兑换码与二维码是不记名领取凭证，取得它们的人可能兑换礼品。请保护所有副本，包括截图、打印件和消息。
分清买家链接和收礼人链接
兑换链接随礼品交给收礼人。买家的私人订单链接应自行保管，因为它还提供订单及交付管理入口。两种链接都不应公开发布。
卡面姓名不是密码，也不是身份限制。把副本发给多人，并不会只允许卡上署名的人兑换。
尽量减少不必要的副本
使用受保护的邮箱和已核实的私人联系渠道，发送附件前确认收件人。注意共享相册、云文件夹以及他人也能使用的打印机。
实体卡片在交付前应保持遮蔽。照片中的清晰二维码与文字兑换码提供同样的访问资格。只遮盖文字、保留可读二维码并不够。
怀疑泄露时怎么办
通过官方网站查看卡片状态，并私下联系客服。可提供订单编号，不要公开兑换码。客服能核查卡片状态，但不能据此假定已确认的兑付可撤回。
更换买家的订单链接，不会自动更换旧卡片上独立的兑换码。在客服确认卡片状态及后续处理前，旧副本仍应视为敏感资料。