【文章內(nèi)容簡(jiǎn)介】 失，下設(shè)的二級(jí)商戶不得再發(fā)展下一級(jí)商戶?！　　Ｉ虘魬?yīng)對(duì)交易訂單保存至少1年。因保存不當(dāng)或遺失訂單而造成的經(jīng)濟(jì)損失由商戶承擔(dān)?！　”Ｃ軛l款：　?。ㄈ缇W(wǎng)上支付密碼、卡片有效期、CVN2等）。　　，商戶不得將賬戶及交易數(shù)據(jù)信息披露給第三方?！　?，并確保只有被授權(quán)人員才能接觸；包含賬戶及交易數(shù)據(jù)信息的所有載體在失效后應(yīng)立即銷毀，不得留存?！　?。　　風(fēng)險(xiǎn)控制措施條款：　　，支付機(jī)構(gòu)有權(quán)調(diào)整商戶交易款結(jié)算時(shí)限和方式。若商戶違反協(xié)議，或從事欺詐交易的，支付機(jī)構(gòu)可延遲對(duì)商戶款項(xiàng)的結(jié)算?！　?，支付機(jī)構(gòu)可要求商戶繳納一定額度的保證金，用于對(duì)商戶違約造成的損失進(jìn)行賠付?！　?、出現(xiàn)風(fēng)險(xiǎn)事件、違反協(xié)議規(guī)定等情況，支付機(jī)構(gòu)可立即終止商戶服務(wù)協(xié)議?！　。Ц稒C(jī)構(gòu)可暫時(shí)扣留有關(guān)交易的結(jié)算資金，并須及時(shí)告知商戶?！　　f(xié)商未做出改進(jìn)的，支付機(jī)構(gòu)有權(quán)終止對(duì)該商戶的服務(wù)：　　；　　、配送問題而遭客戶多次投訴；　　，已破產(chǎn)或停業(yè)的；　??；　?。弧　?。　　其他條款：　　。在正常業(yè)務(wù)范圍內(nèi)，商戶同意支付機(jī)構(gòu)使用其風(fēng)險(xiǎn)信息（包含但不限于商戶基本信息、商戶經(jīng)營及其風(fēng)險(xiǎn)情況等）?！　　f(xié)議終止后，支付機(jī)構(gòu)對(duì)協(xié)議終止前的交易仍有查詢及追索權(quán)?！　?。在商戶宣布破產(chǎn)時(shí)，應(yīng)保證支付機(jī)構(gòu)的債權(quán)人地位?！　　　≈Ц稒C(jī)構(gòu)與商戶建立業(yè)務(wù)關(guān)系前，應(yīng)對(duì)商戶進(jìn)行至少一次包括風(fēng)險(xiǎn)防范要求及技能的培訓(xùn)。業(yè)務(wù)存續(xù)期間內(nèi)，支付機(jī)構(gòu)應(yīng)根據(jù)業(yè)務(wù)發(fā)展和風(fēng)險(xiǎn)控制需要，對(duì)商戶進(jìn)行定期或不定期的培訓(xùn)，可采用現(xiàn)場(chǎng)或遠(yuǎn)程方式，原則上一年內(nèi)不得少于一次，并保留培訓(xùn)記錄，以備查核?！　　　≈Ц稒C(jī)構(gòu)應(yīng)根據(jù)業(yè)務(wù)發(fā)展和風(fēng)險(xiǎn)控制的需要，定期對(duì)商戶風(fēng)險(xiǎn)情況進(jìn)行檢查，并保留回訪和培訓(xùn)的記錄。檢查的方式可以采用商戶自查、支付機(jī)構(gòu)檢查以及委托專門機(jī)構(gòu)代查相結(jié)合的方式，檢查內(nèi)容包括業(yè)務(wù)檢查及技術(shù)安全檢查?！　“l(fā)現(xiàn)異?；蜻`規(guī)情況，應(yīng)要求商戶及時(shí)整改并提出有效的風(fēng)險(xiǎn)防范措施，必要時(shí)按照相關(guān)規(guī)定及時(shí)中止與商戶的協(xié)議?！　