從初步控制轉向可驗證的下游暴露台帳
這份清單從初步控制已開始之後才適用：你已經透過官方路徑處理存取問題，確認可重設應用的根帳戶，檢視陌生裝置與工作階段。接下來不是重做找回，而是追蹤仍可能存在的下游暴露：應用保存了哪些資料、資料曾流向哪裡、哪些裝置權限與第三方連線還有效、公開分享是否仍可開啟、服務商的匯出、更正或刪除請求到了哪個狀態，以及付款路徑有沒有可核對的變化。每一項只採用可觀察狀態：保留最少證據、已撤銷、已更正、已提出請求、已確認完成或排定日期複查。即時帳戶找回、清退工作階段與冒用修復，請使用站內另篇處理清單。
先建立「初步控制已交接」的一列
台帳第一列只記錄交接狀態，不重做完整找回教學：使用的官方案件或頁面、可重設應用的根登入帳戶是否已核對、憑證變更時間、裝置或工作階段清單是否看過，以及額外驗證方式是否確認。產品沒有顯示的欄位就寫「未解決」，不要用猜測補滿。FTC與英國NCSC都把登出裝置或應用、核對恢復管道及啟用兩步驟驗證列為不同動作；Google與Apple也把裝置與安全資料檢視分開。若仍出現新活動，或根信箱控制權無法確認，先停止下游盤點，回到可信裝置上的官方恢復路徑。
以資料類別和去向建立暴露台帳
帳戶實際持有的每一類資料各占一列：個人資料欄位、對話文字、上傳的圖片或語音、已儲存偏好、位置、聯絡人、使用記錄、購買紀錄與客服附件。欄位包括來源、功能、服務商揭露的保存位置或接收方、公開或私密可見性、最後正常狀態、觀察到的變化與下一步。一段曾公開分享的對話不能與其他私人對話合併成「聊天資料」；可撤銷的行事曆權限也不能和已完成、無法收回的匯出混為「第三方」。隱私頁、應用內控制、商店揭露與事件通知應分別列為證據。找不到答案就寫「已向服務商詢問」，不能改寫成未收集或已刪除。
連線與裝置權限要在兩端核對
列出登入供應商、雲端硬碟、行事曆、相簿、聯絡人、麥克風、相機、通知、公開分享連結、瀏覽器擴充功能和社群資料。能在陪伴應用內停用就先停用，再到身分供應商、作業系統或連線服務確認對應授權。刪除應用圖示或關閉麥克風，不必然撤銷雲端權杖；撤銷權杖也不會收回已匯出的檔案，所以兩端狀態要分列。裝置權限可記為關閉、僅限選定內容或仍為保留功能所需。公開連結撤銷後，使用登出狀態的瀏覽器測試可達性，避免開啟私人內容；若仍能存取，保存網址、時間和官方請求編號。
更正、匯出、刪除和完成確認是四種狀態
先更正肉眼可見的資料欄位、通知目的地與分享設定。只有在能協助辨識受影響類別或保留自己的副本時才提出資料匯出；匯出檔不是服務商持有全部資料的證明。若選擇刪除或限制保留，從官方控制或隱私路徑提出，保存確認編號與服務商所述範圍。「已收到請求」不等於「已完成」。另列主帳戶、備份、公開分享、連線處理者與曾交給客服的附件是否包含在回覆中。為了讓請求看起來更有力而重複上傳私密資料，只會增加暴露。無法確認的範圍保留為未解決，並暫停相關功能。
付款與公開外溢只做定向核對
查看應用的訂閱頁、商店購買紀錄、已存付款方式、應用內餘額、贈送活動與收據，記錄不認得的變化。陌生扣款只使用付款服務商的官方爭議或客服入口，不在一般訊息中傳送完整卡片資料。若帳戶曾發出公開分享、連結或請求，只通知確實收到的人或空間；寫明時間區間、哪些內容不是你發出的、收件人應忽略什麼，避免推測操作者或重新散布私人截圖。把「已通知」「已提出付款查詢」和「此刻未觀察到外溢」分成不同列。今天沒有陌生扣款只是一個帶日期的觀察，不是永久結論。
安排兩次有限複查，然後結束專項流程
依服務通知與帳戶正常節奏選兩個時間點，例如一天後，以及下一次帳單或資料匯出更新後。每次只比較既有台帳欄位：安全事件、已知裝置、恢復資料、連線存取、公開連結、服務商請求和購買紀錄；只有新證據才新增列。陌生狀態再現時，重開相應的官方路徑並記錄時間。狀態穩定且未決請求有明確結果後，寫一份終結摘要：初步控制完成、連線已撤銷、更正已驗證、請求待處理或完成、付款已核對、下次一般檢查日期。不要持續無限刷新；有限台帳更能分清已驗證與未知。
常見問題
初步更改陪伴應用密碼後，還要檢查什麼？
從保存資料、第三方連線、裝置權限、公開分享、服務商請求和付款路徑逐列核對；即時恢復步驟另用帳戶接管清單。
提出刪除請求就表示所有副本都清除了嗎？
不能這樣推斷。請分別記錄服務商確認的範圍、完成狀態，以及未回答或排除的去向。
安全事件後要複查多久？
設定少量且有日期的複查點，對應服務商回覆、正常活動或帳單；只有新證據出現才重開專項流程。