更換 ORM 公司，帳戶與資料怎樣交接才不會斷線？
香港企業更換 ORM 公司，應先確認公司持有關鍵帳戶，再測試新團隊權限及移交未完事項。舊權限按批准安排撤回，不能只靠寄出密碼完成交接。
沿用 Chiwa 的 AI 概念圖，表示品牌資料與工作紀錄的整理；不是帳戶管理介面或已完成交接的證據。
先驗證資產由誰控制
品牌應先弄清楚官網、商家檔案、社媒及監測報告由誰持有。可以看到報告，不代表可以管理帳戶；可以登入，也不代表可以增加使用者或移交主要擁有人。
ORM／網上口碑管理的交接不只是換寫文章的人。公開資料需要有人持續修正，未結投訴需要接手，過去已批准的說法也要能找到依據。若資產及責任沒有移交，新團隊很容易重做已完成工作，或漏掉舊團隊已作出的承諾。
用資產清單區分擁有人與操作人
交接清單應分開資產擁有人、日常操作人及備援安排。以下是本文提出的 Chiwa 交接檢查清單，供一般採購交接使用，不要求把密碼或復原碼填入表格。
| 資產 | 公司應確認 | 接手測試 | 應保留的交接證據 |
|---|---|---|---|
| 官網與網域 | 公司可用的管理及續期責任 | 核對權限、備份與發布流程 | 資產位置、負責人及核對日期 |
| 商家檔案 | 主要擁有人及其他使用者 | 新同事可完成獲授權任務 | 角色名單與接受邀請狀態 |
| 社媒帳戶 | 平台資產與登入身份的關係 | 草稿及審批流程可用 | 平台允許的權限紀錄 |
| 內容與圖片 | 原稿、公開網址及授權範圍 | 打開檔案並對照公開版本 | 版本、來源及使用限制 |
| 監測與案件 | 日期範圍、工具及未完事項 | 新團隊可讀取約定資料 | 原始匯出、定義與接手人 |
Google 的商家檔案擁有人與管理員說明區分兩種角色，並說明可用各自的 Google 帳戶管理，不需要共用密碼。企業應檢查實際角色，不要把這套名稱直接套到其他平台。
權限只給工作需要的範圍
新供應商需要做甚麼，就先配置對應權限；不應因交接趕急而一律授予最高權限。企業也需要指定內部負責人，避免唯一有管理能力的身份完全依賴外部人員。
OWASP 的授權安全指引建議採取最小權限，並定期檢查權限是否超出需要。本文把這個安全原則應用到供應商交接，屬營運建議，不是宣稱已完成網站安全審計。
測試時可先核對角色、開啟草稿或讀取報告；如要發公開帖文、改主要擁有人或撤銷存取權，應另有明確授權與操作紀錄。不要為了測試而向客人發送訊息，也不要把驗證碼交給不需要的人。
預留平台限制與未完工作的交接期
交接日期應按實際平台規則及業務風險安排，不能假設所有權限都能即日完全移交。Google 的主要擁有人轉移說明列有新擁有人或管理員的七日功能限制；本文於 2026-09-12 核對，該限制針對部分管理操作，並非所有日常功能，也不是其他平台的通用期限。
假設原供應商在月底結束合作，新供應商當天才收到邀請。即使已接受，也可能未能完成全部管理操作。這是根據平台限制設計的假設情境，不是 Chiwa 的交接案例。企業應提早安排合法獲授權的接手人，並確認過渡期間由誰處理公開資料與緊急案件。
未結案件另用一張清單記錄：原始問題、已核實事實、對外承諾、目前狀態、下次更新及接手人。供應商合約結束，不代表客戶問題已結束。
撤回舊權限前，先保存應交付的紀錄
一般交接應先完成必要資料移交及新權限測試，再按批准安排撤回舊存取權。若懷疑帳戶遭濫用或資料外洩，則應立即交由安全負責人處理，不為了等待普通交接而延誤保護措施。
需要保存的是公司有權持有的資料。第三方工具可能有匯出、保留期及授權限制；供應商自己的工作工具也不一定能整套轉移。採購時先寫清楚交付格式、資料範圍及合作結束後可保留甚麼，可減少爭議。
驗收時不要只看檔案數量。抽查一份原始報告能否對應某段日期、一篇文章能否找到圖片授權，以及一宗案件能否找到接手人。缺件便列為未完成，不能以「已打包」取代驗收。
常見問題
新 ORM 公司一定要拿到主要擁有人權限嗎？
不一定。先按其工作需要配置角色，公司的資產控制安排應由內部負責人決定。最高權限不是服務能力的證明。
移除舊使用者，過往公開回覆會消失嗎？
平台規則不同。Google 商家檔案說明指出，移除使用者後，其過往回覆與帖文等行動仍會保留；其他平台應另行核對，不要假設效果相同。Google 使用者管理說明
舊供應商不再合作，是否要建立新的商家檔案？
不應只因換供應商便重建檔案。先查清原有資產的擁有人及正式移交流程；重建可能造成重複資產與歷史資料問題，個別情況需按平台支援程序處理。
下一步：列出仍依賴外部身份的資產
先填寫上表，不填密碼；把公司無法驗證擁有權、無人接手及不能匯出的項目標出。再安排獲授權的內部人員與供應商核對。
需要把交接範圍納入 Chiwa AI 網上口碑管理討論，可透過 WhatsApp：6826 5126 或 WeChat：jonesnghk 提供已去除敏感資訊的資產類別清單。涉及公開溝通分工，也可先看公關、客服與 ORM 的責任區分。
編輯資料：資料核對日期 2026-09-12；本文不授權任何帳戶變更，實際操作需資產擁有人批准。