辦理退稅竟要提供信用卡安全碼？
一名網友在社群發文曬出旅遊退稅App「PIE VAT」與「J-taxrefund」的綁卡畫面，都需要填入信用卡的CVC、CVV，納悶表示辦理退稅時，信用卡資料、姓名、護照號碼集中在同一平台，恐增加個資外洩疑慮，不禁質疑「只有我擔心這個嗎？看很多KOL都沒有提到」。
貼文曝光，有網友表示「我也很困惑，明明是退稅金，理應不用消費者這邊再付款，為什麼還要拿CVC碼？」認為不只CVC，信用卡到期日也不需要，認為只要提供卡號即可；另外有網友坦言，雖然看過JTax平台的使用同意書，仍對集團內個資的使用產生疑慮。
林氏璧傻眼：非常違反直覺且不合理的設計
對此，日本旅遊達人林氏璧直言「日本退稅網站需要輸安全碼，完全不合理！」他表示，日本退稅網站登記退款信用卡，需要輸入CVV、CVC，且試刷因需要簡訊認證，會導致很多消費者卡關。
林氏璧表示，退稅系統中只有Global Blue不需要安全碼，其他三間包括J-TaxRefund，PIE VAT，JPrefund全部都需要；他認為如果業者只是要把錢退回信用卡，應該只需要16碼卡號與有效期限，認為「這是非常違反直覺且不合理的設計」，猜測是廠商便宜行事，沒有另外開發系統，才使用電商結帳的綁卡驗證模組，而不是專門為了退稅去開發獨立的單向匯款系統。
4方法減少個資外洩風險
此外，林氏璧發現JPrefund需要照相 做人臉辨識，直言「我也是狂翻白眼」，不解退稅竟需要照相，質疑「你海關嗎？」基於日本資安事件頻傳，林氏璧表示，若擔憂個資外洩，甚至傳到中國，可以考慮以下方式：
- 直接放棄退稅，當個快樂的納稅人。
- 不登錄網站、不登錄信用卡，直接到機場尋找機器辦理，並收取另收1%手續費。
- 回台灣再操作網頁，一旦退款成功就解除綁定信用卡，若無法直接解除綁定，就換一張卡。
- 用高回饋的信用卡付款，再準備一張刷卡額度低的信用卡專門作為退款使用，而綁定完後，可在銀行APP關閉該張卡海外與線上交易功能。
事實上，不僅個資問題，旅遊達人潔西卡更列出9點新制上路的災情，包括「退款至信用卡沒成功只好改領現金」、「退款選銀行失敗」、「Taxrefund密碼設定不過，改用手機自動產生的密碼才成功」、「現場註冊耗時」、「店家幫忙登記外還要自己去平台註冊、跑後續流程」、「視店家合作下載App」、「綁信用卡要收台灣手機簡訊驗證」、「台灣地址要填英文」、「長輩不太會操作」。日本退稅新制上路，民眾恐怕得多花時間研究並留意退稅機制，避免權益受損。
