服务商管理制度

为规范开放平台服务商在推广开放平台服务方面的行为，明确杭州蚂蚁金服信息技术有限公司及其关联公司与服务商的权责，特制定本制度以供各方遵守和执行。

一、定义

1.1 开放平台：指杭州蚂蚁金服信息技术有限公司（以下简称“杭州蚂蚁金服“）所拥有并独立经营的ant-open.com网站及相关页面。杭州蚂蚁金服为服务商提供使用开放平台的相关服务和技术支持，并对服务商进行监督和管理。

1.2开放平台接口提供者：在本协议中指在开放平台中向服务商提供接口等资源的主体，包括但不限于口碑（上海）信息技术有限公司、支付宝（中国）网络技术有限公司、浙江网商银行股份有限公司、芝麻信用管理有限公司及其他提供接口资源的杭州蚂蚁金服关联公司。

1.3开放平台服务：指由服务商在开放平台中向商户提供的应用和服务。

1.4商户：在本制度中特指经过服务商推荐使用开放平台服务，并与开放平台接口提供者签署了协议的商户。

1.5服务商，指符合以下任意一种或多种情形的公司（以下称“服务商”）：

(1) 接受商户委托，为商户搭建、维护相关软件和信息系统，帮助商户接入开放平台相关服务；

(2) 代理商户申请开通开放平台相关服务，生成、传输交易订单信息；

(3) 为开放平台拓展各类业务场景下的商户，协助商户与开放平台接口提供者完成签约，并/或为商户提供运营服务的；

(4) 以及其他开放平台协议中约定的为开放平台接口提供者提供的服务。

1.6“虚假商户/门店”，指存在以下任意一种情形的商户：

(1)  商户/门店不存在，或门店真实存在但未经商户授权开设线上门店，或使用虚假证照注册为商户的；

(2)  服务商未经商户同意，擅自以商户名义申请、使用开放平台服务；

(3)  商户不符合开放平台要求，服务商篡改或隐瞒商户信息而使商户接入开放平台服务的。

1.7重复门店，指两个及以上的线上门店的部分信息存在重复，包括门店名称、门店地址及实际定位等信息中的一个或多个信息存在重复、重合的情形。

1.8无效商户，是指在和开放平台接口提供者合作后的一定时间内未产生真实有效交易的商户。

1.9虚假交易，是指存在以下任意一种情形：

(1)  服务商/商户与其具有关联关系的人员（包括但不限于朋友、同学、家人、同个公司内部人员等）进行的不存在真实商业目的的交易；

(2)  服务商/商户自己注册或操纵其他账号，与商户进行的交易；

(3)  服务商/商户利用第三方提供的工具、服务或便利条件进行的不真实交易；

(4)  其他非正常交易手段（包括但不限于低价等方式进行的交易）；

1.10 敏感信息: 敏感信息指用户的 姓名、证件号、银行卡号、手机号 、邮箱、地址等涉及用户隐私或身份的信息。

二、服务商基本要求

服务商应当具备下列条件：

(1)  营业执照等主体资质证照齐全，商业信誉优良；

(2)  具备一定经营规模，财务制度健全，财务状况稳定；

(3)  具备良好经营资信，未被监管机构或银行卡组织列入禁止发展或审慎发展的名单；

(4)  如需提供系统的服务商需具备安全、稳定的软硬件系统，保证商户能够安全、顺畅、稳定地使用开放平台服务；

(5)  接受商户委托，并与商户就接入开放平台服务签订了相关协议。

三、服务商营运范围和管理职责

3.1服务商的营运范围不得超过以下内容：

3.2服务商的管理职责：

(1)严格执行开放平台对商户准入标准，管理商户的经营行为，确保合作商户质量；

(2)服务商应对商家进行相应的培训和回访，建立并维护和商户的沟通渠道，宣导开放平台对商户的相关要求、制度和规范等，并保存培训、回访记录。

(3)服务商应对从开放平台获取的敏感信息进行加密，同时在其网站或无线端的信息展示需按照《开放平台第三方应用安全开发指南》展示信息；不得通过任何方式存储用户的支付敏感信息，包括但不限于银行卡的磁道信息、芯片信息、验证码、cvv码、有效期、银行卡或支付宝账户密码，且服务商应配合杭州蚂蚁金服委托的第三方机构进行安全评估；