≈Ц稒C(jī)構(gòu)應(yīng)采取必要的技術(shù)手段保證商戶賬戶資金安全，具體手段包括但不限于：Usbkey、Token、數(shù)字證書、手機(jī)短信驗(yàn)證碼等?！　≈Ц稒C(jī)構(gòu)應(yīng)以電話或網(wǎng)絡(luò)方式為商戶提供業(yè)務(wù)及風(fēng)險(xiǎn)咨詢服務(wù)，并明確告知商戶?！　　　≈Ц稒C(jī)構(gòu)應(yīng)建立對(duì)互聯(lián)網(wǎng)支付業(yè)務(wù)的交易監(jiān)控機(jī)制，配備專門人員，對(duì)商戶日常交易進(jìn)行監(jiān)控，并對(duì)可疑交易進(jìn)行調(diào)查處理?！　∫劳酗L(fēng)險(xiǎn)管理系統(tǒng)，運(yùn)用信息化手段來加強(qiáng)商戶的風(fēng)險(xiǎn)監(jiān)控和管理?！　≈Ц稒C(jī)構(gòu)應(yīng)根據(jù)自身風(fēng)險(xiǎn)策略，在風(fēng)險(xiǎn)管理系統(tǒng)中對(duì)互聯(lián)網(wǎng)支付業(yè)務(wù)設(shè)置相應(yīng)的商戶風(fēng)險(xiǎn)監(jiān)控指標(biāo)。支付機(jī)構(gòu)可根據(jù)商戶的風(fēng)險(xiǎn)等級(jí)，建立動(dòng)態(tài)的商戶交易限額控制機(jī)制，細(xì)化針對(duì)不同類型商戶的交易限額標(biāo)準(zhǔn)?！　　　≈Ц稒C(jī)構(gòu)應(yīng)要求商戶上送完整的交易信息，確保支付機(jī)構(gòu)保存詳細(xì)的交易記錄數(shù)據(jù)，應(yīng)包括如下信息：　?。弧　?、物流配送信息；　　、商戶服務(wù)類別碼等?！　≈Ц稒C(jī)構(gòu)應(yīng)對(duì)上送交易數(shù)據(jù)至少保存五年，以便追溯。　　　　日常交易監(jiān)控與商戶檢查中，發(fā)現(xiàn)商戶存在違規(guī)跡象時(shí),支付機(jī)構(gòu)應(yīng)立即進(jìn)行調(diào)查。調(diào)查疑似套現(xiàn)等商戶欺詐時(shí)，應(yīng)綜合采取如下措施進(jìn)行處理，以及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)，阻止商戶欺詐行為，避免更大損失：　　；　?。弧　?；　　；　　?！　‘?dāng)確認(rèn)商戶存在違法、違規(guī)、欺詐行為且情節(jié)嚴(yán)重，或?qū)ι虘舨扇【?、整改、暫停交易等處罰措施無效的，應(yīng)立即終止商戶協(xié)議、及時(shí)清退,并于協(xié)議終止后十個(gè)工作日內(nèi)，將商戶信息錄入人民銀行指定的不良信息系統(tǒng)?！　≈Ц稒C(jī)構(gòu)應(yīng)積極協(xié)助公安司法機(jī)關(guān)、相關(guān)主管單位及合作銀行對(duì)商戶違規(guī)違法事件進(jìn)行調(diào)查，配合采取相應(yīng)措施?！　　　　　　　∩虘暨`反保密條款，違規(guī)保存或?qū)⒔灰字胁杉你y行賬戶信息、支付賬戶信息和交易數(shù)據(jù)等信息，泄露給無關(guān)第三方，被泄露的信息具體包括:　　銀行賬戶信息：涉及銀行卡號(hào)、有效期、CVN與支付相關(guān)的各類密碼等；涉及持卡人姓名、身份證號(hào)、聯(lián)系方式、其他證件號(hào)碼等身份信息；　　支付賬戶信息：涉及支付賬戶用戶、密碼和聯(lián)系方式等；　　交易數(shù)據(jù)信息：涉及交易金額、交易商品等?！　　　