旅行社：處理護照與訂位資料，無需上傳客戶資料

訂一趟旅行，就等於把你身分的鑰匙交了出去。旅行社會蒐集護照掃描檔、簽證文件、出生年月日、住家地址、付款明細，有時一次還是一整家人的份。這恰恰就是身分竊賊夢寐以求的那一捆資訊，而客戶想都沒想就交了出來，因為訂行程本來就是這麼運作的。這給旅行社加上了一份實實在在的義務，要好好看管它。

而日常工作裡滿是零碎的 PDF 任務。把一位客戶的護照掃描檔、簽證和行程表合併成一個訂位檔案。把一整夾掃描文件壓縮一下，好寄給供應商。在送出之前，替一個裝滿個人資料的檔案加上保護。每一項都是例行公事，而每一項也都是一個關口——若用錯了工具，一位客戶的護照就會落到一台沒人查核過的伺服器上。

為什麼這些資料是目標

一份護照掃描檔，加上一個出生年月日，再加上一個地址，已經是冒充一個人所需的大部分材料了。旅遊檔案恰恰把這些東西集中在一起，而且常常一次就是好幾個人的份。資料保護法把這視為值得認真看顧的個人資料，而實務上的風險是具體的：一份外洩的旅遊檔案，就是一套現成的身分盜用工具包。

一般的免費線上 PDF 工具會把檔案上傳到它的伺服器，處理完之後，再依一個你無從驗證的計時機制將它刪除。對一位客戶的護照與付款明細而言，這等於是把高價值的個人資料移轉給一個不明的第三方。「我把你的護照上傳到一個免費網站去壓縮檔案」——任何旅行社都不會想對著一位日後身分遭盜用的客戶說出這句話。

reader.me 如何融入旅行社

reader.me 完全在你的瀏覽器中執行。沒有上傳，因為根本沒有伺服器在做這件事；引擎就跑在旅行社自己的機器上，在瀏覽器分頁裡面運作。

所以當你合併一位客戶的訂位文件時，你的瀏覽器會把它們讀進那台電腦的記憶體裡，就地完成合併，再把結果交給你。客戶的 PDF 從不外傳。對一家保管著護照與付款資料的旅行社而言，這就是「例行工作」與「一樁你得交代清楚的資料移轉」之間的差別。檔案全程都留在辦公室裡面。

而且你可以證明這一點——萬一有客戶或稽核人員問起他們的資料是怎麼處理的，這就很重要。打開任何一個 reader.me 工具，開啟開發者工具（F12），在處理檔案的同時盯著 Network（網路）分頁看。什麼都沒有上傳。把網路斷開，它照樣能用，因為這些資料本來就不會離開。

那些日常工作，全程保密

• 彙整一個訂位檔案。 把護照掃描檔、簽證、機票和行程表合併成一個井然有序的 PDF，全程在本機完成。
• 為供應商與客戶壓縮。 掃描的護照與文件都很大。壓縮 PDF讓它能塞進電子郵件，而不必先把客戶的文件上傳。
• 保護你送出的內容。 要把一個裝滿護照與付款明細的檔案寄給客戶或飯店？用密碼鎖定它，背後有強力的 AES 加密撐腰，再把密鑰透過另一個管道分享。
• 讓掃描的護照可被讀取。 一份掃描的證件或文件，經過 OCR 之後就變得可以搜尋，方便你在需要時查閱細節，而掃描檔始終留在你的機器上。

信任是這份服務的一部分

人們透過旅行社訂行程，是因為他們想找個人來打理那些麻煩事，而他們理所當然地認為這也包括負責任地處理他們的資料。一個免費的線上工具，為了一件三十秒的小事就悄悄把客戶的護照上傳出去，這就是對那份理所當然的一次小小背棄——在出事之前看不見，一旦出事就清清楚楚地擺在眼前。

在瀏覽器中作業徹底消除了這個風險。客戶的文件從他們手上，到你的機器，再到訂位流程需要它去的地方，中間不經過任何 PDF 服務。沒有需要去倚賴的外部刪除政策，因為什麼都沒被送出去。對一個人所擁有、最攸關身分安危的文件而言，從頭到尾把它們留在自己的機器上，恰恰就是這份工作所要求的那份用心。打開 PDF 工具，在瀏覽器中完成工作，你客戶的護照，就會牢牢留在他們信賴你替他們守護的地方。