第三方支付账户管理办法

第三方支付账户管理办法第一章总则第一条目的与依据为规范第三方支付账户（以下简称“支付账户”）的开立、使用、变更和注销等管理活动，保障账户持有人（以下简称“用户”）的合法权益，维护支付服务市场秩序，防范支付风险，促进支付行业健康发展，根据国家相关法律法规及监管要求，制定本办法。第二条定义本办法所称支付账户，是指获得互联网支付业务许可的支付机构（以下简称“支付机构”），根据用户申请，为其开立的用于记录预付交易资金余额、凭以发起支付指令、反映交易明细的电子簿记。支付账户分为个人支付账户和单位支付账户。个人支付账户是指为自然人开立的支付账户，单位支付账户是指为法人或其他组织开立的支付账户。第三条适用范围本办法适用于在中华人民共和国境内依法设立并取得《支付业务许可证》的支付机构开展的支付账户服务及其相关管理活动。用户使用支付账户及支付机构提供支付账户服务，应当遵守本办法。第四条基本原则支付账户管理应当遵循实名制、分类管理、风险为本、安全可控、便捷高效的原则。支付机构应当保障用户信息安全和资金安全，维护用户自主选择权和公平交易权。第二章账户开立与身份核实第五条账户开立基本要求用户开立支付账户，应当向支付机构提供真实、完整、有效的身份信息及证明文件，并配合支付机构进行身份核实。支付机构不得为身份不明的用户开立支付账户。第六条个人支付账户开立与实名制个人用户开立支付账户，应提供有效身份证件，并完成身份基本信息采集。支付机构应通过合法渠道对用户身份信息进行多重交叉验证，确保实名制落实到位。根据账户功能及风险等级，个人支付账户可分为不同类别，各类别账户的功能、限额及身份核实要求应符合国家相关规定。第七条单位支付账户开立与实名制单位用户开立支付账户，应提供单位基本信息、法定代表人（或负责人）有效身份证件、授权经办人有效身份证件及相关授权证明文件。支付机构应对单位身份信息、法定代表人（或负责人）身份信息及授权经办人身份信息进行严格核实，并对单位的经营背景、支付需求等进行必要了解。第八条账户信息采集与存储支付机构采集用户信息应遵循最小必要原则，不得采集与账户服务无关的信息。采集的信息应妥善存储，建立严格的信息保密制度，防止信息泄露、丢失或被篡改。用户信息的使用应限于为用户提供支付服务之目的。第三章账户使用与管理第九条账户身份信息核实与更新支付机构应建立健全用户身份信息动态核实机制。对于在使用过程中发现身份信息存疑、或身份信息发生变更的用户，应及时要求用户更新并进行核实。用户应配合支付机构完成身份信息更新，确保账户信息的真实、准确、完整。第十条账户使用范围与限制支付账户的使用应符合法律法规及支付机构服务协议的约定。支付机构应根据账户类型、身份核实程度、风险评级等因素，合理设定账户的支付限额、交易笔数、交易渠道等使用限制，并向用户明确告知。第十一条支付指令的发出与执行用户通过支付账户发起支付指令，应确保指令的真实、完整、有效。支付机构应建立安全、可靠的支付指令处理机制，对支付指令的真实性、完整性和一致性进行验证。支付指令一经确认执行，非经法定程序或双方约定，不得撤销或变更。第十二条账户资金管理支付账户内的资金不属于支付机构的自有财产，支付机构应将其与自有资金严格区分管理，保障用户资金安全。支付机构不得挪用、占用、借用用户账户资金，不得擅自处分用户账户内的资金。第十三条账户安全管理支付机构应采取技术措施和管理措施，保障支付账户系统安全运行，防范账户被盗、冒用、非法使用等风险。用户应妥善保管账户信息（如账号、密码、验证码、安全工具等），不得向他人泄露，如发现账户异常，应立即通知支付机构并采取相应措施。第四章账户变更与注销第十四条账户信息变更用户因姓名、证件类型、证件号码、联系方式等重要信息发生变更的，应及时向支付机构申请办理账户信息变更手续，并提供相关证明文件。支付机构应对用户提交的变更申请及证明文件进行核实，符合条件的，应及时办理变更手续。第十五条账户注销用户可根据自身需要，向支付机构申请注销支付账户。支付机构在为用户办理账户注销前，应确认账户无未结清款项、无未处理交易、无冻结或限制措施，并对用户身份进行核实。账户注销后，支付机构应停止为该账户提供支付服务，并按规定妥善处理账户信息及交易记录。第五章支付机构的责任与义务第十六条信息披露义务支付机构应在其服务协议、网站、App等显著位置，清晰、准确、完整地向用户披露支付账户的开立条件、使用规则、收费项目及标准、风险提示、用户权利义务、争议解决方式等重要信息。第十七条客户服务与投诉处理支付机构应建立健全客户服务体系，为用户提供便捷的咨询、查询、投诉等服务。对于用户的投诉，应在规定时限内进行调查处理并反馈结果。第十八条风险监测与报告支付机构应建立支付风险监测系统，对账户异常交易、可疑行为进行实时监测和分析。发现涉嫌违法犯罪活动或重大风险事件的，应立即采取措施控制风险，并按规定向监管部门报告。第十九条交易记录保存支付机构应按照法律法规及监管要求，妥善保存用户的账户信息、交易记录等数据，保存期限不得少于规定年限。交易记录应真实、完整、可追溯。第六章监督管理与争议解决第二十条监督管理支付机构应接受中国人民银行及其分支机构的监督管理。监管部门有权对支付机构的支付账户管理活动进行检查，支付机构应予以配合。第二十一条争议解决用户与支付机构之间因支付账户管理发生的争议，双方应首先通过协商解决；协商不成的，可依法向有管辖权的人民法院提起诉讼，或根据双方约定申请仲裁。第七章附则第二十二条解释权本办法由中国人民银行负责解释。第二十三条施行日期本