买家在聊天里发来银行卡号或证件照片，先提醒他别再发送，付款只在平台内完成；收到的内容不复制、不转发、不截图。版本支持就在HelloWorld跨境电商助手里删除或隐藏消息，并上报组长。
这一篇写成一份演练剧本。客服团队里最常见的情况是：大家都知道“敏感信息要小心”，可真到了买家把一张护照照片或者一串卡号直接甩进会话框的那一刻，新人往往手忙脚乱，有人想截图问主管，有人想把卡号抄下来“帮买家核对付款”，这些动作恰恰是最不该做的。所以下面把整个处理过程拆成六幕，每一幕都写明场景、台词和动作，团队可以照着剧本排练一遍，等真遇到时就能按顺序走完。HelloWorld跨境电商助手是面向亚马逊、eBay、Shopee多平台卖家的工具，提供多店铺统一管理、订单处理、多语言客服与智能翻译、会话标签和团队协作等功能。文中提到的软件功能位置以你实际使用的当前版本为准，平台规则和各地隐私法规以平台最新规则和当地法规为准，文中的人物、订单和时间都是示例。
演练开场：HelloWorld跨境电商助手卖家要先认出哪些属于敏感信息
排练之前，先让每位客服能一眼认出什么叫敏感信息。跨境客服日常会接触大量买家资料，比如收件人姓名、地址和电话，这些是平台为了履约而提供的订单信息，可以在处理订单时正常使用。但还有一类信息，本来就不应该出现在客服聊天里，一旦出现就要按剧本处理。下面这张表是演练用的识别卡，可以打印出来贴在客服工位旁边。
| 信息类型 | 常见出现方式（示例） | 处理等级 |
|---|---|---|
| 银行卡号、信用卡号、有效期、安全码 | 买家说“我付不了款，你帮我扣这张卡”并附上整串号码 | 最高，立即按剧本处理 |
| 护照、身份证、驾照照片 | 买家为了证明身份或清关，主动拍照发来 | 最高，立即按剧本处理 |
| 网银账号、支付账户密码、短信验证码 | 买家误以为客服可以帮他登录或付款 | 最高，并提醒买家尽快修改密码 |
| 税号、社保号等个人识别号码 | 部分国家清关需要，买家直接在聊天里发送 | 较高，按平台规定的渠道提交 |
| 病历、处方等健康资料 | 买家为说明退货理由发来就诊记录 | 较高，不保存，只记录事实 |
识别卡的用法很简单：客服看到消息里出现上面任何一类内容，就停下手头正在打的字，进入第一幕。HelloWorld跨境电商助手的翻译功能会把外语消息译成中文显示，有时候买家在一大段英文或德语里夹了一串数字，翻译结果里不一定显眼，所以识别时最好把原文也扫一眼，尤其留意长串数字、带有“card”“passport”“ID”字样的句子以及附件图片。
第一幕：为什么不能保留，先让团队明白隐私法规与平台规则
场景：周一早会，组长给新加入的两位客服讲这次演练的目的。很多新人觉得买家是自愿发的，留着也没关系，甚至觉得截图保存是在保护自己。组长要讲清楚的是，留着这些信息不是保护，而是风险。卖家并没有处理银行卡数据的资质，按照支付行业的通行做法，卡号这类数据只能由具备资质的支付机构处理，卖家留存就可能违反相关要求。欧洲、美国加州等地区对个人信息的收集和保存也有严格规定，具体义务以当地法规为准。
平台这一侧同样有约束。亚马逊、eBay、Shopee都要求交易和付款在平台内完成，卖家不得在站外收款，也不得索要或利用买家的支付信息，买家资料只能用于完成订单。如果卖家这边保存了买家的卡号或证件照，后续一旦发生信息泄露或被投诉，店铺可能面临平台调查。各平台的具体条款会调整，处理时以平台最新规则为准。
- 组长把识别卡发到团队群里，请每位客服确认读过，并在HelloWorld跨境电商助手的团队协作区域或你们常用的内部渠道留下确认记录，具体位置以当前版本为准。
- 用一两个示例场景提问：买家发来驾照照片说要证明自己是本人，该怎么办；买家发来卡号说付不了款，该怎么办。让新人先回答，再对照剧本纠正。
