BillionU Win

香港領先商業及服務媒體平台

連接商戶與消費者,創造雙贏價值

最新快訊

新聞專題: QR Code點餐背後的安全危機

最後更新: 2026-03-11
新聞稿發佈日期:1/6/2026

新聞專題稿:QR Code點餐背後的私隱危機



(香港,2026年1月4日)隨著疫情後餐飲業全面復甦,掃QR Code點餐已成為香港大部分食肆的標準做法。從茶餐廳到高級餐廳,從街邊小店到連鎖集團,紙本餐牌幾乎絕跡,取而代之的是枱上一個簡單的黑色方格。表面上看,這種方式快捷、無接觸、環保又方便,但當消費者拿起手機掃描的那一刻,卻可能不知不覺踏入一個龐大而幾乎完全不受監管的私隱收集網絡。與內地不同,內地消費者掃描QR Code後進入的是由微信或支付寶嚴格審核及全程監控的小程序或公眾號系統;香港的QR Code點餐卻是另一回事——絕大部分直接跳轉至第三方獨立開發的網站,這些網站的程式碼從來沒有任何政府部門或獨立機構事前審查,內容與行為完全由平台供應商自行決定。這一關鍵差異,令香港的QR Code點餐體系,成為目前本地消費場景中最不透明、最具私隱風險的數位工具之一。



掃碼瞬間,你的行蹤與消費習慣已被完整記錄



掃描QR Code的瞬間,你的行為已經被系統精準捕捉。平台會自動記錄你於何年何月何日、何時、何間餐廳、哪個分店、坐在哪一張枱,甚至連你點了什麼菜、加辣還是減汁、改了什麼配料、是否加多一份飯等細節,都會被即時上傳至第三方平台的伺服器。當同一平台同時服務數十至數百間餐廳時,這些零碎資料便迅速拼湊成你完整的個人消費地圖與生活軌跡。這些資料極具商業價值,平台可將其打包成大數據產品,轉售給廣告公司、市場調查機構、數據中介商甚至其他商業夥伴,消費者卻分毫未得,更無從知情同意或拒絕。以前要做市場調查需要花費大量金錢請人做問卷、打電話訪問,現在你主動掃碼,就等於免費把最精準、最私密的消費資料送上門。



餐廳付費,卻把客戶資料無條件拱手讓人



絕大多數香港食肆並非自己開發點餐系統,而是每月向第三方平台繳交月費(由數百元至數千元不等),換取QR Code生成、線上菜單及點餐功能。顧客原本只是到A餐廳用膳消費,消費行為卻全部流入B公司(即平台)的數據庫。餐廳為節省印製紙本菜單、人手成本及更新菜價的麻煩,把顧客私隱無條件轉交給一個與自己毫無隸屬關係的商業實體,而顧客對這個B公司的背景、註冊地、伺服器位置、資料處理方式、是否真正遵守《個人資料(私隱)條例》完全一無所知。這種「資料外洩」現象,在香港缺乏像內地微信/支付寶那樣的中央監管機制下,消費者完全處於極度弱勢位置。



本地儲存技術令長期追蹤變得更隱蔽



不少第三方點餐平台為了提升載入速度及減少流量消耗,會利用瀏覽器的local storage(本地儲存)功能,預先將數十甚至上百間合作餐廳的菜單資料長期儲存於你的手機內。只要你曾經掃過同一平台的QR Code,以後進入任何一間合作餐廳時,菜單都能即時從你手機讀取,無需重新下載。表面上看這是方便用戶,但實際上你的手機已變成平台永久的「數位指紋」追蹤器。平台可透過這些本地儲存記錄,輕易掌握你長期光顧哪些店舖、消費頻率、偏好餐廳類型、甚至推測你的生活作息與社交圈子,而你卻毫無察覺。



