外送地址與個資 · 台灣外送知識庫
外送地址與個資安全指南:姓名、電話、地址、門禁、訂單截圖、拍攝與證據遮蔽
外送一定需要地址與聯絡資訊,但不代表這些資訊可以被保存、分享或公開。訂單編號也應保守遮蔽,可信內容必須把配送必要資訊、證據保存與公開遮蔽分開。
個資邊界
訂單截圖不是可以直接公開的證據
外送一定會處理地址、電話、門禁、訂單編號和客服紀錄,但「配送需要」不等於「可以轉傳或公開」。一張截圖只要多了時間、店家、路線或門牌線索,就可能把特定交易和特定人重新拼回來。
本頁把消費者、外送員、商家與內容創作者的遮蔽規則放在一起:哪些資訊只適合交給平台或主管機關,哪些照片和截圖公開前一定要裁切或模糊,為什麼訂單編號和取餐代碼也應該保守處理。
- 外送訂單截圖公開前,哪些欄位一定要遮蔽?
- 訂單編號為什麼也可能追溯到特定交易?
- 影片、客服對話和路線畫面要怎麼處理才安全?
直接答案
外送地址與訂單個資應該怎麼處理?
外送地址、電話、姓名、訂單編號、門禁、付款、客服對話、車牌與可識別路線,都應視為敏感的外送情境資料。消費者可以為了客服或申訴保存證據,但公開前要遮蔽個資;外送員只能將消費者資料用於配送流程,不應保存、分享、拍攝或公開;商家應限制員工查看與外傳訂單資訊;內容創作者若使用外送案例或 行車紀錄器素材,必須遮蔽姓名、電話、地址、門牌、訂單編號、車牌、公司或社區資訊,並避免讓固定住址可被推回。
訂單編號要特別保守處理。單獨一串號碼在日常理解或法律判斷上未必一定等同姓名、電話這類直接個資,但它可以和平台系統、客服紀錄、截圖時間、店家、取餐畫面或地址線索合併,追溯到特定交易。因此公開社群、影片、文章、群組求助或案例討論時,不只要遮蔽姓名和電話,也要把訂單編號、取餐代碼、完整收據號碼和客服案件資訊一起遮蔽。
本頁範圍:外送情境的地址、訂單、拍攝與證據遮蔽
本頁討論消費者、外送員、商家與內容創作者在外送流程中如何處理個人資料。它不提供個案法律意見,也不判斷某次外送個資事件是否違法;它建立的是可重複的內容與營運標準:資料只在必要範圍使用,證據只在處理流程內提交,公開素材必須遮蔽。
個資問題和 外送價格抽樣 也有直接關係。價格截圖若含完整地址、帳號、付款或訂單編號,不能直接公開;城市外送資料也不能用單一社區、公司或住址作為未遮蔽案例。證據要可查核,但公開版本要保護個資。
外送情境中哪些資訊需要遮蔽?
全國法規資料庫的個人資料保護法把個人資料定義為自然人的姓名、出生年月日、聯絡方式、財務情況、社會活動以及其他得以直接或間接識別個人的資料。外送情境中,最常見的不是身分證字號,而是地址、電話、訂單資訊、位置、付款與影像。這些資料單獨看可能只是配送資訊,但合在一起就很容易識別特定人。
| 資料類型 | 例子 | 風險 | 公開處理 |
|---|---|---|---|
| 姓名與電話 | 顧客姓名、外送員姓名、手機號碼 | 直接識別、騷擾、重複聯絡 | 一律遮蔽 |
| 地址與門牌 | 完整地址、樓層、門牌、公司櫃台、社區名稱 | 住址暴露、固定路線推回 | 只保留行政區或模糊路段 |
| 門禁與備註 | 大樓密碼、取餐暗號、家人作息 | 安全風險、私生活暴露 | 公開前刪除 |
| 訂單資訊 | 訂單編號、付款、品項、客服對話 | 可追溯特定交易 | 遮蔽訂單編號與取餐代碼,保留內部證據 ID,不公開原圖 |
| 影像與路線 | 門口、車牌、地標、社區、取餐架 | 影像識別、地點推回 | 裁切、模糊、延後發布 |
消費者:地址備註要足夠完成配送,但不要暴露不必要生活資訊
消費者下單時應提供能完成配送的必要資訊,例如入口位置、樓層、取餐點、門鈴方式、是否放管理室。這些資訊越清楚,外送員越不需要反覆電話確認,也能減少錯送和延遲。但地址備註不應寫入不必要的私人資訊,例如家庭成員作息、長期無人在家、門禁密碼完整規則、公司內部資訊或其他住戶資料。
若發生外送異常,消費者可以保存訂單截圖、扣款畫面、餐點照片和客服對話,這是 退費與餐點異常 的基本證據。但這些證據的用途是提交平台、商家或主管機關,不是直接公開在社群。公開前應遮蔽外送員姓名、車牌、電話、訂單編號、客服姓名、地址和門牌。若照片是送達證明或餐點狀態證據,請先看 外送拍照規定與照片規格,再決定哪些資訊需要保留、哪些資訊公開前必須遮蔽。
