社群媒體訊息匯出只有在你能說明其中包含什麼、遺漏什麼、誰可以存取，以及擷取後是否曾變更時，才具有實用價值。本檢查清單涵蓋原生匯出、中繼資料、保留期限、存取權限與驗證，不假設單次平台下載就是完整紀錄。
1. 從你需要保留的紀錄開始
為了建立可辯護的基準，保留的不應只有訊息文字。美國國家檔案暨文件管理署（NARA）指出，完整的聯邦紀錄必須具備內容、脈絡與結構，以及作者和建立日期等相關中繼資料，並以確保可靠性與真實性的方式維護（NARA 指南）。
將此作為完整性測試：
- **內容：**訊息或對話匯出檔。
- **脈絡：**帳戶、個人檔案、參與者、日期範圍與擷取原因。
- **結構：**檔案、資料夾、附件與訊息紀錄之間的格式與關係。
- **中繼資料：**作者與建立日期等詳細資訊，以及你記錄的匯出範圍與時間戳記。
在本檢查清單中，將下載的匯出檔視為要保留的副本，然後確認它是否包含上述元素。NARA 將平台專用 API、網頁擷取、手動方法與平台匯出工具列為可能的擷取方式。NARA 也表示，當服務提供者無法匯出完整紀錄時，組織仍須負責實施擷取要求（NARA 指南）。
如果你的保存計畫也包括公開社群內容，SocialGuardian 會自動備份主要平台上的貼文、限時動態與影片。其網站表示，備份包含媒體與中繼資料，並可隨時匯出完整封存檔。查看 SocialGuardian
2. 匯出前整理帳戶、保管人與保留期限
在要求資料前，為每個網路與個人檔案建立一列。記錄：
- 網路與個人檔案的使用者名稱或網址
- 帳戶擁有者或保管人
- 業務目的與相關訊息範圍
- 要求的日期範圍
- 匯出方式與格式
- 要求日期、交付日期與存取負責人
- 儲存位置與保留規則
- 已知的排除項目、延遲或已刪除內容警告
判斷訊息是否屬於受規範紀錄時，不能只看平台。FINRA 表示，社群媒體紀錄保存義務取決於通訊是否屬於業務通訊，而不只是所使用的平台。FINRA 也表示，判斷不取決於裝置或技術，包括個人裝置（FINRA Notice 11-39）。
保留期限也不是單一通用數字。例如：
| 規則或原則 | 引用來源的說法 | 如何用於整理表 |
|---|---|---|
| FINRA 券商紀錄 | 某些紀錄必須至少保存三年，前兩年須容易取得。 | 確認該通訊是否適用相關紀錄保存規則。 |
| HIPAA 安全規則文件 | 必要文件須自建立日或最後生效日起保存六年，以較晚者為準。 | 套用期限前，確認該項目是否屬於必要文件。 |
| GDPR 第 39 項前言 | 儲存應嚴格限於最低必要程度，並採取適當的安全與保密措施。 | 設定必要期限與存取控制，不要無限期保留所有資料。 |
FINRA 期限載於 Notice 11-39，HIPAA 要求見於 45 CFR 164.316，儲存與安全相關文字見於 GDPR 第 39 項前言。這些是來源支持的例子，不是通用保留政策。NIST 建議，只有在就適用法律與規範諮詢管理階層及法律顧問後，才採用鑑識實務（NIST SP 800-86）。
不要讓會自動抹除或刪除電子通訊的系統成為唯一的紀錄保存控制措施：FINRA 表示，這類技術會使保存通訊的能力受到阻礙（FINRA Notice 11-39）。
3. 使用有文件記錄的原生流程匯出訊息與帳戶資料
使用符合平台的官方流程，並將要求詳細資訊與產生的檔案一起保存。
在桌面版上，開始匯出的官方路徑是 更多 > 設定 > Meta 帳號 > 你的資訊和權限 > 匯出你的資訊 > 建立匯出。Instagram 表示，你可以在開始匯出前選擇特定資訊、日期範圍、格式、通知電子郵件與媒體品質（Instagram 說明）。