(4)服务商必须保证其获得的用户隐私经过用户明示同意授权，在数据使用过程中符合《用户信息处理规范》。服务商保证仅使用在其申明的使用范围内，若用户要求，应用服务提供者应该删除接收的所有关于该用户的数据；有义务保障数据在存储、使用或传输过程中的安全。

 (5)服务商应配合开放平台以及开放平台接受监管机构、行业自律组织及公检法等有关部门调查，协查商户的违法违规行为，督促商家整改并及时通知开放平台。

四、服务商违规情形及分类

一类违规

服务商如出现下列任意一种情况的，计入一类违规。

4.1 违反国家法律法规。

4.2违反监管机构或行业协会制定的规范性文件。

4.3 损害开放平台品牌和形象。

4.4不正当谋利的行为。

4.5服务商未经开放平台接口提供者授权，将主协议中约定的服务转委托给第三方或滥用、售卖开放平台技术接口。

4.6盗取资源、信息的，包括但不限于盗用账号，或未经商户同意擅自挪用、转移商户资金，擅自修改他人账户相关信息等行为。

4.7二类违规行为给开放平台或商户造成重大不利影响的（包括但不限于损害商誉、造成实际资损）。

4.8 其他侵害杭州蚂蚁金服、开放平台接口提供者、商户等第三方权益的且杭州蚂蚁金服认为需要计入一类违规的情形。

二类违规

服务商出现以下行为任意一种情况的，计入二类违规。

4.9 仿冒开放平台产品，或擅自使用开放平台产品的商标、标识及宣传语等，或以开放平台的名义开展活动的。

4.10诋毁或恶意篡改开放平台产品品牌和形象的；诋毁开放平台及其工作人员。

4.11 宣传信息中存在夸大、虚假、承诺性、绝对化描述的。

4.12不当使用他人权利，包含但不仅限于不当使用他人商标权、著作权、肖像权、专利权等权利的行为。

4.13弄虚作假，包括但不限于伪造、篡改、冒用相关材料及信息（如：相关证明、营业执照、网站交易记录等）或推荐虚假/无效/重复商户，借用第三方证照或提供虚假证照给予开放平台商户签约的行为。

4.14扰乱市场和不正当经营，包括但不限于恶意引导商户转变支付方式；恶意拉低费率或贬损其他服务商；服务商员工从事破坏商户或开放平台日常经营的行为；强制商户接受购买平台约定服务范围之外的产品、或签约其他业务的行为；不按开放平台指定的类目和费率接入商户。

4.15滥发信息的行为，包括但不限于发布信息或推送内容存在大量无效、重复的内容，利用开放平台发布第三方广告、宣传等内容的。

4.16 利用开放平台宣传、从事或协助商户进行套现或骗取开放平台各类营销资源或营销费用，包括但不限于主导、教唆、默许、协助商户进行套现或宣传套现、套取营销资源、变相抬高价格、实施虚假交易的等作弊行为（作弊，包括但不限于套现、刷单、拆单等）。

