WhatsApp 商業版 QR 碼：香港設定指南（支援多裝置存取）（2026）

無論是早上九點走進旺角的放債行、銅鑼灣的私家診所，還是香港某非政府組織的營運部門，你都會看到同樣的場景：一名職員解鎖手機，將鏡頭對準筆電螢幕，一塊由黑白像素組成的方塊馬賽克逐漸清晰，形成一個連線畫面。WhatsApp 已連線成功。新的一天可以開始了。

那個方形的馬賽克圖案就是WhatsApp QR 碼，對於香港眾多企業而言，它正是客戶訊息與回覆之間唯一的單點故障。這個 QR 碼本身很簡單，但圍繞它的作業流程卻並非如此。本指南是為那些默默思考的營運主管、IT 經理和前線主管而寫——他們不禁質疑，一個原本設計給單一使用者在單一筆記型電腦上使用的工具，是否真能成為每天處理數百則客戶對話的團隊的合適基礎。

我們將逐一探討 QR 碼本身、那項悄然改變遊戲規則的 2026 年多裝置更新、共享存取權限在《個人資料（私隱）條例》（第 486 章）下的安全與法律影響，以及掃描 QR 碼何時會從工作流程轉變為潛在風險。

上的 QR 碼 web.whatsapp.com 這是一次性配對代碼。當您的手機上的WhatsApp 讀取此代碼時，手機便會與WhatsApp 伺服器交換加密金鑰，並授權一個新的「已連結裝置」——也就是您的筆記型電腦瀏覽器。從那一刻起，該瀏覽器連線便能使用與手機相同的帳戶讀取和發送訊息。

三件事你需要知道：

• 此 QR 碼將於約 60 秒後失效。若 QR 碼顯示為灰色，請重新整理頁面。
• 配對是裝置對裝置的，而非使用者名稱對密碼。並不存在所謂的「WhatsApp 帳戶」——瀏覽器是與特定手機配對的，而正是這項配對關係用來驗證該連線。
• 端對端加密功能得以保留。訊息會在瀏覽器端進行解密；WhatsApp伺服器無法查看內容。

這最後一點的重要性，遠超多數團隊的想像。WhatsApp 在資料傳輸過程中是安全的，但連線本身的安全性——例如誰能存取該瀏覽器分頁、是否在共用電腦上遺留開啟的視窗、是否曾遭人偷窺螢幕——則完全取決於你。

Want a scan-to-chat code for your own number or group? Use our free WhatsApp QR Code Generator — it turns any wa.me or group-invite link into a print-ready 512px QR code, no sign-up needed.

今日新進團隊成員的入職流程如下：

1. 在筆記型電腦的瀏覽器中開啟 web.whatsapp.com. 在 macOS 上，Chrome、Edge 或 Safari 的相容性最佳。
2. QR 碼會立即顯示。若未顯示，表示瀏覽器正在封鎖whatsapp.com 的第三方 Cookie — 請允許這些 Cookie 並重新整理頁面。
3. 在手機上開啟WhatsApp。Android 裝置：點擊三個點的選單 → 「已連結的裝置」。iPhone 裝置：「設定」→「已連結的裝置」。
4. 點選「連結裝置」。手機會要求您輸入螢幕解鎖的生物辨識資訊——Face ID、指紋或 PIN 碼。這是一項安全措施，您絕不應將其停用。
5. 將手機鏡頭對準筆記型電腦螢幕。保持穩定 1 至 2 秒。
6. 瀏覽器重新載入至收件匣。對話內容現在已同步顯示在瀏覽器分頁中。

香港特有的注意事項：若筆記型電腦連接到企業 VPN 或位於嚴格的防火牆後方（這在受香港金融管理局監管的銀行及證監會持牌經紀行中相當常見）， web.whatsapp.com 可能已載入，但 QR 碼配對卻在無聲無息間失敗，因為 WebSocket 連線至 web.whatsapp.com:443 正在被檢查或已關閉。如果瀏覽器顯示 QR 碼，但在成功掃描後始終無法跳轉至收件匣，請向 IT 部門提交工單，以允許建立長效的 WebSocket 連線至 *.whatsapp.com 以及 *.whatsapp.net.