請依交付時間安排作業：Instagram 表示，準備好的匯出檔可使用四天，而匯出連結可能最多需要 30 天才會送達。其說明頁也指出，已刪除的資訊可能不會出現，且匯出檔受密碼保護，只有帳戶擁有者可以存取（Instagram 說明）。記錄要求日期與實際下載檔案的日期。
在桌面版上，Facebook 的官方路徑是 個人檔案圖片 > 設定與隱私 > 設定 > Meta 帳號 > 你的資訊和權限 > 匯出你的資訊 > 建立匯出。Facebook 允許你選擇 HTML 或 JSON；其說明頁將 HTML 描述為可在瀏覽器中使用的 ZIP 檔，JSON 則是機器可讀格式（Facebook 說明）。
同一說明頁表示，準備好的匯出檔會保留四天，且匯出受到密碼保護。Facebook 也警告，不同類別的資料有不同保存期限，已刪除的資訊或內容不會出現在匯出檔中（Facebook 說明；Facebook 資料可用性）。將結果視為待審查的帳戶資訊匯出，不要視為每則歷史訊息都存在的證明。
LinkedIn 的官方桌面路徑是 我 > 設定與隱私 > 資料隱私 > 下載你的資料。LinkedIn 表示，你可以選取特定類別或進行較大範圍的下載：特定類型可能在幾分鐘內收到，較大的下載可能需要 24 小時，下載連結則會保留 72 小時（LinkedIn 說明）。
有兩項重要的範圍限制。LinkedIn 表示，下載功能不適用於行動裝置，而且提供的是提出要求之會員自己的個人資料，不是其他會員的資料（LinkedIn 說明）。在保存紀錄中記下這兩項限制。
官方保存的操作程序適用於 Android：開啟聊天 > 更多選項 > 更多 > 匯出聊天 > 不含媒體或包含媒體 > 選擇分享方式（WhatsApp 說明）。
WhatsApp 表示，匯出的聊天記錄是文字檔，不是備份檔，且無法重新匯入。若選擇包含媒體，最近傳送的媒體會以附件加入。將文字匯出檔與附件一併保存；在未驗證範圍前，不要將結果描述為完整的媒體封存檔（WhatsApp 說明）。
Google Takeout 與其他帳戶封存檔
Google 將 Takeout 描述為建立封存檔以保存紀錄或轉移資料的方法。Google 表示，建立封存檔可能需要幾分鐘到幾天，你可以選擇檔案類型與封存檔大小上限；當選取資料超過該大小時，系統會建立多個封存檔（Google Takeout）。
Google 也警告，在要求下載與建立封存檔之間所做的變更，可能不會包含在資料檔中（Google Takeout）。記錄要求與封存檔建立時間，並保留每個封存檔分割檔。
TikTok 與此處未記載流程的平台
本研究資料未建立 TikTok 的官方匯出路徑，也未主張 TikTok 私訊的涵蓋範圍。不要將 Instagram、Facebook 或 LinkedIn 的路徑套用到 TikTok 指示中。相反地，若平台目前有文件化的匯出選項，請記錄該選項；若沒有，則記錄擷取方式與限制。NARA 將 API、網頁擷取、手動方法與平台匯出工具列為可能方式，選擇取決於平台設定與組織需求（NARA 指南）。
需要在記錄訊息匯出的同時整理周邊社群紀錄嗎？SocialGuardian 列出 Instagram、TikTok、YouTube、X、Facebook、LinkedIn、Twitch 與 Pinterest，並表示會備份媒體與中繼資料。查看設定選項
4. 保留原始檔、脈絡與存取紀錄
保留交付時的原始檔案。建立可讀的工作副本時，不要覆寫原始檔。除匯出檔外，保存一份資訊清單，內容包括：
