客服收到客户发送的身份证、银行卡、支付密码或验证码时，应立即提醒客户停止继续发送，并按照企业安全流程处理。能够撤回或删除的内容，应在符合平台规则和内部要求的情况下及时处理；确需核对时，只保留经过遮挡的必要信息。敏感资料不能复制到易歪歪公共话术、群聊或无关工单中。
哪些信息属于需要重点保护的敏感资料
客户在咨询退款、实名认证、支付异常或售后问题时，可能误把完整证件和账户资料发送到客服会话中。客服需要先判断资料类型和风险范围，再决定是否继续处理当前业务。
常见的敏感信息类型
- 身份证信息：包括身份证正反面照片、证件号码、姓名与证件照片组合等。
- 银行卡信息：包括完整卡号、银行卡正反面、开户信息以及与身份资料关联的内容。
- 支付信息：包括支付密码、短信验证码、动态口令和一次性验证信息。
- 账户登录信息：包括登录密码、找回密码信息、密保答案和登录验证码。
- 生物识别信息：包括人脸、指纹、声纹等能够用于身份识别的资料。
- 组合资料：单项信息看似普通，但与姓名、手机号、住址或订单结合后可能增加识别和冒用风险。
根据《中华人民共和国个人信息保护法》，处理个人信息应具有明确、合理的目的，并限于实现处理目的所必要的最小范围。客服不应为了“留档方便”保存客户发送的全部资料。
收到身份证或银行卡照片后第一时间怎么回复
客户已经发送敏感资料时，客服的第一条回复应尽量简短，先提醒对方停止继续发送并说明后续处理方式。不要在回复中再次完整引用客户的证件号码、银行卡号或验证码。
客户误发身份证照片
- 参考话术：您好，您刚才发送的资料包含身份证信息，为了保护个人隐私，请不要继续发送完整证件照片或证件号码。当前问题不需要在公开会话中提供这类资料，我们会按照企业流程处理已收到的内容。
- 处理重点：不要在客服回复中重复客户完整姓名、证件号码或照片内容。
客户误发银行卡信息
- 参考话术：您好，您发送的内容包含银行卡信息，请不要继续提供完整卡号、密码或验证码。我们核对订单通常只需要订单编号、交易时间和经过遮挡的必要记录，具体资料请以正规平台要求为准。
- 安全提醒：客服不得要求客户通过私人账户收款或发送银行卡密码。
客户发送验证码或支付密码
- 参考话术：您好，请立即停止发送验证码或支付密码，客服不会通过聊天方式索取此类信息。如果您刚刚已经把验证码发送给任何人，请按照对应支付或银行平台的安全提示及时处理。
- 处理重点：验证码和支付密码不应作为客服核对订单或退款的资料。
客户已经发送敏感资料后如何继续处理
提醒客户后，客服应判断资料是否仍在当前会话、是否被转发、是否被保存到截图或工单中，并按照企业的隐私和安全流程处理。不要为了方便，将敏感资料复制到易歪歪话术或团队群聊。
可以撤回或删除时
- 提醒客户处理：您好，如当前平台支持撤回或删除消息，请您按照平台提示尽快处理。我们也会按照内部流程减少无关人员接触该资料。
- 内部要求：是否能够删除、保存多久以及由谁处理，应按照企业的隐私制度和平台规则执行，客服不能擅自承诺“已经彻底删除”。
确实需要核对身份时
- 参考话术：您好，本次业务如确需身份核验，请使用企业认可的官方入口提交，并按照页面要求遮挡不必要的信息。请不要在普通客服聊天窗口发送完整身份证、银行卡、密码或验证码。
- 资料原则：只收集完成当前业务所必要的信息，并限制资料的查看和使用范围。
怀疑资料已被错误转发时
- 参考话术：您好，我们已记录您误发送敏感资料的情况。请先不要继续发送新的证件或账户信息，我们会按照内部安全流程核查资料的接收和流转情况，并在【反馈时间】前向您说明后续安排。
- 处理重点：不要在群聊中公开讨论客户资料，也不要把原始截图转发给无关人员。