4.17不当管理，包括但不限于服务商提供服务的违规商户（是否违规由杭州蚂蚁金服判断）到达一定数量的。

4.18违反保密义务，包括但不限于泄露开放平台商户或用户或其他服务商信息或任何非公开资料的；或安全漏洞被外部利用获取敏感信息造成业务风险。

4.19索取资源信息的，包括但不限于索取商户账号及密码等行为。

4.20服务商同时签约成为商户，或服务商成为商户的股东或实际控制人。

4.21辱骂、恐吓、威胁、恶意骚扰商户。

4.22其他侵害开放平台、商户等第三方权益的且杭州蚂蚁金服认为需要计入二类违规的情形。

4.23三类违规行为给杭州蚂蚁金服、开放平台接口提供者或商户造成重大不利影响的（包括但不限于损害商誉、造成实际资损）。

三类违规

服务商出现以下行为任意一种情况的，计入三类违规：

4.24服务欠缺（包括但不限于不尊敬商户、超出宣传资料范围夸大或保证服务效果、回答商户问题含糊其辞，引起商户误解、或未与商户确认信息导致商户利益受损）。

4.25服务商未按照开放平台要求回传真实、完整的商品交易或服务信息的。

4.26账号违规使用，包括但不限于服务商将其在开放平台的账号给第三方使用的行为。

4.27 其他侵害杭州蚂蚁金服、开放平台接口提供者、商户等第三方权益的且杭州蚂蚁金服认为需要计入三类违规的情形。

4.28 服务商合作过程中存在不安全因素（包括保密信息泄露或者网站存在漏洞、被植入木马病毒或其他恶意代码等）可能影响到杭州蚂蚁金服或用户利益的情况下，要求服务商立即消除不安全因素。若在得到杭州蚂蚁金服通知后服务商仍不消除该不安全因素的行为。

五、违规等级认定及流程

5.1商户或者用户投诉（商户或用户不满、抱怨等均视为投诉）服务商存在违规行为的，或杭州蚂蚁金服检查发现合作商存在违规行为的，均适用于本制度规定的违规处罚条款，同时服务商引发商户或用户投诉的，开放平台有权要求服务商在一定限期内及时解决问题。

5.2杭州蚂蚁金服有权独立对服务商违规行为进行判断，并根据本制度第六条“违规处理方式”的约定对服务商采取相关限制措施。杭州蚂蚁金服采取限制措施后将通过电子邮件等方式通知服务商，服务商如有异议的，可在杭州蚂蚁金服要求期间内提供书面回复并提供相应证明；如杭州蚂蚁金服判断服务商提供的证明成立的，杭州蚂蚁金服应尽快取消相应限制措施。

六、违规处理方式

6.1 如服务商被认定为“一类违规”，视为服务商根本性违反了其与开放平台签署的有关协议，杭州蚂蚁金服及开放平台接口提供者有权立即单方提前终止双方签署的所有协议，且杭州蚂蚁金服及开放平台接口提供者有权无须向服务商支付任何未予结算的费用，亦无须承担任何赔偿责任。有关协议自杭州蚂蚁金服及开放平台接口提供者通知邮件发送到服务商的邮箱后即解除，且杭州蚂蚁金服及开放平台接口提供者将不会再与服务商开展任何合作。

6.2 如服务商被认定为“二类违规”或“三类违规”，杭州蚂蚁金服及开放平台接口提供者有权取消或调整服务商部分业务资源或权限，包括但不限于延长结算周期、停止开放平台官方的运营活动资源投入、扣除当月应得奖励或服务协作费，情节严重者，杭州蚂蚁金服及开放平台接口提供者有权单方提前解除合作。

6.3 如服务商违规，杭州蚂蚁金服有权将相关企业及法人、主要管理人员、违规员工等企业和个人信息反馈给相关部门纳入征信系统，同时杭州蚂蚁金服有权在开放平台上对服务商的违规行为进行公示。

6.4杭州蚂蚁金服在知悉服务商违反本制度后、做出最终判定结果之前，有权在其认为必要且紧急的情况下采取相关临时措施，以停止违规行为及防止不利影响的扩大。这些临时措施包括但不限于本制度第六条“违规处理方式”所列之措施。若杭州蚂蚁金服调查后最终判定服务商并未违反本制度，则临时措施将立即被解除。