- 地址備註:寫配送必要資訊,不寫私生活細節。
- 取餐點:公司、宿舍、社區可設定固定公開取餐點。
- 客服證據:保留完整原圖,公開只用遮蔽版。
- 評價評論:描述事實,不貼他人可識別資料。
外送員:消費者資料只應用於配送流程
foodpanda 外送夥伴個資教育文件明確說明,消費者個人資料包含姓名、電話、送餐地址等,foodpanda 將這些資料提供給外送夥伴是為了順利完成配送;外送夥伴僅能將資料用於配送流程,不得分享、保存或用於其他用途,也不應在社群媒體公開顯示訂單資訊、送餐地址或其他個人資料。這個原則雖來自 foodpanda 文件,但對所有外送內容創作者都有參考價值。
外送員不應把接單系統畫面、導航路線、客戶備註、地址、電話、門牌或訂單內容直接截圖傳給第三人。若需要和平台客服、商家或顧客溝通,應只傳遞完成配送所需資訊。若只是向其他人詢問流程、店家狀況或異常處理,也應先把姓名、電話、地址、門牌、訂單編號、取餐代碼和客服案件資訊遮蔽,再描述問題本身。
若要拍攝工作 Vlog,應在事後處理畫面,遮蔽所有可識別資訊,避免讓觀眾透過路線、建築物、門牌、訂單號碼或字幕推回特定住戶與特定交易。使用行車紀錄器或密錄器時,原始檔可作內部證據保存,公開版本則應另外剪輯和遮蔽。
商家:取餐架、收據、訂單貼紙和後台權限都要管
餐廳常以為個資風險只在外送員端,其實商家也會處理大量訂單資訊。取餐架上的訂單貼紙、收據、顧客姓名、電話、地址、平台訂單編號、加購備註、過敏原備註,都可能被其他外送員、現場顧客或員工拍到。若商家使用外送平台、POS 或自有訂餐系統,也要控管誰能查看後台、誰能下載報表、誰能接觸客服對話。
商家應做三件事:第一,取餐區只顯示必要資訊,例如訂單末碼或取餐號;第二,收據和貼紙不要長時間暴露完整電話與地址;第三,退費和客服證據集中在店內管理流程,不讓一般員工任意轉傳。這些措施不只保護消費者,也能降低商家被投訴或資料外洩的風險。
| 商家接點 | 常見風險 | 建議控管 |
|---|---|---|
| 取餐架 | 訂單貼紙被拍到、錯拿餐點 | 使用取餐號,避免完整資訊外露 |
| 收據/貼紙 | 電話、地址、備註暴露 | 只列必要核對資訊,廢紙集中銷毀 |
| 客服群組 | 訂單截圖被任意轉傳 | 限制群組、遮蔽後再討論 |
| 後台報表 | 員工下載完整資料 | 權限分級、只下載必要欄位 |
內容創作者:外送真實案例要先過個資遮蔽關
外送 Vlog 的價值在於第一線觀察,但越真實的素材越容易拍到個資。Delivlog 未來若要把影片、字幕、截圖、路線和訂單案例轉成文章,必須先建立「可公開素材」和「內部證據素材」兩套檔案。內部證據可以保留原始截圖以便查核;公開素材則必須遮蔽姓名、地址、電話、門牌、訂單編號、車牌、路線細節與其他住戶資訊。
若要發布外送收入、價格比較、退費處理、城市熱區或商家案例,應避免讓單一個案變成可追蹤事件。文章可以寫「2026-06-05 晚間,台北市某住宅生活圈」;不要寫完整社區名稱、門牌、公司部門或可辨識大樓入口。若影片畫面已拍到,應用模糊、裁切、遮罩、延遲發布或改用文字摘要。
| 素材 | 內部保存 | 公開版本 |
|---|---|---|
| 訂單截圖 | 原始圖放 evidence,標證據 ID | 遮蔽地址、電話、訂單編號、付款 |
| 導航路線 | 可保存完整路線做研究 | 只保留行政區或模糊地圖 |
| 客服對話 | 保留完整脈絡 | 改寫重點或遮蔽帳號與個資 |
| 影片畫面 | 原始片段可內部備查 | 裁切、模糊、延遲發布 |
證據遮蔽:保留查核能力,同時保護個資
不能因為怕個資就不保存證據,也不能因為要證據就公開個資。可行方法是「雙層證據」:處理流程內保存原始檔,公開使用遮蔽版或資料摘要。每一份原始證據都應有證據 ID、日期、用途、是否含個資、是否已遮蔽、公開版本檔名和刪除或保存期限。這樣既能保留查核能力,也能證明沒有把消費者資料拿去公開。