直到 2021WhatsApp 都要求您的手機必須保持連線。瀏覽器僅作為輕量級客戶端，實際運算工作由手機負責；一旦手機關機，瀏覽器的連線也會隨之中斷。

這套於 2026 年趨於穩定的多裝置架構，消除了這種依賴性。每個已連結的裝置——每個WhatsApp 最多可連結四個瀏覽器或輔助裝置——皆持有專屬的端對端加密金鑰，並能獨立運作。即使手機處於關機、沒電或收在抽屜中的WhatsApp 仍會持續運作長達 14 天，之後才會要求重新配對。

對於香港的商業團隊而言，這將帶來三項變動：

• 可靠性已提升。客戶通話不再因主管的手機被帶進訊號不佳的會議室而中斷。
• 「抽屜裡放著共用手機」的模式已正式終結。團隊現在只需保持瀏覽器開啟即可——這既更方便，也同樣更具風險。
• 稽核紀錄則較為模糊。系統最多可同時記錄四個瀏覽器的登入狀態，而手機的「已連結裝置」畫面是查看這些紀錄的唯一途徑。目前並無中央管理介面。

這最後一點，足以讓資訊科技經理夜不能寐。對於受香港金融管理局監管的機構或獲證監會發牌的經紀行而言，向監管機構表示「我們無法告知您是哪位員工在昨天下午3時發送了該訊息」，絕非可接受的答覆。

香港中小企業最常見的WhatsApp 設定方式是：一個電話號碼，註冊在一支手機上，並與辦公室內的一台共用筆記型電腦配對。無論誰在筆記型電腦前，都會負責回覆客戶。

這方法雖然可行，但也會衍生出四個問題，且隨著團隊規模擴大，這些問題會愈發嚴重：

1. 缺乏個人責任感。每則訊息都是以相同的身份發送。如果客戶抱怨回覆態度粗魯，您將無法辨別是哪位客服人員所寫。
2. 沒有細粒度的存取控制。新進員工在入職第一天就擁有與資深專員相同的存取權限。沒有「唯讀」模式。
3. 個人資料的處理方式不符合《個人資料（私隱）條例》（PDPO）的要求。根據《個人資料（私隱）條例》（第 486 章），您必須採取「一切切實可行的措施」來保護您所保管的個人資料。 在開放式辦公室中，共享且無人監管的WhatsApp 連線，很難被視為已採取「一切可行措施」。當客戶是病人（診所）、捐款人（非政府組織）或借款人（根據《放債人條例》（第 163 章）領有牌照的放債人）時，此問題更為嚴重。
4. 這根本無法確保安全。當員工辭職時，有什麼能阻止他們當晚在家登入WhatsApp 呢？手機仍然處於配對狀態。最好的情況是，你當晚記得撤銷該裝置的連結；最糟的情況則是，你忘了這麼做。

WhatsApp 原本是一款個人生產力工具，但企業卻將其轉作其他用途。對於一人工作室而言，這尚無大礙；但若團隊規模達五人或以上，問題便開始浮現；至於受香港金融管理局監管的銀行或持有證監會牌照的經紀行，這無異於自找麻煩。

解決方案 1：為每位客服人員分配獨立的WhatsApp 。聽起來很理想。但實際上，客戶只記住一個號碼——也就是您店面、門面或行銷資料上顯示的那個號碼——並持續向該號碼發送訊息。那些「個人」客服號碼則閒置不用。

解決方案 2：將多支工作手機放在充電座上。現在，這些手機在前台簡直像個小型動物園。電池管理成了額外的工作。一旦其中一支手機沒電，該通話線路上的客戶便無法聯繫。此外，稽核追蹤與存取控制的問題依然存在。

解決方案 3：改用WhatsApp 應用程式，而非WhatsApp。 WhatsApp 增加了商品目錄、快速回覆和標籤功能，對於中小企業而言相當實用。但它仍是一款僅限單一使用者、綁定單一手機的應用程式，同樣受限於 4 台裝置的連結上限，且同樣缺乏管理層級。

問題的癥結在於：每項「修復」措施都僅是權宜之計。真正的問題在於系統架構。WhatsApp 僅支援單一帳戶。隨著業務規模擴大，企業需要一個具備命名使用者帳戶、基於角色的權限設定、完整的對話記錄，以及能一鍵撤銷客服人員存取權限（且不影響其他使用者）的多客服平台。

對於「我們何時該停止使用WhatsApp ？」這個問題，最誠實的答案是：「當 QR 碼帶來的成本超過其節省的開銷時。」對於香港金融服務、醫療保健及零售業的客戶而言，當以下情況中至少有兩項成立時，便是該轉移的時刻：

• 同一個號碼有三位或更多客服人員同時回覆。協調、責任歸屬以及「影子回覆」（即兩位客服人員同時向同一位客戶輸入訊息）的問題開始顯現。
• 監管機構正緊盯著你。無論是香港金融管理局（HKMA）、證券及期貨事務監察委員會（SFC），還是《放債人條例》（第 163 章）下的規定——任何一方最終都會要求提供客戶通訊的稽核紀錄。WhatsApp 無法提供此類紀錄。
• Proactive notifications. Appointment reminders, payment confirmations, onboarding document requests, donation receipts. WhatsApp Web is reactive only; the WhatsApp Business API supports template messages at scale.
• 不僅僅是一個通訊管道。當團隊的工作量中加入 Instagram 私訊、Facebook Messenger、WeChat 或 SMS 後，WhatsApp 標籤頁便成了五個標籤頁之一——對話內容便容易被忽略。
• 您希望在流程中加入聊天機器人或 AI 代理。 WhatsApp 無法透過程式化方式存取，但WhatsApp API 則可以。

