地址試算表怎麼設定分享權限，才不會整份名單外流？
含完整地址的試算表，預設應只分享給完成任務確實需要的人，而且每個人只取得足夠的權限。最常見的風險不只是誤設成公開連結，還包括父資料夾繼承、舊協作者未移除、可編輯者再次分享、下載副本留在個人裝置，以及工作表被隱藏卻沒有真正移除。開始設定權限前，先從原始名單建立本次任務專用副本，不要為了省一步就開放整份會員或訂單資料。
先從工作內容選權限
| 工作需求 | 建議起點 | 還要確認 |
|---|---|---|
| 只需查看配送清單 | 檢視者 | 能否下載、列印或複製 |
| 需要標註疑問 | 留言者或受控回覆欄 | 留言是否夾帶完整電話或地址 |
| 需要修正指定欄位 | 編輯者 | 能否刪列、改權限或再分享 |
| 外部廠商短期處理 | 指定帳號與期限 | 任務結束如何撤銷 |
| 部門群組共同使用 | 經核准的群組 | 群組成員是否定期清查 |
權限名稱不是風險判斷的全部。檢視者可能仍能下載，編輯者可能可以改變分享設定，父資料夾的新成員也可能繼承檔案存取權。Google Drive 與 OneDrive／SharePoint 的實際選項還會受組織管理員政策影響，因此要查看目前畫面並用非擁有者帳號實測，不能只照教學截圖推定。
分享前先縮小資料
- 寫下任務名稱、接收人、用途、預計完成日與資料負責人。
- 從原始資料複製工作副本，只保留本次要處理的地址、列識別碼與必要狀態。
- 移除生日、消費紀錄、會員備註、身分證號與其他與任務無關的欄位。
- 大量名單可用批次地址整理工具分出成功、待人工確認與失敗列，再只交付任務需要的群組。
- 若要檢查單筆結構，使用地址格式檢查工具建立整理候選，原始欄仍保持不動。
- 分享截圖或教學範例前，用地址遮罩工具減少精確位置，再檢查姓名、電話與訂單編號。
- 由第二人核對欄位清單，確認沒有因隱藏欄、篩選檢視或公式引用而帶出多餘資料。
批次工具或格式檢查顯示「確定」，只代表目前可對照的行政區與路名等格式條件，不代表門牌實際存在，也不代表這一列屬於正確收件人。若名單中有「可能」「無法確認」或「錯誤」，應在副本保留狀態與原因，讓合作方知道不能直接寄出或覆寫原值。
設定後要實際讀回
在檔案本身與父資料夾分別查看一般存取、成員、群組及既有連結。優先用指定帳號分享；不得不用連結時，確認連結適用範圍、權限及期限。接著開無痕視窗或使用測試帳號，驗證未被邀請者是否能開啟、受邀者能看到哪些工作表、能否下載、能否查看版本紀錄、能否新增協作者。不要拿真實地址截圖作為測試證據，測試畫面只需要顯示虛構列與權限結果。
Google Drive 將 viewer、commenter、editor 分成不同角色，並提供 restricted 或連結存取等選項；Microsoft 的分享管理說明則涵蓋查看、變更、移除連結與直接存取權。兩套服務都可能因組織設定而顯示不同控制項。若畫面找不到到期或限制下載功能，不要假設系統已自動保護，應改採較小的交付檔、較短的人工回收週期或組織核准的安全管道。
工作完成後不要只關閉分頁
任務結束時，逐一撤銷成員、群組與舊連結，並請接收方依契約或內規處理下載副本。再盤點郵件附件、聊天上傳、同步資料夾、匯出 CSV、列印文件與垃圾桶。權限撤回只能阻止之後從原連結存取，不能證明先前下載的副本已消失，所以交付前的資料最小化比事後回收更重要。
最後在紀錄中寫下分享檔名、接收帳號、開放時間、撤銷時間、保留依據與覆核人，不要複製完整地址作為證據。若權限來源不明、父資料夾由別人管理、群組成員無法盤點，或外部對象要求可永久轉傳的連結，先停止交付並交由資料負責人處理。本站的隱私說明可用來了解網站工具本身的處理邊界，但組織如何分享試算表，仍須依契約、內規及適用法令決定。
資料來源
- Share files from Google Drive（Google Drive Help）
- Manage sharing and permissions in OneDrive and SharePoint（Microsoft Support）