怎样区分必要核对资料和不应索取的资料
不同售后场景需要的信息不同。订单查询通常不需要完整身份证或银行卡，退款进度也不应通过索取支付密码来确认。客服应先查看企业后台是否已有必要资料，再决定是否向客户提出补充要求。
- 订单查询：通常优先使用订单编号、账号或平台内可核对的信息。
- 物流查询：通常需要订单编号、物流公司和运单信息，不需要银行卡密码。
- 退款核对：可以按照正规平台要求核对交易时间、金额或经过遮挡的交易记录。
- 身份核验：应通过企业认可的官方入口或安全流程完成，不要在普通聊天窗口收集完整证件。
- 售后处理：需要照片时，应只接收判断商品问题所需的内容，遮挡与售后无关的个人信息。
无法判断资料是否必要时的参考话术
- 参考话术：您好，目前我们还不能确认您发送的完整资料是否为本次业务所必需。请先不要继续提供其他个人信息，我们会核对正规处理流程后，再告诉您需要哪些最少的资料。
- 处理原则：宁可先暂停收集，也不要为了快速完成工单而过度索取敏感信息。
怎样用易歪歪整理隐私保护话术
隐私保护话术适合保存为提醒和引导内容，但不应把客户真实证件、银行卡或账户资料放进话术正文。可以参考易歪歪的话术整理与快捷回复功能，建立“误发提醒”“安全提交”和“内部上报”等分类。
建议建立的话术分类
- 隐私提醒—身份证误发：用于客户发送身份证照片、证件号码或身份资料组合的情况。
- 隐私提醒—银行卡误发：用于客户发送完整卡号、银行卡照片或开户资料的情况。
- 隐私提醒—密码验证码：用于客户发送支付密码、登录密码或短信验证码的情况。
- 隐私提醒—停止继续发送：用于先阻止客户继续补充更多敏感信息的情况。
- 隐私处理—官方入口提交：用于确需身份核验，并需要引导客户通过正规渠道提交资料的情况。
- 隐私处理—内部上报：用于敏感资料可能被转发、保存错误或存在泄露风险，需要提交负责人核查的情况。
话术中可以使用【需要遮挡的资料】【正规提交渠道】【当前业务】【反馈时间】等占位内容，但不能保存真实客户资料作为示例。软件版本发生变化时，可以查看易歪歪更新日志，同时按照企业隐私制度检查话术权限。
处理客户敏感资料时还要注意什么
个人信息一旦被复制、转发或长期保存，后续管理难度会增加。客服应尽量减少接触范围，避免截图外传，并在发现异常时及时按照企业安全流程上报。
- 不要复制到话术库：易歪歪的通用话术中不能保存客户真实身份证、银行卡或密码。
- 不要转发到群聊：需要内部协作时，应使用企业认可的工单和权限范围，避免在普通群聊公开资料。
- 不要反复索取：已经收到必要资料后，不要因为交接不清又让客户再次发送完整信息。
- 不要擅自承诺删除：资料删除和留存应按照企业制度、平台规则和安全流程执行。
- 及时记录风险：如果资料已经被错误转发或存在泄露可能，应保存必要事实并立即上报。
需要整理隐私提醒和客服安全话术时，可以访问易歪歪官网。具体资料收集、删除、留存和上报要求，仍应以企业隐私制度和适用法律规则为准。
常见问题
客户把身份证正反面发到客服聊天里，客服应该怎么回复？
先提醒客户停止继续发送，并告知不要在普通聊天窗口提供完整证件信息。客服应按照平台和企业流程处理已收到的内容，不要在回复中再次复制客户的证件号码或照片。
客户发送银行卡号后，客服可以要求他再发验证码确认吗？
不可以。客服不应索取支付密码、短信验证码或动态口令。需要核对交易时，应使用订单编号、交易时间、金额或正规平台要求的经过遮挡资料。
可以把客户的敏感资料保存到易歪歪，方便以后查找吗？
不建议，也不应将真实身份证、银行卡、密码或验证码保存到通用话术中。易歪歪用于整理和调用回复内容，客户敏感资料应按照企业安全制度在受控业务系统中处理。