推出全新安全訊息隔閡功能
香港，2026 年 9 月 25 日 ——
InfinityONE 的安全團隊推出全新「安全資料請求」及安全訊息隔閡功能，讓客服在處理訂單期間，如需要向用戶收集可能涉及敏感資訊的資料，可透過獨立於一般聊天訊息之外的安全流程完成。新功能由 InfinityVAULT 技術提供保護，透過 AES-GCM 認證加密、安全資料隔閡及限時存取機制，進一步減少敏感資訊直接出現在一般客服對話中的需要。
敏感資料，不再與一般聊天訊息混在一起
線上客服在處理帳號設定、代訂閱、代充或第三方服務問題時，有時確實需要用戶提供登入資料。然而，市場上部分缺乏獨立安全資料處理流程的商戶，仍然可能直接透過即時通訊軟件、社交平台私人訊息或一般客服對話，要求客戶傳送帳號、密碼或其他敏感資料。
問題並不單純在於使用哪一個聊天平台，而在於敏感資料是否有一套與日常對話分離的安全處理機制。當帳號密碼直接出現在一般 WhatsApp、Instagram 私訊或普通聊天紀錄內，敏感內容便會與其他訊息一同存在於對話流程之中，用戶亦較難單憑訊息介面分辨對方是否正在使用正式的敏感資料收集程序。
InfinityONE 採取不同做法。我們不要求用戶將帳號密碼直接傳送到一般客服聊天，而是在真正有處理訂單需要時，由系統發出獨立的「安全資料請求」。用戶可自行選擇接受或拒絕；接受後，帳號、密碼及其他提示會透過專用安全表單提交，而不是以一般 chat message 形式傳送。
一般私人訊息方式
帳號、密碼或其他敏感資訊可能直接與日常對話混合，用戶亦較難從訊息介面判斷相關要求是否屬於正式、安全及可識別的資料處理流程。
InfinityONE 安全資料隔閡
敏感資料與一般聊天訊息分開處理，透過獨立表單、AES-GCM 認證加密、限時請求及 InfinityVAULT 安全機制完成資料交換。
安全資料隔閡
敏感資料提交流程與一般客服聊天分開，降低帳號密碼直接出現在普通對話紀錄中的需要。
獨立安全表單
客戶接受請求後，會直接進入專用表單提交帳號、密碼及補充提示，毋須在聊天輸入框內傳送敏感內容。
InfinityVAULT 提供 AES-GCM 加密保護
安全資料請求採用 InfinityVAULT 安全加密技術，並與一般聊天紀錄分離。系統使用 AES-GCM 認證加密，除了保護資料內容，亦同時提供完整性驗證，降低資料在處理過程中被未經授權修改的風險。
InfinityONE 將這套設計稱為「安全資料隔閡」：敏感資料不需要成為一般聊天訊息的一部分，而是經由獨立的安全資料流程處理，讓客服溝通與敏感資料存取維持清晰界線。
由 InfinityVAULT 技術提供加密與安全資料隔閡保護。
每一個安全資料請求都有時限
安全資料請求並不會無限期保持有效。當客服發出請求後，如用戶在 15 分鐘內未有回應，該次請求會自動失效。
當用戶完成資料提交後，該次安全資料請求的存取時限為 15 分鐘；逾時後請求即告失效。介面亦會以倒數方式清楚顯示有效時間，讓用戶知道該次安全流程目前是否仍然有效。
15 分鐘回應時限
未回應的安全資料請求會在 15 分鐘後失效，避免請求長時間保持開啟。
提交後限時有效
資料提交完成後，該次安全資料請求維持 15 分鐘存取時限，之後自動失效。
清晰倒數提示
用戶可直接從安全資料請求介面查看剩餘有效時間，減少對資料狀態的不確定性。
是否顯示於 InfinityID 訂單詳情，由用戶決定
為方便處理需要持續跟進的訂單，安全資料可與相應 InfinityID 訂單建立安全連結，讓相關資料在訂單詳情的指定安全區域中使用。
同時，用戶亦可以選擇不讓帳號及密碼顯示於 InfinityID 訂單詳情。當勾選相關選項後，該次敏感資料只會用於處理目前的安全資料請求，不會連結至 InfinityID 訂單詳情。
從「聊天安全」進一步延伸至「資料流程安全」
InfinityONE 認為，保護敏感資訊不應只依靠提醒用戶「不要在聊天中傳送密碼」，而應由產品本身提供更清晰的安全路徑。
- 一般溝通：繼續使用正常客服聊天處理訂單及查詢
- 需要敏感資料：改用獨立安全資料請求流程
- 資料提交：透過 InfinityVAULT 加密技術及安全資料隔閡處理
- 時間控制：未回應及提交後均設有明確的 15 分鐘時限
- 訂單顯示：用戶可自行決定是否將安全資料連結至 InfinityID 訂單詳情
這代表 InfinityONE 的安全設計由登入及帳戶保護，進一步延伸至客服處理訂單時的實際資料交換流程。
敏感資料只應透過正式安全流程提交
InfinityONE 不會要求用戶透過 WhatsApp、Instagram 或其他第三方社交平台的私人訊息，直接提交帳號密碼作為正式的安全資料收集方式。
如處理訂單確實需要相關資料，用戶應只透過 InfinityONE 帳戶內正式顯示的「安全資料請求」提交。安全請求會清楚顯示於官方介面，並設有接受、拒絕、限時有效及加密處理機制。
網絡詐騙其中一種常見手法，透過即時通訊軟件或社交平台要求受害人提供登入資料、一次性驗證碼、密碼或其他敏感資訊。因此，如任何人士透過第三方私人訊息自稱 InfinityONE 客服，並要求你直接傳送密碼、驗證碼或其他敏感資料，請不要提交，並應返回 InfinityONE 平台核實。
請認住正式安全資料請求
InfinityONE 的敏感資料請求只會透過官方網站上的線上客服聊天室內的安全資料介面進行。我們不會要求你將帳號密碼直接傳送到 WhatsApp、Instagram 私訊或其他來源不明的聊天帳號。
InfinityVAULT 安全理念進一步融入 InfinityONE
InfinityVAULT 不再只是一個獨立的安全資料管理功能，其加密及私密設計亦正逐步延伸至 InfinityONE 不同服務場景。安全資料請求正是其中一項新的整合，讓敏感資料在需要被使用時，仍然保持與一般訊息分離。
InfinityONE 將繼續改善安全資料請求、InfinityID 帳戶保護及 InfinityVAULT 相關功能，讓用戶在處理數碼服務、訂閱及帳戶支援時，有更清晰及更可靠的敏感資料處理方式。
安全資料請求是 InfinityONE 客服系統中的獨立敏感資料提交流程。當處理訂單需要帳號、密碼或其他必要資料時，用戶可以透過專用安全表單提交，而毋須將敏感內容直接發送到一般聊天訊息。
關於 InfinityVAULT
InfinityVAULT 是 InfinityONE 安全與私密體驗的重要組成部分，透過加密技術及資料隔離設計，協助保護與帳戶、訂單及數碼身份相關的敏感資料。
關於 InfinityID
InfinityID 是 InfinityONE 的統一帳戶身份系統，讓用戶透過同一身份登入及管理 InfinityONE 服務、訂單及帳戶安全功能。
(完)