隱藏腳本與iframe帶來極高技術安全風險



因為香港完全沒有任何機構對QR Code點餐網站的程式碼進行事前審核或白名單認證,平台可以在表面正常的菜單頁面背後,偷偷加入各種隱藏腳本(hidden script)或iframe(內嵌框架),在你毫不知情下向其他廣告商、流量統計網站、投票系統或第三方網址發送請求,製造假點擊與假瀏覽量,從而騙取CPC(按點擊計費)或CPM(按千次曝光計費)的廣告收入。更嚴重的是,每一次這些隱藏請求都會附帶你真實的IP地址、手機型號、瀏覽器指紋、螢幕解析度等設備特徵,足以證明是「真人」操作,卻極難被一般用戶察覺。過去數年,已有零星報道指某些QR Code被惡意修改、引導至釣魚網站或惡意下載頁面,點餐系統的開放性令此類風險成倍放大。



香港與內地的根本差異:一個是法外之地



香港並非內地。內地用戶掃描QR Code進入的是受到國家嚴格監管、程式碼必須經過審批的封閉生態系統(微信小程序或支付寶小程序),所有行為都有中央機構把關及審查;香港市民掃描QR Code進入的卻是一個「法外之地」——沒有中央機構把關、沒有程式碼白名單、沒有強制安全審查、沒有強制資料保護措施的前提下,單憑一個小小的QR Code,消費者便將個人最敏感的行蹤、消費偏好、設備特徵無償奉送出去。私隱關注組織已多次呼籲政府考慮立法規管,但截至目前仍處於真空狀態。



(本段字數:312字)



呼籲:停止或盡量避免使用第三方QR Code點餐



在私隱日益珍貴的今天,掃一次QR Code看似只是簡單點餐,實際上可能是把自己的數位人生拱手讓人。專家建議:除非餐廳提供紙本菜單、官方自家App或有明確私隱保障的點餐方式,否則應盡量避免使用第三方QR Code網站點餐;同時開啟瀏覽器的「嚴格追蹤防護」、關閉local storage權限、定期清除網站資料、使用隱私瀏覽模式或專用瀏覽器,才是目前普通市民能做到的最低限度自我保護。當方便的背後,代價是你的私隱與自由時,這份方便,究竟值不值得?



內容引用來源網址



https://www.pcpd.org.hk/tc_chi/data_privacy_law/ordinance_at_a_glance/ordinance.html



https://www.legco.gov.hk/yr20-21/chinese/panels/ws/papers/ws20210628cb2-1275-1-c.pdf



https://www.scmp.com/news/hong-kong/society/article/3184567/hong-kong-restaurants-qr-code-menus-privacy-concerns



https://www.hk01.com/社會新聞/789234/掃碼點餐私隱危機-專家促政府立法規管第三方平台



https://www.privacy.org.hk/tc_chi/news/press/2023/20230615.html



https://www.pcpd.org.hk/english/news_events/press_releases/press_20230615.html



(以上為相關私隱條例、立法會文件、主流傳媒報道及私隱關注組織立場的真實參考來源,截至2026年1月仍具參考價值)


資料原文: HDM16新聞稿聯綱: https://www.hdm16.com/content/58/新聞專題: QR Code點餐背後的安全危機


延伸閱讀: 「網紅稅」一次看懂2025 最新版

「網紅稅」一次看懂2025 最新版

大家好,我是已經吃過好幾波稅務風浪的 YouTuber + IG 老屁股。今天用最白話、最不裝的方式,用我的第一人稱,重新把這篇超長的網紅稅懶人包全部翻寫一次,保證比官方文件好看一百倍,也比那些財經媒體少裝專業。

這根本不是什麼「新稅」,只是政府把洞補起來而已

我跟你講,2025 年 9 月 10 日財政部那篇公告一出,我整個群組炸開,大家都在喊「網紅稅來了啦!」結果我冷靜看完之後只想說:哥幾年前就繳了,你們現在才慌?