≡诤献鲄f(xié)議中明確支付機(jī)構(gòu)與商戶的責(zé)任與義務(wù)。要求商戶遵循本指引的信息安全管理要求，切實(shí)了解商戶對(duì)于信息泄露等風(fēng)險(xiǎn)的防范措施，加強(qiáng)對(duì)商戶相關(guān)人員的風(fēng)險(xiǎn)培訓(xùn)與日常管理?！　〔捎酶黝惏踩Ц妒侄?，防止信息泄露，提升支付的安全性?！　　　　　∩虘襞c消費(fèi)者或其他第三方勾結(jié)，或商戶自身開立買賣雙方的賬戶，進(jìn)行無商品交付的虛假交易以此套取現(xiàn)金的行為?！　　　?yán)格執(zhí)行實(shí)名審核制度，充分利用聯(lián)網(wǎng)核查身份信息系統(tǒng)、公安部戶籍查詢系統(tǒng)，并多方了解特約商戶的經(jīng)營背景、營業(yè)場(chǎng)所、經(jīng)營范圍、財(cái)務(wù)狀況等信息。　　在商戶入網(wǎng)協(xié)議中明確商戶有防范套現(xiàn)風(fēng)險(xiǎn)的義務(wù)，一旦發(fā)生套現(xiàn)行為，應(yīng)采取暫停該商戶交易或關(guān)閉商戶等措施，并由商戶承擔(dān)可能出現(xiàn)的損失；在商戶協(xié)議中，明確規(guī)范退貨渠道，不得進(jìn)行現(xiàn)金退貨或采用預(yù)付費(fèi)卡等易引發(fā)套現(xiàn)的形式退返現(xiàn)金；將疑似有套現(xiàn)嫌疑的商戶負(fù)責(zé)人信息、營業(yè)執(zhí)照等相關(guān)證件信息加入黑名單或灰名單，作為入網(wǎng)審核時(shí)的參考依據(jù)。　　按照商戶服務(wù)類型制定單筆、當(dāng)日累計(jì)交易限額，并根據(jù)互聯(lián)網(wǎng)欺詐形勢(shì)對(duì)限額進(jìn)行動(dòng)態(tài)調(diào)整?！　〗⑸虘艚灰妆O(jiān)控機(jī)制，針對(duì)套現(xiàn)商戶交易特征制定相應(yīng)的偵測(cè)規(guī)則。　　　　以欺詐為目的，發(fā)生商戶負(fù)責(zé)人卷款潛逃、商戶倒閉等風(fēng)險(xiǎn)事件，引發(fā)繳納預(yù)付款的用戶投訴，給支付機(jī)構(gòu)帶來退款損失的情形?！　　　樯虘籼峁┗ヂ?lián)網(wǎng)支付服務(wù)前應(yīng)首先查詢?nèi)嗣胥y行指定的不良信息系統(tǒng)，防止惡意倒閉商戶在被某一支付機(jī)構(gòu)發(fā)現(xiàn)后轉(zhuǎn)移重復(fù)申請(qǐng)；對(duì)易發(fā)生惡意倒閉商戶要求其繳納風(fēng)險(xiǎn)保證金，并采取延遲結(jié)算的措施。加強(qiáng)交易監(jiān)控，及時(shí)發(fā)現(xiàn)有惡意倒閉嫌疑的商戶，并采取風(fēng)險(xiǎn)控制措施?！　　　　　∩虘粼谄渚W(wǎng)站頁面發(fā)布或登載諸如提供套現(xiàn)、賭博服務(wù)等信息招徠客戶，通過互聯(lián)網(wǎng)從事違法違規(guī)交易，給支付機(jī)構(gòu)帶來損失?！　　　