momo長期致力落實資訊安全與個人資料保護控管，於2009年11月通過SGS國際驗證，取得 ISO 27001資訊安全系統驗證，每年定期驗證、三年重新驗證；2023年將國稅局加值服務中心電子發票作業維運與管理流程列入驗證範圍；2024年完成轉版 (2022版)，確保消費者的資料在多層資訊安全控管下，得到最高規格的防護。
資訊安全與管理
• 資訊安全管理機制
momo於2009年成立「資訊安全委員會」，負責推動資訊安全作業；為加強個人資料保護，2018年將資訊安全委員會更名為「資訊安全暨個人資料保護管理審查委員會」，持續定期檢視資訊安全暨個資保護政策及推動落實度。2020年為加強控管及監督資安風險並強化董事會職能，於董事會轄下設置「資安管理委員會」，原因應ISO 27001及ISO 27701設置之「資訊安全暨個人資料保護管理審查委員會」更名為「資訊安全暨個資保護小組」，並持續遵循ISO管理系統之條文規範，將年度執行結果向「資安管理委員會」報告。
2021年為符合資安法規遵循及提升資訊安全及個資保護管理，本公司設置資安長及資安專責單位，資安長為「資訊安全暨個資保護小組」召集人，負責審查資安管理系統、技術、資源分配、風險管理及績效目標之達成。
• 資安風險鑑別與評估演練
• 資安教育訓練
- 本公司資安教育宣導為每月公告 1 次。
- 本公司資安教育訓練包含「新進人員講習」及 5 堂「年度在職專題課程」：
- 新進人員講習：對象為本公司（含子公司）之正職員工。
- 年度在職課程：共計 5 堂，對象為本公司（含國內子公司）之正職員工。
• 資安事件通報
針對資安事件的通報與處理，momo明確訂定「資訊安全事件通報作業規範」含權責、事件分級、通報程序及處理評估與決策，資訊單位需於目標處理時間內排除及解決資訊安全事件，並在事件處理完畢後進行根因分析及採取矯正措施，以預防事件重複發生，2025年未發生資訊安全與個人資料外洩等相關事件。
顧客隱私保護
momo 致力落實資訊安全與個人資料保護控管，為保障公司資訊安全與消費者在線上購物安心，2024 年完成ISO 27001 資訊安全管理系統轉版(2022 版) 及ISO27701 個人資料管理系統換證，今年2025 年5 月通過定期驗證，爾後每年持續維持證書有效性。momo 針對客戶個資與機敏資料保護建置完整系統規劃；為對內防止洩露，資訊安全暨個資保護小組每年至少執行二次內部稽核作業，確認人員落實作業規範要求。此外，透過精進系統架構管理之安全設計與持續監控，包含網路區域劃分、存取控制、內外部弱點管理、對外防止駭客入侵偵測等安全防護，持續強化系統可靠性。
• momo隱私權政策
本公司重視客戶權益與個人資料保護，持續掌握相關法令與主管機關規範，建立完善之政策制度與管理機制，並於公司官網揭露相關資訊，確保營運符合誠信原則與永續發展目標。
一、隱私權與個人資料保護
本公司訂有「隱私權政策」，明確規範客戶資料之蒐集、處理、利用及管理作業，全面遵循中華民國《個人資料保護法》及相關法令，確保個人資料安全與隱私權益。同時制定「資訊安全事件通報作業規範」、「個資及機敏資料安全維護作業規範」及「個人資料檔案安全維護計畫」，落實資料安全治理。相關規範適用對象涵蓋本公司全體人員，並包括供應商、受委託業者及外部顧問等協力廠商，所有資料之處理與利用皆須於授權範圍內進行，以有效防範個資風險。
二、消費者權益保護
本公司依消費者保護相關法令，訂定「消費者權益保護政策」，針對顧客健康與安全、商品與服務資訊透明、行銷行為及公平交易等面向，建立管理規範。政策中明確規範消費者申訴與處理流程，提供暢通之溝通管道，妥善回應並處理消費者意見，持續提升服務品質。
• 顧客個資管理
2025 年未發生影響消費者權益之個資安全事件，因應國內個資案件趨勢，陸續進行多項強化個資保護措施，包括停止發送OTP 郵件、以及設定多重身份及設備驗證機制，同時於網站持續更新11 則反詐騙宣導( 共計39,393 次瀏覽)，讓消費者了解最新詐騙招數，以保護消費者的個資安全。
• PCI DSS 保護消費者電子支付交易安全
momo 為臺灣電商產業龍頭，每年需處理達百萬筆以上刷卡交易，依循發卡機構與收單行要求，遵守支付卡行業資料安全標準，確保持卡人資料安全性。自2019年Q1 完成Level 2 自我評鑑問卷後，因業績持續成長，年度刷卡量超過六百萬筆已達PCI SSC 規範之 Level 1 門檻，自2020 年起依PCI SSC（支付卡行業安全標準委員會）規定接受Level 1 實地稽核，並取得合規報告。最近一次取得商家合規報告日期為2025 年3 月19 日，爾後每年由合格評核機構進行年度實地稽核以確認符合支付卡行業資料安全標準，並遞交合規報告。
• 信用卡3D驗證 降低盜刷風險
為降低消費者遭盜刷風險，momo已逐步導入信用卡3D驗證服務。此服務是由Visa、MasterCard等國際發卡組織推出的資訊安全驗證機制，讓消費者進行網路購物時，可確保為本人使用自己的信用卡進行刷卡，進而有效降低被盜刷機率。
當消費者在momo購物網上，透過提供3D驗證服務的發卡銀行所發出的信用卡，進行特定商品的交易時，網路刷卡的步驟將會轉至發卡銀行，並且要求輸入驗證密碼；密碼因發卡銀行不同，其形式可能為動態密碼（OTP）或是固定密碼。收單銀行同時會向國際信用卡組織認證系統及發卡銀行確認資料與密碼無誤後，即可完成本次的刷卡交易。
此外，2022年展開「紅利金付款生物辨識專案」，於消費者選用紅利金／mo幣付款時，新增生物辨識功能；2023年再拓展生物辨識功能的應用範圍，於購買特定商品的交易時進行生物辨識，以提升交易安全。
（註）「特定商品」係指符合momo財務部門所規範符合風險控管條件的商品。
• 物流士安心call及宅配單隱碼
momo自2021年起，導入「物流士安心call」服務，將原消費者電話號碼轉換為代碼，同步將宅配單上消費者姓名、電話、地址進行個資隱碼；2022年開始拓展導入範圍，從供應商出貨的廠配訂單，延伸至委外自有倉儲所出貨的訂單，2023年再進一步擴大導入退貨消費者電話號碼代碼化機制，並於2024年完成配合執行退貨的物流業者導入作業。此外，momo同時申請執行數位發展部「113年數位信任場域服務實地驗證計畫」，並以「momo安心退貨服務導入」通過審查並執行完畢。截至2025 年底供應商導入「物流士安心call」服務之比率已達99.3%，且退貨回收單亦已完成導入「momo安心退貨服務」。 momo目標為阻斷物流配送管道個資資訊外洩之可能性，讓消費者更安心享受在momo平台購物的樂趣。