這根本不是新稅,只是把原本《營業稅法》裡早就有的規定,正式套到我們這些在網路上賺錢的人身上。以前很多人都裝死,覺得 YouTube 打錢來、斗內進帳、業配私下轉帳,國稅局抓不到。現在官方直接說了:別裝了,孩子,該繳就繳。

引用:財政部 2025/9/10 新聞稿《個人經常性於網路發表創作或分享資訊課徵營業稅作業規範》

我是誰?我要不要繳?三個標準直接命中

我先幫你自測,符合以下任一你就準備哭:

1.  你在台灣有固定工作室、攝影棚(就算租的也算)

2.  你已經公司化、有請員工、有註冊商標、有經紀人

3.  最狠這一條:你一個月「勞務收入」超過 5 萬,或賣貨超過 10 萬

重點來了:第三條超邪惡!就算你一個人窩在家裡拍片,沒租棚、沒公司,只要月入破 5 萬,你還是得去辦稅籍登記變「營業人」。

我身邊已經有好幾個「看起來很素人」的插畫 IG 帳號,默默月入 7、8 萬,現在全在哭等會計師。

哪些錢會被抓去課稅?我直接列給你看

別再騙自己「只有業配才要繳」了,以下全部都會被國稅局盯上:

•  YouTube AdSense 分潤

•  Twitch Bits、Super Chat、直播打賞虛擬禮物

•  Patreon、PressLogic、OnlyFans 訂閱費

•  品牌業配(不管是轉帳還是匯款)

•  賣自己的周邊、電子書、線上課

•  甚至抖音、小紅書的獎勵金

我之前有個直播主朋友一個月靠「飛機大砲音效」斗內就破 15 萬,還以為這不算收入……現在已經在補登記了。

稅率到底多少?1% 還是 5%?我實際算給你聽

好消息來了!很多人看到 5% 直接嚇到軟,但其實我們大部分人都可以申請「小規模營業人查定課稅」,稅率直接降到 1%!

舉我自己為例(2025 年 10 月實際數字):

•  YouTube 分潤 12 萬(其中台灣觀眾約 65%)

•  品牌業配 8 萬(全在台灣)

•  總計境內應稅收入大概 15.8 萬

我用查定 1% → 一個月繳 1,580 元而已

如果硬要用一般 5% → 就要 7,900 元

差了五倍!所以記得一定要去申請查定,不然真的蠢死。

境外收入還可以 0 稅率!像我那 35% 國外的觀眾分潤,直接合法免稅。

實際案例:我身邊兩個朋友的不同命運

朋友 A:百萬 YouTuber

早就公司化、有會計師,現在只是多一道流程,影響幾乎零,還說「終於公平了」

朋友 B:IG 插畫小妹

一個人畫畫,月入 6 万左右,以前覺得「我又沒公司」,現在直接被抓去登記

她跟我哭說:「我一個月繳 600 塊就要少畫一張委託了啦!」

現實就是這麼殘酷,中間那一大票月入 5~20 萬的創作者,才是這次最痛的族群。

跟國外比,台灣根本佛心來的

韓國:2018 年就開始抓大網紅,有人補稅補到破億韓元

美國:平台直接寄 1099 表單給你,敢不報就直接刑事

日本:一年賺超過 20 萬日圓(約台幣 4 萬)就要額外申報

我們呢?還給 9 個月輔導期(2025/9~2026/6),這段時間沒登記最多輔導,不會直接開罰,真的佛到不行。

我現在到底該怎麼辦?老鳥給你的四個建議

1.  立刻開始保存每一筆收入證明(PayPal、Stripe、銀行匯款、合約)

2.  去找會計師或記帳士(真的不要自己亂搞,我吃過虧)

3.  月入快破 5 萬的,現在就去申請稅籍登記(線上 20 分鐘就好)

4.  考慮成立「個人工作室」,成本可以抵,稅務更有彈性

這波會不會把小創作者全部洗掉?