≈Ц稒C(jī)構(gòu)應(yīng)加強(qiáng)對(duì)簽約商戶的日常檢查，運(yùn)用“網(wǎng)絡(luò)爬蟲”等相關(guān)技術(shù)，對(duì)商戶的網(wǎng)站內(nèi)容進(jìn)行掃描，掃描頻率不得低于每周一次。在掃描中通過對(duì)敏感字段的過濾，篩查出發(fā)布違規(guī)信息的商戶，并根據(jù)商戶日常管理要求進(jìn)行調(diào)查處置，對(duì)存在違規(guī)經(jīng)營的商戶應(yīng)根據(jù)情節(jié)輕重采取口頭警告、暫時(shí)關(guān)閉、錄入黑名單、清退等手段進(jìn)行處置?！　?duì)平臺(tái)類商戶，應(yīng)要求其對(duì)下轄二級(jí)商戶采取同樣的風(fēng)險(xiǎn)管控措施，要求其將所轄商戶頁面內(nèi)容定期進(jìn)行檢查，并向支付機(jī)構(gòu)反饋檢查結(jié)果?！　　　　　【W(wǎng)絡(luò)釣魚指不法分子利用公共網(wǎng)絡(luò)環(huán)境的漏洞，通過偽造交易鏈接將客戶引導(dǎo)到虛假的支付頁面；或向客戶支付交易終端植入木馬病毒等惡意程序，誘使客戶將交易訂單款項(xiàng)支付至指定賬戶或盜用其賬戶資金。　　　　加強(qiáng)對(duì)互聯(lián)網(wǎng)支付用戶安全意識(shí)的教育，提示常用的欺詐手段，并在交易過程中提示客戶注意不明鏈接及文件的接收，如發(fā)現(xiàn)異常情況應(yīng)及時(shí)與銀行或支付機(jī)構(gòu)聯(lián)系；要求商戶注意交易環(huán)境的安全維護(hù)，防止網(wǎng)站被攻擊或惡意利用，在網(wǎng)站安裝安全控件、殺毒軟件，并定期對(duì)虛假鏈接進(jìn)行安全掃描?！　≡诳蛻糁Ц队唵沃?，及時(shí)向客戶發(fā)起訂單確認(rèn)，確認(rèn)信息包括但不限于：發(fā)起人、發(fā)起時(shí)間、收款人、支付金額、商戶名稱、購買商品類型等；對(duì)虛擬充值、游戲通訊類商戶設(shè)置特殊的單日、單筆交易限額；針對(duì)商戶被釣魚網(wǎng)站利用引發(fā)的訂單替換，可在站內(nèi)及站間采用具備防釣魚功能的技術(shù)接口進(jìn)行防范?！　〖訌?qiáng)交易監(jiān)控，關(guān)注短時(shí)間內(nèi)發(fā)起訂單和訂單支付不在同一終端的連續(xù)多筆交易、發(fā)起訂單和訂單支付時(shí)間間隔過長、同一終端短時(shí)間內(nèi)連續(xù)發(fā)起多筆訂單等異常交易行為?！　　　〕鲜鲋饕L(fēng)險(xiǎn)類型以外，商戶存在經(jīng)營情況與注冊(cè)信息不符,從事違反國家法律、法規(guī)和政策規(guī)定的業(yè)務(wù)（如賭博或者其他非法活動(dòng)）等，給支付機(jī)構(gòu)和客戶造成損失的情形。支付機(jī)構(gòu)應(yīng)通過加強(qiáng)交易監(jiān)控、加大商戶檢查力度或嚴(yán)格商戶協(xié)議約定等方式約束商戶違法違規(guī)行為?！　〉谖宀糠?資金安全管理　　支付機(jī)構(gòu)應(yīng)嚴(yán)格按照業(yè)務(wù)監(jiān)管部門相關(guān)支付結(jié)算管理制度和規(guī)定,依據(jù)與客戶簽訂的服務(wù)協(xié)議，辦理資金的結(jié)算業(yè)務(wù),確?？蛻糍Y金及時(shí)、準(zhǔn)確劃轉(zhuǎn)及核算?！　≈Ц稒C(jī)構(gòu)應(yīng)遵循《支付機(jī)構(gòu)客戶備付金存管暫行辦法》相關(guān)規(guī)定，確定備付金存管銀行，簽訂備付金存管協(xié)議，加強(qiáng)備付金管理，保障客戶備付金資金安全?！　　　　　