从控制账户继续走到可核对的数据暴露清单

先确认即时控制已经交接，再检查下游数据

在清单第一行写“账户访问已初步控制”，只记录能够观察的结果：使用了哪个官方恢复页面或工单，哪个邮箱或身份账户是登录根节点，何时更换凭据，是否查看过会话和设备列表，额外验证方式是否由本人控制。产品没有显示的字段标记为“未确认”，不要自行补成已完成。一次密码变更不能证明所有旧会话或授权令牌已经失效。FTC 与英国 NCSC 都把退出设备或应用、核对恢复渠道、设置两步验证列为不同于改密码的动作；Google 和 Apple 也分别提供安全事件、设备和账户资料检查。若仍不断出现新活动，或根邮箱尚未控制住，应暂停下游检查，回到可信设备上的官方恢复流程。不要把验证码、私密对话或完整证件交给非官方客服账号。

按数据类别和去向建立暴露清单

只为账户实际使用过的类别建行，例如个人资料、对话文字、上传图片或语音、保存的记忆、位置、联系人、使用记录、购买和客服附件。每行增加来源、对应功能、服务商披露的保存或接收方、公开或私密可见性、最后一次正常状态、观察到的变化和下一步。“对话数据”不能把一条已公开分享的链接与其他私密对话混为一类；“第三方”也不能把可撤销的日历授权与已经完成的文件导出写成同一状态。把应用内控件、隐私页面、应用商店披露和事件通知分别记录。找不到答案时写“已向服务商询问”，不能把空白解释成“没有收集”或“已经删除”。截图只保留能说明时间和状态的最少区域，排除密钥、付款资料和无关私密内容。

在应用端和连接端分别撤销授权

列出统一登录、云盘、日历、照片、联系人、麦克风、相机、通知权限、公开链接、浏览器扩展和社区账号等实际连接。能在陪伴应用内关闭时先关闭，再去身份服务、操作系统或被连接的服务中确认对应授权。删除应用图标或关闭麦克风，并不必然撤销已经存在的云端令牌；撤销云端令牌，也不会自动收回已经导出的文件，所以两端都要有记录。设备权限应写清是关闭、仅限所选内容，还是为了保留某个功能而继续开启。公开分享链接可以在不登录的浏览器中测试是否失效，但不要打开或复制不必要的私密内容。链接仍可访问时，保存地址、测试时间和观察结果，再通过服务商正式的隐私或支持渠道处理。

把更正、导出、删除和服务商确认分成四种状态

资料字段、恢复方式、通知去向或分享设置被改变时，先更正能够核实的内容。只有当数据导出有助于确认受影响类别或保存自己的副本时才申请；导出文件不能证明服务商持有的全部数据都在其中。若你选择删除或限制保留，应从应用官方入口提交，并记录确认号、受理时间和服务商写明的范围。“已经收到请求”不等于“已经完成”。继续核对回复是否覆盖主账户、备份、公开链接、处理合作方和单独提交的客服附件。不要为了让一般性请求显得更有说服力而反复上传更多私密资料。服务商暂时不能回答范围问题时，把该行留作未解决并暂停相关功能，而不是对删除结果作确定推断。

检查付款与对外消息，但不向无关人扩散事件

查看应用订阅页面、应用商店购买记录、保存的付款方式、应用内货币、赠送记录和收据，只找自己不认识的变化。发现陌生扣款时，使用付款服务或商店的正式争议入口，不在普通聊天中发送完整卡号。若受影响账户曾发出链接、请求或公开内容，只通知确实收到这些内容的人或空间，条件允许时使用双方原本熟悉的渠道。信息只说明时间范围、哪些内容不是本人发出、对方应忽略什么；没有证据时不指认操作者，也不公开私密截图来证明事件。把“已经通知相关联系人”“已提交付款查询”或“本次未发现外溢”写成不同状态。“今天没有陌生扣款”只是带日期的观察，不能推断以后不会出现变化。

安排两次有限复查，并让事件流程真正结束

根据服务商通知和账户平时活动选择两个复查时间，例如24小时后一次，以及下次账单或数据请求更新后一次。每次只比较清单已有字段：安全事件、已知设备、恢复资料、连接访问、公开链接、服务商请求和购买记录。只有出现新证据才新增一行。陌生状态再次出现时，重新进入对应的官方恢复路径并记下复发时间；状态保持稳定、未完成请求也得到明确结果时，用一段终结摘要关闭流程：访问已控制、连接已撤销、更正已核实、请求待处理或已完成、付款已检查、下一次普通账户检查日期已确定。不要无期限反复刷新页面。有限清单的价值是清楚区分已经验证和仍然未知的内容，并让后续选择有可复查依据。

继续探索这个主题