- 平台、個人檔案使用者名稱或網址，以及保管人
- 要求的範圍與日期範圍
- 要求時間戳記與下載時間戳記
- 檔案名稱、格式與封存檔分割數量
- 是否包含媒體或附件的設定
- 交付期限與密碼保護備註
- 缺少的類別、已刪除內容警告或其他限制
- 儲存位置，以及獲准存取的人員或角色
這是 NARA 的內容、脈絡、結構與中繼資料標準的實際應用（NARA 指南）。
螢幕截圖可以是手動擷取方式，但僅保存螢幕截圖並不能證明它是完整的訊息紀錄。可用時保留原生匯出檔，保留周邊脈絡，並將任何手動擷取標示為具有文件化限制的方法，不要預設稱其為完整紀錄。
SocialGuardian 的文件化產品範圍是周邊社群內容：其網站表示會自動備份貼文、限時動態與影片，包含媒體與中繼資料，並可隨時匯出完整封存檔。此處沒有證據可宣稱它會匯出私人訊息，因此請將訊息匯出流程與產品說明分開（SocialGuardian）。
5. 驗證完整性與檔案是否未經變更
為每次匯出執行以下驗證工作表：
- 將要求的網路、個人檔案、類別與日期範圍，與交付內容比較。
- 計算每個封存檔分割檔與附件，並記錄遺失或無法讀取的檔案。
- 開啟交付的 HTML、JSON 或文字輸出，確認其可讀取。
- 將資訊清單與平台所述的交付期限及限制核對。
- 記錄已刪除內容警告，以及要求與建立封存檔之間的變更警告。
- 將原始匯出檔與任何審查副本分開保存。
- 為每個保存的檔案或封存檔計算雜湊值，並將值存入資訊清單。
- 在檔案審查或轉移時重新計算雜湊值，並調查變更的值。
NIST 將雜湊函式定義為一種演算法，會計算代表資料檔或電子訊息的數值，且取決於該檔案或訊息的完整內容（NIST 雜湊函式詞彙）。因此，雜湊值適合用來檢查保存的匯出檔是否變更，但無法回答原始匯出檔是否完整。
完整性檢查很重要，因為 Instagram 表示已刪除資訊可能不會出現，Facebook 表示已刪除資訊或內容不會出現，Google 也警告要求下載與建立封存檔之間的變更可能遺失。記錄每個缺口並升級處理，不要默默將部分匯出視為完整匯出（Instagram 說明；Facebook 資料可用性；Google Takeout）。
6. 套用保留、存取與法律保留控制
使用第 2 步的整理表，套用實際支配該通訊的規則。將存取權限限制在資訊清單所記錄的人員或角色，並保存任何例外或法律保留的理由。來源支持以下治理檢查：
- FINRA 表示，通訊的業務目的很重要，其引用的券商規則要求某些紀錄至少保存三年，前兩年須容易取得（FINRA Notice 11-39）。
- HIPAA 引用的安全規則文件要求，必要文件須自建立日或最後生效日起保存六年，以較晚者為準（45 CFR 164.316）。
- GDPR 第 39 項前言表示，儲存期限應嚴格限於最低必要程度，個人資料應以適當的安全與保密措施處理（GDPR）。
NARA 建議成立社群媒體紀錄工作小組，成員包括紀錄管理、社群媒體、IT、隱私與資訊安全、法律顧問及公共事務人員（NARA 指南）。將這些職能或其對應角色分配給負責、審查、存取與升級處理的人員。只有在負責團隊與法律顧問確認規則適用於該資料與司法管轄區後，才套用規則。
7. 跨平台訊息保存檢查清單
將此內容複製到保存工單：
- 列出每個網路、個人檔案使用者名稱或網址、保管人與業務目的。
- 定義要保存的訊息類別與日期範圍。
- 選擇有文件記錄的原生匯出或其他有文件記錄的擷取方式。
- 記錄要求時間、交付時間、格式、媒體設定與交付期限。
- 保存原始匯出檔，以及所有封存檔分割檔與附件。