≈Ц稒C(jī)構(gòu)應(yīng)設(shè)立或指定資金結(jié)算部門，或?qū)嶋H履行資金結(jié)算職能的部門負(fù)責(zé)備付金銀行賬戶的開立、變更、撤銷，網(wǎng)上銀行等功能的開通、變更、關(guān)閉以及相應(yīng)操作權(quán)限的配置管理工作?！　≈Ц稒C(jī)構(gòu)對(duì)備付金銀行賬戶的開立、使用情況、賬戶權(quán)限建立審核和監(jiān)督機(jī)制，對(duì)賬戶密碼泄露、賬戶盜用以及越級(jí)操作等異常情況應(yīng)及時(shí)通報(bào)風(fēng)險(xiǎn)管理部門并采取相應(yīng)處理措施?！　≈Ц稒C(jī)構(gòu)開立備付金銀行賬戶時(shí)，資金結(jié)算部門應(yīng)對(duì)擬開立的備付金銀行賬戶名稱、性質(zhì)以及數(shù)量的合規(guī)性進(jìn)行審核，并及時(shí)與開戶行核實(shí)賬戶開立信息?！　涓督疸y行賬戶撤銷前，資金結(jié)算部門應(yīng)核實(shí)以下事項(xiàng)：　　、退款等業(yè)務(wù)發(fā)生，無結(jié)余資金；　　，已將余額劃轉(zhuǎn)至承接賬戶。承接賬戶應(yīng)符合《支付機(jī)構(gòu)客戶備付金存管暫行辦法》要求；　　?！　涓督疸y行賬戶開立或銷戶后，資金結(jié)算部門應(yīng)確保將開戶或銷戶信息及時(shí)通知財(cái)務(wù)等相關(guān)部門。開戶信息包括賬戶名稱、開戶行、賬號(hào)、開戶日期、賬戶性質(zhì)（匯繳賬戶、收付賬戶）等。銷戶信息包括賬戶名稱、開戶行、賬號(hào)、銷戶日期等?！　　　￠_通備付金銀行賬戶網(wǎng)銀功能時(shí)，資金結(jié)算部門應(yīng)及時(shí)設(shè)置、登記并轉(zhuǎn)交網(wǎng)銀USBKey數(shù)字證書管理、使用權(quán)限。關(guān)閉網(wǎng)銀功能時(shí)，應(yīng)收回該賬戶的網(wǎng)銀USBKey數(shù)字證書，并及時(shí)登記、統(tǒng)一保管?！　≠Y金結(jié)算部門應(yīng)按照逐級(jí)授權(quán)、職責(zé)分離的原則設(shè)置、修改、取消網(wǎng)銀操作權(quán)限。網(wǎng)銀權(quán)限名單應(yīng)定期清理，確保授權(quán)合理。網(wǎng)銀證書應(yīng)按照分級(jí)授權(quán)由專人保管，不得帶離操作崗位。營業(yè)終了，應(yīng)將操作證書放入保險(xiǎn)柜保管，并做好出入記錄?！　【W(wǎng)銀密碼應(yīng)定期更換，當(dāng)有密碼使用者離職或者換崗后，應(yīng)立即更改密碼。資金結(jié)算部門應(yīng)不定期檢查網(wǎng)銀證書或密碼的出入庫記錄和交接記錄?！　≈Ц稒C(jī)構(gòu)應(yīng)定期對(duì)使用USBKey數(shù)字證書的計(jì)算機(jī)進(jìn)行殺毒，防止病毒或者木馬非法獲取USBKey數(shù)字證書信息、損壞USBKey數(shù)字證書硬件?！　　　≈Ц稒C(jī)構(gòu)應(yīng)遵循職責(zé)分離、相互制約的原則，合理設(shè)置資金結(jié)算、資金管理及財(cái)務(wù)稽核等崗位，嚴(yán)格分離資金支付的審批與執(zhí)行、資金的保管、記錄與