近日，为了更好地保障支付宝用户、商户及服务商的合法权益，促进支付宝服务商平台的持续健康发展，支付宝服务商平台对《服务商管理制度》进行了修订，主要修订内容包括：
1、优化数据安全相关规则。
2、优化服务商基本要求。
3、优化违规代理定义、设备管理要求等内容。
更新后的规则将于2月1日正式生效。
据了解，截至目前支付宝共有四个版本的服务商管理制度，2024年1月版本是最新版本，上一版本为2022年12月版本，其中最新版本对多项规则及要求进行了细化和新增，具体来看：
数据安全方面，敏感信息规则更完善。明确了服务商不得通过任何方式存储用户的支付敏感信息，包括但不限于银行卡的磁道信息、芯片信息、验证码、cvv码、有效期、银行卡或支付宝账户密码。
此外，服务商需建立安全事件处置机制，制定安全事件处置预案，发生安全事件时能及时启动应急响应机制，进行安全事件排查处置，采取措施防止危害扩大，并将处置结果上报支付宝。在支付宝认为必要时，服务商应配合支付宝委托的第三方机构进行安全评估，并按要求完成其安全体系加固。
基本要求方面，服务商应当具备下列条件：
2.1. 非自然人或个体工商户；
2.2. 营业执照等主体资质证照齐全，商业信誉优良；
2.3. 具备一定经营规模，财务制度健全，财务状况稳定；
2.4. 具备良好经营资信，未被监管机构或银行卡组织列入禁止发展或审慎发展的名单，未被中国以及其他国家列入制裁实体清单；
2.5. 具备安全、稳定的软硬件系统（如服务商需向商户提供），保证商户能够安全、顺畅、稳定地使用开放平台/服务商平台服务；
2.6. 服务商应提供安全接口人的姓名及联系方式。当服务商提供地商户服务或服务商在开放平台/服务商平台自有应用发生风险时，安全接口人需配合支付宝支持风险处置等事项；
2.7. 服务商需按照《蚂蚁集团生态合作伙伴安全管理规范》，在完成蚂蚁集团组织的安全评估工作，自行提交由第三方安全机构完成的安全评估，或采购安全保险并由蚂蚁集团审核通过后，才可开展相应的应用发布、服务商户等业务；
2.8. 接受商户委托，为商户接入接口提供者的服务提供技术等支持，并与商户就此签订了相关协议；
2.9. 无商业贿赂行为。
违规代理定义、设备管理要求方面，支付宝对服务商违规情形及分类总共分为三类违规。此次对于违规代理的定义，主要变化是新增了一条。
未经授权利用蚂蚁集团及其关联公司业务（包括但不限于支付宝蜻蜓、如意Lite、生活号、团购、各类渠道政策等）名义招收代理且情节严重，包括但不限于：通过市场推广、会销等形式，以直接或间接的方式招收加盟、合伙人或区域代理，并收取高额加盟费、保证金或代理费等费用。

文章地址：https://www.ruzw.com/html/202110/351180.html