- 明确一条底线：任何人都不能以“帮买家付款”“帮买家核对”为由使用买家发来的支付信息，也不能引导买家到站外付款。
- 明确第二条底线：敏感信息不进入任何个人设备、个人聊天软件、表格或共享文件夹，包括“临时存一下”。
- 把这两条底线写进团队客服守则，新人入职时必须阅读，老员工每季度复习一次。
第二幕：第一时间回复买家，提醒不要发送敏感信息
场景：一位美国买家（示例）在会话里写道，他的信用卡在平台结账时一直失败，于是把卡号、有效期和背面的三位数一起发了过来，请客服“直接帮他扣款”。这时候客服的第一句回复非常关键，要做到三点：语气友善、明确提醒、给出平台内的正确做法。不要责备买家，也不要在回复里重复他发来的任何号码，哪怕只重复后四位也尽量避免。
台词模板：中文原稿与英文参考
下面的模板是中文原稿配英文参考写法，需要发送德语、法语、西班牙语、日语时，可以把中文原稿交给HelloWorld跨境电商助手的翻译功能生成对应语言，发送前人工读一遍，确认语气礼貌、没有把“请不要发送”译成生硬的命令口气。
| 场景 | 中文原稿 | 英文参考 |
|---|---|---|
| 买家发来银行卡信息 | 感谢您的耐心。为了保护您的账户安全，请不要在聊天中发送银行卡号、有效期或安全码。我们无法通过聊天收款，付款只能在平台结账页面完成。建议您删除刚才的消息，并联系发卡银行确认卡片状态。 | Thank you for your patience. To keep your account safe, please do not share card numbers, expiry dates or security codes in chat. We cannot take payments here; payment can only be completed on the platform’s checkout page. We suggest deleting your previous message and checking with your card issuer. |
| 买家发来证件照片 | 谢谢您提供的信息。为了保护您的隐私，我们不需要您的证件照片，请不要在聊天中发送。如果清关确实需要相关资料，请按照平台或物流商的正式通知提交。 | Thank you. To protect your privacy, we do not need a photo of your ID, so please do not send it in chat. If customs requires any documents, please submit them through the official notice from the platform or the carrier. |
- 在HelloWorld跨境电商助手的消息页面打开这条会话，先读原文和翻译，确认买家发来的是哪一类敏感信息。
- 从快捷回复或模板库里调出对应的台词模板；还没有建模板的，先把上表的中文原稿保存为快捷回复，名称可以叫“敏感信息提醒”，具体保存方式以当前版本为准。
- 根据买家的语言生成译文，人工检查一遍，确保回复里没有重复任何卡号、证件号码。
- 发送回复，并在会话里接着回答买家原本的问题，比如结账失败可能的原因、可以尝试的平台内付款方式，具体付款方式以平台最新规则为准。
- 如果买家继续发送敏感信息，保持同样的语气再提醒一次，不要因为对方坚持就改口答应在聊天里处理付款。
第三幕：处理已收到的信息，做到不复制、不转发、不截图保存
场景：回复发出去之后，新人小王（示例）问组长，那条带卡号的消息现在还在会话里，要不要截个图发给主管备案。组长的回答是不要。敏感信息一旦被截图、复制或转发，就从一处变成了多处，每多一处就多一个泄露的可能，而且这些副本通常没人记得去删除。正确的做法是让信息留在原处，然后在能做的范围内把它隐藏或删除，同时用文字记录事件本身。
