哪一條法規允許momo要求會員提供『身分證字號』??

以前在momo購物可以用"客人"身分直接買，
現在強制要你註冊成會員才能購物，而且不管你是用手機門號或甚麼方式變成會員，
在購物付款環節時強制要提供"身分證字號"。

也就是說momo利用"購物"這個手段收集了大量台灣人所有的個人訊息，
包含『身分證字號、住址、手機門號、e-mail、姓名』，
網路平台收集『住址、手機門號、e-mail、姓名』就算了，
但是哪一條法規允許他們"強制"取得會員的『身分證字號』??


momo是私人企業，並非政府機關，momo收集『身分證字號』沒有必要性，
至於是否有合法性? 我也在研究中，還請懂相關法規的板友指點一下。
且該網站上的商品並沒有比較便宜，
就算偶爾出些稍微優惠的商品，但為了幾塊錢就出賣了自己的"全部個人資訊"，值得嗎?


對高手來說，就算不去入侵momo的database，也可以靠擷取封包去破解加密，
更別提momo內部是否會出現內鬼去出賣這些資料給敵國勢力，
我個人是完全不信任momo對客戶資料的保密能力。

雖說這些資料不是你當下洩漏就當下有事，
但難保未來哪一天因為這些資料讓你有事。