旧手机卖了确实存在泄露隐私的风险。

当你准备出售旧手机时，即使你已经删除了手机中的数据或恢复了出厂设置，这些数据并未被真正彻底删除。系统在进行文件删除时，只是为这些数据打上了“删除”标记，而数据本身依然存储在硬盘上，处于可覆盖状态。如果没有进行新的数据操作，这些数据很容易通过专业数据恢复软件还原。一旦旧手机被不法分子获取，他们可能会通过恢复数据的方式，获取到你的个人信息，如银行卡与支付账户密码、社交账号与隐私信息、商业信息与敏感数据等，进而用于诈骗、身份盗用等违法犯罪活动。

为了降低这种风险，你可以采取以下措施：

1. 数据覆盖：在恢复出厂设置后，往手机里存入大量无关的大型文件，如电影、音乐等，以覆盖原有数据，确保即使数据被恢复，也只是这些无关紧要的文件。
2. 专业销毁：请专业人士对手机数据进行彻底销毁，以确保个人信息不会被泄露。
3. 正规回收：通过正规渠道回收旧手机，出售给具有相应资质的专门回收企业，以减少手机落入不法分子手中的风险。

总之，出售旧手机前，请务必做好个人信息的保护工作，防止隐私泄露。如果你有任何关于法律方面的问题或疑虑，都可以直接向我咨询。