这里要区分“记录事件”和“保存信息”。记录事件是写下“某日某时，某订单的买家在聊天中发送了银行卡信息，已提醒买家，已按流程处理”，不写任何号码；保存信息则是把卡号、证件照片留存下来。前者是团队需要的，后者是必须避免的。演练时可以让新人各写一条事件记录，组长检查里面有没有夹带号码。
- 不复制：不要选中消息里的号码去复制，也不要把号码粘贴到搜索框、翻译框或任何表格里核对。
- 不转发：不要把这条消息转发给同事、主管或供应商，也不要转到个人聊天软件里请人帮忙看。
- 不截图：不要截屏保存，已经截了的立即删除，并清空设备回收站和聊天软件里的相关图片。
- 不下载：买家发来的证件照片附件不要点下载保存到电脑，如果误下载了，删除文件并清空回收站。
- 只记录事件：在订单或会话的内部备注里写清时间、订单号、信息类型和已采取的动作，内容中不出现任何号码，备注位置以当前版本为准。
第四幕：在HelloWorld跨境电商助手里完成收尾操作
场景：组长带着大家打开HelloWorld跨境电商助手，演示信息处理完之后在软件里还要做哪些事。这一幕分成两部分：一是看看你使用的版本能不能删除或隐藏这条消息，二是把团队规则落到软件的设置里。需要提前说明的是，买家通过亚马逊、eBay、Shopee平台发来的消息，原始记录保存在平台的消息系统里，第三方工具里的删除或隐藏通常只影响你这边的显示，平台侧的记录是否能处理以平台规则为准。
版本支持删除或隐藏消息时的操作
如果你使用的版本在消息上提供删除、撤回或隐藏之类的操作，可以在回复提醒之后对买家发来的那条消息执行，减少团队成员再次看到的机会。如果没有这类操作，就不要想办法绕开，比如把会话导出再删改，这样反而会多出一份副本。没有删除功能时，重点放在限制查看范围和避免产生副本上。
- 在会话里找到买家发来敏感信息的那条消息，查看消息旁边或右键菜单里是否有删除或隐藏的选项，具体名称和位置以当前版本为准。
- 有这个选项就执行，并确认执行后会话里不再显示该内容；如果只是在你自己的界面隐藏，记得告诉同事不要去平台后台再翻看。
- 没有这个选项时，不做任何导出或编辑处理，转而执行下面的团队规则，把查看范围收窄到必要的人。
- 给这条会话打上一个内部标签，例如“含敏感信息”，方便组长后续检查处理情况，标签设置方式以当前版本为准。
- 在平台后台查看是否有针对这类消息的处理方式，比如向平台反映消息包含敏感信息，具体入口以平台最新规则为准。
团队规则：谁能看、如何上报
多人共用一个客服后台时，最怕的是一条敏感消息被五六个人轮流点开。HelloWorld跨境电商助手支持多账号统一管理和团队协作，可以按你使用的版本给成员分配店铺和会话权限，把带有敏感信息标签的会话交给固定的负责人处理。上报流程也要写清楚：谁发现、报给谁、多长时间内报、报的时候写什么、不写什么。
| 规则项 | 建议做法（示例） |
|---|---|
| 查看范围 | 只有当前接待客服和当班组长可以查看该会话，其他成员不主动打开 |
| 上报对象 | 当班组长，组长再汇总给负责合规的同事 |
| 上报时限 | 发现后当班内上报，示例为两小时内 |
| 上报内容 | 时间、店铺、订单号、信息类型、已采取的动作，不含任何号码或图片 |
| 后续检查 | 组长每周按标签筛选一次，确认处理完毕后移除标签或改为已处理 |
第五幕：买家是被骗后才发的，提醒买家联系银行或平台
场景：一位英国买家（示例）在会话里说，他收到一封自称是你们店铺的邮件，要求他提供银行卡和护照照片才能发货，他照做了，现在想确认是不是你们发的。这种情况说明买家可能已经遇到了冒充卖家的诈骗，客服要做的不是追问细节，而是尽快让买家采取自救措施，同时把情况报告给平台。
- 先明确回复买家：店铺不会通过邮件或站外渠道索要银行卡信息和证件照片，所有付款和订单沟通都在平台内进行。