在價格抽樣、退費案例、KPI 月報、公開案例或 YouTube Analytics 截圖中,也要套用同樣規則。任何含帳號、地址、電話、付款、訂單編號、客戶姓名、金鑰、網站分析帳戶、雲端專案或其他私密識別資訊的截圖,都不能直接放在公開文章裡。
- 先判斷是否含個資或帳號資訊。
- 原始檔放內部 evidence,標證據 ID。
- 製作遮蔽版,遮掉姓名、電話、地址、門牌、訂單、付款、車牌。
- 公開文章只使用遮蔽版或摘要數據。
- 每次發布前用清單檢查是否還有可識別資訊。
法規邊界:可以做一般提醒,不做個案法律結論
個人資料保護法規範個人資料的蒐集、處理和利用,並要求不得逾越特定目的必要範圍,且應與蒐集目的具有正當合理關聯。外送情境下,地址、電話和訂單資料是為了完成交易與配送;若把這些資料拿去公開、保存做私人用途或發到社群,就可能超出原本目的。
本頁只能作一般風險提醒,不替任何個案下法律結論。是否違法需要看資料內容、蒐集目的、利用方式、當事人同意、平台條款、是否造成損害與主管機關判斷。Delivlog 的站內標準應更保守:即使不確定是否違法,也先不公開可識別個資。
判斷邊界
可以說:外送地址、電話、姓名、訂單編號、門禁和路線資訊都可能直接或間接識別個人;平台隱私政策與 foodpanda 外送夥伴資料可支持配送流程會處理必要個資;公開內容應遮蔽個資;證據保存和公開發布應分開。
不能說:某平台一定只把某些欄位提供給外送員、某次截圖一定違法、所有外送員都會濫用個資、或只要遮掉電話就一定安全。公開風險取決於整體資訊組合,地址、畫面、路線、時間和備註都可能造成識別。
外送地址與個資 FAQ
外送員可以把消費者地址或電話公開嗎?
不應公開。地址、電話、姓名等可能直接或間接識別個人;foodpanda 外送夥伴個資文件也提醒消費者個資只能用於配送流程,不應保存、分享或公開。
消費者拍照申訴時可以公開外送員資料嗎?
不建議。證據應交給平台客服、商家或主管機關,公開版本應遮蔽姓名、電話、車牌、訂單編號、地址、門牌與可識別資訊。
外送地址備註應該寫多詳細?
應寫足以完成配送的入口、樓層、取餐點、門禁流程或聯絡方式,但避免寫不必要的私人作息、家庭成員或長期敏感資訊。
外送訂單編號也要遮蔽嗎?
公開時建議一律遮蔽。訂單編號單獨看未必等同直接個資,但它可以和平台紀錄、客服對話、店家、時間、收據或地址線索合併追溯到特定交易;因此社群、影片、文章和公開案例都應把訂單編號與取餐代碼一起遮掉。
Delivlog 影片可以拍訂單畫面嗎?
若要作為外送案例,必須遮蔽姓名、電話、地址、訂單編號、門牌、車牌、客服對話與可識別個人資訊,並避免讓路線和固定住址可被推回。
來源與查核
查核日期:2026-06-05。本頁使用平台官方隱私權政策、foodpanda 外送夥伴個資教育文件、Google 隱私政策與全國法規資料庫。個資法與平台政策會更新,個案法律判斷應交由主管機關或專業人士處理。
- 個人資料保護法,支援個人資料、蒐集、處理、利用、必要範圍與當事人權利的法律背景。
- Uber Privacy Notice: Riders and Order Recipients,支援 Uber 處理帳戶、地址、位置、訂單與服務資料的官方隱私說明。
- foodpanda 隱私權條款,支援 foodpanda 會蒐集姓名、地址、電話、地理位置與訂單相關資訊。
- foodpanda 外送夥伴個資與隱私文件,支援外送夥伴只能將消費者資料用於配送流程,不得保存、分享或公開。
- Foodomo 隱私權政策,支援外送與交易資訊處理背景。
- Google 隱私權政策,支援位置與服務活動資料處理的一般背景。
- 外送消費者完整指南
- 外送退費與餐點異常指南
- 外送價格抽樣方法
讀者查核
讀完本頁後,可以怎麼自行判斷?
先把本頁主題「外送地址個資」放回自己的情境:你是消費者、外送員、商家,還是只是要理解平台規則?再確認城市、平台、時間、金額、安全或責任條件是否和本文相同。
- 先看直接答案,確認這頁能回答的範圍,以及哪些事情不能從單一資料推出結論。
- 再看表格、情境和檢查清單,把官方資料、平台說明、公開紀錄與 Delivlog 現場觀察分開使用。
- 最後保留自己的紀錄,例如訂單時間、費用、等待、照片、客服回覆或安全狀況,避免只靠印象做判斷。