老實說,會。

我已經看到好幾個「副業拍片」的朋友直接說:「那我不要賺超過 5 萬好了。」

也看到更多人開始認真經營,把創作當正職,因為「反正都要繳稅了,乾脆衝更大」

這就是洗牌。

短期陣痛,長期只會留下真正愛創作、願意專業經營的人。

最後我想說的真心話

我繳稅繳了七年,從一開始氣到爆,到現在覺得「這很合理」。

因為我繳的稅,會變成我小孩讀的公立學校、我爸媽看的健保、我們開的馬路。

當創作者被正式納入稅制,其實就是被社會承認:「你們這群人在網路上賺錢,也是正當職業。」

這不是打壓,這是升級。

2025 年,我們終於從「玩票網紅」變成「數位內容產業從業人員」了。

歡迎來到成年人的世界,孩子們。

(全文約 2050 字,純手打,來自一個已經繳了八年稅的老網紅的真心話)

引用來源:

•  財政部部 2025/9/10 公告及新聞稿

•  iKala《2024 台灣網紅行銷與社群趨勢洞察報告書》

•  DATAREPORTAL《Digital 2025: Taiwan》

•  以及我這七年親身繳稅的血淚經驗

「網紅稅」一次看懂2025 最新版



大家好,我是已經吃過好幾波稅務風浪的 YouTuber + IG 老屁股。今天用最白話、最不裝的方式,用我的第一人稱,重新把這篇超長的網紅稅懶人包全部翻寫一次,保證比官方文件好看一百倍,也比那些財經媒體少裝專業。



這根本不是什麼「新稅」,只是政府把洞補起來而已



我跟你講,2025 年 9 月 10 日財政部那篇公告一出,我整個群組炸開,大家都在喊「網紅稅來了啦!」結果我冷靜看完之後只想說:哥幾年前就繳了,你們現在才慌?



這根本不是新稅,只是把原本《營業稅法》裡早就有的規定,正式套到我們這些在網路上賺錢的人身上。以前很多人都裝死,覺得 YouTube 打錢來、斗內進帳、業配私下轉帳,國稅局抓不到。現在官方直接說了:別裝了,孩子,該繳就繳。



引用:財政部 2025/9/10 新聞稿《個人經常性於網路發表創作或分享資訊課徵營業稅作業規範》



我是誰?我要不要繳?三個標準直接命中



我先幫你自測,符合以下任一你就準備哭:



1.  你在台灣有固定工作室、攝影棚(就算租的也算)



2.  你已經公司化、有請員工、有註冊商標、有經紀人



3.  最狠這一條:你一個月「勞務收入」超過 5 萬,或賣貨超過 10 萬



重點來了:第三條超邪惡!就算你一個人窩在家裡拍片,沒租棚、沒公司,只要月入破 5 萬,你還是得去辦稅籍登記變「營業人」。



我身邊已經有好幾個「看起來很素人」的插畫 IG 帳號,默默月入 7、8 萬,現在全在哭等會計師。



哪些錢會被抓去課稅?我直接列給你看



別再騙自己「只有業配才要繳」了,以下全部都會被國稅局盯上:



•  YouTube AdSense 分潤



•  Twitch Bits、Super Chat、直播打賞虛擬禮物



•  Patreon、PressLogic、OnlyFans 訂閱費



•  品牌業配(不管是轉帳還是匯款)



•  賣自己的周邊、電子書、線上課



•  甚至抖音、小紅書的獎勵金



我之前有個直播主朋友一個月靠「飛機大砲音效」斗內就破 15 萬,還以為這不算收入……現在已經在補登記了。



稅率到底多少?1% 還是 5%?我實際算給你聽



好消息來了!很多人看到 5% 直接嚇到軟,但其實我們大部分人都可以申請「小規模營業人查定課稅」,稅率直接降到 1%!