- 建议买家立即联系发卡银行，说明卡片信息可能已经泄露，按银行的建议冻结或更换卡片。
- 如果买家提供过证件照片，建议他按当地相关机构的指引处理证件被冒用的风险，具体做法以当地规定为准。
- 提醒买家通过平台的官方渠道报告这封可疑邮件或消息，平台对冒充卖家的行为通常有专门的处理流程，以平台最新规则为准。
- 在HelloWorld跨境电商助手里给这条会话打标签，记录事件经过（不记录任何号码），并告知组长，必要时由店铺管理员向平台卖家支持反映有人冒充店铺。
回复这类买家时语气要格外温和。买家此时多半很着急，也可能有点怀疑你，如果回复里充满“这不关我们的事”之类的说法，很容易引发投诉。可以先表达理解，再给出明确的步骤，最后告诉买家订单本身的状态，让他知道真实的订单信息在哪里查看。
第六幕：演练复盘与客服培训要点
六幕演完之后，组长要带大家复盘。复盘不是为了挑错，而是把演练中暴露出来的犹豫点变成固定动作。比如有人在第二幕回复时下意识重复了买家的卡号后四位，有人在第三幕问能不能拍照发给主管，这些都要记下来，下次培训时重点讲。下面是一份可以直接用的培训要点清单，建议在HelloWorld跨境电商助手的知识库或团队内部文档里保存一份，方便新人随时查看。
- 识别：看到卡号、证件、密码、验证码、个人识别号码等内容，立即停下进入剧本流程。
- 回复：用快捷回复里的提醒模板，语气友善，不重复任何号码，同时回答买家原本的问题。
- 处理：不复制、不转发、不截图、不下载，只用文字记录事件。
- 收尾：版本支持时删除或隐藏消息，打上内部标签，限制查看范围。
- 上报：当班内报给组长，内容不含号码和图片。
- 复查：组长每周按标签筛选一次，确认处理完毕；每季度组织一次演练，并根据平台最新规则更新模板。
演练频率可以根据团队规模来定。客服人数少、流动性低的团队，半年演练一次也够；人员流动大、旺季临时增加人手的团队，最好在每批新人上岗前都演一遍。演练时不要使用真实的买家信息，可以用明显虚构的示例号码和示意图片，演练结束后同样删除这些材料，养成习惯。
HelloWorld跨境电商助手处理买家敏感信息的常见问题
买家只发了卡号后四位，也要按剧本处理吗？
后四位本身的风险低于整串卡号，通常用于买家说明是哪张卡付的款，可以正常沟通。但如果买家同时发了有效期、持卡人姓名等信息，组合起来风险就会提高，仍然建议按剧本提醒买家不要发送，并只用文字记录事件。
清关确实需要买家税号或证件信息，客服能不能收？
部分国家清关时需要收件人提供税号或身份信息，但这类资料应当按照平台或物流商的正式流程提交，而不是在客服聊天里直接发给卖家。客服可以告诉买家去哪里查看正式通知，自己不在聊天中收集，具体要求以平台和物流商的最新规则为准。
已经有同事截图转发了，现在怎么补救？
先让所有收到截图的人删除图片，包括聊天软件里的记录、设备相册和回收站，然后由组长确认删除完成。接着在事件记录里写清楚补救经过，不写号码。如果截图已经流转到团队外部，及时报告给负责合规的同事评估后续处理。
HelloWorld跨境电商助手的翻译会不会把敏感信息发到别处？
翻译功能的数据处理方式以产品的隐私说明和你使用的版本设置为准。比较稳妥的做法是，回复买家时不要把含有号码的原文放进翻译框，提醒模板用中文原稿翻译即可，这样回复里本身就不会出现敏感内容。
买家坚持要求在聊天里付款或给他发收款方式怎么办？
坚持平台内付款的原则，不提供任何站外收款方式。可以再次礼貌说明付款只能在平台结账页面完成，并建议买家联系平台客服或发卡银行解决付款失败的问题。站外交易违反平台规定，也会让买卖双方都失去平台的保障。
这类事件要不要通知买家我们删除了他的消息？
一般不需要专门通知。你在回复里已经建议买家删除自己发出的消息，并说明不会在聊天中处理付款，这就足够了。如果买家主动问起，可以简单说明出于保护他隐私的考虑，店铺不会保存这类信息。