支付宝要上传身份证是真的，没有风险，支付宝协议上有相关保密规定。

针对已经通过实名认证但是认证信息不是非常完整的用户，会有收付款的限额要求，一旦账户的收付款额度超限了，需要补全认证信息，补全成功后限额就会解除。

根据《支付宝隐私权政策》规定：如部分服务涉及跨境业务，需要向境外机构传输境内收集的相关个人信息的，会按照法律法规和相关监管部门的规定执行，说明个人信息出境的目的以及涉及的个人信息类型，征得同意后，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。