imBee 全通路收件匣將WhatsApp 標籤頁替換為一個基於WhatsApp API 建置的統一多客服工作區。每位客服人員皆使用個人憑證登入，每則訊息皆可追溯至特定人員，對話會根據規則自動路由，且該平台已通過 ISO 27001 認證——當合規部門詢問客戶資料儲存位置時，這一點至關重要。 我們在完整的《香港WhatsApp 指南》中探討了更廣泛的多帳號應用情境；本文則是專門針對 QR 碼的配套指南。

在擴展WhatsApp 之前，請先參考這份簡短的香港合規檢查清單

對於任何每天與客戶互動超過幾次的香港企業，請先執行這份清單一次，之後每季執行一次：

• 記錄已配對的裝置。每週一截取「已連結裝置」畫面的螢幕截圖。若出現未識別的裝置，請立即撤銷其配對。
• 透過生物辨識鎖定WhatsApp ，並在 1 分鐘內自動上鎖。手機即是萬能鑰匙。
• 將瀏覽器會話設定為在裝置鎖定時自動登出。 WhatsApp 並無內建的會話超時機制；需仰賴作業系統鎖定功能及瀏覽器清理機制。
• 切勿在個人裝置上配對WhatsApp 。當員工離職當天，您將無法撤銷該裝置的存取權限。
• 請在您的資料私隱政策中載明 QR 碼配對流程。根據《個人資料（私隱）條例》第 4 項資料保障原則，您有責任向資料當事人清楚說明其資料的儲存方式。
• 制定書面的離職處理程序。第一步：撤銷已連結的裝置，並更新所有共享的憑證。這項只需 30 秒的任務，能避免日後造成六位數的損失。
• 若貴機構受香港金管局監管、持有證監會牌照，或處理敏感健康資料：在擴展WhatsApp 之前，請先諮詢合規部門。您幾乎肯定需要一個能產生稽核日誌的平台，而及早採取行動的成本，遠低於日後被查出違規所產生的成本。

常見問題

為什麼WhatsApp 的 QR 碼無法載入？
通常是某個瀏覽器擴充功能阻擋了 WebSocket 連線至 web.whatsapp.com. 試著開啟無痕視窗——如果 QR 碼在那裡能正常載入，問題就出在擴充功能上。第二常見的原因是企業防火牆對 WebSocket 流量的檢查；IT 部門應允許長效期的 WSS *.whatsapp.com 以及 *.whatsapp.net.

一個WhatsApp 最多可以連結多少台裝置？
根據 2026 年的多裝置架構，每個電話號碼最多可連結四台瀏覽器或輔助裝置。手機本身不計入這四台裝置的限額。

如果我的手機沒電了WhatsApp 會停止運作嗎？
不會立即停止。即使手機離線，已連結的瀏覽器會話仍會保持活躍長達 14 天。若手機閒置超過 14 天，您需要重新配對。

兩位團隊成員能否同時使用同一個號碼登入WhatsApp ？
可以——這就是多裝置架構的運作方式。但「能否」與「是否應該」是兩回事。此架構不提供獨立的使用者身分識別、不支援每則訊息的歸屬追蹤，也沒有針對個別客服人員的權限設定。若需三名或更多客服人員，我們建議使用具備多客服收件匣功能的WhatsApp API。

WhatsApp 是否符合香港《個人資料（私隱）條例》（第 486 章）的規定？
WhatsApp 採用端對端加密，這已滿足了「傳輸中資料」的合規要求。但《個人資料（私隱）條例》的合規性屬於系統層面的問題——涵蓋存取控制、稽核追蹤、資料保留及離職處理。WhatsApp 並未提供這些控制措施；您必須在該平台外圍自行建置這些機制。 對於受監管的行業（香港金管局監管的銀行、證監會監管的經紀行、第 163 章規管的放債人、醫療服務提供者），我們建議採用具備 ISO 27001 認證的平台，該平台能原生提供上述控制措施。

What happens to the QR code when I switch to the WhatsApp Business API?
It goes away. The WhatsApp Business API does not use QR pairing — your business number is registered through an Official Meta Technology Partner like imBee, and your team logs in to a web platform with their own credentials.

我可以同時使用WhatsApp 和 API 嗎？
不可以。一個WhatsApp 只能註冊在消費者應用程式（即WhatsApp 運作的平台）或 WhatsApp API其中之一，不能同時註冊在兩者之上。大多數香港企業都是透過將現有的對外客戶號碼遷移至 API 來進行轉換。