專案風險盤點清單產生指令｜上線前把地雷提前找出來

## 風險盤點清單 ### 技術風險 | 風險 | 機率 | 影響 | 優先級 | 緩解措施 | 負責人 | |---|---|---|---|---|---| | LINE Pay 沙箱與正式環境行為不一致 | 中 | 高 | P1 | 沙箱測試完成後，在正式環境用小額交易做完整 E2E 測試 | 後端工程 | | 付款狀態 Webhook 遺失（網路中斷或 LINE 端重發） | 中 | 高 | P1 | 實作 idempotency key，對帳機制每小時自動比對 | 後端工程 | | 高峰流量下付款 API 逾時 | 低 | 高 | P2 | 設定 timeout 與 retry 機制，付款失敗提示明確 | 後端工程 | ### 業務風險 | 風險 | 機率 | 影響 | 優先級 | 緩解措施 | 負責人 | |---|---|---|---|---|---| | 用戶對 LINE Pay 授權畫面感到疑慮而放棄結帳 | 中 | 中 | P2 | 在結帳頁前加安全說明，A/B 測試「LINE Pay 安全付款」標章 | PM+設計 | | 轉換率提升不如預期（KPI 無法達成） | 中 | 中 | P2 | 上線前設定基準轉換率，上線後兩週評估是否需調整導流策略 | PM | ### 法規風險 | 風險 | 機率 | 影響 | 優先級 | 緩解措施 | 負責人 | |---|---|---|---|---|---| | 隱私政策未涵蓋 LINE Pay 資料傳輸聲明 | 高 | 高 | P0 | 上線前請法務更新隱私政策，加入第三方金流資料處理條款 | 法務+PM | | LINE Pay 商業帳號審核延誤 | 中 | 高 | P1 | 申請後持續追蹤，備妥備援方案（信用卡直接結帳仍可用） | PM | ### 人力風險 | 風險 | 機率 | 影響 | 優先級 | 緩解措施 | |---|---|---|---|---| | 負責串接的後端工程師請假或離職 | 低 | 高 | P2 | 確保有另一位工程師交叉了解串接文件，不要只有一人知道 | ### 外部依賴風險 | 風險 | 機率 | 影響 | 優先級 | 緩解措施 | |---|---|---|---|---| | LINE Pay API 服務中斷 | 低 | 高 | P2 | 實作降級機制：LINE Pay 不可用時，自動顯示信用卡結帳選項 | ## 前三大優先風險 1. P0：隱私政策更新（上線前必須完成，法規風險） 2. P1：Webhook 遺失的對帳機制（金流問題影響最大） 3. P1：LINE Pay 商業帳號審核進度 ## Definition of Done 建議加入 ☐ 隱私政策已法務審核完畢 ☐ Webhook 對帳機制有 unit test ☐ 正式環境小額交易 E2E 測試通過 ☐ LINE Pay 不可用的降級畫面有 QA 測試