1月30日，支付宝服务商平台发布关于《服务商管理制度》的修订公告。

根据公告，支付宝《服务商管理制度》主要修订内容包括优化数据安全相关规则、优化服务商基本要求、优化违规代理定义/设备管理要求等内容。

更新后的规则已于2月1日正式生效。

据移动支付网了解，《服务商管理制度》是支付宝为规范入驻平台的服务商在推广、使用平台各类服务时的行为，明确支付宝与服务商或开发者的权责而制定的规则。截至目前，《服务商管理制度》共经过了2020年12月版本、2021年3月版本、2022年12月版本、2024年1月版本四次更新。

具体来看，本次更新在数据安全规则方面新增了部分内容。比如，要求服务商不得通过任何方式存储用户的支付敏感信息，包括但不限于银行卡的磁道信息、芯片信息、验证码、cvv码、有效期、银行卡或支付宝账户密码；要求服务商需建立安全事件处置机制，制定安全事件处置预案，发生安全事件时能及时启动应急响应机制，进行安全事件排查处置，采取措施防止危害扩大，并将处置结果上报支付宝。

近年来，数据安全、个人信息保护相关法律法规陆续出台，明确了对个人信息处理者（比如企业、互联网平台等）在保护用户个人信息权益、规范数据处理活动中的义务和责任。作为一个生态庞大的体系，蚂蚁集团必然也会跟进信息安全领域，对服务商等合作伙伴做一定的管理和规范。在数据采集、传输、存储、处理、交换以及销毁环节未遵循相关要求，未履行数据保护义务的行为，在蚂蚁集团看来多属于“一类违规”情形。

本次更新还更新了违规代理的相关定义，违规代理行为属于恶意损害蚂蚁集团及关联公司品牌和形象，亦属“一类违规”情形。

根据《服务商管理制度》，未经授权利用蚂蚁集团及其关联公司业务（包括但不限于支付宝蜻蜓、如意Lite、生活号、团购、各类渠道政策等）名义招收代理都属于违规行为，包括但不限于：通过市场推广、会销等形式，以直接或间接的方式招收加盟、合伙人或区域代理，并收取高额加盟费、保证金或代理费等费用。

如服务商被认定为“一类违规”，支付宝开放平台/服务商平台有权联动所涉的蚂蚁集团或其关联公司，扣除相应服务商评分（具体服务商评分管理系统以实际发布为准），并可采取以下措施：

（1）有权单方提前终止服务商与蚂蚁集团或其关联公司签署的所有协议；

（2）无须向服务商（含必要的关联方）支付任何未予结算的费用；

（3）无须承担任何赔偿责任；

（4）向服务商的联系邮箱发送通知邮件后即解除合作；

（5）有权与服务商进行业务合作解约且暂停开始新的合作，暂停新合作的时长可为半年/1年/2年。若恢复合作后，服务商再次发生一类违规，蚂蚁集团或其关联公司有权永久不与此服务商进行合作；

（6）有权不再与服务商开展任何合作。