- 保存內容、脈絡、結構與相關中繼資料。
- 記錄已刪除內容、行動裝置可用性、僅限本人資料、僅文字或時間等限制。
- 開啟並審查交付的檔案。
- 為每個原始檔案或封存檔計算並保存雜湊值。
- 限制存取並記錄存取負責人。
- 套用已確認的保留規則與任何法律保留。
- 將不完整的匯出升級給負責的紀錄、安全、隱私或法律人員。
合規流程同時需要訊息匯出紀錄與周邊社群內容紀錄。使用 SocialGuardian 保存有文件記錄的貼文、限時動態、影片、媒體、中繼資料與完整封存檔匯出，並將訊息匯出資訊清單放在相關紀錄旁。立即開始
FAQ
備份與封存社群媒體訊息有何不同？
將匯出檔作為要保存的副本，然後依內容、脈絡、結構與中繼資料進行測試。當服務提供者無法匯出完整紀錄時，可能需要額外擷取；NARA 表示，組織仍須負責實施擷取要求（NARA 指南）。
如何為合規目的匯出 Instagram 私訊？
在桌面版上使用 更多 > 設定 > Meta 帳號 > 你的資訊和權限 > 匯出你的資訊 > 建立匯出。選擇資訊、日期範圍、格式、通知電子郵件與媒體品質。記錄四天的可用期限、可能長達 30 天的電子郵件等待時間、密碼保護與已刪除資訊限制（Instagram 說明）。
可以下載 Facebook Messenger 訊息嗎？
Facebook 透過 個人檔案圖片 > 設定與隱私 > 設定 > Meta 帳號 > 你的資訊和權限 > 匯出你的資訊 > 建立匯出，提供 HTML 或 JSON 的帳戶資訊匯出。請審查交付的類別，不要假設所有歷史訊息都存在：Facebook 表示不同類別有不同保存期限，已刪除內容不會出現（Facebook 說明；Facebook 資料可用性）。
如何匯出 LinkedIn 訊息或帳戶資料？
在桌面版上使用 我 > 設定與隱私 > 資料隱私 > 下載你的資料。LinkedIn 表示，特定類別可能在幾分鐘內收到，較大的下載可能需要 24 小時，連結會保留 72 小時。此功能不適用於行動裝置，且提供提出要求之會員自己的資料，不是其他會員的資料（LinkedIn 說明）。
WhatsApp 聊天可以用於法律或合規目的匯出嗎？
在 Android 上開啟聊天，選擇 更多選項 > 更多 > 匯出聊天，再選擇不含媒體或包含媒體，以及分享方式。WhatsApp 表示結果是文字檔，不是可重新匯入的備份；包含媒體會將最近傳送的媒體加入為附件（WhatsApp 說明）。在資訊清單中保存匯出檔及其限制。
TikTok 允許下載私訊與帳戶資料嗎？
本證據資料未建立 TikTok 的匯出路徑或私訊涵蓋範圍。不要從其他平台推論。查看 TikTok 的最新文件並記錄方法與限制；NARA 也將 API、網頁擷取、手動方法與平台匯出工具列為可能的擷取方式（NARA 指南）。
螢幕截圖足以保存合規訊息嗎？應保留哪些中繼資料？
保存的證據將手動方法列為可能的擷取方式，但沒有證明僅靠螢幕截圖就是完整紀錄。可用時保留原生匯出檔，並保留內容、脈絡、結構，以及作者與建立日期等相關中繼資料（NARA 指南）。
訊息應保留多久？如何驗證備份？
套用已確認適用於該通訊的規則。引用的例子包括某些 FINRA 券商紀錄至少三年、必要 HIPAA 文件六年，以及 GDPR 的最低必要儲存原則。驗證備份時，將範圍與交付檔案比較、記錄平台限制、保存原始檔並儲存雜湊值；NIST 表示，雜湊值取決於檔案或訊息的完整內容（FINRA Notice 11-39；45 CFR 164.316；GDPR；NIST 雜湊函式詞彙）。