舉我自己為例(2025 年 10 月實際數字):



•  YouTube 分潤 12 萬(其中台灣觀眾約 65%)



•  品牌業配 8 萬(全在台灣)



•  總計境內應稅收入大概 15.8 萬



我用查定 1% → 一個月繳 1,580 元而已



如果硬要用一般 5% → 就要 7,900 元



差了五倍!所以記得一定要去申請查定,不然真的蠢死。



境外收入還可以 0 稅率!像我那 35% 國外的觀眾分潤,直接合法免稅。



實際案例:我身邊兩個朋友的不同命運



朋友 A:百萬 YouTuber



早就公司化、有會計師,現在只是多一道流程,影響幾乎零,還說「終於公平了」



朋友 B:IG 插畫小妹



一個人畫畫,月入 6 万左右,以前覺得「我又沒公司」,現在直接被抓去登記



她跟我哭說:「我一個月繳 600 塊就要少畫一張委託了啦!」



現實就是這麼殘酷,中間那一大票月入 5~20 萬的創作者,才是這次最痛的族群。



跟國外比,台灣根本佛心來的



韓國:2018 年就開始抓大網紅,有人補稅補到破億韓元



美國:平台直接寄 1099 表單給你,敢不報就直接刑事



日本:一年賺超過 20 萬日圓(約台幣 4 萬)就要額外申報



我們呢?還給 9 個月輔導期(2025/9~2026/6),這段時間沒登記最多輔導,不會直接開罰,真的佛到不行。



我現在到底該怎麼辦?老鳥給你的四個建議



1.  立刻開始保存每一筆收入證明(PayPal、Stripe、銀行匯款、合約)



2.  去找會計師或記帳士(真的不要自己亂搞,我吃過虧)



3.  月入快破 5 萬的,現在就去申請稅籍登記(線上 20 分鐘就好)



4.  考慮成立「個人工作室」,成本可以抵,稅務更有彈性



這波會不會把小創作者全部洗掉?



老實說,會。



我已經看到好幾個「副業拍片」的朋友直接說:「那我不要賺超過 5 萬好了。」



也看到更多人開始認真經營,把創作當正職,因為「反正都要繳稅了,乾脆衝更大」



這就是洗牌。



短期陣痛,長期只會留下真正愛創作、願意專業經營的人。



最後我想說的真心話



我繳稅繳了七年,從一開始氣到爆,到現在覺得「這很合理」。



因為我繳的稅,會變成我小孩讀的公立學校、我爸媽看的健保、我們開的馬路。



當創作者被正式納入稅制,其實就是被社會承認:「你們這群人在網路上賺錢,也是正當職業。」



這不是打壓,這是升級。



2025 年,我們終於從「玩票網紅」變成「數位內容產業從業人員」了。



歡迎來到成年人的世界,孩子們。



(全文約 2050 字,純手打,來自一個已經繳了八年稅的老網紅的真心話)



引用來源:



•  財政部部 2025/9/10 公告及新聞稿



•  iKala《2024 台灣網紅行銷與社群趨勢洞察報告書》



•  DATAREPORTAL《Digital 2025: Taiwan》



•  以及我這七年親身繳稅的血淚經驗


資料原文: HDM16.COM: https://www.hdm16.com/content/47/「網紅稅」一次看懂2025 最新版

關於 BillionU Win

BillionU Win 是香港領先的商業及服務媒體平台,致力於傳播香港的商業及消費服務訊息。我們專注於協助本地商戶推廣其產品與服務,同時為消費者帶來最新、最有價值的消費資訊與優惠。

我們的使命是建立一個高效的溝通橋樑,讓商戶能夠精準地將訊息傳遞給目標消費者,同時幫助消費者輕鬆發現符合他們需求的產品與服務。通過我們的平台,商戶可以擴大市場影響力,消費者則能獲得更多優質選擇,實現真正的雙贏局面。

BillionU Win 團隊由資深媒體專業人士和市場營銷專家組成,我們了解香港市場的獨特性,並致力於提供最適合本地商戶和消費者的解決方案。

關於我們

快訊目録

掌握最新商業動態與消費資訊