通常情况下，"仅仅完成身份证、卡号、人脸识别信息的上传以及资料信息的填写，但尚未正式开户"，个人信息泄露的风险相对较低，但并非完全为零。具体情况取决于以下几个因素：
1. "平台/机构的合规性与安全性：" "是否具有合法资质：" 该机构是否是正规、合法的金融机构或服务提供商？它们需要获得相应的牌照和监管。 "数据安全措施：" 它们是否采取了严格的数据加密（传输和存储）、访问控制、安全审计等措施来保护你的信息？是否有明确的隐私政策并告知你如何收集、使用、存储和保护你的信息？ "隐私政策：" 隐私政策中会明确说明收集哪些信息、为何收集、与谁共享、如何存储等。你需要仔细阅读并理解这些条款。
2. "信息收集阶段：" 在你"正式开户成功"之前，这些信息（特别是敏感的身份证、人脸、卡号信息）通常是为了完成开户流程而暂时存储在它们的系统中。它们的主要目的是用于身份验证和账户创建。 "尚未完成开户"，意味着你的账户尚未激活，很多基于账户的服务（如交易、查询等）可能尚未开通，信息被滥用的直接途径会减少。
3. "潜在的风险点：" "内部泄露：" 如果该机构的内部员工管理不善或存在恶意行为，

身份证，卡号，人脸识别上传，资料信息已填，没开户会不会泄露个人信息