊天按鈕係由第三方載入，客戶一撳就會將對話內容送去 WhatsApp 母公司（Meta）。
結果：一個客戶嘅資料，最少去咗五個唔同嘅地方，當中三個喺海外。你嘅私隱政策有冇清楚講明？客戶有冇同意？
追蹤資料流向嘅三個具體步驟
步驟一：用瀏覽器開發者工具睇網絡請求
打開你網站嘅聯絡頁，按 F12 打開開發者工具，切換去「Network」標籤，然後重新載入頁面。你會見到一堆請求，留意以下幾類：
- 第三方網域：例如 google-analytics.com、facebook.net、mailchimp.com、whatsapp.com。每個網域代表一個資料接收點。
- 帶有客戶資料嘅請求：喺表單提交後，睇下有冇請求嘅 payload 包含電郵、電話等欄位。你可以喺「Network」面板搜尋「email」或「phone」快速定位。
- 追蹤像素：通常係 1x1 圖片或 JavaScript，用嚟記錄行為。
呢個步驟大約需時 30 分鐘，你可以即場截圖記錄，方便日後對照。
步驟二：檢查外掛原始碼同設定
唔係個個外掛都會喺前端明顯顯示資料流向。你可以去 WordPress 後台嘅「外掛」頁，逐個睇下佢嘅描述同設定頁，重點問：
- 呢個外掛有冇將資料傳送去開發商嘅伺服器？（例如授權驗證、使用統計）
- 有冇選項可以關閉「資料分享」或「遙距追蹤」？
- 外掛嘅私隱政策有冇講明資料儲存位置同保留期限？
如果外掛係開源嘅，你可以喺 wp-content/plugins/ 資料夾入面搜尋 wp_remote_post 或 curl_init 等函數，睇下有冇向外部網域發送請求。呢個步驟需要少少技術知識，大約 1 小時。
步驟三：對照私隱政策同收集聲明
將你追蹤到嘅第三方網域清單，同你網站嘅私隱政策逐項對照。常見遺漏包括：
- 冇提及 Google Analytics 同 Facebook Pixel 嘅資料用途。
- 冇講明資料會轉移至海外。
- 冇提供客戶查閱或刪除資料嘅渠道。
你可以用一個簡單表格（見下）整理，然後更新私隱政策。呢個步驟大約 1 至 2 小時。
資料流向清單範例
| 外掛／工具 | 收集咩資料 | 傳送去邊 | 用途 | 可否關閉 |
|---|---|---|---|---|
| Contact Form 7 | 姓名、電郵、電話、訊息 | 你嘅主機＋電郵 | 回覆查詢 | 否（核心功能） |
| Google Analytics | 瀏覽行為、部分表單事件 | Google（美國） | 網站分析 | 可（用 IP 匿名化） |
| Facebook Pixel | 瀏覽行為、表單提交事件 | Meta（美國） | 廣告追蹤 | 可（移除或設同意機制） |
| Mailchimp | 姓名、電郵 | Mailchimp（美國） | 電郵營銷 | 可（停用同步） |
| WhatsApp 按鈕 | 對話內容 | Meta（美國） | 即時溝通 | 可（改用本地聊天工具） |
呢個表可以幫你一眼睇清邊個外掛收集最多資料、邊個可以關閉。建議每半年更新一次。
成本同時間估算
如果你自己動手做，以上三個步驟大約需要 3 至 4 小時，主要係時間成本。如果你想外判俾專業人士做一次全面審計，市場價大約 HK$3,000 至 HK$8,000，視乎網站複雜程度。之後嘅跟進（例如更新私隱政策、設定同意橫幅）可能額外需要 HK$2,000 至 HK$5,000。呢啲都係一次性或年度費用，相比資料外洩嘅潛在罰款同商譽損失，算係值得嘅投資。
如果你想知我哋點樣幫客戶做網站安全同合規檢查，可以睇下我哋嘅 服務收費，或者直接 聯絡我哋 傾下你嘅情況。
總結：資料流向唔係 IT 部門嘅事，係老闆嘅事
客戶資料去咗邊，唔應該等到出事先至追查。今日開始，揀一個外掛，用瀏覽器開發者工具睇下佢將資料送去邊，然後更新你嘅私隱政策。呢個動作唔需要寫程式，但需要你親自動手，因為只有你先知邊啲資料係業務核心。記住：每個外掛都係一條管道，你唔理佢，佢就會自己流。